In Breve
- Quali dispositivi sono stati modificati dall'ingegnere di Amazon?
- Sono stati modificati una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato.
- Quali sono i rischi associati al reverse engineering delle periferiche?
- Le periferiche possono essere facilmente alterate, esponendo a rischi di sicurezza come l'installazione di firmware malevoli.
- Che cosa ha rivelato l'analisi del firmware delle periferiche?
- La maggior parte delle periferiche non aveva adeguate protezioni di integrità del firmware.
Un ingegnere della sicurezza di Amazon ha recentemente dimostrato come l’intelligenza artificiale Claude Opus 5 possa essere utilizzata per il reverse engineering di periferiche per PC, rivelando preoccupanti vulnerabilità di sicurezza. Questo processo ha coinvolto dispositivi comuni come webcam, microfoni e monitor, evidenziando la facilità con cui possono essere alterati.
Tra i dispositivi analizzati figurano una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato. L’ingegnere ha descritto il procedimento che ha seguito: reperire il firmware e lo strumento di aggiornamento dal produttore, eseguire il reverse engineering e utilizzare Claude Opus 5 per apportare modifiche.
Il progetto ha richiesto circa 13 ore di lavoro e poco meno di 100 prompt all’IA. Dall’analisi è emerso che la maggior parte delle periferiche non possedeva adeguate protezioni per l’integrità del firmware. Solo la mini-lampada Elgato presentava alcune difese, ma queste sono state facilmente aggirate.
Le modifiche apportate hanno portato a funzionalità sia utili che potenzialmente pericolose. Tra queste, la disattivazione dell’indicatore di registrazione della webcam e la possibilità di far sì che il LED di mute del microfono segnalasse la disattivazione pur mantenendo il microfono attivo. Inoltre, è stato possibile rimuovere un avviso periodico di ‘pixel cleaning’ sul monitor e replicare alcune funzioni dell’utility DisplayWidget su Linux tramite uno script shell.
Un risultato particolarmente allarmante è stata l’ottenimento di una shell di root su un monitor commerciale Dell. Questo solleva interrogativi sulla sicurezza delle periferiche, che possono essere considerate piccoli computer collegati a un host e quindi obiettivi ideali per agenti di reverse engineering automatizzati.
L’ingegnere ha espresso preoccupazione per il fatto che l’automazione offerta dall’IA possa ridurre drasticamente il tempo e il lavoro necessari per condurre attacchi informatici. Ha inoltre avvertito che, in futuro, potrebbero emergere malware autoriproduttivi in grado di sondare l’ambiente e tentare di insediarsi su accessori e dispositivi IoT adiacenti a sistemi compromessi.
Questa situazione mette in evidenza l’importanza di rafforzare le misure di sicurezza per le periferiche, un aspetto spesso trascurato nell’era della digitalizzazione e dell’interconnessione. La consapevolezza dei rischi associati al reverse engineering e la necessità di proteggere i dispositivi da attacchi esterni diventano sempre più cruciali.
