In Breve
- Quale ingegnere ha utilizzato l'IA per modificare il firmware?
- Un ingegnere della sicurezza di Amazon ha utilizzato l'IA Claude Opus 5.
- Quali dispositivi sono stati coinvolti nel processo?
- Sono state coinvolte una webcam Insta360, un microfono Shure, un monitor Asus e altri dispositivi.
- Quali rischi sono stati evidenziati?
- La maggior parte dei dispositivi non ha adeguate protezioni di integrità del firmware, aumentando il rischio di attacchi.
Un ingegnere della sicurezza di Amazon ha recentemente messo in luce le vulnerabilità di sicurezza presenti in molte periferiche per PC, utilizzando l’intelligenza artificiale Claude Opus 5 per effettuare il reverse engineering e modificare il firmware di dispositivi come webcam, microfoni e monitor.
Tra i dispositivi analizzati figurano una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato. Il processo ha richiesto circa 13 ore e ha comportato l’uso di meno di 100 prompt all’IA per raggiungere gli obiettivi prefissati.
Il risultato delle modifiche ha portato a funzionalità sia utili che potenzialmente pericolose. Tra queste, la disattivazione dell’indicatore di registrazione della webcam e la modifica del LED di mute del microfono, che segnalava la disattivazione pur mantenendo il microfono attivo. Inoltre, l’ingegnere ha rimosso un avviso periodico di ‘pixel cleaning’ sul monitor e ha replicato alcune funzioni dell’utility DisplayWidget su Linux tramite uno script shell.
Un aspetto preoccupante emerso dall’analisi è che la maggior parte delle periferiche non presenta adeguate protezioni di integrità del firmware. Solo la mini-lampada Elgato ha mostrato qualche difesa, ma facilmente aggirabile. Questo suggerisce che le periferiche, essendo piccoli computer collegati all’host, sono obiettivi ideali per agenti di reverse engineering automatizzati, aumentando il rischio di impianti di firmware malevoli.
L’ingegnere ha espresso preoccupazione per il fatto che l’automazione offerta dall’IA potrebbe ridurre drasticamente il tempo e il lavoro necessari per attacchi di questo tipo. Ha anche avvertito della possibilità che in futuro possano svilupparsi malware autoriproduttivi, capaci di sondare l’ambiente e tentare di insediarsi su accessori e dispositivi IoT, così come attrezzature industriali vicine a sistemi compromessi.
Questi sviluppi pongono interrogativi significativi sulla sicurezza informatica e sull’affidabilità delle periferiche che utilizziamo quotidianamente. Con l’aumento dell’uso dell’IA e delle tecnologie di reverse engineering, è fondamentale che i produttori di hardware rafforzino le loro misure di sicurezza per proteggere gli utenti da potenziali minacce.