In Breve
- Cosa ha fatto l'ingegnere di Amazon?
- Ha utilizzato Claude Opus 5 per modificare il firmware di diverse periferiche, rivelando vulnerabilità.
- Quali dispositivi sono stati coinvolti nell'esperimento?
- Webcam Insta360, microfono Shure, monitor Asus, chiavetta Elgato e mini-lampada Elgato.
- Quali sono i rischi emersi dallo studio?
- La maggior parte dei dispositivi non ha adeguate protezioni di integrità del firmware, aumentando il rischio di attacchi.
Un ingegnere della sicurezza di Amazon ha recentemente dimostrato come l’intelligenza artificiale Claude Opus 5 possa essere utilizzata per il reverse engineering di periferiche per PC, rivelando vulnerabilità significative nel firmware di dispositivi comuni come webcam, microfoni e monitor.
Tra i dispositivi coinvolti nel progetto ci sono una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato. L’ingegnere ha descritto il processo, che ha richiesto circa 13 ore e poco meno di 100 prompt all’IA, per reperire il firmware e gli strumenti di aggiornamento necessari per le modifiche.
Una delle scoperte più preoccupanti è stata l’assenza di adeguate protezioni di integrità del firmware nella maggior parte dei dispositivi analizzati. Solo la mini-lampada Elgato ha mostrato qualche forma di difesa, ma è risultata facilmente aggirabile. Questa vulnerabilità pone interrogativi sulla sicurezza delle periferiche, che sono essenzialmente piccoli computer con meccanismi di aggiornamento del firmware.
Le modifiche apportate hanno portato a funzionalità sia utili che potenzialmente pericolose. Tra queste, la disattivazione dell’indicatore di registrazione della webcam e la possibilità di attivare il microfono senza che il LED di mute segnali la disattivazione. Inoltre, l’ingegnere ha rimosso un avviso di ‘pixel cleaning’ sul monitor e ha replicato alcune funzioni dell’utility DisplayWidget su Linux, abilitando reticolo hardware e contatore FPS assegnabili a hotkey.
Un’altra scoperta significativa è stata l’ottenimento di una shell di root su un monitor commerciale Dell, evidenziando ulteriormente i rischi associati a queste periferiche. L’ingegnere ha avvertito che tali dispositivi rappresentano obiettivi ideali per attacchi di reverse engineering automatizzati, aumentando il rischio di impianti di firmware malevoli.
In un’epoca in cui l’automazione dell’IA sta diventando sempre più prevalente, l’ingegnere ha espresso preoccupazione per la possibilità che queste tecnologie possano ridurre drasticamente il tempo e le risorse necessarie per condurre attacchi informatici. Ha anche avvertito che potrebbero emergere malware autoriproduttivi in grado di sondare l’ambiente e insediarsi su accessori e dispositivi IoT, compromettendo ulteriormente la sicurezza dei sistemi.
In conclusione, l’esperimento condotto dall’ingegnere di Amazon non solo mette in luce le vulnerabilità esistenti nelle periferiche moderne, ma solleva anche interrogativi cruciali sulla sicurezza informatica nel contesto dell’intelligenza artificiale e del reverse engineering. È fondamentale che i produttori di dispositivi considerino queste vulnerabilità e lavorino per implementare misure di sicurezza più robuste per proteggere gli utenti.
