In Breve
- Qual è stato l'obiettivo dell'ingegnere di Amazon?
- L'ingegnere ha utilizzato Claude Opus 5 per modificare il firmware di diverse periferiche per PC.
- Quali dispositivi sono stati coinvolti nell'esperimento?
- I dispositivi includevano una webcam Insta360, un microfono Shure e un monitor Asus ROG Swift PG42UQ.
- Qual è il rischio principale emerso dall'esperimento?
- Le periferiche possono essere vulnerabili a firmware malevoli a causa di scarse protezioni di sicurezza.
Un ingegnere della sicurezza di Amazon ha recentemente dimostrato come l’intelligenza artificiale Claude Opus 5 possa essere utilizzata per effettuare il reverse engineering di diversi dispositivi per PC, rivelando vulnerabilità significative nella sicurezza di webcam, microfoni e monitor. Questo esperimento ha coinvolto una serie di dispositivi, tra cui una webcam Insta360, un microfono Shure e un monitor Asus ROG Swift PG42UQ, oltre a una chiavetta di acquisizione Elgato e una mini-lampada Elgato.
Il processo ha richiesto circa 13 ore e ha visto l’ingegnere utilizzare meno di 100 prompt per guidare l’IA nel reperimento del firmware e degli strumenti di aggiornamento necessari. Dall’analisi è emerso che la maggior parte dei dispositivi non presentava adeguate protezioni contro la manipolazione del firmware, ad eccezione della mini-lampada Elgato, che, tuttavia, ha mostrato difese facilmente aggirabili.
Le modifiche apportate hanno portato a funzionalità sia utili che potenzialmente pericolose. Tra queste, la disattivazione dell’indicatore di registrazione della webcam e la possibilità di mantenere attivo il microfono nonostante il LED di mute fosse acceso. Inoltre, è stata rimossa un’avviso di ‘pixel cleaning’ sul monitor, una funzione non ancora implementata nel firmware, e sono state replicate alcune funzionalità dell’utility DisplayWidget su Linux tramite uno script shell.
Un altro risultato significativo è stata l’ottenimento di una shell di root su un monitor commerciale Dell. Queste scoperte pongono un’importante questione sulla sicurezza delle periferiche, che, essendo sostanzialmente piccoli computer collegati a un host, possono essere facilmente vulnerabili a tentativi di reverse engineering automatizzati.
L’ingegnere ha espresso preoccupazione per il fatto che l’automazione dell’IA possa ridurre drasticamente il tempo e le risorse necessarie per condurre attacchi di questo tipo. Ha avvertito che, in futuro, potrebbero emergere malware autoriproduttivi capaci di sondare l’ambiente circostante e tentare di insediarsi su accessori, dispositivi IoT e attrezzature industriali collegate a sistemi compromessi.
Queste rivelazioni sottolineano l’importanza di una maggiore attenzione alla sicurezza dei dispositivi, non solo da parte dei produttori, ma anche degli utenti finali, che devono essere consapevoli dei potenziali rischi legati all’uso di periferiche non adeguatamente protette.