In Breve
- Cosa ha dimostrato l'ingegnere di Amazon con Claude Opus 5?
- Ha dimostrato la facilità di modificare il firmware di diverse periferiche per PC, rivelando vulnerabilità nella loro sicurezza.
- Quali dispositivi sono stati coinvolti nell'esperimento?
- Sono stati coinvolti una webcam Insta360, un microfono Shure, un monitor Asus, una chiavetta di acquisizione Elgato e una mini-lampada Elgato.
- Quali rischi sono stati evidenziati dall'esperimento?
- Sono stati evidenziati rischi di sicurezza legati alla possibilità di impiantare firmware malevoli su periferiche vulnerabili.
Un ingegnere della sicurezza di Amazon ha recentemente dimostrato come l’intelligenza artificiale Claude Opus 5 possa essere utilizzata per il reverse engineering di periferiche per PC, rivelando vulnerabilità significative nella sicurezza di questi dispositivi. L’esperimento ha coinvolto una serie di dispositivi, tra cui una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato.
Il processo di reverse engineering ha richiesto circa 13 ore e ha visto l’ingegnere utilizzare meno di 100 prompt per guidare l’IA. Durante l’analisi, è emerso che la maggior parte delle periferiche non disponeva di adeguate protezioni per l’integrità del firmware. Solo la mini-lampada Elgato presentava alcune difese, ma queste si sono rivelate facilmente aggirabili.
Le modifiche apportate hanno portato a funzionalità sia utili che potenzialmente pericolose. Tra queste, la disattivazione dell’indicatore di registrazione della webcam, la modifica del LED di mute del microfono per segnalare la disattivazione pur mantenendo il microfono attivo, e la rimozione di un avviso di ‘pixel cleaning’ sul monitor. Inoltre, l’ingegnere è riuscito a replicare alcune funzioni dell’utility DisplayWidget su Linux, consentendo l’assegnazione di hotkey a reticolo hardware e contatore FPS.
Un risultato particolarmente allarmante è stata l’ottenimento di una shell di root su un monitor commerciale Dell. Questo mette in evidenza come le periferiche, essendo piccoli computer con meccanismi di aggiornamento del firmware, possano diventare obiettivi ideali per attacchi di reverse engineering automatizzati.
L’ingegnere ha espresso preoccupazione per l’automazione offerta dall’IA, che potrebbe ridurre drasticamente il tempo e il lavoro necessari per eseguire tali attacchi. Ha avvertito che, in futuro, potrebbero emergere malware autoriproduttivi in grado di sondare l’ambiente e tentare di infettare accessori, dispositivi IoT e attrezzature industriali vicine a sistemi compromessi.
Questo esperimento solleva interrogativi cruciali sulla sicurezza delle periferiche moderne e sulla necessità di implementare misure di protezione più robuste per prevenire potenziali exploit.