Rischi per la sicurezza informatica: ingegnere di Amazon modifica firmware di periferiche con l’IA

Un ingegnere della sicurezza di Amazon ha recentemente dimostrato come l’intelligenza artificiale possa essere utilizzata per modificare il firmware di diverse periferiche per PC, rivelando vulnerabilità potenzialmente gravi per la sicurezza informatica. Utilizzando Claude Opus 5, l’ingegnere ha effettuato il reverse engineering di dispositivi come webcam, microfoni e monitor, sottolineando la facilità con cui questi possono essere alterati.

Il processo di modifica del firmware

Tra i dispositivi coinvolti nel progetto ci sono una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato. Il processo ha richiesto circa 13 ore e poco meno di 100 interazioni con l’IA. L’ingegnere ha reperito il firmware e gli strumenti di aggiornamento dai produttori, eseguendo le modifiche in un ambiente dedicato al reverse engineering.

Vulnerabilità riscontrate

Un aspetto preoccupante emerso dall’analisi è che la maggior parte dei dispositivi non presenta adeguate protezioni per l’integrità del firmware. Solo la mini-lampada Elgato ha mostrato qualche difesa, ma questa è risultata facilmente aggirabile. Le modifiche apportate hanno portato a funzionalità utili ma anche potenzialmente pericolose, come:

• Disattivazione dell’indicatore di registrazione della webcam.
• Modifica del LED di mute del microfono per segnalare la disattivazione pur mantenendo il microfono attivo.
• Rimozione di un avviso di ‘pixel cleaning’ sul monitor.
• Replicazione di funzioni dell’utility DisplayWidget su Linux tramite script shell.

Inoltre, l’ingegnere è riuscito a ottenere una shell di root su un monitor commerciale Dell, evidenziando ulteriormente le vulnerabilità.

Rischi futuri e preoccupazioni

L’osservazione centrale è che le periferiche, essendo piccoli computer collegati all’host, rappresentano obiettivi ideali per agenti di reverse engineering automatizzati. Questo aumenta il rischio che dispositivi esterni possano essere impiantati con firmware malevoli. L’ingegnere ha espresso preoccupazione per il fatto che l’automazione offerta dall’IA possa ridurre drasticamente il tempo e il lavoro necessari per realizzare attacchi informatici. Ha anche avvertito della possibilità che in futuro possano svilupparsi malware autoriproduttivi in grado di sondare l’ambiente e insediarsi su accessori, dispositivi IoT e attrezzature industriali adiacenti a sistemi compromessi.

Questa situazione solleva interrogativi importanti sulla sicurezza delle periferiche e sulla necessità di implementare misure di protezione più robuste per prevenire potenziali attacchi informatici.