Sicurezza informatica: ingegnere di Amazon sfrutta l’IA per modificare firmware di periferiche

Un ingegnere della sicurezza di Amazon ha recentemente dimostrato le potenzialità e i rischi legati all’uso dell’intelligenza artificiale nel campo della sicurezza informatica. Utilizzando l’IA Claude Opus 5, ha effettuato il reverse engineering di diverse periferiche per PC, come webcam, microfoni e monitor, rivelando la facilità con cui questi dispositivi possono essere alterati.

Il processo di reverse engineering

Tra i dispositivi testati vi sono una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato. Il processo ha richiesto circa 13 ore e poco meno di 100 prompt all’IA. L’ingegnere ha reperito il firmware e gli strumenti di aggiornamento direttamente dai produttori, eseguendo il tutto in un ambiente di reverse engineering.

Rischi per la sicurezza

Dall’analisi è emerso che la maggior parte delle periferiche non dispone di adeguate protezioni per l’integrità del firmware. Solo la mini-lampada Elgato ha mostrato qualche difesa, facilmente aggirabile. Le modifiche apportate hanno portato a funzionalità utili ma anche potenzialmente pericolose, come:

• Disattivazione dell’indicatore di registrazione della webcam.
• Modifica del LED di mute del microfono per segnalare la disattivazione pur mantenendo il microfono attivo.
• Rimozione di un avviso di ‘pixel cleaning’ sul monitor.
• Replicazione di funzioni dell’utility DisplayWidget su Linux tramite script shell.

Inoltre, l’ingegnere è riuscito a ottenere una shell di root su un monitor commerciale Dell.

Una nuova era di vulnerabilità

Questa esperienza mette in luce come le periferiche, essendo piccoli computer con meccanismi di aggiornamento del firmware, rappresentino obiettivi ideali per attacchi di reverse engineering automatizzati. Ciò aumenta il rischio che dispositivi esterni possano essere impiantati con firmware malevoli.

L’autore degli esperimenti ha espresso preoccupazione riguardo all’automazione offerta dall’IA, che potrebbe ridurre drasticamente il tempo e il lavoro necessari per condurre attacchi informatici. Ha anche avvertito della possibilità che in futuro possano emergere malware autoriproduttivi in grado di sondare l’ambiente e insediarsi su accessori, dispositivi IoT e attrezzature industriali adiacenti a sistemi compromessi.

Conclusioni

La ricerca condotta dall’ingegnere di Amazon non solo evidenzia le potenzialità dell’IA nel miglioramento delle funzionalità delle periferiche, ma solleva anche interrogativi cruciali sulla sicurezza informatica. È fondamentale che i produttori di dispositivi considerino seriamente la protezione del firmware per prevenire possibili exploit futuri.