In Breve
- Cosa ha fatto l'ingegnere di Amazon?
- Ha utilizzato l'IA Claude Opus 5 per modificare il firmware di diverse periferiche per PC.
- Quali dispositivi sono stati coinvolti?
- Tra i dispositivi ci sono webcam, microfoni e monitor, inclusi modelli di Insta360 e Asus.
- Quali rischi sono emersi da questa attività?
- Sono state evidenziate vulnerabilità che potrebbero permettere l'installazione di firmware malevoli.
Un ingegnere della sicurezza di Amazon ha recentemente dimostrato come l’intelligenza artificiale Claude Opus 5 possa essere utilizzata per il reverse engineering di periferiche per PC, rivelando preoccupanti vulnerabilità nella sicurezza dei dispositivi. L’ingegnere ha lavorato su una serie di prodotti, tra cui una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato.
Il processo ha richiesto circa 13 ore e ha visto l’ingegnere utilizzare meno di 100 prompt per interagire con l’IA. La procedura ha comportato il reperimento del firmware e degli strumenti di aggiornamento dal produttore, seguita dall’esecuzione in un ambiente di reverse engineering. Dall’analisi è emerso che la maggior parte dei dispositivi non disponeva di adeguate protezioni contro le manomissioni del firmware, ad eccezione della mini-lampada Elgato, la cui difesa è stata facilmente aggirata.
Le modifiche apportate hanno portato a funzionalità sia utili che potenzialmente pericolose. Tra queste, la disattivazione dell’indicatore di registrazione della webcam, la possibilità di attivare il microfono senza che il LED di mute segnalasse la sua attivazione, e la rimozione di un avviso di ‘pixel cleaning’ sul monitor. Inoltre, l’ingegnere è riuscito a replicare alcune funzioni dell’utility DisplayWidget su Linux, abilitando un reticolo hardware e un contatore FPS assegnabile a hotkey.
Particolarmente preoccupante è stata la scoperta che le periferiche, essendo essenzialmente piccoli computer collegati a un host, rappresentano obiettivi ideali per attacchi di reverse engineering automatizzati. Questo aumenta il rischio che dispositivi esterni possano essere compromessi con firmware malevoli. L’ingegnere ha espresso la sua preoccupazione riguardo all’automazione offerta dall’IA, che potrebbe ridurre drasticamente il tempo e il lavoro necessari per eseguire tali attacchi.
Inoltre, ha avvertito che in futuro potrebbero emergere malware autoriproduttivi in grado di sondare l’ambiente circostante e tentare di infiltrarsi in accessori, dispositivi IoT e attrezzature industriali adiacenti a sistemi già compromessi. Questa situazione solleva interrogativi sulla sicurezza delle periferiche e sull’adeguatezza delle attuali misure di protezione.
