In Breve
- Cosa ha fatto l'ingegnere di Amazon?
- Ha utilizzato l'IA Claude Opus 5 per modificare il firmware di diverse periferiche per PC.
- Quali dispositivi sono stati coinvolti?
- Webcam Insta360, microfono Shure, monitor Asus e altri.
- Quali rischi sono emersi?
- Vulnerabilità nel firmware che possono essere sfruttate per attacchi informatici.
Un ingegnere della sicurezza di Amazon ha recentemente dimostrato come l’intelligenza artificiale Claude Opus 5 possa essere utilizzata per il reverse engineering di periferiche per PC, come webcam, microfoni e monitor. Questo processo ha messo in luce la facilità con cui è possibile alterare il firmware di dispositivi comuni, sollevando preoccupazioni significative per la sicurezza.
Tra i dispositivi modificati ci sono una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato. L’ingegnere ha impiegato circa 13 ore e ha utilizzato meno di 100 prompt per completare il processo, che ha incluso la raccolta del firmware e degli strumenti di aggiornamento dal produttore.
Una delle scoperte più allarmanti è stata la mancanza di adeguate protezioni di integrità del firmware nella maggior parte dei dispositivi analizzati. Solo la mini-lampada Elgato ha presentato alcune difese, facilmente aggirabili. Le modifiche apportate hanno portato a funzionalità potenzialmente pericolose, come la disattivazione dell’indicatore di registrazione della webcam e la possibilità di lasciare attivo il microfono nonostante il LED di mute fosse acceso.
L’ingegnere ha anche ottenuto una shell di root su un monitor commerciale Dell, evidenziando come le periferiche, essendo piccoli computer, siano obiettivi ideali per attacchi di reverse engineering automatizzati. La preoccupazione principale è che l’automazione tramite IA possa ridurre drasticamente il tempo e le risorse necessarie per questi attacchi, aumentando il rischio di malware autoriproduttivi che possano infiltrarsi in dispositivi IoT e attrezzature industriali.
