Rischi per la Sicurezza: Ingegnere di Amazon Rivela Come Modificare il Firmware delle Periferiche con Claude Opus 5

Un ingegnere della sicurezza di Amazon ha recentemente rivelato l’uso dell’intelligenza artificiale Claude Opus 5 per effettuare il reverse engineering di diverse periferiche per PC, incluse webcam, microfoni e monitor. Questo processo ha messo in evidenza la facilità con cui tali dispositivi possono essere alterati, sollevando importanti interrogativi sulla sicurezza informatica.

Tra i dispositivi coinvolti nel progetto ci sono una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato. L’ingegnere ha descritto il processo, che ha richiesto circa 13 ore e poco meno di 100 prompt all’IA, per reperire il firmware e gli strumenti di aggiornamento necessari. Questo approccio ha permesso di modificare il firmware delle periferiche, ottenendo così funzionalità avanzate ma anche potenzialmente pericolose.

Durante l’analisi, è emerso che la maggior parte delle periferiche non disponeva di adeguate protezioni per l’integrità del firmware. Solo la mini-lampada Elgato ha mostrato qualche forma di difesa, che però è risultata facilmente aggirabile. Le modifiche apportate hanno consentito di disattivare l’indicatore di registrazione della webcam, far sì che il LED di mute del microfono indicasse la disattivazione pur mantenendo il microfono attivo, e rimuovere un avviso di ‘pixel cleaning’ sul monitor.

Inoltre, l’ingegnere è riuscito a replicare alcune funzioni dell’utility DisplayWidget su Linux tramite uno script shell, permettendo di abilitare un reticolo hardware e un contatore FPS assegnabili a hotkey. Un risultato notevole è stata l’ottenimento di una shell di root su un monitor commerciale Dell, evidenziando ulteriormente le vulnerabilità di questi dispositivi.

Questa esperienza ha portato l’ingegnere a riflettere sui rischi associati al reverse engineering delle periferiche. Poiché queste sono piccoli computer collegati all’host con meccanismi di aggiornamento del firmware, rappresentano obiettivi ideali per agenti di reverse engineering automatizzati. Ciò aumenta il rischio che firmware malevoli possano essere impiantati su dispositivi esterni.

L’ingegnere ha espresso preoccupazione riguardo all’automazione offerta dall’IA, che potrebbe ridurre drasticamente il tempo e il lavoro necessari per condurre attacchi informatici. Ha anche avvertito che, in futuro, potrebbero svilupparsi malware autoriproduttivi in grado di sondare l’ambiente e tentare di insediarsi su accessori, dispositivi IoT e attrezzature industriali adiacenti a sistemi compromessi.

In conclusione, l’esperimento condotto dall’ingegnere di Amazon non solo ha dimostrato le potenzialità dell’IA nel campo del reverse engineering, ma ha anche messo in luce le gravi implicazioni per la sicurezza informatica. È fondamentale che i produttori di periferiche considerino queste vulnerabilità e implementino misure di sicurezza più robuste per proteggere i loro dispositivi.