In Breve
- Cosa ha fatto l'ingegnere di Amazon?
- Ha utilizzato l'IA Claude Opus 5 per modificare il firmware di diverse periferiche per PC.
- Quali dispositivi sono stati coinvolti?
- Webcam Insta360, microfono Shure, monitor Asus ROG, chiavetta Elgato e mini-lampada Elgato.
- Quali sono i rischi evidenziati?
- Le periferiche possono essere facilmente alterate, aumentando il rischio di firmware malevoli.
Un ingegnere della sicurezza di Amazon ha recentemente dimostrato l’efficacia dell’IA Claude Opus 5 nel modificare il firmware di diverse periferiche per PC. Questo processo di reverse engineering ha messo in luce la sorprendente facilità con cui dispositivi comuni come webcam, microfoni, monitor e schede di acquisizione video possono essere alterati.
Tra i dispositivi coinvolti in questa operazione ci sono una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato. L’ingegnere ha descritto il processo, che ha richiesto circa 13 ore e poco meno di 100 prompt all’IA, come un’attività che ha incluso il reperimento del firmware e degli strumenti di aggiornamento dal produttore, l’esecuzione in un ambiente di reverse engineering e l’uso di Claude Opus 5 per raggiungere gli obiettivi prefissati.
Un aspetto preoccupante emerso dall’analisi è che la maggior parte dei dispositivi non offre adeguate protezioni per l’integrità del firmware. Solo la mini-lampada Elgato ha mostrato alcune difese, ma queste sono state facilmente aggirabili. Le modifiche sperimentali hanno portato a funzionalità sia utili che potenzialmente pericolose, come la disattivazione dell’indicatore di registrazione della webcam e la manipolazione del LED di mute del microfono, che può segnalare la disattivazione pur lasciando il microfono attivo.
Inoltre, l’ingegnere ha rimosso un avviso di ‘pixel cleaning’ dal monitor, una soluzione non ancora implementata nel firmware, e ha replicato alcune funzioni dell’utility DisplayWidget su Linux tramite uno script shell, abilitando reticolo hardware e contatore FPS assegnabili a hotkey. Un risultato significativo è stata l’ottenzione di una shell di root su un monitor commerciale Dell.
L’osservazione centrale di questa esperienza è che le periferiche, essendo piccoli computer collegati all’host con meccanismi di aggiornamento del firmware, rappresentano obiettivi ideali per agenti di reverse engineering automatizzati. Questo scenario aumenta il rischio che dispositivi esterni possano essere impiantati con firmware malevoli. L’ingegnere ha espresso preoccupazione per il fatto che l’automazione offerta dall’IA potrebbe ridurre drasticamente il tempo e il lavoro necessari per questi attacchi.
Infine, ha richiamato l’attenzione sulla possibilità che, in futuro, si sviluppino malware autoriproduttivi in grado di sondare l’ambiente e tentare di insediarsi su accessori, dispositivi IoT e attrezzature industriali adiacenti a sistemi compromessi. Questa situazione solleva interrogativi significativi sulla sicurezza informatica e sulla necessità di proteggere le periferiche da potenziali minacce.
