In Breve
- Quale IA è stata utilizzata per il reverse engineering?
- L'IA utilizzata è stata Claude Opus 5.
- Quali dispositivi sono stati coinvolti nell'esperimento?
- Sono stati coinvolti una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato.
- Qual è il rischio principale evidenziato dall'ingegnere?
- Il rischio principale è che le periferiche possano essere facilmente alterate con firmware malevoli, aumentando il pericolo di attacchi informatici.
Un ingegnere della sicurezza di Amazon ha recentemente utilizzato l’intelligenza artificiale Claude Opus 5 per effettuare il reverse engineering di firmware su diverse periferiche per PC, sollevando importanti preoccupazioni sulla sicurezza informatica. L’esperimento ha coinvolto dispositivi comuni come webcam, microfoni e monitor, dimostrando quanto sia semplice alterare il loro funzionamento con strumenti avanzati di IA.
Tra i dispositivi testati figurano una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato. Il processo ha richiesto il download del firmware originale e degli strumenti di aggiornamento dal produttore, seguito dall’uso di Claude Opus 5 per modificare il software in un ambiente di reverse engineering. L’intera operazione ha impiegato circa 13 ore e quasi 100 prompt all’IA.
Il risultato ha rivelato che la maggior parte dei dispositivi non dispone di protezioni adeguate per l’integrità del firmware. Solo la mini-lampada Elgato ha mostrato qualche difesa, facilmente aggirata. Le modifiche hanno permesso di ottenere funzionalità utili ma potenzialmente pericolose, come la disattivazione dell’indicatore di registrazione della webcam o la manipolazione del LED di mute del microfono.
L’ingegnere ha evidenziato come le periferiche, essendo piccoli computer con aggiornamenti firmware, rappresentino obiettivi ideali per attacchi automatizzati. L’uso dell’IA riduce drasticamente il tempo necessario per questi attacchi, aumentando il rischio di firmware malevoli su dispositivi esterni. La preoccupazione è che in futuro possano emergere malware autoriproduttivi capaci di infiltrarsi in accessori e dispositivi IoT.
Questo esperimento sottolinea l’importanza di rafforzare le misure di sicurezza per proteggere i dispositivi connessi, soprattutto in un’era in cui l’automazione e l’IA stanno diventando strumenti sempre più potenti nelle mani di esperti e malintenzionati.