In Breve
- Qual è l'obiettivo dell'esperimento condotto dall'ingegnere di Amazon?
- Dimostrare come l'IA Claude Opus 5 possa modificare il firmware di periferiche per PC.
- Quali dispositivi sono stati coinvolti nell'esperimento?
- Webcam Insta360, microfono Shure, monitor Asus ROG, chiavetta Elgato e mini-lampada Elgato.
- Qual è il principale rischio emerso dall'analisi delle periferiche?
- La maggior parte dei dispositivi non offre adeguate protezioni per l'integrità del firmware.
Un ingegnere della sicurezza di Amazon ha recentemente dimostrato come l’intelligenza artificiale Claude Opus 5 possa essere utilizzata per effettuare il reverse engineering e modificare il firmware di diverse periferiche per PC. Questo esperimento ha messo in luce la sorprendente facilità con cui dispositivi come webcam, microfoni e monitor possono essere alterati, sollevando preoccupazioni significative per la sicurezza.
Tra i dispositivi coinvolti nel processo ci sono una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato. L’ingegnere ha spiegato che il processo ha richiesto circa 13 ore e ha comportato l’uso di poco meno di 100 prompt all’IA per raggiungere gli obiettivi prefissati.
Un aspetto allarmante emerso dall’analisi è che la maggior parte dei dispositivi non presenta adeguate protezioni per l’integrità del firmware. Solo la mini-lampada Elgato ha mostrato qualche forma di difesa, ma questa è stata facilmente aggirabile. Le modifiche apportate hanno portato a funzionalità sia utili che potenzialmente pericolose, come la disattivazione dell’indicatore di registrazione della webcam e la manipolazione del LED di mute del microfono, che segnala la disattivazione pur lasciando il microfono attivo.
Inoltre, l’ingegnere ha rimosso un avviso di ‘pixel cleaning’ sul monitor, una soluzione non ancora implementata nel firmware, e ha replicato alcune funzioni dell’utility DisplayWidget su Linux tramite uno script shell. Questo ha permesso di abilitare il reticolo hardware e un contatore FPS assegnabile a hotkey. Un altro risultato significativo è stata l’ottenimento di una shell di root su un monitor commerciale Dell.
L’osservazione centrale dell’esperimento è che le periferiche, essendo piccoli computer collegate all’host con meccanismi di aggiornamento del firmware, rappresentano obiettivi ideali per agenti di reverse engineering automatizzati. Questo aumenta il rischio che dispositivi esterni possano essere impiantati con firmware malevoli. L’ingegnere ha espresso preoccupazione riguardo all’automazione offerta dall’IA, che potrebbe ridurre drasticamente il tempo e il lavoro necessari per portare a termine attacchi di questo tipo.
Infine, ha richiamato l’attenzione sulla possibilità che in futuro si sviluppino malware autoriproduttivi in grado di sondare l’ambiente e tentare di insediarsi su accessori, dispositivi IoT e attrezzature industriali adiacenti a sistemi compromessi. Questo scenario rappresenta una minaccia crescente per la sicurezza informatica e richiede un’attenzione urgente da parte dei produttori e degli utenti.
