Ingegnere di Amazon Svela i Rischi del Reverse Engineering delle Periferiche con Claude Opus 5

Un ingegnere della sicurezza di Amazon ha recentemente dimostrato come l’intelligenza artificiale Claude Opus 5 possa essere utilizzata per effettuare il reverse engineering di periferiche per PC, rivelando vulnerabilità significative nella sicurezza di dispositivi comuni come webcam, microfoni e monitor. Questo esperimento ha messo in evidenza non solo la facilità con cui tali dispositivi possono essere alterati, ma anche i potenziali rischi associati a queste operazioni.

Tra i dispositivi coinvolti nell’esperimento figurano una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato. L’ingegnere ha descritto il processo, che ha richiesto circa 13 ore e poco meno di 100 prompt all’IA, per reperire il firmware e gli strumenti di aggiornamento necessari dal produttore, eseguendo poi le operazioni in un ambiente di reverse engineering.

Una delle scoperte più allarmanti emerse dall’analisi è stata la mancanza di adeguate protezioni di integrità del firmware nella maggior parte dei dispositivi testati. Solo la mini-lampada Elgato ha presentato alcune difese, ma queste sono risultate facilmente aggirabili. Le modifiche apportate hanno portato a funzionalità sia utili che potenzialmente pericolose, come la disattivazione dell’indicatore di registrazione della webcam e la manipolazione del LED di mute del microfono, che può segnalare erroneamente la disattivazione pur mantenendo il microfono attivo.

Inoltre, l’ingegnere ha ottenuto una shell di root su un monitor commerciale Dell, evidenziando ulteriormente come le periferiche, essendo piccole unità computerizzate collegate all’host tramite meccanismi di aggiornamento del firmware, rappresentino obiettivi ideali per agenti di reverse engineering automatizzati. Questo scenario aumenta il rischio che dispositivi esterni possano essere impiantati con firmware malevoli.

L’autore degli esperimenti ha espresso preoccupazione riguardo all’automazione offerta dall’IA, che potrebbe ridurre drasticamente il tempo e il lavoro necessari per condurre attacchi informatici. Ha inoltre avvertito della possibilità che in futuro si sviluppino malware autoriproduttivi in grado di sondare l’ambiente e tentare di insediarsi su accessori, dispositivi IoT e attrezzature industriali adiacenti a sistemi compromessi.

Questo esperimento serve da campanello d’allarme per la comunità tecnologica e per gli utenti finali, sottolineando l’importanza di una maggiore attenzione alla sicurezza delle periferiche e alla protezione contro potenziali attacchi informatici.