In Breve
- Qual è l'obiettivo dell'ingegnere di Amazon?
- Modificare il firmware di periferiche per PC utilizzando l'IA Claude Opus 5.
- Quali dispositivi sono stati coinvolti nel processo?
- Webcam Insta360, microfono Shure, monitor Asus ROG, chiavetta Elgato e mini-lampada Elgato.
- Quali rischi sono stati evidenziati?
- Le periferiche possono essere vulnerabili a firmware malevoli a causa di scarse protezioni.
Un ingegnere della sicurezza di Amazon ha recentemente dimostrato come l’intelligenza artificiale possa essere utilizzata per modificare il firmware di diverse periferiche per PC, mettendo in luce le vulnerabilità esistenti e i potenziali rischi per la sicurezza. Utilizzando il sistema IA Claude Opus 5, l’ingegnere ha effettuato il reverse engineering di dispositivi come una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato.
Il processo ha richiesto circa 13 ore e ha coinvolto meno di 100 prompt all’IA. Durante l’analisi, è emerso che la maggior parte delle periferiche non disponeva di adeguate protezioni per garantire l’integrità del firmware. Solo la mini-lampada Elgato ha mostrato alcune difese, ma queste sono state facilmente aggirabili.
Le modifiche apportate hanno portato a funzionalità sia utili che potenzialmente pericolose. Tra queste, la disattivazione dell’indicatore di registrazione della webcam, la possibilità di far sì che il LED di mute del microfono segnalasse la disattivazione pur mantenendo il microfono attivo, e la rimozione di un avviso di ‘pixel cleaning’ sul monitor. Inoltre, l’ingegnere è riuscito a replicare alcune funzioni dell’utility DisplayWidget su Linux, abilitando il reticolo hardware e un contatore FPS assegnabile a hotkey.
Un altro risultato significativo è stata l’ottenimento di una shell di root su un monitor commerciale Dell. Queste scoperte sollevano interrogativi sulla sicurezza delle periferiche, che, essendo piccoli computer collegati a un host, rappresentano obiettivi ideali per attacchi di reverse engineering automatizzati.
L’ingegnere ha espresso preoccupazione per il fatto che l’automazione offerta dall’IA possa ridurre drasticamente il tempo e il lavoro necessari per condurre tali attacchi. Ha inoltre avvertito sulla possibilità che in futuro possano svilupparsi malware autoriproduttivi in grado di sondare l’ambiente e tentare di insediarsi su accessori, dispositivi IoT e attrezzature industriali vicine a sistemi compromessi.
Questa situazione mette in evidenza l’importanza di rafforzare le misure di sicurezza per le periferiche e di essere consapevoli dei rischi associati all’uso di tecnologie avanzate come l’IA.
