In Breve
- Cosa ha fatto l'ingegnere di Amazon con Claude Opus 5?
- Ha utilizzato l'IA per il reverse engineering di diverse periferiche, modificando il loro firmware.
- Quali dispositivi sono stati coinvolti nell'esperimento?
- Webcam Insta360, microfono Shure, monitor Asus ROG, chiavetta Elgato e mini-lampada Elgato.
- Quali rischi sono emersi da questo esperimento?
- La mancanza di adeguate protezioni del firmware rende le periferiche vulnerabili a firmware malevoli.
Un ingegnere della sicurezza di Amazon ha recentemente dimostrato come l’intelligenza artificiale Claude Opus 5 possa essere utilizzata per il reverse engineering di diverse periferiche per PC, tra cui webcam, microfoni e monitor. Questa attività ha messo in luce la facilità con cui è possibile alterare il firmware di dispositivi comuni, rivelando potenziali rischi per la sicurezza.
Tra i dispositivi coinvolti nel progetto figurano una webcam Insta360, un microfono Shure, un monitor Asus ROG Swift PG42UQ, una chiavetta di acquisizione Elgato e una mini-lampada Elgato. L’ingegnere ha descritto il processo, che ha richiesto circa 13 ore e poco meno di 100 interazioni con l’IA, per ottenere firmware modificati e implementare nuove funzionalità.
Una delle scoperte più significative è stata la mancanza di adeguate protezioni di integrità del firmware nella maggior parte dei dispositivi testati. Solo la mini-lampada Elgato ha mostrato qualche difesa, ma questa è risultata facilmente aggirabile. Le modifiche apportate hanno portato a funzionalità utili, ma anche potenzialmente pericolose, come la disattivazione dell’indicatore di registrazione della webcam e la manipolazione del LED di mute del microfono, che segnalava erroneamente la disattivazione pur mantenendo il microfono attivo.
Inoltre, l’ingegnere ha rimosso un avviso periodico di ‘pixel cleaning’ sul monitor e ha replicato alcune funzioni dell’utility DisplayWidget su Linux tramite uno script shell, abilitando funzioni avanzate come il reticolo hardware e un contatore FPS assegnabile a hotkey. Un’altra importante realizzazione è stata l’ottenimento di una shell di root su un monitor commerciale Dell.
Questi esperimenti hanno sollevato preoccupazioni significative riguardo alla sicurezza delle periferiche. Essendo piccoli computer con meccanismi di aggiornamento del firmware, le periferiche rappresentano obiettivi ideali per agenti di reverse engineering automatizzati. Ciò aumenta il rischio che dispositivi esterni possano essere impiantati con firmware malevoli.
L’ingegnere ha avvertito che l’automazione fornita dall’IA potrebbe ridurre drasticamente il tempo e il lavoro necessari per condurre attacchi informatici. Ha anche richiamato l’attenzione sulla possibilità che, in futuro, possano emergere malware autoriproduttivi in grado di sondare l’ambiente circostante e tentare di insediarsi su accessori, dispositivi IoT e attrezzature industriali adiacenti a sistemi compromessi.
In conclusione, l’uso di Claude Opus 5 per il reverse engineering delle periferiche non solo ha dimostrato la vulnerabilità di questi dispositivi, ma ha anche messo in evidenza la necessità di migliorare le misure di sicurezza per proteggere gli utenti da potenziali minacce informatiche.
