Vulnerabilità nei dispositivi periferici: un esploratore di hardware rivela rischi di sicurezza

Un ricercatore ha esaminato una serie di dispositivi periferici, tra cui webcam, microfoni e monitor, scoprendo vulnerabilità che mettono a rischio la sicurezza. L’analisi, condotta con l’aiuto di un modello di intelligenza artificiale, ha rivelato che molti di questi dispositivi presentano meccanismi di aggiornamento del firmware non protetti, permettendo l’accesso non autorizzato o l’installazione di payload malevoli. L’obiettivo del ricercatore era comprendere meglio il funzionamento di questi dispositivi e migliorare il controllo su di essi, ma i risultati hanno sollevato preoccupazioni significative per la sicurezza.

Reverse engineering e accesso non autorizzato

Il ricercatore ha utilizzato un approccio di reverse engineering per analizzare il firmware dei dispositivi, rivelando che molti di essi non offrono protezioni adeguate. Ad esempio, la webcam Insta360 Link ha un sistema di aggiornamento del firmware che non impedisce l’accesso non autorizzato, permettendo l’installazione di payload tramite un’interfaccia USB. Inoltre, il dispositivo presenta un LED che indica l’attività, ma è possibile modificare il firmware per disattivarlo, rendendo il dispositivo meno visibile durante le registrazioni.

La mancanza di protezioni nel firmware rende i dispositivi vulnerabili a attacchi esterni.

Microfoni e monitor: accesso totale

Il microfono Shure MV7, che si connette tramite USB, ha un firmware che include un’interfaccia di comando in chiaro, accessibile tramite WebHID. Questo permette l’accesso a una serie di funzionalità, tra cui il controllo delle impostazioni, la lettura e scrittura della memoria, e la gestione del LED. Il ricercatore ha sviluppato un’interfaccia web per utilizzare questa funzionalità, dimostrando come un attacco potrebbe compromettere la privacy. Anche il monitor ASUS ROG Swift PG42UQ presenta vulnerabilità, con un sistema di aggiornamento del firmware che non impedisce l’installazione di codice malevolo. Il monitor, inoltre, ha un’interfaccia DDC/CI che permette il controllo delle impostazioni tramite il cavo di connessione, ma non è protetta da alcuna verifica di sicurezza. Il ricercatore ha sviluppato uno script per modificare queste impostazioni, dimostrando come potrebbe essere sfruttato per alterare il comportamento del dispositivo.

Un caso particolare: Elgato Key Light Mini

Il dispositivo Elgato Key Light Mini, che si connette tramite WiFi, presenta una protezione del firmware più avanzata rispetto agli altri. Tuttavia, il ricercatore ha scoperto che è possibile bypassare questa protezione tramite un attacco HTTP POST, che modifica il controllo della firma del firmware. Questo permette l’installazione di un firmware non autorizzato, compromettendo la sicurezza del dispositivo. Il ricercatore ha testato questa vulnerabilità modificando il nome del dispositivo, dimostrando come un attacco potrebbe essere eseguito in modo semplice.

La protezione del firmware non è sufficiente a garantire la sicurezza di dispositivi connessi a reti non attendibili.

Rischi e implicazioni future

Il ricercatore ha espresso preoccupazioni per i rischi di sicurezza derivanti da queste vulnerabilità. Molti dispositivi periferici, come webcam, microfoni e monitor, sono accessibili tramite protocolli come WebUSB, WebHID e WebBluetooth, che possono essere sfruttati da attacchi non autorizzati. L’accesso a questi dispositivi può permettere l’installazione di payload malevoli, con conseguenze gravi per la privacy e la sicurezza. Inoltre, il ricercatore ha sottolineato come l’uso di intelligenza artificiale per il reverse engineering possa accelerare l’exploit di dispositivi, aumentando il rischio di attacchi su larga scala.

Il ricercatore ha anche menzionato che alcuni dispositivi, come un monitor Dell e un UPS Eaton, sono stati compromessi in modo simile, evidenziando una tendenza crescente di vulnerabilità nei dispositivi periferici. Questi rischi potrebbero essere ulteriormente aggravati con l’uso di malware autonomo in grado di esplorare e infettare dispositivi senza la necessità di intervento manuale.