Columbia Pictures — Dr. Strangelove trailer from 40th Anniversary Special Edition DVD, 2004, Pubblico dominio.

CVE-2024-22252-3-4-5. Queste lettere e numeri sono incomprensibili dal 99,9% delle persone normali, e probabilmente anche dai 24 intelligentissimi lettori di Cassandra. Tradotto in italiano, con una buona traduzione, di quelle che spiegano il significato più profondo, suonerebbe così: «Abbiamo evitato che qualcuno potesse provocare la fine del mondo delle macchine virtuali».

Ma ancora per molti non sarà chiaro, o almeno non ne sarà chiara l'importanza. Riproviamo. «La maggior parte dei server al mondo potevano essere bloccati o distrutti da un singolo atto di guerra informatica, ma questa volta ce ne siamo accorti e l'abbiamo impedito». Chiaro, no? E veniamo al fatto.

CVE-2024-22252-3-4-5 è il nome assegnato a una serie di falle informatiche che consentono di penetrare l'ipervisore dei sistemi VMware ESX, permettendo di accedere al server fisico sottostante e di fare qualsiasi cosa, incluso bloccare o distruggere il server fisico, e con esso tutte le macchine virtuali che vi girano sopra.

Non molti sanno che la maggior parte dei server che costituiscono il tessuto della Rete odierna non sono "ferro", macchine fisiche, ma macchine virtuali che funzionano tutte insieme su un unico server specializzato. Diciamo tipicamente 10-100 macchine che condividono un unico computer. Questi server sono forniti da pochissime ditte specializzate e VMware è quella che detiene la fetta di mercato maggiore.

Per approfondire:

Permainformatica

La verità sul ''massiccio attacco hacker'' di cui tutti par...

Broadcom compra VMware per 61 miliardi di dollari

Neo Luddismo

Il "baco" di cui stiamo parlando è relativo non a un particolare prodotto della VMware, ma all'emulazione del sottosistema USB, che è incluso in tutti i prodotti dell'azienda, e che quindi può essere usato per comprometterli anche tutti insieme.

Uno zero-day di questo calibro potrebbe essere usato da un fabbricante di malware, o da un attore di uno Stato-nazione che volesse dotarsi di un'arma informatica devastante dal punto di vista tattico, a livello della Macchina Fine del Mondo del Dottor Stranamore. Qualcuno ha detto Stuxnet?

Per fortuna non è successo. Ma magari quest'arma era davvero già stata prodotta, e messa da parte per un uso futuro in qualche arsenale di Cyber-armi. Per fortuna stavolta sarà disinnescata completamente nel giro di pochi giorni e diverrà inutile come una bomba atomica privata delle semisfere di plutonio.

Spunti di approfondimento:

Hacker sbadati si infettano col loro stesso malware

L'insostenibile debolezza del middleware: log4j

Stuxnet, il virus informatico più distruttivo della storia

Falla critica nel sistema di stampa di Windows, e la patch ancora non c'...

Non è quindi successo che una parte sostanziale del mondo reale smettesse di funzionare improvvisamente, magari innescando quel collasso di cui Cassandra ama vaticinare da un po' di tempo a questa parte.

Ma quante di queste vulnerabilità esistono che non sono state ancora trovate? E quante di queste sono in realtà state trovate e mai rese pubbliche, ma usate per confezionare altre armi cibernetiche, altre Macchine Fine del Mondo immagazzinate nei cyber-arsenali di Stati-nazione (canaglie o meno), di organizzazioni criminali, di aziende di armamenti e compagnia cantando?

Articoli raccomandati:

Il sistema operativo per sopravvivere all'Apocalisse

Un futuro senza chiavette USB

Gru, escavatori e bulldozer hackerabili da remoto

Industroyer, il malware che mette in ginocchio le reti elettriche

Tutto questo vi preoccupa o magari addirittura vi spaventa? Bene, vuol dire che siete ancora vivi e vigili.

È notizia di questi giorni che il Presidente degli Stati Uniti ha ordinato ai programmatori che lavorano per il suo Paese di smettere di usare certi linguaggi e usarne altri, perché producono meno bug informatici. Dico, lui è preoccupato; sì, il Presidente degli Stati uniti si preoccupa di come lavorano i programmatori, dei danni che possono fare. Voi cosa pensate di fare?

Per chiudere e non farvi dormire stanotte, Cassandra rincara la dose; questo tipo di problema, volendo preoccuparsi di catastrofi, non è il peggio che possa accadere. Vogliamo parlare di silicio? Esatto, e lo faremo. Ma questa... questa è un'altra storia. «Stateve accuorti».

Leggi anche:

Se la spia del computer fa la spia

Microsoft mette il browser in una macchina virtuale

I server virtuali hanno un bug peggiore di Heartbleed

Il malware che attacca le reti elettriche

Ti invitiamo a leggere la pagina successiva di questo articolo:
La fine del mondo, di silicio

Per approfondire:

L'NSA può penetrare anche nei PC non connessi a Internet

I quindici malware più pericolosi della storia

Chiavetta USB con Stuxnet infettò centrale nucleare iraniana

Tecniche di guerra digitale: Stuxnet