Guerra Israele-Hamas: obbiettivo prolungare la tregua

Indi Gregory, stop alle cure: il ricorso dei genitoriIncidente aereo in Brasile, 12 morti incluso un bambinoCop28, approvata la "fuoriuscita" dai combustibili fossili

Parigi, polizia spara a donna che urla Allah AkbarNon esiste un dispositivo tech che possa davvero considerarsi al sicuro dai criminali informatici. Come rivelato dai ricercatori di Cybernews,Capo Analista di BlackRock anche il gadget AI Rabbit R1 è vulnerabile all'exploit pubblico - ossia un codice o un software che sfrutta la vulnerabilità di un sistema informatico - denominato Kamakiri, noto dal 2019 per colpire i dispositivi dotati di chip (SoC) MediaTek. Più nel dettaglio, come riferito dai ricercatori, “questa vulnerabilità consente a una terza parte con accesso fisico di modificare il firmware del dispositivo per aggiungervi codice dannoso”. Sfruttando l'exploit, infatti, il team di Cybernews è riuscito a scaricare il firmware originale di Rabbit R1, modificarlo, disabilitare l'avvio verificato di Android, installare ed eseguire il firmware modificato.Quello che possono fare i criminali sfruttando l'exploit, invece, è ben diverso. “La vulnerabilità aggira efficacemente le protezioni del proprietario - scrivono i ricercatori - e consente ai ladri di cancellare, ripristinare le impostazioni di fabbrica e rivendere il dispositivo, annullando la funzionalità ‘Segna come perso’”. Proprio per questo, gli utenti devono stare molto attenti ad acquistare un gadget di seconda mano, perché non possono sapere se “è stato manomesso e quale software vi è in esecuzione”. Anzi, i criminali potrebbero addirittura modificare il dispositivo con backdoor che tracciano di nascosto le attività degli utenti, accedere da remoto alla fotocamera, scansionare la rete domestica a cui è collegato per attaccare altri dispositivi, o utilizzare l'intelligenza artificiale di Rabbit R1 per i loro scopi più loschi.Insomma, Kamakiri può rivelarsi davvero pericoloso per i proprietari del dispositivo. Proprio per questo, la società madre del Rabbit R1 ha dichiarato che sta lavorando per rafforzare la sicurezza lato hardware, ed evitare che possano presentarsi situazioni spiacevoli in futuro. “Pur abbracciando lo spirito di innovazione, dobbiamo mettere in guardia dalla manomissione o dal jailbreak dell'R1. In questo modo l'utente viene disconnesso dall'ecosistema sicuro di Rabbit e, purtroppo, non saremo in grado di offrire il supporto necessario in caso di problemi”, chiosa l'azienda, cercando di mettere in guardia i suoi utenti dai pericoli dell'acquistare un dispositivo di seconda mano.

Notizie di Esteri in tempo reale - Pag. 152Guerra Israele-Hamas, la tregua: "Siamo vicini all'accordo sul rilascio degli ostaggi"

Cina, picco di casi di polmonite pediatrica: i sintomi

Russia, arrestato italo-russo accusato di sabotaggioIndia, come la pioggia artificiale può risolvere il problema dello smog

Guerra Israele-Hamas: obbiettivo prolungare la treguaGuerra contro Hamas, confronto Usa e Israele dopo le tensioni

Navalny scomparso, si sono perse le tracce del dissidente russoNegoziati tra Israele e Hamas per la liberazione di 50 ostaggi