Paura in Turchia, giostra rotta al luna park: persone sbalzate dall’attrazione, tre bimbi feritiNon esiste un dispositivo tech che possa davvero considerarsi al sicuro dai criminali informatici. Come rivelato dai ricercatori di Cybernews,trading a breve termine anche il gadget AI Rabbit R1 è vulnerabile all'exploit pubblico - ossia un codice o un software che sfrutta la vulnerabilità di un sistema informatico - denominato Kamakiri, noto dal 2019 per colpire i dispositivi dotati di chip (SoC) MediaTek. Più nel dettaglio, come riferito dai ricercatori, “questa vulnerabilità consente a una terza parte con accesso fisico di modificare il firmware del dispositivo per aggiungervi codice dannoso”. Sfruttando l'exploit, infatti, il team di Cybernews è riuscito a scaricare il firmware originale di Rabbit R1, modificarlo, disabilitare l'avvio verificato di Android, installare ed eseguire il firmware modificato.Quello che possono fare i criminali sfruttando l'exploit, invece, è ben diverso. “La vulnerabilità aggira efficacemente le protezioni del proprietario - scrivono i ricercatori - e consente ai ladri di cancellare, ripristinare le impostazioni di fabbrica e rivendere il dispositivo, annullando la funzionalità ‘Segna come perso’”. Proprio per questo, gli utenti devono stare molto attenti ad acquistare un gadget di seconda mano, perché non possono sapere se “è stato manomesso e quale software vi è in esecuzione”. Anzi, i criminali potrebbero addirittura modificare il dispositivo con backdoor che tracciano di nascosto le attività degli utenti, accedere da remoto alla fotocamera, scansionare la rete domestica a cui è collegato per attaccare altri dispositivi, o utilizzare l'intelligenza artificiale di Rabbit R1 per i loro scopi più loschi.Insomma, Kamakiri può rivelarsi davvero pericoloso per i proprietari del dispositivo. Proprio per questo, la società madre del Rabbit R1 ha dichiarato che sta lavorando per rafforzare la sicurezza lato hardware, ed evitare che possano presentarsi situazioni spiacevoli in futuro. “Pur abbracciando lo spirito di innovazione, dobbiamo mettere in guardia dalla manomissione o dal jailbreak dell'R1. In questo modo l'utente viene disconnesso dall'ecosistema sicuro di Rabbit e, purtroppo, non saremo in grado di offrire il supporto necessario in caso di problemi”, chiosa l'azienda, cercando di mettere in guardia i suoi utenti dai pericoli dell'acquistare un dispositivo di seconda mano.
Notizie di Esteri in tempo reale - Pag. 419Influencer soffocata da un boccone: Arisara Karbdecho "Alice" muore a soli 27 anni Il trucco degli oligarchi russi per far sparire i loro yachtBimba di 9 anni sbranata da un puma: stava giocando a nascondino nel boscoIrlanda, scheletri di ragazzi di 18 e 25 anni con mani e piedi legati trovati nel retro di un pub