Skip to main content

Oltre 100 milioni di dispositivi della cinese Hikvision, colosso cinese della videosorveglianza bandito dagli Stat Uniti e definito dalla Federal Communications Commission “un rischio inaccettabile per la sicurezza nazionale”, sarebbero stati interessati da una grave vulnerabilità (del tipo “zero-click unauthenticated remote code execution”) scoperta da Watchful_IP e riconosciuta – e risolta – dalla stessa azienda.

Hikvision ha definito la vulnerabilità di livello 9.8. “Il più alto” registrato, secondo chi ha scovato il problema. Il sito specializzato Ipvm ha stimato in oltre 100 milioni i dispositivi potenzialmente interessati. Si tratta della “più grave vulnerabilità” per l’azienda cinese, sostiene Ipvm, da quando, nel 2017, fu scoperta una backdoor che permetteva di eseguire operazioni da amministratore pur senza averne le credenziali.

Secondo Watchful_IP non si tratta “sicuramente” di una “backdoor imposta dal governo cinese”, mentre Ipvm insiste sul fatto che l’azienda è controllata da Pechino.

Così Watchful_IP descrive la vulnerabilità: “Serve soltanto l’accesso alla porta del server http(s) (generalmente 80/443). Non è necessario alcun nome utente o password né alcuna azione da parte del proprietario della telecamera. Non sarà rilevabile da nessuna registrazione sulla telecamera stessa”.

Ipvm insiste sulle responsabilità del governo cinese alla luce di una nuova legge, in vigore dal 1° settembre scorso, che prevede che le informazioni relative alla vulnerabilità devono essere segnalate al ministero dell’Industria e della tecnologia dell’informazione entro 2 giorni. Watchful_IP spiega che Hikvision ha confermato di aver riprodotto la vulnerabilità il 23 giugno, nota il sito sottolineando i rischi della tecnologia cinese.

Formiche.net ha confrontato i prodotti affetti dalla vulnerabilità con le oltre 100 che sorveglieranno corridoi, ingressi e uffici del ministero italiano della Cultura e con le più di 1.000 acquistate dal ministero della Giustizia per controllare le sale intercettazioni – entrambi casi rivelati da Wired: non sembrano esserci corrispondenze.

Ma il caso è destinato ad alimentare nuove polemiche sulla sicurezza delle tecnologie made in China.

Ad aprile, dopo la pubblicazione dell’articolo di Wired sulle telecamere Hikvision acquistate per sorvegliare le sale intercettazioni delle procure italiane, la Lega aveva presentato un’interrogazione, primo firmatario Massimiliano Capitanio, chiedendo al governo se “non ritenga che l’utilizzo di telecamere cinesi di cui in premessa possa rappresentare un rischio per la sicurezza pubblica nazionale”. Delegato a rispondere è il ministero della Giustizia che però non ha ancora dato il suo riscontro.

Milioni di telecamere Hikvision a rischio. Ma quelle nei ministeri italiani...

La società cinese bandita dagli Usa ammette una grave vulnerabilità “zero-click”. Tra i prodotti colpiti non sembrano esserci quelli installati dai dicasteri di Cultura e Giustizia in Italia. Ma rimangono forti i timori della sorveglianza cinese

L'America per noi. Le relazioni tra Italia e Stati Uniti da Sigonella a oggi

Di Giacomo Centanaro

Nella giornata di apertura della terza edizione, conclusasi domenica 19 settembre, del Festival Dialoghi di Pandora Rivista, dal titolo “La nuova Frontiera. Costruire insieme”, in un incontro organizzato in collaborazione con Formiche si è discusso dei rapporti tra il nostro Paese e l’alleato statunitense, a partire dal libro L’America per noi del giornalista del Tg1 Mario De Pizzo. Con l’autore c’erano Filippo Andreatta, Raffaella Baritono, Antonio Di Bella e Luciano Violante, con la moderazione della direttrice di Formiche Flavia Giacobbe

Vi racconto l'Italia che fa sistema agli Stati generali dell'export

Di Lorenzo Zurino

L’export, come è sempre stato, rappresenta la vera chiave di volta del Pil italiano, ma è necessario che il suo andamento si attesti a un livello più omogeneo tra le varie regioni. Questo uno dei temi centrali della terza edizione degli Stati generali dell’export, dal 24 al 26 settembre a Marsala, per ripensare l’approccio ai mercati europei e internazionali. L’analisi del presidente del Forum italiano dell’export, Lorenzo Zurino

Ice

L'Ice ritorna a Tripoli in vista del boom dell'export italiano. Parla Baruzzi

Il responsabile dell’ufficio dell’Agenzia per la promozione all’estero e l’internazionalizzazione delle imprese italiane in Libia, Romano Baruzzi, spiega a Decode39 le previsioni dell’export in quel Paese

Per i giovani in rete serve una rete (di protezione). Così si muovono Facebook e TikTok

Facebook, TikTok, Instagram e le altre piattaforme hanno introdotto regole più stringenti sull’uso dei social network da parte dei minorenni. Ma serve sempre una rete familiare per accompagnare i ragazzi nella vita online, che spesso non è percepita come reale. Il webinar della serie “Obbligati a crescere”

Chiunque vinca in Germania, si tornerà al rigore. Le previsioni di Villafranca

Il direttore Studi Ispi: “Laschet è visto troppo come Merkel, non essendo Merkel. Scholz rassicura perché è stato ministro con la cancelliera, ma rappresenta un cambiamento verso i socialdemocratici”. Il rigore di bilancio? “È nel dna dei tedeschi”

Cina? No, Russia. Il piano Macron per vendicare Aukus

La guerra di parole tra Francia e Stati Uniti dopo il terremoto Aukus è apparente, la tregua pure. Macron tenterà un nuovo blitz per riavvicinare Putin a Bruxelles, avvisa Ben Schreer, direttore del programma Europa dell’Iiss (International institute for security studies). Ma è un azzardo rischioso

È nata l’agenda Bonomi. E dice Draghi anche oltre il 2023

C’è una notizia dall’Assemblea di Confindustria. Dopo anni, per la prima volta, c’è un presidente che detta l’agenda. E l’agenda di Carlo Bonomi dice Mario Draghi, fino (almeno) al 2023. Il corsivo di Roberto Arditti

Patto Draghi-Confindustria. E Bonomi boccia Quota 100

La prima assemblea dell’era Draghi sancisce la piena sintonia tra gli imprenditori e il premier, accostato dal presidente Bonomi a De Gasperi e Baffi. Ma per gli industriali è tempo di dimenticare quota 100, avere più coraggio sul fisco e stringere un patto d’acciaio con i sindacati

Donne, troppo forti per rifiutare la fragilità? La riflessione di Elvira Frojo

Il mondo post pandemia svela ancor più la sua fragilità, nel disorientamento dell’identità e nella crisi delle relazioni e delle comunità. Insicurezze che si esprimono non solo in diffidenza, paura, mitizzazione di asseriti “complotti”, polemiche su green pass e piano vaccinale ma che fanno emergere violentemente le componenti sociali di odio, divisioni e rancore. Colpendo drammaticamente anche le donne. Una “pandemia ombra”, come definita dall’agenzia Onu per l’uguaglianza di genere UN Women

×

Iscriviti alla newsletter