Circa due settimane fà appaiono le prime avvisaglie di uno strano fenomeno che avviene tramite le piattaforme software più diverse. Utenti vedono che viene eseguito del software sul loro computer senza capirne il perchè, senza aver aperto mail “strane”, con antivirus aggiornati, parliamo dunque di utenti esperti e smaliziati nel mondo IT. Ad alcuni succede mentre giocano con dei videogiochi online, ad altri mentre usano app su web, altri ancora trovano il punto di ingresso dell’attacco nei sistemi home banking. Dopo qualche giorno, si scopre una vulnerabilità in una libreria Java denominata Log4Shell, utilizzata comunemente da tutti gli sviluppatori per tenere traccia delle attività dei propri software e delle interazioni, per l’appunto, tramite Java. 

Dunque, cos’è Java? Cos’è una libreria?

Stiamo parlando di uno dei principali linguaggi di programmazione utilizzato nel web da 15 anni a questa parte, pensate solo che, ad esempio, la pubblica amministrazione utilizza da sempre ( Entratel, Sissi ecc ) questa tecnologia per i propri software. Viene ritenuto dai programmatori un linguaggio poco sicuro e difficile da gestire, ma ha ancora un grande utilizzo in tutto il mondo. 

Una libreria è un ” programma ” precompilato che si usa all’interno del proprio software. Per fare un esempio, una libreria sarebbe come un ammortizzatore per un’automobile, o un disco del freno. La casa automobilistica progetta l’auto, ma usa alcuni pezzi “standard” prodotti da altri. Per farvi qualche esempio, esistono librerie per la stampa, per la raccolta dei dati, per la progettazione di moduli, per l’interfacciamento con database.. questa nello specifico è una libreria utilizzatissima perchè serve per tracciare ( appunto, registrare gli accessi su di un “log” ) gli eventi di uno specifico software progettato in Java.

Si stima che vi siano 3 milioni di devices ( pc, portatili, tablet, smartphone ecc ) che possono utilizzare attualmente questo “modulo”.

Quindi, cosa è successo?

Si scopre ( quasi certamente sarà stata una casualità ) che invece che gestire del testo ( quindi, per l’appunto, le stringhe di testo che servono per riempire il “log” del software in oggetto ), la libreria, se ” caricata ” con determinati valori – inserendo un comando all’interno di ${}  – è in grado di eseguire del codice, quindi di far ” scaricare ” dei programmi o eseguire comandi da altri server/pc in rete, anche in internet.