Benvenuto su Hackerpunk — notizie e analisi su intelligenza artificiale, LLM, automazione offensiva e difensiva. Copriamo ricerca, policy e impatto reale dell'AI sulla sicurezza digitale.
Le nostre news live trattano gli sviluppi della sicurezza informatica e l’impatto della Deep AI sulle minacce digitali globali. Approfondiamo exploit, vulnerabilità e strategie di difesa utilizzate da ricercatori e hacker etici.
introduzione
Le interfacce cervello-macchina sembrano uscite da un film di fantascienza distopico, ma sono già realtà. Le persone le usano per gestire patologie come il Parkinson o per recuperare la mobilità dopo infortuni. È una tecnologia impressionante e si sta evolvendo rapidamente.
Ma ecco il problema: più questi dispositivi sono connessi, più diventano vulnerabili. Se il tuo cervello è collegato a un computer, cosa impedisce a qualcuno di provare a interferire con esso?
Un'interfaccia cervello-macchina , o BCI È un modo in cui il cervello comunica direttamente con un computer o un dispositivo , senza dover passare attraverso mani, occhi o voce.
Invece di usare un mouse o toccare uno schermo, il cervello invia segnali che il sistema può raccogliere e tradurre in azioni.
Esistono diversi tipi di BCI, a seconda della loro vicinanza al cervello:
Le BCI invasive sono le più dirette. Vengono impiantate chirurgicamente nel cervello stesso, il che le rende le più accurate ma anche le più rischiose. Un esempio comune è la stimolazione cerebrale profonda (DBS), già utilizzata per trattare patologie come il morbo di Parkinson e la depressione grave.
Le BCI semi-invasive vengono posizionate all'interno del cranio, ma non direttamente nel tessuto cerebrale. Sono leggermente più sicure di quelle invasive, ma non sono così diffuse al di fuori della ricerca scientifica.
Le interfacce BCI non invasive non richiedono alcun intervento chirurgico. Di solito comportano l'uso di qualcosa di simile a un casco EEG che capta i segnali cerebrali dall'esterno della testa.
Probabilmente avete sentito parlare di Neuralink , l'azienda di Elon Musk che lavora su chip cerebrali impiantabili . Nel 2024, hanno avviato i primi test sugli esseri umani dopo quelli sugli animali.
L'idea alla base degli impianti Neuralink è quella di aiutare le persone affette da patologie come la paralisi a controllare computer o telefoni semplicemente pensando.
Sebbene la maggior parte delle BCI sia ancora sperimentale, stanno già facendo una vera differenza nel mondo medico. La DBS, ad esempio, ha aiutato le persone affette da Parkinson a riacquistare il controllo motorio . Altri studi stanno valutando se la stimolazione cerebrale possa aiutare a combattere disturbi come depressione, ansia o perdita di memoria.
Quindi, anche se non siamo ancora al punto di scaricare pensieri o controllare macchine con la nostra mente come nei film di fantascienza, ci stiamo avvicinando a questo traguardo più di quanto la maggior parte delle persone creda.
i criminali informatici possono violare la mente umana?
Con la crescente diffusione degli impianti cerebrali, si apre anche una nuova, strana (e in un certo senso terrificante) possibilità: il brainjacking . Questo è il termine coniato per indicare quando qualcuno viola un'interfaccia cervello-macchina, come un impianto medico, e ne altera il funzionamento.
Prendiamo la stimolazione cerebrale profonda. Viene utilizzata per aiutare le persone affette da Parkinson, dolore cronico o depressione, inviando piccoli segnali elettrici a specifiche aree del cervello.
Il dispositivo viene impiantato sottocute e i medici ne regolano le impostazioni in modalità wireless. Questa connessione wireless è comoda, ma rende il dispositivo potenzialmente un bersaglio appetibile per criminali informatici pionieri del brainjacking.
Leggi il mio articolo sul MITM Bluetooth
https://www.hackerpunk.it/blog/attacchi-man-in-the-middle-in-ambiente-bluetooth/
I ricercatori dell'Oxford Functional Neurosurgery hanno studiato come potrebbe funzionare questo tipo di attacco. Un metodo, chiamato "blind attack", potrebbe non richiedere nemmeno una conoscenza approfondita del dispositivo. Un criminale potrebbe, in teoria:
- Aumentare o modificare la stimolazione per peggiorare i sintomi
- Scaricare la batteria attraverso un ddos prima del previsto, potrebbe significare un altro intervento chirurgico
- Scatenare dolore o risposte emotive indesiderate, come paura o ansia
- Interferire con il controllo degli impulsi e influenzare il comportamento in modi silenti e impercettibili
Niente di tutto questo è accaduto nel mondo reale, almeno non ancora, ma il fatto che sia possibile è sufficiente a destare preoccupazione. Man mano che sempre più persone si sottopongono a impianti cerebrali e funzionalità come i controlli basati su app diventano la norma, il rischio diventa sempre più difficile da ignorare.
