Categoria: Cybersecurity

Da Windows ad Alexa, l’agosto caldo della cybersecurity. Come difendersi da malware e spioni

Da Windows ad Alexa, l’agosto caldo della cybersecurity. Come difendersi da malware e spioni

Gli ultimi allarmi per Microsoft, Amazon e alcune app di Android. Il rimedio? Aggiornare software e sistemi, stando attenti a non finire nelle grinfie dei cybercriminali

di ARTURO DI CORINTO per La Repubblica del 18 AGOSTO 2020

Così come è acclarato che serve lavarsi le mani, indossare la mascherina e mantenere la distanza per non prendersi il coronavirus, bisogna tenere il proprio pc pulito e al sicuro da virus informatici e spioni digitali. Ora più che mai, perché in tempi di pandemia anche la sicurezza informatica vede crescere le minacce reali. Solo nella settimana di Ferragosto, per fare qualche esempio recente, aziende ed esperti hanno denunciato non solo una recrudescenza della diffusione dei virus informatici, ma hanno allertato gli utenti digitali del potenziale successo di questi virus a causa di errori del software che tra una gita in montagna e i tamponi in aeroporto potremmo aver dimenticato di aggiornare.

Pagine: Pagina 1, Pagina 2

Zoombombing: il video porno interrompe il processo all’hacker

Zoombombing: il video porno interrompe il processo all’hacker

Hacker’s Dictionary. L’ennesima incursione di guastatori sconosciuti impedisce l’udienza per la cauzione del diciassettenne che ha bucato Twitter. Cosa potrà accadere con la diffusione di Zoom nelle scuole?

di ARTURO DI CORINTO per Il Manifesto del 13 Agosto 2020

I zoombomber colpiscono ancora. Questa volta si sono fatti avanti durante l’udienza per decidere la cauzione del diciassettenne considerato la mente dell’hacking di Twitter. E hanno obbligato il giudice a interrompere la video-udienza su Zoom dopo averla inondata di parolacce e immagini porno. Non conoscete la storia?

Pagine: Pagina 1, Pagina 2

Mike Pompeo inaugura la Grande Muraglia Digitale contro la Cina

Mike Pompeo inaugura la Grande Muraglia Digitale contro la Cina

Guerra Fredda 2.0. Il sottosegretario di Stato americano lancia l’iniziativa Clean Network per sottrarre, dice, gli americani dall’influenza degli operatori cinesi nel campo di Internet, software, e telefonia mobile

di ARTURO DI CORINTO per Il Manifesto del 9 Agosto 2020

È guerra dichiarata ormai tra l’amministrazione Trump e il governo cinese. Dopo tutte le iniziative volte a contrastare l’avanzamento tecnologico del dragone, Mike Pompeo lancia l’iniziativa “Reti Pulite” per garantire che operatori mobili, app store, software, servizi cloud e cavi siano sottratti all’influenza di aziende cinesi come Huawei, Alibaba, WeChat e China Mobile che gestiscono nei loro server quantità enormi di dati dei cittadini statunitensi.

Le dichiarazioni di Mike Pompeo, Segretario di Stato dell’amministrazione Trump, che hanno accompagnato il lancio dell’iniziativa vanno nelle direzione della creazione di una “Grande Muraglia Americana” che, come il Great Firewall cinese dovrebbe impedire alla potenza orientale di influenzare la democrazia e il commercio del “mondo libero”. E, insieme all’ordine esecutivo del presidente circa il blocco di TikTok e WeChat, inasprisce la competizione tra le due superpotenze.

Pagine: Pagina 1, Pagina 2

ProtonMail protegge la privacy dei cittadini di Hong Kong

ProtonMail protegge la privacy dei cittadini di Hong Kong

Hacker’s Dictionary. La popolare app per la posta elettronica cifrata finanzia due organizzazioni democratiche per garantire la riservatezza dei cittadini dell’ex protettorato britannico dopo l’approvazione della legge cinese sulla Sicurezza Nazionale

di ARTURO DI CORINTO per Il Manifesto del 6 Agosto

L’aria a Hong Kong si è fatta irrespirabile. E non solo per i lacrimogeni. Da quando la Cina ha voluto e ottenuto la nuova Legge sulla sicurezza nazionale, l’ex protettorato inglese rischia di trasformarsi in uno stato di polizia. Un’insieme di misure progettate per eliminare la privacy, ampliare la censura e limitare la libertà di parola hanno distrutto l’idea di quella Hong Kong autonoma e democratica che avevamo conosciuto attraverso le oceaniche manifestazioni degli studenti. Perfino le prossime elezioni che dovevano tenersi a Settembre saranno rimandate con la scusa della pandemia, tanto che il movimento democratico grida all’imbroglio. Nel frattempo quelli che resistono si organizzano usando forme innovative, e segrete, di comunicazione: tatzebao in codice, simbologie ricavate dai giochi di ruolo e, ovviamente, comunicazioni crittografate.

Pagine: Pagina 1, Pagina 2

Il rapporto: ogni dato personale rubato in Italia costa in media 125 euro

Il rapporto: ogni dato personale rubato in Italia costa in media 125 euro

IBM e Ponemon Institute tracciano un quadro impietoso dei costi derivanti dagli attacchi informatici spesso causati dagli errori di impiegati e programmatori. Ma – sorpresa – l’Italia fa mediamente meglio di altri paesi

di ARTURO DI CORINTO per La Repubblica del 5 Agosto 202


E tuttavia non facciamo peggio di altri paesi, anzi, da noi il tempo medio per identificare una violazione di dati (non l’attacco) è passato da 213 a 203 giorni, contro la media globale di 207 giorni. Inoltre, il costo medio complessivo delle violazioni dei dati, pari a 2,90 milioni di euro, è in diminuzione del 4,9% rispetto al 2019 mentre, secondo il report, ogni violazione impatta a livello globale per 3,86 milioni di dollari.

Tra i settori più colpiti nel nostro paese al primo posto c’è quello finanziario, poi vengono quello farmaceutico, e il settore terziario, dei servizi. Le cause principali sono sempre le stesse: attacchi malevoli nel 52% dei casi, errori umani nel 29% e falle nei sistemi per il 19% degli incidenti.

Pagine: Pagina 1, Pagina 2

Il politico razzista che non sa usare la crittografia

Il politico razzista che non sa usare la crittografia

Hacker’s Dictionary. L’arte e la scienza delle scritture segrete risale agli albori della storia ed oggi è il presupposto delle comunicazioni sicure online. Soprattutto se si dialoga con attivisti e dissidenti politici

di ARTURO DI CORINTO per Il Manifesto del 30 Luglio 2020

La storia della sicurezza e dei mezzi per ottenerla è antica quanto l’uomo ma, se parliamo di sicurezza delle informazioni e dei dati, questa storia è più recente.

Per proteggere la segretezza delle comunicazioni scritte le varie culture hanno escogitato diversi sistemi e la crittografia è uno di questi.

Branca della Crittologia, l’arte e la scienza delle scritture segrete, la Crittografia serve a trasformare un messaggio in chiaro in un messaggio cifrato, incomprensibile per chi non deve leggerlo, grazie a un codice condiviso con l’interlocutore e una chiave di cifratura.

Pagine: Pagina 1, Pagina 2

Garmin, attacco ransomware all’azienda dei runner: server fuori uso da 24 ore

Garmin, attacco ransomware all’azienda dei runner: server fuori uso da 24 ore

Sui social le proteste dei clienti per l’interruzione del servizio: impossibile accedere ai sistemi di monitoraggio e condivisione di allenamenti, percorsi e attività sportiva

di ARTURO DI CORINTO per La Repubblica del 24 Luglio 2020

L’allarme è partito dagli utenti che lo usano per organizzare la loro attività sportiva: “Garmin è down!” Da ieri mattina il popolare sito non funziona ed è impossibile per migliaia di sportivi usarne l’app per sincronizzare le attività di corsa, ciclismo, nuoto. La causa, ancora in via di accertamento, secondo le prime ricostruzioni sarebbe riconducibile a un attacco ransomware che ha colpito i server principali di uno dei leader mondiale nella tecnologia gps per l’automotive, la nautica, l’aviazione, lo sport, il fitness e l’outdoor. Garmin ha dovuto interrompere il servizio Garmin Connect, il sistema su cui si basa il monitoraggio e la condivisione delle prestazioni sportive.

We are currently experiencing an outage that affects Garmin Connect, and as a result, the Garmin Connect website and mobile app are down at this time. (1/2)— Garmin (@Garmin) July 23, 2020

Pagine: Pagina 1, Pagina 2

La cyberwar si sta globalizzando

La cyberwar si sta globalizzando

    Hacker’s Dictionary. Si moltiplicano gli attacchi informatici ai danni di aziende e governi. Israele, Usa, Inghilterra sono tra i bersagli favoriti. Coinvolti gruppi paramilitari cinesi, coreani e iraniani addestrati alla guerra cibernetica

    di ARTURO DI CORINTO per Il Manifesto del 23 Luglio 2020

    Spie, segreti e codici cifrati non bastano più. Gli stati si combattono apertamente nel cyberspazio anche se attribuire la paternità della guerra cibernetica è sempre più difficile.

    Chiamati per un incendio, i pompieri di Houston, Texas, non sono potuti intervenire per domare il fuoco dentro il consolato cinese della città. All’origine un falò di carte e documenti nei cassonetti nel cortile dell’edificio da parte di due persone filmate ma non identificate.

    Pagine: Pagina 1, Pagina 2

    Twitter contro QAnon, il social elimina gli account dei complottisti

    Twitter contro QAnon, il social elimina gli account dei complottisti

    Sostengono Trump e usano tattiche militari per aggredire gli avversari e affermare le proprie teorie cospirazioniste. Ora il social dell’uccellino corre ai ripari per evitare che l’hate speech diventi hate crime

    di ARTURO DI CORINTO per La Repubblica del 22 Luglio 2020

    Continua la battaglia di Twitter contro la disinformazione. Questa volta nel mirino della piattaforma sono finiti i QAnon, un nutrito gruppo di cospirazinisti sostenitori di Trump. Con una decisione senza precedenti il social ha deciso di cancellare 7000 profili e limitare la diffusione di 150.000 account associati ai QAnon riducendo la visibilità dei contenuti che producono e dei link che postano. Il motivo è lo stesso che ha portato Twitter a bannare gli hacktivisti italiani di Anonymous e Lulzec, la violazione delle regole comunitarie del social che nel caso di Qanon si è tradotta in frequenti aggressioni verbali e minacce esplicite di morte a personaggi dell’arte e dello spettacolo, molti dei quali vicini ai Dem.

    Pagine: Pagina 1, Pagina 2

    Mezzo miliardo per la cybersecurity delle banche

    Mezzo miliardo per la cybersecurity delle banche

    Hacker’s Dictionary. Aumentano truffe digitali e frodi bancarie, ma nel 87% dei casi le transazioni fraudolente vengono bloccate dalle banche che investiranno nella sicurezza digitale il 10% del budget per la spesa informatica

    di ARTURO DI CORINTO per Il Manifesto del 17 Luglio 2020

    Le banche italiane investiranno mezzo miliardo di euro nella sicurezza informatica per il prossimo anno. Si evince dall’ultimo rapporto sulle frodi bancarie del CERTfin.

    Realizzato annualmente da questo organismo specializzato nella prevenzione del crimine informatico nei settori bancario e assicurativo, il Report Frodi 2020 del CERTfin indica anche le azioni-guida stabilite per fronteggiare le minacce informatiche: formazione dei dipendenti, collaborazione con le autorità di polizia, rafforzamento della collaborazione interbancaria. In aggiunta il rapporto segnala che la maggior parte delle transazioni fraudolente nel 2019 è stata bloccata o recuperata nell’87% dei casi. E questa è veramente una buona notizia.

    Quella brutta è che le minacce sono sempre le stesse, ma più difficili da individuare.

    Pagine: Pagina 1, Pagina 2

    Il Manifesto: Riecco gli spalloni, sono i «money mule» digitali

    Il Manifesto: Riecco gli spalloni, sono i «money mule» digitali

    Hacker’s Dictionary. Complice la crisi economica e il desiderio di soldi facili, le persone comuni diventano manovalanza di gang cybercriminali per far sparire i proventi delle frodi informatiche: li chiamano «money mule»

    di ARTURO DI CORINTO per Il Manifesto del 9 Luglio 2020

    Il bersaglio preferito sono i disoccupati. A seguire giovani in cerca di lavoro, commercianti in difficoltà e studenti. Li reclutano sui social, con email accattivanti o via Telegram.

    L’esca preferita sono però gli annunci online, offerte di lavoro apparentemente normali che li indirizzano verso siti clone di società famose per realizzare la truffa. L’offerta di lavoro comincia quasi sempre con la richiesta di indicare il conto corrente dell’aspirante lavoratore per effettuare i pagamenti.

    Ma per fare che cosa? Per trasformarli in corrieri, money mule, in gergo, cioè «muli» adibiti al trasporto del denaro, un po’ come i nostri spalloni di un tempo, quelli che attraversavano le montagne a piedi per portare soldi sporchi oltralpe.

    Pagine: Pagina 1, Pagina 2

    La Repubblica: Twitter blocca gli hacker italiani, LulzSec e Anonymous: “Censura senza spiegazioni”

    la-repubblica-it-logo

    Twitter blocca gli hacker italiani, LulzSec e Anonymous: “Censura senza spiegazioni”

    Le ipotesi sullo stop alla presenza degli ‘anons’ italiani sul social, tra minacce e cyber incursioni

    di ARTURO DI CORINTO per La Repubblica del 2 luglio 2020

    E così alla fine li hanno bloccati. Twitter ha chiuso i profili italiani di LulzSec e di Anonymous, gli hacker attivisti responsabili degli attacchi informatici contro il San Raffaele, la Camera di Commercio di Roma, l’Agid, il consorzio pubblico Asmenet e una serie di università, tutte in Italia. Ma non hanno ‘cacciato’ solo loro. Quasi contemporaneamente Twitter ha bloccato il profilo di un altro gruppo di hacker attivisti, @DDoSecrets, che si candida a raccogliere il testimone di Wikileaks ora che la sua cyber-star, Julian Assange, incarcerato a Londra, sembra non interessare neanche più i giornali. Avevano appena divulgato 269 giga di materiale informatico relativo a oltre 200 organizzazioni di polizia, una delle maggiori operazioni di vigilantismo informatico degli ultimi anni.

    Continua a leggere La Repubblica: Twitter blocca gli hacker italiani, LulzSec e Anonymous: “Censura senza spiegazioni”

    Il Manifesto: Non scherzate col Garante per la Privacy

    il-manifesto-logo3

    Non scherzate col Garante per la Privacy

    Hacker’s Dictionary. La protezione dei dati personali non è una fisima. Lo dimostra la multa di 600 mila euro a Unicredit. Il 14 luglio verrà scelto il nuovo collegio dell’Autorità garante di piazza Venezia. Pasquale Stanzione in pole position per sostituire Antonello Soro

    di ARTURO DI CORINTO per Il Manifesto del 2 Luglio 2020

    Un famoso virologo ha detto su Twitter che la privacy è una fisima. Un manager, altrettanto famoso, che non deve preoccuparsi chi non ha niente da nascondere, e un altro che i discorsi del Garante sulla privacy sono aria fritta.

    Ma hanno torto.

    Perché la privacy è la precondizione per esercitare altri diritti, come quello alla libertà d’espressione, di associazione, di movimento, alla proprietà.

    Una dimostrazione ci viene da un rapporto commissionato da Kaspersky che racconta come il 6% degli italiani abbia avuto difficoltà a ottenere un mutuo a causa di una valutazione finanziaria negativa fatta da sistemi automatizzati che raccolgono le informazioni condivise sui social media. Continua a leggere Il Manifesto: Non scherzate col Garante per la Privacy

    Il Manifesto: Basta col software chiuso: lettera alla ministra Azzolina

    il-manifesto-logo3

    Basta col software chiuso: lettera alla ministra Azzolina

    Hacker’s Dictionary. Con una lettera appello del professor Angelo Raffaele Meo le associazioni del software libero chiedono al governo di sostenere l’industria informatica italiana nel rispetto delle leggi esistenti. Una questione di privacy e libertà, ma anche di sovranità tecnologica e sicurezza nazionale

    di ARTURO DI CORINTO per Il Manifesto del 25 Giugno 2020

    Le grandi aziende tecnologiche d’oltreoceano hanno costruito strumenti che permettono a tutti di comunicare a distanza in cambio dei nostri dati personali.

    Per questo ogni servizio gratuito non lo è per davvero: lo paghiamo con la profilazione dei gusti e delle preferenze che ci qualificano come persone. La conoscenza di quei dati, è noto, permette a governi e Big Tech di orientare desideri e comportamenti, come dimostrato da numerosi scandali, dal Datagate a Cambridge Analytica.

    Perciò, vista la diffusione dell’uso di sistemi di videoconferenza proprietari nel periodo di lockdown, le associazioni del software libero hanno deciso di scrivere alla Ministra dell’Istruzione Lucia Azzolina. In realtà la lettera è stata scritta da uno dei decani dell’informatica italiana, il professore Angelo Raffaele Meo, che le chiede di preferire e valorizzare il software con il codice sorgente aperto, e di farsi promotrice di una serie di iniziative legislative in favore della privacy, della sicurezza dei dati e dell’industria italiana del software. Continua a leggere Il Manifesto: Basta col software chiuso: lettera alla ministra Azzolina

    Furti di identità e Frodi online: consapevolezza e strumenti di difesa per le aziende

    Banche e Sicurezza 2020Furti di identità e Frodi online: consapevolezza e strumenti di difesa per le aziende

    Il Progetto #ABIEventiDigital dedicato alla #Security prende il via e lo fa nel migliore dei modi: con una ricchissima prima puntata di Banche e Sicurezza Digital, organizzata in Partnership con IBM e dedicata alla conoscenza e alla prevenzione delle frodi on line, con particolare riferimento all’ambito #corporate, tema quanto mai rilevante nell’attuale contesto emergenziale.
    Ne parleranno Giuliano Merlo di IBM, Pierluigi Paganini Consulente Ministry of Economy and Finance (MEF) ITALY, Michela Proietti di IBM e Romano Stasi del CERTFin – CERT Finanziario Italiano. A moderare il panel sarà Arturo Di Corinto, Giornalista esperto di sicurezza de La Repubblica.
    Vi aspettiamo martedì 23 giugno alle ore 11!

    👇👇
    Potete iscrivervi subito gratuitamente su:
    https://lnkd.in/d-_9iTD

    Radio Vaticana: intervista Arturo Di Corinto

    La beffa di Tulsa, come sono stati sconfitti i ‘guru’ digitali al servizio dei potenti

    Radio Vaticana/Vatican News

    22 giugno 2020

    Si chiama Tik Tok ed è diventato l’ultimo incubo di chi gestisce la comunicazione social dei potenti di mezzo mondo. Il social network preferito dai giovani, utilizzato solitamente come vetrina dai singoli utenti che postano brevi video in cui cantano, ballano o esprimono i propri stati d’animo, si è trasformato improvvisamente in un micidiale strumento di controinformazione e disobbedienza digitale. Lo hanno sperimentato a proprie spese gli organizzatori della conferenza del presidente USA Donald Trump che si aspettavano un tutto esaurito, per il milione di richieste di partecipazione arrivate via web, e che si sono ritrovati di fronte solo poche migliaia di persone. Ma come è stato possibile ingannare così facilmente i più famosi guru della comunicazione digitale? Cosa significa il boicottaggio di un evento politico organizzato da una comunità di giovani e giovanissimi? Ci troviamo di fronte a un cambiamento delle strategie comunicative? Abbiamo girato le domande ai nostri ospiti.

    Ospiti del programma:

    Luigi Rancilio, responsabile dei social del quotidiano Avvenire

    Arturo di Corinto, giornalista e scrittore esperto di sicurezza informatica

    Nicola Zamperini, giornalista esperto di comunicazione digitale e autore del blog Disobbedienze
     

    Conduce: Stefano Leszczynski

    Il Manifesto: L’Italia digitale è un colabrodo informatico

    il-manifesto-logo3

    L’Italia digitale è un colabrodo informatico

    Hacker’s Dictionary. Aumentano in maniera esponenziali gli attacchi informatici: in Italia colpite Enel, Honda, Geox, Riscotel e la Zecca dello Stato. Ci vogliono più formazione e un impegno preciso delle aziende nella sicurezza informatica

    di ARTURO DI CORINTO per Il Manifesto del 18 Giugno 2020

    Negli ultimi giorni un attacco cibernetico ha colpito Enel e Honda, bloccandone la rete informatica interna. L’azienda di scarpe Geox ha dovuto fermare produzione e logistica e lasciare a casa i lavoratori per colpa di un ransomware diffuso all’interno dei suoi sistemi. Anche la Camera di commercio di Roma è stata oggetto di un’incursione del gruppo Anonymous che è riuscito perfino a pubblicare una finta notizia sul suo sito web. Gli hacker sono anche penetrati nel sito dell’Istituto Poligrafico e Zecca dello Stato. Anche l’Associazione Nazionale delle Imprese Assicuratrici è finita preda degli hacktivisti al pari del Cicap, l’associazione per il contrasto alle pseudoscienze e così pure Riscotel, il portale per il calcolo dei tributi degli enti locali. Il 15 giugno invece centinaia di dati personali degli utenti iscritti alla community del Comune di Napoli sono stati diffusi senza autorizzazione. Continua a leggere Il Manifesto: L’Italia digitale è un colabrodo informatico

    Intervista Bancaforte: Agli hacker piace lo smart working

    Intervista Bancaforte

    Agli hacker piace lo smart working

    di Flavio Padovan – 17 Giugno 2020
     
    L’improvvisa diffusione del lavoro da remoto e degli strumenti digitali di collaborazione legata al lockdown ha ampliato il perimetro di azione della cybercriminalità, aumentando vertiginosamente gli attacchi informatici, i tentativi di frode e le minacce alla privacy. Alle banche, ma non solo a loro, serve una nuova strategia per affrontare questo scenario di rischio, reso ancora più complesso dal decollo dell’open banking, con piattaforme interconnesse e con servizi sempre più multi-accesso. Ne parla Arturo Di Corinto, coordinatore scientifico di Banche e Sicurezza, presentando il nuovo percorso 2020 che quest’anno prevede anche Puntate live trasmesse in streaming. Come sempre, in primo piano tutti i temi più importanti per conoscere ed esplorare le frontiere della sicurezza fisica e digitale nel settore finanziario, bancario e assicurativo. Il via il 23 giugno con l’appuntamento live su “Furti d’identità e frodi online: consapevolezza e strumenti per la difesa delle aziende”

    Continua a leggere Intervista Bancaforte: Agli hacker piace lo smart working

    La Repubblica: Anonymous attacca di nuovo e mette in mezzo la Lega

    “Si comunica che in data odierna la Camera di Commercio stanzierà mille mila milioni di euro per i contribuenti afflitti dalla crisi. Un ringraziamento particolare va alla Lega che ha contribuito a creare tale fondo benefico trovando sotto il materasso la cifra di 49 milioni di euro”. Avete letto bene, anche se si tratta di una burla: la notizia, scritta nero su bianco, fino a ieri campeggiava sul sito della Camera di Commercio di Roma. Autori di questa intrusione informatica gli Anonymous italiani che, grazie alla falla di un content management system (sistema di gestione dei contenuti web) per i servizi delle Pubbliche Amministrazioni, sono penetrati in centinaia di siti dedicati alla trasparenza e ai servizi per il cittadino.

    Continua a leggere La Repubblica: Anonymous attacca di nuovo e mette in mezzo la Lega

    La Repubblica: Dark Basin e i suoi fratelli, i segreti degli hacker mercenari

    la-repubblica-it-logo

    Dark Basin e i suoi fratelli, i segreti degli hacker mercenari

    Il gruppo Dark Basin ha attaccato ambientalisti, giornalisti e realtà finanziare. Ma non sono gli unici che fanno hacking a pagamento. E’ un mercato molto affollato

    di ARTURO DI CORINTO per La Repubblica del 12 Giugno 2020

    Il gruppo hacker Dark Basin ha colpito giornalisti e ambientalisti. I guastatori informatici iraniani hanno preso di mira il sistema idrico israeliano e i trojan bancari continuano a bersagliare aziende e piccoli risparmiatori anche in Italia. Ma chi si cela dietro questi attacchi? Chi sono questi hacker mercenari? Chi li paga? È un universo ancora tutto da scoprire.
     
    È notizia di questi giorni che il Citizen Lab di Toronto ha scoperto una vasta operazione di hackeraggio ai danni di giornalisti, attivisti e istituzioni finanziarie. Non si tratta di hacker qualsiasi, ma di “hacker in affitto” e, secondo le prime ricostruzioni, sarebbero collegati a un’azienda indiana di sicurezza, la BellTroX. Il loro nome è Dark Basin (Bacino Oscuro). L’azienda di cybersecurity NortonLifeLock (ex Symantec), che ha condotto una investigazione parallela sul caso, li ha chiamati “Mercenary.Amanda” e gli ha attribuito circa 1800 attacchi verso 200 target distinti negli ultimi tre anni, tutti elencati su Github. Continua a leggere La Repubblica: Dark Basin e i suoi fratelli, i segreti degli hacker mercenari

    Libro: Il valore della Carta dei diritti di Internet

    Il valore della Carta dei diritti di Internet

    A cura di Laura Abba e Angelo Alù

    Prefazione di Arturo Di Corinto

    Editoriale Scientifica, 2020

    ISBN 9788893917353

    € 15 – pp 220

    Stefano Rodotà e la Magna Charta di Internet

    Arturo Di Corinto

    “Ogni persona ha diritto ad essere posta in condizione di acquisire e di aggiornare le capacità necessarie ad utilizzare Internet in modo consapevole per l’esercizio dei propri diritti e delle proprie libertà fondamentali.”
    (Stefano Rodotà, La Repubblica 28 Luglio 2015, intervista di Arturo Di Corinto)

    Capelli bianchi da vecchio saggio, occhi chiari e curiosi. Mimica teatrale e gesticolazione garbata. Un fascinoso ottantenne dal piglio giovanile, ben vestito pure in maniche di camicia. Un volto che ricorda le origini magnogreche e manifesta la “nobile semplicità e la quieta grandezza” della statuaria neoclassica. Tanto discreto sulla sua vita privata quanto estroverso in pubblico. Elegante nei modi, riservato anche con gli amici. Tollerante verso tutte le opinioni ma determinato nelle convinzioni. Flessibile nell’ascolto ma rigoroso sulle idee. Attento coi giovani, sfuggente coi seccatori. Amante delle buone conversazioni, ma sempre pronto ad “andare dal dentista” quando parlare diventava inutile. Continua a leggere Libro: Il valore della Carta dei diritti di Internet

    Il Manifesto: “Anonymous ha bucato la polizia di Minneapolis”, ma non è vero

    il-manifesto-logo3

    “Anonymous ha bucato la polizia di Minneapolis”, ma non è vero

    Hacker’s Dictionary. Secondo lo specialista Troy Hunt il movimento di hacker attivisti ha divulgato solo vecchie credenziali di poliziotti. In Italia Anonymous rivela la cattiva gestione della privacy nei servizi pubblici e sanitari

    di ARTURO DI CORINTO per Il Manifesto del 4 Giugno 2020

    Dopo la morte di George Floyd in seguito a un fermo di polizia, a Minneapolis e nel resto degli Stati Uniti si sono accese le proteste antirazziste dilagate nelle rivolte di piazza che tutti abbiamo visto in tv.

    Anche Anonymous, il movimento di hacker attivisti che usa la maschera digitale di Guy Fawkes per denunciare autoritarismo e corruzione, ha voluto unirsi alle proteste.

    In una serie di tweet affidati ai profili social che portano il nome degli hacktivisti è stata annunciata la violazione dei server della Polizia di Minneapolis con tanto di link a email e password del personale in servizio.

    Un modo discutibile di protestare, ma che fa da sempre parte dell’arsenale dei guerriglieri del Web. Continua a leggere Il Manifesto: “Anonymous ha bucato la polizia di Minneapolis”, ma non è vero

    La Repubblica: Anonymous: “Abbiamo bucato il San Raffaele”. L’ospedale: “App dismessa da anni, password obsolete”

    la-repubblica-it-logo

    Anonymous: “Abbiamo bucato il San Raffaele”. L’ospedale: “App dismessa da anni, password obsolete”

    Online i dati sanitari e degli impiegati, rivelano gli stessi autori dell’incursione informatica. Il fatto sarebbe avvenuto in piena emergenza Covid tra la metà e la fine di marzo scorso. Ma i responsabili del nosocomio: “Nessun accesso a dati sensibili”

    di ARTURO DI CORINTO per La Repubblica del 21 Maggio 2020

    Dopo aver bucato il portale web della direzione ospedaliera del San Raffaele di Milano gli Anonymous avrebbero avuto accesso all’intera Intranet e ai dati personali di impiegati, medici e pazienti della nota struttura di ricerca e cura. A rivelarlo sono stati gli stessi hacktivisti che hanno divulgato online le prove dei dati ottenuti con l’incursione informatica. Ma i responsabili dell’ospedale lombardo smentiscono con una nota ufficiale: “La situazione a cui si fa riferimento, riportata da fonte non attendibile, si riferisce a un tentativo di intrusione avvenuto mesi fa che non ha comportato l’accesso ad alcun dato sensibile. I nominativi di molti operatori sono pubblici per ragioni di servizio. La direzione dell’Ospedale è già in contatto con gli organi competenti per fornire ogni utile chiarimento. Si tratta di informazioni relative a un’applicazione per un corso di formazione dismessa da anni e circoscritta, che aveva password e utenze dismesse”. Quindi si tratterebbe di un’applicazione non legata ai sistemi dell’Ospedale.

    Il fatto sarebbe avvenuto in piena emergenza Covid tra la metà e la fine di marzo scorso. E per questo motivo gli hacker attivisti hanno deciso di divulgare la notizia solo oggi accompagnandola con le schermate che la documentano e che Repubblica ha potuto verificare. Finito il lockdown, centinaia di nomi, cognomi, email e password di impiegati della struttura sono stati resi leggibili anche via Twitter oltre che sulle famose lavagne temporanee sul web come Pastebin, dove però ce ne sono migliaia. Motivo per cui diversi utenti hanno criticato aspramente la scelta degli Anonymous, accusandoli di non tutelare la privacy dei malcapitati.
    Continua a leggere La Repubblica: Anonymous: “Abbiamo bucato il San Raffaele”. L’ospedale: “App dismessa da anni, password obsolete”

    Il Manifesto: Coronavirus: troll, meme e bot, sfida agli umani

    logo il manifestoCoronavirus: troll, meme e bot, sfida agli umani

    Hacker’s Dictionary. I siti pro-Bolsonaro diffondono narrative antiscientifiche, ma anche l’Italia è un focolaio di teorie complottiste contro il Covid-19. La propaganda computazionale è alla base delle fake news

    di ARTURO DI CORINTO per Il Manifesto del 21 Maggio 2020

    I post di Facebook sul Covid-19 pubblicati dal sito web pro-Bolsonaro Jornal da Cidade Online sono i più letti in Brasile.

    I post politicizzano la crisi sanitaria con articoli che attaccano i sostenitori delle misure di distanziamento sociale, come l’ex ministro della sanità Luiz Henrique Mandetta.

    Attaccare coloro che vanno contro Bolsonaro è una strategia tipica dell’architettura di disinformazione a favore del presidente brasiliano, che continua a minimizzare la pandemia e vuole riaprire tutto per ragioni economiche.

    Una strategia denunciata da Aos Fatos, associazione di giornalisti e fact checker, che ha mostrato come per sostenere le tesi del presidente dell’ultra destra vengono usati personaggi fittizi come autori.

    La sua strategia di monetizzazione è collegata al sito web Verdade Sufocada, che è gestito dalla vedova di Carlos Ustra, torturatore sotto la dittatura militare che governò il Brasile fino al 1985. Il Digital Forensic Laboratory del Consiglio Atlantico lo ha confermato in uno studio recente. Continua a leggere Il Manifesto: Coronavirus: troll, meme e bot, sfida agli umani

    La Repubblica: Israele vs Iran: il nuovo fronte di guerra è il cyberspazio

    la-repubblica-it-logo

    Israele vs Iran: il nuovo fronte di guerra è il cyberspazio

    Un attacco hacker ha bloccato il porto di Shahid Rajaee sul Golfo Persico pochi giorno dopo l’incursione informatica nel sistema idrico israeliano. Gli esperti: è l’alba di un nuovo tipo di conflitto, senza regole

    di ARTURO DI CORINTO per La Repubblica del 20 Maggio 2020

    Immaginate la vostra sorpresa quando, aprendo il rubinetto, non uscisse più l’acqua. O se la quantità di cloro la rendesse inutilizzabile per lavarsi o cucinare. Ma era proprio questo l’obbiettivo degli hacker iraniani che il 24 e 25 aprile hanno preso di mira il sistema idrico rurale dello stato di Israele. Causando la risposta di Gerusalemme, che si sarebbe concretizzata nell’attacco a un porto iraniano sullo stretto di Hormuz confermato dalla stessa autorità portuale. La notizia del contrattacco, circolata nella community dell’intelligence internazionale ha avuto una conferma da fonti governative americane, citate dal Washington Post. Continua a leggere La Repubblica: Israele vs Iran: il nuovo fronte di guerra è il cyberspazio

    Maestri d’Italia: Igiene Cibernetica

     

     

     

    Relatore: Arturo Di Corinto

    TITOLO
    IGIENE CIBERNETICA

    RIEPILOGO
    Come ci laviamo le mani per proteggerci dalle malattie, allo stesso modo dobbiamo proteggere i nostri dispositivi da virus informatici e ospiti indesiderati.

    TAG
    #cyberhygiene #password

    DESCRIZIONE

    l’Igiene cibernetica è un insieme di regole per mantenere il nostro dispositivo al sicuro da ospiti indesiderati come virus e spioni.

    ● Password

    ● Antivirus

    ● back-up

    ● Aggiornamento del sistema operativo Continua a leggere Maestri d’Italia: Igiene Cibernetica

    Il Manifesto: La geopolitica dell’hacking e i cavi sottomarini

    il-manifesto-logo3

    La geopolitica dell’hacking e i cavi sottomarini

    Hacker’s Dictionary. Le grandi potenze si combattono nel cyberspace. Per adesso le incursioni riguardano enti di ricerca, ospedali, porti, e centrali idroelettriche. Nel futuro però bisognerà proteggere anche le infrastrutture di trasporto dei dati

    di ARTURO DI CORINTO per Il Manifesto del 14 Maggio 2020

    All’inizio di maggio la rivista Der Spiegel ha svelato che gli inquirenti tedeschi hanno identificato il responsabile del cyber-attacco che nel 2015 fa colpì il Bundestag, il parlamento tedesco.

    Sarebbe un agente di nome Dimitri Badin, al servizio del Gru, l’intelligence militare russa. L’Fbi già indagava sul conto di Badin e del suo gruppo hacker APT 28, detto anche «Fancy Bear» (l’orsetto elegante), responsabile del MailGate che travolse Hillary Clinton nel 2016.

    L’ 8 maggio Fox News ha invece comunicato che un cyberattacco iraniano al sistema idroelettrico israeliano è andato a segno anche se le autorità israeliane non hanno rilasciato dichiarazioni.

    Il 9 maggio l’agenzia di stampa Reuters ha riportato che hacker iraniani hanno colpito la casa farmaceutica Gilead Sciences che produce il Remdesivir, l’antivirale che gli Usa vorrebbero impiegare contro il Covid-19. Continua a leggere Il Manifesto: La geopolitica dell’hacking e i cavi sottomarini

    Maestri d’Italia: Autodifesa digitale

     

    Relatore: Arturo di Corinto

    TITOLO
    AUTODIFESA DIGITALE

    RIEPILOGO
    Privacy e cybersecurity sono due facce della stessa medaglia. In un mondo digitalizzato i dati che interpretano e predicono i nostri comportamenti vanno protetti.

    TAG
    #privacy     #awareness

    DESCRIZIONE
    l’Autodifesa digitale è l’insieme degli accorgimenti per tutelare la nostra presenza online

    ● Protezione dei dispositivi digitali

    ● Protezione delle connessioni

    ● Protezione dei dati

    ● Individuazione degli attacchi

    ● Gestione degli aggressori

    Il Manifesto: La giornata mondiale delle password

    La giornata mondiale delle password

    Hacker’s Dictionary. Visto che ogni anno aumenta il numero di databreach, violazioni massive di dati, password comprese, che generano furti di identità e parecchi mal di testa, forse ha senso celebrarla ricordando come si crea una password sicura

    di ARTURO DI CORINTO per Il Manifesto del 7 Maggio 2020

    Il World Password Day, la Giornata mondiale della password, si celebra ogni primo giovedì del mese di maggio e quest’anno cade oggi. La ricorrenza, che nasce dall’idea di un ricercatore di cybersecurity, Mark Burnett, ha assunto un carattere mondiale da quando la Intel nel 2013 ha cominciato a sostenerla nell’ambito delle proprie iniziative sulla sicurezza.

    Visto che ogni anno aumenta il numero di databreach, violazioni massive di dati, password comprese, che generano furti di identità e parecchi mal di testa, forse ha senso celebrarla ricordando come si crea una password sicura. Continua a leggere Il Manifesto: La giornata mondiale delle password

    La Repubblica: Coronavirus, app di tracciamento dei contatti: cos’è il Bluetooth e quanto è sicuro

    la-repubblica-it-logo

    Coronavirus, app di tracciamento dei contatti: cos’è il Bluetooth e quanto è sicuro

    “Il maggiore uso della tecnologia spingerà più malintenzionati ad attaccarla e ad attaccare le app che ne fanno uso. Occorre quindi maggiore cautela sia degli sviluppatori che degli utenti”

    di ARTURO DI CORINTO per La Repubblica del 30 Aprile 2020

    C’era una volta un re che adorava mangiare i mirtilli, e per questo lo chiamavano Harald Blåtand, Dente Blu, o Blue Tooth. Re Harald riunificò la Scandinavia e in suo onore Ericsson volle usare il soprannome del sovrano per il dispositivo che oggi consente ai telefoni, e quindi alle persone, di collegarsi fra di loro e scambiarsi dati, audio e video. Per gli appassionati di araldica, lo stesso simbolo del Bluetooth è la sovrapposizione delle iniziali runiche del sovrano. Questa tecnologia invisibile che ci aiuta ad ascoltare musica, usare il mouse e aprire i garage, è stata scelta da diversi Paesi, Italia compresa, per tracciare i potenziali contagiati dalla malattia Covid-19. E molti temono per la privacy. Continua a leggere La Repubblica: Coronavirus, app di tracciamento dei contatti: cos’è il Bluetooth e quanto è sicuro

    Licenza Creative Commons

    Quest'opera è distribuita con Licenza Creative Commons Attribuzione - Non commerciale - Condividi allo stesso modo 3.0 Italia.