Il Disinformatico: Datagate

Visualizzazione post con etichetta Datagate. Mostra tutti i post

2014/05/13

L’NSA raccoglie i dati di Microsoft SkyDrive. Se usate SkyDrive per i dati dei clienti, avete un grosso problema

Questo articolo vi arriva grazie alla gentile donazione di “stefano.bene*” e “antoniopri*”.

Mikko Hypponen di F-Secure ha tweetato oggi quest'immagine tratta dal nuovo libro di Glenn Greenwald, No Place to Hide (“nessun posto dove nascondersi”), che documenta con nuove informazioni quello che sta facendo l'NSA con i nostri dati.

Fondamentalmente, risulta che a partire da marzo 2013 il sistema PRISM raccoglie i dati di Microsoft Skydrive. Questo è il risultato, dice il testo, di “molti mesi di lavoro dell'FBI con Microsoft per stabilire questa soluzione di tasking e di raccolta”. In altre parole, non è che i servizi di sicurezza USA prendono i dati degli utenti da Microsoft Skydrive di nascosto e contro il volere di Microsoft. C'è una collaborazione consapevole da parte sua.

Se la vostra azienda, il vostro studio medico, il vostro studio legale gestisce informazioni passando tramite Skydrive (magari perché usate un Windows Phone), avete un problema: non potete garantire ai vostri clienti la riservatezza di queste informazioni. Questo potrebbe avere implicazioni legali non banali.

Diciamola com'è: un governo straniero ci spia in massa. Lo sospettavamo da tempo, ma grazie a Edward Snowden ora lo sappiamo in dettaglio e sappiamo quanto è vasta e pervasiva questa rete a strascico di spionaggio da parte di un paese “amico”. Vogliamo continuare a far finta che sia il problema di qualcun altro?

2014/01/15

Datagate: come ci si difende dall’hardware modificato per spiare?

Ho iniziato qualche tempo fa una collaborazione con Agenda Digitale, per la quale ho scritto, oltre a un articolo sui presunti nativi digitali, questo articolo su cos'altro ci possiamo aspettare dalle rivelazioni di Snowden.

Finora abbiamo visto intercettazioni e infezioni targate NSA, ma perché fermarsi lì, al livello del software? Sarebbe molto pratico invece raggiungere il livello hardware, alterando i componenti in modo che abbiano già la spia a bordo, per così dire. E in effetti qualcosa in questo senso è già stato fatto. Magari l'articolo v'è sfuggito durante la frenesia natalizia, per cui ve lo segnalo di nuovo.

2013/12/28

Datagate: Glenn Greenwald spiega perché la sorveglianza globale è un’ossessione letale

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Mi manca il tempo di tradurre le ottime parole di Greenwald, ma il suo recentissimo intervento in video al Chaos Communication Congress di Amburgo che potete seguire qui sotto in inglese merita di essere ascoltato e diffuso. Se qualcuno ha voglia di preparare una trascrizione, la pubblico e traduco volentieri.

L'audio è disponibile qui su Soundcloud e qui sotto. C'è anche un archivio generale qui.

Disinformatico radio del 2013/12/27 [UPD 2014/01/30]

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

È disponibile il podcast della puntata di ieri del Disinformatico radiofonico che ho condotto per la Rete Tre della Radiotelevisione Svizzera. Questi sono i temi che ho trattato, con i link ai relativi articoli di supporto: nel podcast trovate anche una chiacchierata sui successi e i flop della tecnologia informatica del 2013 e su quello che ci aspetta, informaticamente parlando, nel 2014.

NOTA: I link originali al momento non funzionano a causa dei lavori in corso sul sito della RSI. Usate il link nuovo, se disponibile.

Iron Maiden battono la pirateria suonando dove vengono maggiormente piratati. Ho dovuto riscrivere massicciamente l'articolo perché la fonte che avevo usato, Citeworld, è stata poi smentita sul dettaglio che i Maiden avevano pianificato i tour in base ai dati di pirateria. Grazie a tutti i lettori che mi hanno segnalato al volo la smentita. Mi sono fidato di una fonte solitamente attendibile (come hanno fatto anche Billboard e Rolling Stone) e in questo ho sbagliato. Scusate.

Filtri antiporno, autogol spettacolare. Il governo britannico ha varato dei filtri sui contenuti di Internet, convinto di poter bloccare la pornografia. Ma siccome i filtri sono stupidi e definire la pornografia non è banale, sono stati aggirati subito e nelle maglie del filtro sono finiti anche siti assolutamente legittimi, come quello della parlamentare promotrice dell'iniziativa: nei suoi post antiporno usava troppo spesso parole attinenti alla sessualità. Geniale.

Datagate: il messaggio di fine anno di Edward Snowden. Breve e intenso, l'ho tradotto in italiano. Da leggere per meditare su come la sorveglianza pervasiva e preventiva sia un pericolo assoluto. Per tutti, non solo per i politici.

Pulizie di fine anno: impostazioni di Facebook (nuovo link). Ho compilato una rapida lista di impostazioni prudenti di questo social network, come complemento al mio libro sull'argomento (che spiega il perché delle impostazioni che consiglio). Date un'occhiata e controllate che il vostro account Facebook sia in ordine.

2013/12/08

Disinformatico radio: l’NSA traccia 5 miliardi di posizioni di cellulari. Al giorno

La NSA (National Security Agency) statunitense raccoglie ogni giorno quasi 5 miliardi di informazioni su dove si trovano i telefonini di tutto il pianeta, secondo i dati riservati resi pubblici dall'ex consulente dell'NSA Edward Snowden e confermati da alcune dichiarazioni dei funzionari dell'NSA al Washington Post.

Le tecniche usate rendono vane le principali precauzioni, come usare SIM usa e getta e accendere il cellulare solo per fare chiamate.

È un problema solo per terroristi e criminali? Lo sembra, fino al momento in cui ci si rende conto che fino al 2008, nella lista americana dei terroristi, c'era Nelson Mandela.

I dettagli di questa storia sono in questo mio articolo sul sito della RSI.

2013/12/04

Disinformatico radio: Datagate, WeChat, roaming dati, password riciclate in UE e rubate ad Adobe, truffe su Linkedin, Doctor Who, allegati a rischio

L'articolo è stato aggiornato dopo la pubblicazione iniziale.

Venerdì scorso è andata in onda una nuova puntata del Disinformatico radiofonico che faccio per la Radiotelevisione Svizzera: se vi interessa, il podcast è scaricabile. C'è anche quello della puntata precedente, che non ho fatto in tempo a segnalare in questo blog. In queste due puntate ho toccato gli argomenti che segnalo qui sotto e per alcuni dei quali ho scritto i consueti articoli d'accompagnamento.

Datagate: il mito di non avere niente da nascondere. Molti hanno interpretato il Datagate, la fuga di notizie riguardanti le intercettazioni a tappeto effettuate dall'NSA statunitense, come un problema che riguarda soltanto terroristi, criminali e politici. Safe and Savvy, un blog dedicato alla sicurezza informatica e gestito da F-Secure, ha pubblicato un articolo che smonta il mito diffuso secondo il quale soltanto i disonesti hanno qualcosa da nascondere e quindi chi è onesto non si dovrebbe preoccupare di essere sorvegliato. Insieme a Luigi Rosa ne ho preparato una traduzione in italiano. È interessante notare come delle considerazioni a prima vista puramente tecniche abbiano delle implicazioni sociali così profonde.

WeChat, risultati delle prove di stalking. Insieme agli ascoltatori ho provato a vedere quanto è facile localizzare un utente di WeChat. Risultato: decisamente troppo facile. I dettagli sono in questo articolo e altre info sono qui.

Addebiti per trasmissione dati in roaming nonostante il roaming fosse disattivato. Ho continuato i test sui costi di roaming (voce e dati) per la trasmissione Patti chiari e confermo (insieme ad altri utenti) il fenomeno del roaming dati effettuato (con conseguente addebito) nonostante il roaming dati fosse disattivato. Se volete darmi una mano e conoscere i particolari, date un'occhiata a questo articolo [nota: il link è stato aggiornato dopo la pubblicazione iniziale].

Internauti europei: tre su quattro usano la stessa password per più siti. Un sondaggio pubblicato dall'Eurobarometro rivela un quadro della sicurezza informatica europea ben poco confortante. Il link per scaricarlo e alcuni dati salienti sono in questo mio articolo.

Password di Adobe rubate: come sapere se siete a rischio. Adobe s'è fatta soffiare milioni di password degli utenti che hanno registrato la propria copia del software dell'azienda. Meglio verificare se siete fra i derubati (dettagli).

La truffa dell'“assistente finanziario” su Internet: come riconoscerla. Anche siti di buona reputazione come LinkedIn contengono inserzioni dall'aria rispettabile, che però corrispondono a riciclatori di denaro rubato: ecco come riconoscerle ed evitare di finire per fare i ricettatori.

Ho anche celebrato i 50 anni di Doctor Who (ai quali Google ha dedicato un Doodle eccezionale) e segnalato il rischio degli allegati protetti da password usati per disseminare malware come Cryptolocker.

Cerca nel blog