Hacker. The Chinese Job. No, non è l’improbabile sequel di come lo facevano gli italiani, ma un modo di sintetizzare le azioni degli hacker cinesi, spauracchio delle aziende statunitensi delle ultime settimane. A cadere sotto i colpi dei sofisticati intrusi dagli occhi a mandorla c’è anche una società che ha fatto la storia dell’informatica, la Apple, e che per questo avrebbe potuto e dovuto difendersi meglio. Ma è davvero così difficile prevedere dove colpiranno gli Anonymous d’Oriente? Secondo Mandiant, società che ha avviato le ricerche sulle violazioni al New York Times, gli esperti cinesi (se dovesse essere confermata tale pista) agirebbero con vere e proprie prassi, che potrebbero servire per capire le mosse future. Secondo il report “Exposing One of China’s Cyber Espionage Units”, Mandiant spiega la nascita delle divisioni cyber APT (Advanced Persistent Threat) in tutto il mondo e guarda caso l’unità 61398 dell’Esercito Popolare di Liberazione cinese, quella che si dice essere la divisione hacker della milizia, è conosciuta con il nome in codice APT1. 

UN PALAZZONE anonimo nell’area di Pudong, a Shanghai. E’ da là che nel normale quotidiano di un quartiere come tanti, operava APT1, la Advanced Persistent Threat, il gruppo hacker capace di penetrare nelle reti delle amministrazioni e delle aziende  statunitensi, denominato Comment Crew. Recentemente, grandi giornali statunitensi come il New York Times,  Washington Post e  Wall Street Journal hanno subito attacchi informatici importanti. A rivelarlo è un rapporto della società di cybersicurezza Mandiant, che ha monitorato le attività hacker sul territorio riconducendole poi al palazzo di Shanghai. Sul quale indagava anche il giornalista della Bbc John Sudworth, fermato e arrestato per un breve periodo. Negli ultimi tempi il presidente Obama per prevenire e respingere gli attacchi informatici in maniera più efficace ha dato mandato alle amministrazioni di condividere maggiormente dati, intelligence e informazioni con agenzie private come la Mandiant.

Localizzare un Computer. Lo shopping online interessa molti milioni di italiani, lo dicono i dati degli studi preposti a misurare la diffusione dell’e-commerce. Sono quindi tanti gli utenti che navigano in siti come Amazon che “scoprono” presto come il merchant in questione conosca perfettamente le singole abitudini di acquisto due suoi clienti: i prodotti comprati più spesso, il sistema di pagamento utilizzato (i dati della carta di credito sono memorizzati e non occorre inserirli ogni volta), le modalità di spedizione e altro ancora. Il sito preferito per acquistare in Rete, in altre parole, sa tutto di noi, indirizzo e-mail (e numero di cellulare) ovviamente compreso e sa da chi viene visitato. Come è possibile tutto questo? Attraverso software molto complessi ed algoritmi che analizzano milioni e milioni di pagine Web consultate

L’aula De Donato del Politecnico di Milano si è riempita venerdì per ascoltare la storia di Morgan Marquis-Boire (sullo spionaggio informatico), ingegnere esperto in sicurezza di Google trasformatosi da qualche anno in cacciatore di software usati per spiare e reprimere il dissenso nei Paesi arabi, ma non solo. Il giovane relatore, invitato dall’altrettanto giovane e attiva associazione nel campo del diritto informatico, Tech and Law, ha presentato i risultati delle sue ricerche: gli spyware usati dalle dittature d’oriente arrivano da occidente, e non dal mercato nero. Storia antica: le nazioni democratiche hanno una lunga tradizione di collaborazioni occulte con regimi totalitari, e oggi questa storia passa attraverso la fornitura di sofisticati software in grado di monitorare, intercettare, censurare la comunicazione in Rete e anche sui cellulari.

Facebook. La Graph Search è una straordinaria novità, ma come spesso accade per le novità di Facebook, ha aspetti positivi e aspetti negativi. Il fatto che questa ricerca possa scandagliare in profondità su tutto ciò che avete detto, fatto e condiviso su Facebook potrebbe non piacere a molti.

Quello che ha fatto Tom Scott in America è sintomatico: subito dopo aver ottenuto l’attivazione della versione beta di Graph Search, Tom ha iniziato a pubblicare su un Tumblr di nome Actual Facebook Graph Search, creato appositamente, i risultati più divertenti e paradossali delle sue ricerche. Capirete bene ce trovarsi inclusi in una ricerca su “persone sposate a cui piacciono le prostitute” oppure “aziende che hanno assunto persone a cui piace il razzismo”, non è esattamente il massimo della vita!

L’utilizzo piu frequente di Internet da parte degli utenti abituali è la ricerca di informazioni di loro interesse, (97,4%). Di poco inferiore è la quota di chi invia e riceve mail (94,1%). La maggioranza del campione usa i Social Network per spiare (71,9%), fa acquisti online (63,4%), guarda filmati su YouTube (60,6%). Quasi la metà degli intervistati legge un Blog (49,3%), il 45,2% chatta, il 40,6% gioca con i videogiochi online, il 38,3% scarica musica/film/giochi/video, il 35,6% legge e scrive su un forum. Lo dice l’Eurispes nel Rapporto Italia 2013, presentato oggi. Tra i Social Network Facebook si conferma con ampio margine il piu diffuso anche in Italia: lo usa il 97,3% dei navigatori che partecipano a Social Network. Twitter si conferma al secondo posto usato da quasi un soggetto su 3 (31,7%). Al terzo posto si classifica Linkedin (16,1%), meno diffuso e Pinterest (4,5%).

Twitter ha rivelato di aver scoperto una possibile sottrazione, da parte di hacker, di dati relativi a circa 250mila utenti nel mondo. E per sicurezza ha inviato un messaggio email con l’avviso di cambiare password a coloro che fanno parte del gruppo a rischio. Ma le indagini sono ancora in corso. Gli iscritti del social network che, invece, non hanno ricevuto nelle ultime ore all’interno della propria casella di posta elettronica una comunicazione inviata da Twitter possono comunque valutare di modificare la loro password se ritengono che non sia sicura. Il primo passo, dunque, è di controllare la casella email. Sono almeno 250mila gli utenti che hanno visto arrivare il messaggio di allerta: il testo spiega che Twitter ha cambiato in via preventiva la password per evitare un eventuale accesso al profilo da parte di altri. E fornisce inoltre un link per iniziare la procedura.

Da qualche settimana, molti nostri cittadini, si sono ritrovati nel loro computer una strana schermata con la scritta in alto Polizia di Stato – Unità di Analisi del Crimine informatico, con tanto di foto di poliziotti in azione, la scritta a caratteri cubitali “Il vostro computer è stato bloccato” e l’elencazione di una serie di reati con tanto di codice penale. Accanto a queste, un riquadro con la seguente scritta: “In conformità alla legge sulla tolleranza approvata il 4 dicembre 2012 la prima violazione non viene…

considerata come responsabilità penale. Nel caso in cui le violazioni saranno ripetute la responsabilità penale è inevitabile. Per sbloccare il computer ed evitare conseguenze legali, Lei deve pagare la multa di 100 euro”. A seguire un codice che sollecita all’acquisto di “ukash”. Attenzione, è assolutamente una bufala. 

Probabilmente non te ne accorgi neppure, ma i tuoi dati sensibili formano una nuvola d’informazioni che vaga incontrollata per il web e non puoi mai sapere dove vada a finire. Ecco svelati tutti gli spioni del mondo nell’era post-computer.I rischi per strada – Le minacce per la privacy sono molteplici e hanno diversi gradi di gravità: per capirci, non è confrontabile il pericolo rappresentato dal furto di una foto su Facebook con quello delle coordinate bancarie. In prima battuta, infatti, ci sono rischi più leggeri, a cui tutti siamo inevitabilmente esposti. Ormai, per esempi, non esiste luogo pubblico che non sia disseminato di sistemi di videosorveglianza e anche per strada è tutto un susseguirsi di strumenti di monitoraggio, tra le auto di Google Street View e i vari autovelox, tutor e ZTL. È evidente che non puoi fare nulla per evitarli, se non girarci al largo.