La cyberguerra sul computer e l'allarme lo suona Google

dal sito: www.repubblica.it

SICUREZZA

Con una barra il gigante di Mountain View ci avviserà che gli hacker stanno cercando di impossessarsi della nostra cybervita e potrà essere in grado di dirci se dietro di loro gli stati canaglia. E' il primo servizio al mondo di cyberallarme. Loro lo spiegano così dal nostro inviato ANGELO AQUARO

(ap)

NEW YORK - Non solo Cia e Fbi: la cyberguerra arriva sul computer di casa. Il nemico ci spia nel pc: si intrufola nelle email, si aggrappa ai siti che consultiamo, si aggancia alle applicazioni che apriamo. Vuole impossessarsi del nostro computer per trasformarlo in una micidiale macchina da guerra virtuale. Più pericoloso di un hacker, più insidioso di una spam. E' il nemico, appunto, al soldo di uno stato straniero: i nuovi stati-canaglia del web, la solita Cina, il solito Iran, i soliti sospetti della cyberguerra. Quando, naturalmente, non sono gli Stati Uniti di Barack Obama a mandare inavvertitamente in giro per il mondo un virus ¹ che era destinato a mandare in tilt le centrali atomiche di Teheran...

Che fare? La fantascienza che diventa realtà spinge il colosso del web a una mossa da fantascienza: da oggi Google ci dirà anche se una potenza straniera tenta di forzare il computer di casa. E' il primo servizio al mondo di cyberallarme via Internet. "Attenzione", avverte una barra rosa che si accenderà sul nostro computer, "sospettiamo che attacchi sostenuti da uno stato stiano cercando di compromettere il vostro account o il vostro computer". Proprio così: Google non solo sa che gli hacker stanno cercando di impossessarsi della nostra cybervita - sa anche che dietro quegli hacker ci sono gli stati canaglia. Possibile?

L'iniziativa è stata annunciata sul blog di Google da Eric Grosse, il vicepresidente responsabile della sicurezza. "Se vedete questo allarme non significa necessariamente che il vostro account sia stato già attaccato", spiega il superingegnere. "Vuol dire che sospettiamo che potreste essere il bersaglio anche di un'operazione di phishing o di un virus: e per questo dovreste fare subito qualcosa per rendere sicuro il vostro account". Ma come fa Google a sapere che il virus o il phishing, cioè l'amo virtuale lanciato con un'email magari accattivante, sono stati lanciati da hackers al servizio di stati spioni? "Non possiamo entrare nei dettagli senza svelare informazioni che potrebbero essere utili a questi furfanti", spiega sempre Grosse, "ma le nostre analisi dettagliate - così come i racconti di alcune vittime - indicano fortemente il coinvolgimento di stati o gruppi che fanno capo a stati stranieri".

Google ha cominciato a collaborare più di un anno fa con la Cia e l'Fbi dopo gli attacchi partiti dalla Cina che avevano messo il gigante in ginocchio. E l'ex capo dell'intelligence di Obama, Dennis Blair, ha da tempo lanciato l'allarme sui rischi di una vera "Cyber Pearl Harbor".
Le compagnie americane spendono già più di 30 miliardi all'anno per la sicurezza sul web. Ma a finire nel mirino adesso sono anche giornalisti scomodi e attivisti umanitari. Proprio un reporter specializzato nei temi del terrorismo e della sicurezza, Marc Ambinder, nota firma di "Atlantic", è stato tra i primi a twittare di essere stato allertato da Google. Aggiungendo con un pizzico di amarissima ironia: "Grazie, Cina...".  E la paura di nuovi attacchi s'è materializzata nello stesso giorno con l'annuncio della breccia nel sistema di Linkedin ²: il social network dei professionisti ha amesso infatti di essere stato preso d'assalto da cyberpirati che hanno rubato oltre sei milioni di indirizzi e dati.

Certo nessuna cifra o difesa rischia più di bastare se gli attacchi prendono nel mirino non solo l'amministrazione e le grandi aziende ma pure i comuni cittadini. I nostri computer possono essere trasformati in armi micidiali utilizzando le stesse tecniche che i cyberladri usano per rubarci le informazioni - o che gli "hacktivist" come Anonymous utilizzano per mandare in tilt interi sistemi: mettendoli cioè in linea e trasformandoli in uno sbarramento di fuoco virtuali per costruire attacchi. Che fare dunque? E' sempre Google, che pure è finita sotto accusa per l'utilizzo dei nostri dati e il rispetto della privacy, a suggerire un paio di consigli: "Create un'unica password che abbia un buon mix di lettere maiuscole e minuscole ma anche di segni di interpunzione e numeri. Dotatevi di una verifica dell'account in due tempi per maggiore sicurezza. Controllate l'aggiornamento del vostro browser e del sistema operativo".

No, nessuna difesa è sicura. Però non sono raccomandazioni da lasciare cadere nel vuoto. Gli esperti del settore lo spiegano con un esempio terra terra. Chiaro che un buon ladro è capace di scardinare qualsiasi serratura: ma questa non è certo una buona ragione per non chiudere per niente la porta. Prepariamoci insomma. Anche perché la cyberguerra in arrivo non sembra molto diversa, purtroppo, dalla guerra vera: soprattutto adesso che comincia a fare le prime vittime civili.
 

(07 giugno 2012)

Twitter, sessantamila password rubate "Cambiate la vostra parola chiave"

dal sito: www.repubblica.it

Pubblicati online i dati di accesso di migliaia di account del social network. L'azienda: "Già avvisati gli utenti colpiti". Il giallo della lista: forse è in rete dall'estate scorsa, ma nessuno a Twitter se ne era mai accorto  

di ALESSIO SGHERZA

Una porzione della lista pubblicata online 

NON C'È pace nel paradiso dei social network: i dati di accesso di sessantamila utenti Twitter sono stati rubati e pubblicati online. Una mole imponente che mostra coppie composte da un indirizzo e-mail e una password, ovvero tutto ciò che è necessario per impossessarsi di un account del social network.

I file, pubblicati tra lunedì e martedì, sono poco più di sessantamila (60.240 per la precisione) e sono stati pubblicati su un sito spesso usato dagli hacker per la condivisione di file di testo. Twitter ha ammesso che il problema esiste e ha aperto un'indagine per capire come sia stato possibile, ma ridimensiona il numero di account a rischio: ci sarebbero infatti molte ripetizioni nella lista, circa ventimila, e molti altri sono finti account usati dagli spammer, e per questo già sospesi. Inoltre, dice ancora Twitter alla France Presse, "alcune credenziali non sono abbinate correttamente". Ovvero l'indirizzo e-mail non corrisponde a quella password e viceversa.

Scorrendo la lista, sembra che ad essere colpiti siano soprattutto utenti brasiliani o di madrelingua inglese. Ma potrebbe esserci di tutto. "Stiamo studiando la situazione - spiegano ancora da Twitter - e abbiamo inviato messaggi di reimpostazione della password a tutti gli utenti che crediamo possano essere stati colpiti".

C'è inoltre un altro sospetto, che è allo stesso tempo una buona e una cattiva notizia. Ovvero che la lista pubblicata oggi non sia esattamente nuova. Lo scorso anno, a luglio, LulzSec,

una sigla del movimento hacker a volte legata ad Anonymous, ha infatti pubblicato circa sessantamila e-mail e password rubate senza dire a quale sito facessero riferimento (si parlava di 'random source', ovvero 'fonti casuali').

Già la coincidenza del numero fa pensare: se poi ci aggiungiamo che molti dei nomi della nuova lista corrispondono a quella dell'anno scorso, il sospetto diventa quasi certezza.

Così la buona notizia è che ora almeno si sa che si tratta di account Twitter, e molti dei quali avranno già una password nuova cambiata nel corso dell'ultimo anno. La cattiva notizia è che una lista gira sul web da un anno e Twitter sembra essersene accorto solo ora. Forse un campanello di allarme sarebbe potuto suonare già un anno fa.

L'annuncio della pubblicazione arriva proprio nel giorno in cui l'account dell'attore Mark Ruffalo - oggi al cinema con The Avengers, in cui interpreta Hulk - è stato hackerato, con tanto di presa in giro: "Abbiamo preso il tuo account perché la password era veramente stupida LOL =))". Non è chiaro se i due eventi siano collegati.

(09 maggio 2012)

Anonymous lancia due servizi web musica e privacy per gli hacktivisti

IL CASO

Si chiamano "Anonmusic" e "Anonpaste" e sono due iniziative legate al noto collettivo hacker senza volto. Il primo raccoglie e convoglia brani dalla Rete, il secondo garantisce riservatezza sui documenti divulgati

(reuters)

MUSICA E PAROLE per il gruppo "hacktivista" Anonymous, e non più solo attacchi informatici di protesta a siti e istituzioni. Un passaggio inatteso, ma che dimostra ancora una volta l'estrema interazione con la Rete di cui il collettivo senza nome è capace. Sono due i servizi che Anonymous ha creato in questi giorni, uno dedicato alla musica, Anontunes, e uno per evitare censure e garantire privacy quando si divugano documenti, Anonpaste.

Anontune. Non passerà inosservato, Anontune. L'idea è semplice e obbiettivamente geniale: raccogliere in un unico flusso tutta la musica in streaming disponibile sul web, da quella su Youtube a quella sugli innumerevoli servizi di divulgazione audio. Il servizio è ancora nelle sue fasi iniziali, e funziona permettendo agli utenti di creare delle playlist e "succhiare" il contenuto dai siti che ospitano musica in qualche forma. Anontune nasce da un'idea precisa, quella di offrire un modello di consumo "alternativo" e di proporre brani in una forma in cui i siti originari non permettono. "Youtube è pieno di canzoni, ma sono difficili da ascoltare per come è fatto il sito", dicono gli hacker. E così, Anontune convoglia in un unico stream i brani rintracciabili su Youtube, Yahoo, Myspace, Bandcamp e gli altri.
E c'è anche un attacco alle multinazionali della musica, come già avvenne ai tempi della chiusura di Megaupload: "Stiamo per arrivare a un modello di consumo in cui lpascolto di musica verrà pagato a tempo", dicono gli hacker. Così per ascoltare musica secondo Anonymous, basta scrivere le proprie playlist sul sito per vederle comporre, e riprodurle in tempo reale. "Operazione Mozart", la chiamano. Ma per ascoltare musica con Anontune, gli utenti fanno eseguire al browser del codice Javascript per il player. Che proviene sempre da Anonymous, con tutte le eventualità che questa origine comporta. Anche se in forma rudimentale, comunque, Anontune esiste. E fornisce musica senza etichetta, ma non "anonima".

Anonpaste. Divulgare testi in forma completamente anonima. Questo l'obbiettivo di Anonymous con Anonpaste, che sostituirà Pastebin, un sito di divulgazione documentale di terze parti, finora usato dagli hacktivisti. Negli ultimi tempi, Pastebin aveva cancellato alcuni file postati da Anonymous e secondo il gruppo hacker, il sito aveva anche segnalato degli Ip degli hactkivisti alle forze dell'ordine. Chiunque potrà usare Anonpaste per diffondere testi, senza censura e moderazione, e addirittura i contenuti postati non potranno essere cancellati, ma si potrà decidere quanto i testi resteranno online.
I documenti sono protetti da una crittografia a 256 bit, e si potranno importare testi dal peso fino a 2 megabyte. Con questi due servizi, Anonymous in qualche modo evolve e diventa parte "creativa" del web oltre a agente di controllo e protesta. E procede verso la definizione di un ecosistema di cui sarà difficile non tenere conto nele web che verrà.

 

(24 aprile 2012)