Newsgroup: it.media.tv
Titolo: [OT] Hacking Team, i Servizi al Copasir: "I nostri dati potrebbero essere stati violati"

http://goo.gl/hAI4GB
 
 
Hacking Team, i Servizi al Copasir: "I nostri dati potrebbero essere 
stati violati"
 
Il direttore del Dis, Giampiero Massolo, ascoltato dal comitato 
parlamentare. Gli 007 hanno sospeso l'uso dei software della società e 
innalzato le difese. Indagini in corso del tribunale di Milano, del 
garante per la privacy e della polizia postale
di A.S.
 
I servizi segreti hanno disposto tutte le verifiche del caso per capire 
quale sia stato l’eventuale impatto dell’attacco informatico contro la 
società specializzata nella fornitura di “software spia”, che ha tra i 
propri clienti diversi governi internazionali, sulla sicurezza 
nazionale. A confermarlo durante un’audizione al Copasir, il Comitato 
parlamentare per la sicurezza della Repubblica, è Giampiero Massolo 
direttore del Dis, il dipartimento informazioni per la sicurezza, che 
risponde direttamente al presidente del Consiglio. Il rischio, ha 
sottolineato Massolo, è che dati della nostra intelligence siano stati 
hackerati.
 
Intanto il Garante della Privacy e la polizia postale hanno disposto 
un'ispezione nella sede milanese di Hacking Team, la società di 
software-spia al centro dell'attacco hacker del 6 luglio. E la Procura 
di Milano attende da Hacking Team una relazione sull'assalto di pirati 
informatici alla società. Sulla base delle prime ricostruzioni fornite 
dalle vittime dell'attacco, che analizzano le modalità dell'intrusione e 
l'entità di documenti violati e in parte pubblicati online, verranno 
avviate le indagini del dipartimento competente per i reati informatici, 
coordinato dal procuratore aggiunto Maurizio Romanelli. Allo stato dei 
fatti l’ipotesi di reato è l’accesso abusivo a sistema informatico, al 
quale, dopo gli accertamenti degli inquirenti, potrebbero aggiungersi 
anche reati legati all'eventuale danneggiamento o furto di informazioni 
riservate. Gli inquirenti cercheranno quindi di risalire agli autori 
dell'attacco, che secondo le prime ipotesi non sembrerebbe commesso con 
modalità tipiche di assalti hacker “puri”, sul modello di quelli 
compiuti da attivisti di gruppi come Anonymous.
 
Massolo avrebbe confermato durante l'audizione che i servizi di 
sicurezza italiani hanno utilizzato, fino alla notizia della violazione 
informatica ai danni dell’azienda, i prodotti di Hacking team. Da quel 
momento L’Aise, l’Agenzia di informazioni e sicurezza esterna, ha 
sospeso l’utilizzo dei software, e a quanto risulterebbe dalle indagini 
compiute finora i dati dell’agenzia non sarebbero stati violati. Massolo 
ha ricostruito i rapporti dell'Aise con la società che forniva lo stesso 
tipo di strumenti ad altri Governi. Nel momento in cui la società ha 
reso noto di aver subito l'attacco informatico con i 400 gigabyte di 
dati finiti in rete, l'Aise avrebbe smesso di utilizzare quel programma, 
adottando una serie di contromisure per proteggere le informazioni 
trattate dall’agenzia, con l’aggiornamento dei firewall e degli antivirus.
 
L'utilizzo dei malware da parte dell'Aise, secondo quanto trapelato 
dall’audizione, "è perfettamente lecito”, e ora verranno utilizzati 
altri mezzi per svolgere lo stesso tipo di attività. A quanto sembra non 
ci sarebbero rischi che qualcuno possa accedere alle informazioni 
generate dall'uso del programma da parte dell'Agenzia servendosi dei 
codici di accesso trafugati alla Hacking Team. Al massimo secondo quanto 
emerge dalle prime verifiche, gli hacker potrebbero trovare dati 
amministrativi, fatture, contratti per l'acquisto del servizio della 
società.
 
©RIPRODUZIONE RISERVATA 09 Luglio 2015
-- 
Micro Guida al Cinema Digitale: 
http://goo.gl/n7H4z
 

 garante per la privacy e della polizia postale di A.S.
 
oltre ai grossi cazzi di cui hai gia' parlato, pare che il loro SW venga 
anche usato per le intercettazioni legali.
 
Tra pochissimo, se non gia', i comuni antivirus saranno in grado di 
rilevarlo e segnalarlo, e tutte le persone sotto intercettazione sapranno 
di essere intercettate.
 
Li vedo messi molto male...

 Li vedo messi molto male...
 
https://twitter.com/cmagill/status/618152788418166784
 
 
S.

 trattate dall’agenzia, con l’aggiornamento dei firewall e degli antivirus.
 
La cosa veramente che fa "paura" è che firewall ed antivirus sono a 
monte dei router i quali sono probabilmente la fonte primaria di 
operazioni di spionaggio.
A proposito di Flash di Adobe ci sarebbe un lungo discorso da fare ma 
stupisce che tappino le "falle" in tempi brevissimi, quasi come se 
pianificato in caso di leak.

 pianificato in caso di leak.
 
http://www.repubblica.it/tecnologia/sicurezza/2015/07/14/news/computer_sotto_attacco_per_vulnerabilita_flash_scoperte_da_hacking_team-119063566/
 
 
Computer sotto attacco per vulnerabilità Flash scoperte da Hacking Team
 
Facebook e Mozilla contro il plug-in Adobe: il social ne chiede la fine;
Mozilla lo disabilita dal suo browser Firefox
 
... Finora, con il caos Hacking Team, sono uscite quattro vulnerabilità
zero-day di Flash: cioè falle per le quali, al momento del disvelamento
al pubblico, non era prevista una soluzione. Significa che gli utenti
sono indifesi nei confronti di queste minacce: qualunque attaccante
potrebbe sfruttarle per infiltrarsi nei computer. Proprio quanto fa
il software di Hacking Team, per intercettare persone sospette. Con
una differenza cruciale: quel software era usato solo dai clienti di
Hacking Team (Governi), mentre adesso i trucchi di cui si avvaleva per
infiltrarsi nei sistemi altrui sono diventati di dominio pubblico.
Alla mercé, quindi, di qualsiasi cyber criminale. È quanto stanno
facendo in queste ore da un gruppo di malviventi cinesi, secondo
quanto denunciato dalla società di sicurezza FireEye. Mandano mail
pubblicitarie, con offerte interessanti su prodotti Apple. Basta
cliccare sul link nella mail per aprire una pagina contenente codice
Flash in grado di sfruttare quelle vulnerabilità. Un altro metodo
classico è inserire codice malevolo nei banner pubblicitari che possono
apparire su vari siti. Al momento Adobe ha corretto due delle nuove
vulnerabilità. Quindi ne restano altre due, per le quali promette una
soluzione (patch) entro la settimana. Come anche Microsoft, per una
vulnerabilità zero day uscita dall'hack. ...

 Computer sotto attacco per vulnerabilità Flash scoperte da Hacking Team
 
massì eliminiamolo sto cazzo di flash, tecnologia di merda, vecchia lenta 
pesante buggata proprietaria, e baaastaaaaaa.