Newsgroup: it.politica
Titolo: Non tenete i vostri bitcoin sul telefonino , mi raccomando

 
 
Programmini per smartphone simpatici
 
Ahmed Mansur è un militante per i diritti umani che vive negli Emirati. Un giorno dello  scorso agosto ha ricevuto un SMS da un numero di telefono sconosciuto. Il  testo prometteva “nuovi segreti sulla  tortura nelle prigioni degli Emirati”  dava un link  su cui cliccare per conoscere i segreti. Un sito mai conosciuto.
 
Mansur è sospettoso: non  per natura, ma perché pochi mesi prima, a  marzo, era stato  arrestato e tenuto in isolamento del suo governo con l’accusa di “delitti digitali” e di aver diffuso “fake news dannose  alla  unità del paese e alla sua reputazione”.
 
Sicché invece di cliccare, Mansur ha preso un’immagine dello SMS e l’ha inviata a  Citizen  Lab, una associazione di attivisti sui diritti digitali presso l’Università di Toronto (Munk School) che  già in precedenza lo aveva  assistito  in precedenti attacchi hacker sul suo telefonino. Gli investigatori canadesi,  da questo link,sono risaliti ad una ditta israeliana   nata  sette anni fa, la NSO Group, che ha costruito la sua fortuna sopra un solo prodotto software: “Pegasus”.
 
 
Il messaggio di testo arrivato Mansur. Se lo cliccava, il suo smart cominciava a spiarlo.
 
Cosa  sarebbe successo se Mansur avesse cliccato sul quell’indirizzo?  Lo spiega John Scott-Railton, che guida queste indagini al Citizen Lab: “Tutto quello tu puoi fare sul tuo smartphone, Pegasus lo fa   attraverso il “tuo” telefono. Accendere la telecamera e  guardare quello con cui parli o le altre persone  attorno a te, accendere il microfono ed ascoltare … può fare anche cose che tu, sul tuo cellulare, non sai fare: infilarci dentro  files non tuoi, togliere  i tuoi, manipolare  i  dati del  telefono.  Pegasus se  ne infischia della criptazione, “legge” comunque chiamate e testi in arrivo e partenza. Inoltre, può cancellare se stesso,  sottraendosiad indagini legali o di polizia in caso di bisogno.  ‘  il miglior spyware mai inventato fino ad oggi.
 
NSO Group lo vende il suo Pegasus. A 650 mila dollari ogni 10 smartphone “infiltrati”, più un  mezzo milione di “diritti di installazione”.
 
Chi lo ha comprato?  Citizen Lab ho scoperto nel giugno scorso che dei funzionai del governo messicano usavano Pegasus per “vedere attraverso”  i cellulari di giornalisti e avvocati che facevano indagini sulla misteriosa ed orrenda scomparsa di centinaia di studenti ed altri omicidi impuniti nelpaese; Pegasus era stato persino infiltrato nei telefonini  degli attivisti che si battono, in Messico,  per la Soda Tax, ossia per super tassare le bevande gassate colpevoli dell’obesità dei bambini. Il New York Times ha riportato che almeno tre  agenzie dello stato messicano hanno pagato  a NSO Group 80 milioni di dollari per il software.
 
Il NSO Group  non rivela quali siano  suoi clienti  (“Non parliamo con giornalisti”). Ma Citizen Lab ha visto che la ditta ha  registrato domini web, sia allo scopo di spiare quei paesi sia di aiutarli a spiare, Uzbekistan, Bahrain, Kenya, Arabia Saudita, Nigeria, Turchia, Qatar, Yemen, Ungheria. Oltre a Messico ed Emirati, ovviamente.
 
Il NSO Group ha sede con tante altre   geniali  startup ad  Herzliya, comunemente ritenuta  “l’università  del Mossad”. L’hanno fondato tre individui Omri Lavie, Shalev Hulio e Niv Carmi, che prima hanno lavorato alla Unità 8200,   la  centrale di spionaggio digitale dei servizi sionisti. Ha  200 dipendenti e un ufficio-vendite con sede a Bethesda, Maryland, che si chiama West Bridge Technologies e  nel suo sito dice di vendere “tecnologie d’avanguardia ad agenzie di Stato in Nord America, specie in USA”.  Ha avuto  anche una filiale chiamata  OSY con sede in Lussemburgo, che ha tenuitoaperta da maggio 2016 a gennaio 2017.
 
Oggi la NSO è stata acquistata da “Francisco Partners”, un equity firm (investitori finanziari che non pubblicano bilanci) di San Francisco.  Particolare interessante, a  mettere in contatto i compratori con la NSO è stato il generale Michael Flynn, l’ex capo della DIA, che per questa consulenza è stato pagato 100 mila dollari dalla Francisco Partner. Solo un anno dopo aver comparto la startup per 120 milioni di dollari, la Francisco ha tentato di rivenderla  per 400  alla Blackstone , un’altra equity  con sede a New York.
 
https://it.wikipedia.org/wiki/Blackstone_Group
 
 
La compravendita è stata mandata a monte quando varie associazioni, fra cui Citizen Lab, hanno reso nota all’opinione  pubblica la faccenda.
 
https://citizenlab.ca/2016/08/million-dollar-dissident-iphone-zero-day-nso-group-uae/
 
 
Un paio di giornalisti investigativi messicani hanno ricevuto  un messaggio insultante  particolarmente volgare  via mail  o tweet.
 
E’ uno dei metodi per infiltrare il loro telefonino, come ha appurato Citizen Lab.  In aprile, Googleha resoo noto di aver trovato una versione Android di Pegasus, chiamata Chrysaor,   su alcuni telefoni mobili in Georgia, Turchia, Ucraina, Tanzania, Messico e Nigeria.  
Uno dei sottoprogrammi di questo software, Room Tap, “risponde ad una chiamata telefonica senza squillare,  e  resta connesso in background, permettendo al chiamante di ascoltare le conversazioni   entro il raggio del microfono”  del cellulare. Il governo di Panama è stato scoperto   ad usare  Pegasus insieme ad un software simile fornito dalla italiana Hacking Team di Milano, Remote Control System (RCS). 
 
Nel 2015 la società italiana ha subito un attacco hacker, con rivelazione di  400 gigabites di dati, che ha rovinato la   reputazione della ditta milanese, che lavora per governi.    
Ci vuol poco a sospettare che   la cosa sia  opera di un concorrente molto più agguerrito – o protetto da poteri forti.  Molti  israeliani e amici di Sion, come Marco Carrai, si sono ficcati in questo piatto, che è ricchissimo-   Il mercato “legale” (stati) e clandestino (criminalità, o servizi)  dello spionaggio su smart e   computers vale  oltre 86 miliardi di dollari, sia per l’intercezione (illegale se non autorizzata da una magistratura)  sia per la difesa dalle intrusioni digitali.
 
https://it.wikipedia.org/wiki/Hacking_Team
 
 
Recentemente  uno  dei tre fondatori della NC, Omri Lavie, ha annunciato che lancerà una propria nuova startup, chiamata Orchestra, con la nobile missione di “proteggere i telefoni mobili dagli attacchi digitali”.
 
Anche Marco Carrai è nel business della  cybersecurity. Grande amico di Renzi, onsidera Israele  l sua seconda patria.
 

 Programmini per smartphone simpatici
 
Sono già uscite un sacco di false app che si spacciano per
portafogli di criptovalute. V'inculano le chiavi private e vi
trovate il conto svuotato. MAI nulla che riguardi i soldi sullo
smartphone, nemmeno col vostro home banking.
 
http://www.livebitcoinnews.com/new-fake-bitcoin-wallet-gets-approved-apple-app-store/
 

Yersinia ha scritto:

Se fosse vera questa notizia ti sembra una situazione normale??
 
Il cittadino comune che ne sa  delle chiavi private e delle app truffaldine.
 
da quello che hai scritto è in atto una gigantesca operazione 
speculativa su scala mondiale inventata da non si sa chi, pare che 
questo Satoshi non esista nemmeno , e prima o poi i nodi arriveranno al 
pettine. Qualcuno si sarà arricchito alle spalle del poveretto che ci ha 
creduto. Come in borsa. Nei fatti il bitcoin si commercia tra privati 
come una Piazza Affari senza alcuna regola.  Normale?
 
http://www.corriere.it/lodicoalcorriere/index/08-12-2017/index.shtml
 

 Mansur è sospettoso: non  per natura, ma perché 
 
...sono almeno 15 anni che si ripete ossessivamente di NON cliccare i link su messaggi di posta, SMS o simili che arrivano o da utenti sconosciuti o conosciuti ma inaspettati.
 
Mi aspetto adesso un intelligente post sul fatto che e' pericoloso scrivere la password su un post-it ed attaccarla al monitor.
 
--
saluti
cm

 
 
**********************************************************************
 
    Ultr@VNC 1.0.9.6.1 Release  -  June 2011
 
    Copyright (C) 2002-2009 Ultr@VNC Team - All rights reserved
 
**********************************************************************
 
VNC e' un desktop replicator shareware che si usa da circa 15 anni.
 
Non e' stealth 
Installando il server sul tuo PC, un programmino minimo, il tuo PC diventa mio.
Se stai in rete Wi-Fi posso far tutto, tutto.
 
Basta investirci un minimo per farlo stealth, nascosto e distribuirlo.
Quindi la password della tua carta di credito non la metti proprio sul tuo PC, e neanche sul Ipad, e neanche sul telefonino ippone o android.
 
Sul mio Nokia del 2009 invece si.
 
VNC e' solo uno dei tanti desktop replicator.

 Installando il server sul tuo PC, un programmino minimo, il tuo PC diventa mio.
 
Si vabbe' ciao. Installa pure il server sul mio PC. Tutte le volte che ti do accesso come amministratore puoi farlo. Aspetta pure eh?
 
Hai mai pensato di aprire un'azienda informatica con Catanese? La nuova Microsoft.
 
--
saluti
cm


Certo sappiamo che tu sei un genio CM.
 
Non ti fregheranno mai il file con tutte le password :-))
Chi vuoi che lo trovi, sta in documents.password.txt
E' protetto con i diritti di amministratore figurati.
 
Sento una risata colossale in sottofondo.
 

 Sento una risata colossale in sottofondo.
 
Lo so scusa, non son riuscito a trattenermi.
 
--
saluti
cm

 truffaldine.
 
Il cittadino normale deve stare alla larga da quel che non capisce,
ed evitare di parlarne su usenet. Se non sai nuotare non ti compri
le pinne, punto.

Re: Non tenete i vostri bitcoin sul telefonino , mi 
raccomando
 
Nessun rischio, io nascondo il telefonino sotto il materasso
 
 
 
-- 
Prima ti ignorano. Poi ti deridono. Poi ti combattono. Poi vinci. [Gandhi]
 

 le pinne, punto.
 
Evitare di parlarne è un errore, qualche cittadino invogliato dal facile 
guadagno rimarrà scottato.

 --
 
Io non sono un hacker, lavoro nel campo dell'automazione, vendite.
 
Uso VNC, come uso altri soft liberi per lavoro.
Un hacker usa Poseidon o altri, che sono dei VNC stealth con supporto GSM o IP.
 
Son cose diffusissime genio.
Occhio che ti svuotano la carta. -))