Sicurezza Informatica

L’Interpol ed il conflitto di interessi del Generale con la nuova legge sulla criminalità informatica degli Emirati Arabi

Pubblicato

2 anni fa

in data

08/02/2022

Livio Varriale

Tempo di lettura: 4 minuti.

Il 24 gennaio 2022, quindici organizzazioni della società civile hanno scritto una dichiarazione congiunta per denunciare l’adozione da parte del governo degli Emirati Arabi Uniti di una nuova legge anti-rumor e sulla criminalità informatica. La nuova legge, entrata in vigore il 2 gennaio 2022 per sostituire la legge sulla lotta ai crimini informatici, criminalizzerebbe secondo l’accusa il lavoro di giornalisti, informatori, attivisti e critici pacifici, mentre utilizza una terminologia ampia e vaga, soprattutto in materia di “sicurezza dello Stato“, che pone un’eccessiva discrezionalità alle autorità per criminalizzare e imporre lunghe pene detentive a coloro che esercitano legittimamente i loro diritti. In particolare, la legge criminalizza qualsiasi forma di opposizione politica, imponendo l’ergastolo a chiunque intraprenda qualsiasi attività volta a cambiare il regime al potere, impone una pena detentiva a chiunque pubblichi informazioni che danneggiano l’interesse o l’immagine dello Stato o delle sue agenzie, impone una pena detentiva per diffamazione, tra le altre disposizioni preoccupanti. Preoccupa le Organizzazioni il fatto che le pene detentive massime per questi reati non sono esplicitamente indicate nella nuova legge, lasciando così alle autorità la discrezione di imporre pene sproporzionate per atti protetti dal diritto internazionale.

“Giornalisti e difensori dei diritti umani lavorano per far luce sulle violazioni dei diritti umani che avvengono negli Emirati Arabi Uniti. Ricordiamo che l’articolo 22 (che impone l’ergastolo a chiunque intraprenda qualsiasi attività volta a cambiare il regime al potere) originariamente incluso nella legge sui crimini informatici del 2012, è stato anche utilizzato dalle autorità giudiziarie degli Emirati Arabi Uniti per condannare il difensore dei diritti umani degli Emirati, Ahmed Mansoor, a 10 anni di carcere”.

Il Generale Ahmed Nasser Al-Raisi è stato eletto presidente dell’Organizzazione internazionale della polizia criminale (INTERPOL) durante l’assemblea generale dell’INTERPOL che si è svolta a Istanbul dal 23 al 25 novembre 2021. L’elezione di Al-Raisi rappresenta una minaccia significativa per i diritti umani e le libertà civili, alla luce del ruolo del maggiore generale nel perpetrare la tortura come ispettore generale del ministero dell’Interno degli Emirati Arabi Uniti (EAU).

Prima dell’Assemblea Generale di INTERPOL, le organizzazioni per i diritti umani, tra cui il Centro del Golfo per i Diritti Umani (GCHR), Human Rights Watch e la Federazione Internazionale per i Diritti Umani (FIDH), si sono unite per mettere in guardia la comunità internazionale sui potenziali pericoli di una presidenza Al-Raisi. Per esempio, il 16 novembre 2021, il direttore esecutivo del CCDU Khalid Ibrahim e il presidente onorario della FIDH Patrick Baudouin hanno partecipato a una conferenza stampa organizzata dal deputato Hubert Julien-Laferrière all’Assemblea nazionale francese a Parigi. Il deputato Julien-Laferrière ha discusso i suoi continui sforzi per impedire l’elezione di Al-Raisi, sottolineando l’inadeguatezza di una persona accusata di tali gravi violazioni dei diritti umani per la presidenza di INTERPOL.

L’Assemblea nazionale francese era un ambiente particolarmente adatto per questa conferenza stampa, alla luce del fatto che la sede di INTERPOL ha sede a Lione, in Francia. La Francia è anche la sede di diverse importanti sfide legali che cercano di ritenere Al-Raisi responsabile del suo ruolo nel perpetrare la tortura. Il 7 giugno 2021, l’avvocato francese per i diritti umani, William Bourdon, agendo per conto del GCHR, ha presentato una denuncia ufficiale alla Procura di Parigi secondo la dottrina della giurisdizione universale per l’arresto illegale e la tortura del difensore dei diritti umani e membro del consiglio del GCHR Ahmed Mansoor. Dopo l’elezione di Al-Raisi, il GCHR ha dato mandato all’ufficio di Bourdon di presentare senza indugio una nuova denuncia alla Procura di Parigi.

In un caso separato di giurisdizione universale presentato anche in Francia, Al-Raisi e altri sei funzionari emiratini sono stati accusati della detenzione illegale e della tortura di due cittadini britannici. Matthew Hedges, un accademico britannico che è stato arrestato nel maggio 2018 con il sospetto di spionaggio, è stato tenuto in isolamento, torturato e costretto a fare una falsa confessione, prima di essere rilasciato con una grazia nel novembre 2018. Allo stesso modo, Ali Issa Ahmed Ahmed, che le autorità degli Emirati Arabi Uniti hanno arrestato nel gennaio 2019 per aver indossato una maglietta con la bandiera del Qatar, ha descritto di essere stato picchiato da agenti di polizia in borghese e accoltellato durante la detenzione. È stato rilasciato quasi tre settimane dopo aver accettato di pagare una multa per “aver fatto perdere tempo alla polizia“. Bourdon, Hedges e Ahmed Issa erano tutti presenti alla conferenza stampa di novembre a Parigi.

Tre membri della sottocommissione per i diritti umani del Parlamento europeo avevano avvertito che l’elezione di Al-Raisi a presidente di INTERPOL “minerebbe la missione e la reputazione di INTERPOL e comprometterebbe gravemente la capacità dell’organizzazione di svolgere efficacemente la sua missione“. Il senatore statunitense Dick Durbin ha twittato: “Il caso degli Emirati Arabi Uniti di avere il suo candidato a capo di INTERPOL sarebbe rafforzato se rilasciasse il difensore dei diritti umani Ahmed Mansoor“.

Nel settembre 2021, il Parlamento europeo ha adottato una risoluzione sul caso di Ahmed Mansoor, in cui chiedeva “ai membri dell’Assemblea generale di INTERPOL, e in particolare agli Stati membri dell’UE, di esaminare debitamente le accuse di violazioni dei diritti umani riguardanti l Major Genera Nasser Ahmed Al-Raisi prima delle elezioni” e “prende atto delle preoccupazioni espresse dalla società civile riguardo alla sua candidatura e il potenziale impatto sulla reputazione dell’istituzione“. L’ampia risoluzione chiede il rilascio di Mansoor e di altri difensori dei diritti umani. Chiede anche di limitare gli strumenti di sorveglianza ai governi della regione MENA e raccomanda che i membri e le aziende dell’UE non partecipino o assistano all’Expo di Dubai.

Prossima

Scoperto EvilModel lo schema di un malware che si insinua nel Deep Learning

Da non perdere

BlackCat torna e beve petrolio. Ransomware colpisce fornitori di carburante nei porti di Belgio e Olanda

Prosegui la lettura

Sicurezza Informatica

Vulnerabilità RCE zero-day nei router D-Link EXO AX4800

Pubblicato

18 ore fa

in data

18/05/2024

Livio Varriale

Tempo di lettura: 2 minuti.

Un gruppo di ricercatori di SSD Secure Disclosure ha scoperto una vulnerabilità critica nei router D-Link EXO AX4800 (DIR-X4860), che consente l’esecuzione di comandi remoti non autenticati (RCE). Questa falla può portare a compromissioni complete dei dispositivi da parte di aggressori con accesso alla porta HNAP (Home Network Administration Protocol).

Dettagli sulla vulnerabilità

Il router D-Link DIR-X4860 è un dispositivo Wi-Fi 6 ad alte prestazioni, capace di raggiungere velocità fino a 4800 Mbps e dotato di funzionalità avanzate come OFDMA, MU-MIMO e BSS Coloring. Nonostante sia molto popolare in Canada e venduto a livello globale, il dispositivo presenta una vulnerabilità che può essere sfruttata per ottenere privilegi elevati e eseguire comandi come root.

La vulnerabilità è presente nella versione firmware DIRX4860A1_FWV1.04B03. Gli aggressori possono combinare un bypass di autenticazione con l’esecuzione di comandi per compromettere completamente il dispositivo.

Processo di sfruttamento

Il team di SSD ha pubblicato un proof-of-concept (PoC) dettagliato che illustra il processo di sfruttamento della vulnerabilità:

Accesso alla porta HNAP: Solitamente accessibile tramite HTTP (porta 80) o HTTPS (porta 443) attraverso l’interfaccia di gestione remota del router.
Richiesta di login HNAP: Un attacco inizia con una richiesta di login HNAP appositamente creata, che include un parametro chiamato ‘PrivateLogin’ impostato su “Username” e un nome utente “Admin”.
Risposta del router: Il router risponde con una sfida, un cookie e una chiave pubblica, utilizzati per generare una password di login valida per l’account “Admin”.
Bypass dell’autenticazione: Una successiva richiesta di login con l’header HNAP_AUTH e la password generata consente di bypassare l’autenticazione.
Iniezione di comandi: Una vulnerabilità nella funzione ‘SetVirtualServerSettings’ permette l’iniezione di comandi tramite il parametro ‘LocalIPAddress’, eseguendo il comando nel contesto del sistema operativo del router.

Richiesta di login che bypassa l'autenticazione Fonte: SSD Secure Disclosure

Nel frattempo, è consigliato agli utenti del DIR-X4860 di disabilitare l’interfaccia di gestione remota del dispositivo per prevenire possibili sfruttamenti.

Prosegui la lettura

Sicurezza Informatica

SEC: “notificare la violazione dei dati entro 30 giorni”

Tempo di lettura: 2 minuti. La SEC richiede alle istituzioni finanziarie di notificare le violazioni dei dati agli individui interessati entro 30 giorni

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

18 ore fa

in data

18/05/2024

Livio Varriale

Tempo di lettura: 2 minuti.

La Securities and Exchange Commission (SEC) ha adottato emendamenti al Regolamento S-P, obbligando le istituzioni finanziarie a divulgare gli incidenti di violazione dei dati agli individui interessati entro 30 giorni dalla scoperta. Questi emendamenti mirano a modernizzare e migliorare la protezione delle informazioni finanziarie individuali dalle violazioni dei dati e dall’esposizione a parti non affiliate.

Dettagli delle modifiche al Regolamento S-P

Il Regolamento S-P, introdotto nel 2000, stabilisce come alcune entità finanziarie devono trattare le informazioni personali non pubbliche dei consumatori, includendo lo sviluppo e l’implementazione di politiche di protezione dei dati, garanzie di riservatezza e sicurezza, e protezione contro minacce anticipate. Gli emendamenti adottati questa settimana coinvolgono vari tipi di aziende finanziarie, tra cui broker-dealer, società di investimento, consulenti per gli investimenti registrati e agenti di trasferimento.

Principali cambiamenti introdotti

Notifica agli individui interessati entro 30 giorni: Le organizzazioni devono notificare agli individui se le loro informazioni sensibili sono state o potrebbero essere state accessibili o utilizzate senza autorizzazione, fornendo dettagli sull’incidente, sui dati violati e sulle misure protettive adottate. L’esenzione si applica se le informazioni non sono previste causare danni sostanziali o inconvenienti agli individui esposti.
Sviluppo di politiche e procedure scritte per la risposta agli incidenti: Le organizzazioni devono sviluppare, implementare e mantenere politiche e procedure scritte per un programma di risposta agli incidenti, includendo procedure per rilevare, rispondere e recuperare da accessi non autorizzati o dall’uso delle informazioni dei clienti.
Estensione delle regole di salvaguardia e smaltimento: Queste regole si applicano a tutte le informazioni personali non pubbliche, comprese quelle ricevute da altre istituzioni finanziarie.
Documentazione della conformità: Le organizzazioni devono documentare la conformità con le regole di salvaguardia e smaltimento, escludendo i portali di finanziamento.
Allineamento della consegna annuale dell’avviso sulla privacy con il FAST Act: Questo prevede esenzioni in determinate condizioni.
Estensione delle regole agli agenti di trasferimento registrati presso la SEC o altre agenzie regolatrici.

Implementazione e tempistiche

Gli emendamenti entreranno in vigore 60 giorni dopo la pubblicazione nel Federal Register, la rivista ufficiale del governo federale degli Stati Uniti. Le organizzazioni più grandi avranno 18 mesi per conformarsi dopo la pubblicazione, mentre le entità più piccole avranno due anni.

Implicazioni e obiettivi

Questi aggiornamenti rappresentano una risposta alla trasformazione significativa della natura, scala e impatto delle violazioni dei dati negli ultimi 24 anni. Gary Gensler, presidente della SEC, ha dichiarato che questi emendamenti forniscono aggiornamenti cruciali a una regola adottata per la prima volta nel 2000, contribuendo a proteggere la privacy dei dati finanziari dei clienti.

Inoltre, la SEC ha introdotto nuove regole a dicembre, richiedendo a tutte le società pubbliche di divulgare eventuali violazioni che abbiano influito materialmente o che siano ragionevolmente probabili influire materialmente sulla strategia aziendale, sui risultati operativi o sulla condizione finanziaria.

Prosegui la lettura

Sicurezza Informatica

Kinsing sfrutta nuove vulnerabilità per espandere botnet cryptojacking

Tempo di lettura: 2 minuti. Il gruppo Kinsing sfrutta nuove vulnerabilità per espandere la botnet di cryptojacking, prendendo di mira sistemi Linux e Windows.

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

1 giorno fa

in data

17/05/2024

Livio Varriale

Tempo di lettura: 2 minuti.

Il gruppo di cryptojacking Kinsing ha dimostrato la capacità di evolversi e adattarsi rapidamente, integrando nuove vulnerabilità nel proprio arsenale per espandere la botnet. Questi attacchi, documentati da Aqua Security, mostrano come Kinsing continui a orchestrare campagne di mining di criptovalute illegali dal 2019.

Campagne e vulnerabilità sfruttate

Kinsing utilizza il malware noto come H2Miner per compromettere i sistemi e inserirli in una botnet di mining di criptovalute. Dal 2020, Kinsing ha sfruttato varie vulnerabilità, tra cui:

Apache ActiveMQ, Log4j, NiFi
Atlassian Confluence
Citrix, Liferay Portal
Linux
Openfire, Oracle WebLogic Server, SaltStack

Oltre a queste vulnerabilità, Kinsing ha utilizzato configurazioni errate di Docker, PostgreSQL e Redis per ottenere l’accesso iniziale ai sistemi, trasformandoli poi in botnet per il mining di criptovalute.

Metodi di attacco e infrastruttura

L’infrastruttura di attacco di Kinsing si suddivide in tre categorie principali: server iniziali per la scansione e lo sfruttamento delle vulnerabilità, server di download per lo staging dei payload e degli script, e server di comando e controllo (C2) che mantengono il contatto con i server compromessi. Gli indirizzi IP dei server C2 risolvono in Russia, mentre quelli utilizzati per scaricare script e binari si trovano in paesi come Lussemburgo, Russia, Paesi Bassi e Ucraina.

Strumenti e tecniche di evasione

Kinsing utilizza diversi strumenti per sfruttare i server Linux e Windows, inclusi script shell e Bash per i server Linux e script PowerShell per i server Windows. Il malware disabilita i servizi di sicurezza e rimuove i miner rivali già installati sui sistemi. Le campagne di Kinsing mirano principalmente alle applicazioni open-source, con una preferenza per le applicazioni runtime, i database e le infrastrutture cloud.

Categorie di programmi utilizzati

L’analisi dei reperti ha rivelato tre categorie distinte di programmi utilizzati da Kinsing:

Script di Tipo I e Tipo II: utilizzati dopo l’accesso iniziale per scaricare componenti di attacco, eliminare la concorrenza e disabilitare le difese.
Script ausiliari: progettati per ottenere l’accesso iniziale sfruttando vulnerabilità e disabilitando componenti di sicurezza specifici.
Binari: payload di seconda fase che includono il malware principale Kinsing e il crypto-miner per minare Monero.

Prevenzione e misure proattive

Per prevenire minacce come Kinsing, è cruciale implementare misure proattive come il rafforzamento delle configurazioni di sicurezza prima del deployment. Proteggere le infrastrutture cloud e i sistemi runtime può ridurre significativamente il rischio di compromissioni.

Il gruppo Kinsing continua a rappresentare una minaccia significativa nel panorama della sicurezza informatica, dimostrando la capacità di adattarsi e sfruttare rapidamente nuove vulnerabilità. La protezione contro queste minacce richiede misure di sicurezza robuste e aggiornamenti continui delle configurazioni di sistema.

Prosegui la lettura