Sicurezza Informatica
Google e Amazon al servizio del Mossad nel progetto Nimbus a favore dei crimini contro i palestinesi
“Siamo anonimi perché temiamo ritorsioni“. Questo il testo di una lettera firmata da 500 dipendenti di Google lo scorso ottobre, in cui hanno denunciato il sostegno diretto della loro azienda al governo e ai militari israeliani.
Nella loro lettera, i firmatari protestavano contro un contratto da 1,2 miliardi di dollari tra Google, Amazon Web Services (AWS) e il governo israeliano che fornisce servizi cloud per l’esercito e il governo e che “permette un’ulteriore sorveglianza e raccolta illegale di dati sui palestinesi, e facilita l’espansione degli insediamenti illegali di Israele sulla terra palestinese“.
Il tutto rientra nel progetto Nimbus, annunciato nel 2018 ed entrato in vigore nel maggio 2021, nella prima settimana della guerra israeliana su Gaza assediata, che ha ucciso oltre 250 palestinesi e ferito molti altri.
I dipendenti di Google non erano solo disturbati dal fatto che, stipulando questo accordo con Israele, la loro azienda è diventata direttamente coinvolta nell’occupazione israeliana della Palestina, ma erano altrettanto indignati dal “modello inquietante di militarizzazione” che ha visto contratti simili tra Google – Amazon, Microsoft e altri giganti della tecnologia – con l’esercito degli Stati Uniti, Immigration and Customs Enforcement (ICE) e altre agenzie di polizia.
In un articolo pubblicato sul quotidiano The Nation in giugno, tre rispettati accademici statunitensi hanno rivelato la componente finanziaria della decisione di Amazon di essere coinvolta in un business così immorale, sostenendo che tali contratti legati all’esercito sono “diventati una grande fonte di profitto per Amazon”. Si stima, secondo l’articolo, che la sola AWS sia stata responsabile del 63% dei profitti di Amazon nel 2020.
La massima “le persone prima del profitto” non può essere più appropriata che nel contesto palestinese, e né Google né Amazon possono dichiararsi ignoranti. L’occupazione israeliana della Palestina è in atto da decenni, e numerose risoluzioni delle Nazioni Unite hanno condannato Israele per la sua occupazione, espansione coloniale e violenza contro i palestinesi. Se tutto ciò non fosse stato sufficiente a far calare l’entusiasmo di Google e Amazon nell’impegnarsi in progetti che mirano specificamente a proteggere la “sicurezza nazionale” di Israele un rapporto del più grande gruppo israeliano per i diritti umani, B’tselem avrebbe dovuto servire come campanello d’allarme.
B’tselem ha dichiarato Israele uno stato di apartheid nel gennaio 2021. Il gruppo internazionale per i diritti, Human Rights Watch (HRW) ha seguito l’esempio in aprile, denunciando anch’esso lo stato di apartheid israeliano. Questo accadeva solo poche settimane prima che il Progetto Nimbus fosse dichiarato. Era come se Google e Amazon dichiarassero di proposito il loro sostegno all’apartheid. Il fatto che il progetto sia stato firmato durante la guerra israeliana su Gaza la dice lunga sul totale disprezzo dei due giganti della tecnologia per il diritto internazionale, i diritti umani e la stessa libertà del popolo palestinese.
E c’è di peggio. Il 15 marzo, centinaia di lavoratori di Google hanno firmato una petizione per protestare contro il licenziamento di uno dei loro colleghi, Ariel Koren, che è stato attivo nel generare la lettera di ottobre per protestare contro il Progetto Nimbus. Koren era il product marketing manager di Google for Education, e ha lavorato per l’azienda per sei anni. Tuttavia, era il tipo di dipendente non gradito a Google, dato che l’azienda è ora direttamente coinvolta in vari progetti militari e di sicurezza.
“Per me, come dipendente ebrea di Google, sento un profondo senso di intensa responsabilità morale“, ha detto in una dichiarazione lo scorso ottobre. “Quando lavori in un’azienda, hai il diritto di rendere conto e di essere responsabile del modo in cui il tuo lavoro viene effettivamente utilizzato“, ha aggiunto.
Google ha subito reagito a questa dichiarazione apparentemente oltraggiosa. Il mese successivo, il suo manager “le ha presentato un ultimatum: trasferirsi in Brasile o perdere la sua posizione“. Alla fine, è stata cacciata dall’azienda.
Koren non è stata la prima dipendente di Google – o di Amazon – ad essere licenziata per essersi schierata contro per una buona causa, e purtroppo non sarà nemmeno l’ultima. In quest’epoca di militarismo, sorveglianza, riconoscimento facciale ingiustificato e censura, dire la propria opinione e osare combattere per i diritti umani e altre libertà fondamentali non è più un’opzione.
Paradossalmente i profitti generati dal monopolio del mercato, dal maltrattamento dei lavoratori o da altri comportamenti scorretti sono diversi dai profitti generati dal contribuire direttamente ai crimini di guerra e ai crimini contro l’umanità.
Anche se le violazioni dei diritti umani dovrebbero essere evitate ovunque, indipendentemente dal loro contesto, la guerra di Israele contro il popolo palestinese, ora con l’aiuto diretto di tali aziende, rimane una delle ingiustizie più gravi che continua a sfregiare la coscienza dell’umanità. Nessuna quantità di giustificazione di Google o razionalizzazione di Amazon può cambiare il fatto che stanno facilitando i crimini di guerra israeliani in Palestina.
Per essere più precisi, secondo The Nation, il servizio cloud di Google-Amazon aiuterà Israele a espandere i suoi insediamenti ebraici illegali “supportando i dati per l’Israel Land Authority (ILA), l’agenzia governativa che gestisce e assegna le terre statali“. Questi insediamenti, ripetutamente condannati dalla comunità internazionale, sono costruiti su terra palestinese e sono direttamente collegati alla pulizia etnica in corso del popolo palestinese.
Secondo il quotidiano israeliano Haaretz, il Progetto Nimbus è “la gara d’appalto più lucrativa indetta da Israele negli ultimi anni“. Il progetto, che ha scatenato una “guerra segreta” che coinvolge i più alti generali dell’esercito israeliano ha anche stuzzicato l’appetito di molte altre compagnie tecnologiche internazionali, tutte desiderose di far parte della spinta tecnologica di Israele, con lo scopo ultimo di mantenere i palestinesi intrappolati, occupati e oppressi.
Questo è precisamente il motivo per cui il movimento di boicottaggio palestinese è assolutamente critico in quanto si rivolge a queste aziende internazionali, che stanno migrando in Israele in cerca di profitti. Mentre la generazione di profitti è comprensibilmente l’obiettivo principale di aziende come Google e Amazon, questo obiettivo può essere raggiunto senza necessariamente richiedere la sottomissione di un intero popolo, che è attualmente vittima dell’ultimo regime di apartheid rimasto al mondo.
Sicurezza Informatica
Turla usa Lunar contro le agenzie governative europee
Tempo di lettura: 2 minuti. Hacker russi utilizzano i nuovi malware LunarWeb e LunarMail per violare le agenzie governative europee nella ricerca di Eset
Ricercatori di sicurezza hanno scoperto due nuove backdoor, denominate LunarWeb e LunarMail, utilizzati per compromettere istituzioni diplomatiche di un governo europeo nel Medio Oriente e questi malware, attivi dal 2020 sotto il ceppo di Lunar, sono attribuiti all’APT sponsorizzato dallo stato russo, Turla.
Catena di attacco Lunar
Secondo il rapporto di ESET, l’attacco inizia con email di spear-phishing contenenti file Word con macro dannose per installare la backdoor LunarMail. Questo stabilisce la persistenza creando un componente aggiuntivo di Outlook che si attiva ogni volta che il client di posta viene avviato.
I ricercatori hanno anche osservato l’uso potenziale di uno strumento di monitoraggio di rete open-source mal configurato, Zabbix, per distribuire il payload LunarWeb. Questo componente viene eseguito tramite una richiesta HTTP con una password specifica, decrittando ed eseguendo i componenti del loader e del backdoor.
Funzionamento della backdoor Lunar
LunarWeb e LunarMail sono progettati per una sorveglianza prolungata e nascosta, il furto di dati e il mantenimento del controllo sui sistemi compromessi. LunarWeb è utilizzato sui server, emulando traffico legittimo e nascondendo comandi in file di immagini tramite steganografia.
LunarMail si installa su workstation con Microsoft Outlook, usando un sistema di comunicazione basato su email per lo scambio di dati con il server C2.
Tecniche di persistenza e attacco
I malware Lunar utilizzano tecniche sofisticate per mantenere la loro presenza sui dispositivi infetti, inclusi estensioni delle policy di gruppo, sostituzione di DLL di sistema e distribuzione come parte di software legittimi. I payload vengono decrittati da un loader chiamato LunarLoader usando cifrature RC4 e AES-256.
Attribuzione e sofisticazione degli attacchi
Le somiglianze nei TTP (tattiche, tecniche e procedure) osservate indicano che il toolset Lunar è stato sviluppato e operato da individui multipli, con vari gradi di sofisticazione nelle compromissioni. Gli attacchi più recenti hanno rivelato che i backdoor sono stati utilizzati in operazioni non rilevate dal 2020.
Indicatori di compromissione
ESET ha fornito una lista di indicatori di compromissione (IoC) per file, percorsi, rete e chiavi di registro osservati negli ambienti compromessi. La lista completa è disponibile qui.
Sicurezza Informatica
Garante Privacy irlandese indaga sulla violazione di Dell
Tempo di lettura: < 1 minuto. Garante Privacy irlandese avvia un’indagine sulla violazione dei dati personali dei clienti di Dell, con rischi di pesanti sanzioni per l’azienda.
Il Garante Privacy irlandese ha avviato un’indagine in seguito alle recenti violazioni dei dati personali dei clienti di Dell. La conferma arriva dal vice commissario della DPC, Graham Doyle, che ha ricevuto una notifica di violazione da parte di Dell, attualmente sotto valutazione.
Dettagli delle violazioni
Dell ha informato i clienti tramite email di aver subito una violazione dei dati che ha portato al furto di nomi, indirizzi fisici e informazioni sugli ordini. Nonostante ciò, Dell ha minimizzato il rischio per i clienti, affermando che il tipo di informazioni coinvolte non rappresenta un rischio significativo. Tuttavia, un secondo attacco è stato segnalato, nel quale l’attore della minaccia, noto come Menelik, ha dichiarato di aver sottratto nomi, numeri di telefono e indirizzi email dei clienti da un diverso portale Dell.
Implicazioni per Dell
Le violazioni mettono in luce vulnerabilità significative nei portali di Dell, con dati personali di clienti dell’Unione Europea coinvolti nel furto. L’Autorità Irlandese per la Protezione dei Dati, nota per essere uno dei regolatori della privacy più attivi in Europa, ha preso in carico il caso. La DPC ha precedentemente imposto pesanti sanzioni ad altre grandi aziende tecnologiche, tra cui una multa di 379 milioni di dollari a TikTok per la gestione dei dati dei minori e una multa di 1,3 miliardi di dollari a Meta per la violazione delle norme sul trasferimento dei dati personali verso gli Stati Uniti.
Con l’indagine della del Garante Privacy irlandese in corso, Dell rischia sanzioni significative in caso di violazioni confermate del GDPR, che possono arrivare fino al 4% del fatturato globale annuo. L’azienda ha dichiarato di collaborare con i regolatori per risolvere la situazione e proteggere i dati dei clienti.
Sicurezza Informatica
CISA: nuova direttiva e aggiornamenti di sicurezza
Tempo di lettura: 2 minuti. CISA rilascia nuovi avvisi di sicurezza per ics, aggiunge vulnerabilità al catalogo e Adobe rilascia diversi aggiornamenti di sicurezza
Cybersecurity and Infrastructure Security Agency (CISA) ha recentemente rilasciato una serie di aggiornamenti e avvisi di sicurezza significativi unitamente a una direttiva. Tra le principali notizie, CISA ha pubblicato diciassette nuovi avvisi riguardanti sistemi di controllo industriale per fornitori come Siemens e Rockwell Automation. Inoltre, sono state aggiunte tre nuove vulnerabilità conosciute al catalogo delle vulnerabilità sfruttate, che includono criticità nei router D-Link e in Google Chromium. CISA ha anche aggiornato il catalogo con due ulteriori vulnerabilità relative ai prodotti Microsoft. Infine, Adobe ha rilasciato importanti aggiornamenti di sicurezza per numerosi prodotti software, evidenziando la necessità di aggiornamenti tempestivi per prevenire potenziali exploit.
CISA rilascia diciassette avvisi sui sistemi di controllo industriale
- ICSA-24-137-01 Siemens Parasolid
- ICSA-24-137-02 Siemens SICAM Products
- ICSA-24-137-03 Siemens Teamcenter Visualization and JT2Go
- ICSA-24-137-04 Siemens Polarion ALM
- ICSA-24-137-05 Siemens Simcenter Nastran
- ICSA-24-137-06 Siemens SIMATIC CN 4100 Before V3.0
- ICSA-24-137-07 Siemens SIMATIC RTLS Locating Manager
- ICSA-24-137-08 Siemens PS/IGES Parasolid Translator Component
- ICSA-24-137-09 Siemens Solid Edge
- ICSA-24-137-10 Siemens RUGGEDCOM CROSSBOW
- ICSA-24-137-11 Siemens RUGGEDCOM APE1808
- ICSA-24-137-12 Siemens Desigo Fire Safety UL and Cerberus PRO UL Fire Protection Systems
- ICSA-24-137-13 Siemens Industrial Products
- ICSA-24-137-14 Rockwell Automation FactoryTalk View SE
- ICSA-23-044-01 Mitsubishi Electric MELSEC iQ-R Series Safety CPU and SIL2 Process CPU (Update A)
- ICSA-24-074-14 Mitsubishi Electric MELSEC-Q/L Series (Update A)
- ICSMA-20-049-02 GE Healthcare Ultrasound Products (Update A)
Il Cybersecurity and Infrastructure Security Agency (CISA) ha pubblicato diciassette nuovi avvisi relativi ai sistemi di controllo industriale (ICS) per vari fornitori, tra cui Siemens, Rockwell Automation, Mitsubishi Electric e GE Healthcare. Questi avvisi forniscono informazioni dettagliate su vulnerabilità che potrebbero essere sfruttate da attori malevoli per compromettere i sistemi critici.
CISA aggiunge tre nuove vulnerabilità conosciute al catalogo
CISA ha aggiunto tre nuove vulnerabilità al suo catalogo delle vulnerabilità conosciute, basate su prove di sfruttamento attivo:
- CVE-2014-100005 D-Link DIR-600 Router Cross-Site Request Forgery (CSRF) Vulnerability
- CVE-2021-40655 D-Link DIR-605 Router Information Disclosure Vulnerability
- CVE-2024-4761 Google Chromium V8 Out-of-Bounds Memory Write Vulnerability
Queste vulnerabilità rappresentano vettori di attacco comuni per i cyber attori e pongono rischi significativi per l’infrastruttura federale.
CISA aggiunge due nuove vulnerabilità conosciute al catalogo
CISA ha aggiunto altre due vulnerabilità al catalogo delle vulnerabilità conosciute:
- CVE-2024-30051 Microsoft DWM Core Library Privilege Escalation Vulnerability
- CVE-2024-30040 Microsoft Windows MSHTML Platform Security Feature Bypass Vulnerability
La direttiva operativa vincolante (BOD) 22-01 della CISA richiede alle agenzie del ramo esecutivo federale civile (FCEB) di risolvere le vulnerabilità identificate entro la data di scadenza per proteggere le reti contro le minacce attive.
Aggiornamenti di sicurezza di Adobe per più prodotti
Adobe ha rilasciato aggiornamenti di sicurezza per affrontare vulnerabilità nei suoi prodotti software. Gli utenti e gli amministratori sono incoraggiati a rivedere i bollettini di sicurezza di Adobe e applicare gli aggiornamenti necessari per prevenire il controllo del sistema da parte di attori malevoli.
- Adobe Acrobat and Reader
- Adobe Illustrator
- Substance 3D Painter
- Adobe Aero
- Substance 3D Designer
- Adobe Animate
- Adobe FrameMaker
- Adobe Dreamweaver
- Inchieste1 settimana fa
Perchè il motore di ricerca OpenAI fa paura ai giornalisti?
- L'Altra Bolla1 settimana fa
Meta arriva l’intelligenza artificiale per la Pubblicità
- L'Altra Bolla1 settimana fa
TikTok: azione legale contro Stati Uniti per bloccare il divieto
- L'Altra Bolla1 settimana fa
Meta testa la condivisione incrociata da Instagram a Threads
- L'Altra Bolla1 settimana fa
X sotto indagine dell’Unione Europea
- Robotica6 giorni fa
Come controllare dei Robot morbidi ? MIT ha un’idea geniale
- Smartphone1 settimana fa
Xiaomi 14 e 14 Ultra, problemi di condensa nelle fotocamere
- Smartphone1 settimana fa
Google Pixel 8a vs Pixel 8: quale scegliere?