Notizie
Pegasus: parla il CEO ed inguaia gli USA

Il controverso programma informatico di spionaggio Pegasus, che ha rivoluzionato i sistemi di sicurezza di diversi governi e contro il quale sono state intentate diverse cause per spionaggio per aver lasciato molti di essi vulnerabili, è oggi al centro delle cronache. Oggi riportiamo alcune di queste cause, le notizie e le dichiarazioni dell’amministratore delegato della società proprietaria di Pegasus. Il programma di spionaggio Pegasus, che può essere utilizzato per entrare da remoto in un iPhone e accedere a tutti i dati personali in esso contenuti, è stato difeso dall’amministratore delegato della società. Il direttore generale della NSO ha dichiarato che l’azienda ha commesso “errori” vendendo il prodotto a governi repressivi, ma ha aggiunto che ora vende Pegasus solo a Paesi a cui gli Stati Uniti vendono armi.
Un ricercatore di sicurezza ha affermato che il paragone è falso e che un paragone più ragionevole sarebbe la vendita di missili nucleari a lungo raggio. Di fronte a tutte le notizie, le accuse e le voci sulla spia Pegasus, il direttore generale dell’ONS ha difeso il progetto. Pegasus è un software di spionaggio che si installa sui dispositivi con alcune versioni di iOS (il sistema operativo mobile di Apple) e Android, ed è stato sviluppato dalla società informatica israeliana NSO. È stato scoperto nell’agosto 2016 dopo un tentativo fallito di installarlo su un iPhone di proprietà di un attivista per i diritti umani, rivelando dettagli sullo spyware, sulle sue capacità e sulle vulnerabilità che sfruttava. Pegasus può leggere i messaggi di testo, tracciare le chiamate, raccogliere le password, determinare la posizione del telefono e raccogliere informazioni dalle app. Apple ha rilasciato la versione 9.3.5 del suo software iOS per correggere le vulnerabilità. La notizia di questo spyware ha attirato l’attenzione dei media. NSO Group produce uno spyware chiamato Pegasus che viene venduto alle agenzie governative e alle forze dell’ordine. L’azienda acquista dagli hacker le cosiddette vulnerabilità zero-day (vulnerabilità sconosciute ad Apple) e il suo software è in grado di creare exploit zero-click in cui l’obiettivo non richiede l’interazione dell’utente. In particolare, è stato riferito che la semplice ricezione di un iMessage, senza aprirlo o interagire con esso in alcun modo, potrebbe compromettere l’iPhone ed esporre i dati personali.
NSO vende Pegasus solo ai governi, ma tra i suoi clienti ci sono anche Paesi con una pessima reputazione in termini di diritti umani, dove lo spyware viene usato contro oppositori politici, attivisti dei diritti umani, avvocati, giornalisti, ecc. Manzana ha cercato di proteggere gli utenti da Pegasus; l’azienda ha fatto causa, ha avvertito i proprietari di iPhone infetti e ha offerto una modalità di blocco che disabilita le vie di attacco più comuni. Negli Stati Uniti d’America Pegasus potrebbe perdere le sue ali, perché la Corte Suprema degli Stati Uniti ha permesso a Meta di andare avanti con la sua causa contro il gruppo NSO. Si trattava di una causa intentata da Meta nel 2019 e impugnata da NSO Group, ma la Corte Suprema degli Stati Uniti ha ora respinto il ricorso. Secondo Goal, NSO ha violato diverse leggi installando Pegasus, che gli ha permesso di accedere ai server di WhatsApp e di spiare 1.400 persone. Questo ha scatenato una raffica di eventi in tutto il mondo e ha allarmato diversi Paesi.
Nel frattempo in Messico, mercoledì scorso, l’Istituto Nazionale per la Trasparenza, l’Accesso all’Informazione e la Protezione della Vita Privata (INAI) ha ordinato all’esercito messicano di rivelare tutte le informazioni sui suoi contratti con Antsua Comercializadora. La strategia di applicazione R3D rivela il tentativo dell’esercito messicano di nascondere i documenti relativi al programma di spionaggio messicano. Il Segretario della Difesa Nazionale (Sedena) nega l’esistenza di contratti relativi alle aziende che hanno venduto il programma Pegasus al Messico, sebbene li abbia nei suoi archivi. D’altra parte, il Parlamento europeo accetta di inviare una missione in Spagna per indagare sull’uso del sistema di spionaggio Pegasus. La commissione d’inchiesta del Parlamento europeo sul programma di spionaggio Pegasus ha deciso martedì di inviare una missione a Madrid per raccogliere maggiori informazioni sull’uso del programma, che potrebbe aver colpito membri del governo spagnolo, politici catalani e membri della società civile.
La decisione è stata presa durante una riunione dei coordinatori del comitato speciale, dopo l’approvazione delle missioni simili a Israele, Grecia e Cipro e la decisione su una prossima missione in Ungheria a febbraio. Da parte loro, i tre relatori dell’ONU hanno espresso la loro “preoccupazione” per lo spionaggio dei leader filo-indipendentisti attraverso il programma informatico Pegasus e hanno chiesto al governo spagnolo di indagare sulla questione e di “perseguire e imporre le sanzioni del caso ai responsabili”. Nella sua prima intervista con i media da quando ha assunto la carica di amministratore delegato circa cinque mesi fa, Yaron Shohat ha ammesso di aver commesso degli “errori” vendendo Pegasus a governi che lo hanno utilizzato per violare i diritti umani. Tuttavia, ha dichiarato al Wsj che la NSA è ora molto più attenta e vende solo a governi autorizzati ad acquistare armi statunitensi. shohat ha detto che NSO Group ha licenziato 10 clienti per presunti abusi della sua tecnologia, aggiungendo che il fornitore di spyware ha imparato dall’esperienza. Non ha rivelato i nomi dei clienti. “Non dirò che non abbiamo mai commesso errori, ma agiamo in modo responsabile”, ha detto. [Ha rifiutato di dire se tutti i clienti della NSO fossero Stati democratici, ma ha dichiarato “qualsiasi cliente o Stato a cui gli Stati Uniti vendono armi”. Un accademico che segue da vicino le attività dell’NSA ritiene che questo confronto non abbia senso. John Scott Reiltonlead scientist per il gruppo di ricerca informatica citizen Laba dell’Università di Toronto che segue da vicino il gruppo NSO, rifiuta l’idea che vendere Pegasus, anche agli alleati, sia equivalente a esportare altri tipi di armi. “Se i missili intercontinentali fossero venduti a tutti i Paesi a cui gli Stati Uniti vendono varie armi, credo che anche gli Stati Uniti sarebbero piuttosto scontenti”, ha detto Scott-Reilton. “Il Pegasus è un’arma cibernetica senza limiti logici di gittata”. Questo ha avuto gravi conseguenze finanziarie per l’azienda, che ha debiti per circa 500 milioni di dollari e rischia di dichiarare la propria insolvenza, secondo l’agenzia di credito Moody’s.
Notizie
TikTok testimonia al Congresso USA e apre riflessioni alle startup cinesi con ambizioni internazionali

TikTok, l’app di video brevi che conta oltre 150 milioni di utenti attivi al mese negli Stati Uniti, si appresta a testimoniare al Congresso americano. Molti fondatori e investitori di startup in Cina, dove ha sede la società madre ByteDance, seguiranno con attenzione l’audizione del CEO Shou Zi Chew, in particolare sulle domande relative all’influenza cinese sulla piattaforma.
Il destino di TikTok potrebbe prefigurare quello delle aziende tecnologiche cinesi che ambiscono a espandersi negli Stati Uniti. Con la crescente tensione tra le due superpotenze, le startup cinesi si trovano sempre più a fare i conti con restrizioni sulla gestione dei dati in patria e con preoccupazioni per la sicurezza nazionale negli USA.
Sebbene nessun altro servizio internet cinese abbia attualmente un’influenza globale paragonabile a quella di TikTok, molte startup di fase iniziale stanno già cercando modi per ridurre il loro legame con la Cina e prevenire possibili problemi con i legislatori occidentali in futuro.
Tra le strategie più comuni vi è il trasferimento della sede legale della società in un paese “neutrale”, come Singapore, e l’archiviazione dei dati degli utenti nel territorio in cui si opera. Altri fondatori più determinati stanno cercando di emigrare all’estero, costruire un team locale e ottenere finanziamenti da investitori americani per dimostrare che i loro interessi sono allineati con quelli del mercato di riferimento.
ByteDance ha cercato di adottare alcune di queste tattiche per localizzare le operazioni di TikTok, ma gli sforzi non sembrano aver placato le preoccupazioni dei regolatori statunitensi finché l’app rimane di proprietà di una società cinese. Di fronte alle difficoltà di TikTok, alcuni venture capitalist che investono in Cina stanno consigliando ai loro fondatori di nascondere l’origine cinese delle loro aziende e di cercare un passaporto straniero.
Indipendentemente dall’esito del caso TikTok, la situazione negli Stati Uniti rappresenta un monito per i fondatori cinesi con ambizioni internazionali: è fondamentale riflettere sull’identità dell’azienda fin dal primo giorno e prepararsi a un contesto geopolitico sempre più ostile.
Notizie
SIAE, salta la strategia della “lobby” Meta: Ecco il punto degli artisti sottopagati
Tempo di lettura: 2 minuti. “Accettate l’accordo perchè ne soffrono i lavoratori”. Ecco come la strategia di Meta è saltata per il momento.

Il 16 marzo, Meta ha rimosso unilateralmente i brani tutelati dalla SIAE dalle librerie musicali di Instagram e Facebook. Questa decisione ha sollevato numerose domande tra autori, creatori e utenti. In questo articolo, cerchiamo di fare chiarezza sulla situazione e sulle possibili ripercussioni per la comunità di autori ed editori italiani.
L’Inchiesta di Matrice Digitale
In questi giorni c’è stata subito una corsa a colpire SIAE in difesa di Meta da parte di esperti del settore informatico e musicale con visioni politiche molto precise e con qualche sospeso con l’associazione che ha alzato gli scudi con Meta. Troppo facile dire “pagate, accettate l’offerta perchè ci perdono i lavoratori” e Matrice Digitale ha individuato la strategia ed ha definito Meta in palese difficoltà, unitamente alle associazioni che invece hanno l’accordo in piedi come Soundreef che molti hanno proposto come alternativa.
Meta vuole sottopagare la Musica italiana, ma va difesa perchè la SIAE è il male
Nella serata del 22 marzo è stato inviato un comunicato dalla SIAE stessa che ha confermato i dubbi espressi dall’inchiesta di Matrice Digitale e che traevano spunto dall’articolo di Leggo, a cura di Maddalena Messeri, che descriveva la notizia non a favor di lobby big tech come spesso accade ultimamente nel nostro Paese.
Situazione attuale secondo comunicato SIAE
Meta ha interrotto le negoziazioni con la SIAE, rifiutandosi di condividere le informazioni necessarie per stabilire un compenso adeguato e proporzionato per gli autori e gli editori italiani. La società ha proposto un accordo forfettario “prendere o lasciare” senza fornire dettagli sul calcolo della cifra proposta.
Normative europee e trasparenza:
La direttiva europea sul copyright stabilisce che gli aventi diritto devono ricevere un compenso adeguato e proporzionato per l’utilizzo delle loro opere. La SIAE ha chiesto a Meta di condividere i dati relativi ai ricavi derivanti dall’utilizzo delle opere musicali, ma finora non ha ricevuto risposta.
Accordi con altri paesi:
Meta ha stipulato accordi con 150 paesi, ma non con la SIAE. Questo potrebbe essere dovuto al fatto che la SIAE è la prima società di collecting in Europa a dover rinnovare il contratto con Meta dopo l’introduzione della direttiva sul copyright. Inoltre, Meta sta attraversando un periodo di tagli e spending review, che potrebbe aver influito sulle trattative con la SIAE.
Implicazioni per gli artisti:
La rimozione dei brani tutelati dalla SIAE danneggia gli artisti italiani, sia dal punto di vista della promozione che del compenso per il diritto d’autore. Tuttavia, cedere al ricatto del “prendere o lasciare” avrebbe conseguenze negative a lungo termine sulla difesa del diritto d’autore.
Effetti collaterali:
La decisione di Meta di rimuovere i brani del repertorio SIAE ha causato la sparizione anche di molti altri brani internazionali o gestiti da altre società di collecting. Questo potrebbe essere dovuto a difficoltà nell’identificazione delle opere da rimuovere e alla mancanza di comunicazione con l’industria musicale italiana.
Notizie
Novità WhatsApp più semplice controllare chi può entrare in un gruppo

Mark Zuckerberg, CEO di Meta, ha annunciato un aggiornamento per i gruppi su WhatsApp che mira a dare agli amministratori un maggiore controllo su chi può entrare in un gruppo. Inoltre, è stata introdotta una funzione che semplifica la scoperta dei gruppi in comune con un altro utente.
WhatsApp ha deciso di offrire agli amministratori dei gruppi un maggior controllo sulla privacy dei loro gruppi, introducendo uno strumento semplice che consente di gestire chi può unirsi al gruppo. Quando un amministratore sceglie di condividere il link d’invito del gruppo o di renderlo accessibile all’interno di una comunità, può ora visualizzare tutte le richieste in un unico posto e decidere chi far entrare. Grazie a questa nuova funzione, gli amministratori possono semplicemente fare clic su una “X” o su una spunta per rifiutare o approvare un utente.
WhatsApp intende anche semplificare la ricerca dei gruppi in comune con un altro utente. Ora è possibile cercare il nome di un contatto per visualizzare i gruppi condivisi. Questa funzione può essere utile per ricordare il nome di un gruppo condiviso con qualcuno o per vedere in quali gruppi si è entrambi membri.
L’introduzione di queste nuove funzionalità segue il lancio di “Comunità” su WhatsApp, avvenuto alcuni mesi fa, che offre gruppi di discussione più ampi e strutturati. Le Comunità offrono nuove funzionalità alla piattaforma di messaggistica, tra cui controlli per gli amministratori, supporto per sotto-gruppi e gruppi di annunci, chiamate vocali e video con 32 partecipanti, condivisione di file di grandi dimensioni, reazioni con emoji e sondaggi. Le Comunità possono supportare gruppi con fino a 1.024 utenti e offrono la crittografia end-to-end.
“Lo scorso anno, abbiamo lanciato le Comunità per aiutare le persone a trarre il massimo dai loro gruppi su WhatsApp”, ha dichiarato la compagnia in un comunicato stampa. “Da allora, abbiamo voluto sviluppare ulteriori strumenti per amministratori e utenti. Oggi siamo entusiasti di presentare alcune nuove modifiche che rendono i gruppi più gestibili per gli amministratori e più facili da navigare per tutti.”
Le due nuove funzionalità annunciate oggi verranno implementate a livello globale nelle prossime settimane.
-
Editoriali3 settimane fa
L’intelligenza artificiale al servizio dell’umanità? E’ già un falso storico
-
Inchieste2 settimane fa
ACN copia e incolla da Accenture il Piano Strategico Nazionale di Cybersicurezza?
-
Inchieste3 settimane fa
Google e ACN finanziano progetti contro la disinformazione con politici e disinformatori
-
L'Altra Bolla3 settimane fa
FBI va oltre la scienza: Covid ha avuto origine in laboratorio. Perchè fa paura?
-
Editoriali2 settimane fa
Baldoni: dimissioni da ACN. Spiazzato lo storytelling della propaganda cyber
-
L'Altra Bolla2 settimane fa
Polizia di Kiev scopre 160 comunità Telegram degli estremisti PMC Redan
-
Editoriali2 settimane fa
Fedez è l’opposto della Cultura Digitale che serve al paese
-
Editoriali2 settimane fa
Appello dalla propaganda cyber a Papa Francesco: fare Santo Roberto Baldoni il 7 marzo