Notizie
Primo ministro spagnolo intercettato da Pegasus: verità o false flag?

Il telefono cellulare del primo ministro spagnolo Pedro Sánchez è stato violato due volte nel maggio 2021, e il dispositivo del ministro della difesa Margarita Robles è stato preso di mira una volta il mese successivo, secondo quanto riferito dal ministro del governo Félix Bolaños.
Le violazioni, che hanno portato all’ottenimento di una quantità significativa di dati, non sono state autorizzate da un giudice spagnolo, che è un requisito legale per le operazioni segrete nazionali, ha detto Bolaños in una conferenza stampa frettolosamente convocata a Madrid.
“Non abbiamo alcun dubbio che si tratta di un intervento illecito, non autorizzato“, ha detto Bolaños. “Viene dall’esterno di organismi statali e non ha avuto l’autorizzazione giudiziaria“.
Il governo guidato dai socialisti è stato durante quei mesi sotto un intenso esame per la sua gestione di un’importante disputa di politica estera con il Marocco e attanagliato da una tesa disputa interna sul rilascio dei separatisti incarcerati dalla regione catalana della Spagna.
Bolaños ha rifiutato di speculare su chi potrebbe esserci dietro la violazione di Pegasus, né su cosa potrebbe averla provocata. La Corte Nazionale ha aperto un’indagine sulla violazione, e una commissione parlamentare per gli affari di intelligence è stata fissata per esaminarla.
Nel maggio 2021, più di 8.000 migranti sono entrati con la forza nell’enclave nordafricana spagnola di Ceuta dal Marocco, scalando una recinzione di confine o nuotando intorno ad essa. La Spagna ha schierato truppe e veicoli blindati per fermare altri migranti che entrano nel suo territorio.
Quella crisi è arrivata mentre Rabat e Madrid erano in disaccordo sulla Spagna che ha accettato di fornire cure COVID-19 a un importante leader saharawi che lotta per l’indipendenza del Sahara occidentale, un territorio un tempo sotto il controllo spagnolo che il Marocco ha annesso negli anni ’70.
Le autorità marocchine hanno negato di aver incoraggiato la migrazione di massa a Ceuta, che è arrivata mentre la Spagna ha lottato per far fronte a decine di migliaia di migranti in arrivo dall’Africa.
Prima dell’annuncio di lunedì, il governo era già sotto pressione per spiegare perché i cellulari di decine di persone collegate al movimento separatista nella regione nord-orientale della Catalogna sono stati infettati da Pegasus tra il 2017 e il 2020.
La disputa catalana, con i separatisti che vogliono staccarsi dalla Spagna e gli attivisti che inscenano proteste di strada occasionalmente violente, ha perseguitato i governi spagnoli per decenni.
Le rivelazioni dello spyware da Citizen Lab, un gruppo di esperti di cybersicurezza affiliato all’Università di Toronto, coinvolgono almeno 65 persone, tra cui funzionari eletti, avvocati e attivisti legati alla Catalogna.
Leggi il rapporto di Citizen Lab tradotto su Matrice Digitale
Sono stati presi di mira con il software di due aziende israeliane, Candiru e NSO Group, lo sviluppatore di Pegasus. Lo spyware si infiltra silenziosamente nei telefoni o in altri dispositivi per raccogliere dati e potenzialmente spiare i loro proprietari.
Il governo regionale catalano ha accusato il Centro Nazionale di Intelligence spagnolo, o CNI, di spiare i separatisti, e ha dichiarato che le relazioni con le autorità nazionali erano “in sospeso” fino a quando non saranno offerte spiegazioni complete e i responsabili saranno puniti.
Il conservatore Partito Popolare, o PP, era in carica nel 2017, quando i separatisti catalani hanno dichiarato l’indipendenza a seguito di un referendum non autorizzato, anche se non sono state prese ulteriori azioni per eseguire la dichiarazione. Il PP è rimasto al potere fino alla metà del 2018, quando è stato estromesso da Sánchez in un voto parlamentare.
Il caso dello spionaggio sta sconvolgendo la politica spagnola. L’ERC, il principale partito politico della Catalogna e un alleato cruciale dell’attuale governo, ha chiesto le dimissioni di Robles, il ministro della difesa. Ma lo scandalo dello spionaggio li ha lasciati esposti alla pressione dei separatisti più radicali, che chiedono la fine del sostegno alla coalizione di sinistra-centro di Sánchez nel parlamento nazionale.
Il governo centrale ha tentato di affrontare le loro preoccupazioni con promesse di piena trasparenza, annunci di piani per un’indagine interna da parte dell’agenzia di intelligence del paese e un’indagine separata da parte del difensore civico spagnolo.
Una speciale commissione parlamentare sui segreti di stato è stata anche istituita e il capo del CNI dovrebbe essere interrogato dai legislatori alla fine di questa settimana, anche se le discussioni su questioni di sicurezza dello stato non sono destinate ad essere rese pubbliche.
Notizie
iPhone 15 Pro nuovo microprocessore consentirà ai pulsanti a stato solido di funzionare quando il dispositivo è spento o senza batteria
Tempo di lettura: 2 minuti. Secondo una fonte che ha condiviso i dettagli sui forum di MacRumors, l’iPhone 15 Pro e il Pro Max utilizzeranno un nuovo microprocessore ultra a basso consumo che consentirà a determinate funzionalità, come i nuovi pulsanti a stato solido capacitivi, di rimanere attivi anche quando il telefono è spento o senza batteria.

Introduzione: Il prossimo modello di iPhone di Apple, l’iPhone 15 Pro, sta per essere lanciato sul mercato e sembra che ci siano alcune nuove funzionalità innovative che renderanno il dispositivo ancora più interessante per gli appassionati della tecnologia. Secondo una fonte affidabile, l’iPhone 15 Pro e il Pro Max includeranno un nuovo microprocessore ultra a basso consumo che consentirà ai pulsanti a stato solido capacitivi di funzionare anche quando il dispositivo è spento o senza batteria.
Il nuovo microprocessore sostituirà la modalità a basso consumo attuale di Apple
Secondo la fonte anonima, il nuovo microprocessore sostituirà la modalità a basso consumo attuale di Apple che consente di localizzare un iPhone tramite Find My dopo che è stato spento o per un massimo di 24 ore se la batteria è esaurita. Inoltre, consente di utilizzare la modalità Apple Pay Express fino a cinque ore dopo che la batteria si è esaurita. Il nuovo chip si occuperà di queste funzioni esistenti e anche di alimentare i pulsanti a stato solido, inclusi un pulsante “azione” che sostituirà l’interruttore di silenzio. Il microprocessore “rileverà immediatamente le pressioni, le tenute dei pulsanti capacitivi e persino rileverà la propria versione del 3D Touch con il nuovo pulsante di aumento/diminuzione del volume, il pulsante di azione e il pulsante di accensione, mentre il telefono è spento o spento”, ha dichiarato il suggeritore.
Test delle nuove funzionalità capacitivi a basso consumo
La fonte afferma inoltre che le nuove funzionalità capacitivi a basso consumo sono attualmente in fase di test con e senza feedback Taptic Engine mentre il telefono è spento, ma non quando la batteria è completamente esaurita. Tuttavia, “è altamente incerto se questo particolare arriverà in produzione, ma sta venendo testato”, ha aggiunto la fonte.
Funzionalità personalizzabili per i pulsanti del volume
La fonte afferma di aver visto due versioni funzionali del nuovo pulsante di volume unificato che consentono di regolare il volume più velocemente in base alla pressione o di regolare il volume scorrendo su e giù sul pulsante con un dito. Non si sa quale metodo verrà adottato per la versione finale, ma questi controlli possono essere personalizzati dall’utente tramite il software.
Esclusiva per i modelli iPhone 15 Pro
Come già emerso in precedenza, i pulsanti a stato solido capacitivi saranno disponibili esclusivamente per i modelli iPhone 15 Pro, mentre i modelli standard di iPhone 15 conserveranno il meccanismo tradizionale dei pulsanti. Inoltre, l’iPhone 15 Pro potrebbe avere un pulsante personalizzabile al posto dell’interruttore di silenzio e un pulsante di volume unificato o “rocker” al posto dei pulsanti di volume separati.
Notizie
Biden firma ordine esecutivo che limita l’uso di spyware commerciali
Tempo di lettura: 2 minuti. Il Presidente degli Stati Uniti, Joe Biden, firma un ordine esecutivo che restringe l’uso di spyware commerciali da parte delle agenzie governative federali, per contrastare i rischi per la sicurezza e i diritti umani.

Il Presidente degli Stati Uniti, Joe Biden, ha firmato lunedì un ordine esecutivo che limita l’uso di spyware commerciali da parte delle agenzie governative federali. L’ordine afferma che l’ecosistema degli spyware “pone significativi rischi di controspionaggio o di sicurezza per il governo degli Stati Uniti o significativi rischi di uso improprio da parte di un governo straniero o una persona straniera”.
L’ordine esecutivo e i criteri di restrizione
L’ordine esecutivo mira a garantire che l’uso di tali strumenti da parte del governo avvenga in modo coerente con il rispetto dello stato di diritto, dei diritti umani e delle norme e valori democratici. A tal fine, l’ordine stabilisce i vari criteri in base ai quali gli spyware commerciali potrebbero essere squalificati per l’uso da parte delle agenzie governative statunitensi.
Promozione della cooperazione internazionale
La Casa Bianca ha dichiarato in un comunicato: “Questo ordine esecutivo servirà anche come base per approfondire la cooperazione internazionale al fine di promuovere un uso responsabile della tecnologia di sorveglianza, contrastare la proliferazione e l’abuso di tale tecnologia e stimolare la riforma del settore”.
Gli spyware commerciali e il rischio per la sicurezza nazionale
Circa 50 funzionari governativi statunitensi in posizioni di alto livello situati in almeno 10 paesi sono stimati essere stati infettati o presi di mira da tali spyware fino ad oggi, secondo quanto riportato dal Wall Street Journal. Sebbene l’ordine non arrivi a un divieto totale, la situazione evidenzia come strumenti di sorveglianza sofisticati e invasivi vengano sempre più utilizzati per accedere a dispositivi elettronici in remoto e estrarre informazioni preziose senza il consenso o la conoscenza delle vittime.
L’uso di spyware da parte delle agenzie governative statunitensi
L’ordine esecutivo lascia aperta la possibilità che altri tipi di dispositivi spyware, tra cui gli IMSI catcher, possano essere utilizzati dalle agenzie governative per raccogliere informazioni preziose. Tuttavia, è anche un riconoscimento del ruolo cruciale che l’industria degli spyware in vendita svolge nelle operazioni di raccolta di informazioni, pur costituendo un crescente rischio per la sicurezza nazionale e il controspionaggio nei confronti del personale governativo.
Notizie
Malware IcedID cambia obiettivo: dal furto bancario alla distribuzione di ransomware
Tempo di lettura: 2 minuti. Diverse minacce informatiche utilizzano due nuove varianti del malware IcedID, che abbandona le funzionalità legate al furto bancario online per concentrarsi sulla distribuzione di ransomware

Numerosi attori delle minacce sono stati osservati nell’uso di due nuove varianti del malware IcedID con funzionalità limitate, che eliminano quelle relative alle frodi bancarie online. IcedID, conosciuto anche come BokBot, è nato come trojan bancario nel 2017 ed è in grado di distribuire ulteriori malware, tra cui il ransomware.
Le nuove varianti di IcedID e le loro funzioni
Secondo un nuovo rapporto pubblicato da Proofpoint, una delle nuove versioni è una variante Lite, precedentemente segnalata come payload distribuito dal malware Emotet nel novembre 2022. A febbraio 2023, è stata inoltre osservata una variante Forked di IcedID. Entrambe queste varianti sono progettate per distribuire una versione Forked di IcedID Bot che esclude le funzionalità di web inject e backconnect, tipicamente utilizzate per le frodi bancarie.
Cambio di obiettivo e distribuzione del malware
Proofpoint rileva che è probabile che un gruppo di attori delle minacce stia utilizzando queste varianti modificate per far evolvere il malware, passando dall’essere un tipico trojan bancario e concentrarsi sulla distribuzione di payload, tra cui la distribuzione di ransomware. La campagna di febbraio è stata collegata a un nuovo gruppo chiamato TA581, che distribuisce la variante Forked utilizzando allegati di Microsoft OneNote compromessi. Un altro malware utilizzato da TA581 è il loader Bumblebee.
Campagne e possibili collaborazioni tra gruppi
La variante Forked di IcedID è stata impiegata in sette diverse campagne finora, alcune delle quali condotte da broker di accesso iniziale (IAB). L’utilizzo di infezioni Emotet preesistenti per distribuire la variante Lite ha sollevato la possibilità di una potenziale partnership tra gli sviluppatori di Emotet e gli operatori di IcedID.
L’evoluzione del malware nel panorama delle minacce
Gli esperti di Proofpoint affermano: “Sebbene storicamente la funzione principale di IcedID fosse quella di un trojan bancario, la rimozione delle funzionalità bancarie si allinea al cambiamento del panorama delle minacce, che si allontana dai malware bancari e si concentra sempre di più su loader per infezioni successive, tra cui il ransomware”.
-
L'Altra Bolla2 settimane fa
Perchè la “mostruosa” Elly Schlein non “puzza di antisemitismo”
-
Editoriali2 settimane fa
Il CSIRT risolve i problemi o ha bisogno di fare le denunce alla Postale?
-
Inchieste2 settimane fa
Zuckerberg licenzia altri 10.000 dipendenti, abbandona NFT e Metaverso, e copia Telegram
-
Inchieste3 settimane fa
Il perimetro cibernetico nazionale di ACN è negli USA?
-
Tech2 settimane fa
Telegram introduce la modalità “risparmio batteria”
-
Tech3 settimane fa
La ricerca per data salverà gli utenti dal caos di Whats App?
-
Inchieste1 settimana fa
Sanremo multato per il conflitto di interessi della Ferragni con Meta
-
Tech3 settimane fa
Ritorna il Touch ID sugli iPhone?