Sicurezza Informatica

Social network, applicazioni e privacy. Ci fidiamo?

Pubblicato

2 anni fa

in data

29/12/2021

Fabrizio Colista

Tempo di lettura: 5 minuti.

Secondo un sondaggio gli americani diffidano ampiamente di Facebook, TikTok e Instagram. Quali sono i dati? In Italia a che punto siamo con la nostra privacy?

I dispositivi tech e le App utilizzati pervadono la nostra quotidianità. Il tema privacy è sempre presente in ogni azione che facciamo ed è importante divulgare elementi utili a migliorare la consapevolezza degli utenti sui rischi e sui possibili rimedi a tutela dei nostri dati.

Secondo un sondaggio del Washington Post le persone sono combattute tra i dubbi sulla gestione dei propri dati, operata dalle aziende che li gestiscono, e il desiderio di continuare ad utilizzarli. Molto probabilmente questa sensazione la ritroviamo anche nel nostro quotidiano dove tra dispositivi smart, IoT, assistenti virtuali, social network, ecc…il limite tra dati a rischio e utilità è molto sottile.

L’interessante sondaggio fatto dal Washington Post punta proprio a far emergere questa sensazione di poca fiducia nel “mezzo utilizzato” e l’utilità dello stesso dal punto di vista della socialità.

Quello che emerge in generale, almeno per gli intervistati americani, è che non ci si fida dei servizi dei social media anche a causa dell’invasività degli annunci pubblicitari mirati. Il 64% degli intervistati afferma che il governo dovrebbe fare di più per tenere a freno le grandi aziende tecnologiche, anche se, per esempio, con quasi 3 miliardi di utenti mensili in tutto il mondo, Meta (ex Facebook) sembra inarrestabile.

La maggior parte degli americani intervistati afferma di essere scettica sul fatto che i giganti di Internet gestiranno in modo responsabile le loro informazioni personali e i dati sulla loro attività online. Il sondaggio è stato condotto a novembre su un campione casuale di più di 1.000 adulti in tutti gli Stati Uniti.

Vediamo su questo qualche dettaglio numerico.

Secondo il sondaggio, il 72% degli intervistati non si fida molto di Facebook per la gestione delle proprie informazioni personali. Circa 6 su 10 diffidano di TikTok e Instagram. Si scende a circa il 50% di fiducia per WhatsApp e YouTube. Google, Apple e Microsoft non brillano per la fiducia, mentre Amazon è leggermente positivo con il 53% di persone che si fida.

Sempre secondo il sondaggio del Washington Post, solo il 10% afferma che Facebook ha un impatto positivo sulla società, mentre il 56% afferma che ha un impatto negativo e il 33% resta neutrale.

Sistemi in ascolto e privacy

Dal sondaggio emerge che in generale le persone pensano che i loro dispositivi siano costantemente in ascolto. Di fatto però, almeno per ora, questo sospetto non è avallato né dagli esperti né ovviamente dalla aziende coinvolte. Anche in questo caso i dati emersi sono chiari, circa 7 americani su 10 pensano che il loro telefono o altri dispositivi li stiano ascoltando. Questa sensazione è abbastanza familiare per tutti quelli che utilizzano smartphone e assistenti virtuali. Nel dubbio è importante avere la consapevolezza che alcuni eventi possono potenzialmente verificarsi, conoscere ed approfondire tutte le leve a nostra disposizione nelle impostazioni dei dispositivi ed utilizzarli secondo le nostre necessità.

Dai dati emerge un ulteriore elemento interessante. Le più grandi aziende tecnologiche non sono tutte viste sotto la stessa luce negativa dal punto di vista privacy. Le aziende che vendono beni o servizi direttamente alle persone sono viste in modo più favorevole, come per esempio Apple e Amazon. E’ come se ci fosse meno “mistero” sulle loro fonti di guadagno, una percezione di trasparenza sulle attività insomma.

Viceversa sono le società di social media, in cui i servizi sono offerti apparentemente gratuiti, che inquietano di più gli intervistati. Dopo anni di esperti di privacy che avvertono che “se è gratuito, sei tu il prodotto”, forse la realtà di ciò che significa veramente ha iniziato ad essere compresa.

L’obiettivo principale della raccolta di dati è offrire annunci mirati. Dominano due società su tutte. Google nel 202 ha guadagnato 147 miliardi di dollari dalla pubblicità, circa l’80% del suo totale, mentre Facebook sulla pubblicità ha guadagnato 84 miliardi di dollari cioè circa il 98% del totale.

In particolare ad essere poco graditi sono gli annunci pubblicitari mirati. Più di 8 utenti Internet su 10 affermano di vedere annunci mirati troppo spesso. Tra coloro che li vedono, l’82% dice che sono fastidiosi e il 74% dice che sono invasivi. E mentre le aziende difendono gli annunci mirati come un aiuto per le persone a trovare i prodotti desiderati, il 66% degli utenti Internet che li vedono online afferma che non sono utili.

E cosa pensano gli intervistati di quello che viene fatto dal governo americano? Complessivamente, il 64% afferma che il governo dovrebbe fare di più per regolamentare il modo in cui le società Internet gestiscono la privacy, un netto aumento rispetto al 38% che ha affermato in un sondaggio del 2012.

Secondo il sondaggio Washington Post-Schar School, quasi 8 utenti Internet su 10 prendono almeno alcune precauzioni per limitare le informazioni che siti Web, motori di ricerca o App raccolgono su di loro.

Una maggioranza del 57% afferma di aver modificato le impostazioni sulla privacy sui siti Web, ad esempio non consentendo il tracciamento, e la metà afferma di aver modificato le impostazioni sulla privacy sul proprio telefono o app. Il 56% afferma di aver cancellato la propria cronologia Web, il 39% dichiara di aver modificato le impostazioni del browser o di aver utilizzato un’impostazione di navigazione privata come la “modalità di navigazione in incognito”. Il 26 % afferma di aver utilizzato una VPN per proteggere la propria privacy.

Qui il nostro approfondimento specifico sulla VPN.

VPN, come funziona e cosa valutare per la scelta

Questi risultati dimostrano come la divulgazione sui temi privacy sia utile ad innalzare la consapevolezza degli utenti e di conseguenza la conoscenza delle possibilità a loro disposizione per mitigare il problema. Questo sondaggio, anche se effettuato su utenti statunitensi, mostra come la consapevolezza sui temi privacy aumenti.

Dobbiamo poi aggiungere che comunque nelle mani degli utenti ci sono possibili impostazioni che è bene saper utilizzare, ma non molto altro. Inoltre il problema dei “comportamenti” resta, infatti, per esempio, Facebook è afflitto da anni da problemi di privacy, ricordiamo lo scandalo Cambridge Analytica e le recenti rivelazioni del whistleblower Francis Haugen. Eppure più di 7 utenti Internet su 10 sono su Facebook, con oltre la metà che afferma di utilizzarlo quotidianamente.

Argomenti correlati:applicazioni DatiSensibili evidenza privacy social social media

Prossima

Attenti al Malware di Spiderman che mina i Monero

Da non perdere

Log4j: la Cina sospende l’accordo con Alibaba, che si pente

Prosegui la lettura

Sicurezza Informatica

Vulnerabilità RCE zero-day nei router D-Link EXO AX4800

Pubblicato

4 ore fa

in data

18/05/2024

Livio Varriale

Tempo di lettura: 2 minuti.

Un gruppo di ricercatori di SSD Secure Disclosure ha scoperto una vulnerabilità critica nei router D-Link EXO AX4800 (DIR-X4860), che consente l’esecuzione di comandi remoti non autenticati (RCE). Questa falla può portare a compromissioni complete dei dispositivi da parte di aggressori con accesso alla porta HNAP (Home Network Administration Protocol).

Dettagli sulla vulnerabilità

Il router D-Link DIR-X4860 è un dispositivo Wi-Fi 6 ad alte prestazioni, capace di raggiungere velocità fino a 4800 Mbps e dotato di funzionalità avanzate come OFDMA, MU-MIMO e BSS Coloring. Nonostante sia molto popolare in Canada e venduto a livello globale, il dispositivo presenta una vulnerabilità che può essere sfruttata per ottenere privilegi elevati e eseguire comandi come root.

La vulnerabilità è presente nella versione firmware DIRX4860A1_FWV1.04B03. Gli aggressori possono combinare un bypass di autenticazione con l’esecuzione di comandi per compromettere completamente il dispositivo.

Processo di sfruttamento

Il team di SSD ha pubblicato un proof-of-concept (PoC) dettagliato che illustra il processo di sfruttamento della vulnerabilità:

Accesso alla porta HNAP: Solitamente accessibile tramite HTTP (porta 80) o HTTPS (porta 443) attraverso l’interfaccia di gestione remota del router.
Richiesta di login HNAP: Un attacco inizia con una richiesta di login HNAP appositamente creata, che include un parametro chiamato ‘PrivateLogin’ impostato su “Username” e un nome utente “Admin”.
Risposta del router: Il router risponde con una sfida, un cookie e una chiave pubblica, utilizzati per generare una password di login valida per l’account “Admin”.
Bypass dell’autenticazione: Una successiva richiesta di login con l’header HNAP_AUTH e la password generata consente di bypassare l’autenticazione.
Iniezione di comandi: Una vulnerabilità nella funzione ‘SetVirtualServerSettings’ permette l’iniezione di comandi tramite il parametro ‘LocalIPAddress’, eseguendo il comando nel contesto del sistema operativo del router.

Richiesta di login che bypassa l'autenticazione Fonte: SSD Secure Disclosure

Nel frattempo, è consigliato agli utenti del DIR-X4860 di disabilitare l’interfaccia di gestione remota del dispositivo per prevenire possibili sfruttamenti.

Prosegui la lettura

Sicurezza Informatica

SEC: “notificare la violazione dei dati entro 30 giorni”

Tempo di lettura: 2 minuti. La SEC richiede alle istituzioni finanziarie di notificare le violazioni dei dati agli individui interessati entro 30 giorni

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

5 ore fa

in data

18/05/2024

Livio Varriale

Tempo di lettura: 2 minuti.

La Securities and Exchange Commission (SEC) ha adottato emendamenti al Regolamento S-P, obbligando le istituzioni finanziarie a divulgare gli incidenti di violazione dei dati agli individui interessati entro 30 giorni dalla scoperta. Questi emendamenti mirano a modernizzare e migliorare la protezione delle informazioni finanziarie individuali dalle violazioni dei dati e dall’esposizione a parti non affiliate.

Dettagli delle modifiche al Regolamento S-P

Il Regolamento S-P, introdotto nel 2000, stabilisce come alcune entità finanziarie devono trattare le informazioni personali non pubbliche dei consumatori, includendo lo sviluppo e l’implementazione di politiche di protezione dei dati, garanzie di riservatezza e sicurezza, e protezione contro minacce anticipate. Gli emendamenti adottati questa settimana coinvolgono vari tipi di aziende finanziarie, tra cui broker-dealer, società di investimento, consulenti per gli investimenti registrati e agenti di trasferimento.

Principali cambiamenti introdotti

Notifica agli individui interessati entro 30 giorni: Le organizzazioni devono notificare agli individui se le loro informazioni sensibili sono state o potrebbero essere state accessibili o utilizzate senza autorizzazione, fornendo dettagli sull’incidente, sui dati violati e sulle misure protettive adottate. L’esenzione si applica se le informazioni non sono previste causare danni sostanziali o inconvenienti agli individui esposti.
Sviluppo di politiche e procedure scritte per la risposta agli incidenti: Le organizzazioni devono sviluppare, implementare e mantenere politiche e procedure scritte per un programma di risposta agli incidenti, includendo procedure per rilevare, rispondere e recuperare da accessi non autorizzati o dall’uso delle informazioni dei clienti.
Estensione delle regole di salvaguardia e smaltimento: Queste regole si applicano a tutte le informazioni personali non pubbliche, comprese quelle ricevute da altre istituzioni finanziarie.
Documentazione della conformità: Le organizzazioni devono documentare la conformità con le regole di salvaguardia e smaltimento, escludendo i portali di finanziamento.
Allineamento della consegna annuale dell’avviso sulla privacy con il FAST Act: Questo prevede esenzioni in determinate condizioni.
Estensione delle regole agli agenti di trasferimento registrati presso la SEC o altre agenzie regolatrici.

Implementazione e tempistiche

Gli emendamenti entreranno in vigore 60 giorni dopo la pubblicazione nel Federal Register, la rivista ufficiale del governo federale degli Stati Uniti. Le organizzazioni più grandi avranno 18 mesi per conformarsi dopo la pubblicazione, mentre le entità più piccole avranno due anni.

Implicazioni e obiettivi

Questi aggiornamenti rappresentano una risposta alla trasformazione significativa della natura, scala e impatto delle violazioni dei dati negli ultimi 24 anni. Gary Gensler, presidente della SEC, ha dichiarato che questi emendamenti forniscono aggiornamenti cruciali a una regola adottata per la prima volta nel 2000, contribuendo a proteggere la privacy dei dati finanziari dei clienti.

Inoltre, la SEC ha introdotto nuove regole a dicembre, richiedendo a tutte le società pubbliche di divulgare eventuali violazioni che abbiano influito materialmente o che siano ragionevolmente probabili influire materialmente sulla strategia aziendale, sui risultati operativi o sulla condizione finanziaria.

Prosegui la lettura

Sicurezza Informatica

Kinsing sfrutta nuove vulnerabilità per espandere botnet cryptojacking

Tempo di lettura: 2 minuti. Il gruppo Kinsing sfrutta nuove vulnerabilità per espandere la botnet di cryptojacking, prendendo di mira sistemi Linux e Windows.

Sostieni l'informazione di Matrice Digitale con un click. Seguici su Google News

Pubblicato

16 ore fa

in data

17/05/2024

Livio Varriale

Tempo di lettura: 2 minuti.

Il gruppo di cryptojacking Kinsing ha dimostrato la capacità di evolversi e adattarsi rapidamente, integrando nuove vulnerabilità nel proprio arsenale per espandere la botnet. Questi attacchi, documentati da Aqua Security, mostrano come Kinsing continui a orchestrare campagne di mining di criptovalute illegali dal 2019.

Campagne e vulnerabilità sfruttate

Kinsing utilizza il malware noto come H2Miner per compromettere i sistemi e inserirli in una botnet di mining di criptovalute. Dal 2020, Kinsing ha sfruttato varie vulnerabilità, tra cui:

Apache ActiveMQ, Log4j, NiFi
Atlassian Confluence
Citrix, Liferay Portal
Linux
Openfire, Oracle WebLogic Server, SaltStack

Oltre a queste vulnerabilità, Kinsing ha utilizzato configurazioni errate di Docker, PostgreSQL e Redis per ottenere l’accesso iniziale ai sistemi, trasformandoli poi in botnet per il mining di criptovalute.

Metodi di attacco e infrastruttura

L’infrastruttura di attacco di Kinsing si suddivide in tre categorie principali: server iniziali per la scansione e lo sfruttamento delle vulnerabilità, server di download per lo staging dei payload e degli script, e server di comando e controllo (C2) che mantengono il contatto con i server compromessi. Gli indirizzi IP dei server C2 risolvono in Russia, mentre quelli utilizzati per scaricare script e binari si trovano in paesi come Lussemburgo, Russia, Paesi Bassi e Ucraina.

Strumenti e tecniche di evasione

Kinsing utilizza diversi strumenti per sfruttare i server Linux e Windows, inclusi script shell e Bash per i server Linux e script PowerShell per i server Windows. Il malware disabilita i servizi di sicurezza e rimuove i miner rivali già installati sui sistemi. Le campagne di Kinsing mirano principalmente alle applicazioni open-source, con una preferenza per le applicazioni runtime, i database e le infrastrutture cloud.

Categorie di programmi utilizzati

L’analisi dei reperti ha rivelato tre categorie distinte di programmi utilizzati da Kinsing:

Script di Tipo I e Tipo II: utilizzati dopo l’accesso iniziale per scaricare componenti di attacco, eliminare la concorrenza e disabilitare le difese.
Script ausiliari: progettati per ottenere l’accesso iniziale sfruttando vulnerabilità e disabilitando componenti di sicurezza specifici.
Binari: payload di seconda fase che includono il malware principale Kinsing e il crypto-miner per minare Monero.

Prevenzione e misure proattive

Per prevenire minacce come Kinsing, è cruciale implementare misure proattive come il rafforzamento delle configurazioni di sicurezza prima del deployment. Proteggere le infrastrutture cloud e i sistemi runtime può ridurre significativamente il rischio di compromissioni.

Il gruppo Kinsing continua a rappresentare una minaccia significativa nel panorama della sicurezza informatica, dimostrando la capacità di adattarsi e sfruttare rapidamente nuove vulnerabilità. La protezione contro queste minacce richiede misure di sicurezza robuste e aggiornamenti continui delle configurazioni di sistema.

Prosegui la lettura