Aggiornamenti recenti Novembre 22nd, 2024 9:00 AM
Dic 13, 2018 Marco Schiaffino Attacchi, Hacking, In evidenza, News, RSS, Scenario 0
Le scaramucce tra Stati Uniti e Cina sul tema della cyber-security non accennano a diminuire di intensità. L’ultima in ordine di tempo riguarda la vicenda dell’attacco a Starwood-Marriott, che avrebbe portato al furto di dati relativi a 500 milioni di clienti della catena alberghiera.
Stando a quanto riporta in un articolo il New York Times, infatti, le autorità statunitensi avrebbero puntato il dito con decisione proprio verso Pechino e per la precisione contro il Ministero di Pubblica Sicurezza, che controllerebbe il gruppo di hacker autori dell’attacco.
Le prove, almeno per il momento, sembrano essere piuttosto debolucce. Le dichiarazioni di due fonti interne al governo USA parlerebbero di “similitudini” tra il codice dei malware usati per l’attacco al Marriott e quelli impiegati in altre operazioni attribuite alla Cina.
Per quanto riguarda gli obiettivi dell’attacco, viene sottolineato come i dati raccolti non comprendessero solo informazioni finanziarie (i dati delle carte di credito – ndr) ma anche i numeri dei passaporti e altre informazioni che avrebbero permesso di ricostruire l’attività degli ospiti degli alberghi.
L’idea, insomma, è che i pirati informatici abbiano preso di mira le catene alberghiere per costruire un gigantesco sistema di sorveglianza che gli consentisse di tracciare movimenti e attività di eventuali persone “interessanti”. Un’idea suggestiva, anche se servirà qualcosa di più che un sospetto e delle prove indiziarie per montare un vero e proprio “caso”.
Il rischio, infatti, è quello di inanellare l’ennesima figuraccia come sembra essere nel caso della vicenda dei presunti chip-spia inseriti da agenti cinesi nei server della statunitense SuperMicro.
Lo scoop di Bloomberg, che era rimbalzato sulle prime pagine di tutti i giornali nel mondo, sembra infatti essersi sgonfiato notevolmente.
Dopo le accuse di essere stati hackerati da subfornitori cinesi che avrebbero inserito componenti hardware nascosti nelle motherboard dei loro prodotti, SuperMicro avrebbe infatti avviato un’indagine (affidata a un soggetto terzo) per verificare la veridicità delle teorie riportate da Bloomberg.
A quanto pare, però, sui server dell’azienda statunitense non ci sarebbe traccia di alcun “chip-spia” segreto. Insomma: tutta la vicenda sarebbe una bolla di sapone.
Le notizie si intrecciano in un quadro comunque complesso, reso ancora più intricato dall’arresto della responsabile finanziaria di Huawei (nonché figlia del fondatore dell’azienda) Meng Wanzhou.
La società cinese, che produce smartphone ma anche infrastrutture per le comunicazioni, è stata infatti additata dall’amministrazione di Donald Trump come una possibile minaccia per la sicurezza nazionale, suggerendo l’idea che sfrutti la sua posizione privilegiata per rubare informazioni riservate.
Le scintille tra USA e Huawei sono state recentemente oggetto di alcuni scambi di battute ironiche tra il governo cinese e quello statunitense, che dopo la fine della “cyber-tregua” firmata nel 2015 tra Xi Jinping e Barack Obama sembrano essere tornati sulle barricate.
Nov 12, 2024 0
Ott 08, 2024 0
Lug 18, 2024 0
Feb 07, 2024 0
Nov 22, 2024 0
Nov 21, 2024 0
Nov 21, 2024 0
Nov 20, 2024 0
Nov 22, 2024 0
Secondo una ricerca di F5 Labs, gli attacchi DDoS sono...Nov 21, 2024 0
Google ha annunciato di aver trovato 26 nuove...Nov 14, 2024 0
L’FBI ha lanciato un allarme: stando a un avviso...Nov 13, 2024 0
I ricercatori di Securonix hanno scoperto CRON#TRAP, una...Nov 12, 2024 0
Le minacce APT sono in aumento e in molti casi stanno...Ott 09, 2024 0
Negli ultimi anni sempre più aziende stanno sottoscrivendo...Ott 02, 2024 0
Grazie al machine learning, il Global Research and Analysis...Set 30, 2024 0
Il 2024 è l’anno delle nuove normative di sicurezza:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Nov 22, 2024 0
Secondo una ricerca di F5 Labs, gli attacchi DDoS sono...Nov 21, 2024 0
Playlist e podcast sono l’esca ideale per attirare ignari...Nov 21, 2024 0
Google ha annunciato di aver trovato 26 nuove...Nov 20, 2024 0
Una campagna di spionaggio a opera di hacker cinesi ha...Nov 19, 2024 0
I ricercatori di Sekoia hanno individuato una nuova...