August 2021 - nexa - server-nexa.polito.it

Zoom to pay $85M for lying about encryption and sending data to Facebook and Google

by J.C. DE MARTIN

*Zoom to pay $85M for lying about encryption and sending data to Facebook and Google* /Zoom users to get $15 or $25 each in proposed settlement of class-action lawsuit./ Jon Brodkin - 8/2/2021, 9:51 PM Zoom has agreed to pay $85 million to settle claims that it lied about offering end-to-end encryption and gave user data to Facebook and Google without the consent of users. The settlement between Zoom and the filers of a class-action lawsuit also covers security problems that led to rampant "Zoombombings." [...] continua qui: https://arstechnica.com/tech-policy/2021/08/zoom-to-pay-85m-for-lying-about…

Aug. 6, 2021

Apple's Plan to "Think Different" About Encryption Opens a Backdoor to Your Private Life

by J.C. DE MARTIN

Spero di sbagliarmi, ma ho la sensazione che stiano cadendo tutti gli argini residui. jc *Apple's Plan to "Think Different" About Encryption Opens a Backdoor to Your Private Life** * By India McKinney and Erica Portnoy August 5, 2021 Apple has announced impending changes to its operating systems that include new “protections for children” features in iCloud and iMessage. If you’ve spent any time following the Crypto Wars <https://www.vice.com/en/article/wjwpmn/ahhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhhh…>, you know what this means: Apple is planning to build a backdoor into its data storage system and its messaging system. Child exploitation is a serious problem, and Apple isn't the first tech company to bend its privacy-protective stance in an attempt to combat it. But that choice will come at a high price for overall user privacy. Apple can explain at length <https://www.apple.com/child-safety/>how its technical implementation will preserve privacy and security in its proposed backdoor, but at the end of the day, even a thoroughly documented, carefully thought-out, and narrowly-scoped backdoor is still a backdoor. […] Continua qui: https://www.eff.org/deeplinks/2021/08/apples-plan-think-different-about-enc…

Aug. 6, 2021

Re: [nexa] Virus laziale

by Damiano Verzulli

Il 05/08/21 17:15, Andrea Trentini ha scritto: > [...] > giustissimo, ma anche la crittazione (malevola) di tutta quella roba ha preso tempo Negativo. Il Ransomware (almeno quello in esame [1]) _NON_ cifra il file per intero, ma si limita a farlo per una piccolissima parte iniziale (da 250KB a 1MB). Chiaramente se distruggi il primo 1MB di un file... la probabilita' che lo rendi inutilizzabile è quasi 1. Chiaramente questo approccio rende il ransomware.... velocissimo. https://www.linkedin.com/posts/nicola-vanin-b03a5451_blackmatter-ransomware… https://www.linkedin.com/posts/nicola-vanin-b03a5451_blackmatter-ransomware… https://www.linkedin.com/posts/nicola-vanin-b03a5451_blackmatter-ransomware… https://www.linkedin.com/posts/nicola-vanin-b03a5451_blackmatter-ransomware… https://www.linkedin.com/posts/nicola-vanin-b03a5451_blackmatter-ransomware… https://www.linkedin.com/posts/nicola-vanin-b03a5451_blackmatter-ransomware… > possibile che non se ne siano accorti nel mentre? Lavoro nell'IT da circa 25 anni. Ho passagli gli ultimi 17 a gestire un buon 95% dell'infrastruttura di rete di un medio Ateneo, che dava connettività a ~3000 PdL. Conosco (bene) una decina di miei "omologhi".... ....e _NON_ conosco _NESSUNO_ che abbia implementato sistemi di "allarme" _REAL-TIME_ che vengono scatenati quando partono flussi di traffico "outbound" che superano una certa soglia. Io stesso (...che per anni sono andata a caccia di cattivoni "interni") avevo messo in piedi un sofisticato sistema di analisi (volumi) del traffico ma... era "batch": ti accorgevi del problema soltanto a valle dell'analisi, tipicamente figlia di attività elaborative notturne (aka: vedo domani quello che e' successo oggi). In alcuni altri contesti sono state utilizzate tecnologie sui client: una sorta di antivirus-speciale che tiene sotto controllo _TUTTA_ l'attivita' del PC e, se trova qualcosa di anomalo (es.: l'accesso ad un numero elevato di file, in un periodo di tempo molto ristretto), fa scattare allarmi (al server antivirus). Ma sono soluzioni molto invasive, che impattano (negativamente) l'esperienza dell'utente finale. Rispetto al monitoraggio del traffico, ci sono margini per passare da "batch" a "near-real-time" ma... non sono attività banali! Si possono fare; questo e' certo. Ma servono "tempo", "dedizione" e "competenze" che sono sempre piu' rare negli Atenei, data l'implicità volontà apicale di.... "distruggere" tutto quello che è IT-related. ....e un Ateneo --nonostante tutto-- è _ANNI_LUCE_ "avanti" rispetto ad una ASL, ad un Comune e.... una "in-house" di una Regione (_NON_ parlo per sentito dire....). Il vantaggio si sta erodendo rapidamente.... ma comunque resta. Bye, DV [1] https://www.linkedin.com/posts/nicola-vanin-b03a5451_blackmatter-ransomware… -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Aug. 6, 2021

Re: [nexa] Virus laziale

by Roberto Resoli

Il 05/08/21 14:38, Damiano Verzulli ha scritto: > Il backup è una cosa tremendamente seria.... e, dati i volumi di dati che si trattano oggigiorno, è complesso al punto tale che.... secondo me.... nessuno lo fa. Molti sono convinti di farlo, salvo accorgersi che _NON_ lo facevano.... solo quando è troppo tardi (come in Regione Lazio, appunto). Questo è molto grave, perché è l'unica difesa possibile oggigiorno da problematiche come il ransomware (che raramente è mirato, e quindi molto probabilmente parlare di "attacco" è del tutto improprio). Io lavoro in una organizzazione medio-piccola, e il backup si fa, e in maniera storicizzata (se perdo i dati di ieri, ho quelli dell'altro ieri, o della settimana prima). Avere un sistema del genere costa, in termini di dispositivi oppure di anni-uomo (meglio) per essere messo in piedi, ma è fondamentale, da sempre. Oggi lo è ancora di più. Un sistema di backup deve essere off-line (cioè non accessibile in maniera non supervisionata durante l'attività normale dei sistemi) e storicizzato (vedi sopra). Altrimenti serve a poco o nulla in casi come quello del Lazio. Aiuta molo il segmentare la rete, limitando i diritti di accesso in scrittura a solo ciò che serve. Aiuta molto se i sistemisti utilizzano ordinariamente strumenti che sono meno attaccabili dalla maggioranza dei malware. Aiuta, più di qualsiasi cosa, fare cultura: invece di chiedere ai neo assunti l'ECDL, vale di più una serie di domande in sede di selezione mirate sugli aspetti quotidiani della sicurezza. E far crescere giorno per giorno la consapevolezza delle persone. Nella certezza che il ransomware te lo becchi comunque, prima o poi. rob

Aug. 6, 2021

Re: [nexa] Virus laziale

by Andrea Trentini

On 05/08/2021 14:38, Damiano Verzulli wrote: > ... > Neanche il restore dei contenuti multimediali di un moderno smartphone (che ha 512GB di storage > on-board) viene fatto in un ora. Sfido chiunque a dimostrare il contrario. > Figuriamoci quando a dover essere "backuppati" sono decine e decine di terabyte di dati, provenienti > da una pluralità di sistemi distribuiti in lungo ed in largo sul network aziendale. giustissimo, ma anche la crittazione (malevola) di tutta quella roba ha preso tempo, possibile che non se ne siano accorti nel mentre? intendo, prima che fosse irreparabile la sua propagazione anche ai backup... claro che stiamo ragionando su quasi nulla dato che mancano i dettagli, per ora siamo a livello di chiacchiere da bit-bar... vedremo mai un report alla Apollo 13? -- |_|o|_| Andrea Trentini - http://atrent.it |_|_|o| Dipartimento di Informatica |o|o|o| Università degli Studi di Milano

Aug. 5, 2021

Re: [nexa] Virus laziale

by Damiano Verzulli

La mia opinione di questa lista è alta al punto tale da non accettare cattiva informazione.... Cio' premesso: Il 05/08/21 08:08, Marco Giustini ha scritto: > Un server con i backup viene ripristinato in un ora. Scrivere una cosa del genere (/"...viene ripristinato in un ora..."/) significa _NON_ aver mai fatto un "backup" di una infrastruttura decentemente complessa. Neanche il restore dei contenuti multimediali di un moderno smartphone (che ha 512GB di storage on-board) viene fatto in un ora. Sfido chiunque a dimostrare il contrario. Figuriamoci quando a dover essere "backuppati" sono decine e decine di terabyte di dati, provenienti da una pluralità di sistemi distribuiti in lungo ed in largo sul network aziendale. Il backup è una cosa tremendamente seria.... e, dati i volumi di dati che si trattano oggigiorno, è complesso al punto tale che.... secondo me.... nessuno lo fa. Molti sono convinti di farlo, salvo accorgersi che _NON_ lo facevano.... solo quando è troppo tardi (come in Regione Lazio, appunto). In tutte le organizzazioni degne di questo nome, la differenza fra "backup" e "disaster-recovery" dovrebbe essere pane-quotidiano (anche perche' nelle PP.AA. esistono obblighi normativi al riguardo). E tutti i responsabili ICT (e quelli a salire, lungo la loro linea gerarchica) dovrebbero aver formalizzato quello che serve per: 1 - implementare sistemi di "disaster-recovery" (...degni di questo nome) e, soprattutto: 2 - definire e formalizzare le _REGOLE_ per attivare le procedure di Disaster-Recovery (intendo che quando occorre premere qualche "bottone speciale" che, _CERTAMENTE_, riporta _TUTTI_ i sistemi indietro nel tempo, con conseguente CERTEZZA DI PERDITA DI DATI, occorre una procedura rigorosa e formale al quale aggrapparsi, perche' altrimenti la probabilita' di rimetterci il posto (in ambito privato) è elevatissima). > Quello laziale sta ancora giu. "/.... //La vicenda dell’attacco ai sistemi informatici della regione Lazio non ha nulla di particolare. Ciò che è accaduto non racconta niente che non sapessimo già e che non fosse già chiaro da anni. Nulla, soprattutto, che non sarà destinato a ripetersi nel prossimo futuro. .../" è l'incipit del recentissimo articolo di Massimo Mantellini, sull'Internazionale: => Gli attacchi informatici confermano il ritardo tecnologico italiano https://www.internazionale.it/opinione/massimo-mantellini/2021/08/05/attacc… Un articolo che --per primo, finalmente-- mette nero su bianco il crudo scenario nel quale si trova attualmente il nostro Paese. Bisognerebbe discutere di quest'articolo, ai massimi livelli. Non bisognerebbe sprecare cicli di CPU a pensare a quello che è successo in Regione Lazio. E mentre si riflette.... si approfitta per mettere in piedi una qualche procedura di backup degna di questo nome (...posto di avere persone e/o fornitori in grado di capire di cosa si sta parlando). L'esperienza, pero', mi dice che quest'ultima attività NON verrà effettuata. Nemmeno adesso. Mi taccio. Bye, DV -- Damiano Verzulli e-mail: damiano(a)verzulli.it --- possible?ok:while(!possible){open_mindedness++} --- "...I realized that free software would not generate the kind of income that was needed. Maybe in USA or Europe, you may be able to get a well paying job as a free software developer, but not here [in Africa]..." -- Guido Sohne - 1973-2008 http://ole.kenic.or.ke/pipermail/skunkworks/2008-April/005989.html

Aug. 5, 2021

Re: [nexa] Alaska Airlines pioneers A.I. to plan flight routes, saving fuel and time

by Giorgio Ventre

Nell'Unione Europea di questa "liberalizzazione" (in effetti gestione dinamica dell'assegnazione) delle rotte se ne parla da tempo in Clean Sky. Insieme a tante altre cose. https://www.cleansky.eu/ Un caro saluto Giorgio Il 04/08/2021 15:55, don Luca Peyron ha scritto: > Rotte libere... ma l'anarchia diventerebbe gestibile? > > Tra risparmi energetici, svolta (?) green e riordino dei sistemi > > Buona lettura > > dl > > https://fortune.com/2021/07/27/alaska-airlines-ai-flight-dispatch-airspace-… > <https://fortune.com/2021/07/27/alaska-airlines-ai-flight-dispatch-airspace-…> > _________________________ > don Luca Peyron > Direttore Ufficio per la Pastorale Universitaria > Arcidiocesi di Torino > www.universitari.to.it <http://www.universitari.to.it> > via XX settembre 83, Torino > tel. 011 5156239 > > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa -- ======================================================================== Prof. Ing. Giorgio Ventre Direttore Dipartimento di Ingegneria Elettrica e Tecnologie dell'Informazione Università degli Studi di Napoli Federico II Via Claudio 21 80125, Napoli, Italy Tel: +39 081 7683908 Fax: +39 081 7683816 Mob: +39 3807679372 E-mail: giorgio(a)unina.it http://www.dieti.unina.it http://www.developeracademy.unina.it/en/ http://www.docenti.unina.it/giorgio.ventre ======================================================================== -- Questa e-mail è stata controllata per individuare virus con Avast antivirus. https://www.avast.com/antivirus

Aug. 5, 2021

‘It has to be known what was done to us’: Natick couple harassed by eBay tell their story for the first time - The Boston Globe

by J.C. DE MARTIN

https://www.bostonglobe.com/2021/07/31/business/it-has-be-known-what-was-do… (Sent from my wireless device; please excuse brevity and typos (if any))

Aug. 5, 2021

Re: [nexa] Virus laziale

by Giacomo Tesio

Ciao Marco, On Thu, 5 Aug 2021 08:08:01 +0200 Marco Giustini wrote: > Un server con i backup viene ripristinato in un ora. Quello laziale > sta ancora giu. Il generale Rapetto spara ad alzo zero https://web.archive.org/web/20210805080725/https://www.ilsussidiario.net/ne… (sempre meglio diffondere link alla Wayback Machine che a Google ;-) Il generale Rapetto ha ragione! [1] ``` i primi criminali sono quelli che non hanno messo in sicurezza il sistema della regione e non hanno predisposto le procedure di difesa, emergenza e gestione del ripristino ``` Come cercai di spiegare in passato [2] è PUBBLICO qualsiasi dato che sia raggiungibile disponendo di informazioni PUBBLICHE. Le vulnerabilità di un sistema sono informazioni pubbliche. Dunque quei dati sono stati lasciati alla mercé di chiunque disponesse delle competenze necessarie per farseli restituire automaticamente da quei software. Rapetto aggiunge: ``` Non è una novità, non si venga a raccontare che ci sono stati 180 attacchi l’anno scorso e mille quest’anno, ce ne saranno stati 100mila, ma purtroppo la gente non denuncia perché si vergogna di raccontare di essere caduto in trappola. ``` Una stima ragionevole: meno del 5% degli attacchi di successo viene scoperta. Molti meno vengono denunciati. L'unico passaggio in cui Rapetto appare inragionevolmente ottimista è ``` Bisognerà scoprire se nei giorni precedenti quelle informazioni, prima di renderle illeggibili con una procedura di criptografia, siano state copiate ``` E' OVVIO che quei dati sono stati sottratti. Anche se non fossero stati sottratti da questi attaccanti, possiamo essere CERTI che siano stati sottratti e/o alterati dai molti altri che vi hanno avuto accesso in precedenza. In informatica puoi provare a lavorare affinché l'intrusione di cui ti accorgi sia l'ultima, ma solo se hai il minimo di competenze necessarie a comprendere e riconoscere che NON E' STATA LA PRIMA. ``` L’Agenzia per la cyberiscurezza nazionale non lo rassicura, perché ci saranno solo 300 assunzioni. «A parte che non so dove troveranno 300 persone così preparate. Nessuno si preoccupa di definire da che parte cominciare. La situazione è apocalittica. L’attacco è stato solo un assaggio» ``` Io TEMO dove troveranno quelle 300 persone. L'unica cosa più insicura dell'insicurezza è una sicurezza infondata. Giacomo [1] Non mi sorprende che sia un militare a dire alla popolazione cose che TUTTI dovrebbero già comprendere (e prevenire). Offre uno spiraglio di (cupa) speranza il fatto che ALMENO ci sia UN militare con un minimo di comprensione dell'informatica. [2] http://www.tesio.it/2020/10/02/la_lotta_informatica_per_la_democrazia_ciber…

Aug. 5, 2021

Re: [nexa] Virus laziale

by Mauro Alovisio

confermo quanto indicato da Stefano situazione seria https://www.sanitainformazione.it/salute/attacco-hacker-ue-preoccupata-sani… Un caro saluto Mauro Il giorno gio 5 ago 2021 alle ore 08:25 Enrico Nardelli < nardelli(a)mat.uniroma2.it> ha scritto: > I backup sono stati criptati. > > https://www.key4biz.it/la-cybersecurity-in-italia-continuiamo-cosi-facciamo… > > Il 05/08/2021 08:08, Marco Giustini ha scritto: > > Un server con i backup viene ripristinato in un ora. Quello laziale sta > ancora giu. Il generale Rapetto spara ad alzo zero > > > > > https://www.google.com/amp/s/www.ilsussidiario.net/news/rapetto-gen-finanza… > < > https://www.google.com/amp/s/www.ilsussidiario.net/news/rapetto-gen-finanza… > > > > > > Il Mer 4 Ago 2021, 20:46 Stefano Quintarelli <stefano(a)quintarelli.it > <mailto:stefano@quintarelli.it>> ha scritto: > > > > non e' una montatura. > > > > On 04/08/21 20:00, TEV S.r.L. wrote: > > > > > > Avete notizie precise dal fronte Virus Laziale? > > > > > > A me pare tutta una montatura. > > > > > > Enzo Viscuso > > > > > > > > > _______________________________________________ > > > nexa mailing list > > > nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > > > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa < > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa> > > > > > _______________________________________________ > > nexa mailing list > > nexa(a)server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa < > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa> > > > > > > _______________________________________________ > > nexa mailing list > > nexa(a)server-nexa.polito.it > > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa > > > > -- EN > > ===================================================================== > Prof. Enrico Nardelli > Dipartimento di Matematica - Universita' di Roma "Tor Vergata" > Via della Ricerca Scientifica snc - 00133 Roma > tel: +39 06 7259.4204 fax: +39 06 7259.4699 > mobile: +39 335 590.2331 e-mail: nardelli(a)mat.uniroma2.it > home page: http://www.mat.uniroma2.it/~nardelli > blog: http://www.ilfattoquotidiano.it/blog/enardelli/ > http://link-and-think.blogspot.it/ > ===================================================================== > -- > _______________________________________________ > nexa mailing list > nexa(a)server-nexa.polito.it > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa >

Aug. 5, 2021