Lentamente ma inesorabilmente, WikiLeaks dà seguito alla promessa di pubblicare i file “soffiati” alla CIA da un informatore (ancora) sconosciuto con Dark Matter , la nuova puntata del Datagate 2.0 tutta focalizzata su progetti specificatamente pensati per infettare e compromettere i MacBook e gli iPhone di Apple.
I nuovi documenti rilasciati dall’organizzazione di Julian Assange descrivono una serie di strumenti pensati per garantire un accesso “persistente” ai sistemi Mac e agli smartphone di Cupertino, a partire da un tool chiamato “Cacciavite Sonico” (“Sonic Screwdriver”): nome scelto come evidente omaggio alla serie televisiva britannica Doctor Who. Sonic Screwdriver era progettato per sfruttare una vulnerabilità nell’interfaccia Thunderbolt dei computer Apple, così da permettere a un attaccante con accesso fisico al sistema bersaglio di bypassare la protezione da password impostata nel firmware EFI e poter così installare gli “impianti” CIA sotto forma di backdoor e altre tipologie di codice malevolo.
Una volta forzato l’avvio senza password, gli spioni americani avevano a disposizione ulteriori strumenti di attacco raccolti nel gruppo “DarkSeaSkies”: “DarkMatter” era un driver capace di infettare il suddetto firmware (U)EFI per garantirsi l’avvio a ogni accensione e installare due moduli aggiuntivi, vale a dire “NightSkies” (una backdoor per MacOS) e “SeaPea” (un impianto da kernel per lanciare NightSkies a ogni reboot). Per quanto riguarda gli iPhone, infine, sembra che la CIA avesse la capacità di intercettare gli smartphone prima della messa in vendita e installare un “beacon” da utilizzare per tenere traccia costante dei movimenti del gadget.
Sia per quanto riguarda i Mac che gli iPhone, in ogni caso, i documenti pubblicati da WikiLeaks non raccontano nulla di particolarmente interessante dal punto di vista della sicurezza: le vulnerabilità prese di mira dai tool sono note e disponibili da anni così come le patch correttive, e il rischio sussiste solo per dispositivi obsoleti non aggiornati. Apple stessa ha confermato di aver analizzato la nuova documentazione e non avervi ravvisato nulla che non fosse già noto.
Molto più interessante è invece il rapporto a dir poco problematico tra WikiLeaks e le aziende statunitensi, con la prima disposta a collaborare con le seconde per la correzione delle vulnerabilità (eventualmente) ignote sfruttate dalla CIA ma solo nel rispetto di standard di “disclosure” responsabili. Le corporation sarebbero bloccate da un conflitto di interessi e dalla collaborazione (forzata?) con le autorità statunitensi, accusano da WikiLeaks , mentre Mozilla e le aziende europee sarebbero state molto più veloci a rispondere alle richieste dell’organizzazione e avrebbero quindi ricevuto le informazioni in merito alle falle.
Chi invece non intende collaborare con WikiLeaks è Cisco, che ha utilizzato i documenti fin qui pubblicati per identificare una vulnerabilità nel Cluster Management Protocol (CMP) dei sistemi IOS e IOS XE: il bug riguarda potenzialmente decine (o centinaia) di migliaia di dispositivi di rete in giro per il mondo, e in attesa di una patch il consiglio è disabilitare Telnet in favore di SSH.
Alfonso Maruccia
-
La praivasi
Solita scusa per i ladri che scaricano (cioè rubano ) illegalmente opere tutelate dal diritto d'autore. Le connessioni vanno tutte monitorate, e i provaider devono immediatamente segnalare ai carabinieri chiunque scarichi illegalmente, poi la mattina dopo gli arrivano i NOCS in casa, arresto, manette e 10 anni di galera. C'è una proposta in parlamento sostenuta da PD, NCD e Forza Italia, presto o tardi l'approvano. Magari di nascosto, negli ultimi giorni della legislatura, dentro al milleproroghe, ecc... ma ci hanno assicurato che l'approvano. 8)Deodato Jr. videoRe: La praivasi
- Scritto da: Deodato Jr. video> Solita scusa per i ladri che scaricano> (cioè rubano ) illegalmente opere tutelate> dal diritto d'autore. Le connessioni vanno tutte> monitorate, e i provaider devono immediatamente> segnalare ai carabinieri chiunque scarichi> illegalmente, poi la mattina dopo gli arrivano i> NOCS in casa, arresto, manette e 10 anni di> galera.> > > C'è una proposta in parlamento sostenuta da PD,> NCD e Forza Italia, presto o tardi l'approvano.> Magari di nascosto, negli ultimi giorni della> legislatura, dentro al milleproroghe, ecc... ma> ci hanno assicurato che l'approvano.> 8)Trollata dei primi anni 2000Sg@bbioRe: La praivasi
- Scritto da: Deodato Jr. video> Solita scusa per i ladri che scaricano> (cioè rubano ) illegalmente opere tutelate> dal diritto d'autore. Le connessioni vanno tutte> monitorate, e i provaider devono immediatamente> segnalare ai carabinieri chiunque scarichi> illegalmente, poi la mattina dopo gli arrivano i> NOCS in casa, arresto, manette e 10 anni di> galera.> > > C'è una proposta in parlamento sostenuta da PD,> NCD e Forza Italia, presto o tardi l'approvano.> Magari di nascosto, negli ultimi giorni della> legislatura, dentro al milleproroghe, ecc... ma> ci hanno assicurato che l'approvano.> 8)devi anche pensare al nome della tassa da appioppare agli Italiani per sostenere i costi, io direi una bella accisa sui PC Tablet e Cellulari e connessioni Internet per i prossimi 10 anni @^ @^ @^SgobboneRidiscutere Privacy Shield
Come da oggetto. Visto che gli americani stanno cambiando le carte in tavola gli accordi presi devono essere ridiscussi.P.S. Fare come la CIna, cioè bloccare Facebook e simili dando spazio ad un concorrente europeo, non sarebbe una cattiva idea.bbyvhRe: Ridiscutere Privacy Shield
Mi auguro tu sia già in viaggio per Roma. Non vai a porgere le condoglianze al funerale della UE di domani? Ho letto che ci saranno tre cortei contro la UE, ma anche uno a favore. Tu sei già in viaggio per partecipare a quest'ultimo, vero??! Vorrai mica rischiare che proprio quello sia l'unico senza gente, il fiasco della giornata, vero???! Avrai mica paura che ti pestino di brutto , vero??! Difenderai mica la UE solo da anonimo in rete dietro una tastiera, vero??!! Noooooooooo! Dai sù, vai, che te lo chiede l'europa ! (rotfl) (rotfl)inculatoreRe: Ridiscutere Privacy Shield
infatti.i nuovi accordi mi pare facessero seguito al crollo dei vecchi dopo la denuncia a bruxelles (in seguito alle soffiate di snowden), ed i nuovi erano erano stati giustificati citando appunto le nuove regole. se queste non ci sono piu dovrebbero cadere anche le autorizzazioni a tenere i dati europei sui server USA (facebook, amazon, apple, Google, ecc)faccio confusione?rudyRe: ole! sono sicuro che gli operai del midw
- Scritto da: bubba> ole! sono sicuro che gli operai del midwest (i> famigerati sostenitori del Trombone) saranno> contentissimiSono certamente più soddisfatti dei sostenitori del XXXXX che ha firmato trattati commerciali grazie ai quali i medesimi operai si sono ritrovati in concorrenza con lavoratori in cina o in bangladesh. Fattene una ragione, voi della cd. sinistra "liberale", "riformista" (cioè quella che prende tangenti da banchieri e multinazionali), quelli alla blair, renzi, clinton, e lo stesso obama, i XXXXXXXX che leggono il nyt, le monde o repubblica, quelli a favore della UE, della "globalizzazione buona", delle "le riforme" , non vincerete mai più una tornata elettorale. Mai. Siete i più sporchi di tutti. Nessuno se li dimentica più i disastri degli ultimi 2 decenni.operaioRe: ole! sono sicuro che gli operai del midw
Tu sei ossessionato dai gay ma adesso l'XXXXXXXX e contento sei proprio tu. Coincidenza?...Re: ole! sono sicuro che gli operai del midw
Lo sappiamo che preferivi farti XXXXXXXX dai negri......Re: ole! sono sicuro che gli operai del midw
- Scritto da: ...> Tu sei ossessionato dai gay ma adesso l'XXXXXXXX> e contento sei proprio tu.> Coincidenza?E quindi tu, mentre tutta Italia stava guardando la Nazionale, sei venuto qui a ciarlare di omosessualità, politica e presunte XXXXXXXX. Interessante![img]http://m.memegen.com/2w399c.jpg[/img]inculatoreRe: ole! sono sicuro che gli operai del midw
Perché continui a cambiare nick, demente?...Re: ole! sono sicuro che gli operai del midw
> > E quindi tu, mentre tutta Italia stava guardando> la Nazionale,Il calcio è una religione.La religione è l'oppio dei popoli.naziunaalllBasta usare i prodotti apple
Che garantiscono riservatezza a prescindere dalla legge. Poi certo, gli schifosi omofobi androidiani si rifiutano di farlo per poter continuare ad insultare gli omosessuali. Che triste soddisfazione nelle loro povere vite, poveri pezzenti.maxsixRe: Basta usare i prodotti apple
[img]http://m.memegen.com/cxihwz.jpg[/img]uncle BenRe: Basta usare i prodotti apple
- Scritto da: maxsix> Che garantiscono riservatezza a prescindere dalla> legge. Poi certo, gli schifosi omofobi > androidiani si rifiutano di farlo per poter> continuare ad insultare gli omosessuali. Che> triste soddisfazione nelle loro povere vite,> poveri> pezzenti.Come mai ti senti sempre coinvolto? Coda di paglia, eh?sociologono sabe nada!!!
Io no sabe, no sabe nada. :'(:'(:'(Pepe LopezUn pensierino per giacomo vaciago
"Economista" neoliberale, sostenitore di privatizzazioni, tagli, euro, UE, globalizzazione, e di recente co-artefice dell'eliminazione dell'articolo 18 dello statuto dei lavoratori, quale consulente del ministro/capomafia poletti. È morto ieri. Meno male, speriamo abbia anche sofferto parecchio, e che presto lo raggiungano al cimitero tutti quelli che la pensano come lui. Ogni tanto ci sono anche belle notizie, no? Buon fine settimana! 8)Pensierino della seraRe: Un pensierino per giacomo vaciago
- Scritto da: Pensierino della sera> "Economista" neoliberale, sostenitore di> privatizzazioni, tagli, euro, UE,> globalizzazione, e di recente co-artefice> dell'eliminazione dell'articolo 18 dello statuto> dei lavoratori, quale consulente del> ministro/capomafia poletti. È morto ieri.> <b> Meno male, speriamo abbia anche sofferto> parecchio, e che presto lo raggiungano al> cimitero tutti quelli che la pensano come> lui. </b> Non è che la "pensino" così. In realtà prendono tangenti dalle imprese per sostenere quelle vigliaccate. I giuslavoristi che fanno carriera sono tutti così, basta pensare a criminali come sacconi e ichino. Il primo ce l'ha coi sindacati perchè da giovane alle proteste del '68 veniva pestato regolarmente (per fortuna), il secondo invece per farsi pubblicità si auto-spedì una lettera taroccata di false minacce delle BR (ma magari fosse stata vera).gianniCONTINUA A LEGGERE I COMMENTI
DIO[img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img]CONTINUA A LEGGERE I COMMENTICONTINUA A LEGGERE I COMMENTI
[img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img] [img]http://dummyimage.com/1x9999/542a22/fff.png[/img] [img]http://dummyimage.com/1x9999/deb21f/fff.png[/img]CONTINUA A LEGGERE I COMMENTIRe: CONTINUA A LEGGERE I COMMENTI
- Scritto da: CONTINUA A LEGGERE I COMMENTI> [img]http://dummyimage.com/1x9999/542a22/fff.png[/Sei un XXXXXXXX! Volevo solo che tu lo sapessi.PeppeImmigrazione. Il Piano Kalergi!
Immigrazione. Il Piano Kalergi per dominare l'Europa![yt]DGY8wwYe9u8[/yt]no parassitesRe: Immigrazione. Il Piano Kalergi!
Io no sabe, no sabe nada. :'(:'(:'(Pepe LopezPer la redazione
Vedo che avete ripristinato questa pagina pulendola dai commenti (ed immagini) nefasti...Vorrei proporre solo qualche piccolo suggerimento.1. bloccare immagini, lasciando solo il link a chi vuole vederle.2. sabato e domenica, quando voi siete al mare (sta arrivando la bella stagione), i commenti lasciateli tutti in attesa approvazione.3. mettete un filtro su un vocabolario di parole scurrili ed offensive, e gestite quei post solo dopo approvazione.umbyRe: Per la redazione
- Scritto da: umby> Vedo che avete ripristinato questa pagina> pulendola dai commenti (ed immagini)> nefasti...Hanno giusto dimenticato di censurare i tuoi, vedrai che ci pensano domani, XXXXXXXX. :Dla redazioneGrazie, il tuo commento è in fase di approvazioneGrazie, il tuo commento è stato pubblicatoCommento non inviatoGrazie per esserti iscritto alla nostra newsletterOops, la registrazione alla newsletter non è andata a buon fine. Riprova.Leggi gli altri commentiPubblicato il 24 mar 2017Ti potrebbe interessare