DeepWeb

⁣🤖 Interruzione dei servizi di Intelligenza Artificiale globale: Copilot, Bing e ChatGPT disfunzionali Ieri mattina, gli utenti globali hanno riscontrato gravi difficoltà nell'uso dei servizi Microsoft e OpenAI. Un'interruzione è iniziata intorno alle 13:00 coinvolgendo gli utenti in Asia ed Europa. Il motore di ricerca Bing ha subito il contraccolpo principale. Gli utenti affermano di vedere una pagina vuota o un messaggio di errore con un codice HTTP 429 quando tentano di accedere alla homepage di Bing. Tuttavia, curiosamente, il servizio sembra funzionare se si accede direttamente alla pagina di ricerca di Bing. Ciò sembra peculiare in quanto il problema sembra riguardare soltanto la pagina principale. Oltre a Bing, Copilot è andato totalmente fuori servizio, sia nella versione web che nell'applicazione mobile, compresa l'integrazione in Windows. Gli utenti che facevano affidamento su Copilot per cercare supporto sono rimasti senza accesso a questo strumento. Anche gli utenti di ChatGPT che utilizzavano il servizio per le ricerche su internet hanno riscontrato gravi problemi. La radice della questione sembra essere la dipendenza di ChatGPT dall'API di Bing. Pertanto, il problema ha avuto ripercussioni anche su DuckDuckGo, che usa anche l'API di Bing per le sue ricerche. A migliaia di utenti è apparso il messaggio di errore DuckDuckGo, generando scontento sui social network. In un tweet, Microsoft ha confermato un problema con l'accesso a Copilot: “Stiamo lavorando per isolare la causa del problema. Maggiori informazioni possono essere trovate nel centro amministrativo con il codice CP795190”. Parallelamente, OpenAI ha confermato problemi con la ricerca Internet ChatGPT sulla sua pagina di supporto. La situazione ha portato a grande preoccupazione tra gli utenti, molti dei quali dipendono dai servizi interessati per il lavoro e per la vita quotidiana. L'estensione e la gravità dell'interruzione sono evidenziate dal fatto che il malfunzionamento ha interessato diversi servizi chiave allo stesso tempo.

⁣📚 Codifica dietro le sbarre: migliorare la riabilitazione con HTML e JavaScript I ricercatori del Computer Science and Artificial Intelligence Laboratory del MIT e gli scienziati dell'Università del Massachusetts Lowell hanno fatto una scoperta sorprendente: l'insegnamento di web design e programmazione ai detenuti non solo migliora la loro autostima, ma fornisce competenze di alfabetizzazione digitale che li aiuta a evitare la reincarcerazione. I risultati dello studio sono stati pubblicati in un documento di ricerca intitolato "From Prisons to Coding: Developing Self-Efficacy through Virtual Web Design Curriculums". L'autoefficacia è un termine che si riferisce alla fede di un individuo nelle proprie capacità di svolgere le azioni necessarie per raggiungere determinati risultati. Il Brave Behind Bars è un corso accreditato di web design di 12 settimane, offerto in cinque istituti penitenziari statunitensi, che si svolge due volte a settimana. Come parte del programma, gli studenti imparano HTML, CSS e JavaScript e lavorano alla creazione del proprio sito Web come progetto di laurea. Tra il 2022 e il 2023, è stato eseguito uno studio che ha rilevato un aumento significativo dei livelli di autostima nei detenuti partecipanti, che erano correlati a tassi di recidività più bassi. Infatti, le statistiche mostrano un diretto collegamento tra il livello di autostima e la probabilità di commettere nuovi crimini, tra cui guida in stato di ebbrezza, crimini sessuali e crimini legati alla droga. Questa innovativa proposta educativa è stata osservata attentamente dalla professoressa April Pattavina dell'Università del Massachusetts Amherst. Ha sottolineato che Brave Behind Bars offre ai detenuti l'opportunità di sviluppare competenze di alfabetizzazione digitale, contribuendo così a costruire l'autoefficacia e a prepararli per il reinserimento nella società. In più, i detenuti che completano questi corsi e sviluppano un certo portafoglio avranno sicuramente molti meno problemi nell'ottenere un impiego. Dopotutto, ottenere un lavoro regolare può essere difficile con un certificato di esecuzione di una pena detentiva. Tuttavia, con queste competenze, potrebbero lavorare come freelance nel web design, dove l'abilità pratica è ciò che conta, indipendentemente dal passato o dall'istruzione. Il programma Brave Behind Bars ha portato anche altri benefici: i partecipanti al programma hanno riportato un incremento nella motivazione e nell' autostima grazie alle competenze di programmazione web acquisite. Il programma si svolge in un ambiente molto diversificato, comprendente istituti con vari livelli di sicurezza e detenuti con diversi background razziali ed educativi, rendendolo così uno straordinario strumento per la reintegrazione dei prigionieri.

⁣🇮🇹 Democrazia Sovrana e Popolare sotto attacco: Anonymous grida alla propaganda Anonymous Italia ha recentemente intrapreso l'operazione #OpDSP, al fine di esporre quello che ritiene essere un flusso perpetuo di propaganda. Secondo le accuse di Anonymous, la Democrazia Sovrana e Popolare (DSP) sarebbe la diretta promotrice di queste attività, assumendo posizioni che sembrano sostenere la disinformazione veicolata dalla Russia. Dopo una sequela di dispute, Anonymous ha proceduto con la strategia del deface dei siti web coinvolti, rivelando al mondo intero una serie di dati che asseriscono provenire dai siti web ancoraitaliasp.it e democraziasovranapopolare.net. Questo avviene come ritorsione per gli avvertimenti ignorati. Nel dettaglio, sia sul canale Telegram di Anonymous Italia che sul sito internet dell'organizzazione, si sostiene che il Presidente russo Vladimir Putin abbia innescato una forma di guerra ibrida in Europa. Quest'ultima conterrebbe strategie insidiose, incluse l'uso della disinformazione per manipolare l'opinione pubblica. Il fine di questa guerra risiederebbe nel legittimare l'invasione dell'Ucraina, celando le responsabilità e addossandole alle democrazie occidentali. Uno degli episodi cardine riportati da Anonymous ruota attorno alla proiezione del documentario “Donbass. Ieri. Oggi. Domani” presso Rovereto. Questo film, prodotto da Russia Today e finanziato dal Cremlino, ha creato non poche polemiche da parte di Anonymous. L'associazione accusa la DSP di aver abusato del proprio peso politico per garantire la proiezione dell'evento, nonostante le critiche pervenute. Uno dei membri di Anonymous ha dichiarato: “Democrazia Sovrana e Popolare, nonostante le nostre richieste di rivedere le sue posizioni riguardanti il supporto incondizionato alla disinformazione russa, ha deciso di ignorare i nostri avvertimenti. Ha anzi scelto di amplificare la propaganda sfruttando le stesse strutture democratiche”. Il collettivo ha quindi sottolineato il significato vitale delle democrazie nella difesa delle proprie popolazioni dal diluvio della disinformazione. Successivamente, nel medesimo post, Anonymous ha dichiarato l'avvenuta pubblicazione di alcuni dati. Questi comprendono una serie di materiali estratti dai due siti precedentemente menzionati: ancoraitaliasp.it e democraziasovranapopolare.net.

⁣🔏 GhostStripe: come la visione artificiale può manipolare i sistemi di guida autonoma Una squadra di studiosi ha creato un artificio capace di disturbare la funzionalità delle auto a conduzione autonoma, sfruttando la visione artificiale basata su telecamere. Di conseguenza, le automobili smettono di riconoscere correttamente i segnali stradali. Denominato come "GhostStripe", questo attacco verrà presentato minuziosamente alla prossima Conferenza internazionale sui sistemi mobili dell'ACM. I ricercatori hanno rilasciato un rapporto che rivela come GhostStripe sia invisibile all'occhio umano, ma possa rappresentare un rischio notevole per i conducenti di marche come Tesla e Baidu Apollo. Infatti, interferisce con il funzionamento dei sensori presenti nelle automobili di questi marchi, in particolare i sensori per fotocamere CMOS. Il principio dell'attacco consiste nel far brillare i LED sui segnali stradali con vari schemi di luce, in modo tale che il software dell'auto non riesca a riconoscerli. In questo modo avviene un attacco all'otturatore elettronico scorrevole dei sensori della fotocamera CMOS. I LED lampeggiano rapidamente con colori diversi sul cartello. Per questo, ad esempio, la tonalità del rosso in un segnale di stop potrebbe apparire diversa per ogni linea di scansione. Di conseguenza, la fotocamera cattura un'immagine con linee che non concorrono l'una con l'altra. L'immagine viene poi ritagliata e inviata al classificatore del software dell'auto, un sistema generalmente basato su una rete neurale. Dal momento che l'immagine avrà molte linee completamente differenti, il classificatore non riconoscerà l'immagine come un segnale stradale, e l'auto non risponderà di conseguenza. Passaggio chiave per un attacco di successo è un preciso controllo del lampeggio dei LED. "È necessario basarsi sulle informazioni sulla funzionalità della telecamera della ritenuta vittima, e stimare in tempo reale la posizione e le dimensioni del segnale stradale nel campo di visione delle telecamere", affermano gli studiosi. Il collettivo ha progettato due versioni del loro attacco. La prima (GhostStripe1) non richiede nemmeno l'accesso al veicolo bersaglio. Sfrutta un sistema di monitoraggio per rintracciare la posizione del veicolo bersaglio in tempo reale e regola dinamicamente il lampeggio dei LED, in modo che il segnale non possa essere letto correttamente. La seconda versione dell'attacco (GhostStripe2) è invece specifica, ovvero richiede l'accesso a una specifica auto. Ipotizzando un accesso clandestino all'auto di un'altra persona, ad esempio durante una sessione di manutenzione, questo attacco prevede l'installazione di un particolare convertitore sul cavo di alimentazione della fotocamera. I ricercatori affermano: "In questo modo l'attacco mira a un veicolo specifico e permette un controllo migliore sui risultati del riconoscimento dei segnali stradali". Il gruppo ha testato il sistema su una strada reale e su un'auto dotata di una fotocamera Leopard Imaging AR023ZWDR, usata nell'hardware di riferimento Apollo di Baidu. GhostStripe è stato effettuato su segnali di stop, di precedenza e di velocità. Di conseguenza, l'attacco GhostStripe1 ha avuto successo nel 94% dei casi, mentre l'attacco GhostStripe2 ha avuto un tasso di successo del 97%. Un rapporto rivela che la luce ambientale intensa riduce l'efficienza dell'attacco. I ricercatori sottolineano: "Questa degradazione avviene poiché la luce d'attacco (dei LED) viene soppressa dalla luce ambientale". Questo indica che gli aggressori dovranno tener conto del tempo e del luogo quando pianificano un attacco.

⁣🚗 Hacktivisti Filo-russi attaccano infrastrutture di trasporto italiane Autostrade per L'Italia, ATAP e TTE nel mirino degli hacktivisti filo-russi sono per la seconda volta sotto attacchi informatici. Il gruppo filo-russo NoName057(16) ha preso di mira con attacchi DDoS ATAP, la compagnia di autobus torinese, TTE, una società di trasporto pubblico, e Autostrade per L'Italia. Molti dei siti web di queste organizzazioni sono attualmente fuori servizio, altri invece hanno attivato il geo-blocking. Queste informazioni sono state comunicate attraverso il canale Telegram degli hacktivisti. NoName057(16) è un gruppo di hacker che ha manifestato il suo sostegno alla Federazione Russa nel marzo 2022. Il gruppo ha rivendicato la responsabilità di attacchi informatici nei confronti di nazioni come l'Ucraina, gli Stati Uniti, e numerosi altri paesi europei. Questi attacchi vengono di solito lanciati contro agenzie governative, mezzi di informazione e siti web di aziende private. "Stiamo lavorando su un attacco congiunto ad altri siti italiani" hanno riferito. Un attacco DDoS (Distributed Denial of Service) è una tipologia di attacco informatico in cui vengono inviate ingenti quantità di richieste contemporaneamente a un server o a un sito web da diverse macchine, allo scopo di sovraccaricare le risorse del server e renderlo inaccessibile agli utenti legittimi. L'obiettivo di un attacco DDoS è solitamente quello di interrompere le attività online di un'organizzazione o di un'azienda o di costringerla a pagare un riscatto per ristabilire l'accesso a propri servizi online. Gli attacchi DDoS possono causare danni significativi a un'organizzazione, tra cui tempi di inattività prolungati, la perdita di dati e danni all'immagine. Per difendersi da questi attacchi, le organizzazioni possono attuare misure di sicurezza come la limitazione del traffico di rete proveniente da fonti sospette, l'uso di servizi di protezione contro attacchi DDoS o la progettazione di sistemi resistenti a tali attacchi. È importante notare che, nonostante gli attacchi DDoS provocano un disservizio temporaneo ai sistemi, non hanno impatto sulla privacy o l'integrità dei dati, ma solo sulla loro disponibilità. Quindi, una volta terminato l'attacco DDoS, il sito riprende a funzionare esattamente come prima.

⁣🌍 Emergenza Web in Africa: malfunzionamenti nei cavi sottomarini provocano interruzioni nelle connessioni Si sta sviluppando una crisi nel settore delle telecomunicazioni in Africa. L'emergenza è legata ai danneggiamenti dei cavi sottomarini, responsabili delle connessioni internet dei paesi africani, fatti che sollevano ulteriori preoccupazioni riguardo la vulnerabilità delle reti del continente. Questo episodio rappresenta la terza importante interruzione dal principio dell'anno. Utenti di internet residenti in Kenya, Uganda, Tanzania e Ruanda hanno riscontrato diverse interruzioni di servizio tra domenica e lunedì, a causa delle avarie a due cavi sottomarini, l'EASSy (East Africa Submarine System) e Seacom. Secondo quanto riferito da Cloudflare, un'azienda americana specializzata nelle informazioni relative ai dati internet, tali interruzioni hanno causato disagi anche in Mozambico, Malawi e Madagascar. L'Autorità per le Comunicazioni del Kenya ha sostenuto che il processo di recupero è già in atto, “Sebbene la lentezza delle connessioni potrebbe perdurare nei prossimi giorni. Stiamo cercando di procurarci capacità aggiuntiva con altri partner di cavi sottomarini", ha dichiarato Safaricom, un operatore di telecomunicazioni. Le due maggiori compagnie di telecomunicazioni sudafricane, MTN e Telkom, operanti in Africa orientale, hanno affermato di stanno facendo il possibile per "minimizzare" l'interruzione. I dati forniti dal progetto Internet Outage Detection and Analysis del Georgia Institute of Technology indicano che la situazione più critica si è verificata in Tanzania. L'ambasciata americana nel paese è rimasta chiusa per due giorni, fino al 15 maggio, a seguito dell'interruzione del servizio, con l'eccezione dei casi di emergenza coinvolgenti cittadini americani. Questa situazione fa eco a un evento analogo avvenuto a marzo, quando il taglio di quattro cavi ha causato interruzioni di Internet in Nigeria, Ghana e altri paesi dell'Africa occidentale. Per alcuni giorni, i fornitori di servizi hanno garantito ai loro utenti solo connessioni intermittenti, influenzando servizi essenziali come le transazioni bancarie online, la borsa del Ghana e altri servizi internet. Anche nel mese di febbraio, la connettività in Africa orientale ha subito limitazioni a causa del danneggiamento di tre cavi sottomarini che attraversano il Mar Rosso. "Le rotture probabilmente sono state causate dall'ancora di una nave da carico, colpita da un gruppo ribelle Houthi basato nello Yemen", afferma l'International Cable Protection Committee. Questi cavi, rappresentando il 98% degli operatori di cavi sottomarini, non sono stati riparati a causa delle tensioni relative al diritto di accesso a quelle acque.

⁣🔒 Sequestro del famoso forum underground Breach Forum Quattro giorni dopo l'uscita dei dati di Europol su Breach Forums, noto forum underground, quest'ultimo è stato sequestrato dalle forze dell'ordine in una lotta senza confini geografici. Non è la prima volta che il forum subisce un sequestro e, come un database, viene messo in vendita o chiuso dal suo amministratore per poi rinascere dalle sue ceneri. Si tratta di uno dei forum underground per criminali informatici più seguiti, luogo di molte attività criminali e fonte di guadagni illeciti. Un'immagine sul forum rimanda più a un deface “hacktivista” che a un vero sequestro da parte delle forze dell'ordine. Inoltre, il canale Telegram associato è stato oscurato. Esiste infatti un messaggio delle forze dell'ordine che riporta che il canale è ora sotto il controllo dell'FBI. L'azione ha portato al sequestro del sito, che fungeva da mercato per la compravendita di dati rubati, informazioni sensibili e strumenti per il cybercrime. Nonostante questa ultima azione delle forze dell'ordine dimostri un impegno continuo nel combattere le attività illegali online, è probabile che il forum risorgerà nuovamente con un nome differente, ma con la stessa sostanza. Le autorità hanno riferito che il sequestro di Breach Forums è stato possibile grazie alla collaborazione internazionale tra diverse agenzie di applicazione della legge. Questo indica una cooperazione importante tra paesi per contrastare le attività criminali che spesso operano al di là delle frontiere nazionali, sfruttando la natura globale di Internet per commettere reati. Gli utenti di Breach Forums erano coinvolti in una vasta gamma di attività criminali, che includevano il furto di identità, la vendita di informazioni di carte di credito rubate, il phishing e molto altro ancora. Il sequestro del sito avrà un impatto significativo sulle reti criminali online, interrompendo le attività e mettendo in pericolo la sicurezza delle informazioni personali online. In definitiva, il sequestro di Breach Forums rappresenta una significativa vittoria nella lotta al cybercrime, dimostrando che le forze dell'ordine sono intenzionate a smantellare le reti criminali online e a proteggere gli utenti da possibili violazioni della loro sicurezza online.

⁣🕵️ CryptVPN Malware: l'inusuale lotta alla pedofilia I ricercatori hanno svelato una campagna contro individui che cercano materiale pedopornografico online. CryptVPN, un noto malware, è la nuova arma utilizzata per estorcere denaro ai pedofili. Gli hacker hanno da tempo cercato di contrastare la diffusione della pedopornografia, utilizzando vari malware e ransomware specificatamente destinati agli individui coinvolti in questi crimini, con la tendenza che è cominciata a diventare evidente negli anni 2010. Uno dei primi ransomware di questo tipo fu l'Anti-Child Porn Spam Protection (ACCDFISA), che inizialmente bloccava semplicemente il desktop di Windows, ma nelle versioni successive è stato modificato per crittografare i file dell'utente. Il caso di alto profilo della violazione della sicurezza della darknet Freedom Hosting II nel 2017 ha messo in luce una nuova tattica, con gli hacker che compromisero 10,613 .onion URL. Questo attacco è stato descritto dagli stessi hacker come una vendetta per la vasta pubblicazione di materiale pedopornografico. La settimana scorsa, MalwareHunterTeam, un team di ricercatori di sicurezza informatica, ha scoperto un file eseguibile campione di CryptVPN che prende di mira i pedofili. Gli autori di questo malware hanno creato un falso sito web che imita UsenetClub, un servizio in abbonamento che offre accesso a immagini e video non censurati di Usenet, noto per essere una fonte di pornografia infantile. Il falso sito propone tre tipi di abbonamento. I due abbonamenti a pagamento variano tra 69,99 dollari al mese e 279,99 dollari all'anno, mentre la terza opzione, che sembra fornire accesso gratuito, richiede l'installazione del software CryptVPN per accedere al contenuto. Se un utente scarica l'archivio CryptVPN.zip dal sito, troverà all'interno un collegamento CLICCA-QUI-PER-INSTALLARE che in realtà è un file eseguibile PowerShell.exe con argomenti per scaricare e salvare il file eseguibile CryptVPN.exe in C:\Windows\Tasks.exe per l'esecuzione successiva. L'autore ha chiamato il malware PedoRansom. Una volta eseguito, il malware cambia lo sfondo del desktop dell'utente con una richiesta di estorsione, e lascia un messaggio di riscatto simile nel file README.TXT. L'utente è poi obbligato a pagare 500 dollari all'indirizzo Bitcoin bc1q4zfspf0s2gfmuu8h5k0679sxgxjkd7aj5e6qyl entro dieci giorni, altrimenti le sue informazioni personali verranno rese pubbliche.

⁣🔍 Meta nell'occhio del ciclone: indagata dall'UE per violazione delle normative elettorali Il colosso dei social media, Meta, è al centro di un'indagine lanciata dall'UE. L'accusa? Aver infranto le nuove normative predisposte per tutelare l'integrità del prossimo voto per il Parlamento europeo, fissato per giugno. L'indagine è scaturita dalle recenti disposizioni del DMA che prevedono che le aziende tecnologiche di grande calibro adottino misure adeguate per contrastare operazioni che possano influenzare eventi politici di rilevanza, compresi ovviamente, i processi elettorali. Un elemento che ha fatto scattare l’indagine è l’operazione Doppelgänger, che la stessa Meta ha portato alla luce nel 2022. In questa operazione di influenza segreta, sono stati pubblicati articoli fasulli travestiti da autentici pezzi di Washington Post e Fox News, mirati a screditare l'influenza occidentale nel panorama politico mondiale. Un altro punto di preoccupazione per la Commissione europea è l'abbandono di CrowdTangle da parte di Meta. Questo è uno strumento open source che permetteva di monitorare i contenuti sui social media. Nonostante Meta sostenga di essere al lavoro su una libreria specifica per offrire a ricercatori e giornalisti l’accesso all'archivio pubblico completo di contenuti di Facebook e Instagram, tale soluzione non è ancora disponibile al pubblico. La Commissione Europea ha altresì criticato il meccanismo predisposto da Meta per consentire agli utenti di segnalare contenuti illegali, affermando che non rispetta i requisiti del DMA. È stato inoltre enfatizzato come il sistema interno per la gestione dei reclami sulle decisioni di moderazione dei contenuti sia inefficiente. L'attenzione dell'UE non è concentrata solo sul rispetto delle norme relative alla pubblicità e ai contenuti politici. È evidente che la questione va oltre, rivolgendo lo sguardo anche verso la messa a disposizione di strumenti adeguati per il monitoraggio e l'analisi dei dati pubblici. L'indagine su Meta evidenzia l'impegno dell'Unione Europea nell'applicare nuove regole sui servizi digitali, con l'obiettivo di proteggere le elezioni dalle interferenze straniere e dalla disinformazione. I risultati di quest’indagine, in vista delle imminenti elezioni del Parlamento Europeo, potrebbero avere ripercussioni significative sul panorama politico della regione.

⁣🔍 Telegram e Privacy: nuovo strumento di ricerca Utenti in tempo reale Telegram ha recentemente lanciato un nuovo strumento, denominato CCTV (Close-Circuit Telegram Vision), il quale ha sollevato non poche domande riguardo la privacy degli utenti del famoso servizio di messaggistica. Questa nuova funzione utilizza il servizio "Persone nelle Vicinanze" di Telegram per rintracciare la posizione degli utenti in tempo reale. "Persone nelle Vicinanze" è una funzione di Telegram pensata per aiutare gli utenti a trovare altre persone che stanno utilizzando l'app nella stessa zona. Tuttavia, il nuovo strumento CCTV estende questa funzionalità, permettendo di cercare da remoto gli utenti che hanno attivato questa funzione, non solo nelle vicinanze, ma in tutto il mondo. Un rappresentante della CCTV ha affermato che le misure di sicurezza attuali per proteggere la funzionalità "Persone nelle Vicinanze" non sono sufficientemente efficaci. Secondo la pagina GitHub del progetto, CCTV può monitorare in tempo reale la posizione degli utenti, rendendo possibile una sorta di sorveglianza globale. Durante un test condotto da 404 Media, lo strumento ha identificato circa 70 utenti di Telegram situati vicino a coordinate specifiche. Gli utenti trovati corrispondevano a quelli che l'applicazione Telegram mostrava come vicini al punto specificato. In risposta alle domande sulla funzionalità del nuovo strumento, l'ufficio stampa di Telegram ha ribadito che la funzione "Persone nelle vicinanze" è stata creata per gli utenti che desiderano condividere la loro posizione, e che l'opzione è sempre disabilitata di default. Inoltre, i dati mostrati dallo strumento CCTV sono approssimativi (entro 800 metri) e disponibili solo per gli utenti che hanno scelto esplicitamente di condividere la loro posizione. Tuttavia, gli sviluppatori di CCTV hanno spiegato che lo strumento utilizza l'API di Telegram collegata alla funzione "Persone nelle vicinanze". In questo modo, il software raccoglie latitudine e longitudine arbitrarie come dati di input, eliminando la necessità di falsificare i dati GPS. Tutto ciò pone la questione fondamentale: si tratta di una innovativa funzionalità di ricerca o di un'intrusione nella privacy degli utenti?