L'importanza della privacy online

[xenomorfo]

Ieri è comparso in un forum nel dark web (Raid) un annuncio di un leak dei dati di 38 milioni di utenti del sistema sanitario nazionale. Avete sentito qualcosa nei tg? Ovviamente sono notizie che si tengono ben lontani dal diffondere. Ci sono nomi, cognomi, indirizzi, numeri di telefono, email. Tutto quanto possa servire per creare un attacco su larga scala, nei prossimi mesi probabilmente si moltiplicheranno le odiose telefonate.

Cose del genere erano già successe, anche lo scorso anno, ma si parlava di qualche migliaio di utenti, al massimo un milione, ma capite che se ci sono i dati di 38 milioni di utenti probabilmente ci siamo dentro quasi tutti. Senza contare che potrebbero esserci leak su esami, malattie, cose quindi parecchio private.

Per avere una quantità di dati del genere vuol dire che non è stata attaccata una struttura ma qualcosa di centrale e questo dimostra che i nostri dati sono in mano a incompetenti informatici; un database di queste dimensioni non lo dreni in mezz'ora, probabilmente erano tutti in ferie.

Questa cosa non so se mi fa ridere o arrabbiare, come sempre lo stato è inutile impotente a riguardo e cosa peggiore, come un ladro non dice nulla, tutto di nascosto come i ladri appunto.
Io non mi capacito di come non si possano informare le persone di questo. Sono allibita.

[rtx10]

Ieri è comparso in un forum nel dark web (Raid) un annuncio di un leak dei dati di 38 milioni di utenti del sistema sanitario nazionale. Avete sentito qualcosa nei tg? Ovviamente sono notizie che si tengono ben lontani dal diffondere. Ci sono nomi, cognomi, indirizzi, numeri di telefono, email. Tutto quanto possa servire per creare un attacco su larga scala, nei prossimi mesi probabilmente si moltiplicheranno le odiose telefonate.

Cose del genere erano già successe, anche lo scorso anno, ma si parlava di qualche migliaio di utenti, al massimo un milione, ma capite che se ci sono i dati di 38 milioni di utenti probabilmente ci siamo dentro quasi tutti. Senza contare che potrebbero esserci leak su esami, malattie, cose quindi parecchio private.

Per avere una quantità di dati del genere vuol dire che non è stata attaccata una struttura ma qualcosa di centrale e questo dimostra che i nostri dati sono in mano a incompetenti informatici; un database di queste dimensioni non lo dreni in mezz'ora, probabilmente erano tutti in ferie.

Io penso che il solo fatto che la nostra sicurezza nazionale è nelle mani di israele dovrebbe farci preoccupare un bel po, specialmente in questo periodo

[Italian Panic]

Altro giro altra corsa, altro arresto di hacker inesperti.

Dopo l'arresto di Peter Stokes del gruppo Scattered Spider di agosto qui il post un altro gruppo hacker che faceva a capo di KillSec è stato smantellato e i due capoccia arrestati link al Department of Justice americano hanno 16 e 18 anni.

Di base usavano sistemi AI per produrre i loro attacchi, tre server distribuiti con sistemi linux e sembra che su un pc degli attaccanti fosse attivo un sistema operativo windows.

Core business del gruppo: rubare database aziendali e chiedere riscatti per non pubblicarli

Sistema di attacco: hanno creato un panel Raas su rete Tor, fatto anche molto bene, non democratico, ma solo a discrezione e approvazione degli amministratori. In pratica si proponeva un attacco, se accettato si creava il tool, partiva l'attacco e si prendeva la percentuale.

Errori:
- Ovviamente l'uso di sistemi windows e l'uso di sistemi AI centralizzati, magari pure a pagamento come Claude. In pratica tra GDID e log su server Anthropic si sono consegnati da soli.
- il secondo riscatto, a volte ho notato che questi sgherri se ricevevano un pagamento, dopo qualche settimana ne chiedevano un altro del tipo "il primo non mi basta più". La vittima si indispettisce troppo.
- per la regola di vita "il gioco è bello finchè dura poco" essendo giovani hanno commesso l'errore di non fermarsi. Un loop che pareva infinito, ma come per tutte le cose se prendi poco non ti cerca nessuno, ma se in due anni rubi centinaia di database aziendali e tenti anche i database governativi, prima o poi qualcuno ti trova.
- sempre lo stesso schema: questo porta ad inevitabili errori e alla lunga di sottovalutare qualche passaggio. Resta sempre importante il rinnovarsi
- usare un agent AI per condurre attacchi race condition su vulnerabilità note su panel admin, in pratica la vulnerabilità conosciuta come CVE31161 permetteva in caso di difficoltà a gestire grandi richieste di accesso di permettere l'accesso senza password e consegnare all'attaccante il controllo di un sistema. Agent generati probabilmente su sistemi centralizzati e gioco scoperto.


Rispetto a Scattered Spider questi erano più bravini devo ammettere: uso molto ridotto di sistemi windows ma che alla fine ha sicuramente contribuito a ingabbiarli, ottimo uso di sistemi clone e copie invia rubate inviate su cloud anonimi, una rete di tunnel cifrati sopra alla rete Tor. per certi versi tanta roba, hanno pagato l'inesperienza.

Questo evidenzia la necessità di crearsi una AI domestica che gira in locale, sto facendo delle ottime prove con artefizi casalinghi prima di passare a un harware più serio, in modo che quello che cerco ed implemento serva ad istruire il mio agent e non ad implementare OpenAi, Anatrophic o i robottini di SpaceX.

[Italian Panic]

Non fosse bastato l'annuncio dello scorso anno in cui Meta realizzerà il cavo internet sottomarino che farà il giro del mondo (circa 50k chilometri) con il progetto Waterworth, oggi Meta annuncia che realizzerà un nuovo cavidotto sottomarino ad elevatissima capacità circa 1 petabit/secondo (1 milione di gb al secondo - sticazzi aggiungo) per collegare l'europa agli stati uniti. Sapete come si chiama questa cosa? Ha un nome ben preciso ed è un modo per avere sotto controllo l'intero data mondiale, chiunque praticamente passerà attraverso i server messi a disposizione di Meta e siccome loro garantiscono internet con prestazioni elevatissime il ritorno sarà grazie ai vostri e nostri dati di navigazione.
In pratica SpaceX tramite Starlink ha sotto controllo le comunicazioni satellitari, Meta le comunicazione via mare. Manca chi questi dati li fa correre...ah no c'è Google. Questo è il punto dove possiamo fare leva, ossia far arrivare quei dati in maniera quanto più anonima e poco rintracciabile usando dei browser privacy oriented.

Vi posto i due link del cavidotto Petal (USA - Francia) e la mappa di Waterworth (il guardiano dell'acqua, lo hanno già battezzato giusto), più piccola la mappa non la facevano, mi spiace che sia in grigio e si vede poco. Come vedete fa bello bello il giro del mondo.


https://interestingengineering.com/innovation/meta-unveils-petal-the-worlds-first-petabit-class-transatlantic-cable

https://www.ansa.it/canale_scienza/notizie/futuri_digitali/2026/10/19/si-lavora-al-piu-potente-cavo-internet-sottomarino-pronto-nel-2029_496450c7-0c7e-4df7-997b-6f9c1cb341fa.html

[Niekko]

Si, ho visto un video qualche mese fà che mostrava come individuano e riparano i cavi tranciati nell' oceano. Allucinante e contemporaneamente affascinante.

[Italian Panic]

Finalmente è arrivato l'aggiornamento annuale da parte di privacytest in merito a quanto schifo fanno certi browser.

https://privacytests.org/private



Ancora una volta Brave si conferma il miglior browser insieme alla sua versione con pagina Tor e con Tor stesso che lato privacy è il top assoluto però come sappiamo ha una lentezza intrinseca data dal gioco di relay e bridge. Scegliete voi il compromesso.

Anche Mullvad mantiene degli ottimi valori, possiamo dire che i due (Brave e Mullavad) si equivalgono senza grossi problemi.

Brave si conferma ottimo anche lato android, infatti lo uso e spariscono banner odiosi, spariscono le pubblicità prima dei video su youtube e su siti vari, solo per fare un esempio. Purtroppo Mullvad non è presente come browser smartphone.

Spiace vedere la brutta fine che sta facendo DuckDuckGo, pioniere della privacy online e della rete Tor e ora nobile decaduto, forse il progetto è un po' abbandonato.

Per il resto: Edge, Chrome, Opera, Vivaldi, Firefox da evitare

[m4r1o]

e brave ti paga, dato che cambia i banner in giro con i suoi banner, se non ricordo male.

[Italian Panic]

Come avrete ben visto, ieri il forum è stato offline per un bug ai sistemi PHP che riguarda parecchi siti come questo, il bug doveva rimanere segreto per qualche giorno per il conseguente rilascio di una patch di aggiornamento del bug ma invece una fuga di notizie ha costretto molti siti a spegnere i server per evitare che i database fossero facilmente copiati e poi rivenduti (immaginate tutti gli indirizzi, hash di password, messaggi personali ecc).

La cosa si è saputa quando la notizia era già stata trafugata da qualche ora e le notizie giravano sul darkweb tanto che anche dread ha dovuto andare offline per ore.

Consiglio spassionato: cambiate le vostre password così rinnovate l'hash crittografico qualora qualcosa fosse scappato. Bitcoin è un piatto prelibato

Almeno 13/14 caratteri tra minuscole, maiusocle, numeri e simboli. Evitate simboli collegabili alla lingua italiana: à - è - ì - ò - ù

e brave ti paga, dato che cambia i banner in giro con i suoi banner, se non ricordo male.

Brave paga se vuoi visualizzare dei banner, manco di un euro al mese quindi non ha senso avere rotture, se non li vuoi visualizzare non ti mostra niente (consigliato e nello spirito di Brave)

[babo]

si oggi e' una giornata campale..
osno stanchissimo.. ho patchato cose di lavoro, cose personali un macello che basta la meta

mentre ci sta chi si guarda l'ombelico qua nel forum, beati loro, per i poveri stronzi (poveri nel senso di poveri ovvero senza soldi) come me si lavora e basta


nel frattempo ci sta anche il plan b a lugano per chi e' andato ovviamente

[bastisisca]

Come avrete ben visto, ieri il forum è stato offline per un bug ai sistemi PHP che riguarda parecchi siti come questo, il bug doveva rimanere segreto per qualche giorno per il conseguente rilascio di una patch di aggiornamento del bug ma invece una fuga di notizie ha costretto molti siti a spegnere i server per evitare che i database fossero facilmente copiati e poi rivenduti (immaginate tutti gli indirizzi, hash di password, messaggi personali ecc).

La cosa si è saputa quando la notizia era già stata trafugata da qualche ora e le notizie giravano sul darkweb tanto che anche dread ha dovuto andare offline per ore.

Consiglio spassionato: cambiate le vostre password così rinnovate l'hash crittografico qualora qualcosa fosse scappato. Bitcoin è un piatto prelibato

Almeno 13/14 caratteri tra minuscole, maiusocle, numeri e simboli. Evitate simboli collegabili alla lingua italiana: à - è - ì - ò - ù

Ho letto della vulnerabilitá di php ed é davvero stato terribile.
Il forum con Theymos é stato subito messo down ed é stato aggiornato.. meno male che ci stanno persone dietro il forum, dico tecnicamente, perché poteva essere un vero disastro.
Non so se siti grossi siano stati colpiti, ma era una vulnerabiliá terribile.

[SpadIta]

si oggi e' una giornata campale..
osno stanchissimo.. ho patchato cose di lavoro, cose personali un macello che basta la meta

mentre ci sta chi si guarda l'ombelico qua nel forum, beati loro, per i poveri stronzi (poveri nel senso di poveri ovvero senza soldi) come me si lavora e basta


nel frattempo ci sta anche il plan b a lugano per chi e' andato ovviamente

Stessa cosa per me. E avevo in programma il Plan B anche quest'anno, ma il primo giorno è saltato per queste ragioni.

[babo]

si oggi e' una giornata campale..
osno stanchissimo.. ho patchato cose di lavoro, cose personali un macello che basta la meta

mentre ci sta chi si guarda l'ombelico qua nel forum, beati loro, per i poveri stronzi (poveri nel senso di poveri ovvero senza soldi) come me si lavora e basta


nel frattempo ci sta anche il plan b a lugano per chi e' andato ovviamente

Stessa cosa per me. E avevo in programma il Plan B anche quest'anno, ma il primo giorno è saltato per queste ragioni.

mi sono stressato tantissimo, per fortuna che sono un tipo attento e anche organizzato
avevo gia la lista delle cose da aggiornare e sopratutto tengo piu o meno tutto aggiornato
solo una vps e' morta perche essendo delicata non lho aggiornata.. e ho dovuto reinstallare tutto da capo.. una cisti

[pippoinzaghi]

Come avrete ben visto, ieri il forum è stato offline per un bug ai sistemi PHP che riguarda parecchi siti come questo, il bug doveva rimanere segreto per qualche giorno per il conseguente rilascio di una patch di aggiornamento del bug ma invece una fuga di notizie ha costretto molti siti a spegnere i server per evitare che i database fossero facilmente copiati e poi rivenduti (immaginate tutti gli indirizzi, hash di password, messaggi personali ecc).

La cosa si è saputa quando la notizia era già stata trafugata da qualche ora e le notizie giravano sul darkweb tanto che anche dread ha dovuto andare offline per ore.

Consiglio spassionato: cambiate le vostre password così rinnovate l'hash crittografico qualora qualcosa fosse scappato. Bitcoin è un piatto prelibato

Ma che succede? Non ci capisco una cippa; dato che sono ignorante e vengo qui solo in cerca di qualcosa di interessante su come diventare ricco o forse meglio su come non diventare povero visto come si comporta la nostra cara giorgia meloni, non sarei certo in grado di intervenire per risolvere un bug del genere.
Ultimamente leggevo che ci sono un sacco di problemi e non è colpa dell'IA, che invece sta diventando sempre più incalzanta.
Se guardate anche gli agricoltori e itrasportatori stanno facendo sentire la loro voce,

[Italian Panic]

Ma che succede? Non ci capisco una cippa; dato che sono ignorante e vengo qui solo in cerca di qualcosa di interessante su come diventare ricco o forse meglio su come non diventare povero visto come si comporta la nostra cara giorgia meloni, non sarei certo in grado di intervenire per risolvere un bug del genere.
Ultimamente leggevo che ci sono un sacco di problemi e non è colpa dell'IA, che invece sta diventando sempre più incalzanta.
Se guardate anche gli agricoltori e itrasportatori stanno facendo sentire la loro voce,

Se vuoi diventare ricco sei nel posto sbagliato, se vuoi imparare qualcosa per toglierti dalla mediocrità sei nel posto giusto ma il resto lo farà la tua voglia di fare. Nessuno ti chiede di risolvere un bug, c'è un update fatto da electrum che te lo risolve.
Lascia stare la giorgia e lascia stare agricoltori e trasportatori, qua ognuno è creatore del proprio destino e del proprio tempo. La politica non fa arricchire nessuno perchè prima di tutto deve arricchire se stessa e siccome è molto ingorda (la politica, non giorgia) agli altri lascia poco o niente, quindi quello che devi fare lo devi fare da te, non te lo devono fare glia altri.

[Ultimo2]

…….c'è un update fatto da electrum che te lo risolve.

A proposito di questo ho provato a vedere se aggiornando TAILS alla versione 7.15.1 si aggiornava all’ultima versione (se non sbaglio la 4.8.3) anche electrum visto che è già dentro, e invece no. Avendo TAILS con persistenza ho scaricato l’ultima versione di electrum ed ho inserito il seed di 12 parole, lo avvio dalla cartella persistant. Credevo ci fosse un file di aggiornamento senza dover scaricare l’ultima versione.

[Niekko]

Ma che succede? Non ci capisco una cippa; dato che sono ignorante e vengo qui solo in cerca di qualcosa di interessante su come diventare ricco o forse meglio su come non diventare povero visto come si comporta la nostra cara giorgia meloni, non sarei certo in grado di intervenire per risolvere un bug del genere.
Ultimamente leggevo che ci sono un sacco di problemi e non è colpa dell'IA, che invece sta diventando sempre più incalzanta.
Se guardate anche gli agricoltori e itrasportatori stanno facendo sentire la loro voce,

Se vuoi diventare ricco sei nel posto sbagliato, se vuoi imparare qualcosa per toglierti dalla mediocrità sei nel posto giusto ma il resto lo farà la tua voglia di fare. Nessuno ti chiede di risolvere un bug, c'è un update fatto da electrum che te lo risolve.
Lascia stare la giorgia e lascia stare agricoltori e trasportatori, qua ognuno è creatore del proprio destino e del proprio tempo. La politica non fa arricchire nessuno perchè prima di tutto deve arricchire se stessa e siccome è molto ingorda (la politica, non giorgia) agli altri lascia poco o niente, quindi quello che devi fare lo devi fare da te, non te lo devono fare glia altri.

Parole sagge. Aiutati che Dio ti aiuta aggiungerei

[babo]

Lascia stare la giorgia e lascia stare agricoltori e trasportatori, qua ognuno è creatore del proprio destino e del proprio tempo. La politica non fa arricchire nessuno perchè prima di tutto deve arricchire se stessa e siccome è molto ingorda (la politica, non giorgia) agli altri lascia poco o niente, quindi quello che devi fare lo devi fare da te, non te lo devono fare glia altri.

quello che dico sempre, dai nostri antenati latini

Faber est suae quisque fortunae

ogni uomo e' artefice della propria fortuna/destino (quindi non inteso come fortuna-karma come potrebbero pensare alcuni esponenti woke)
vale a dire che se ti sbatti che se ti impegni  ne raccoglierai i frutti
vedete sha'carry richardson, si allena come una bestia da piccola e ora e' una scheggia (giusto un esempio)

[pippoinzaghi]

Se vuoi diventare ricco sei nel posto sbagliato, se vuoi imparare qualcosa per toglierti dalla mediocrità sei nel posto giusto ma il resto lo farà la tua voglia di fare. Nessuno ti chiede di risolvere un bug, c'è un update fatto da electrum che te lo risolve.
Lascia stare la giorgia e lascia stare agricoltori e trasportatori, qua ognuno è creatore del proprio destino e del proprio tempo. La politica non fa arricchire nessuno perchè prima di tutto deve arricchire se stessa e siccome è molto ingorda (la politica, non giorgia) agli altri lascia poco o niente, quindi quello che devi fare lo devi fare da te, non te lo devono fare glia altri.

Che non fà arricchire nessuno, non sono molto d'accordo, loro si arricchiscono sempre sti balordi
comunque forse hai ragione tu bisogna armarsi e pensare finalmente ai fatti propri, io sto cercando di imparare cose nuove ma è difficile per me non capisco molto e non sono tanto preparato ma sto cercando di farlo
togliermi dal fango e sarà un percorso lungo ma ce la faremo grazie a voi
Sono veramente deluso, potevo entrare prima come hanno fatto tanti altri ma sono veramente troppo lontano dalla tecnologia per esserci anzi sono arrivato adesso magari riesco a non diventare maggiormente povero