Google ha pubblicato un aggiornamento della sua policy per la pubblicazione di app da parte degli sviluppatori sul Play Store, vietando software molto popolari sinora. Tra i tanti i cosiddetti crypto-miner, per ottenere critpomonete e aggiungerle a vari portafogli personali, poi i tutorial con cui costruire armi ed esplosivi e, curiosamente, un gioco della Disney, “Ice Queen Give Birth To A Baby”. Il motivo? Le politiche del gruppo ora bloccano i videogame e le applicazioni per bambini ma che mimano comportamenti da adulti, come ad esempio le fasi gestatorie di una donna incinta e i momenti del parto. Google è stata criticata molto in passato dalle associazioni di genitori in merito a contenuti del genere, dunque aspettiamoci una più larga presa di posizione sia sullo store mobile che sulle altre piattaforme gestite da Big G (tra tutte, YouTube).

Mai più miner

Tornando alle crypto-miner, c’è da dire che Google ha messo nel mirino le app che effettuano il mining direttamente dai dispositivi mobili ma ha lasciato online quelle che permettono di controllare il processo da remoto, mentre è attivo su computer o server terzi. Probabilmente qui il rischio è di uno sforzo troppo estremo richiesto allo smartphone anche se Big G ha lasciato in catalogo applicazioni come Electroneum, che effettivamente servono per minare proprio dal telefono.

Oltre a ciò, il team al lavoro sul Play Store ha deciso di penalizzare quei programmi che, partendo dal nome, cercano di attirare gli utenti con una sorta di clickbait applicato ai download. Per questo, ha messo al bando le app generate con algoritmi che accumulano una strana combinazione di parole chiave per agganciare un pubblico più vasto, un problema che il negozio ha in comune con YouTube.

L'articolo Le nuove policy del Play Store contro le app crypto-miner proviene da Data Manager Online.

ESET scommette sul GDPR e lo fa con ESET Endpoint Encryption e ESET Secure Authentication, soluzioni rispettivamente di crittografia e di strong authentication richieste dal GDPR ed in grado di garantire un’efficace tutela dei dati. «Queste due soluzioni fanno parte dell’offerta di ESET già da tempo e sono quindi consolidate e in uso da parte di clienti in diversi settori di mercato. Tuttavia in concomitanza con il GDPR sono state arricchite con nuove funzionalità e stiamo riscontrando un rinnovato interesse per entrambe» afferma Anna Cerimele, Marketing and Communication Manager ESET Italia.

Soluzioni a misura di GDPR

Lo slittamento al 21 agosto 2018 del decreto attuativo di adeguamento della normativa esistente non intacca le prescrizioni del Regolamento in tema di trattamento dei dati che dal 25 maggio scorso devono essere attuate da imprese e professionisti. «Secondo ESET l’adeguamento alla nuova normativa europea deve essere inteso come un’opportunità per innalzare il livello dei sistemi di sicurezza aziendale ed andare oltre il semplice utilizzo di un software antivirus. Nello specifico, l’articolo 32 del regolamento fa riferimento alla crittografia come tecnologia di protezione dei dati adatta al raggiungimento della compliance. Questa misura è citata anche nell’articolo 34, in cui si parla di tecnologie che rendono illeggibili i dati» spiega Cerimele. «Con ESET Endpoint Encryption l’azienda dispone di uno strumento che permette la cifratura completa dell’endpoint crittografando l’intero disco così come qualsiasi dispositivo esterno di archiviazione (usb, cd, dvd e hard disk esterni)». Funzionalità che, dichiara ESET, si sposano con facilità d’uso per gli utenti e semplicità di configurazione per l’IT grazie a una console di gestione centralizzata dalla quale definire e distribuire policy di configurazione e chiavi di crittografia per utenti e gruppi di lavoro diversi. L’offerta di ESET per l’adeguamento al GDPR è completata da ESET Secure Authentication, soluzione di autenticazione a due fattori grazie alla quale, attraverso una one-time password (OTP) generata da applicazioni mobili, SMS o token hardware, è possibile proteggere l’accesso remoto alla rete aziendale e ai dati sensibili contenuti nelle appliances utilizzate quotidianamente in azienda. «L’entrata in vigore del GDPR ha rappresentato uno stimolo in più per le aziende che hanno compreso l’importanza di rivedere i processi interni di sicurezza e la necessità di innescare un percorso virtuoso di miglioramento degli asset e della produttività aziendale» afferma Cerimele. «Abbiamo potuto constatare sin da subito l’esigenza per molte imprese di salvaguardare il proprio patrimonio informativo: in questo senso entrambe le soluzioni possono rappresentare lo strumento per iniziare con il piede giusto, oppure completare un percorso già avviato» afferma Cerimele.

Focus GDPR all’ ESET Security Days di Roma

La tematica della compliance al nuovo regolamento europeo è stata approfondita sotto vari punti di vista durante l’evento di ESET Italia “GDPR e Cyber Security: strumenti strategici per il tuo business”, che si è svolto a Roma lo scorso 17 maggio. Tra gli intervenuti all’evento Angelo Carelli, Presidente e legale rappresentante della società Omicron Consulting srl, ha annunciato che la tecnologia di autenticazione a due fattori di ESET è stata scelta da Euler Hermes Italia – compagnia d’assicurazione crediti commerciali leader in Italia – per la protezione dei dati aziendali e la compliance al GDPR.  «L’esigenza di tutela dei dati sensibili dal rischio di Data Breach è ormai sentita in molte realtà operanti in diversi settori di mercato, in particolare nel Finance e nell’Healthcare» ci dice Cerimele. «L’offerta di ESET si rivolge comunque a tutti, anche se con modalità e approcci differenti. La nostra strategia punta in primis a mostrare i vantaggi offerti dalle nostre tecnologie, ma fa leva altresì sulla nostra esperienza trentennale nel settore e sulle capacità dei nostri commerciali di proporre progetti di sicurezza tagliati su misura, a seconda della realtà di business con cui si interfacciano. Proponiamo infine una serie di strumenti aggiuntivi, come simulazioni, case study, tutorial, paper e un sito web dedicato proprio alla compliance al nuovo regolamento».

L'articolo ESET, pronti per il GDPR con crittografia e autenticazione a due fattori proviene da Data Manager Online.

Gli eventi mondiali comportano sempre che un grandissimo numero di persone si colleghi alle reti per caricare messaggi, rimanere in contatto con i propri cari e condividere il divertimento con gli altri. Allo stesso tempo, tuttavia, queste reti possono essere utilizzate per trasferire informazioni finanziarie e di altro tipo su Internet: sono proprio queste informazioni che terzi – non necessariamente criminali – possono intercettare e utilizzare per i propri scopi.

I risultati di Kaspersky Lab si basano su un’analisi degli spot Wi-Fi pubblici in 11 città ospitanti la Coppa del Mondo FIFA 2018, tra cui Saransk, Samara, Nizhny Novgorod, Kazan, Volgograd, Mosca, Ekaterinburg, Sochi, Rostov, Kaliningrad e San Pietroburgo. I risultati mostrano che finora non tutti gli access point wireless dispongono di algoritmi di crittografia e autenticazione, aspetti essenziali per garantire la sicurezza delle reti Wi-Fi. Ciò significa che gli hacker devono solo essere situati vicino a un punto di accesso per intercettare il traffico di rete e ottenere informazioni riservate da utenti inconsapevoli o impreparati.

Le tre città con la più alta percentuale di reti Wi-Fi inaffidabili sono San Pietroburgo (37%), Kaliningrad (35%) e Rostov (32%). Al contrario, i luoghi più sicuri sono risultate essere le città relativamente piccole – tra cui Saransk (solo il 10% degli spot Wi-Fi sono aperti) e Samara (il 17% degli spot Wi-Fi sono aperti). Quasi due terzi di tutte le reti Wi-Fi pubbliche in questi luoghi utilizzano la famiglia di protocolli Wi-Fi Protected Access (WPA/WPA2) per la crittografia del traffico, un protocollo considerato uno dei più sicuri per l’uso del Wi-Fi.

Va comunque notato che anche reti WPA/WPA2 affidabili possono consentire attacchi di forza bruta e a dizionario, nonché attacchi di reinstallazione di chiavi, il che significa che non sono completamente sicuri.

“La mancanza di crittografia del traffico, unita a eventi su larga scala come i Mondiali di Calcio, fanno delle reti wireless Wi-Fi un obiettivo per i criminali che desiderano un facile accesso ai dati degli utenti. Nonostante circa due terzi di tutti gli access point delle città ospitanti la Coppa del Mondo FIFA utilizzino la crittografia basata sulla famiglia di protocolli WPA/WPA2 (Wi-Fi Protected Access) più sicura, anche questi access point non possono essere considerati sicuri se la password è visibile a tutti. La nostra ricerca dimostra, ancora una volta, che la cybersicurezza non riguarda solo alcuni aspetti, ma l’intera infrastruttura. L’organizzazione ha confermato che l’evento in sé è sicuro, ma gli utenti devono essere consapevoli del fatto che spesso gli hotspot Wi-Fi pubblici delle città ospitanti non lo sono”, ha dichiarato Denis Legezo, Senior Security Researcher di Kaspersky Lab.

Se si vogliono visitare le città ospitanti la Coppa del Mondo FIFA 2018 e utilizzare le reti Wi-Fi aperte, bisogna ricordarsi di seguire alcune semplici regole per proteggere i propri dati personali:

• Quando possibile, connettersi tramite una rete privata virtuale (VPN). Con una VPN, il traffico crittografato viene trasmesso attraverso un tunnel protetto, il che significa che i criminali non saranno in grado di leggere i dati, anche se vi accedono. Ad esempio, la soluzione VPN di Kaspersky Secure Connection può attivarsi automaticamente quando una connessione non è sicura
• Non fidatevi di reti che non sono protette da password o che hanno password facili da indovinare o da trovare
• Anche se una rete richiede una password forte, è necessario rimanere vigili. I truffatori possono scoprire la password di rete ad esempio in un bar e poi creare una falsa connessione con la stessa password. Questo permette loro di rubare facilmente i dati personali degli utenti. Dovete fidarvi solo dei nomi di rete e delle password che vi sono state fornite dai dipendenti dell’azienda
• Per massimizzare la protezione, disattivare la connessione Wi-Fi quando non viene utilizzata. In questo modo si risparmia anche la durata della batteria. Si consiglia inoltre di disattivare le connessioni automatiche alle reti Wi-Fi esistenti
• Se non si è sicuri al 100% che la rete wireless in uso sia sicura, ma è comunque necessario connettersi a Internet, provare a limitare le azioni di base dell’utente, ad esempio la ricerca di informazioni. Dovreste astenervi dall’inserire i vostri dati di accesso per i social network o mail, e sicuramente non eseguire alcuna operazione di banking online o inserire i dati della vostra carta di credito da nessuna parte. In questo modo si evitano situazioni in cui i dati sensibili o le password vengono intercettate e successivamente utilizzate per scopi dannosi
• Per evitare di essere un obiettivo per i criminali informatici, è necessario attivare l’opzione “Utilizza sempre una connessione sicura” (HTTPS) nelle impostazioni del dispositivo. Si consiglia di attivare questa opzione quando si visita un sito Web che si ritiene manchi della protezione necessaria

L'articolo Più del 20% degli hot-spot Wi-Fi delle città che ospitano i Mondiali FIFA 2018 non sono sicuri proviene da Data Manager Online.

Twitter come molte altre aziende del web deve fare di più per garantire la sicurezza dei dati dei suoi iscritti. Il social network ha già preso diversi provvedimenti in questo senso ma la scoperta che 330 milioni di password sono state messe a disposizione degli hacker per un problema tecnico non ha di certo migliorato la sua posizione in fatto di privacy. Il sito di microblogging starebbe quindi lavorando a un sistema in grado di criptare i messaggi diretti in risposta a una richiesta diretta della talpa del Datagate, Edward Snowden, proprio sul servizio dei cinguettii.

Il nuovo sistema di protezione si chiama “conversazione segreta” e permetterebbe agli utenti di chattare con la sicurezza della crittografia end-to-end. In questo modo solo i partecipanti al dialogo online potranno accedere ai contenuti scambiati. Teoricamente nemmeno Twitter, che ha scoperto che la maggior parte dei post contenti link è pubblicato da bot, potrebbe visualizzare i dati condivisi in chat. La nuova funzione non è ancora disponibile ufficialmente ma sarebbe già stata integrata nella versione dell’app per Android. La scoperta è stata effettuata da una studentessa di informatica, Jane Manchun Wong. Quest’ultima ha anche pubblicato le prove e uno screenshot sulla piattaforma.

Twitter is working on End-to-End Encrypted Secret DM! pic.twitter.com/2lLr5i1p42

— Jane Manchun Wong (@wongmjane) 4 maggio 2018

Il CEO di Twitter Jack Dorsey, che nei mesi scorsi ha chiesto il sostegno degli utenti per migliorare il servizio, ha di fatto confermato la nuova funzione con un tweet inviato alla ragazza contenente solamente l’emoticon che indica “silenzio”.

https://t.co/flZx1OQ7zf

— jack (@jack) 8 maggio 2018

L'articolo Twitter introduce la crittografia nei messaggi diretti proviene da Data Manager Online.

Esattamente l’effetto opposto a quanto desiderato. A seguito del ban imposto dal governo russo, che dal 16 aprile vieta a Telegram di essere usato all’interno del paese, gli utenti hanno cominciato a scaricare in massa l’app. Per usarla e aggirare il divieto, i cittadini sfruttano le solite VPN, utili a rimbalzare le richieste di accesso in giro per il mondo. A chiedere e ottenere la norma anti-Telegram era stato il Roskomnadzor, organo addetto alla supervisione delle telecomunicazioni che viaggiano per l’etere russo.

Consci del potenziale delle chat crittografate, l’azienda ha sin da subito negato le richieste dell’organizzazione, che chiedeva di avere le chiavi crittografiche delle chat più “calde”, pretesa peraltro molto difficile data la presenza della protezione end-to-end che, almeno in teoria, non consente nemmeno al fornitore di leggere il contenuto delle conversazioni.

Cosa succede

Ecco il comunicato di Telegram diffuso nelle ultime ore: “La posizione di Telegram rimane la stessa. I requisiti mossi dal governo per ricevere le informazioni di accesso alla corrispondenza privata degli utenti sono incostituzionali, non basati su alcuna legge, tecnicamente e giuridicamente inapplicabili, quindi il blocco che ne è seguito è irragionevole “. Come detto, non è bastato il ban del Roskomnadzor a fermare gli utenti.

Il servizio NordVPN ha individuato un aumento del 300% di persone iscritte al proprio network privato con lo scopo di sfruttarlo per connettersi a Telegram. Lo scontro va avanti su entrambi i fronti; tanto che il governo di Mosca ha bloccato pure gli IP appartenenti a Google e Amazon per rendere difficoltoso l’utilizzo delle piattaforme ad essi connesse, compresi cloud ed email.

L'articolo Effetto ban: record di download per Telegram in Russia proviene da Data Manager Online.

Il governo russo ha avviato l’iter burocratico per bloccare l’accesso all’app di messaggistica Telegram nel paese dopo che questa si è rifiutata di consegnare le chiavi di crittografia ai tecnici federali. A marzo, la società aveva perso un appello con il quale la Corte Suprema sentenziava l’obbligo di fornire all’agenzia FSB i dati degli utenti, per prevenire azioni terroristiche coordinate online. Mosca aveva indicato il 4 aprile come ultimo giorno utile per la consegna delle chiavi; cosa che non è mai avvenuta visto che, per ammissione della stessa Telegram, nessuno tranne gli iscritti può ottenere le tanto desiderate stringhe, perché il servizio si basa proprio su un assunto del genere: sicurezza a ogni costo.

Cosa succede ora

Inoltre, Telegram appella la sua scelta non solo a motivi tecnici ma anche etici, considerando le key come elementi strettamente collegati al profilo degli individui, quindi ad alto tasso di invasione della privacy. Da parte sua il governo nega tale posizione ed è per questo che Pavel Chikov, avvocato di Telegram, ha detto: “Affermare che chiavi e privacy siano due cose distinte è assurdo. Un po’ come dire ho la password della tua casella di posta ma questo non vuol dire che io controlli la tua email, solo che potrei farlo.

La posizione del team resta dunque la stessa: “I requisiti chiesti dall’FSB per avere l’accesso alla corrispondenza privata degli utenti sono incostituzionali, non basati sulla legge, tecnicamente e giuridicamente non attuabili, quindi anche la probabile conseguenza del ban è irragionevole”. Intanto le critiche intorno alla piattaforma non si fermano. I recenti movimenti di protesta scoppiati in Iran sarebbero stati organizzati su Telegram e ora c’è da capire cosa intende fare il governo del paese.

L'articolo La Russia ha deciso: fuori Telegram dal paese proviene da Data Manager Online.

Telegram non ha più senso di esistere in Russia. La Corte Suprema di Mosca ha infatti respinto la richiesta dei fondatori circa la volontà di opporsi alla legge attuale, che li invita a fornire le chiavi di crittografia delle chat ai servizi segreti. Il giudice Alla Nazarova, a inizio settimana, ha confermato la pratica odierna, obbligando di fatto Telegram a continuare il lavoro di collaborazione con la polizia, nell’ottica di innalzare i livelli di sicurezza nazionale e prevenire il crimine. Sul fine del 2017, la piattaforma fondata nel 2013 proprio da due fratelli russi, Nikolai e Pavel Durov, si era ritrovata a pagare una sanzione di 14 mila dollari, per essersi rifiutata di concedere le stringhe crittografiche al governo, almeno in prima istanza.

Cosa succede

Anche se l’avvocato della compagnia, Ramil Akhmetgaliev, ha spiegato che Telegram ricorrerà in appello, difficilmente le cose cambieranno, almeno nel breve periodo. Quante multe l’azienda potrà sostenere per difendere i propri utenti e, al contempo, assicurarsi di continuare a sopravvivere con debiti crescenti? È chiaro che se le cose non cambieranno sarà alquanto inutile utilizzare un’applicazione la cui sicurezza è violata dall’inizio, da parte della polizia.

Queste le parole della difesa dei Durov. “I servizi segreti dicono che le chiavi crittografiche non possono essere considerate una forma di contenuto privato e sono dunque estranee alle norme previste dalla costituzione. Falso, l’argomento non sta in piedi, è come dire che non è una violazione ottenere la password di una casella di posta elettronica di qualcuno, fin quando non viene usata. Un diritto è un diritto sempre, qualunque sia lo stato dei fatti”.

L'articolo Telegram ha perso: la Russia può accedere alle chiavi crittografiche del servizio proviene da Data Manager Online.

Unicef ha lanciato un nuovo progetto di fund-raising completamente basato sulla blockchain. Si chiama Game Chaingers ed è l’iniziativa con cui l’organizzazione in difesa dei diritti dei più piccoli intende minare una montagna di monete Ethereum da destinare ai bambini siriani. In pratica, alle classiche donazioni a cui ognuno può dar seguito per le diverse esigenze del gruppo ora si affiancano quelle di criptocurrency, che non richiedono sforzo economico diretto ma solo una percentuale di energia del proprio computer, necessaria al processo di mining. Game Chaingers funziona così: collegandosi a questa pagina, si installa il software di calcolo che userà la scheda grafica per ottenere valuta digitale in Ethereum. Questa andrà a finire direttamente sull’account di Unicef, che lo userà a scopo umanitario e in particolare a favore dei minori che si trovano nella Siria dilaniata dalla guerra.

Non consuma come i Bitcoin

A qualcuno potrebbe sorgere il dubbio che, per sostenere l’attività, si finisca con il peggiorare la situazione ambientale del mondo, per via dell’energia spesa durante i processi di minazione. La stessa Unicef ha anticipato i critici, spiegando come i computer, durante l’utilizzo di Game Chaingers, continuano a usare la stessa elettricità di sempre, visto che qui non si tratta di spendere la potenza di calcolo per far crescere i Bitcoin nel proprio portafoglio. In poche parole è come se si creasse una server farm composta da migliaia (Unicef spera milioni) di persone, che dedicano solo una parte del consumo grafico al progetto; nel gergo del mining il termine esatto è POOL.

L’iniziativa poi non andrà avanti per sempre ed è comunque limitata a chi soddisfa i requisiti minimi di sistema: ambiente Windows o Linux e scheda grafica Nvidia o AMD di fascia medio-alta. Chiunque volesse supportare l’azione ma non potesse per le capacità ridotte del PC può comunque inviare fondi all’indirizzo hash di Unicef su Ethereum: 0x29165d4a5eE555b3B47FA7d4772f35FE41dB2769.

L'articolo Perché l’Unicef vuole minare Ethereum proviene da Data Manager Online.

Gli utenti indiani di WhatsApp potranno presto sperimentare come ci si sente a scambiarsi soldi tra le finestre del popolare servizio di chat. Grazie al rilascio di una versione beta in arrivo entro marzo, la popolare piattaforma di Facebook fa un balzo deciso nel mondo del P2P, con tutti i vantaggi di una comunicazione semplice, veloce e onnipresente.

Non ci sono dichiarazioni ufficiali ma pare che i dipendenti del team dedicato in India stiano già provando la funzione che presto sarà disponibile per circa l’1% degli iscritti nel paese, un numero chiuso necessario a circoscrivere le eventuali problematiche e risolvere senza troppi patemi le debolezze di un sistema che dovrà farsi trovare pronto per un lancio globale prima o poi nel corso dei prossimi mesi.

Rivale pericoloso

Non è un caso se WhatsApp abbia deciso di testare il P2P proprio in India. Qui sono attive già un bel po’ di compagnie nel campo del peer-to-peer finanziario, anche grazie alla lungimiranza mostrata dalle banche e dagli istituti di credito che operano internamente nell’adottare un’interfaccia comune che semplifica i processi di pagamento e trasferimento. La UPI (Unifield Payments Interface) indiana collega le banche aderenti alle app mobili, permettendo uno scambio istantaneo e sicuro.

Le esperienze di Google Tez, Paytm e BHIM sono la dimostrazione di quanto il governo e le aziende private abbiano voglia di collaudare servizi innovativi, a vantaggio dell’interoperabilità su più piattaforme. Viene facile pensare al prossimo futuro, quando un largo uso di WhatsApp Business e l’integrazione del P2P daranno vita a un nuovo modo di concludere un affare in mobilità, con bonifici e fatture saldate direttamente via chat.

L'articolo WhatsApp testa i pagamenti P2P in India proviene da Data Manager Online.

Quando un gruppo di scienziati del Cern si era messo al lavoro su ProtonMail, in pochi pensavano a una simile diffusione a livello globale. Il motivo? Uno sponsor come Edward Snowden, utente della prima ora, ha contribuito a far conoscere a un vasto pubblico il client di posta, che sfrutta la crittografia end-to-end per proteggere le comunicazioni degli iscritti.

In anni in cui il Datagate e gli artifizi delle agenzie federali hanno messo a dura prova la privacy dei cittadini online, ProtonMail si è posta come piattaforma di assoluto valore per riprendersi un po’ di quella libertà perduta con la convinzione che le identità digitali fossero al sicuro da occhi indiscreti, anche utilizzando tool di terze parti. Dopo un tale successo, i ragazzi svizzeri hanno lanciato anche su Android ProtonVPN, per semplificare una navigazione al riparo dagli spioni.

Come funziona

Come qualsiasi altro servizio di virtual private network, ProtonVPN sfrutta tunnel cifrati per veicolare la richiesta e l’invio dei dati durante il browsing. Che si tratti di un portale con suffisso HTTPS o, peggio, HTTP, l’app trasferisce il traffico su propri canali, assicurandone l’anonimato. Sinora l’app era disponibile solo in versione PC e in beta ma la buona risposta di pubblico ha spinto gli sviluppatori a sbarcare su Android, il sistema presente su oltre l’80% degli smartphone al mondo.

Ma ciò che è più importante è che ProtonVPN si può usare anche gratis, seppur con il limite di un’attivazione per un solo dispositivo e server dislocati su tre paesi invece del vasto catalogo presente per chi decide di sborsare un canone mensile, da 4 a 24 euro, a seconda delle esigenze.

L'articolo ProtonMail porta la sua rete sicura su Android proviene da Data Manager Online.