IT-Alert: fate attenzione! Alcuni hacker lo sfruttano per realizzare delle truffe

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/telefo...fe_120197.html

Gli esperti di cybersecurity rivelano che il sistema di allarme pubblico, in fase di test nelle varie regioni italiane, potrebbe finire nelle mani sbagliate. Gli utenti potrebbero ritrovarsi un messaggio ''fake'' di qualche hacker capace di sfruttare i giorni di prova per creare un vero e proprio attacco di phishing.

Click sul link per visualizzare la notizia.

[agonauta78]

Ogni mattina un hacker e un cojone si svegliano insieme

[marcram]

...Gli esperti di cybersecurity rivelano che il sistema di allarme pubblico, in fase di test nelle varie regioni italiane, potrebbe finire nelle mani sbagliate...

...alcuni esperti hacker sono riusciti a sfruttarlo...

Pur di mettere in moto polemiche e commenti...
Dall'articolo, sembra che gli hacker siano riusciti a prendere il controllo delle celle...

Cioè, a sto punto il problema non sono i complottisti e le loro teorie, ma chi ci lucra sopra ogni giorno...

[Apozeme]

"Beep Beep Beep - Allerta - questa non è un'esercitazione, ripeto questa non è un'esercitazione" "Un asteroide delle dimensioni della provincia di Verbano-Cusio-Ossola si sta dirigendo sull'Italia, per accedere ai bunker antiatomici presentarsi agli uffici della locale ASL presentando la ricevuta di versamento di Euro 119,50 effettuato sull'IBAN..."
(i bunker sono stati costruiti di nascosto dal Governo con i soldi delle finte truffe Superbonus, non avrete creduto davvero che siamo governati da dei boccaloni)

[destroyer85]

Ha ragione, la gente non sa come sia fatta una notifica push...
Ma con la VPN offerta da NordVPN ti tieni al sicuro dalle truffe oltre a poter vedere serie TV di cui non sono ancora stati venduti i diritti della tua zona!
Non capisco come facciano i servizi di VPN a fare così tanti ed essendo così inutili.

[Saturn]

Si attaccano a tutto...non ho parole...qui l'unica soluzione è che le persone imparino una volta per tutte ad utilizzare computer e smartphone, altrimenti andrà sempre peggio. Non dico gli ultra ottantenni, e anche li potrei citare molti casi virtuosi di vecchietti che sono più abili di tanti giovani, ma il resto degli utilizzatori si, non vedo altre soluzioni.

[Jack.Mauro]

Originariamente inviato da destroyer85

Ha ragione, la gente non sa come sia fatta una notifica push...
Ma con la VPN offerta da NordVPN ti tieni al sicuro dalle truffe oltre a poter vedere serie TV di cui non sono ancora stati venduti i diritti della tua zona!
Non capisco come facciano i servizi di VPN a fare così tanti ed essendo così inutili.

Stavo per scrivere la stessa cosa...

Il successo delle VPN è la dimostrazione che quel marketing aggressivo funziona perfettamente su chi non ha la minima preparazione tecnica (e temo non solo su quelli).

È la tipica "soluzione facile ad un problema difficile", ma è sbagliata....

[marcram]

Originariamente inviato da Saturn

Si attaccano a tutto...non ho parole...qui l'unica soluzione è che le persone imparino una volta per tutte ad utilizzare computer e smartphone, altrimenti andrà sempre peggio. Non dico gli ultra ottantenni, e anche li potrei citare molti casi virtuosi di vecchietti che sono più abili di tanti giovani, ma il resto degli utilizzatori si, non vedo altre soluzioni.

Non è possibile.
Escludendo le falle tecniche, l'intelligenza sociale dei truffatori sarà sempre maggiore di quella di tante persone incompetenti (ma soprattutto svogliate e disinteressate) che cliccano o firmano qualsiasi cosa.
Ed è così ora, con smartphone internet e pc, lo era prima con le truffe telefoniche, e prima ancora con i porta a porta, ecc...

[biometallo]

Originariamente inviato da marcram

Dall'articolo, sembra che gli hacker siano riusciti a prendere il controllo delle celle...

In effetti servirebbe un po' più di chiarezza, mettendo subito in chiaro che non è stato violato il sistema di Cell broadcast usato anche da IT-allert (link a wikipedia) e che invece si tratta di "normali" sms truffa con cui ormai siamo abbituati a convivere da anni...
anche se a dire il vero è già da un po' che non ricevo avvisi da banche dove non ho mai avuto il conto o di pacchi mai ordinati che non possono essere recapitati.

[Wikkle]

Originariamente inviato da Jack.Mauro

Il successo delle VPN è la dimostrazione che quel marketing aggressivo funziona perfettamente su chi non ha la minima preparazione tecnica (e temo non solo su quelli).

Originariamente inviato da destroyer85

Non capisco come facciano i servizi di VPN a fare così tanti ed essendo così inutili.

Che le VPN (serie, non quelle gratuite) non siano la salvezza dell'umanità... l'han capito tutti.
Ma non riconoscergli un minimo di protezione alla privacy in più, è veramente sintomo di "mio cuggino mi ha detto che le vpn non servono a nulla, e gli credo!"

Non credete?

[destroyer85]

Sei tu che credi a tuo cuggino che ti dice che le VPN offrono più privacy.
Per non creare confusione, io non mi riferisco alle VPN aziendali tipo Fortinet o Cisco o OpenVPN, dove effettivamente crei un tunnel criptato tra due punti su cui uno ha il pieno controllo, ma ai servizi come NordVPN che promettono più privacy.
Facciamo un esempio concreto per non sembrare dei bimbiminkia:

tracert -d www.google.com

Tracing route to www.google.com [142.250.184.68]
over a maximum of 30 hops:

  1    <1 ms    <1 ms    <1 ms  [indirizzo router NAT]
  2     2 ms     1 ms     1 ms  [indirizzo pubblico]
  3     4 ms     4 ms     4 ms  *
  4     8 ms     4 ms     4 ms  212.74.89.129
  5     4 ms     4 ms     4 ms  142.250.47.168
  6     4 ms     4 ms     6 ms  172.253.72.111
  7     4 ms     4 ms     4 ms  142.251.50.139
  8     4 ms     4 ms     5 ms  142.250.184.68

Trace complete.

Secondo quello che vorrebbe farci credere NordVPN, chi si trova tra noi e google (ISP e grandi fornitori di connettività) può sbirciare quello che ci scambiamo io e goolge. Questo, nel 2023, è impossibile perché la quasi totalità dei siti e dei webservice o web socket (whatsapp telegram) utilizza https; imap pop3 e smtp hanno anche loro le estensioni SSL.
L'unica cosa che può fare in più NordVPN è non far vedere a chi sta in mezzo gli indirizzi che voglio visitare, ma se non lo vede l'ISP lo vede NordVPN, per cui il problema non è risolto, è solo spostato.

[marcram]

Originariamente inviato da destroyer85

L'unica cosa che può fare in più NordVPN è non far vedere a chi sta in mezzo gli indirizzi che voglio visitare, ma se non lo vede l'ISP lo vede NordVPN, per cui il problema non è risolto, è solo spostato.

Ma è proprio a quello che servono le VPN.
Https protegge il contenuto delle comunicazioni, ma chiunque sta nel mezzo può vedere con chi stai comunicando.

Il provider, per legge, deve tener traccia di tutte le comunicazioni che fai per un tot di anni.
Poi ci sono i siti destinatari, che possono localizzarti e profilarti in base all'ip.
E tutti i server nel mezzo, che conoscono indirizzi di partenza e destinazione.

Certamente, devi fidarti della VPN, ma il problema del tracciamento non viene spostato, viene sicuramente ridotto...

[Wikkle]

Originariamente inviato da marcram

Ma è proprio a quello che servono le VPN.
Https protegge il contenuto delle comunicazioni, ma chiunque sta nel mezzo può vedere con chi stai comunicando.

Il provider, per legge, deve tener traccia di tutte le comunicazioni che fai per un tot di anni.
Poi ci sono i siti destinatari, che possono localizzarti e profilarti in base all'ip.
E tutti i server nel mezzo, che conoscono indirizzi di partenza e destinazione.

Certamente, devi fidarti della VPN, ma il problema del tracciamento non viene spostato, viene sicuramente ridotto...

Esattamente.
Ma i detrattori ormai gridano forte "le VPN non servono a niente".
Perchè è più facile dirlo. Oppure possono dire le solite frasi tipiche tipo "che non hanno nulla da nascondere" e sentirsi più forti e valorosi.
Alcuni, in questo modo, si autogiustificano per una spesa in meno. Il risparmio.

[LL1]

Originariamente inviato da agonauta78

Ogni mattina un hacker e un cojone si svegliano insieme

geniale,

[Jack.Mauro]

Originariamente inviato da Wikkle

Esattamente.
Ma i detrattori ormai gridano forte "le VPN non servono a niente".
Perchè è più facile dirlo. Oppure possono dire le solite frasi tipiche tipo "che non hanno nulla da nascondere" e sentirsi più forti e valorosi.
Alcuni, in questo modo, si autogiustificano per una spesa in meno. Il risparmio.

Non è vero che le VPN non servono a niente.

Non servono a niente alla maggior parte degli utenti.

Navigare utilizzando una VPN significa far transitare tutte le proprie comunicazioni attraverso i server del gestore della VPN stessa, che quindi diventa il "Man in the middle" che può, tra molte virgolette, spiare le suddette comunicazioni esattamente come potrebbe fare un malintenzionato connesso alla stessa rete di un albergo o treno (anzi, il malintenzionato deve ancora scoprire la nostra identità, mentre il gestore della VPN ha i dati di pagamento).

Inoltre, così come i provider sono costretti a tener traccia di tutte le connessioni degli utenti, lo stesso farà il gestore delle VPN (che lo ammetta o meno)

Quando è utile una VPN? Quando ci si connette ad internet attraverso reti "gestite da sconosciuti" di cui ci si fida.... meno del gestore VPN.
Quando invece non è utile? In tutti gli altri casi, in cui il soggetto meno degno di fiducia è il gestore stesso.

[!fazz]

Originariamente inviato da Jack.Mauro

Non è vero che le VPN non servono a niente.

Non servono a niente alla maggior parte degli utenti.

Navigare utilizzando una VPN significa far transitare tutte le proprie comunicazioni attraverso i server del gestore della VPN stessa, che quindi diventa il "Man in the middle" che può, tra molte virgolette, spiare le suddette comunicazioni esattamente come potrebbe fare un malintenzionato connesso alla stessa rete di un albergo o treno (anzi, il malintenzionato deve ancora scoprire la nostra identità, mentre il gestore della VPN ha i dati di pagamento).

Inoltre, così come i provider sono costretti a tener traccia di tutte le connessioni degli utenti, lo stesso farà il gestore delle VPN (che lo ammetta o meno)

Quando è utile una VPN? Quando ci si connette ad internet attraverso reti "gestite da sconosciuti" di cui ci si fida.... meno del gestore VPN.
Quando invece non è utile? In tutti gli altri casi, in cui il soggetto meno degno di fiducia è il gestore stesso.

giusto ma dipende da quanto reputi affidabile il servizio di vpn (io ad esempio uso una mia vpn personale sotto il mio controllo ) ma poi devi sempre e comunque fidarti dell'isp quindi alla fine non è che aggiunga molta sicurezza a meno di usare wifi pubbliche non cifrate

[destroyer85]

La profilazione tramite IP non esiste.
Se sei con lo smartphone l'IP cambia spesso, se hai un contratto business di fibra generalmente hai diversi PC connessi che utilizzano lo stesso IP.
Sapendo l'indirizzo di destinazione non sai cosa uno stia effettivamente andando a vedere.
Esempio con hwupgrade.it che il DNS mi ha risolto con 89.46.199.200 (il vostro può essere differente per via del round-robin dei server DNS).
Un nslookup con quell'ip non mi restituisce hwupgrade.it ma host200-199-46-89.serverdedicati.aruba.it perché a un singolo IP possono essere legati nmila siti internet differenti.
Ma se volete spendere 100 € all'anno solo per spostare chi cerca di tracciarvi dall'ISP a NordVPN che ha sede legale a Panama e non ha l'obbligo di conservare i dati o per vedere la serie TV che è uscita in USA siete liberi di fare come volete.

[biometallo]

Oggi era il "gran giorno" per Basilicata, Lombardia e Molise, qui a casa mia su 4 telefoni connessi alla rete ognuno con una sim (su uno anche due) il messaggio è arrivato solo su due telefoni più dettagliatamente:

Il primo a suonare alle 12.00 è stato il mio redmi note9pro, aggiornato con Miui14 e connesso alla rete con sim Very da prima con quei brutti rumori poi leggendo in sintesi vocale il messaggio prima in Italiano poi in Inglese...

Poi mi sono accorto che il mio vecchio Wiko ufeel (andorid 6.0) non leggeva correttamente la sim, spento sistemata la sim riacceso e dop un altro paio di minuti alle 12.04 circa è arrivato il messaggio con le stesse modalità

Sul mio Samsung j3 2017 Android9 tutt'ora non è arrivato nulla, nonostante il segnale sia presente per entrambe le sim, quella ho in 4G e quella coopvoce in 2G... Nemmeno sul feature phone di mia madre un vecchio LG a conchiglia con sim CoopVoce è arrivato niente di niente...

[misterx]

Se lo fanno gli altri allora lo possono fare tutti.
Chi controlla il controllore?

[Jack.Mauro]

Originariamente inviato da !fazz

giusto ma dipende da quanto reputi affidabile il servizio di vpn (io ad esempio uso una mia vpn personale sotto il mio controllo ) ma poi devi sempre e comunque fidarti dell'isp quindi alla fine non è che aggiunga molta sicurezza a meno di usare wifi pubbliche non cifrate

Hai centrato in pieno il mio pensiero: non reputo molto affidabili i servizi "pubblici", in compenso la VPN autogestita verso la propria rete domestica o aziendale è d'obbligo.

L'idea di massacrare di pubblicità l'utonto medio con "SudVpn ti salverà da ogni male" evidentemente funziona dal punto di vista commerciale, ma crea negli utilizzatori un falso senso di sicurezza che può essere deleterio.
Ogni strumento va usato per lo scopo (e nel modo) giusto.