Pirati Europei

 Il nuovo attacco acustico determina la sequenza dei tasti in base ai modelli di digitazione

I ricercatori hanno dimostrato un nuovo attacco acustico del canale laterale sulle tastiere in grado di dedurre l'input dell'utente in base ai suoi modelli di digitazione, anche in condizioni sfavorevoli, come ambienti rumorosi.

@pirati

https://www.bleepingcomputer.com/news/security/new-acoustic-attack-determines-keystrokes-from-typing-patterns/

La storia dei cellulari donati contro le politiche repressive di frontiera

@pirati

Soprattutto le persone in fuga hanno bisogno degli smartphone. Ciò consente loro di comunicare e navigare. Due organizzazioni stanno aiutando raccogliendo vecchi telefoni cellulari, trattandoli e inviandoli alle frontiere esterne dell'UE.

https://netzpolitik.org/2024/gefluechtetenhilfe-mit-gespendeten-handys-gegen-repressive-grenzpolitik/

L'AGCOM, l'autorità italiana di vigilanza sulle telecomunicazioni, si è assunta l'incarico di attuare uno dei più grandi programmi di blocco della pirateria che Internet abbia mai visto. L'organizzazione difende strenuamente i suoi sforzi di blocco degli indirizzi IP e ha piena fiducia nelle sue competenze tecniche. Curiosamente, però, il nome di dominio dell'AGCOM è solo parzialmente funzionante, poiché richiede esplicitamente un sottodominio www.

Nei mesi scorsi abbiamo riferito dell'introduzione del regime di blocco italiano e del sistema Piracy Shield, che opera sotto l'egida dell'AGCOM, l'autorità di regolamentazione delle telecomunicazioni. L'AGCOM emette gli ordini di blocco degli indirizzi IP dei siti interessati e, fin dall'inizio, ha risposto alle critiche affermando che il sistema "funziona perfettamente".

A parte i voti alti, gli Internet provider e gli specialisti di rete hanno dipinto un quadro diverso. Hanno notato diversi esempi di blocco eccessivo e non solo di piccola entità. In risposta a un ordine, agli ISP è stato richiesto di bloccare un indirizzo IP appartenente al provider di infrastrutture Internet Cloudflare, che avrebbe reso irraggiungibili migliaia di siti web in tutta Italia.

I SIM swapper hanno adattato i loro attacchi per rubare il numero di telefono di un bersaglio inserendolo in una nuova scheda eSIM, una SIM digitale memorizzata in un chip riscrivibile presente in molti recenti modelli di smartphone.

Le eSIM (Embedded Subscriber Identity Modules) sono schede digitali memorizzate nel chip del dispositivo mobile e hanno lo stesso ruolo e scopo di una scheda SIM fisica, ma possono essere riprogrammate e fornite a distanza, disattivate, scambiate e cancellate.

In genere l'utente può aggiungere una eSIM a un dispositivo che supporta la funzionalità scansionando un codice QR del fornitore di servizi.

Questa tecnologia sta diventando sempre più popolare tra i produttori di smartphone perché le eSIM eliminano la necessità di uno slot per schede SIM e possono offrire la connettività cellulare su piccoli dispositivi indossabili. La società russa di cybersicurezza F.A.C.C.T. riferisce che gli scambiatori di SIM nel Paese e in tutto il mondo hanno approfittato del passaggio alle eSIM per dirottare i numeri di telefono e aggirare le protezioni per accedere ai conti bancari.

Il Congresso dovrebbe rinunciare ai divieti incostituzionali di TikTok

Il piano infondato del Congresso di vietare TikTok con il pretesto di proteggere i nostri dati è tornato, questa volta sotto forma di un nuovo disegno di legge, il "Protecting Americans from Foreign Adversary Controlled Applications Act", HR 7521 , che ha guadagnato un pericoloso slancio al Congresso.

@pirati

https://www.eff.org/deeplinks/2024/03/congress-should-give-unconstitutional-tiktok-bans

La Zero Day Initiative (ZDI) ha recentemente scoperto una campagna DarkGate a metà gennaio 2024, che sfruttava la CVE-2024-21412 attraverso l'uso di falsi programmi di installazione. Durante questa campagna, gli utenti sono stati attirati utilizzando PDF che contenevano reindirizzamenti aperti di Google DoubleClick Digital Marketing (DDM) che conducevano le ignare vittime a siti compromessi che ospitavano il bypass di Microsoft Windows SmartScreen CVE-2024-21412 che portava a programmi di installazione Microsoft (.MSI) dannosi. La campagna di phishing ha utilizzato URL di reindirizzamento aperti dalle tecnologie di Google Ad per distribuire falsi programmi di installazione Microsoft (.MSI) mascherati da software legittimi, tra cui Apple iTunes, Notion, NVIDIA e altri. I falsi programmi di installazione contenevano un file DLL sideloaded che veniva decriptato e infettava gli utenti con un payload di malware DarkGate.

Questa campagna faceva parte della più ampia analisi zero-day della Water Hydra APT. La Zero Day Initiative (ZDI) ha monitorato da vicino questa campagna e ne ha osservato le tattiche. L'utilizzo di falsi programmi di installazione, insieme a reindirizzamenti aperti, è una combinazione potente e può portare a molte infezioni. È essenziale rimanere vigili e istruire gli utenti a non fidarsi di alcun programma di installazione di software ricevuto al di fuori dei canali ufficiali. Sia le aziende che i privati devono adottare misure proattive per proteggere i loro sistemi da queste minacce.

DarkGate, che opera su un modello di malware-as-a-service (MaaS), è uno dei ceppi di malware più prolifici, sofisticati e attivi nel mondo della criminalità informatica. Questo software dannoso è stato spesso utilizzato da attori delle minacce con motivazioni finanziarie per colpire organizzazioni in Nord America, Europa, Asia e Africa.

Pirati: l'AI Act non tutela i diritti dei cittadini

La posizione del Parlamento europeo che mira a un divieto totale delle tecnologie biometriche di sorveglianza di massa è stata completamente cambiata durante i negoziati poco trasparenti del trilogo.

La nuova legge ora consentirà alle FdO la sorveglianza facciale e il riconoscimento facciale negli spazi pubblici. Pertanto gli eurodeputati del Partito Pirata non potranno sostenere il testo

@pirati@feddit.it

https://pirati.io/2024/03/pirati-lai-act-non-tutela-i-diritti-dei-cittadini/

The Pirate Bay farà il suo debutto come serie televisiva sulla televisione pubblica svedese nel corso di quest'anno. Indubbiamente ci saranno delle belle storie da raccontare sulla storia di questo famigerato sito di torrent. A questo punto non è chiaro se la serie verrà distribuita a livello globale su un servizio di streaming internazionale. Inutile dire che alcuni potrebbero essere tentati di piratarla.

Quando quasi due decenni fa uscirono le copie pirata di "Grand Theft Auto: San Andreas", The Pirate Bay cambiò il suo logo in prima pagina. The Pirate Bay è diventato "Grand Theft Bay", illustrando la posizione deviante su cui il sito ha costruito la sua reputazione fin dall'anno del suo lancio.

Il logo ispirato a GTA è stato il primo di molti "scarabocchi" che hanno separato il "sito di torrent più resistente" dalla concorrenza. Invece di nascondersi dalle forze dell'ordine o dai gruppi anti-pirateria dei grandi media, The Pirate Bay passava spesso all'offensiva, affrontando tutte le sfide a testa alta.

Tutti i rischi della cittadinanza a punti.

L’assessore al Welfare della Regione Lombardia vorrebbe introdurre una tessera sanitaria a punti per premiare chi aderisce agli screening sanitari. Iniziative di questo tipo sollevano problemi di privacy, fino a ledere i valori di uguaglianza e giustizia.

Il post di @Vitalba Azzollini

@pirati

https://lavoce.info/archives/104004/tutti-i-rischi-della-cittadinanza-a-punti/

oh no!!!! Facebook down per quasi due ore!!!!!!!! E ora?????????? Cavolo come facciamo a vivere???????

La nuova app UE eID non sarà affidabile e non riuscirà a incoraggiare sufficientemente lo sviluppo dei servizi digitali e di eGovernment in Europa

"Questo regolamento è un assegno in bianco per la sorveglianza dei cittadini online, mettendo in pericolo la nostra privacy e sicurezza online",

#eIDAS2

@pirati@feddit.it

https://pirati.io/2024/03/regolamento-ue-sullidentita-digitale-eidas-i-pirati-non-supportano-gli-assegni-in-bianco-per-la-sorveglianza-dei-cittadini-online/

Per Biden, le auto elettriche "possono essere usate per spiarci". "Sono veicoli connessi, come se fossero smartphone con le ruote". MADDDÀI!

Joe Biden ha ordinato al dipartimento del Commercio di avviare un'indagine sui rischi per la sicurezza nazionale: questi "veicoli connessi con le ruote e potrebbero anche raccogliere dati sensibili dei nostri cittadini, delle nostre infrastrutture e... INVIARLI ALLA CINA!" 😂 😂 😂

Quelle made in USA invece che fanno?

@pirati@feddit.it

https://www.adnkronos.com/internazionale/esteri/biden-auto-elettriche-cina-oggi_6Cl5mp6zYYllMCUM2IEAR1

Dibattito su Assange libero all'Europarlamento: per i Pirati la libertà di stampa è fondamentale

«Gli Stati Uniti vogliono fare del fondatore di Wikileaks, Julian Assange, un esempio affinché nessuno osi far trapelare informazioni interne che smascherano crimini di guerra, detenzioni illegali, violazioni dei diritti umani e torture da parte della potenza mondiale»

@pirati@feddit.it

cc @freeassange @peacelink

https://pirati.io/2024/02/dibattito-su-assange-libero-alleuroparlamento-per-i-pirati-la-liberta-di-stampa-e-fondamentale/

Momento magico per lotta in difesa dell'estremismo: #Xshitter ha citato in giudizio l'organizzazione di ricerca sull'estremismo, il Center for Countering Digital Hate

L'accusa? "lavorare attivamente per affermare affermazioni false e fuorvianti su X". L’organizzazione no-profit, fondata nel 2018, conduce ricerche sulle piattaforme di social media per monitorare l’incitamento all’odio, l’estremismo e la disinformazione

@pirati

https://techcrunch.com/2024/02/28/elon-musk-ccdh-court-date/

Oggi grazie al Partito Pirata Europeo, l'Europarlamento discuterà dell'estradizione e del procedimento del fondatore di #Wikileaks, Julian #Assange, e delle implicazioni sulla libertà di stampa

"Qui sono in gioco la libertà di stampa e il giornalismo investigativo, il nostro diritto alla verità e alla giustizia."

@pirati@feddit.it

https://pirati.io/2024/02/i-pirati-mettono-fine-al-silenzio-dellue-sullimminente-estradizione-di-julian-assange-negli-usa/

Grazie a tutti i Pirati che ci seguono su telegram e un ringraziamento particolare a Ivan che, con il suo contributo, sta regalando a questo canale quella continuità che prima era sempre mancata.

Ringrazio anche tutti gli utenti che pubblicano su feddit.it e che sono uno spunto importante per la raccolta di notizie sul canale e naturalmente l'amministratore del sito **lealternative.net (che è l'altro amministratore dell'istanza feddit.it), perché senza di lui quell'istanza non esisterebbe

COMUNICATO PIRATA – Manganellateci tutti! Il comunicato di @sienapirata sulle aggressioni della polizia agli studenti

Da troppi anni ormai assistiamo a una “nuova fascistizzazione” dello Stato, che interpreta il dissenso –anche se esercitato in modo civile e non violento– come una minaccia allo status quo, da reprimere con violenza, e non come l’occasione per l’essenziale esercizio democratico.
E ancora attendiamo i numeri identificativi sui caschi delle FdO.

@pirati@feddit.it

https://sienapirata.it/2024/02/comunicato-pirata-manganellateci-tutti/

Un gioco open source sull'apprendimento di Git!

@pirati@feddit.it

Oh My Git! visualizza le strutture interne dei repository #Git in tempo reale. Il giocatore può immediatamente vedere i risultati delle proprie azioni...

https://ohmygit.org/

A sole tre settimane dal lancio, il sistema di blocco italiano Piracy Shield sta per essere ampliato. La notizia è stata rivelata dal capo dell'AGCOM e dal gruppo antipirateria locale FAPAV, che ha anche affrontato le notizie riportate dai media secondo cui l'overblocking starebbe già colpendo soggetti innocenti. Tali notizie, pubblicate da testate autorevoli, sono state liquidate come "fake news". In realtà, l'affermazione che Piracy Shield "funziona perfettamente" non è solo falsa, è pura propaganda.

La piattaforma di blocco Piracy Shield in Italia è il meccanismo attraverso il quale i titolari dei diritti sportivi esercitano il diritto di utilizzare strumenti approvati dallo Stato nella lotta contro la pirateria IPTV.

Come altri sistemi in uso in Europa, Piracy Shield agisce sulla base delle informazioni fornite dai titolari dei diritti. Dopo aver identificato l'obiettivo da bloccare, i nomi di dominio e gli indirizzi IP vengono inseriti nel sistema Piracy Shield.

Gli Stati Uniti accusano due cittadini russi di attacchi contro numerose vittime statunitensi e internazionali; l'FBI sequestra un'infrastruttura e il Dipartimento del Tesoro intraprende ulteriori azioni contro LockBit

Il Dipartimento di Giustizia si è unito ai partner del Regno Unito e delle forze dell'ordine internazionali per annunciare oggi a Londra l'interruzione del gruppo di ransomware LockBit, uno dei gruppi di ransomware più attivi al mondo che ha preso di mira oltre 2.000 vittime, ha ricevuto più di 120 milioni di dollari in pagamenti di riscatti e ha fatto richieste di riscatto per un totale di centinaia di milioni di dollari.

La Cyber Division della National Crime Agency (NCA) del Regno Unito, in collaborazione con il Dipartimento di Giustizia, il Federal Bureau of Investigation (FBI) e altri partner internazionali, ha interrotto le operazioni di LockBit sequestrando numerosi siti web pubblici utilizzati da LockBit per connettersi all'infrastruttura dell'organizzazione e sequestrando il controllo dei server utilizzati dagli amministratori di LockBit, interrompendo così la capacità degli attori di LockBit di attaccare e criptare le reti e di estorcere le vittime minacciando di pubblicare i dati rubati.

46 membri dell'Europarlamento presentano oggi un'ultima richiesta al ministro britannico James Cleverly per proteggere Julian #Assange dall'imminente estradizione negli USA

Il nostro messaggio: l’Europa osserva da vicino UK e il suo rispetto dei diritti umani e della Convenzione sui diritti umani. È in gioco il rapporto di UK con l’UE.

@pirati@feddit.it

#PressFreedom #Giornalismo #trasparenza #Wikileaks #Pirati #FreeAssangeNOW

https://digitalcourage.social/@echo_pbreyer/111959410015358417

Tutto quello che c'è da sapere sull'autorità pubblica britannica al centro del caso Julian #Assange

Dal 2010, il Crown Prosecution Service è al centro del caso Assange. Tra documenti cancellati e decisioni controverse, è urgente fare luce su come la Crown Prosecution Service ha gestito il caso #Assange

Di @smaurizi su Il Fatto Quotidiano

@pirati

https://www.ilfattoquotidiano.it/in-edicola/articoli/2024/02/19/everything-you-need-to-know-about-the-british-public-authority-at-the-heart-of-the-julian-assange-case/7451348/

“Non estradate Julian #Assange”, lo affermano Edwards, relatore speciale delle Nazioni Unite sulla tortura, e tutte le principali organizzazioni per i diritti umani

Il 20 e 21 febbraio l'Alta Corte britannica esaminerà il ricorso del fondatore di #WikiLeaks contro la sua estradizione negli Stati Uniti, dove rischia 175 anni di carcere di massima sicurezza.

L'approfondimento di @smaurizi su Il Fatto Quotidiano

@pirati

https://www.ilfattoquotidiano.it/in-edicola/articoli/2024/02/19/dont-extradite-julian-assange-say-un-special-rapporteur-on-torture-edwards-along-with-all-major-human-rights-organisations/7451331/

Abbiamo visto la difficile situazione di Assange in una prigione del Regno Unito, ma estradarlo questa settimana sarebbe un disastro per tutti noi

Di Christophe Deloire* e Rebecca Vincent

È fondamentale non dimenticare quest’uomo e le ripercussioni sulla libertà di stampa se l’Alta Corte decidesse che può essere inviato negli Stati Uniti

* Christophe Deloire è segretario generale e Rebecca Vincent è direttrice delle campagne di Reporter Senza Frontiere

@pirati

https://www.theguardian.com/commentisfree/2024/feb/18/julian-assange-press-freedom-wikileaks-uk-high-court