{"id":798,"date":"2015-02-18T01:08:46","date_gmt":"2015-02-18T00:08:46","guid":{"rendered":"http:\/\/under12oot.noblogs.org\/?p=798"},"modified":"2015-02-18T21:12:05","modified_gmt":"2015-02-18T20:12:05","slug":"equation-group","status":"publish","type":"post","link":"https:\/\/under12oot.noblogs.org\/?p=798","title":{"rendered":"Equation group!"},"content":{"rendered":"

Tutto \u00e8 partito da questo articolo<\/a> di wired.it<\/em> , la versione italiana della famosa rivista che tratta di tecnologia e molto molto altro ancora… Non mi piace molto<\/em> la versione nostrana, spesso gli articoli sono di bassa qualit\u00e0<\/em> e molto spesso sono pieni di refusi e\/o orrori ortografici (suppongo che non rileggano<\/em> quello che scrivono prima di cliccare “pubblica” ), ad ogni modo ogni tanto ci trovi qualcosa di interessante<\/em>… E questo \u00e8 il caso…. La mia attenzione \u00e8 stata attirata dal titolo “gli USA hanno violato i pc di 30 paesi?<\/em>” , visto che siamo nel periodo cos\u00ec detto Dopo Snowden<\/em> , volevo vedere se era saltato fuori altro.<\/p>\n

L’articolo in se non dice molto<\/em>, ma sono molto interessanti invece i vari link e riferimenti<\/em> alle altre testate, NewYork Times<\/a> e Reuters<\/a>, fino ad arrivare al succo, diciamo<\/em>, della questione, dove nasce il tutto, cio\u00e8 alla relazione esposta<\/em> luned\u00ec dal noto Laboratorio di ricerca russo Kaspersky<\/em> alla conferenza in Messico. Il fatto \u00e8 che secondo Kaspersky, l’NSA sarebbe in grado di infettare direttamente il firmware<\/strong> dell’hard-disk<\/strong> delle pi\u00f9 note case produttrici di hardware, si cita Western Digital Corp, Seagate Technology Plc, Toshiba Corp, IBM, Micron Technology Inc and Samsung Electronics Co Ltd<\/span>. Insomma, se fosse vero, e quanto pare lo \u00e8<\/em>, questo genere di infezione \u00e8 pressoch\u00e8 illimitata<\/em>, e pone la linea immaginaria del “difficile ma possibile”<\/em> ben oltre rispetto a tutti quanti gli attacchi ad oggi conosciuti !<\/p>\n

Le considerazioni<\/em> che posso fare io su questo argomento rispetto ai link che vi ho proposto valgono uno starnuto<\/em>, quindi vi rimando alle letture, ma quello che assolutamente<\/em> non dovete perdere \u00e8 questo documento<\/a> di kaspersky che spiega molto bene<\/em> le modalit\u00e0 di attacco di questo fantomatico “equation group”<\/span> che sarebbe in grado di fare cose impensabili finora!<\/em><\/p>\n

noyse_d0g<\/em><\/p>\n

EDIT 1:<\/strong><\/p>\n

Mi sono addentrato<\/em> nella lettura e mi son fatto prendere bene dalle storie di cyber-spionaggio,<\/em> vi lascio queste altre letture che mi sono piaciute<\/em> molto, ovviamente tutto in inglese, cascasse il mondo se per una fo****a volta si potesse leggere<\/em> in italiano! Comunque, tornando a noi, qui c’\u00e8<\/a> ancora da leggere sull’ Equation group,<\/em> \u00e8 molto molto simile<\/em> a quello che gi\u00e0 vi avevo linkato sopra. Qui si scrive di ItaDuke<\/a>, e di come i pdf<\/em> possono essere un vettore d’attacco<\/em> non indifferente (se ancora non l’avevate capito \ud83d\ude09 ) . Qui c’\u00e8 Epic Turla<\/a>, mi ha affascinato<\/em> un sacco il loro approccio, violavano (e violano<\/em> tuttora) siti, forum e blog che possono essere di tuo personale interesse,<\/em> con della SE<\/em> ti inducono a visitare quel sito e poi comincia l’infezione,<\/em> questa pratica viene chiamata watering hole<\/em>,<\/strong> non ne avevo mai<\/em> sentito parlare!! In questo articolo<\/a> si parla di Careto,<\/em> che in inglese si traduce come The Mask,<\/em> la maschera, dove ci sono sofisticati<\/em> pezzi di malware<\/em> e rootkit<\/em> anche per MacOS<\/strong> e per il nostro Linux!!<\/strong>\u00a0 E per finire<\/em> ci sono i bambini cattivi<\/em> della situazione, un estratto della pagina dice:<\/p>\n

“In short, Regin is a cyber-attack platform which the attackers deploy in the victim networks for ultimate remote control at all possible levels<\/i>” <\/em><\/p>\n

E pure loro<\/a>, a quanto pare, spaccano alla grande<\/em> =)<\/p>\n

Se avete altre storie, altre descrizioni di attacchi “epici”, <\/em>fate lo sforzo di linkarmele, queste letture mi sono piaciute n\u00e0 cifra<\/em> e mi sembra una cosa carina da condividere!<\/p>\n

daje!<\/em><\/p>\n

 <\/p>\n

noyse_d0g<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Tutto \u00e8 partito da questo articolo di wired.it , la versione italiana della famosa rivista che tratta di tecnologia e molto molto altro ancora… Non mi piace molto la versione nostrana, spesso gli articoli sono di bassa qualit\u00e0 e molto spesso sono pieni di refusi e\/o orrori ortografici (suppongo che non rileggano quello che scrivono […]<\/p>\n","protected":false},"author":5820,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[136,135,64,60,137],"class_list":["post-798","post","type-post","status-publish","format-standard","hentry","category-general","tag-equation-group","tag-kaspersky","tag-nsa","tag-privacy","tag-spionaggio"],"_links":{"self":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts\/798","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/users\/5820"}],"replies":[{"embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=798"}],"version-history":[{"count":7,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts\/798\/revisions"}],"predecessor-version":[{"id":809,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=\/wp\/v2\/posts\/798\/revisions\/809"}],"wp:attachment":[{"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=798"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=798"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/under12oot.noblogs.org\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=798"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}