Il Blog di Michele Pinassi – Telegram
Il Blog di Michele Pinassi
308 subscribers
364 photos
16 videos
118 files
8.16K links
Parliamo di tecnologia, politica e cybersecurity.

Post automatici e rassegna personale.
Download Telegram
Telefonia: zero rating contrario al Regolamento UE. Ecco la Sentenza della Corte di Giustizia

La Corte di Giustizia dell’Unione Europea si è espressa, dopo essere stata interpellata da due tribunali tedeschi, in merito alla pratica commerciale del zero-rating, la cosiddetta “tariffa zero”, definendola contraria all’obbligo di trattamento equo del traffico. [...] Nello specifico, la Corte di Giustizia ritiene che un’opzione a tariffa zero operi una distinzione commerciale all’interno del traffico internet, non detraendo dal piano tariffario di base il traffico verso applicazioni di aziende partner.

Una pratica commerciale di questo tipo non soddisferebbe l’obbligo generale di trattamento equo del traffico, senza discriminazioni o interferenze, come previsto proprio dal Regolamento sull’accesso a un’internet aperta, il cosiddetto Regolamento UE 2015/2120.


https://www.mondomobileweb.it/215901-telefonia-zero-rating-contrario-regolamento-ue-sentenza-corte-giustizia/
Sappiamo cosa hai fatto durante il lockdown

Per combattere la diffusione del covid-19 abbiamo rinunciato a parte della nostra privacy. Il video del Financial Times racconta il fragile rapporto tra il bisogno di tracciare gli spostamenti delle persone per contenere i contagi e la tutela della riservatezza dei dati personali.

Il video, che è un’opera di fiction ispirata da notizie vere, è scritto dallo sceneggiatore James Graham e interpretato dagli attori britannici Lydia West e Arthur Darvill.


https://invidious.snopyta.org/watch?v=9Gl8_u7VeDs
Malware found preinstalled in classic push-button phones sold in Russia

In a report published this week by a Russian security researcher named ValdikSS, push-button phones such as DEXP SD2810, Itel it2160, Irbis SF63, and F+ Flip 3 were caught subscribing users to premium SMS services and intercepting incoming SMS messages to prevent detection.

https://therecord.media/malware-found-preinstalled-in-classic-push-button-phones-sold-in-russia/
NOTA EDITORIALE DEL CANALE

Qualcuno ha fatto notare la pubblicazione "discontinua" di contenuti su questo canale.

Il motivo è presto detto: ogni link viene verificato e il contenuto controllato. Pubblichiamo solo links attendibili e comunque attinenti alle tematiche di privacy, tecnologia e sicurezza trattate in questo canale.

Preferiamo puntare sulla qualità che sulla quantità.

Spero lo apprezziate.

Michele "O-Zone" Pinassi
security.txt helper

“When security risks in web services are discovered by independent security researchers who understand the severity of the risk, they often lack the channels to disclose them properly. As a result, security issues may be left unreported. security.txt defines a standard to help organizations define the process for security researchers to disclose security vulnerabilities securely.”

https://securitytxt.org/
Software piracy pushes companies to be more competitive, study claims

"When comparing the IP strategies of software firms at risk of piracy (the treatment group) against those of not-at-risk firms (the control group), we find that our treatment group significantly increases its innovative activity after the piracy shock in terms of R&D expenditures and granted copyright, trademark, and patent applications," their paper says.

https://www.theregister.com/2021/09/04/software_piracy_competitive/
Become a better developer with GitPals

We are connecting you with other developers, whose projects match your skills. Choose any project that matches your skills and start your path in an open-source development

https://www.gitpals.com
Study about the impact of open source software and hardware on technological independence, competitiveness and innovation in the EU economy

The objective of the study was to investigate and quantify the economic impact of OSS and OSH on the European economy. The study also identified strengths, weaknesses, opportunities and challenges of open source in relevant ICT policies, such as cybersecurity, artificial intelligence (AI), digitising European industry, the connected car, high performance computing, big data, distributed ledger technologies, and more.

https://digital-strategy.ec.europa.eu/en/library/study-about-impact-open-source-software-and-hardware-technological-independence-competitiveness-and
In Italia boom di attacchi hacker ai dispositivi IoT: +93% in sei mesi

"Le persone credono di non essere abbastanza importanti per essere vittima di un hacker, ma nell’ultimo anno abbiamo potuto osservare un grande aumento degli attacchi verso i dispositivi IoT. La maggior parte di questi attacchi si può prevenire, ecco perché consigliamo ai possessori di smart home di installare una soluzione di sicurezza affidabile, che li aiuti a proteggersi”

https://www.corrierecomunicazioni.it/cyber-security/in-italia-boom-di-attacchi-hacker-ai-dispositivi-iot-93-in-sei-mesi/
ProtonMail Shares Activist's IP Address With Authorities Despite Its "No Log" Claims

Crollo di un "mito"?

The Switzerland-based company said it received a "legally binding order from the Swiss Federal Department of Justice" related to a collective called Youth for Climate, which it was "obligated to comply with," compelling it to handover the IP address and information related to the type of device used by the group to access the ProtonMail account.

https://thehackernews.com/2021/09/protonmail-shares-activists-ip-address.html
Open source software boosted the EU economy by ‘between €65 to €95 bn’ – report

The study assessed the impact of open source software and hardware on the European economy. It estimated that European companies had invested €1 bn in open source software in 2018, resulting in an additional economic output of between €65 and €95 bn, the equivalent of air and water transport combined.

https://www.euractiv.com/section/digital/news/open-source-software-boosted-the-eu-economy-by-between-e65-to-e95-bn-report/
Auto connesse, chi le attacca e come?

Lo scenario è inquietante: immaginate di essere alla guida della vostra auto quando una voce dagli altoparlanti vi avvisa che siete stati hackerati e il veicolo comincia a non rispondere ai vostri comandi.

Per meglio comprendere quanto siano esposte al rischio di attacco le auto connesse, invito alla lettura di un interessante rapporto pubblicato da Upstream Security dal titolo “Global Automotive Cybersecurity Report”.



https://www.repubblica.it/tecnologia/blog/sicuri-nella-rete/2021/09/06/news/auto_connesse_chi_le_attacca_e_come_-316698237/
Ci siamo già dimenticati degli attacchi #ransomware #DoppelPaymer ad alcuni comuni italiani del nord-Italia?

Interessante, ad esempio, l'elenco delle macchine del Comune di #CaselleTorinese: se confermato, tutte in contrasto sia con le #MisureMinimeSicurezzaICT per le #PA che del semplice buonsenso.
Microsoft warns of new IE zero-day exploited in targeted Office attacks

Microsoft’s security team issued an alert earlier today to warn about a new Internet Explorer zero-day that is being abused in real-world attacks.

Tracked as CVE-2021-40444, the vulnerability impacts Microsoft MHTML, also known as Trident, the Internet Explorer browser engine.


https://therecord.media/microsoft-warns-of-new-ie-zero-day-exploited-in-targeted-office-attacks/
Data Breach: 7 milioni di dati personali israeliani rubati

Un criminale informatico noto come “sangkanicil” afferma di aver rubato le informazioni personali di circa 7 milioni di israeliani, circa l’80% della popolazione e offre i dati in vendita online, senza rivelare il prezzo richiesto. (Israel Times)

https://www.insicurezzadigitale.com/data-breach-7-milioni-di-dati-personali-israeliani-rubati/
How Facebook Undermines Privacy Protections for Its 2 Billion WhatsApp Users

Zuckerberg’s vision centered on WhatsApp’s signature feature, which he said the company was planning to apply to Instagram and Facebook Messenger: end-to-end encryption, which converts all messages into an unreadable format that is only unlocked when they reach their intended destinations. WhatsApp messages are so secure, he said, that nobody else — not even the company — can read a word. As Zuckerberg had put it earlier, in testimony to the U.S. Senate in 2018, “We don’t see any of the content in WhatsApp.”

https://www.propublica.org/article/how-facebook-undermines-privacy-protections-for-its-2-billion-whatsapp-users
Cosa ha deciso il governo sul cloud nazionale. E cosa manca ancora

Migrare sul cloud i dati di almeno il 75% degli uffici pubblici italiani entro il 2025. È questo l’obiettivo finale che si è dato il governo Draghi nella sua prima traccia della strategia per il cloud nazionale. Un documento che fissa principi e linee guida degli interventi per trasferire sulla “nuvola” la mole di informazioni oggi parcheggiata in 11mila data center, il 95% dei quali, dall’ultimo censimento dell’Agenzia per l’Italia digitale, ha “carenze nei requisiti minimi di sicurezza, affidabilità, capacità elaborativa ed efficienza”.

https://www.wired.it/economia/business/2021/09/07/cloud-nazionale-data-center-governo-colao/