Internet
«Post-quantum attack»: gli hacker rubano i vostri dati oggi per decrittarli domani con i computer quantistici
Il governo degli Stati Uniti sta iniziando una battaglia contro la minaccia che i computer di prossima generazione rappresentano per la crittografia.
Lo chiamano «post-quantum attack», «attacco post quantistico». È una prospettiva che nella comunità di esperti di quantum computing (per ora, piuttosto ristretta, ma presente in forze anche in Italia) è molto discussa.
Si tratta di una minaccia a lungo termine, o forse a medio termine. Gli hacker che stanno raccogliendo dati sensibili e crittografati ora nella speranza di essere in grado di sbloccarli a un certo punto in futuro, quanto la tecnologia informatica quantistica sarà accessibile.
I computer quantistici, al momento attivi solo in via sperimentale presso grandi istituzioni (IBM, Microsoft, Google, e, ovviamente, la Cina) che li stanno sviluppando con una certa dose di discrezione, funzionano in modo molto diverso dai computer classici che usiamo oggi.
Invece dei tradizionali bit composti da 1 e 0, usano bit quantistici – detti qubit – che possono rappresentare valori diversi contemporaneamente.
La complessità dei computer quantistici potrebbe renderli molto più veloci in determinati compiti, consentendo loro di risolvere problemi che rimangono praticamente impossibili per le macchine moderne: ad esempio, la fattorizzazione dei numeri primi, una questione matematica che ad un computer binario costerebbe un calcolo lungo come l’età dell’universo, in un ambiente quantistico potrebbe essere risolta in pochi minuti.
L’immane potenza del calcolo informatico-quantistico prevede giocoforza anche la rottura di molti degli algoritmi di crittografia attualmente utilizzati per proteggere dati sensibili come segreti personali, commerciali e di Stato.
«Mentre i computer quantistici sono ancora nella loro infanzia, incredibilmente costosi e pieni di problemi, i funzionari affermano che gli sforzi per proteggere il Paese da questo pericolo a lungo termine devono iniziare proprio ora» scrive il MIT Technology Review.
«La minaccia che un avversario di uno stato-nazione ottenga un grande computer quantistico e sia in grado di accedere alle tue informazioni è reale», dice alla rivista del politecnico bostoniano Dustin Moody, un matematico del National Institute of Standards and Technology (NIST).
«La minaccia è che copiano i tuoi dati crittografati e li conservano finché non hanno un computer quantistico».
«È probabile che gli avversari e gli Stati nazionali lo stiano facendo», dice. «È una minaccia molto reale di cui i governi sono consapevoli. Lo stanno prendendo sul serio e si stanno preparando».
Il Department of Homeland Security (DHS), il dipartimento americano nato per la lotta alle minacce interne sulla spinta dell’11 settembre 2001, sta conducendo una transizione lunga e difficile verso quella che è nota come crittografia post-quantistica.
Il DHS ha recentemente pubblicato una road map per la transizione, che inizia con un invito a catalogare i dati più sensibili, sia all’interno del governo che nel mondo delle imprese.
Gli esperti affermano che potrebbe passare ancora un decennio o più prima che i computer quantistici siano in grado di realizzare qualcosa di utile, ma con i soldi che si riversano sul campo sia in Cina che negli Stati Uniti, la corsa è aperta per realizzarlo e per progettare migliori protezioni contro i quantum attacchi.
Il passaggio alla nuova crittografia è un compito notoriamente complicato e lungo, ed è facile ignorarlo finché non è troppo tardi. Può essere difficile convincere le organizzazioni a scopo di lucro a spendere per una minaccia futura astratta anni prima che quella minaccia diventi realtà.
Man mano che sempre più organizzazioni iniziano a considerare la minaccia incombente, è spuntata una piccola ed energica industria, con aziende che già vendono prodotti che promettono crittografia post-quantistica.
Gli esperti sono tuttavia pessimisti su come andrà la transizione.
Ci dobbiamo preparare ad un futuro dove ogni nostro dato lasciato in rete volontariamente o involontariamente sarà alla mercé di hacker o di Stati-nazione dediti alla guerra cibernetica?
Immagine di shnestor via Deviantart pubblicata su licenza Creative Commons Attribution-NonCommercial-NoDerivs 3.0 Unported (CC BY-NC-ND 3.0)
Internet
Droni ucraini attaccano il gigante informatico Yandex, il Google russo
Un attacco di droni ucraini ha colpito un importante data center del colosso tecnologico russo Yandex, costringendo a interrompere le attività e causando, secondo le prime indicazioni, disagi ai servizi per aziende e utenti in tutto il Paese.
Yandex è la principale azienda tecnologica russa e offre servizi di ricerca, trasporto privato, e-commerce, cloud computing e intelligenza artificiale. La piattaforma Yandex Cloud, che fornisce potenza di calcolo, archiviazione dati e strumenti di IA, è utilizzata da oltre un terzo delle maggiori imprese russe. Yandex è considerabile come una sorta di Google russo.
L’attacco di domenica ha interessato una struttura di Yandex nella regione di Vladimir, a circa 180 km a Nord-Est di Mosca. Il sito ospita anche Galushkin, uno dei tre supercomputer dell’azienda impiegati per lo sviluppo dell’intelligenza artificiale. L’attacco ha danneggiato l’infrastruttura del data center e ne ha imposto lo spegnimento, ha comunicato Yandex su Telegram.
«L’infrastruttura del data center di Yandex a Vladimir è stata danneggiata a seguito di un attacco con droni e le operazioni del data center sono state completamente sospese. Alcuni servizi di Yandex non sono disponibili per gli utenti», ha dichiarato l’azienda.
Iscriviti alla Newslettera di Renovatio 21
Non sono stati segnalati feriti. Le squadre di emergenza e i tecnici di Yandex hanno lavorato per valutare i danni e ripristinare i servizi. L’azienda ha invitato i clienti dei servizi cloud ad attivare piani di ripristino di emergenza alternativi.
Secondo i media, l’attacco ha costretto Yandex Cloud a entrare in modalità di emergenza, con interruzioni che hanno coinvolto banche, marketplace online, servizi di consegna, app di vendita al dettaglio, farmacie, palestre e il sito web dell’aeroporto Pulkovo di San Pietroburgo.
In un successivo aggiornamento, Yandex ha precisato che l’accesso ad alcuni dei suoi servizi, tra cui l’assistente AI Alice, Ricerca, Mappe, Taxi e Mail, veniva gradualmente ripristinato.
Si è trattato del terzo attacco a un centro dati di Yandex in quattro giorni, nel quadro di un’intensificazione degli attacchi ucraini contro le infrastrutture civili in Russia. Il data center di Yandex a Sasovo, nella regione di Rjazan, aveva subito gravi danni in un attacco notturno il 7 ottobre, che ne aveva causato la disattivazione. Un impianto nella regione di Kaluga, a circa 150 km a Sud-Ovest di Mosca, era stato danneggiato da un attacco di droni venerdì.
Gli attacchi si inseriscono in un contesto di crescenti critiche statunitensi verso le azioni di Kiev contro la Russia, in particolare contro le raffinerie di petrolio. Sabato il presidente degli Stati Uniti Donald Trump ha attaccato duramente il leader ucraino Volodymyr Zelens’kyj, accusandolo di aver respinto gli accordi di pace e di aver aggravato la carenza globale di gasolio ignorando gli avvertimenti contro gli attacchi alle infrastrutture di raffinazione russe.
«Penso che sia giunto il momento per l’Ucraina di avere un nuovo presidente», ha detto Trump.
Iscriviti al canale Telegram ![]()
Le sue dichiarazioni sono seguite a una telefonata con il presidente Vladimir Putin avvenuta venerdì, durante la quale i due presidenti hanno concordato misure per alleviare la crisi globale dei carburanti. Il Dipartimento del Tesoro statunitense ha temporaneamente sospeso le sanzioni sulle esportazioni di diesel russo in cambio del rilascio immediato da parte della Russia di 300.000 tonnellate metriche sui mercati globali e di altre 500.000 il mese prossimo, al fine di attenuare la crisi dei carburanti.
Pure il miliardario tecnologico Elon Musk ha poi appoggiato Trump, scrivendo su X che Zelens’kyj «si è spinto troppo oltre».
Domenica Zelens’kyj ha dichiarato che l’Ucraina continuerà i suoi attacchi fino a quando non verrà raggiunto un cessate il fuoco supportato da «garanzie reali». Più tardi, Trump ha affermato su Truth Social che Russia e Ucraina avrebbero concordato un cessate il fuoco immediato nel settore energetico, esortando entrambe le parti a non violarlo. Nessuno dei due Paesi ha confermato pubblicamente i termini del presunto accordo.
La Russia ha respinto l’idea di congelare il conflitto senza affrontarne le cause profonde, sostenendo che un cessate il fuoco temporaneo darebbe solo all’Ucraina il tempo di ricostruire il proprio esercito e riprendere le ostilità. Putin ha recentemente avvertito che Kiev rischia uno «scenario catastrofico» attaccando le infrastrutture economiche e civili russe.
In risposta agli attacchi, la Russia ha intensificato i raid contro installazioni militari-industriali ucraine, infrastrutture di telecomunicazione, operatori di telefonia mobile e centri dati, interrompendo l’accesso a Internet, alla televisione digitale e ad altri servizi. Durante gli ultimi raid notturni, le forze russe hanno dichiarato di aver colpito il centro dati di Tenet a Odessa, sulla costa ucraina del Mar Nero. Mosca sostiene di prendere di mira solo installazioni e infrastrutture militari ucraine a supporto dello sforzo bellico di Kiev.
Iscriviti alla Newslettera di Renovatio 21
Immagine di ermakov via Flickr pubblicata su licenza CC BY-NC-ND 2.0
Internet
Macron vuole la censura europea: no alla «libertà di parola americana»
Sostieni Renovatio 21
Iscriviti al canale Telegram ![]()
Iscriviti alla Newslettera di Renovatio 21
Internet
Facebook ha ingannato gli utenti sulla privacy dei dati: sentenza
Una giuria del Nuovo Mexico ha ritenuto Meta Platforms responsabile di aver ingannato intenzionalmente gli utenti di Facebook su privacy e politiche della piattaforma, infliggendo al gigante dei social un’altra pesante sconfitta legale quest’anno.
Il caso nasce dallo scandalo Cambridge Analytica, emerso nel 2018 dopo la denuncia di una gola profonda: la società di consulenza politica britannica avrebbe ottenuto dati di decine di milioni di utenti Facebook senza consenso tramite un’app di terze parti.
Quei dati furono usati per profilare gli elettori e per il targeting politico, anche nella campagna presidenziale di Donald Trump del 2016, conclusa con la sua vittoria. Cambridge Analytica fallì nel giro di pochi mesi, mentre Facebook subì multe e risarcimenti per miliardi di dollari per la gestione dei dati degli utenti.
Sostieni Renovatio 21
Il Nuovo Messico ha presentato denuncia nel 2021, unendosi a una serie di azioni legate allo scandalo. Lo Stato ha accusato Meta di aver dato informazioni fuorvianti sull’accesso di terzi ai dati e ha richiamato le indagini di Facebook sui data broker dopo le rivelazioni su Cambridge Analytica.
Dopo un processo di due settimane, venerdì la giuria ha stabilito che Meta ha ingannato intenzionalmente i consumatori, commettendo oltre 43 milioni di violazioni che hanno riguardato l’intera popolazione dello Stato, oltre 2 milioni di persone. Un giudice dovrà ora fissare la sanzione: lo Stato chiede fino a 5.000 dollari per violazione, con un massimo teorico di 219 miliardi di dollari.
Meta ha respinto ogni accusa e ha sostenuto di essere stata trasparente sulle lacune nella gestione della privacy e della disinformazione. Un portavoce ha detto che l’azienda non condivide il verdetto e continuerà a difendersi «dai tentativi di distorcere la nostra versione dei fatti».
Il procuratore generale del Nuovo Mexico, Raul Torrez, ha affermato che il processo ha mostrato «in modo lampante il modo in cui questa azienda non rispetta le regole», definendo l’esito una «sentenza storica» negli sforzi per chiamare a responsabilità le grandi aziende tecnologiche.
La sentenza è l’ennesima grave sconfitta per Meta in Nuovo Mexico. A marzo un’altra giuria di Santa Fe l’aveva ritenuta responsabile di 75.000 violazioni sulla sicurezza dei minori, con sanzioni da 375 milioni di dollari. In seguito un giudice locale aveva definito le piattaforme di Meta una « fonte di disturbo pubblico » e disposto ulteriori risarcimenti per 567 milioni. Meta ha annunciato il ricorso.
Le vicende giudiziarie di Meta non si fermano al Nuovo Messico. Il mese scorso la società ha accettato di pagare circa 17 miliardi di dollari per chiudere le controversie con decine di Stati e territori statunitensi, secondo cui avrebbe progettato di proposito Facebook e Instagram per creare dipendenza nei minori e avrebbe ingannato il pubblico sui rischi. L’accordo comprendeva anche una transazione sulle accuse legate a Cambridge Analytica, ma il Nuovo Messico non ha aderito e il suo caso è andato a processo.
Meta non è l’unica a fronteggiare un controllo crescente sulle pratiche di gestione dei dati delle big tech. Il mese scorso TikTok e la controllante ByteDance hanno accettato di pagare 400 milioni di dollari per chiudere le accuse statunitensi di raccolta illecita di dati personali dei minori senza il consenso dei genitori. Anche Google, Apple, Netflix e altri giganti della tecnologia sono coinvolti in contenziosi sulla privacy.
Aiuta Renovatio 21
Come riportato da Renovatio 21, a marzo Meta , è stata condannata nello Stato del Nuovo Messico a pagare 375 milioni di dollari per aver consapevolmente danneggiato la salute mentale dei bambini e per aver occultato prove di sfruttamento sessuale minorile sulle proprie piattaforme di social media.
Un altro processo di grande risonanza è quello di Los Angeles, dove famiglie e istituti scolastici hanno intentato causa contro i principali giganti dei social media – Meta, TikTok e YouTube – nel primo caso di responsabilità da prodotto: le piattaforme sarebbero state progettate consapevolmente per indurre dipendenza nei bambini e compromettere la loro salute mentale.
Come riportato da Renovatio 21, negli anni si sono accumulate varie accuse e rivelazioni su Facebook, tra cui accuse di uso della piattaforma da parte del traffico sessuale, fatte sui giornali ma anche nelle audizioni della Camera USA.
Due anni fa durante un’audizione al Senato americano era stato denunciato da senatori e testimoni come i social media ignorano le reti pedofile che operano sulle loro piattaforme.
Secondo il Wall Street Journal, che già in passato aveva trattato l’argomento, Meta avrebbe un problema con i suoi algoritmi che consentono ai molestatori di bambini sulle sue piattaforme. La cosa stupefacente è il fatto che ai pedofili potrebbe essere stato concesso di connettersi sui social, mentre agli utenti conservatori no,
Le accuse sono finite in una storia udienza a Washington di Mark Zuckerberg, che è stato indotto dal senatore USA Josh Holloway a chiedere scusa di persona alle famiglie di bambini danneggiati dal social. Lo Stato del Nuovo Messico ha fatto causa a Meta allo Zuckerberg per aver facilitato il traffico sessuale minorile.
L’ultima tornata di documenti del tribunale aveva mostrato anche che Meta avrebbe insabbiato le ricerche sulla salute mentale degli utenti Facebook.
Sulla caduta del colosso social per mano dei tribunali starebbe per uscire un film hollywoodiano, The Social Reckoning.
Iscriviti alla Newslettera di Renovatio 21
-



Cremazione2 settimane faLo Stato italiano contro i morti
-



Spirito1 settimana fa«Il Nome è di Dio, il Numero è del suo avversario»: profonda omelia di Ognissanti di mons. Viganò
-



Spirito2 settimane fa«Stessa agenda antiumana e anticristica»: mons. Viganò commenta la sponsorizzazione da parte di Gates dell’evento multireligioso di Assisi
-



Politica1 settimana faFine dell’era Trump
-



Comunicati7 giorni faI lettori di Renovatio 21 invitati alla Tabarrata dell’Oca
-



Morte cerebrale1 settimana faQuale morte per il calciatore rianimato e poi dichiarato deceduto?
-



Nucleare2 settimane faCarlson: Netanyahu spingerà Trump a nuclearizzare l’Iran tra pochi giorni
-



Spirito2 settimane faIl Vaticano contro l’«estremismo» dei fedeli che «sollevano la questione» della Comunione in mano














