Connettiti con Renovato 21

Guerra cibernetica

Stanno colpendo gli aeroporti del mondo con attacchi hacker?

Pubblicato

il

Prima che fosse rivelata la mano americana nella distruzione del Nord Stream 2, vi avevamo detto che in gioco c’erano le grande infrastrutture internazionali – le vostre, quelle che usate quotidianamente per lavorare, per vivere.

 

Renovatio 21 vi aveva annunciato, in un articolo che poteva sembrare un po’ eccessivo, che dovevate prepararvi a perdere internet. Avrete visto che poche settimane fa l’internet italiano è andato in tilt, con le immancabili accuse agli hacker russi (#hastatoputin).

 

Ora vogliamo brevemente annunciarvi quale potrebbe essere la prossima infrastruttura che potrebbe venire meno: il trasporto aereo.

 

La settimana scorsa, riporta la testata pubblica Deutsche Welle, «diversi aeroporti tedeschi hanno avuto i loro siti web interrotti». Sono arrivati quindi gli «esperti che indagano su un possibile attacco online».

 

Tra gli aeroporti colpiti ci sono stati quello di Düsseldorf, Norimberga, Erfurt-Weimar e Dortmund. I siti web non erano raggiungibili o segnalavano messaggi di errore.

 

«I problemi arrivano il giorno dopo che un grave guasto informatico alla compagnia di bandiera tedesca Lufthansa ha lasciato migliaia di passeggeri bloccati all’aeroporto di Francoforte».

 

«C’è motivo di sospettare che potrebbe essere un attacco di hacker», ha detto una portavoce dell’aeroporto di Dortmund.

 

L’aeroporto di Norimberga, ha affermato che il suo sito ha ricevuto così tante richieste che è crollato. Il sito di Der Spiegel ha riferito che i problemi potrebbero essere stati causati da un attacco DDos , in cui gli hacker dirigono il traffico Internet pesante verso server mirati in uno sforzo relativamente semplice per mandarli offline.

 

In concomitanza con tutto questo, l’aeroporto di Francoforte – il secondo più grande aeroporto del mondo – aveva subito un altro incidente: «cavi in ​​un cantiere edile hanno causato un guasto al sistema informatico, con oltre 200 voli cancellati», scrive DW.

 

Le accuse degli #hastatoputin sono partite immantinente: si tratterebbe, dicono, del gruppo di hacker filo-russi noto come Killnet, i quali avevano pure messo in circolazione il mese scorso una lista di obiettivi, tra cui i siti degli aeroporti tedeschi.

 

Tuttavia, noi che abbiamo preso qualche appunto, vorremmo allargare un attimo il quadro, e, assieme al lettore, unire qualche i puntini.

 

Il 1° gennaio 2023 l’intero sistema informatico del trasporto aereo delle filippine si è fermato: il che significa che nessun volo era più permesso nel Paese, con migliaia di voti asiatici che hanno dovuto cambiare destinazione in volo – un imprevisto costoso e pericoloso che le compagnie aeree, e i passeggeri, vorrebbero sempre evitare. Un vero disastro. Le autorità dell’aviazione di Manila dissero che andava tutto bene, nessun problema.

 

Poi accade che dieci giorni dopo, l’11 gennaio, a tutti gli aerei della nazione più aviotrasportata della Terra – gli Stati Uniti d’America – viene impedito il decollo. Solo agli aerei in volo è consentito di arrivare a destinazione. L’ente federale per l’aviazione, la FFA, dice che il sistema informatico ha avuto un problema. Niente di grave, stanno riparando: però ogni volo del Paese (che in un giorno mediamente manda in cielo almeno 25.000 aerei trasportando 2,3 milioni di persone) è cancellato.  Paralisi aerea del Paese. Vi è solo un precedente ad una cosa così: l’11 settembre 2001.

 

Nel caos più totale emerge Pete Buttigieg, lo strano omosessuale con figli surrogati, ex McKinsey e servizi segreti della Marina USA, figlio del traduttore americano di Gramsci, che ora è ministro dei Trasporti: va tutto bene, si tratta di un errore umano, magari è stato un sub-appaltatore del sistema informatico, che ha preso a ditate una tastiera sbagliando un codice, e bum.

 

Il fatto è che la stessa cosa, 24 ore dopo, accade in Canada. Il sistema NOTAM, che controlla il traffico aereo canadese, va giù. Le autorità dicono che, a differenza del precedente americano (di nemmeno 24 ore prima!) qui non ci sono stati ritardi. Anzi un tweet della società che gestisce il NOTAM ci tiene a rimarcare: «al momento, non riteniamo che sia correlato all’interruzione della FAA verificatasi oggi». Un po’ come le persone che muoiono nei parcheggi degli hub vaccinali dopo la punturina; nessuna correlazione…

 

Sono solo curiose coincidenze. Alla faccia del detto per cui tre indizi fanno una prova (quattro, con gli aeroporti tedeschi), siamo tenuti a credere che non stia succedendo nulla.

 

Non tutti però se la sono bevuta così. Qualcuno ha pensato che sotto potrebbe esserci un gruppo di hacker (di Stato o meno) che ha lanciato un attacco ransomware: avete presente, bloccano i computer a meno che non pagate un riscatto, come era successo all’intero sistema informatico della Sanità del Lazio durante il roll out della campagna vaccinale.

 

Chi ha visto il film Blackhat, pellicola minore di Michael Mann che mostra qualche retroscena realistico del mondo degli hacker di alto livello, riconoscerà il pattern: nella trama, si scopre che un attacco ad una turbina di una centrale atomica cinese è in realtà solo un test per attacchi a tutte queste turbine distribuite in altri luoghi del globo, così da creare, o minacciare, disastri sui quali si ha pronta la speculazione borsistica.

 

Che l’attacco ai computer dell’aviazione di Manila fosse il test per un ricatto da lanciare dieci giorni dopo allo Stato più ricco del mondo (e poche ore dopo al suo fratellino con la foglia d’acero)?

 

Se è così, uno dice, dovrebbero essere visibili altri segni: per esempio, un aumento del prezzo del Bitcoin. I ciberguastatori dei ransomware, infatti, si fanno solitamente pagare in Bitcoin. Ci sono in ogni Paese enormi esempi di enti pubblici e privati che hanno pagato quello che era richiesto, e basta. Quando c’è un’immensa richiesta di quantità Bitcoin, il suo prezzo sale.

 

Ed è stato proprio così. Il prezzo del Bitcoin è salito da 17 mila dollari e rotti agli oltre 22 dei giorni successivi.


Il grafico mostra come è evidente che il trend di crescita è iniziato proprio a ridosso dell’11 gennaio, il giorno in cui l’America ha cancellato tutti i suoi voli aerei.

 

Sorpresi?

 

Se leggete Renovatio 21, non dovreste esserlo affatto.

 

Avete sentito Klaus Schwab parlare di grandi cyber-attacchi, i rischi sistemici a cui è sottoposto il nostro pianeta da riformare interamente, da resettare. «Tutti noi sappiamo, ma dedichiamo un’attenzione non sufficiente, al pauroso scenario di un grande attacco cibernetico che porterebbe al completo stop alle forniture energetiche, ai trasporti, ai servizi ospedalieri, alla società nel suo insieme. La crisi del COVID-19 sarebbe vista come un piccolo disturbo rispetto ad un grande cyber attack» dice lo Schwab in un video di poco tempo fa.

 

Avrete sentito parlare anche di esercitazione in questo senso: così come ci sono state almeno 20 esercitazioni per la pandemia dagli anni 2000 che dettagliavano con esattezza quello che poi avrebbero fatto col COVID, ecco che abbiamo avuto esercitazioni anche per il grande crash informatico, come la famosa Cyber-Poligon.

 

Ma anche se non fatte caso a tutto questo, se non siete di quelli che vengono qui per unire con noi i puntini, dovreste averlo realizzato: è in corso una guerra contro le infrastrutture mondiali, perché è in corso una guerra contro di voi, contro l’umanità intera.

 

Gli aerei, come il gas e internet, sono cose che vi potrebbero togliere, perché i padroni del mondo non abbisognano più del vostro lavoro, e nemmeno dei vostri soldi: ne hanno a scazzafottere, se li stampano, oramai anche solo elettronicamente, con le CBDC. Essi vogliono, molto semplicemente, togliervi la libertà – cioè schiavizzarvi.

 

Vi stanno proponendo le «città da 15 minuti», dicendovi che tutto quello che vi serve vi verrà dato in un raggio limitato. Ve la presentano come una grande conquista – chiaro, innanzitutto per l’ambiente, per la sostenibilità, per il pianeta, per la Pachamama – in realtà è niente più che l’annuncio della vostra prigionia. State certi che non si tratta di niente di nuovo: secondo alcuni osservatori, la vecchia Agenda 21 dell’ONU implicava cose simili, la costruzione di abitazioni solo sopra negozi, l’abbandono delle case in periferia, l’esaltazione fascista della bicicletta come strumento supremo di trasporto (ottimo per i single, meno se tieni famiglia, ma quello è il punto), la dismissione delle strade di campagna, il ritorno delle bestie feroci fuori dei nuclei urbani…

 

Non parliamo di utopie lontane nel tempo: pensate a NEOM, la città per miliardari e robot che il principe Saudita Mohammed bin Salman, accusato dello squartamento del giornalista Khashoggi e «amico» di un ex premier italiano che lo chiama «sua altezza», vuole costruire nel deserto. Una città che, ad occhio e croce, non è nemmeno pensata per voi…

 

A cosa vi servono, quindi, gli aerei, e il loro inquinamento totale?

 

A cosa vi serve il gas, quando alimenta solo industrie che fanno male alla Terra?

 

A cosa vi serve il riscaldamento in casa, quando esso arricchisce la Russia nemica della democrazia?

 

A cosa vi serve internet, quando essa non è controllata e filtrata orwellianamente dal wrongthink, dai «pensieri sbagliati»?

 

Ve lo abbiamo detto, ve lo ripetiamo. Preparatevi a perdere tutto – perché è a questo che puntano.

 

E non pensiate di comprare la vostra libertà con il Bitcoin.

 

La storia insegna che la libertà si paga con ben altra moneta: con il sacrificio, con il nostro sangue.

 

 

Roberto Dal Bosco

 

 

 

 

Guerra cibernetica

L’UE chiede capacità ciber-offensive

Pubblicato

il

Da

L’Unione Europea dovrebbe sviluppare capacità informatiche offensive al fine di rafforzare le proprie difese contro le minacce percepite, ha dichiarato a Politico la responsabile tecnica dell’Unione, Henna Virkkunen.

 

I Paesi europei membri della NATO hanno da tempo invocato la presunta aggressione russa imminente per motivare il loro significativo potenziamento militare, incluse le promesse di elevare la spesa per la difesa fino al 5% del PIL. Mosca ha definito tali affermazioni «assurdità» e allarmismo privo di fondamento. L’UE ha inoltre espresso preoccupazioni riguardo ai presunti rischi per la sicurezza informatica derivanti dalla Cina.

 

Intervistata da Politico a margine della Conferenza sulla Sicurezza di Monaco di Baviera, tenutasi venerdì, Virkkunen ha indicato che l’Unione sta considerando misure proattive nel dominio cibernetico. «Non basta difendersi… Dobbiamo anche avere capacità offensive», ha affermato.

Iscriviti al canale Telegram

Virkkunen ha inoltre rilevato che l’UE intende ridurre la dipendenza da tecnologie straniere e sviluppare un’industria tecnologica e informatica interna. «Non vogliamo avere dipendenze rischiose in settori critici», ha precisato.

 

La proposta della Commissione sulla sicurezza informatica, presentata il mese scorso, prevede l’eliminazione graduale delle tecnologie ad alto rischio dalle catene di approvvigionamento. I funzionari dell’UE hanno più volte avvertito che i fornitori cinesi potrebbero costituire rischi per la sicurezza e potrebbero essere sfruttati per raccogliere dati sensibili, accuse che Pechino ha respinto definendole «protezionismo puro e semplice».

 

Questa iniziativa si inserisce in un contesto in cui diversi Stati membri dell’UE, tra cui Germania e Lettonia, stanno valutando con maggiore favore l’idea di condurre operazioni informatiche offensive. A novembre Politico ha riportato, citando fonti ufficiali, che i membri europei della NATO stavano considerando azioni di questo tipo contro la Russia. Alla fine del 2024, l’alleanza militare a guida statunitense ha annunciato i piani per istituire un nuovo centro integrato di difesa informatica presso il proprio quartier generale in Belgio, con entrata in funzione prevista entro il 2028.

 

Come riportato da Renovatio 21, ancora tre mesi fa Stati europei dell’Alleanza Atlantica avevano dichiarato che stavano esaminando l’opportunità di lanciare azioni cibernetiche offensive coordinate contro Mosca, come indicato da due alti esponenti governativi dell’UE e tre addetti diplomatici

 

I membri della NATO hanno accusato la Russia di aver violato server governativi, di aver interferito con i segnali GPS degli aerei e di aver fatto sorvolare droni nel loro spazio aereo. Mosca ha respinto tali accuse come propaganda bellicista e ha qualificato le sanzioni e gli aiuti occidentali all’Ucraina come «aggressione ibrida».

 

Mosca ha messo in guardia dal fatto che una «militarizzazione rabbiosa» potrebbe provocare un conflitto più ampio sul continente. La scorsa settimana il Ministro degli Esteri Sergej Lavrov ha dichiarato che la Russia non ha «alcun motivo» di attaccare l’UE o la NATO a meno che non venga attaccata per prima. Secondo RED Security, gli attacchi informatici contro la Russia sono aumentati del 46% nel corso dell’anno scorso.

 

Tra gli episodi più significativi figura l’hacking del database della principale compagnia aerea russa, Aeroflot, avvenuto a luglio e rivendicato da due gruppi filo-ucraini. Nelle ore successive all’attacco contro la compagnia aerea di bandiera russa, il Roskomnadzor ha bloccato lo strumento di misurazione delle prestazioni di Internet Speedtest, gestito dalla società statunitense Ookla, citando minacce all’infrastruttura digitale nazionale.

 

Come riportato da Renovatio 21, cinque mesi fa i principali aeroporti europei erano stati colpiti da un colossale attacco hacker.Non è stato il primo: ad inizio 2023, diversi aeroporti nel mondo, specialmente in Germania avevano subito un attacco hacker. Qualcuno ricorderò che era successo anche all’intero sistema informatico della Sanità del Lazio durante il roll out della campagna vaccinale.

Iscriviti alla Newslettera di Renovatio 21

I lettori di Renovatio 21 possono inoltre ricordare le ipotesi riportate da questo sito all’altezza del grande shutdown dell’intero sistema di aviazione americana di due anni fa, quando, per la prima volta dall’11 settembre, tutti gli aerei furono lasciati a terra. Era l’11 gennaio 2023. L’incidente era stato preceduto da uno del tutto simile nelle Filippine e seguito dalla medesima situazione in Canada. Fu ipotizzato che sotto poteva esserci un gruppo di hacker (di Stato o meno) che ha lanciato un attacco ransomware, ossia che blocca i computer attaccati chiedendo danaro per liberarli. Alcuni osservatori, dunque, dissero che se fosse stato così – mentre la versione ufficiale di Washington parlava di un semplice disguido a causa un tecnico che aveva digitato male su una tastiera – allora la situazione poteva leggersi in un possibile aumento del prezzo del Bitcoin.

 

I ciberguastatori dei ransomware, infatti, si fanno solitamente pagare in Bitcoin. Ci sono in ogni Paese enormi esempi di enti pubblici e privati che hanno pagato quello che era richiesto, e basta. Quando c’è un’immensa richiesta di quantità Bitcoin, il suo prezzo sale. Ed è stato proprio così. Il prezzo del Bitcoin è salito da 17 mila dollari e rotti agli oltre 22 dei giorni successivi.

 

Come riportato da Renovatio 21, i voli aerei sono messi a rischio anche dal fenomeno dello spoofing, una modalità di hacking che interrompe che il sistema di navigazione computerizzato di un aereo, il che può far sì che il pilota voli pericolosamente fuori rotta o a una quota non effettiva, in base ai dati falsi ricevuti dal computer di navigazione del pilota automatico.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

Continua a leggere

Guerra cibernetica

Airbus molla Google per problemi di sicurezza

Pubblicato

il

Da

La multinazionale aerospaziale europea Airbus ha deciso di trasferire i propri sistemi digitali critici dai servizi cloud di Google. I vertici dell’azienda motivano la scelta con timori legati alla sicurezza e alla sovranità dei dati, derivanti dalla giurisdizione statunitense su informazioni industriali particolarmente sensibili.   La decisione giunge mentre Google è coinvolta in una class action negli Stati Uniti per presunte violazioni della privacy legate al suo assistente AI Gemini. Lo riporta Bloomberg.   L’accusa sostiene che lo strumento sia stato attivato in modo silenzioso su Gmail, Chat e Meet a ottobre, permettendo a Google di accedere a email, allegati e videochiamate senza il consenso degli utenti. Google ha respinto le accuse.

Sostieni Renovatio 21

Airbus si sta ora preparando a indire un’importante gara d’appalto per migrare i carichi di lavoro mission-critical verso un cloud europeo digitalmente sovrano. L’azienda, che al momento utilizza Google Workspace, intende riportare i sistemi principali on-premise dopo aver consolidato i propri data center.   Il trasferimento riguarderà i sistemi core, compresi i dati relativi a produzione, gestione aziendale e progettazione degli aeromobili. Airbus ha valutato solo all’80% la probabilità di individuare un fornitore europeo in grado di soddisfare i suoi requisiti tecnici e normativi.   «Ho bisogno di un cloud sovrano perché parte delle informazioni è estremamente sensibile sia a livello nazionale che europeo», ha dichiarato a The Register Catherine Jestin, vicepresidente esecutivo per il digitale di Airbus. «Vogliamo garantire che queste informazioni rimangano sotto il controllo europeo».   La gara, il cui valore supera i 50 milioni di euro, dovrebbe essere lanciata all’inizio di gennaio, con una decisione prevista prima dell’estate. Airbus, che negli ultimi sei anni ha dominato la classifica mondiale degli ordini di aeromobili, ha ammesso all’inizio di questo mese che la concorrente statunitense Boeing probabilmente la supererà nell’anno in corso.   L’amministratore delegato Guillaume Faury ha affermato che Boeing ha tratto vantaggio dal sostegno politico durante le trattative commerciali che includevano rilevanti acquisizioni di velivoli.   Il presidente degli Stati Uniti Donald Trump ha pubblicamente rivendicato il merito di aver potenziato le vendite di Boeing, dichiarando all’inizio del mese di aver ricevuto un riconoscimento dal produttore per essere stato «il più grande venditore nella storia di Boeing».  

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
Immagine di Duch via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 4.0 International
Continua a leggere

Guerra cibernetica

Paesi NATO valutano la guerra cibernetica contro Mosca

Pubblicato

il

Da

Stati europei dell’Alleanza Atlantica stanno esaminando l’opportunità di lanciare azioni cibernetiche offensive coordinate contro Mosca, come indicato da due alti esponenti governativi dell’UE e tre addetti diplomatici. Lo riporta Politico.

 

La testata ha precisato che le cancellerie d’Occidente stanno ponderando soluzioni cibernetiche e di altra natura come replica ai supposti «assalti ibridi» perpetrati dal Cremlino.

 

La titolare della diplomazia lettone Baiba Braze ha confidato a Politico che la NATO è chiamata a «mostrarsi più incisiva nell’offensiva cibernetica» e a sincronizzare con maggiore efficacia i propri apparati di Intelligence. «Non sono le dichiarazioni a trasmettere un monito, bensì le azioni concrete», ha puntualizzato.

Aiuta Renovatio 21

Sul finire del 2024, l’Alleanza Atlantica aveva annunciato l’avvio di un innovativo polo unificato per la difesa cibernetica all’interno della propria sede belga, previsto in funzione entro il 2028. S

 

I partner della NATO avevano in precedenza attribuito alla Russia l’infiltrazione di server istituzionali, l’interferenza sui segnali GPS di velivoli e l’intrusione di droni nei loro cieli territoriali. Il governo russo ha rigettato le imputazioni come belliciste, qualificando invece le restrizioni e gli apporti occidentali a Kiev come «aggressione ibrida».

 

A giudizio di RED Security, nel corso di quest’anno gli strike informatici contro la Federazione Russa sono cresciuti del 46%. Tra gli episodi di spicco, a luglio ha avuto luogo la violazione del database dell’Aeroflot, l’aviolinea nazionale russa, attribuita da due collettivi pro-ucraini.

 

Come riportato da Renovatio 21, nelle ore successive all’attacco contro la compagnia aerea di bandiera russa, il Roskomnadzor ha bloccato lo strumento di misurazione delle prestazioni di Internet Speedtest, gestito dalla società statunitense Ookla, citando minacce all’infrastruttura digitale nazionale.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


 

Continua a leggere

Più popolari