Connettiti con Renovato 21

Guerra cibernetica

Ferrovia tedesca paralizzata da un sabotaggio

Pubblicato

il

La rete ferroviaria per il traffico a lunga percorrenza nel nord della Germania è rimasta paralizzata per tre ore sabato mattina, 8 ottobre. Ufficialmente si sta parlando di sabotaggio.

 

La Deutsche Bahn ha affermato che il danno non era un difetto tecnico ma era stato causato dal furto o distruzione dei collegamenti dei cavi del sistema radio, in due punti separati.

 

Sono stati colpiti i viaggi a lunga distanza da o verso Amburgo, Schleswig-Holstein e Bassa Sassonia e in direzione di Kassel-Wilhelmshöhe, Berlino e Renania settentrionale-Vestfalia.

 

I treni ad alta velocità ICE, che dipendono da questi collegamenti , non sono stati in grado di funzionare. La maggior parte del servizio è stata ora ripristinata.

 

Secondo Deutsche Bahn, ciò che ha causato l’interruzione è stato un guasto diffuso della rete radio GSM-R, o Global System for Mobile Communications-Railway, utilizzata dalla ferrovia nel nord della Germania.

 

La rete non viene utilizzata solo per le comunicazioni radio tra centri di controllo e treni, ma anche per la trasmissione digitale dei dati dell’orario.

 

Sono state interrotte le connessioni cablate GSM-R che sono «utilizzate per la comunicazione tra i centri di controllo che controllano il traffico ferroviario e i treni, ed è quindi una parte indispensabile del regolare traffico ferroviario» ha dichiarato il ministro federale dei trasporti Volker Wissing (dei liberali del FDP). «I cavi essenziali per il traffico ferroviario sono stati volontariamente e deliberatamente tagliati… Senza di loro niente ha funzionato».

 

Secondo la rivista tedesca Der Spiegel, i cavi sono stati tagliati in due punti: a Herne, dove la canalina per cavi su una linea ferroviaria è stata tagliata intorno alle 2 del mattino; poi un altro snodo vicino a Berlino-Karow, che fungeva da backup per la linea dati interrotta a Herne.

 

È quindi chiarissimo che il sabotatore ha una conoscenza tecnica di come funziona il sistema.

 

Gruppi di sinistra radicale avevano sabotato la ferrovia in passato, poiché questi cavi non sono difficili da raggiungere. Ma in questo caso, il modo in cui sono stati tagliati era al di là di ciò che questi dilettanti avevano fatto in passato.

 

La polizia federale sta conducendo un’indagine penale, ma non ha rilasciato alcuna indicazione sul fatto che sappia chi fossero gli autori.

 

I media tedeschi stanno sottolineando che il sabotaggio si è verificato sulla scia del sabotaggio del 26 settembre dei gasdotti sottomarini Nord Stream e hanno avviato un dibattito sulla vulnerabilità delle «infrastrutture critiche» tedesche.

 

Si può ipotizzare, quindi, un attacco allo scheletro stesso del Paese egemone dell’Europa.

 

Come riportato da Renovatio 21, poco prima del conflitto ucraino un gruppo di hacker bielorussi dissidenti, dotati bizzarramente di ufficio stampa di stanza a Nuova York, avevano hackerato il sistema ferroviario della Bielorussia.

 

La Germania aveva già subito un blackout parziale dei treni sette mesi fa, quando il 26 marzo – a guerra iniziata da poche ore – tutto il traffico merci su rotaia in Germania fu bloccato a causa di una «sottofornitura» di elettricità. I problemi energetici della Germania, quindi, risalgono a prima di Zelens’kyj e delle bombe sul Nord Stream 2.

 

Ricordiamo come contestualmente un attacco hacker colpì anche le ferrovie italiane.

 

 

 

Immagine di TeaMeister via Flickr pubblicata su licenza Creative Commons Attribution 2.0 Generic (CC BY 2.0)

 

 

 

Continua a leggere

Guerra cibernetica

Un’altra nave portacontainer «ha perso potenza» vicino al ponte di Nuova York?

Pubblicato

il

Da

Secondo quanto riferito, un’enorme nave portacontainer avrebbe perso energia nella baia superiore di Nuova York, poco prima del ponte Verrazzano-Narrows che collega i quartieri di Staten Island e Brooklyn. Lo riporta il sito Zerohedge.

 

Qualora la notizia fosse verificata, si tratterebbe di una replica pressoché esatta di quanto accaduto con il portacontainer Dali scontratosi con il ponte Key a Baltimora – un impatto che ha comportato la distruzione del ponte stesso, con immense implicazioni logistiche ed economiche per l’intera regione.

 

Secondo il capitano John Konrad, amministratore delegato di gCaptain, il capitano di un rimorchiatore di New York lo avrebbe informato che la nave portacontainer APL QINGDAO di 354 metri «ha perso potenza durante il transito nel porto di New York».

 

 

«Avevano 3 rimorchiatori di scorta, ma ne sono serviti altri 3 per tenerla sotto controllo. Hanno ripreso il potere e sono stati portati all’ancora vicino al ponte di Verrazano», ha detto a Konrad il capitano del rimorchiatore.

 

Il Konrad ha affermato che la nave è registrata a Malta ed è di proprietà e gestita da un’importante compagnia di navigazione francese.

 

 

 

Il Konrad tuttavia sostiene di non avere ancora certezza dell’accaduto: «stiamo ancora aspettando conferma sull’accaduto».

 

La notizia ha comunque trovato spazio nei notiziari della TV americani. Secondo la CBS la nave avrebbe perso la propulsione ma non l’energia.

 

 

Aggiungendo validità al rapporto di Konrad, i dati di tracciamento AIS della nave mostrano che ha gettato l’ancora improvvisamente nella tarda notte di venerdì, appena prima del ponte sospeso. Da domenica mattina lo stato di navigazione della nave è «ancorato», riporta Zerohedge.

 

L’incidente avviene quasi due settimane dopo che una nave portacontainer ha perso potenza e ha fatto crollare il ponte Francis Scott Key lungo 1,6 miglia a Baltimora, nel Maryland, paralizzando il porto di Baltimora.

 

Alcuni hanno parlato del disastro come il possibile effetto di un attacco cibernetico. Altri di una sorta di «evento cigno nero» in grado di traumatizzare i mercati, la politica e l’intera popolazione.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


Immagine di Michael LoCascio via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 3.0 Unported

 

Continua a leggere

Guerra cibernetica

Gli USA vietano l’antivirus Kaspersky

Pubblicato

il

Da

Washington sta progettando di vietare alle imprese e agli individui statunitensi di utilizzare il software creato dalla società di sicurezza informatica russa Kaspersky Lab, ha riferito martedì la CNN, citando funzionari governativi anonimi che hanno familiarità con la questione. La mossa è considerata “senza precedenti”, poiché misure di questo tipo non hanno mai preso di mira aziende private e cittadini. Lo riporta il sito governativo russo RT.   Il divieto globale è attualmente in fase di definizione e potrebbe essere imposto già questo mese, hanno riferito le fonti alla rete di notizie. Il nuovo regolamento utilizzerebbe «autorità relativamente nuove del Dipartimento del Commercio basate su ordini esecutivi» dei presidenti Joe Biden e Donald Trump per vietare a Kaspersky Lab di fornire determinati prodotti e servizi nel Paese, hanno aggiunto.   Secondo le fonti, l’ordine mira a mitigare i rischi presumibilmente posti dal software Kaspersky alle infrastrutture critiche degli Stati Uniti.

Sostieni Renovatio 21

Nell’ambito dei lavori preparatori per l’iniziativa, il Dipartimento del Commercio degli Stati Uniti ha preso una “determinazione iniziale” di vietare alcune transazioni tra la società di sicurezza informatica russa e i cittadini statunitensi, hanno aggiunto le fonti.   Non hanno tuttavia fornito dettagli sull’intera portata dell’ordine finale contro i prodotti Kaspersky, ma hanno affermato che si concentrerà sul software antivirus dell’azienda.   Nel 2022, la Federal Communications Commission ha inserito il fornitore di sicurezza Internet in un elenco di aziende ritenute una minaccia per la sicurezza nazionale degli Stati Uniti.   In seguito a tale sviluppo, Kaspersky ha affermato in un comunicato che la decisione è stata presa per «motivi politici» piuttosto che sulla base di «una valutazione completa dell’integrità dei prodotti e dei servizi di Kaspersky».   Nel 2017, le autorità di regolamentazione statunitensi hanno vietato l’uso del software Kaspersky da parte del governo federale. Allora, il Dipartimento per la Sicurezza Nazionale (DHS) ha citato i crescenti timori che l’azienda avesse legami con programmi di spionaggio sponsorizzati dallo stato come motivo principale del trasferimento.   Successivamente, la società ha intentato due azioni legali contro la decisione presa dall’amministrazione Trump, affermando che i divieti erano incostituzionali e che causavano danni ingiustificati a Kaspersky Lab, che nel 2020 ha fatturato circa 700 milioni di dollari dando lavoro a più di 4000 persone.   Nel 2018, il tribunale del Distretto di Columbia ha respinto entrambi i casi, confermando il divieto imposto da Washington.   Come riportato da Renovatio 21, lo scorso settembre Kaspersky aveva rivelato che il sistema operativo Linux esposto ad un malware per anni senza che nessuno se ne accorgesse.   I sospetti su Kaspersky – sistema che ha saputo sostituire interamente i concorrenti statunitensi Norton antivirus e McAfee – vengono lanciati da anni, con vari che ricordano che il fondatore Evgenij Kasperskij sarebbe stato uno studente dell’Istituto di Crittografia, Telecomunicazioni e Scienza informatica, un organismo storicamente sovvenzionato dal Ministero della Difesa e dal KGB.   Kasperskij ha affermato che alla sua azienda non è mai stato chiesto di manomettere il suo software per lo spionaggio e ha definito le accuse «paranoia da guerra fredda».

Aiuta Renovatio 21

Il Kasperskij è influente tra i politici e gli esperti di sicurezza, che spesse volte ha messo in guardia rispetto alla possibilità di una guerra informatica che prende di mira le infrastrutture critiche. È conosciuto per conferenze dove si sostiene l’idea un trattato internazionale sulla guerra informatica,che vieterebbe gli attacchi informatici sponsorizzati dal governo.   Dopo l’attacco Stuxnet – un’operazione israelo-americana per sabotare il programma nucleare iraniano trasformatasi in una vera «epidemia informatica», con il virus che fugge ed infatti i sistemi di mezzo mondo – il Kasperskij aveva affermato che Internet necessitava di maggiore regolamentazione e controllo. Un’idea era quella di rendere anonime alcune parti di Internet, mentre le aree più sicure richiedevano l’identificazione dell’utente.   Secondo quanto sostiene il fondatore del colosso di cybersecurity, l’anonimato avvantaggia soprattutto i criminali informatici e gli hacker. Ad esempio, dice, l’accesso alla rete di una centrale nucleare potrebbe richiedere un’identità verificata tramite un passaporto digitale.   «A mio parere il World Wide Web dovrebbe essere suddiviso in tre zone» sostiene. «Una “zona rossa” all’interno della quale si collocano le operazioni più importanti per le quali l’utilizzo di un Internet ID dovrebbe essere obbligatorio. Segue una “zona gialla” per cui si richiede un’autorizzazione inferiore: ad esempio la verifica della maggiore età nel caso di un negozio online che vende alcolici o altri articoli per adulti. Infine una “zona verde” dove non è previsto alcun tipo di autorizzazione, ad esempio su blog e social network, dove la chiave di tutto è la libertà di espressione».   Kasperskij è uno dei tanti «oligarchi» russi menzionati nel Countering America’s Adversaries Through Sanctions Act (CAATSA), un insieme di sanzioni contro Iran, Nord Corea e Federazione russa convertito in legge dal presidente Donald Trump nel 2017.[   Come riportato da Renovatio 21, la Federazione russa sta specularmente legiferando in modo da disaccoppiare sempre più nettamente il contesto informatico russo dall’uso del sistema operativo americano Windows, dirigendosi quindi verso Linux.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21
  Immagine di Alexxsun via Wikimedia pubblicata su licenza Creative Commons Attribution-Share Alike 4.0 International.
Continua a leggere

Cina

La Nuova Zelanda accusa la Cina di aver hackerato il suo Parlamento

Pubblicato

il

Da

L’agenzia di spionaggio neozelandese ha affermato che un gruppo di hacker sponsorizzato dal governo cinese ha effettuato un attacco informatico contro il Parlamento del paese, rubando dati su alcuni dei suoi parlamentari. Pechino ha respinto l’accusa, che a suo dire non è supportata da alcuna prova.

 

La presunta violazione si è verificata nel 2021 e ha preso di mira l’ufficio di consulenza parlamentare e il servizio parlamentare, ha dichiarato lunedì il ministro Judith Collins dell’Ufficio per la sicurezza delle comunicazioni governative (GCSB).

 

La «attività informatica dannosa» è stata rapidamente rilevata dalle autorità neozelandesi, che hanno impedito agli hacker di accedere a dati di natura «strategica o sensibile», ha affermato.

Sostieni Renovatio 21

Secondo Collins, responsabile dell’attacco è stato un gruppo chiamato Advanced Persistent Threat 40 (APT 40), che secondo il GCSB è collegato al Ministero della Sicurezza di Stato cinese.

 

«L’uso di operazioni di spionaggio informatiche per interferire con le istituzioni e i processi democratici ovunque è inaccettabile», ha affermato.

 

Il ministro del GCSB ha detto che Wellington ha affrontato Pechino riguardo al presunto attacco informatico, ma ha sottolineato che la Nuova Zelanda non ha intenzione di sanzionare la Cina per l’incidente.

 

La dichiarazione di Collins è arrivata lo stesso giorno in cui il Dipartimento di Giustizia americano ha diffuso le foto di sette cittadini cinesi ricercati con l’accusa di essersi infiltrati nelle comunicazioni di obiettivi britannici e americani per un periodo di 14 anni attraverso e-mail dannose.

 

Si diceva che gli uomini fossero membri di un’entità descritta come un gruppo di hacking sponsorizzato dallo stato, noto come APT 31 o «Violet Typhoon», il «Tifone viola», riporta RT.

 

Il ministro del GCSB ha sottolineato l’importanza di una risposta collettiva da parte dell’Occidente alla presunta minaccia alla sicurezza informatica posta dalla Cina, affermando che «è importante che le democrazie liberali difendano altre democrazie liberali».

 

L’ambasciata cinese in Nuova Zelanda ha respinto le accuse di Wellington definendole «infondate e irresponsabili», affermando che Pechino ha espresso «forte insoddisfazione e risoluta opposizione» alle autorità dell’isola.

 

«Quando si indaga e si determina la natura dei casi informatici, è necessario disporre di prove adeguate e oggettive, invece di diffamare altri Paesi quando i fatti non esistono, e ancor meno politicizzare o addirittura trasformare in armi le questioni di sicurezza informatica», ha affermato l’ambasciata in una dichiarazione martedì.

Aiuta Renovatio 21

Pechino non si intromette negli affari interni degli altri Paesi e «accusare la Cina di ingerenze straniere è completamente sbagliato», hanno aggiunto i diplomatici cinesi con un evidente riferimento agli Stati Uniti.

 

La Cina è pronta a promuovere la cooperazione con Wellington «sulla base del rispetto reciproco» e spera che anche la Nuova Zelanda lavori nella stessa direzione, astenendosi dalla «diplomazia del megafono», si legge nella dichiarazione.

 

Come riportato da Renovatio 21, l’anno passato hacker legati alla Repubblica Popolare Cinese erano stati accusati di aver rubato 60 mila email del dipartimento di Stato USA. A maggio 2023 Microsoft aveva rivelato che un gruppo di hacker statali cinesi ha condotto una sofisticata operazione di sorveglianza sulle principali risorse infrastrutturali statunitensi.

 

Nel 2022 la Cina si è veementemente opposta al coinvolgimento del Giappone nella Difesa cibernetica NATO, di cui ha voluto far parte anche la Corea del Sud. I due Paesi asiatici hanno voluto cioè far parte del Centro di Eccellenza per la Difesa Informatica Cooperativa (CCDCOE) della NATO, cioè il comando per la guerra cibernetica del Patto Atlantico. La conclusione che qualcuno poteva trarre è che la Microsoft possa coordinare, oltre che con gli USA; anche con la UE, l’Ucraina e la NATO.

 

A gennaio 2023 un attacco cibernetico ritenuto provenire dalla Cina aveva colpito istituzioni accademiche sudcoreane.

 

Lo scorso giugno era stata rivelata la possibilità di un possibile attacco cibernetico contro sistemi militari USA di stanza a Guam, l’isola del Pacifico che è territorio e base militare degli Stati Uniti. Secondo alcuni osservatori poteva trattarsi di un’operazione il cui vero obiettivo potrebbe essere Taiwan.

Iscriviti alla Newslettera di Renovatio 21

SOSTIENI RENOVATIO 21


Immagine di Prosperosity via Wikimedia pubblicata su licenza Creative Commons Creative Commons Attribution 4.0 International

Continua a leggere

Più popolari