Guerra cibernetica
«Spoofing», gli attacchi hacker che possono mettere a rischio i voli aerei
Una moltitudine di incidenti aerei commerciali verificatisi solo nel primo mese di quest’anno: molteplici incursioni in pista, collisione appena evitate, apparecchiature di terra che si schiantano contro gli aerei e incidenti in pista di aerei che si sfiorano tra loro, tutti fattori che rimandano alle assunzioni DEI (Diversità, equità e inclusione) di personale a cui le compagnie aeree sono state costrette dall’amministrazione Biden.
Il settore dell’aviazione commerciale si trova ad affrontare una situazione allarmante: esisterebbe una tattica in grado di far schiantare gli aerei e uccidere centinaia di passeggeri e membri dell’equipaggio senza ricorrere al dirottamento: il fenomeno si chiama «spoofing», ed è al centro di un articolo pubblicato qualche settimana fa da LifeSiteNews.
«Gli episodi di spoofing sono al centro dell’attenzione del settore aereo dal 2021 e stanno diventando sempre più frequenti e preoccupanti» scrive il sito nordamericano.
Sostieni Renovatio 21
Un articolo della rivista Forbes di febbraio scriveva che «la FAA [ente di controllo del volo americano, ndr] ha detto ai piloti di passare all’analogico mentre aumentano gli incidenti di “spoofing” del GNSS», sottolineando al grande pubblico questa crescente preoccupazione per l’industria aeronautica.
Gli attacchi GNSS (Global Navigation Satellite System) minacciano la difesa, la navigazione marittima, l’aviazione e altre infrastrutture critiche e di trasporto che dipendono dai dati di posizionamento globale satellitari. Nei cieli, interferenze, jamming (cioè disturbo dei segnali) e spoofing hanno interessato aerei militari, compagnie aeree commerciali e operatori di jet privati.
Lo spoofing interrompe il sistema di navigazione computerizzato di un aereo, il che può far sì che il pilota voli pericolosamente fuori rotta o a una quota non effettiva, in base ai dati falsi ricevuti dal computer di navigazione del pilota automatico.
Un esempio lampante di interferenza è un volo della Qantas del marzo scorso, quando il GPS di un A380 della Qantas è stato disturbato da navi da guerra cinesi.
GNSS è un termine generico che comprende tutti i sistemi di posizionamento satellitare globali. Ciò include diverse costellazioni di satelliti in orbita sulla superficie terrestre e che trasmettono continuamente segnali che forniscono un posizionamento geospaziale autonomo con copertura globale.
La costellazione GPS, sviluppata e controllata dagli Stati Uniti, è ancora il GNSS più utilizzato al mondo, ma i principali paesi hanno ora sviluppato la propria costellazione: Glonass (Russia), Beidou (Cina) e Galileo (Europa) con una precisione migliorata. Il GNSS è utilizzato in collaborazione con i sistemi GPS e tutti i ricevitori GNSS sono compatibili con la maggior parte dei dispositivi GPS.
Un articolo di OPS.Group, una pubblicazione per piloti professionisti, spiega che «per gli equipaggi di volo, il carico di lavoro e il rischio di sicurezza a catena risultante dagli incontri di spoofing stanno cambiando e crescendo. Inizialmente, il rischio principale di uno spoofing GPS era di navigazione: i piloti automatici iniziavano a virare inaspettatamente, la posizione degli aerei diventava incerta, l’IRS a volte andava perso. Con l’aiuto dell’ATC (controllo del traffico aereo), spesso tramite vettori radar, la situazione poteva essere risolta».
Aiuta Renovatio 21
Con l’aumento dell’intensità e della frequenza degli episodi di spoofing quest’anno, sta emergendo un secondo insieme di rischi più preoccupanti.
«L’elenco è lungo» scrive LSN. «Il GPS è interconnesso in molti, se non nella maggior parte, dei sistemi aeronautici oggigiorno. L’EGPWS (Enhanced Ground Proximity Warning System), il nostro amico fidato per tenerci lontani dal terreno, sta soffrendo molto e sta diventando inaffidabile. I falsi allarmi, a volte ore dopo l’evento di spoofing, sono ormai di routine e, di conseguenza, molti stanno inibendo il sistema. Gli equipaggi stanno perdendo fiducia in quello che fino a ora era un dispositivo eccezionalmente affidabile e fondamentale per eliminare gli incidenti CFIT (Controlled Flight Into Terrain)».
«Anche i go-around causati direttamente dagli effetti di spoofing GPS vengono visti più regolarmente» continua LifeSite. I falsi avvisi EGPWS sono i principali colpevoli, ma in alcuni casi il vento indicato sul Navigation Display è falso e porta a confusione. In altri, il comportamento del pilota automatico e le insolite indicazioni di glideslope/localizzatore causano avvicinamenti mancati. Ogni go-around aumenta immediatamente il carico di lavoro dell’equipaggio e riduce il margine di sicurezza».
Il rischio è quello dell’erosione definitiva della sovranità spaziale americana.
«Hanno riso del concetto di protezione satellitare di Ronald Reagan, ispirato a “Star Wars”, e hanno schernito la “Space Force” di Donald Trump, ma entrambi questi presidenti patrioti avevano perfettamente ragione quando parlavano di preoccupazione per la protezione satellitare americana» scrive LSN «I media odierni ne parlano raramente, ma l’America cadrà in ginocchio se i nostri satelliti GPS, di comunicazione e infrastrutturali saranno compromessi o distrutti. È un modo per sconfiggere un paese senza usare nemmeno un’arma».
Iscriviti alla Newslettera di Renovatio 21
Immagine di Kent Wien via Flickr pubblicata su licenza CC BY-NC 2.0
Guerra cibernetica
Gli hacker rubano milioni al sito di scommesse Polymarket
Iscriviti alla Newslettera di Renovatio 21
Iscriviti alla Newslettera di Renovatio 21
Guerra cibernetica
Il grande exchange di criptovalute Binance da un ciberattacco
Binance, il più grande exchange di criptovalute al mondo, ha stimato l’impatto di un attacco informatico in 6,3 miliardi di dollari, affermando che gli hacker potrebbero aver sfruttato il laptop compromesso di un dipendente per effettuare prelievi non autorizzati.
In un aggiornamento di venerdì, la società ha dichiarato che le indagini preliminari suggeriscono che un aggressore abbia ottenuto l’accesso a un container di servizio tramite un laptop compromesso appartenente a un ingegnere DevOps, consentendo l’invio di transazioni di prelievo non autorizzate.
Binance ha dichiarato di non aver trovato prove di fughe di chiavi private dei portafogli e si è impegnata a coprire tutte le perdite utilizzando il proprio Fondo di Sicurezza per gli Utenti e i fondi aziendali.
«L’impatto totale stimato si aggira intorno ai 6,3 miliardi di dollari. Abbiamo collaborato con partner blockchain per congelare gli asset interessati, con circa 3 miliardi di dollari congelati on-chain finora», ha dichiarato la piattaforma di scambio in un comunicato.
L’azienda ha sottolineato che i fondi dei clienti sono al sicuro e ha affermato che pubblicherà un rapporto tecnico dettagliato una volta completata l’indagine.
A titolo precauzionale immediato, Binance ha temporaneamente sospeso depositi e prelievi e ha effettuato controlli di sicurezza, revocando l’autorizzazione all’indirizzo interessato e si è avvalsa della collaborazione delle forze dell’ordine e di società specializzate in intelligence blockchain per rintracciare e recuperare i fondi e identificare i responsabili.
L’episodio fa seguito alle segnalazioni di transazioni sospette che hanno coinvolto miliardi di dollari in asset digitali trasferiti da portafogli collegati a Binance giovedì.
I ricercatori blockchain hanno inizialmente stimato i deflussi a 2,77 miliardi di dollari su cinque blockchain. Binance ha successivamente confermato che 2,54 miliardi di dollari di asset interessati sono stati congelati.
Tra le aziende che hanno provveduto a congelare i beni collegati al presunto attacco figurano gli emittenti di stablecoin Circle, Ripple e Tether, i colosso delle crypto che si è mosso per comperare la squadra di calcio Juventus.
Nel 2023 Changpeng Zhao, co-fondatore ed ex CEO di Binance, si è dichiarato colpevole di aver violato le leggi statunitensi antiriciclaggio e si è dimesso dalla carica di amministratore delegato della piattaforma di scambio nell’ambito di un accordo in cui Binance ha accettato di pagare 4,3 miliardi di dollari di sanzioni. Successivamente ha scontato una pena detentiva di quattro mesi.
Come riportato da Renovatio 21, nell’ottobre del 2025 il presidente degli Stati Uniti Donald Trump ha concesso la grazia a Zhao. La Casa Bianca ha difeso la decisione, affermando che Zhao era stato ingiustamente perseguitato sotto la presidenza di Joe Biden, nell’ambito di una più ampia operazione di repressione contro il settore delle criptovalute.
Trump aveva già graziato Ross Ulbrich, come aveva promesso in campagna elettorale), ideatore della piattaforma di scambio del dark web Silk Road.
Come riportato da Renovatio 21, l’anno passato la società Trump Media aveva investito 2 miliardi in bitcoini. Il bitcoin in quelle settimane toccava il record di 120.000 dollari. Nella primavera 2025 i figli di Trump con il vicepresidente USA JD Vance avevano presenziato alla conferenza Bitcoin di Las Vegas esaltano le criptovalute. Eric Trump, figlio di Donald, ha avuto a dichiarare che con cripto e blockchain in dieci anni potremmo assistere all’estinzione degli istituti bancari.
Anche a destra, ora critici del presidente sostengono che il clan Trump si sta arricchendo mostruosamente con le criptovalute.
Il presunto attacco a Binance si inserisce in una serie di importanti furti di criptovalute avvenuti quest’anno. A settembre gli hacker hanno rubato circa 388 milioni di dollari dall’exchange Bitget. Gli attacchi alle piattaforme Drift Protocol e Kelp DAO ad aprile hanno causato perdite rispettivamente di 285 e 292 milioni di dollari. Nel febbraio 2025 presunti hacker nordcoreani hanno rubato circa 1,5 miliardi di dollari da Bybit in quello che all’epoca fu ampiamente descritto come il più grande furto di criptovalute mai registrato.
Pare evidente che la nuova ondata potrebbe essere guidata da tecnologie IA, se non addirittura essere partita senza nemmeno l’impulso umano: già vari casi hanno dimostrato attacchi coordinati di IA alleate su obiettivi decisi in autonomia.
Come riportato da Renovatio 21, banche USA hanno sospeso l’uso di IA agentiche per i clienti dopo che questi hanno visto movimenti di conto di cui non avevano contezza, disposti autonomamente dall’AI.
Il tutto ci porta ad una conclusione drammatica: se nemmeno le banche, con tutti gli investimenti in cibersicurezza che possono permettersi, sono al sicuro dall’hacking IA, chi lo è? Il cittadino, con i suoi account sanitari, postali, economici, di svago, può essere al riparto dalla nuova minaccia posta dall’hacking via IA o addirittura dall’hacking deciso dall’IA stessa?
Iscriviti alla Newslettera di Renovatio 21
Guerra cibernetica
Hacker attaccano AfD
Iscriviti alla Newslettera di Renovatio 21
Iscriviti alla Newslettera di Renovatio 21
-



Vaccini2 settimane faChiesta la pena di morte per la madre accusata per i due gemelli deceduti 8 giorni dopo la vaccinazione
-



Trapianti2 settimane faTrapianti, il prossimo passo: prelevare gli organi senza attendere la «morte»
-



Politica4 giorni faCaos per l’emendamento sul reintegro dei medici definiti «no-vax». Intervista al dottor Dario Giacomini
-



Persecuzioni2 settimane faVescovo mette a tacere famoso esorcista
-



Spirito2 settimane faSacerdote ucciso dalla caduta di un crocifisso durante la messa. Se fosse stato ad orientem si sarebbe salvato?
-



Spirito6 giorni faNuvola a forma di Croce sopra Lourdes
-



Geopolitica2 settimane faL’Arabia Saudita giustizia una coppia bengalese per essersi baciata all’interno di una moschea
-



Immigrazione2 settimane faMons. Viganò contro la barbarie orchestrata













