Un cavo tagliato ha messo fuori combattimento il sito di registrazione degli elettori della Virginia

Questa settimana il New York Post ha pubblicato una storia incentrata sulle informazioni rubate da un laptop che apparentemente apparteneva a Hunter Biden e che ha un’alta probabilità di far parte di un’operazione di disinformazione. Non buono! Ma il modo in cui il resto dei media ha gestito la situazione è stato un netto miglioramento rispetto al 2016, quando le fughe di e-mail hackerate di John Podesta hanno dato il via a una frenesia che ha giocato proprio nelle mani della Russia. Ecco un modesto progresso.

Portalo dove puoi ottenerlo. Il resto delle prospettive sulla sicurezza era un po ‘più scoraggiante. Il Cyber ​​Command degli Stati Uniti ha lanciato un’offensiva contro Trickbot, una delle botnet più pericolose al mondo. Non ha ottenuto molto, ma ha stabilito un nuovo precedente per gli hacker statunitensi che affrontano i criminali piuttosto che le loro controparti militari. Fa tutto parte della strategia a lungo termine del generale Paul Nakasone, leader sia di Cybercom che della National Security Agency, di cui abbiamo parlato a lungo nell’ultimo numero della rivista.

Abbiamo anche esaminato come ha sofferto la libertà di Internet durante il Covid-19, poiché dozzine di paesi hanno utilizzato la pandemia come scusa per aumentare la sorveglianza e reprimere i diritti digitali. Parlando di sorveglianza, gli ultimi annunci di prodotti di alto profilo di Amazon hanno spinto i confini della raccolta dei dati in modi sconcertanti. (Sì, questo include il drone che vola in casa tua.)

I ricercatori hanno capito come fare in modo che una Tesla Model X colpisca i freni facendo lampeggiare solo pochi fotogrammi dell’immagine di un segnale di stop per meno di mezzo secondo. Forse non è l’attacco più pratico, ma d’altra parte potrebbe fare un bel po ‘di danni in autostrada se il tempismo è giusto. E l’estorsione DDoS è in aumento, inclusi alcuni criminali che si sono spacciati per hacker di stati nazionali come Fancy Bear e Lazarus Group per aumentare il fattore di intimidazione.

E c’è di più! Ogni sabato raccogliamo le storie sulla sicurezza e la privacy che non abbiamo infranto o riportato in modo approfondito ma che pensiamo che dovresti conoscere. Clicca sui titoli per leggerli e stai al sicuro là fuori.

La scadenza per la registrazione per lo stato della Virginia era martedì, motivo per cui è particolarmente sfortunato che un cavo tagliato accidentalmente abbia messo offline il portale degli elettori della Virginia per diverse ore martedì mattina. Gli operai delle utenze hanno raggiunto una linea in fibra Verizon, che è stata sufficiente per eliminare l’intero sistema fino a tardo pomeriggio. Un giudice ha prorogato il termine di registrazione di 48 ore per rimediare, quindi tutti avrebbero dovuto essere ancora in grado di ottenere il proprio nome. Ma l’incidente è un importante promemoria del fatto che, nonostante tutta la preoccupazione per gli hacker che interrompono le elezioni del 2020, le infrastrutture scricchiolanti— che si tratti di un cavo tagliato o di un’interfaccia confusa su una macchina per il voto vecchia di decenni, rappresenta una minaccia più realistica per il giorno delle elezioni.

Guarda, si verificano violazioni dei dati. Dopo l’hack di Equifax, ci sono buone probabilità che una grossa fetta delle tue informazioni personali sia già stata compromessa. La domanda più importante da porsi quando una grande azienda come Barnes and Noble viene hackerata, cosa che è accaduta, secondo un’e-mail inviata ai clienti questa settimana, è quanto gli hacker se la cavano davvero. In questo caso, almeno per ora, sembra che il danno non sia terribile. La società ha affermato che le cronologie degli acquisti, gli indirizzi e-mail e le informazioni di spedizione erano potenzialmente esposte, il che non è l’ideale. Ma le password e le informazioni finanziarie sembrano non essere state influenzate, secondo Barnes and Noble. A volte le violazioni si rivelano peggiori di quanto riportato all’inizio – guardandoti di nuovo, Equifax – ma almeno per ora, sembra che la ricaduta sia minima quanto potresti sperare.

La saga di crittografia Zoom lunga mesi si sta avvicinando alla risoluzione. Dopo aver travisato il livello di sicurezza offerto dai suoi servizi di chat video, e poi chiacchierando su chi renderebbe disponibile la crittografia end-to-end, la prossima settimana Zoom lancerà la funzione sia agli utenti gratuiti che a quelli pagati la prossima settimana per un 30 giorni anteprima tecnica. Le chat Zoom con crittografia end-to-end possono ospitare fino a 200 utenti, un’impresa impressionante soprattutto considerando il lasso di tempo. Devi accettare di utilizzare la funzione e rinuncia a funzionalità come la trascrizione live e la registrazione su cloud. Ma se le tue esigenze di privacy sono così pronunciate, è probabile che non vorrai quelle abilitate in primo luogo.

Le bande di ransomware hanno sempre più deciso di pubblicare i dati delle aziende online se non pagano. Le ultime vittime apparenti includono le società di giochi Ubisoft e Crytek, che una banda chiamata Egregor afferma di aver compromesso con successo e pubblicato file apparenti da un sito web oscuro. Niente di tutto questo è unico, ma vale la pena tenerlo d’occhio, soprattutto perché il gruppo ha minacciato di far trapelare il codice sorgente molto più alto per l’imminente uscita di Ubisoft Watch Dogs: Legion e il motore di gioco dell’azienda.

Altre fantastiche storie WIRED