- 29 minuti fa
Categoria
🗞
NovitàTrascrizione
00:07Il fatto che questo non abbia avuto neanche l'accortezza di fare in CCN, quindi in modo
00:12tale come spiegavi che io quando ricevo l'e-mail penso che l'abbia mandata solo a me, ma può
00:17essere un indizio che chi l'ha fatto non è una persona poi esperta?
00:24Allora sicuramente sì, ci sono diciamo due filoni di pensiero, il CCN è un qualcosa
00:31che tutti sanno, quindi o parliamo, almeno per quanto riguarda le prime, o parliamo di
00:36un soggetto mitomane o parliamo di una grandissima acquista, allora al di là della motivazione
00:42perché non è stato messo in CCN sicuramente le basi dello spam, infatti molti dei presidi
00:47hanno detto proprio che in automatico i loro sistemi erano messi in spam, sono la verifica
00:52del CCN.
00:53La seconda è la lettera, non sgrammaticata in tutto caso, ma palesemente realizzata anche
01:00con chat CBT, questo lo facciamo vedere, poi parlo di elementi che possono essere riconosciuti
01:09da chiunque non abbia una conoscenza informatica, il terzo elemento sicuramente è l'indirizzo
01:15per dirgli che è un indirizzo che va a identificarsi appunto palesemente con un diritto e poi in realtà
01:21non sarà neanche veramente dialogante perché ci sono dei sistemi di decriptazione dei messaggi
01:26del segnale che vanno a falleggiare, quindi non sappiamo mai da dove è partito, ma sicuramente
01:31è partito dal territorio nazionale.
01:33E la terza cosa voglio sempre specificare, quando vediamo questi nomi di fantasia che si
01:39vanno a rappresentare come elementi di organizzazioni molto più grandi, questo è il nostro terzo
01:46elemento per far capire che è pura fantasia, anche perché nel momento in cui noi riceviamo
01:52un'email di un'organizzazione non riconosciuta, di un'organizzazione mai sentita, ma che abbia
01:57delle frasi altisonanti, è un ulteriore elemento di defistager.
02:02Infatti abbiamo letto che potrebbero essere i russi, potrebbero essere gli ucraniani, solo
02:07perché il nome è scritto appunto, un tipico nome dei paesi dell'estero, questa è la prima
02:12cosa che ci fa capire che anche questa è una mutola, perché l'autore non si prenderà
02:17mai come tale.
02:20Ecco, ma insomma anche se ci arrivano i mail con un indirizzo da Taiwan piuttosto che insomma
02:24da altri paesi, anche quello può essere un segnale che si tratta insomma di una cosa
02:30da non prendere in considerazione.
02:33Sì, diciamo che da questo però c'è da fare una considerazione sotto il punto di vista
02:39di analisi tecnica, perché io faccio proprio analisi tecniche in ambito di sicurezza e formazione
02:44cibernetica, non pensavo, soprattutto anche noi del Dipartimento Italiano per la Sicurezza
02:50Cibernetica, non pensavamo che così tante persone, proprio per far capire la mancanza di un
03:00di una vera formazione basale di sicurezza informatica, potessero abboccare così facilmente
03:05bloccando tantissime scuole, perché qui parliamo di quelli che sono tipici casi difficili, quindi
03:12di conseguenza è ovvio che ormai noi dovremmo essere ormai conoscenza di questo, ci siamo
03:19stati molto sorpresi anche noi nel vedere come questi messaggi hanno creato una destabilitazione
03:24così grande su tutto il territorio nazionale, c'è da fare più che altro una riflessione
03:30sulla totale mancanza di informazioni e informazioni di questo genere, anche se noi molto spesso
03:35pubblicizziamo corsi di formazione, eventi di formazione, vedo che ancora le persone all'interno
03:41dei nuovi nevralgici non hanno benissimo capito qual è la differenza di problemi indossi,
03:46problemi phishing, problemi spam, quindi è davvero molto grave più che altro non l'allarme
03:52in sé, ma come abbiamo risposto in maniera così disorganizzata?
03:57Certo, sì insomma anche perché appunto magari non gli insegnanti, però le forze dell'ordine
04:04dovrebbero di fronte a un email del genere dire non è un pericolo concreto, allora vediamo
04:11anche la prossima slide, questa è la mail che è stata inviata ieri dove c'è l'indirizzo
04:14dell'emittente che appunto si vede, prego regia, la prossima slide che viene da Taiwan, la
04:20vediamo in alto a sinistra e di una studentessa di Taiwan che ovviamente è assolutamente
04:25estranea perché gli hanno hackerato, insomma rubato…
04:28Se posso per me prendo questa email che stai proiettando e se la fate vedere posso…
04:34Sì sì mandiamola, mandiamola in onda la slide.
04:37Allora per chi ci sta ascoltando ci sono tre elementi che bisogna assolutamente capire,
04:41prima di tutto possiamo vedere subito dall'indirizzo, questi sono tipici indirizzi che in realtà
04:46non vengono da presi a essere ma sono stati creati da dei bot, quindi parliamo neanche
04:51degli indirizzi che vanno ad essere identificati da persone fisiche ma sono tipici indirizzi
04:56da bot, lo possiamo verificare perché c'è un codice alfanumerico alla prima stringa,
05:02quindi già questo per chi sta ascoltando e sta vedendo può essere molto utile perché
05:07già nel momento in cui riceviamo il genere politico alfanumerico è un bot, quindi non è
05:12neanche una persona reale, questo è il primo segnale di allarme. Secondo è guardare sempre
05:16l'oggetto, l'oggetto si vede identificare sempre nel momento in cui vediamo oggetti
05:21di allarmismo o titoli affisonanti e un secondo tipo di allarme, nel momento in cui riceviamo,
05:27non so se avete anche mai sentito quei dettativi di phishing relativamente alla banca che ha
05:33terapeutico oppure anche sugli account social ti dicono che ti ha bloccato l'account, clicca
05:41qua per sbloccarlo. Esatto, quando riceviamo questo terzo elemento, quando riceviamo un oggetto
05:47dell'email, un articolo che ci portano a fare dell'ansia attisonanti, sono ovviamente falsi.
05:53E il terzo è l'oggetto dell'email, ovviamente l'oggetto dell'email non deve essere sgrammaticato,
05:58deve essere scritto quotientemente, in questo caso non lo è semplicemente perché è stato creato
06:02tra l'intelligenza artificiale e il falese e se vogliamo possiamo tranquillamente fare
06:06uno screenshot e portarlo noi stessi e farlo verificare sul futuro sulle stesse intelligenza
06:11artificiale, cioè il GVT, in questo caso si vede falese e ci dirà che è falso.
06:17Quindi prima di far evacuare 200 ragazzi in una struttura, io prenderei quei 10 secondi
06:23per fare le mie dovute analisi e questa è una cosa che posso già fare io. Nel momento in
06:31cui voglio essere ancora sicuro che poi lo posso praticamente chiamare la polizia postale,
06:35io parlo come responsabile di una struttura sanitaria, una struttura scolastica, non parlo
06:39del cittadino comune, e posso segnalare l'email in cui loro saranno bravissimi sicuramente
06:45a darmi ulteriori informazioni. Questo si fa tutto nel giro di 10 minuti, quindi al momento
06:50che ci fosse veramente una bomba non è neanche un tempo relativamente lungo, quindi però
06:57ricordiamo che soprattutto qui a Roma dove ci troviamo ci sono stati dei disagi grandissimi
07:02perché tutti i ragazzini erano fuori, perché poi molti non hanno una zona sicura in caso
07:08di emergenza, questo poi rientra anche dal fatto che molte delle strutture scolastiche non
07:12hanno proprio un'evacuazione antincendio e quindi si sono riversate nelle strade creando
07:18pericoli per la sicurezza personale, quindi vediamo come questo atto dimostrativo poteva
07:23in alcuni casi addirittura causare dei danni alle persone oltre che alle cose, quindi quando
07:29ci troviamo come responsabili di strutture sanitarie, ospedaliere e ovviamente scolastiche,
07:37prima di fare un'evacuazione, perché l'evacuazione lo può ottenere per tre motivi, in caso
07:42di incendio, in caso di terremoto, e quelli ovviamente sono automatici perché sono distronazioni
07:47visibili, e in caso di procurato allarme. Il procurato allarme, lo dice il codice, prevede
07:53però un tentativo di verifica del pericolo, quindi non è che noi riceviamo un email di un
07:59pazzo che dice che ha messo una bomba e lo usciamo tutti perché è pericoloso, anche perché
08:04potrebbe essere ulteriormente rischioso perché proprio in relazione alla sicurezza, molto
08:09spesso chi volamente vuole farci del male cerca di portarci all'esterno di una struttura
08:13sicura, quindi paradossalmente se io veramente volevo fare scuola di una bomba, gli avrei
08:19fatto uscire tutti fuori i ragazzi, quindi non l'avrei messa neanche all'interno e avrei
08:23mandato un email, quindi devo stare ancora più attenti perché laddove si fosse veramente
08:26realizzato un pericolo, questo è mai uscire in una struttura in questo caso, bisogna sempre
08:31verificare perché le persone vogliono portarci all'esterno e questo già ci fa sostanzialmente
08:39capire la situazione, ne avremo altre e da quello che abbiamo visto dalle nostre analisi
08:44non si tratta dell'organizzazione più comune che fa questo, che è l'organizzazione di
08:48Anonymous, è un'organizzazione di hacker però che ha una mobilizzazione politica diversa
08:54e voglio sottolineare che non è la stessa persona perché molto spesso quando un tentativo
08:59in questo caso di depistaggio avviene, diciamo che manda un messaggio anche agli altri hacker
09:03quindi riceveremo sicuramente altre email di questo genere, firmate però sempre dalla
09:09stessa persona perché per l'esterno, per l'opinione pubblica deve sembrare un unico grande
09:14per l'organizzazione, un unico grande piano ma probabilmente saranno altre persone che
09:19altri mitomani in questo caso che hanno visto che è fattibile questa cosa e possono creare
09:25dei disordini.
09:55velocemente la prossima slide e qui ci sono tutti gli indirizzi compresi ovviamente
09:59tutti i dati anagrafici compresi le email, grazie regia togliamola.
10:03Ecco quindi la domanda è ma a questo punto siccome comprare un indirizzo violato, trovare
10:08un indirizzo violato è semplicissimo, trovare gli indirizzi delle scuole è semplicissimo
10:13ma anche uno smanettone come si dice un ragazzino, non dico un bambino ma un ragazzino può fare
10:18una reazione di questo tipo.
10:20Sì, allora i dati possono essere presi in due modi, nel dati web quando parliamo di dati
10:27altamente sensibili ma devono essere pagati in Bitcoin, ma non è questo il caso, oppure
10:32in una normale ricerca su internet sicuramente la persona in questo caso avrà navigato sul
10:38sito del ministero che ovviamente da pubblici tutti gli email e avrà raccolti, questa è
10:44una cosa che si fa in due secondi, avrà mandato gli email. Il problema più che altro è perché
10:52sta avvenendo proprio adesso, quindi ci sono sempre stati messaggi eliminatori nelle strutture
10:59italiane, ovviamente pochi nelle scolastiche, se non quando l'ha fatto dagli stessi studenti
11:06che volevano fare autogestione, ma così aprirebbero anche il discorso, diciamo che
11:10al giorno le strutture sensibili italiane, soprattutto quelle militari e quelle sensibili
11:15parlo di centrali teolettriche, centrali nucleari, ricevono quotidianamente i email di questo
11:21genere perché evacuare o stoppare queste strutture può creare un pericolo alla vita
11:26dei cittadini, può essere immaginari. Sta avvenendo alla scuola, credo che sicuramente
11:30sia dovuto alla motivazione politica per cui noi ci troviamo adesso in una situazione
11:36di grande volontà di destabilizzare il contesto dello scenario politico attuale, sicuramente
11:41riguarderà anche la possibilità di voler dare una dimostrazione del proprio potere, oppure
11:48ancora, spero di no, ancora più grave di una nuova generazione di soggetti ovviamente esaltati
11:56che con l'utilizzo molto rudimentale dell'economia del computer cercano in vari anni. Quindi ora,
12:01al di là di capire perché lo fanno, direi di concentrarci su come dobbiamo volerci noi
12:07in questi casi perché queste situazioni vi faranno nel futuro continuamente.
12:11A proposito di questo, se è stato così semplice, con un email che abbiamo visto, tu hai sottolineato
12:18bene tutte le particolarità che evidenziavano che era una cosa assolutamente priva di pericolo,
12:28priva di fondamento, è successo quello che è successo ieri e di nuovo oggi, nonostante fosse
12:33stato detto non c'era nessun pericolo, è andata nelle scuole, è successo nelle scuole,
12:37ma se domani lo fanno negli ospedali, diventa poi un problema se ci si rende conto che non
12:44è un pericolo reale.
12:46Allora, negli ospedali è molto più complicato perché c'è tutta una serie di sistemi di
12:52sicurezza maggiore di migliori problemi.
12:55Ovvio che negli ospedali è più complicato, però negli ospedali c'è successo, perché
12:59vi ricordo che prima poco tempo fa c'è stato un attacco hacker e quello sì che è più
13:03complicato, che ha portato allo spegnimento delle celli e frigo di internet.
13:08Lì veramente ci vuole un tecnico professionista, non lo fa un ragazzino e quindi io penso che quella
13:14scuola sia la cosa più grave.
13:16Sicuramente più per gli ospedali credo che l'obiettivo saranno sicuramente le scuole,
13:23continueranno ad essere le scuole e tutti i luoghi pubblici, però in questo caso ricordiamo
13:28che anche il codice di prevenzione incendi, ma anche le politiche, ma anche il ministero,
13:33ci sono proprio delle procedure da seguire in questi casi e ovviamente prima di agire all'evacuazione
13:37bisogna fare delle verifiche.
13:39Se sono così semplici gli attacchi e le verifiche saranno affrontate.
13:45Avviso scoperto.
13:47L'informazione senza veli con Matteo De Micheli.