Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 9 Aprile 2024 11:53
In una fuga di documenti riservati, la società cinese Xitan Lab ha rivelato i dettagli del sofisticato sistema di monitoraggio globale del traffico Internet della NSA, in grado di intercettare il traffico degli utenti in tutto il mondo e introdurre malware attraverso vulnerabilità a livello di browser.
Il sistema comprende due componenti chiave: Turmoil e Turbine.
Turmoil è un sistema passivo di raccolta dati che opera attraverso sensori distribuiti nei punti chiave della rete globale. Il sistema analizza il traffico che lo attraversa, estraendo da esso informazioni preziose, inclusi dati VPN e VoIP crittografati.
Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)
Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà
la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.
La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.
Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Oltre a monitorare il traffico Internet, Turmoil può anche monitorare le comunicazioni satellitari, le comunicazioni a microonde, i cavi ottici sottomarini e altro traffico.
Cerchi verdi – Nodi di monitoraggio delle turbolenze in diverse parti del mondo; MHS è la base NSA di Menwith Hill nel Regno Unito.
Si ritiene che il sistema di tracciamento sia incentrato su una delle più grandi basi di spionaggio della NSA statunitense, Menwith Hill, nel Regno Unito, dove centinaia di analisti della NSA lavorano fianco a fianco con il personale del Government Communications Headquarters del Regno Unito. La base è nota per le sue stazioni terrestri satellitari complete e per le attività di raccolta di informazioni.
Gli operatori Turmoil utilizzano filtri speciali per selezionare i flussi di dati di loro interesse, ad esempio l’attività sui servizi Google, Yahoo, Facebook e Skype. TURMOIL elabora solo i pacchetti di dati di rete, non le informazioni sulla sessione. Il sistema filtra preziosi pacchetti di dati di rete e li inoltra al programma di tracciamento XKEYSCORE per l’archiviazione e un’ulteriore analisi. Quando vengono rilevati bersagli significativi, il sistema attiva Tubine per ulteriori azioni.
Turbine è un sistema di intervento attivo il cui compito è iniettare malware nei dispositivi presi di mira. Il sistema è in grado di reindirizzare il traffico alla piattaforma di spionaggio FoxAcid in un secondo, sfruttando le vulnerabilità per fornire impianti ai computer presi di mira.
Il processo di funzionamento dei sistemi è illustrato dall’esempio di un utente che tenta di accedere a Facebook. Se Turmoil determina che un utente è interessato, Turbine reindirizza la sua richiesta attraverso un server dannoso, che sfrutta le vulnerabilità del browser per installare malware sul dispositivo dell’utente. Pertanto, la NSA è in grado di raccogliere informazioni dal dispositivo infetto.
Lo studio sottolinea che i sistemi Turmoil e Turbine sono solo parte di un meccanismo di monitoraggio globale più ampio e complesso per la NSA. Si attendono ulteriori pubblicazioni che rivelino altri componenti di questo sistema. Le informazioni sulle azioni della NSA sollevano preoccupazioni sull’entità della sorveglianza su Internet e mettono in discussione la sicurezza della rete globale.
Ricordiamo che i sistemi Turmoil e Turbine della NSA furono resi pubblici attraverso una serie di articoli pubblicati da diversi media, in seguito a fuga di documenti riservati. Tra i media che hanno riportato queste informazioni, uno dei più noti è The Intercept, che ha pubblicato una serie di articoli basati sui documenti forniti da Edward Snowden, un ex appaltatore della NSA. Questi articoli hanno gettato luce sui programmi di sorveglianza della NSA, incluso l’uso di sistemi come Turmoil e Turbine. Altri media, come The Guardian e The Washington Post, hanno anche contribuito a diffondere queste informazioni attraverso la loro copertura giornalistica.
La NSA ha costruito un’infrastruttura che le consente di hackerare segretamente i computer su larga scala utilizzando sistemi automatizzati che riducono il livello di supervisione umana nel processo. Questi sistemi posizionano e controllano gli impianti, una forma di malware trasmesso in remoto su singoli dispositivi informatici selezionati o in blocco su decine di migliaia di dispositivi.
Come citato da The Intercept, TURBINE è progettato per “consentire all’attuale rete di impianti di raggiungere grandi dimensioni (milioni di impianti) creando un sistema che controlli automaticamente gli impianti per gruppi anziché individualmente”.
La NSA ha condiviso molti dei suoi file sull’uso degli impianti con le sue controparti nella cosiddetta alleanza di sorveglianza Five Eyes : Regno Unito, Canada, Nuova Zelanda e Australia.
RedazioneIl 25 Aprile, data simbolo della Liberazione italiana dal fascismo, ci ricorda il valore della libertà, conquistata con il sacrificio di partigiani e combattenti. In un’era dominata dal di...
In un mondo dove ogni giorno si registrano migliaia di attacchi informatici, molte aziende continuano a sottovalutare l’importanza della cybersecurity, affidandosi a “sedicenti esperti&#...
AI, AI e ancora AI. E sembra che l’intelligenza artificiale giorno dopo giorno ci porti innovazioni sia come difesa ma soprattutto, come attacco. L’intelligenza artificiale è gi...
Il collettivo di ricerca in sicurezza informatica HackerHood, parte dell’universo della community di Red Hot Cyber, ha recentemente scoperto due nuove vulnerabilità ...
La Cina introdurrà corsi di intelligenza artificiale per gli studenti delle scuole primarie e secondarie questo autunno. L’iniziativa prevede che i bambini a partire dai sei anni imparino ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
