Guerre di Rete - La migrazione Twitter-Mastodon

Exploit Signal e cyberwarfare. Starlink e Ucraina. DDoSecrets e giornalismo.

Immagine da https://queer.party/@cassolotl

Guerre di Rete - una newsletter di notizie cyber
a cura di Carola Frediani
N.146 - 26 novembre 2022

Specie per i nuovi, ricordo che questa newsletter (che oggi conta più di 11mila iscritti - ma molti più lettori, essendo pubblicata anche online - e oltre 500 sostenitori) è gratuita e del tutto indipendente, non ha mai accettato sponsor o pubblicità, e viene fatta nel mio tempo libero. Se vi piace potete contribuire inoltrandola a possibili interessati, o promuovendola sui social. Molti lettori sono diventati sostenitori facendo una donazione. La prima campagna per raccogliere fondi è andata molto bene, e qua ci sono i dettagli (qua la lista degli oltre 500 donatori).

In più, a marzo il progetto si è ingrandito con un sito indipendente e noprofit di informazione cyber, GuerrediRete.it. Qui spieghiamo il progetto. Qui l’editoriale di lancio del sito.

In questo numero:
- La migrazione Twitter-Mastodon vista da dentro
- Exploit per Signal e Ucraina
- Ultime dalla cyberwarfare scaturita dalla guerra
- Il ruolo di Starlink (e di Musk ) nella guerra in Ucraina
- L’ascesa del sito di leak DDoSecrets e il rapporto col giornalismo
- Altro

“Pietà per gli storici di domani, che cercheranno di dare un senso a petabyte di subtweet” - Ben Tarnoff, The New York Review

“È un casino: riconosco le persone da Twitter ma non riesco a ricordare se ci odiamo o no”. Ashley Quite Frankly, Mastodon.lol, Mastodon, Fediverso.

TWITTER-MASTODON
È l’ora di tornare a parlare di social network e di cosa vogliamo
Uno degli effetti collaterali del nuovo corso di Twitter è che si è iniziato a registrare un afflusso di persone verso altre piattaforme, in particolare verso Mastodon, un social network decentralizzato e open source. Avrete visto molte guide su cosa è e come funziona Mastodon per cui non mi dilungo (mi limito a suggerire in italiano la pagina di spiegazioni di Mastodon.it, che consiglio di leggere prima di tuffarsi nel fediverso; quella di Wired Italia - Gli utenti di Mastodon ci spiegano come muovere i primi passi - e quella de Il Post - Che cos’è e come funziona Mastodon).

Qui inizia una parte esplicativa per nuovi, se siete esperti di Mastodon saltate fino al titoletto: “Chi si sta muovendo su Mastodon”

Siccome Mastodon (e più in generale il fediverso) può sembrare piuttosto complesso a chi si affaccia all’inizio, e la somiglianza con Twitter spesso è fatta, per così dire, di “falsi amici” (esattamente come in linguistica, per cui un termine in un’altra lingua sembra indicare la stessa cosa ma non è così), il mio personale suggerimento è di capire quei 4 concetti base: istanza (il condominio dove volete abitare, cioè aprire il vostro profilo), i toot (i tweet o post, dato che hanno più caratteri dei tweet), i boost (rilanci di altri o retweet), le tre timeline che potete visualizzare (Home, composta da tutti quelli che seguite, anche se stanno su istanze/condominii diversi; Locale, quelli che stanno sulla stessa vostra istanza/server/condominio, anche se non li seguite; Federazione, tutti i post pubblici di utenti che le persone nella vostra istanza seguono o rilanciano - vedi immagine di apertura in alto); e infine l’ordine cronologico inverso delle timeline, invece che algoritmico come su Twitter o Facebook. Acquisito tutto ciò, aprite un profilo e buttatevi.

La decisione più importante all’inizio è la scelta dell’istanza o server o condominio (qui una lista, qui un motore di ricerca che mostra anche il numero utenti delle istanze, e altre variabili) che si può basare su vari parametri, ma per farla semplice considerate: interessi espressi dall’istanza (alcune sono nate attorno a dei temi o delle regioni); amici o tipo di utenti che già stanno lì; e regole di moderazione e gestione che si è data (ricordo che tutti i server registrati sul sito Mastodon hanno sottoscritto un patto, il Mastodon Server Covenant, che prevede la moderazione attiva contro razzismo, sessismo, omofobia, transfobia). Vi consiglio di guardare sempre, nella home dell’istanza, la voce Scopri di più (esempio: https://infosec.exchange/about). Qua trovate le regole che si è data e i server o istanze che blocca o silenzia.

Ciò detto, qualche consiglio utile in ordine sparso:

1) Iscrivetevi dal browser prima, e dopo usate l’app (qui una lista), funziona meglio l’esperienza. Questo non l’ho verificato di persona ma l’ho visto segnalato più volte, come qua.

2) Per cercare i vostri amici di Twitter si possono usare alcune app: Debirdifly - Twitodon - Fedfinder e molto funzionale Movetodon (disabilitatele dopo dalle Impostazioni di Mastodon, in Account >App Autorizzate). Oppure se non volete autorizzare app, digitate "Mastodon" nella casella di ricerca di Twitter e cambiate il filtro in "Persone che segui" per vedere quali dei vostri contatti hanno condiviso un indirizzo Mastodon (via PatrickW)
BONUS: qua ci sono liste di accademici su Mastodon, via Ryan.

2) Per farvi trovare dagli amici di Twitter: scrivete il vostro indirizzo Mastodon - nome utente più il server o istanza dove state - nel nome o nella bio.
(Esempio: @carolafrediani@infosec.exchange. Come nota RedHat, l’indirizzo della vostra pagina profilo https://infosec.exchange/@carolafrediani è il vostro handle Mastodon invertito: @carolafrediani@infosec.exchange)
Se avete un account verificato su Twitter sembra che sia bloccata la possibilità di modificare il nome (ma non la bio).

3) Considerate pubblico tutto quello che scrivete su Mastodon, inclusi i Messaggi Diretti (DM) che sono “un falso amico” di Twitter. Già quelli di Twitter erano problematici perché non erano cifrati end-to-end (quindi dipendenti di Twitter in teoria potrebbero anche leggerli); ma quelli di Mastodon hanno anche la particolarità che se si menziona l’handle di un utente in un Messaggio Diretto con qualcuno lo si aggiunge alla conversazione, insomma legge quello che vi state dicendo alle sue spalle…
E, come ricorda l’esperto di sicurezza Marcus Hutchins (che ha fatto una guida a Mastodon per utenti Twitter, in inglese) “se si invia un DM a qualcuno su un'altra istanza, sia lo staff dell'istanza che invia il messaggio sia lo staff di quella che lo riceve possono leggerlo se lo desiderano. Come per qualsiasi altra piattaforma di social media, sconsiglio di usare i DM per condividere informazioni sensibili”.

4) Chi vede i miei post (o toot)? Tutti quelli che mi seguono da varie istanze, più tutti quelli che stanno sulla mia istanza (se guardano la timeline locale). E un numero indefinito di altri feed della federazione. Si può però scegliere di delimitare o ridurre il pubblico cliccando sotto il modulo di pubblicazione di un post sull’icona del pianeta e scegliendo ad esempio “solo i miei seguaci”. O cliccando sui puntini e scegliendo di non pubblicare su altre istanze (istruzioni).

5) Profili verificati: non c’è un tipo di verifica come quella di Twitter (beh, a dire il vero neanche più su Twitter, o meglio, non si capisce più che ne sarà). Ma esistono modi per rendere il proprio profilo più credibile. Se si ha un sito, si può “verificare” di essere proprietari del sito citato inserendo un link con un attributo (istruzioni nelle Impostazioni del vostro profilo e anche nella guida di Hutchins). Oppure potete usare altre piattaforme per “segnalare” lì il vostro “nome utente più istanza” su Mastodon. Per i giornalisti qualcuno ha messo su un sistema di verifica: PressCheck. Un po’ rallentato ora, ma potete usarlo sia per essere “verificati” sia per cercare profili di giornalisti.

6) Rischio impersonificazione: come scrive sempre Hutchins, “I nomi utente sono come le mail, nel senso che malwaretech@mastodon.social non è lo stesso utente di malwaretech@infosec.exchange”. Quindi si tratta di due account diversi, occhio.

7) Autenticazione a due fattori: attivatela, in Impostazioni > Account (che vi mostra anche le sessioni)

8) Sempre in Impostazioni se volete potete attivare la cancellazione automatica di vecchi post.

9) Vi accorgerete che le questioni di moderazione non riguardano solo Twitter, ma sono molto vive su Mastodon. Tenetelo presente, è complesso e non risolvibile in due righe. Ma…

10) … potrebbero emergere nella vostra istanza discussioni o richieste di bloccare o silenziare specifiche istanze per qualcosa di molto specifico. Su questo dico qualcosa di più tra poco.

Chi si sta muovendo su Mastodon: infosec e giornalisti

Indubbiamente gli ultimi sconquassi di Twitter (vedi la mia ultima newsletter), hanno prodotto un brusco incremento di utenti verso Mastodon, con alcune delle istanze più popolari che sospendevano le iscrizioni. In particolare ho notato due comunità che hanno iniziato a spostarsi (o a duplicarsi) da Twitter a Mastodon: giornalisti (soprattutto internazionali o che seguono temi digitali, vedi questa altra guida a Mastodon per reporter, in inglese); e la comunità di cybersicurezza internazionale.

Non ho numeri specifici su queste due comunità ma non sono l’unica ad aver notato una diminuzione della conversazione tra account infosec su Twitter, e un incremento su Mastodon. Anzi, ho un numero: l’istanza dedicata alla cyber dove mi trovo è passata da avere 180 account attivi un mese fa a 32mila. “Un mese pazzesco”, ha commentato l’admin.

Che questa migrazione sia temporanea, definitiva, o risulti solo in una duplicazione di account, è forse ancora presto per dirlo - io stessa sono colpevole di crossposting, cioè di aver usato strumenti - come questo -  per postare in un sol colpo su entrambi i social, né saprei ancora dire come mi comporterò in futuro rispetto a Twitter e Mastodon, e presumo che questa stessa incertezza sia abbracciata per ora da molti.

Ma questa migrazione (parziale, temporanea, ambivalente che sia) della comunità infosec, e di molti altri utenti, specie quelli più legati all’analisi del mondo digitale, sta producendo nondimeno una serie di meccanismi e riflessioni molto interessanti. Intanto, l’atmosfera che si respira, e che non si sentiva da un po’ su altre piattaforme social: un misto di freschezza, curiosità e umiltà. Su Mastodon, specie in questa fase, anche i più navigati degli esperti tech o cyber non si fanno remore nel chiedere lumi perfino sulle cose più banali (alcune per altro non lo sono affatto), e le risposte sono in genere informative e gentili, a volte interlocutorie (del tipo: “davvero chissà come funziona questa cosa? Dai scopriamolo assieme!”). O di esprimere in libertà riflessioni su Mastodon o gli effetti di questa migrazione con un certo candore che su Twitter c’eravamo ormai dimenticati.

Le differenze con Twitter

Manca insomma tutta la dimensione performativa di Twitter e altri social, gli shot di ego, la ricerca della battuta facile, la necessità di mostrarsi sempre più intelligenti e informati degli altri (come poi ciò fosse possibile farlo nei pochi caratteri di Twitter resta anche quello un insulto all’intelligenza, ma vabbè).

Le ragioni sono diverse.
Alcune sono strutturali, a partire dal maggior spazio per scrivere, ma soprattutto dall’assenza di algoritmi, e dal fatto che Mastodon spenga o eviti meccanismi virali - se mettete un Mi Piace a un post ciò non aumenta la sua visibilità, resta più un affare privato tra voi e gli autori, e sì, si può vedere se un post ha tanti Mi Piace e Boost (retweet) ma bisogna proprio volerlo e cliccarci sopra.

O ancora, che eviti meccanismi altrove facilmente abusati per attaccare qualcosa o qualcuno - come la possibilità di citare tweet su Twitter. Ma anche - come nota Clive Thompson nell’ennesima guida a Mastodon di questi giorni - il fatto di “non poter fare una ricerca testuale su tutti i post. Puoi cercare i nomi degli utenti o gli hashtag”. Scelte precise che nascono da una “cultura antivirale”, come dice Thompson.

Altre ragioni dipendono dall’assenza di quella simbiosi particolare fra Twitter e media, di quel gioco di sponda che ha accresciuto l’influenza della piattaforma oggi posseduta da Musk - piattaforma definita non a caso un network di influenza da Ben Tarnoff.
E anche la stessa brevità forzata di Twitter, o la facilità con cui fare ricerche, è servita a fargli fare degli sprint nell’ecosistema informativo, trasformando il social dell’uccellino in un telegrafo del presente, così utile durante cataclismi, così divertente per commentare in diretta trasmissioni, così rapido ed efficace nel propagare fremiti di ribellione sociale, così tossico a volte nell’orchestrazione di attacchi, disinformazione o anche solo pr.

Twitter migration e il ritorno di una riflessione sui social

Ma la migrazione verso Mastodon è molto interessante, se vista in prospettiva, anche per lo scienziato sociale, perché in questo afflusso improvviso si stanno costituendo, rimpolpando e modificando una serie di comunità, che qui sono più aggregate e coinvolte in prima persona, essendo Mastodon una realtà federata gestita da volontari e non un’azienda tech che vende pubblicità, perdipiù guidata da un Ceo con tendenze neroniane. Dunque, come interagiscono e continueranno a interagire questi utenti nella loro comunità e nei confronti di altre è una questione apertissima e mutevole. Nel mondo dei social, se davvero Mastodon continuerà a crescere come sta facendo ora, con questi ritmi, si stanno riaprendo dei giochi che ormai davamo per blindati e scontati.

Di qui si capisce quel senso di entusiasmo, novità ed esplorazione che molti neofiti (e non solo) stanno sperimentando su Mastodon. Questioni come la decentralizzazione, la realizzazione di una agorà (anzi, di tante agorà) che non sia in mano a un’azienda, il design di piattaforme social in controtendenza rispetto ai meccanismi di viralità e dark pattern. Ma anche come far scalare social di questo tipo se davvero aumenteranno gli utenti, e quindi come finanziarli.
E poi molte altre questioni che restano davvero da capire. Ne segnalo due che ho visto citate spesso in questi giorni: il ruolo degli algoritmi e la moderazione dei contenuti.

Moderazione e algoritmi, punti di forza o debolezza?

Gli algoritmi sono così male? L’ha buttata lì, su Mastodon, il professore di informatica a Princeton Arvind Narayanan: “Gli algoritmi non sono il nemico. I feed cronologici non sono scalabili e il rapporto segnale/rumore crollerà, se questo [social] diventerà mai popolare. I veri problemi dei feed algoritmici di oggi sono l’assenza di trasparenza, la mancanza di scelta e l'ottimizzazione per l’engagement invece che per una discussione sana. L'open-source è un'opportunità perfetta per risolvere tutto questo. Ci sono stati sforzi per creare un'istanza di Mastodon con un algoritmo di classificazione (governato dalla comunità)? È tecnicamente possibile? O l'idea è semplicemente anatema?”
Da qui si è sviluppata una discussione interessante.

Altro tema emerso in vario modo è la moderazione dei contenuti, che è in capo agli amministratori di una istanza (o a chi abbiano delegato) sulla base delle regole che ogni istanza si è data. Questo è uno di quei temi delicatissimi e sofisticatissimi, come un origami, che rischia di andare a fuoco con la crescita di scala. Il rischio di “drama” e di comunità e istanze che si defederano (si bloccano) su varie questioni - col rischio che non tutti i loro rispettivi utenti siano d’accordo-  è concreto (per altri versi, affascinante).

Giusto per dare un assaggio, l’istanza che raccoglie molta gente infosec, di cui faccio parte, è stata bloccata da alcune altre istanze (di piccole dimensioni, da quanto ho capito) quando queste hanno scoperto che l’Agenzia per la cybersicurezza delle infrastrutture critiche Usa (CISA) aveva aperto un account ufficiale qua. Così come vari CERT (team di risposta all’incidente di governi e istituzioni). E ci sono state polemiche anche verso almeno un’istanza di giornalisti per post considerati transfobici (per cui l’istanza journa.host al momento è silenziata dalla mia istanza. A quanto pare però silenziare include una gamma di azioni che si possono prendere, e quindi mentre scrivo non mi è chiarissimo cosa implichi nello specifico).

Insomma, sulla questione moderazione, come scrive TechPolicy (che esamina anche il rapporto eventuale del fediverso con le norme europee) ci sono “vantaggi evidenti di questi sistemi decentralizzati - soprattutto se non a scopo di lucro, come Mastodon”. Ovvero “la diffusione delle responsabilità nella moderazione dei contenuti, la responsabilizzazione degli utenti e la disincentivazione del conflitto tra gli stessi - soprattutto quel conflitto che viene spinto dalla crescita dell’engagement, come si vede nei grandi social media”.

Alla ricerca di una governance

Ma va aggiunto che la moderazione interna e la gestione dei rapporti fra istanze rischiano di diventare un vaso di Pandora (ad esempio, ci sono anche dibattiti su quanto Mastodon sia agibile da parte di minoranze, e di quanto sia ancora troppo “bianca”. E come questi gruppi siano più in difficoltà di fronte ad abusi se i numeri scalano, come sostenuto da Nicholas Weaver).
Dunque, nel mentre, scegliete una istanza che vi piace, con gente che vi piace, che almeno, qualora siate bloccati o blocchiate altri server, resterete fra amici - sì potete anche spostarvi altrove, ed è più facile che su altri social, ma pur sempre una seccatura.

Tutto questo rilancia anche il tema della governance e sostenibilità economica di simili piattaforme. Si creeranno nuovi posti di lavoro? E come verranno gestiti? Qui ad esempio un thread sul tema, dove c’è chi immagina cooperative di lavoratori.

A tal proposito, ho riso molto quando ho visto questo toot in inglese sulla progressiva catena di reazioni del nuovo utente Twitter catapultato su Mastodon. Immagine qua sotto.

Potrà scalare?

Attenzione, sono molti a essere scettici. E il dubbio principale è sulla possibilità che queste piattaforme possano scalare. La risposta, ad esempio, per l’esperto italiano di social media Vincenzo Cosenza, è no: “Mastodon non riuscirà a conquistare le masse”. O, aggiungo io, ammesso che riescano a scalare, la sfida sarà mantenere un’esperienza d’uso decente per gli utenti.
Per alcuni, la stessa antiviralità di Mastodon, il suo punto di forza, sarebbe anche un limite. “Il motivo principale per il quale uso Twitter è proprio la facilità con cui vengo a conoscenza di notizie interessanti e non sempre provengono dalla mia rete, ma vengono a galla grazie ai tanto vituperati algoritmi”, scrive ancora Cosenza.

In ogni caso, non è detto che l’obiettivo di Mastodon debba essere di rimpiazzare Twitter, né di svolgere le stesse sue funzioni, né di raccogliere la stessa quantità di utenti. Internet è piena di luoghi delimitati e ridotti, non di massa, che però producono flussi informativi, discorsi, pratiche, comunità, meme. Che influiscono sul resto della Rete e della società. Per altro la stessa Twitter ne è un esempio. E Mastodon, sempre che resti un luogo vivo, praticato e mobile, come è adesso, potrebbe svolgere una parte importante.

In conclusione, quello che emerge in questo fenomeno doppio (crisi di Twitter e crescita di Mastodon, da vedere come un unico evento culturale e sociale) è che finalmente stanno riemergendo, oltre una cerchia ristretta di carbonari, molte questioni sul ruolo, il design e le funzioni di spazi online, questioni che fino ad oggi avevamo delegato troppo spesso agli automatismi delle piattaforme private, guidate da logiche stringenti di business.
È presto per dire se tutto ciò si risolverà, per citare qualcuno su Mastodon, in uno di quei momenti da “è l’anno di Linux sul desktop”. Cioè un momento di trionfalismo apparente e ricorrente che si sgonfierà come un soufflé non appena Twitter, o un’altra piattaforma proprietaria, si riprenderanno utenti e logiche.
Ma intanto il dibattito si è riaperto. E dunque grazie, Elon.

PS lo so che per gli utenti Mastodon non si era mai chiuso, ma ci siamo capiti. E diamo anche credito, grazie (e fondi) a tutti quelli che lì ci sono da prima, e a quelli che hanno creato e mantenuto istanze.

Letture interessanti:
- Una intervista di Julia Angwin su una istanza per giornalisti - The Markup
- La guida a Mastodon di Jeff Jarvis 
- Twitter era speciale ma è tempo di lasciare, scrive l’esperto infosec Matt Tait (e le sue istruzioni per l’uso)
- Se Twitter muore, cosa esattamente sarà stato ucciso (da Musk)? Ben Tarnoff
- La whiteness di Mastodon - TechPolicy

EXPLOIT
Cosa significa se sale il prezzo per gli attacchi a Signal
Il mese scorso OpZero, una società russa che commercia exploit (codici usati per muovere attacchi e che sfruttano specifiche vulnerabilità) ha aumentato il prezzo offerto per exploit contro Signal (l’app di messaggistica cifrata), in particolare exploit che permettano una esecuzione (e quindi un attacco) da remoto, in gergo RCE. Dunque ora la società in questione pagherebbe fino a tre volte la tariffa di Zerodium - che è un altro noto broker di exploit, famoso per pagare tanto e per sbandierare un simpatico tariffario online diviso per sistemi, software, prezzi e via dicendo.

A scriverlo è il ricercatore di cybersicurezza (nonché almeno in passato anche broker di exploit) the Grugq, il quale nella sua newsletter si lancia in un'analisi interessante delle possibili motivazioni dietro a questo incremento, che signora mia neanche l'inflazione al supermercato è andata così alle stelle.

La premessa è la seguente: l'esercito ucraino e gran parte del governo e della popolazione civile comunicano utilizzando Signal su telefoni Android. Infatti l'uso di Signal è esploso dall'inizio dell'invasione (insieme a quello di Telegram). “Nel febbraio 2022, la crescita dei download di Signal ha sfiorato il 2000%, rendendola la prima app più scaricata in Ucraina”.
“Se esiste un modo per compromettere i telefoni Android o l'applicazione Signal, si tratta di un'esposizione enorme”, scrive the Grugq. Per questo, aggiunge, la Russia è alla disperata ricerca di exploit per Android e Signal. D’altra parte, ciò potrebbe anche dimostrare che la Russia non sia in grado di accedere a Signal e che anzi “sia talmente alla ricerca di questa capacità da essere disposta ad annunciare le proprie limitazioni”.

Di OpZero (Operation Zero) si è iniziato a parlare nel 2021, quanto la testata Intelligence Online raccontava di un nuovo attore sulla scena delle vendita di vulnerabilità, una società russa fondata dal ricercatore Sergey Zelenyuk. Che sarebbe poi cresciuta in concomitanza alla guerra in Ucraina, “avvantaggiandosi di un atteggiamento più liberale da parte del governo verso aziende cyber di questo tipo”. E arrivando quindi ad offrire ricompense sostanziose per attacchi zeroday (quegli attacchi che sfruttano vulnerabilità ancora sconosciute).

CYBERWARFARE
I Cyber Partisans tornano a colpire la Russia
I Cyber Partisans (gruppo hacktivista bielorusso di cui ho scritto in passato, anche intervistando la loro portavoce) hanno violato il Russian General Radio Frequency Center (GRFC), un'agenzia tecnica che fa parte del Roskomnadzor, l'organo di controllo del governo russo per le telecomunicazioni.
I Cyber Partisans hanno dichiarato di aver infiltrato la rete interna dell'agenzia, e di aver prelevato più di 2 TB di e-mail e documenti, per poi colpire il domain controller (uno dei server più importanti che gestisce le identità e l’autenticazione degli utenti) e di cifrare i pc. La GRFC ha confermato la violazione alla testata Kommersant negando però la cifratura dei computer.
E’ la seconda volta che Roskomnadzor subisce un attacco informatico nell’ultimo anno. A marzo era stata Anonymous a violare e diffondere 360mila file dai server dell'agenzia, nell’ambito della cyber guerriglia iniziata con l’invasione dell’Ucraina.
Ora i Cyber Partisans (sul loro canale Telegram) dicono di avere documenti che confermerebbero ancora una volta la censura russa sulla guerra e di essere pronti a fornirli ai giornalisti. “"Abbiamo anche un'enorme quantità di materiale che mostra la sorveglianza su larga scala della rete e il tentativo di controllare tutti coloro che si sono espressi contro il regime di Putin negli ultimi 20 anni", hanno dichiarato.
(via Risky Business - The Record - Cyber Partisans).

Killnet e il sito del Parlamento Ue
Nel mentre, il sito web del Parlamento europeo andava offline per alcune ore a causa di un attacco DDoS (di negazione distribuita del servizio) iniziato poco dopo il voto per definire la Russia Stato sponsor del terrorismo. Attacco rivendicato dal gruppo filorusso Killnet, di cui ho scritto più volte, che in passato ha colpito anche siti italiani. Si tratta di attacchi soprattutto dimostrativi/simbolici. E considerato che sono finiti sui telegiornali, sono riusciti nel loro intento.

UCRAINA E SATELLITI
Il ruolo decisivo e ambiguo dei satelliti di Elon Musk in Ucraina
Perché Starlink è così importante in questa guerra, e in future strategie militari. Ma per alcuni è un problema che tale tecnologia sia gestita da un privato.
Andrea Daniele Signorelli ripercorre l'uso di Starlink in Ucraina e le polemiche sui costi. Fino alle posizioni di chi ritiene che debba esserci un più saldo intervento statale su queste infrastrutture.
Il nostro ultimo articolo uscito sul sito Guerre di Rete.

GIORNALISMO E LEAK
Ascesa e funzionamento del sito DDoSecrets, che alcuni considerano “la nuova Wikileaks”
Dalla sua fondazione, DDoSecrets ha avuto modo di pubblicare un numero impressionante di dataset, la maggior parte dei quali originati da attacchi informatici. L’invasione russa dell’Ucraina si è dimostrata un contesto molto vivace per quanto riguarda i public interest hack - come li definisce Gabriella Coleman - e di nuovo DDoSecrets si è rivelata essere una risorsa importante. Ma il sito ha pubblicato anche leak sulla polizia Usa o le forze armate latino americane. E poi su aziende. I public interest hack rappresentano un punto di forte tensione per l’etica del giornalismo. Se è vero, infatti, che alcuni degli hacker responsabili di queste azioni potrebbero agire perché mossi da motivazioni in qualche modo “etiche” o simili a quelle dei whistleblower attenti all’interesse pubblico, è altrettanto vero che le motivazioni di questi individui potrebbero divergere sensibilmente e lambire il cybercrime o le sfere di interesse di Stati e intelligence. Come scriveva il reporter di Motherboard Joseph Cox qualche anno fa, quando si fa giornalismo sulla base di dati forniti dagli hacker – specialmente quando si tratta di hacker la cui agenda è controversa – occorre prendere numerosi accorgimenti per evitare che il lavoro giornalistico diventi un burattino nella mani delle fonti e dei loro interessi.
Approfondimento di Philip Di Salvo per il nostro sito Guerre di Rete

CIFRATURA E POLITICA
Il telefonino di Stato sta nel cassetto
Dopo lo scandalo dello spyware Pegasus, dei funzionari francesi hanno ricevuto telefoni "sicuri" con contatti limitati e numeri segreti. Ma sono rimasti nei cassetti, dice Le Monde. Non è strano, twitta il ricercatore di sicurezza John Scott-Raitlon. I politici hanno bisogno di parlare con le persone. “E oggi si fa con le più diffuse app di chat criptate”.

APPROFONDIMENTI

Snowden parla di cryptomonete, NFT e dintorni - Decrypt

La cultura parziale dei capi delle aziende tecnologiche della Silicon Valley - Il Post

Come funzionano gli algoritmi dei rider  - Il Post (che cita anche Guerre di Rete e l’articolo di Rosita Rijtano)

EVENTI

Valigia Blu sta facendo il crowdfunding. Sostenete questa preziosa voce di informazione indipendente! (io già fatto)

Se vi interessano Phd in Gender and Tech e altri argomenti simili date un’occhiata qua.

Job Alert: avete ancora un giorno di tempo per fare domanda all’ACN, c’è un concorso per diplomati.

→ DIFFONDI LA NEWSLETTER
Ti è piaciuta la newsletter? Inoltrala a chi potrebbe essere interessato! Promuovila sui social. O diventa un suo sostenitore facendo una donazione. La newsletter (che è fatta nel mio tempo libero) resta gratuita, indipendente, senza sponsor, mandanti o agende altrui, e si diffonde col passaparola dei suoi stessi utenti. 

Non sei ancora iscritto? Iscriviti qua, è gratuita.

—> SOCIAL E PODCAST DI GUERRE DI RETE
Guerre di Rete ora ha anche un sito di notizie, una pagina Facebook, un profilo Twitter,  Linkedin e Instagram. Seguiteli! I podcast della newsletter li trovate sulle principali piattaforme ma attualmente sono in pausa (Apple Podcasts; Spotify; Google Podcast; Anchor.fm).

Guerre di Rete - House of Tweets

Speciale su Twitter e Musk. Poi le competizioni cyber (CTF). E le eredità digitali.

Guerre di Rete - una newsletter di notizie cyber
a cura di Carola Frediani
N.145 - 13 novembre 2022

Specie per i nuovi, ricordo che questa newsletter (che oggi conta più di 11mila iscritti - ma molti più lettori, essendo pubblicata anche online - e oltre 500 sostenitori) è gratuita e del tutto indipendente, non ha mai accettato sponsor o pubblicità, e viene fatta nel mio tempo libero. Se vi piace potete contribuire inoltrandola a possibili interessati, o promuovendola sui social. Molti lettori sono diventati sostenitori facendo una donazione. La prima campagna per raccogliere fondi è andata molto bene, e qua ci sono i dettagli (qua la lista degli oltre 500 donatori).

In più, a marzo il progetto si è ingrandito con un sito indipendente e noprofit di informazione cyber, GuerrediRete.it. Qui spieghiamo il progetto. Qui l’editoriale di lancio del sito.

In questo numero:
- Speciale House of Tweets
- Dentro il mondo delle competizioni cyber (CTF)
- Eredità digitali e accesso ai dispositivi

House of Tweets

Come decifrare il guazzabuglio Twitter-Musk? Un’analisi per punti

Qualunque cosa si possa pensare di Elon Musk e di Twitter (e lo spettro di questi pensieri è molto ampio), su una cosa possiamo forse concordare subito: non abbiamo assistito a una normale acquisizione di un social network. Tutto quello che è successo e sta succedendo ha qualcosa di eccezionale.
Ma occorre distinguere l’eccezionalità dell’evento dalla giostra comunicativa cui siamo stati sottoposti. Per questo ho deciso di dedicare questa edizione della newsletter principalmente all’analisi di alcuni aspetti della vicenda Twitter-Musk. Perché nell’esplosione di lava e lapilli di notizie, voci, fatti, smentite e clamore conseguenti all’acquisizione di Twitter da parte di Musk ci sono alcuni blocchi che vanno raffreddati e solidificati.

1) Twitter non è (solo) un prodotto tech (e Musk non è solo un imprenditore tech)

Intanto perché non stiamo parlando solo di un social network e di un miliardario tech. Ma di una delle piattaforme più influenti in termini mediatici (e di circolazione di informazioni, e di giochi di potere) acquistata dall’uomo più ricco del mondo (ma questo è davvero il meno), ma anche dall’imprenditore tech che (a torto o a ragione) è considerato da molti come il più innovativo e visionario; ma anche da un influencer del mondo internet e delle criptovalute, nonché un modello per ragazzini in tutto il mondo che hanno visto i documentari su di lui su Netflix; e, dulcis in fundo, da una personalità che ha manifestato forti e specifiche idee politiche, idee sulla società, il presente e il futuro dell’umanità.

2)Finora è stato un pessimo affare

Partiamo dall’acquisto. Perché per molti osservatori quello di Musk è stato un pessimo affare innanzi tutto. Fra gli altri ne è convinto Dave Karpf, professore di media e politica della George Washington University.
“Twitter era considerata un'azienda mal gestita. Molto più influente che redditizia. Musk pensava di poterla acquistare su due piedi, dedicare uno o due anni all'aggiunta di nuove funzioni di monetizzazione e alla correzione delle inefficienze più evidenti, per poi quotarla nuovamente in borsa e realizzare un buon profitto”, scrive Karps.
Ma nel mentre un 'intera economia tecnologica ha subito un duro colpo. Startup, criptovalute, big tech.
“Tutte le società del settore sono scese del 25-75%. La bolla tecnologica che non è mai scoppiata è finalmente, di fatto, scoppiata”. Scoppio che per Karpf picchierà duro specie chi vive di pubblicità.

Secondo questa lettura, Musk ha allora tentato di annullare l'accordo, ma con poche o nulle possibilità di riuscirci. E alla fine ha comprato il social al prezzo iniziale. Fino a qui sarebbe ancora tutto quasi comprensibile, ma da quel momento in poi è stato come finire dentro una lavatrice sul programma di centrifuga (che suggeriamo a Musk come prossimo elemento da trasportare dentro Twitter invece dell’ormai famoso lavandino).

3) Musk sembra correre contro il tempo. Per ottenere cosa?

In pochi giorni Musk  - di rimbalzo con alcuni suoi consiglieri, Jason Calacanis e David Sacks:
-“ha fatto trapelare la proposta di eliminare il vecchio sistema di verifica e di far pagare ai power user 20 dollari al mese per il badge di verifica precedentemente gratuito;
- ha contrattato una riduzione a 8 dollari al mese in una risposta a Stephen King perché "Dobbiamo pagare le bollette in qualche modo!";
- ha insistito sul fatto che si trattava di una grande mossa populista, descrivendo l'attuale configurazione [del social] come "il sistema dei signori e dei contadini di Twitter";
- ha twittato che "si ottiene ciò per cui si paga";
- ha twittato "a tutti coloro che si lamentano, continuate pure a lamentarvi, ma costerà 8 dollari";
- ha ritwittato il tweet di David Sacks: "L'élite privilegiata non è arrabbiata perché deve pagare 8 dollari al mese. È arrabbiata perché chiunque può pagare 8 dollari al mese", riassume Karpf.

Sembra che Musk abbia una dannata fretta di aggiustare Twitter e il suo acquisto avventato. Oppure che voglia indurre un cambiamento drastico per poter ricostruire più facilmente. Per ora l’effetto è quello di una demolizione.

4) L’intento sembra di demolire tutto (partendo dai dipendenti)

Di sicuro, il cambio di proprietà e gestione di Twitter passerà alla storia. Che il social imploda, come pronosticano alcuni, o stia attraversando una geniale fase trasformativa, come credono altri, quello che sta succedendo resterà nei manuali di guerriglia psicologica.

Perché - che si tratti di una guerriglia pianificata o di una sorta di tempesta perfetta scaturita dalla personalità eccentrica di Musk - se si mettono in fila gli accadimenti è quello cui abbiamo assistito. 

4.1) La gestione ansiogena dei licenziamenti
Prima abbiamo visto il balletto sul numero di licenziamenti, con cifre da capogiro che si rincorrevano nelle indiscrezioni, e che hanno toccato a fine ottobre il 75 per cento dei dipendenti. E poi con richieste ai team interni di lavorare furiosamente su alcuni progetti (come Twitter Blue) o di stampare gli ultimi 30-60 giorni di codice che avevano scritto. Si trattava, secondo alcuni, di una serie di misure che Musk e il suo team avrebbero adottato nel tentativo di identificare i dipendenti di Twitter con le prestazioni più alte e più basse, per facilitare i licenziamenti. Oppure era una mossa per aumentare il livello di agitazione interno, visto che poi la richiesta è stata di fatto ritirata.
“L'agitazione ha diviso l'azienda in due schieramenti - ha scritto Casey Newton nella sua newsletter Platformer - quelli che aspettano nervosamente di sapere se avranno ancora un posto di lavoro dopo i tagli e quelli che stanno lavorando freneticamente per presentare nuove funzionalità sotto la minaccia di essere licenziati in caso contrario”.

Poi la modalità dell’annuncio. Arrivato un giovedì con un messaggio impersonale che annunciava una mail per la mattina successiva dove ogni dipendente avrebbe appreso se era dentro o fuori, a seconda di dove avrebbe ricevuto la mail (nella casella di lavoro o in quella personale). Alla fine, licenziato il 50 per cento, oltre tremila persone.

Ma anche chi rimaneva era lasciato nella confusione più totale.
“A parte l'e-mail che li informava del fatto che veniva mantenuto il loro posto di lavoro, non avevano ricevuto alcuna comunicazione da Musk e dal suo piccolo consiglio. Metà dei loro colleghi erano spariti, ma nessuno sapeva quali. Un elenco interno era stato reso inaccessibile, e in ogni caso non era stato aggiornato per riflettere lo stato di occupazione. Eppure c'era Twitter da gestire: sistemi da mantenere, codice da scrivere, progetti da sincronizzare. Così i lavoratori hanno iniziato a creare dei Google Doc che elencavano chi potevano confermare fosse ancora impiegato nell'azienda. Hanno inviato messaggi ai colleghi su Slack per vedere chi rispondeva. Se la persona replicava, veniva aggiunta al documento."In pratica mandiamo messaggi a tutti i nostri colleghi per cercare di capire chi è rimasto, come dopo un disastro", ha detto un dipendente (The Platformer).

4.2) Team polverizzati
Non solo: interi team sono stati spazzati via, come quello che lavorava su una AI etica, quello sui diritti umani, e quello della comunicazione. Ma non era ancora finita. Ciò non impediva dopo qualche giorno che avvenissero dei ripensamenti. Quindi decine di dipendenti licenziati sono stati richiamati ed è stato detto loro che c’era stato un errore e che avrebbero lavorato ancora a Twitter.

Ma alla mezzanotte di qualche giorno dopo (nella prima comunicazione scritta diretta di Musk ai dipendenti, dato che fino a quel momento ha gestito tutto attraverso dei tweet) è arrivata un’altra novità improvvisa. Dalla mattina successiva i dipendenti di Twitter - che stavano da tempo in smart working, presentato dal precedente management come una condizione permanente - dovevano tornare in ufficio tutti i giorni della settimana per tutte le ore di lavoro. Secondo fonti interne di Twitter raccolte da Axios questa decisione porterà a un nuovo giro di persone che se ne vanno (dimissioni però e non licenziamenti). Difficile non pensare che anche questa mossa sia stata pianificata per ottenere proprio questo effetto.

4.3) Fuga da privacy e sicurezza

Nel frattempo se ne sono andate anche alcune importanti figure di spicco delle divisioni privacy e sicurezza. Tra l’altro c’erano già dubbi sui controlli di sicurezza e protezione dei dati in azienda in seguito alla denuncia del whistleblower Peter “Mudge” Zatko - vicenda che allora fu prontamente cavalcata da Musk (e che ho raccontato in dettaglio in newsletter).

Infatti ora molti si stanno chiedendo come si comporterà la Federal Trade Commission (FTC) che potrebbe comminare pesanti sanzioni per un uso illegittimo dei dati degli utenti, come accaduto in passato.
“Preoccupazioni interne sugli obblighi di compliance (conformità) di Twitter si sono riflesse in un messaggio Slack visionato dalla CNN all'inizio di questa settimana - riferisce la stessa CNN - in cui un dipendente ha avvertito i colleghi che Musk potrebbe cercare di affidare la responsabilità di certificare la compliance alla FTC a singoli ingegneri dell'azienda. ‘Questo comporterà un'enorme quantità di rischi personali, professionali e legali per gli ingegneri’, ha scritto il dipendente”.

“Tutto ciò che Elon Musk ha fatto pubblicamente finora rispetto a Twitter - ha twittato il noto giornalista Brian Krebs - sembra esattamente quello che farei io se volessi assicurarmi che l'intera piattaforma finisca rasa al suolo, e in fretta. Le sue azioni e le sue parole rendono davvero difficile capire come questo non sia effettivamente il suo piano”,
Ma demolire l’attuale Twitter per fare cosa?

5) Cosa sappiamo per ora del futuro Twitter: abbonamenti, video e pagamenti

Sono diverse le ipotesi di trasformazione emerse in questi primi giorni. Tra queste:

5.1) Abbonamenti
La più evidente è abbandonare il modello di business basato sulla pubblicità per spingere su abbonamenti a funzioni e servizi specifici. Ma quanto si spingerà in questa direzione? Finora abbiamo assistito a un preludio con la saga dell’abbonamento al servizio (già esistente) Twitter Blue, effettivamente rimodellato a metà di questa settimana, a 7,99 dollari al mese (quindi non i 20 dollari di cui si era vociferato all’inizio). Il nuovo abbonamento è più costoso di 3 dollari rispetto al precedente prezzo ed è stato modificato su insistenza di Musk, scrive MacRumors. Secondo questa testata ci sono dei dubbi sulla sostenibilità economica di tale novità (anche perché si riducono nel contempo le pubblicità per gli iscritti a Twitter Blue).

Con la nuova svolta chi si abbona a Twitter Blue può avere anche una spunta blu (la stessa degli account fino ad oggi verificati dal social).
“Non è ancora chiaro se Twitter implementerà un metodo di verifica dell'identità ora che il badge blu non è più un simbolo di verifica (...)  Al momento, gli account verificati prima dell'introduzione del nuovo Twitter Blue mantengono i badge di verifica, ma Musk ha dichiarato che questi verranno rimossi per coloro che non pagano”, scrive sempre MacRumors.

Ma passano poche ore ed arriva un nuovo cambiamento. La svolta “populista” delle spunte blu a chi paga ha generato, come previsto, il caos, con una quantità di account che si sono messi a impersonarne altri. Nintendo, Trump, sportivi impersonati. Una cascata di account con spunta blu che si sono messi a twittare come fossero altri. Anche l’account di Gesù Cristo ha ottenuto la sua spunta di verifica. Alcune aziende avrebbero visto crollare il valore delle loro azioni a causa di alcuni di questi falsi tweet che le impersonavano, secondo Fortune e altre testate economiche.

Così alle 16 dell’11 novembre (ormai bisogna loggare ogni cambiamento di Twitter nei dettagli perché tra due ore potrebbe essere tutto diverso) la giornalista Zoe Schiffer ha diffuso una nota interna dell’azienda secondo la quale era stato sospeso il lancio di Twitter Blue e il social cercava di fermare le persone dal sottoscriverlo “per aiutare a gestire i problemi di false identità". Probabilmente misura temporanea, forse, non si sa. Nel mentre ha fatto ritorno il badge “ufficiale” grigio che Twitter aveva introdotto come nuova forma di verifica dell’account e che Musk aveva poi annunciato di aver chiuso.
Confusi? Potrebbe andare peggio. Poteste essere un dipendente di Twitter in questo momento (vedi capitolo sopra).

5.2) Video

Secondo alcuni Musk punta a far resuscitare Vine. Anni prima di TikTok, Vine aveva creato un social basato su video in loop di sei secondi. Ma poi Twitter lo aveva chiuso, schiacciato da Instagram, Snapchat e YouTube. Ora Musk vuole riportare l’app in vita, aggiornarla e lanciarla nella sfida contro TikTok. Ma questa resurrezione potrebbe non essere semplice, nota Protocol. La base di codice è vecchia e abbandonata, meglio ricominciare da capo, secondo alcuni ex dipendenti.

5.3) Pagamenti

Come si sa Musk viene dalla cosiddetta PayPal Mafia, la banda di imprenditori che ha costruito PayPal alla fine degli anni '90 per poi diventare miliardaria. Una delle prime società di Musk è stata tra l’altro proprio un'azienda di pagamenti - si chiamava X, proprio il nome riemerso recentemente per un fantomatico futuro prodotto di Twitter, ricorda in dettaglio Protocol.

Secondo alcuni esperti del settore intervistati da Fortune, sono proprio i pagamenti la lente con cui osservare e spiegare l’acquisto e la trasformazione del social da parte di Musk. Anzi, Musk starebbe usando Twitter come un veicolo per portare avanti il suo desiderio di rivoluzionare il settore dei pagamenti, e il social potrebbe diventare la reincarnazione di Libra, il progetto di criptovaluta sostenuto da Facebook, poi naufragato. Anche l’analisi delle persone attorno a Musk nell’acquisto di Twitter spingerebbe per questa interpretazione: Changpeng Zhao, fondatore di Binance; David Sacks, un altro membro della PayPal Mafia molto coinvolto nelle criptovalute; Sriram Krishnan, general partner di a16z Crypto, un fondo che investe in web3.

Questa interpretazione è stata suffragata nei giorni scorsi da quanto detto da Musk agli investitori in un Twitter Space, parlando proprio di un piano per entrare nel mercato dei pagamenti. Secondo questo intervento, in futuro gli utenti saranno in grado di inviare denaro ad altri sulla piattaforma, estrarre i loro fondi in conti bancari autenticati e, in seguito, verranno incoraggiati a spostare i loro soldi su Twitter.

“A più lungo termine, Musk sembra stia accarezzando l'idea di creare conti sulla piattaforma di Twitter che paghino un tasso di interesse elevato per attirare gli utenti”, scrive TechCrunch. “Questo potrebbe diventare un concorrente dei Saving Accounts (conti di risparmio) recentemente lanciati da Apple, di varie fintech o di altri fornitori di pagamenti, come PayPal e Venmo, che incoraggiano i loro utenti a conservare i soldi all'interno dei loro ecosistemi”.
Sappiamo dal NYT che le pratiche legali di Twitter per poter processare pagamenti sono già in corso.

6) Musk (e il suo cerchio magico) non è indifferente alla politica

Sarebbe però un errore pensare che l’acquisto di Twitter sia stato mosso solo da un progetto business. Del resto Musk ha detto più volte di considerare il social una pubblica piazza, spingendosi ad affermare di averlo acquistato “per aiutare l’umanità” (FT). E poi come si diceva all’inizio, Twitter non è un’app come un’altra. Per questo motivo bisogna anche interrogarsi su quali concezioni abbia Musk rispetto a questa nobile idea di “aiutare l’umanità”. Come ha detto una giornalista di Axios, Musk ha il potenziale di cambiare la società più di ogni altro negli Stati Uniti: “Ha così tanto potere, soldi, influenza, audacia e faccia tosta che la sua visione del futuro potrebbe diventare il futuro”.

6.1) Le aspettative della destra Usa
Uno dei problemi principali è che sulla politica in senso stretto (democratici o repubblicani per capirci) Musk è sempre stato elusivo, per citare il NYT. Certo, sappiamo che una parte di destra radicale e di conservatori hanno festeggiato la sua ascesa a Twitter, convinti che ciò li lascerà liberi di dire quello che vogliono senza incappare nei lacci della moderazione (quella che chiamano censura). O che torneranno figure che sono state bannate dalla piattaforma, come l’ex presidente Trump e altri politici. Ma tutto questo è un indicatore fino a un certo punto. Quello che conta sono le idee più radicate e radicali che può coltivare.

6.2) Il longtermism, la concezione che piace a Musk (e altri)
Qui non c’è spazio per un’analisi accurata ora, rimanderò alla fine a vari approfondimenti. Segnalo però due spunti. Il primo è il fatto che Musk abbia espresso sostegno in vari modi a una concezione denominata longtermism (traducibile in “lungoterminismo”. E che andrebbe studiata di più, perché molto diffusa in circoli tech americani).

“Il longtermism è probabilmente l'ideologia più influente di cui in pochi tra il pubblico hanno mai sentito parlare (...) Il longtermism è ovunque, dietro le quinte, e ha un enorme seguito nel settore tecnologico”, scrive uno dei suoi principali critici e analisti, il filosofo Emile Torres. Per semplificare al massimo le ricadute pratiche di una concezione complessa, mettiamola così: quello che importa è lo sviluppo di un civiltà postumana, in grado di colonizzare pianeti, espandere il suo potenziale tecnologico, moltiplicare le forme di vita artificiale. Sarebbe tutto molto affascinante se non fosse che per Torres e altri critici, il longtermism offre il pretesto filosofico-morale ai miliardari della Silicon Valley per ignorare le crisi o i problemi sociali attuali e accumulare ricchezza (e orientare politiche) per un progetto più alto e lontano nel tempo.

6.3) Le idee politiche della sua cerchia
Ciò detto, e per volare più basso, i consiglieri e amici di Musk mostrano di avere idee abbastanza di destra e terra terra su varie questioni. Il dato è rilevante perché, secondo Tim Higgins, giornalista del Wall Street Journal e autore di Power Play: Elon Musk, Tesla, and the Bet of the Century, Musk è solito coinvolgere gli amici delle precedenti imprese per lavorare ai suoi nuovi progetti, cosa che sembra stia facendo ora con Twitter.

David Sacks, oltre che per le vicende imprenditoriali, è un nome nella galassia mediatica della destra ed espressione di una reazione al liberalismo così sintetizzata in un ampio articolo dal giornalista Jacob Silverman: “I democratici sono istericamente woke (intraducibile termine usato da destra in modo dispregiativo per indicare degli intolleranti e moralisti attivisti progressisti, ndr); il liberalismo ha fallito; la droga, il crimine e i senzatetto stanno distruggendo le città; Black Lives Matter era solo una roba di rivolte. In questo angolo dell'immaginario politico, il crimine, la tossicodipendenza e i senzatetto sono orrori scandalosi, soprattutto per il modo in cui minacciano la pace quotidiana di cittadini responsabili e produttivi”.

Ma si potrebbe andare avanti per paginate sul rapporto fra Sacks e Peter Thiel, il miliardario venture capitalist, tra i principale donatori repubblicani, sostenitore di Trump, cofondatore di PayPal, fondatore e presidente di Palantir, o delle controverse idee su stupro e razza che hanno sostenuto nel tempo (e per cui lo stesso Thiel si è dovuto scusare a distanza di anni).
Anche Jason Calacanis è molto attivo nel campo delle idee, e ha finanziato la cacciata di un procuratore di San Francisco che aveva tentato di invertire la rotta della criminalizzazione di massa dei più poveri e che era stato giudicato troppo inefficace e permissivo nella repressione dei reati.

In conclusione
Dunque per capire Twitter sotto Musk serve tenere, in parallelo, almeno due diverse linee interpretative: quella guidata dal business e quella dettata dalla capacità di influenza del social.  È possibile che queste due linee entrino in collisione. Molti prevedono che sarà la moderazione dei contenuti il tallone d’Achille (per alcuni, l’inferno) della piattaforma nella nuova gestione. Nel frattempo, si naviga a vista (dei tweet di Musk)

Per approfondire:
- Sul cortocircuito tra Musk paladino della libertà di espressione, Musk Ceo di Twitter e Musk Ceo di Tesla, questo podcast del Wall Street Journal (ENG)
- Su Musk e la lunga saga di Twitter, le puntate in podcast di Axios (ENG)
- Su Musk, Twitter e l’Asia, il podcast Altri Orienti di Simone Pieranni (che mi ha anche intervistato - ITA)
- Sulla presa di Twitter con una critica da sinistra, il podcast di Paris Marx (ENG).
- Sempre per una critica da sinistra del longtermism, stesso podcast (altra puntata, con ospite Emile Torres)(ENG).
- Ancora Emile Torres che analizza e critica il longtermism in questo articolo su Salon. E anche in questo ((ENG).)
- Per una illustrazione molto più benevola delle idee, delle motivazioni e dei successi di Musk, questo articolo del Time.(ENG).

CYBERSICUREZZA
Dentro i team italiani protagonisti delle “sfide” di cyber
Le Capture The Flag (CTF) sono in crescita in tutto il mondo. Ma non scambiatele per un gioco. Perché sono diventate importanti e chi sono i partecipanti.
Per il sito Guerre di Rete Eleonora Zocca ha intervistato alcuni dei protagonisti dei team italiani, raccontando l'evoluzione di queste competizioni e la loro rilevanza nel panorama attuale della cybersicurezza.
L’irresistibile ascesa delle competizioni di cybersicurezza

PRIVACY
Eredità digitali e cosa fare con i dispositivi di chi non c’è più
In quali casi e con quali condizioni si può accedere ai messaggi, profili e dispositivi di chi non c’è più? Esiste una privacy post-mortem?  Su Guerre di Rete Giuditta Mosca racconta Chi e come può accedere alla nostra eredità digitale. Ma anche le sfumature legali e tecniche relative a un tema molto delicato.

APPROFONDIMENTI

- Su Apple e la Cina  - FT

- “Aggiustare il mondo”: la biografia di Aaron Swartz
Valigia Blu

- In questa puntata di DigitalWorld di RaiScuola ho parlato di cybersicurezza, attacchi, ruolo degli Stati, Ucraina, e pure di informazione. Video

→ DIFFONDI LA NEWSLETTER

Ti è piaciuta la newsletter? Inoltrala a chi potrebbe essere interessato! Promuovila sui social. O diventa un suo sostenitore facendo una donazione. La newsletter (che è fatta nel mio tempo libero) resta gratuita, indipendente, senza sponsor, mandanti o agende altrui, e si diffonde col passaparola dei suoi stessi utenti. 

Non sei ancora iscritto? Iscriviti qua, è gratuita.

—> SOCIAL E PODCAST DI GUERRE DI RETE
Guerre di Rete ora ha anche un sito di notizie, una pagina Facebook, un profilo Twitter,  Linkedin e Instagram. Seguiteli! I podcast della newsletter li trovate sulle principali piattaforme ma attualmente sono in pausa (Apple Podcasts; Spotify; Google Podcast; Anchor.fm).

Guerre di Rete - Spyware, il muro di gomma europeo

Si aggrava il "Predatorgate". La generazione di opere via IA.

Il giornalista greco Tasos Telloglu, foto via RSF.

Guerre di Rete - una newsletter di notizie cyber
a cura di Carola Frediani
N.144 - 30 ottobre 2022

Specie per i nuovi, ricordo che questa newsletter (che oggi conta più di 11mila iscritti - ma molti più lettori, essendo pubblicata anche online - e oltre 500 sostenitori) è gratuita e del tutto indipendente, non ha mai accettato sponsor o pubblicità, e viene fatta nel mio tempo libero. Se vi piace potete contribuire inoltrandola a possibili interessati, o promuovendola sui social. Molti lettori sono diventati sostenitori facendo una donazione. La prima campagna per raccogliere fondi è andata molto bene, e qua ci sono i dettagli (qua la lista degli oltre 500 donatori).

In più, a marzo il progetto si è ingrandito con un sito indipendente e noprofit di informazione cyber, GuerrediRete.it. Qui spieghiamo il progetto. Qui l’editoriale di lancio del sito.

In questo numero:
- La commissione PEGA rimbalza contro il muro di gomma europeo
- In Grecia si aggrava il Predatorgate
- La generazione di opere creative con IA sta esplodendo
- Il garante UK mette in guardia contro le tecnologie di analisi delle emozioni
- LinkedIn, lotta ai fake
- E altro

SPYWARE
La commissione PEGA rimbalza contro il muro di gomma europeo
Proseguono le audizioni della commissione PEGA, istituita dal Parlamento EU per indagare sull’uso dello spyware Pegasus e di altri strumenti equivalenti contro cittadini europei per motivi politici. Questo è un tema che seguo da anni, e soprattutto se avete perso le ultime puntate della newsletter vi consiglio di dare un’occhiata qua e qua (incluso lo speciale Spyware Ltd che ho pubblicato mesi fa). Ma per fare una sintesi degli ultimi mesi e degli ultimi giorni diciamo che lo sforzo della commissione PEGA per fare chiarezza sull’abuso di questi strumenti di sorveglianza invasiva da parte di alcuni governi europei contro giornalisti e politici (tra questi i casi più eclatanti sono emersi in Ungheria, Polonia, Spagna e Grecia) continua a rimbalzare contro un muro di gomma.

Lo scontro tra la commissione d’inchiesta PEGA e la Commissione europea (e i singoli Stati Membri) è stato reso plasticamente nell’ultima audizione PEGA (che ho seguito, qui il VIDEO) dall’intervento da parte dell’europarlamentare olandese Sophie in 't Veld, tra le più agguerrite nella ricerca non dico di chissà quali verità ma di semplici informazioni su quanto sta avvenendo in Europa con gli spyware.
Parlando del fatto che anche un certo numero di funzionari europei sono stati presi di mira o infettati da spyware, in ‘t Vield ha dichiarato che la Commissione Ue è stata molto riluttante nel fornire informazioni al riguardo. L’esecutivo “ha cioè ammesso malvolentieri che le infezioni ci sono state ma non ha voluto dire quante siano state”. “Nei corridoi sentiamo che ci sarebbero state 60 infezioni”, ha poi aggiunto l’europarlamentare. “Parliamo di governi europei che attaccano i loro cittadini e le loro istituzioni”.
Riformulo perché è notevole: in pratica la commissione nata appositamente per indagare sull’uso di Pegasus e altri spyware non riesce a farsi dire da un altro organo europeo quanti funzionari Ue sarebbero stati presi di mira da spyware, e raccatta stime da voci di corridoio. La frizione tra le diverse istituzioni è emersa anche quando in ‘t Vield ha provato a chiedere al rappresentante del CERT-EU, il team di cyber difesa delle istituzioni europee, qualche informazione al riguardo, ricevendo in sostanza un “no comment”.

L’unico alleato della commissione PEGA al momento su questo tema sembra essere paradossalmente quel Big Tech contro cui l’Europa si sta scontrando su altri fronti. Nell’ultima audizione è infatti tornato un rappresentante di Google, Shane Huntley, a capo del Threat Analysis Group (TAG) dell’azienda americana, il quale ha confermato quanto altre aziende tecnologiche e la stessa Google hanno già detto in passato a PEGA: “Abbiamo visto questi strumenti usati ancora e ancora contro giornalisti, dipendenti di organizzazioni per i diritti umani, dissidenti”, ha detto. TAG traccia 30 aziende che vendono diversi tipi di strumenti di sorveglianza, ha aggiunto, facendo i nomi di “Equus, Cytrox, Candiru, e Rcs labs”, oltre ovviamente a Pegasus (prodotto da NSO Group). Strumenti che usano attacchi sofisticati: nel solo 2021 Google ha identificato 9 vulnerabilità zerodays (cioè sconosciute fino a quel momento), usate da governi, e di queste sette arrivavano da aziende private.

Le audizioni di PEGA tendono a volte a spostarsi sullo stato di cybersicurezza dell’Unione (tralasciando il fatto sostanziale che a essere investigati sono gli stessi governi dell’Unione). Ma anche quando si muove su questo tema laterale, meno “politico” e incandescente, il quadro che ne esce non è molto rassicurante. Secondi dati del CERT-EU snocciolati in audizione, il team di cyber difesa delle istituzioni Ue nel 2018 ha trattato un solo incidente significativo (che richieda cioè settimane o mesi di indagini e risposta). Nel 2019 sono diventati 8. Nel 2020 tredici. Nel 2021 erano 17, e uno di questi ha richiesto 7 mesi di indagini.

Tornando agli sforzi di PEGA, a smuovere le acque potrebbe essere una relazione della commissione, attesa per l’8 novembre, dove - secondo una anticipazione del FT - si chiederà anche l'inserimento in una lista nera delle aziende che non rispettano le regole europee. L'entità del problema è molto più grave di quanto si pensasse in precedenza, ha commentato al quotidiano finanziario la stessa in 't Veld.
"Non si tratta di una manciata di governi che spiano i loro cittadini, ma di tutta l'Europa. Tutti i governi usano queste cose, alcuni ne abusano”.
Scrive sempre il FT: “I diversi Stati membri dell'Ue svolgono ruoli diversi in uno schema che si estende a tutta l'Europa. Un Paese è la destinazione preferita per le operazioni finanziarie. Un altro è l'hub per il commercio internazionale. Un terzo fornisce passaporti d'oro ai dirigenti delle società di spyware", ha dichiarato in 't Veld, riferendosi rispettivamente a Lussemburgo, Cipro e Malta. "L'intero business è intrecciato con i governi e i finanziamenti governativi".

In Grecia si aggrava il Predatorgate
Nel frattempo lo scandalo sull’uso di spyware contro giornalisti greci (battezzato Predatorgate dal nome dello spyware sospettato di essere stato utilizzato, e in ogni caso termine adottato dagli stessi documenti del Parlamento europeo) continua ad aggravarsi. 
Quattro giornalisti investigativi - che hanno lavorato proprio sullo scandalo spyware - sarebbero stati a loro volta spiati dai servizi segreti. Lo ha rivelato il reporter Anastasios Telloglou di Inside Story, secondo il quale l’intelligence nazionale avrebbe utilizzato i ripetitori cellulari per tracciare i suoi movimenti (e quelli dei suoi colleghi) per scoprire chi fossero le loro fonti. Telloglou sarebbe stato anche fotografato in un caffè di Atene dove aveva incontrato il suo collega Thanasis Koukakis, a sua volta un target di Predator, scrive la testata NRC.

CYBER EU
Istituzioni europee nel mirino del cyberspionaggio
Riprendendo il tema delle difese europee, il già citato CERT-EU ha rilasciato parallelamente anche altri dati in un documento, dai quali emerge che il 63 per cento degli alert che ha inviato nel terzo trimestre del 2022 erano riferiti ad attività di cyberspionaggio. Ma anche che la famiglia di ransomware più attiva in Europa è Lockbit con 86 vittime riportate. E che attivi in vari Paesi europei risultano 5 gruppi russi, 2 cinesi e due nordcoreani. Qua ad ogni modo c’è il report.

CYBER GERMANIA
Minacce sempre più gravi per l’agenzia tedesca
L’agenzia federale tedesca per la sicurezza informatica (BSI) martedì ha avvertito che ransomware, hacking politico e altre minacce alla sicurezza informatica affrontate dalla Germania sono "più elevate che mai". Nel suo rapporto annuale, l'ufficio scrive che ad alzare il livello di minaccia sono le attività criminali in corso, insieme agli attacchi legati all'invasione russa dell'Ucraina. Ha anche aggiunto che a contribuire ai fattori di rischio sono la qualità insufficiente di prodotti informatici e software, scrive The Record.
Qui il report che si conclude con la necessità di una “cybersicurezza made in Germany". Insomma, avanza in Europa, almeno a parole,  il sovranismo tecnologico.

Il capo della BSI è stato licenziato da poco a causa dei suoi rapporti con aziende e persone considerate vicine all’intelligence russa. Avevo raccontato questa storia in questo numero della newsletter.

INTELLIGENZA ARTIFICIALE
La generazione di opere creative con IA sta esplodendo
Nell’ultimo anno gli algoritmi di deep learning visuali e linguistici hanno fatto un salto in avanti sia in termini di capacità che di accessibilità. Ma queste IA sono davvero in grado di rimpiazzare la creatività umana?
Scrive sul sito Guerre di Rete Federico Nejrotti: “È il 5 gennaio 2021 quando OpenAI, il laboratorio dedicato alla ricerca sull’intelligenza artificiale fondata da Elon Musk e Sam Altman, ha reso pubblici gli ultimi risultati relativi a DALL-E, un modello di machine learning progettato per generare immagini a partire da stringhe di testo immesse dall’utente, attingendo a dataset pubblici di immagini indicizzate.

La tecnologia dietro a questa storia è impressionante e i risultati a inizio 2021 sono classificabili come “carini”: date un’occhiata a questo grazioso Pikachu in tutù sopra un monociclo, per esempio. Dopo poco più di un anno, il 13 aprile 2022, OpenAI rende pubblici i risultati di DALL-E 2, la versione aggiornata di questo algoritmo. Le immagini prodotte passano dall’essere degne di nota ad assolutamente sorprendenti, al punto da diventare la copertina del numero di luglio di Cosmopolitan.
DALL-E 2 è più potente del suo predecessore, può produrre immagini a risoluzione maggiore e i risultati che produce, quando accuratamente selezionati, sono di qualità elevatissima. Questo strumento creativo permette di generare immagini a partire da stringhe di testo anche molto dettagliate, come questo (vedi immagine sotto) “castello etereo in architettura art nouveau che galleggia tra le nuvole, circondato da velivoli steampunk, in stile arte 3d”. O ancora, queste immagini che riproducono degli scatti fotografici come se fossero stati eseguiti dalla fotografa americana Annie Leibovitz”.

Accordo tra Shutterstock e OpenAI
Su questo tema in questi giorni il portale di foto di stock Shutterstock ha annunciato una partnership proprio con OpenAI, che vedrà il modello text-to-image DALL-E 2 integrato direttamente nel portale di foto "nei prossimi mesi". Inoltre, l’azienda ha promesso di rimborsare i creatori il cui lavoro venga utilizzato per addestrare i modelli dell'IA.
The Verge

Il dilemma dei deepfakes che finiscono negli ads
L’uso di deepfakes (video o audio che impersonano qualcuno con l’uso di tecnologie di intelligenza artificiale) sta entrando a gamba tesa nel marketing, usando anche le sembianze di VIP che non hanno mai dato autorizzazioni per queste pubblicità. “Secondo gli esperti, le celebrità potrebbero faticare a contenere la proliferazione di riproduzioni digitali non autorizzate di se stesse e la manipolazione del loro marchio e della loro reputazione”, scrive Il WSJ.

Sistemi di riconoscimento facciale e discriminazioni
Nature riflette su come sono cambiate le ricerche del settore dopo lo studio di Joy Buolamwini e Timnit Gebru pubblicato quattro anni fa. - Nature

EMOTIONAL ANALYSIS TECH
Il garante UK mette in guardia contro le tecnologie di analisi delle emozioni
L'Information Commissioner's Office (ICO), l'organo di controllo sulla privacy del Regno Unito, ha ammonito le organizzazioni nazionali a considerare i rischi pubblici delle tecnologie di analisi delle emozioni prima di implementarle. E ha dichiarato che indagherà sulle aziende che non agiscono in modo responsabile o che mettono a rischio le persone vulnerabili introducendo impropriamente questi sistemi biometrici, scrive Silicon Republic.
Secondo l'ICO, i sistemi di analisi delle emozioni elaborano dati come il tracciamento dello sguardo, l'analisi del sentimento, i movimenti facciali, l'analisi dell'andatura, i battiti cardiaci, le espressioni facciali e l'umidità della pelle. L’ICO ha dichiarato che questo tipo di utilizzo dei dati è "molto più rischioso" rispetto alle tecnologie biometriche tradizionali utilizzate per identificare le persone, con un maggiore rischio di parzialità, imprecisione e discriminazione.

SOCIAL MEDIA E FAKE
Lotta ai fake su LinkedIn
LinkedIn ha annunciato di voler mostrare più informazioni sugli account (come la data di creazione del profilo, se il titolare ha verificato il proprio numero e se ha collegato un'e-mail di lavoro) per permettere agli utenti di verificarne l'autenticità, all’interno di una strategia che intende dare più attivamente la caccia ai profili falsi utilizzando anche l'intelligenza artificiale. Inoltre la piattaforma inizierà ad avvisare gli utenti quando ricevono dei messaggi sospetti, come quelli che invitano il destinatario a continuare la conversazione su un'altra piattaforma, ad esempio su WhatsApp, o quelli che chiedono informazioni personali.
Bleeping Computer

APPROFONDIMENTI

LAVORO
Inchiesta di The Bureau: i moderatori dietro al boom di TikTok

SORVEGLIANZA CASALINGA
Inchiesta sull’ascesa della sorveglianza di lusso - tecnologie che milioni di persone acquistano volentieri perché pensano che miglioreranno le loro vite.
The Atlantic

DARK WEB
Ascesa a caduta di Alpha Bay - speciale di Andy Greenberg, imperdibile per chi segue i mercati del “dark web” - Alpha Bay Series su Wired

PAPER TECNICO
Uncovering Security Weak Spots in Industry 4.0 CNC Machines - Trend Micro

→ DIFFONDI LA NEWSLETTER

Ti è piaciuta la newsletter? Inoltrala a chi potrebbe essere interessato! Promuovila sui social. O diventa un suo sostenitore facendo una donazione. La newsletter (che è fatta nel mio tempo libero) resta gratuita, indipendente, senza sponsor, mandanti o agende altrui, e si diffonde col passaparola dei suoi stessi utenti. 

Non sei ancora iscritto? Iscriviti qua, è gratuita.

—> SOCIAL E PODCAST DI GUERRE DI RETE
Guerre di Rete ora ha anche un sito di notizie, una pagina Facebook, un profilo Twitter,  Linkedin e Instagram. Seguiteli! I podcast della newsletter li trovate sulle principali piattaforme ma attualmente sono in pausa (Apple Podcasts; Spotify; Google Podcast; Anchor.fm).

Guerre di Rete - Lo scandalo sul capo cyber tedesco arriva da lontano

Il dipendente che non voleva la videocamera. La crescita dell'EdTech nelle scuole.

Guerre di Rete - una newsletter di notizie cyber
a cura di Carola Frediani
N.143 - 16 ottobre 2022

Specie per i nuovi, ricordo che questa newsletter (che oggi conta più di 11mila iscritti - ma molti più lettori, essendo pubblicata anche online - e oltre 500 sostenitori) è gratuita e del tutto indipendente, non ha mai accettato sponsor o pubblicità, e viene fatta nel mio tempo libero. Se vi piace potete contribuire inoltrandola a possibili interessati, o promuovendola sui social. Molti lettori sono diventati sostenitori facendo una donazione. La prima campagna per raccogliere fondi è andata molto bene, e qua ci sono i dettagli (qua la lista degli oltre 500 donatori).

In più, a marzo il progetto si è ingrandito con un sito indipendente e noprofit di informazione cyber, GuerrediRete.it. Qui spieghiamo il progetto. Qui l’editoriale di lancio del sito.

PS: Questo numero di oggi è un po’ più sintetico del solito perché domenica sono impegnata al Festival dell’Innovazione e della Scienza di Settimo.. Anche la prossima settimana la newsletter potrebbe essere ridotta o non uscire. In ogni caso ci rivediamo presto.

In questo numero:
- Analisi: lo scandalo sul capo cyber tedesco arriva da lontano
- Il dipendente che non voleva la videocamera (attiva)
- Il senso di Meta per il lavoro
- La crescita dell’EdTech nelle scuole
- QAnon e Italia

CYBERPOLITICA
Lo scandalo sul capo cyber tedesco arriva da lontano
Uno scandalo politico e di intelligence ad altissimo livello, con al centro la cybersicurezza, sta scuotendo la Germania. È una vicenda complessa con molti punti ancora da chiarire ma ci sono alcuni elementi interessanti che vorrei evidenziare.
La storia - come avrete forse già letto in questi giorni - è la seguente: la ministra dell’Interno tedesca, ​​Nancy Faser, sta valutando se rimuovere Arne Schönbohm, che dal 2016 è il capo dell’Agenzia federale per la sicurezza informatica (la cui sigla più nota è BSI), ovvero, come riassumono i media, il capo della cybersicurezza nel Paese. Schönbohm è sospettato di avere, ancora oggi, una stretta relazione con un'associazione imprenditoriale (che lui stesso aveva fondato dieci anni fa) a sua volta accusata di essere influenzata dall’intelligence russa, in particolare dall’FSB. L’associazione si chiama Consiglio federale per la cybersicurezzà (Cyber-Sicherheitsrat Deutschland e.V.), e a mettere in moto la palla di neve trasformatasi in slavina è stata la recente partecipazione dell’uomo a un importante evento di tale associazione dove avrebbe tenuto anche il discorso principale (Corriere), dando il via a un’inchiesta giornalistica della trasmissione satirica ZDF Magazin Royale.

Ma, come nota Repubblica, “la vicinanza di Schoenbohm al Consiglio dei lobbisti era nota da tempo. E nonostante avesse vietato ai suoi dipendenti dell'Agenzia federale per la sicurezza informatica di avere contatti con l'associazione (...) Schoenbohm si è fatto fotografare di recente alla festa per i dieci anni dell'oscuro club di lobbisti legati al Cremlino. Dettaglio imbarazzante: la sua partecipazione alla festa era stata autorizzata dal ministero dell'Interno”.

Insomma un brutto pasticciaccio in cui però mancano molti tasselli. Nel mirino dei critici dell'associazione di lobbisti c’è soprattutto un’azienda, che dal marzo 2022 (in pratica dall’inizio della guerra in Ucraina) si chiama Protelion, e che prima si chiamava Infotecs Security Software GmbH, un nome che mostrerebbe la connessione con la casa madre russa OAO InfoTecs, scrive Die Zeit. Questa azienda è stata fondata negli anni ‘90 da Andrey Chapchaev, che ha studiato all’università di ingegneria e lavorato nel dipartimento di ricerca del KGB, e poi nella FAPSI, agenzia allora equivalente all’americana NSA. Lo stesso Chapchaev è stato anche alla guida della sussidiaria di Infotecs che operava in Germania, riferisce sempre Die Zeit. Che aggiunge come l’azienda stesse cercando dal 2017 di ottenere una certificazione proprio dalla BSI per il suo software di crittografia ViPNet Crypto 2.0. Ma il BFV tedesco - cioè i servizi segreti interni - aveva allertato proprio l’agenzia per la cybersicurezza, la BSI, ritenendo l’azienda vicina ai servizi segreti russi. Secondo De Zeit ci sarebbero state anche due soffiate dall’intelligence americana che mettevano in dubbio la sicurezza di quei prodotti. A parlare dei sospetti sulla loro crittografia è anche un articolo investigativo di Forensic News, uscito già nel gennaio 2022, e che si concentrava sul ramo americano dell’azienda, Infotecs Americas Inc.

La BSI ha comunque tirato dritto per altri due anni ed è poi capitolata nel 2021, quando i servizi tedeschi hanno informato il ministero dell’Interno con una corposa lettera che ha poi portato a negare la certificazione all’azienda nel marzo 2021. Nella spiegazione inviata infine a giugno 2021 dalla BSI all’azienda, cioè a quella che oggi si chiama Protelion, si dice che il fattore decisivo nel negare la certificazione sarebbe stata “la determinazione di interessi pubblici prevalenti e in conflitto da parte del Ministero federale dell'Interno". Una valutazione basata sul fatto - riferiva la lettera - che la società madre russa di Protelion era già stata sanzionata dal Dipartimento del Commercio degli Stati Uniti nel 2018 per il presunto sostegno ad attori informatici russi. Che la stessa società avrebbe lavorato per l'agenzia di intelligence russa FSB. E che vi sarebbero state indicazioni secondo le quali Chapchaev stesse ancora esercitando un'influenza sulla filiale tedesca. 

Quello che dunque non è chiaro è cosa ha fatto esplodere ora questo pasticciaccio, oltre ovviamente al mutato contesto geopolitico (la guerra). Un cambio di equilibri e una resa dei conti interna alle diverse agenzie tedesche? La realizzazione che una serie di ambiguità e zone grigie trascinate per anni non fossero più sostenibili? Altro che non è ancora emerso? Di certo molti dei fatti oggi addebitati, a torto o a ragione, all’azienda russa e alla sua filiale (per non dire dei legami di Schönbohm), erano un segreto di Pulcinella.

Già alcuni mesi fa, nel giugno 2022, la testata Intelligence Online dedicava un articolo proprio a Infotecs, e a come stesse cercando di tenere un basso profilo in Occidente: “L'azienda di cybersicurezza Infotecs, che per decenni ha fornito i suoi servizi a gruppi statali russi, è ora molto più silenziosa sulle sue attività internazionali, portate avanti dalle sue filiali statunitensi e tedesche con un nome nuovo di zecca”. L’allusione era al cambio di nome in Germania citato prima.

Non solo. Tornando per un attimo a Die Zeit, la testata sostiene anche che, a dimostrazione di come la società madre russa lavorasse a stretto contatto con il servizio segreto russo FSB, ci sarebbero delle email trapelate online nel 2015 da un produttore italiano di software di sorveglianza. Die Zeit non fa il nome ma il riferimento sembra essere al leak di Hacking Team, noto produttore italiano di spyware, e ai riferimenti, contenuti nella fuga di dati del 2015, proprio a Infotecs, e al presunto collegamento tra Infotecs e Kvant.
Cosa è Kvant? Un'organizzazione statale russa di ricerca e sviluppo militare che collabora con l'FSB, scrive Forbes. O un istituto di ricerca controllato dall’FSB, come scritto in questo documento dal CERT-EU, il team di risposta alle emergenze informatiche dell’Unione europea.
Di sicuro, ancora prima, nel 2014, risultava (archivio) come Infotecs collaborasse strettamente con il Comitato tecnico russo per la standardizzazione sulla crittografia, e con l’Accademia russa della crittografia.

L’impressione è che difficilmente molti dettagli saranno chiariti a breve, visto il contesto. Certo oggi più che mai possiamo dire che l’industria della cybersicurezza è diventata un nervo cruciale (e spesso scoperto) delle crescenti tensioni geopolitiche. Una tendenza che resterà almeno nel breve e medio periodo.

LAVORO
Si rifiutò di tenere sempre attiva la videocamera, tribunale dà ragione al dipendente licenziato
Un dipendente olandese che lavorava da remoto per un'azienda statunitense, licenziato per essersi rifiutato di lasciare la webcam accesa durante il lavoro, ha ottenuto un risarcimento di 75.000 euro da un tribunale olandese per licenziamento illegittimo. Il dipendente ha lavorato per l'azienda americana per oltre un anno e mezzo, ma ad agosto gli è stato ordinato di partecipare a un periodo di formazione virtuale chiamato "Programma di azione correttiva". Gli è stato detto che durante il periodo avrebbe dovuto rimanere connesso per l'intera giornata lavorativa con la condivisione dello schermo attivata e la webcam accesa. L'addetto al telemarketing ha risposto due giorni dopo: "Non mi sento a mio agio a essere monitorato per 9 ore al giorno da una videocamera. Si tratta di un'invasione della mia privacy e mi fa sentire davvero a disagio. È già possibile monitorare tutte le attività sul mio portatile e sto condividendo il mio schermo". Pochi giorni dopo è stato licenziato in tronco per "rifiuto di lavorare" e "insubordinazione". Ma ora il giudice ha convenuto che il licenziamento non era legalmente valido e che la richiesta di tenere accesa la videocamera è stata un'intrusione irragionevole nel diritto alla privacy del dipendente, scrive NlTimes.

Meta(al)lavoro
Intanto Mark Zuckerberg e Meta (casa madre di Facebook, Instagram e Whatsapp) sognano un lavoro trasformato radicalmente dai loro visori di realtà virtuale (o mista). Scrive Martina Pennisi su Corriere: “Quest Pro è il primo visore di Meta in grado di tracciare le espressioni facciali — previo consenso esplicito dell’utente, che nella sua versione avatar si scoprirà finalmente dotato di gambe — e di sovrapporre il mondo fisico a quello virtuale, andando a creare la cosiddetta realtà mista. Come? Spiega il colosso californiano in una nota che «invece di essere confinati alle dimensioni della vostra scrivania, potete creare un grande spazio di lavoro virtuale con più schermi sparsi intorno a voi, pur continuando a usare la vostra tastiera e il vostro mouse in applicazioni di produttività come Immersed”. Non solo.
“Zuck si è assicurato anche la collaborazione di Microsoft, che l’anno prossimo porterà sui visori Windows 365 e Teams ed evidentemente non vuole puntare solo sul suo visore Hololens, e Zoom, che da inizio 2023 dialogherà con Horizon Workrooms (come in pandemia, ma con gli avatar). A portare i visori nelle aziende e formare i dipendenti sta già pensando Accenture, e continuerà a farlo”. 

EDTECH
La crescita dell’EdTech nelle scuole e cosa comporta
La pandemia ha spinto piattaforme educative a distanza, realtà virtuali, software di controllo in tutto il mondo. Quali sono le questioni in gioco? Ne scrive Silvia Cegalin sul nostro sito Guerre di Rete. 

“Stando sull’Italia, in questo momento nelle scuole dominano soluzioni commerciali. Un’indagine svolta da Altreconomia ha rilevato che l’applicazione educativa più usata dalle scuole italiane è Google G Suite (86,3%), seguita da Microsoft 365 (18%) e WeSchool (6,2%). “Anche tra gli ulteriori sistemi per videocall o strumenti digitali utilizzati emerge la forte prevalenza di soluzioni commerciali (quali Whatsapp, Skype e Zoom) a discapito di quelle con licenza open source (come Jitsi o Moodle)”, scriveva la rivista.
Un tema che era stato posto anche durante un’audizione davanti alla Commissione parlamentare per l’infanzia e l’adolescenza dell’8 luglio 2020, quando l’allora Garante della privacy, Antonello Soro, suggeriva al ministro dell’Istruzione che sarebbe stato più prudente utilizzare il registro elettronico consolidato (sebbene non privo di problemi), rispetto alle piattaforme di multinazionali straniere. Inoltre chiedeva all’Italia di dotarsi di una piattaforma pubblica italiana che mettesse insieme risorse e competenze, per garantire una maggiore sicurezza dei dati, soprattutto quelli dei minori”.

QANON
Il ruolo del tema COVID in Italia
La testata e rete internazionale di reporter Lightouse Reports ha pubblicato un’inchiesta sulla diffusione e natura di QAnon (“religione complottista”, come è stata definita da alcuni, proliferata originariamente negli Usa) in Europa. C’è anche una parte sull’Italia. Scrive: “L'analisi dei dati mostra che in un campione dei principali canali Q italiani, la narrazione "alternativa" su Covid è un rumore di fondo costante, con picchi che in certi momenti superano l'interesse per Q. Questo indica che i canali potrebbero utilizzare i contenuti relativi a Covid per attirare le persone nel mondo della cospirazione Q”.

Ne scrive, in collegamento con Lighthouse Reports, anche il manifesto di cui riporto questo stralcio: “Invariabilmente, l’universo Q italiano è filo Putin, che viene visto come un alleato di Trump nella lotta al Deep State e un nemico della «dittatura» europeista e filoatlantica. Proprio il filoatlantismo è fra i reati mortali che si contestano a Meloni, vista come una schiava di Nato e Israele – in tanti ripostano il suo tweet a Zelensky come prova della sua collusione – e non abbastanza estrema in fatto di aborto: quando tutta la comunità gioiva della sentenza della Corte suprema Usa che ha abolito il diritto federale all’aborto, veniva puntato il dito su Meloni che sosteneva di non voler abolire la 194”.

EVENTI
Torna No Hat a Bergamo
Sabato 22 ottobre torna No Hat a Bergamo. L’evento (presso il Centro Congressi Papa Giovanni XXIII) raccoglierà 500 tra ricercatori e appassionati di cybersecurity. Ci saranno presentazioni tecniche e workshop pratici, in cui verranno approfonditi i temi legati alla sicurezza delle criptovalute, degli attacchi a sistemi operativi e applicativi web, ai dispositivi industriali, insieme a metodologie sempre più avanzate per l’analisi delle contromisure contro questi attacchi.
www.nohat.it.

APPROFONDIMENTI

Tweet per ricchi
”L'anno scorso ho guadagnato 200.000 dollari scrivendo i tweet per superstar venture capitalist. Ci metto 5 ore a settimana. Ecco come ho trovato i miei clienti.”
Un giornalista ha raccolto e verificato la testimonianza di questo signore. Più che delle mirabolanti prospettive di guadagno di social media manager, qui si parla delle peculiarità del mondo tech americano. Business Insider.

→ DIFFONDI LA NEWSLETTER
Ti è piaciuta la newsletter? Inoltrala a chi potrebbe essere interessato! Promuovila sui social. O diventa un suo sostenitore facendo una donazione. La newsletter (che è fatta nel mio tempo libero) resta gratuita, indipendente, senza sponsor, mandanti o agende altrui, e si diffonde col passaparola dei suoi stessi utenti. 

Non sei ancora iscritto? Iscriviti qua, è gratuita.

—> SOCIAL E PODCAST DI GUERRE DI RETE

Guerre di Rete ora ha anche un sito di notizie, una pagina Facebook, un profilo Twitter,  Linkedin e Instagram. Seguiteli! I podcast della newsletter li trovate sulle principali piattaforme ma attualmente sono in pausa (Apple Podcasts; Spotify; Google Podcast; Anchor.fm).

Guerre di Rete - "Si indaghi sugli spyware nell'Ue"

Hacktivismo ambientalista e antimilitarista. Twitter e Musk. Robot.

Da una conferenza recente di PEGA

Guerre di Rete - una newsletter di notizie cyber
a cura di Carola Frediani
N.142 - 9 ottobre 2022

Specie per i nuovi, ricordo che questa newsletter (che oggi conta più di 11mila iscritti - ma molti più lettori, essendo pubblicata anche online - e oltre 500 sostenitori) è gratuita e del tutto indipendente, non ha mai accettato sponsor o pubblicità, e viene fatta nel mio tempo libero. Se vi piace potete contribuire inoltrandola a possibili interessati, o promuovendola sui social. Molti lettori sono diventati sostenitori facendo una donazione. La prima campagna per raccogliere fondi è andata molto bene, e qua ci sono i dettagli (qua la lista degli oltre 500 donatori).

In più, a marzo il progetto si è ingrandito con un sito indipendente e noprofit di informazione cyber, GuerrediRete.it. Qui spieghiamo il progetto. Qui l’editoriale di lancio del sito.

In questo numero:
- La commissione EU contro gli spyware chiama Europol
- Ancora spyware contro giornalisti in Messico
- Hacktivismo latino-americano
- Twitter e Musk
- Robot e lavoro
- Altro

SORVEGLIANZA
Gli europarlamentari che indagano sugli spyware si appellano all’Europol
La commissione PEGA, istituita dal Parlamento europeo per investigare il presunto abuso di spyware nell’Unione, questione sollevata dall’inchiesta giornalistica internazionale nota come Pegasus Project (dal nome dello spyware Pegasus, prodotto da NSO Group), andrà in Grecia e a Cipro a inizio novembre per intervistare i principali testimoni e indagare sull’utilizzo di questi strumenti di sorveglianza invasiva (software malevoli che monitorano e spiano tutta l’attività di un dispositivo  - non solo Pegasus ma anche altri, come vedremo) contro politici e giornalisti. In particolare il riferimento specifico di questa missione è alla vicenda del leader del partito socialista greco Nikos Androulakis, che ha presentato una denuncia dopo che le stesse autorità del Parlamento europeo avevano rilevato tracce di uno spyware noto come Predator sul suo telefono. Ma non è l’unico caso, e pochi giorni fa una ventina di giornalisti greci o che lavorano in Grecia hanno scritto una lettera a PEGA in cui chiedono alle autorità di controllare i loro dispositivi perché ritengono di essere stati a loro volta un bersaglio, riferisce Balkan Insights.

Lunedì la commissione PEGA ha anche pubblicato una lettera in cui chiede alla direttrice esecutiva dell’Europol, Catherine de Bolle, di proporre ulteriori indagini su questo genere di sorveglianza in Europa (il nuovo mandato Europol lo permette da giugno). Il testo della missiva è una bordata:

"Dal luglio 2021 [data di uscita delle inchieste giornalistiche Pegasus Project, ndr]  abbiamo assistito a una serie di rivelazioni sull'uso illegittimo di spyware contro i cittadini”, recita la lettera. “Tra i bersagli ci sono giornalisti, politici, ONG e funzionari pubblici, ad esempio in Ungheria, Polonia, Spagna, Grecia e nella Commissione europea. Il commercio di spyware, sia all'interno dell'Ue che nelle esportazioni dall'Ue verso Paesi terzi, coinvolge molti altri Stati membri. L'uso ingiustificato di spyware mette a rischio i valori sanciti dall'articolo 2 del Trattato dell’Unione europea, come la democrazia, lo Stato di diritto e il rispetto dei diritti fondamentali, e costituisce una minaccia significativa per la sicurezza informatica all'interno dell'Ue. Inoltre, vi sono prove di atti criminali. Sono infatti in corso indagini giudiziarie in diversi Stati membri, oltre a un'indagine penale da parte del Dipartimento di Giustizia degli Stati Uniti."
Non solo, la commissione PEGA teme che “le autorità nazionali non abbiano la capacità e la volontà di indagare in modo rapido e approfondito. Ogni giorno che passa, aumenta il rischio che le prove scompaiano o vengano distrutte. È quindi della massima importanza che Europol venga coinvolta subito”.

La missione in Grecia e a Cipro prevede incontri con il Parlamento cipriota e greco, con i ministri, con il proprietario di Interlexa (l'azienda che fornisce Predator), con il suo amministratore delegato e con altri testimoni cruciali. Come avevo raccontato nella newsletter di qualche settimana fa, le autorità locali non si sarebbero mostrate molto collaborative finora (così come non lo è stata la Polonia). La commissione parlamentare greca, controllata dalla maggioranza, e incaricata di indagare sulla vicenda, ha bloccato le testimonianze della maggior parte delle persone direttamente coinvolte in Predator, come il proprietario e il CEO di Interlexa, scrive Euractiv.
Predator sarebbe venduto in Grecia tramite un’altra società, Cytrox, seguendo una logica di complessità societaria ricorrente in questo settore. Il fondatore di Intellexa, Tal Dillian, proviene dall’intelligence militare israeliana, e secondo alcuni resoconti si sarebbe trasferito in Grecia dopo aver avuto problemi con le autorità cipriote a causa di una nota intervista rilasciata a Forbes. Anche Intellexa nel 2020 è stata incorporata in Grecia.

In quanto a Pegasus, questo spyware è stato venduto da NSO Group a 14 Stati membri dell’Unione europea, secondo dati ottenuti dalla stessa PEGA. Le licenze di due Stati sarebbero state poi revocate (NSO non ha voluto dire quali, secondo PEGA potrebbero essere Polonia e Ungheria). L’Italia è fra questi 12 restanti?

• Leggi anche il mio speciale di alcuni mesi fa SPYWARE LTD (in 3 parti)

• Leggi l’articolo sul sito Guerre di Rete: Pegasus, il Parlamento europeo vuole chiarezza. Gli Stati Ue no di Rosita Rijtano

Ancora spyware contro giornalisti messicani
Ancora una volta dei giornalisti messicani e dei difensori dei diritti umani - che indagavano sui legami tra cartelli della droga, militari ed esecuzioni extragiudiziali in Messico - sono stati infettati con uno spyware. E secondo un recente report dell’associazione messicana R3D uscito insieme a un altro report di Citizen Lab, laboratorio antimalware dell'Università di Toronto, si tratterebbe dello spyware prodotto dalla società israeliana NSO Group (venduto ai governi per fare indagini, come dice sempre la stessa società). I casi, avvenuti tra il 2019 e il 2021, sono stati portati alla luce dall'organizzazione messicana per i diritti digitali R3D (Red en los Defensa de los Derechos Digitales) con il supporto tecnico del Citizen Lab.

Una delle vittime è Raymundo Ramos Vázquez, un giornalista che ha documentato violazioni dei diritti umani commesse dall'esercito e dalla marina messicani. Il suo lavoro ha contribuito a un importante rapporto della Commissione nazionale messicana per i diritti umani (CNDH). Le tracce forensi rilevate sul suo dispositivo, sostiene Citizen Lab, mostrano come sia stato ripetutamente infettato attraverso un attacco zero-click (che non richiede nessuna azione del target, nemmeno cliccare da qualche parte) tra agosto e settembre 2020. A essere preso di mira più volte anche un altro giornalista, Ricardo Raphael, e l’infezione sarebbe avvenuta mentre era impegnato in un tour mediatico per promuovere il suo libro che descrive le origini militari del cartello della droga Los Zetas. Secondo lo stesso Raphael, nel 2022 frammenti di sue comunicazioni private sono stati estrapolati dal contesto e condivisi con i suoi contatti nel tentativo di screditarlo. E poi c’è un terzo giornalista che è lasciato invece nell’anonimato ma che lavora per una nota testata.

Ovviamente non è la prima volta che emergono tracce di spyware contro giornalisti e attivisti messicani. Negli anni passati sono stati pubblicati vari report, tanto che l’attuale presidente Andrés Manuel López Obrador si era impegnato a non usarli. Secondo questa analisi del Citizen Lab, sebbene i dati tecnici disponibili non consentano di attribuire l'hacking a un particolare cliente di NSO, "ognuna delle vittime sarebbe di grande interesse per entità del governo messicano”.
Raggiunta dalla testata The Record, dal suo canto, NSO ha negato la veridicità del report di R3D e Citizen Lab, sostenendo che non sarebbe stato verificato in modo indipendente e che i ricercatori non saprebbero “distinguere tra gli strumenti di NSO e quelli di altre società di cyber intelligence”.

HACKTIVISMO
Guacamaya violano le forze armate di mezza America
Ma restiamo proprio in Messico. Qui nei giorni scorsi il presidente messicano López Obrador ha confermato un serio attacco informatico che ha diffuso documenti sensibili ed email di militari e istituzioni di diversi Paesi americani.
Alcune settimane fa, infatti, gli hacktivisti del collettivo ambientalista Guacamaya hanno diffuso documenti apparentemente sottratti alla Secretaría de la Defensa Nacional in Messico, alla polizia nazionale e ai militari in Salvador, al comando generale delle forze armate in Colombia, ai militari in Perù. Una campagna mai vista per estensione da parte di questo genere di “hacktivismo”, come diventare in un sol colpo il ricercato numero uno in mezza America.

Ora López Obrador ha tenuto una conferenza stampa in cui non solo ha confermato l'attacco all'esercito messicano, ma ha detto di aver ricevuto informazioni su attacchi anche agli altri Paesi.  Il gruppo Guacamaya - nome maya dei pappagalli Ara - si è fatto conoscere a partire dal marzo 2022 con un ampio leak su una società mineraria in Guatemala (che è poi diventato parte di un'inchiesta giornalistica di Forbidden Stories). Ad agosto è stato il turno di altre aziende petrolifere di vari Paesi della regione e del governo colombiano. E ora questo leak di forze armate (lo hanno chiamato Fuerzas Represivas). Qui c’è il loro ultimo comunicato. Vedi anche The Record.

E’ stato notato da più parti che le modalità di azione e di stile del gruppo Guacamaya ricordano e riprendono quelle di Phineas Fisher (o HackBack), figura o gruppo ancora oggi non definito, che fu protagonista di clamorosi attacchi informatici, anche contro l’industria degli spyware (fra tutti quello contro FinFisher/Gamma Group e quello contro l’italiana Hacking Team). Come aveva fatto Phineas, anche questo gruppo ha rilasciato dei video e dei documenti esplicativi sull’attacco, oltre che dei manifesti ideologici (dove però la componente indigena, ambientalista e latino-americana, già presente nell’ultimo Phineas, è ancora più forte ed esplicita). Lo stesso Phineas raggiuntə da Vice ad agosto aveva dato il suo imprimatur al gruppo.
Per approfondimenti:
Il mio ritratto di Phineas su Valigia Blu,
L’intervista a Guacamaya di Lorenzo Franceschi-Bicchierai su Vice

TWITTER 
Musk ci ripensa, e ora?
Musk ci ha ripensato e ora vuole di nuovo comprarsi Twitter. Almeno per oggi mi rifiuto di seguire questa telenovela, e la lascio ai Muskografi di professione. Perché ci ha rinunciato? Perché avrebbe perso la causa, spiega ad Ars Technica un professore americano di diritto. Come nota il Financial Times, ora c’è diffidenza da parte di Twitter. Chissà perché.
Il NYT (nella penna di Kevin Roose) fa sei predizioni se davvero Musk diventerà il nuovo proprietario di Twitter: la cacciata dell’attuale Ceo, la rivolta dei dipendenti, il ritorno di Trump, una netta influenza sulle elezioni del 2024, nuove funzioni e prodotti a pagamento, Musk ancora più al centro della scena mediatica, e le cavallette (ah queste no ma onestamente ci stavano bene).
Nel frattempo la causa Musk-Twitter viene sospesa: un giudice “ha dato tempo fino al 28 ottobre per chiudere la transazione per l’acquisto della piattaforma di social media da parte del miliardario” (CorCom).
Leggi anche:Musk ora rivuole Twitter, ma per le banche Usa può essere un problema (Money)
Precedenti puntate in newsletter:
Sulla denuncia di “Mudge” in merito alle falle di privacy e sicurezza di Twitter

ROBOT E LAVORO
Cosa sappiamo degli effetti dei robot sull’occupazione
La robotizzazione aumenta o diminuisce l’impiego? E per chi? Lo abbiamo chiesto a un ricercatore italiano dell’università di Trento, Mauro Caselli, autore di uno studio sul tema.
Scrive su Guerre di Rete Giuditta Mosca: "Lo studio evidenzia e rilancia la necessità di istruzione e formazione, affinché i lavoratori acquisiscano le competenze per collaborare con i robot e le automazioni in genere, che ci si attende crescere nell’epoca post-pandemica. Questa è un’esigenza anche (e soprattutto) in Italia, dove c’è un’economia industriale basata su profili professionali a bassa qualifica e a bassa conoscenza tecnologica. Un tema di rilievo che viene osservato costantemente anche dall’Organizzazione per la cooperazione e lo sviluppo economico (Ocse), secondo il cui osservatorio in Italia ci sarebbe un eccesso di professioni strettamente legate alle capacità fisiche e una carenza di quelle legate alle capacità tecnico-tecnologiche"

ITALIA
Le firme per presentare un referendum si potranno raccogliere online
Tra gli ultimi atti del ministro dell'Innovazione Colao, l'ok alla tanto attesa piattaforma per raccogliere online le sigle necessarie a sostenere una proposta di referendum. Una battaglia che ha visto in prima fila Marco Cappato. Un ampio articolo su Wired Italia spiega come si è arrivati fino a qua.

CRYPTOVALUTE E BLOCKCHAIN
Binance, rubati 570 milioni di dollari in token BNB. Cosa sta succedendo (Wall Street Italia)

APPROFONDIMENTI

CYBER
Come aziende e governi usano i giochi per controllarci. O della gamification dell’esistenza. PODCAST in inglese di Vice.

UCRAINA
Che ne è dell’industria tech ucraina e come si è adattata alla guerra - reportage di Rest of the World.

Analisti della blockchain hanno scoperto almeno 4 milioni di dollari di donazioni in criptovaluta a milizie violente e gruppi paramilitari in Russia (Wired US).

PRIVACY E ANONIMATO
Al Wired Next Fest la direttrice esecutiva della non profit statunitense Tor project ha parlato (Wired) dell’importanza dell’anonimato e della privacy online:
“Il tema della privacy online è centrale non solo per coloro che “hanno qualcosa da nascondere”, ma per tutti gli utenti che utilizzano uno strumento ormai imprescindibile per la vita quotidiana: “la privacy riguarda chi sei, con chi condividi questa cosa e come. La privacy è un diritto umano che ci permette di esercitare, a cascata, altri diritti fondamentali come i diritti ambientali, quelli dei lavoratori e di parola”​​

→ DIFFONDI LA NEWSLETTER
Ti è piaciuta la newsletter? Inoltrala a chi potrebbe essere interessato! Promuovila sui social. O diventa un suo sostenitore facendo una donazione. La newsletter (che è fatta nel mio tempo libero) resta gratuita, indipendente, senza sponsor, mandanti o agende altrui, e si diffonde col passaparola dei suoi stessi utenti. 

Non sei ancora iscritto? Iscriviti qua, è gratuita.

—> SOCIAL E PODCAST DI GUERRE DI RETE

Guerre di Rete ora ha anche un sito di notizie, una pagina Facebook, un profilo Twitter,  Linkedin e Instagram. Seguiteli! I podcast della newsletter li trovate sulle principali piattaforme ma attualmente sono in pausa (Apple Podcasts; Spotify; Google Podcast; Anchor.fm).