hacker

PENTHACKER - IL PENTAGONO CHIEDE AGLI HACKER DI TENTARE DI FORZARE I SITI DELLA DIFESA PER INDIVIDUARE LE LACUNE NEL SISTEMA: L’IDEA E’ UN SUCCESSO. CON UNA SPESA DI SOLI 150MILA DOLLARI IN PREMI SONO STATE INDIVIDUATE 138 FALLE

Simone Valesini per “www.repubblica.it

 

hacker viola twitter nasahacker viola twitter nasa

"Hackerate il Pentagono". Non è la minaccia, o lo slogan, di qualche gruppo terroristico, ma il singolare messaggio lanciato negli scorsi mesi dallo stesso dipartimento della difesa americano, per dare il via alla campagna Hack the Pentagon: la prima bug bounty pubblica nella storia del governo federale.

 

Un'autentica caccia al bug, in cui gli hacker sono stati invitati a tentare di forzare i siti della difesa per individuare debolezze e lacune del loro sistema informatico. Il programma si è concluso nelle scorse settimane ed è stato un successo, come annunciato dallo stesso segretario della difesa americano Ash Carter: ha attratto infatti oltre 1400 hacker ed esperti di sicurezza informatica da tutti gli Stati Uniti, e ha permesso di identificare 138 tra bug e vulnerabilità, a fronte di una spesa di soli 150 mila dollari.

HACKER 2HACKER 2

 

Le bug bounty in effetti non sono una novità. In campo privato sono diffuse da decenni, perché consentono di testare limiti e debolezze di un sistema informatico, senza spendere le somme ingenti che chiederebbe una società di sicurezza informatica, che per un lavoro come quello realizzato dal Pentagono possono arrivare anche oltre il milione di dollari. Dov'è la novità dunque? Fino ad oggi, il governo americano non aveva mai ritenuto saggio esporre le proprie debolezze allo scrutinio del pubblico. Una strategia potenzialmente pericolosa, in particolare, per siti strategici come quelli del dipartimento della difesa.

 

HACKER RUBANO MILIONI DI DATI AL GOVERNO USAHACKER RUBANO MILIONI DI DATI AL GOVERNO USA

Di recente però qualcosa è cambiato, probabilmente sulla spinta dei molteplici attacchi informatici subiti nell'ultimo anno (uno dei quali ha bloccato per diverse ore tutto il sistema email del Pentagono). Il governo americano evidentemente ha riconosciuto l'esistenza di una comunità di esperti e appassionati al di fuori dalle istituzioni e delle aziende specializzate, che può competere per capacità con le migliori società del settore. Iniziando ovviamente a piccoli passi, il Pentagono ha deciso di partire con un programma pilota, chiedendo agli hacker di "attaccare" solamente cinque siti pubblici del dipartimento della difesa, tra cui il sito ufficiale defense.gov.

 

La sfida è stata lanciata sul sito di Bug Bounty Hacker One, e si è rivelata da subito un successo, con il primo bug report arrivato a meno di 13 minuti dall'inizio della caccia. In totale, i partecipanti sono stati più di 1400, 250 dei quali hanno inviato segnalazioni.

armata elettronica siriana hacker sirianiarmata elettronica siriana hacker siriani

 

Di queste, 138 sono state giudicate reali, uniche (in queste gare vince il primo che individua il problema), e quindi premiabili con la bounty, o taglia, che in media ha raggiunto i 588 dollari per ogni premiato. Tra le diverse vulnerabilità individuate, ammette il Pentagono, c'è anche una cosiddetta SQL injection, una tecnica utilizzata da hacker malevoli che può comportare problemi anche gravi e garantisce l'accesso a dati sensibili.

centcom hacker jihadisti pubblicano scenari strategici corea del nordcentcom hacker jihadisti pubblicano scenari strategici corea del nord

 

Sarà anche per questo che il Pentagono ha deciso di continuare a insistere sulle bug bounty. A partire da questo mese infatti non solo i siti, ma anche i network, i sistemi e le applicazioni della difesa sono ufficialmente attaccabili: e per gli hacker che individueranno, e segnaleranno, un problema non è prevista alcuna ripercussione, ma un premio in denaro. Il dipartimento della difesa ha deciso inoltre di offrire incentivi a tutti i contractor che seguiranno il suo esempio.

 

"Più occhi amichevoli sorveglieranno i nostri sistemi e siti internet, maggiore sarà il numero di vulnerabilità che riusciremo a individuare", ha commentato il segretario della difesa Ashton Carter. "In questo modo riusciremo a risolvere un maggior numero di problemi, e offriremo una maggiore protezione ai nostri soldati".

Ultimi Dagoreport

thiel olah papa leone xiv prevost

DAGOREPORT - COME MAI PETER THIEL TORNA A CIANCIARE DI ANTI CRISTO A ROMA? - A FAR GIRARE I NEURONI DEL CAVALIERE DELLA TECNODESTRA AMERICANA È STATA LA SCELTA DI PAPA LEONE XIV DI INVITARE IL CO-FONDATORE DI ANTHROPIC, CHRISTOPHER OLAH, ALLA PRESENTAZIONE DELL’ENCICLICA “MAGNIFICA HUMANITAS” -PER QUESTO, L'ARROGANTE TECH-PARAGURU DEL MONDO MAGA HA DECISO DI FAR ORGANIZZARE UNA NUOVA "CROCIATA" A ROMA (APPUNTAMENTO PER L’11 GIUGNO ALLE 14:30, AL SALONE BORROMINI ALLA BIBLIOTECA VALLICELLIANA) - THIEL TORNA NELLA CITTA' ETERNA DOPO CHE, LO SCORSO MARZO, IL SUO CICLO DI CONFERENZE ERA STATO SNOBBATO SIA DAL GOVERNO MELONI, SIA DAI QUATTRO SCAPPATI DI CASA DELL’EGEMONIA CULTURALE DI DESTRA...

palantir papa leone xiv enciclica magnifica humanitas peter thiel

PALANTIR SBARCA A ROMA! – PETER THIEL, L’ESEGETA DELL’ANTICRISTO, TORNA NELLA CAPITALE PER SFIDARE L’ENCICLICA “MAGNIFICA HUMANITAS” DI PAPA LEONE XIV SUI PERICOLI DELL’INTELLIGENZA ARTIFICIALE: L’APPUNTAMENTO È FISSATO PER L’11 GIUGNO ALLE 14:30, AL SALONE BORROMINI ALLA BIBLIOTECA VALLICELLIANA – TRA I SELEZIONATISSIMI ORATORI C’È IL GURU DELLA TECNODESTRA AMERICANA ANDREA VENANZONI, IL “TECNOEVANGELISTA”  DAN CALINESCU, IL COSTITUZIONALISTA ALESSANDRO STERPA – L’EVENTO, DAL TITOLO “MAGNIFICA HUMANITAS. LO SGUARDO DELLA CHIESA SULL’INTELLIGENZA ARTIFICIALE”, È ORCHESTRATO DALL’ASSOCIAZIONE CULTURALE VINCENZO GIOBERTI, CHE AVEVA GIÀ PORTATO A ROMA LO SCORSO MARZO THIEL A SPROLOQUIARE SULL'ANTICRISTO – SARÀ IL PRIMO SCONTRO FRONTALE TRA LA TECNODESTRA AMERICANA, CONVINTA CHE LA PACE SI OTTENGA A COLPI DI DRONI E SORVEGLIANZA PREDITTIVA, E LA CHIESA CHE VUOLE DISARMARE GLI ALGORITMI – LA SILICON VALLEY PROVERÀ A SPIEGARE A DIO COME SI GESTISCE IL PARADISO DEI DATI... (PENSA TU CHE COJONI: SE LA CHIESA ESISTE DA DUEMILA ANNI, CI SARA' UN MOTIVO...)

andrea orcel risiko friedrich merz unicredit commerzbank

DAGOREPORT - IL MURO ERETTO DA COMMERZBANK CONTRO UNICREDIT INIZIA A MOSTRARE LE PRIME CREPE – DOPO L’ANNUNCIO BY ANDREA ORCEL DEL SUPERAMENTO DELLA SOGLIA DEL 30% (E DEL 50 CONTANDO I DERIVATI), LA SECONDA BANCA TEDESCA HA CHIESTO L’AVVIO DI UN’INDAGINE ALLA BAFIN, LA CONSOB DI FRANCOFORTE. MA LA MOSSA PUÒ SOLO RALLENTARE, NON FERMARE L’OPERAZIONE – LO STESSO CANCELLIERE TEDESCO, FRIEDRICH MERZ, CHE PRIMA PARLAVA DI “ACQUISIZIONE OSTILE NON ACCETTABILE”, AVREBBE CAMBIATO IDEA DOPO LE INTERLOCUZIONI CON I GRANDI FONDI INTERNAZIONALI. PRESTO MERZ POTREBBE INCONTRARE ORCEL. E ANCHE IL FRONTE ANTI-ITALIA DEI SINDACATI TEDESCHI STAREBBE PERDENDO QUOTA – IL SEMPRE PIÙ VISPO ORCEL ACCELERA LA TRATTATIVA PER IL RISPARMIO GESTITO CON IL CEO DI GENERALI, PHILIPPE DONNET. UNA VOLTA FATTO BINGO! POTRÀ TORNARE CON LA CORONA D’ALLORO A ROMA E PRENDERE A PERNACCHIE I SALVINI E GIORGETTI CHE LIQUIDARONO UNICREDIT COME “BANCA STRANIERA” STOPPANDO CON IL GOLDEN POWER LA CONQUISTA DEL “LORO” BANCO BPM…

sydney sweeney euphoria

BASTA STRONZATE! LA FIGA E' IN VENDITA. STA A TE. DECIDI TE. IL MERCATO DELLA CARNE E' APERTO. 7 GIORNI SU 7. IL PREZZO LO FAI TU - LE DONNE CHE VENDONO IL LORO CORPO SU ONLYFANS NON SONO SEMPRE DISPERATE. ANZI: SPESSO LO FANNO PERCHÉ LO VOGLIONO – DA “EUPHORIA” A “MARGO HA PROBLEMI DI SOLDI”, HOLLYWOOD HA SCOPERTO LE PIATTAFORME HARD A PAGAMENTO, MA PRESENTA SEMPRE LA SOLITA STORIELLA DELLO “STRUMENTO DI RISCATTO” PER POVERE DISPERATE – BARBARA COSTA: “SI TEME A DIRE CHE IL PORNO LO SI FA PER PERSONALE SCELTA DI LUSSURIA, FETISH, NINFOMANIA - NELLE SERIE TV, SE VENDI FIGA, VAI PUNITA. IL SENSO DI COLPA CI DEVE STARE. SE VOLESSERO ILLUSTRARE UNA PUR PORZIONE DI REALTÀ, QUESTE SERIE TV DOVREBBERO FAR DIRE AI PERSONAGGI CHE LORO VENDONO FIGA, SU ONLYFANS, PERCHÉ… MI VA E CI STA. PERCHÉ NON C’HO VOGLIA DI FARE ALTRO. NON HO ALTRI TALENTI. NON VOGLIO SUDARE ALTRIMENTI. E PERCHÉ PIÙ DI TUTTO VOGLIO I SOLDI - IL DENARO È IL VALORE CHE FA E TI DÀ (E SE LA VUOI) MORALITÀ. L’UNICA SOSTENIBILE..." - VIDEO

luigi lovaglio mps mediobanca

DAGOREPORT - MENTRE I GIORNALONI GIÀ SI BALOCCANO SUL RISIKO BANCARIO PROSSIMO MPS-BANCO BPM, NESSUNO SI DOMANDA CHE FINE HA FATTO L’INTEGRAZIONE (PREVISTA PER IL 3 GIUGNO) TRA LA BANCA SENESE E MEDIOBANCA (CHE HA IN PANCIA IL TESORETTO DEL 13% DI GENERALI) - CHE DIAVOLO DI DUBBI E PERPLESSITÀ SONO SORTI TRA I SOCI (DELFIN, BPM, FONDI INTERNAZIONALI, ETC.) CHE HANNO INASPETTATAMENTE APPOGGIATO IL RITORNO ALLA GUIDA DI MONTEPASCHI DI LUIGI LOVAGLIO, L’AD LICENZIATO PER GIUSTA CAUSA, DOPO AVER GESTITO LA VITTORIOSA SCALATA A MEDIOBANCA? - C’È CHI ACCENNA AI FONDI (BLACKROCK, NORGES, ETC.) CHE SAREBBERO PERPLESSI SULLE SINERGIE CHE SCATURIRANNO DALL’INTEGRAZIONE DELLE DUE BANCHE - C’È CHI METTE DI MEZZO I TEMPI ‘’AVVENTATI’’ PER PORTARE IN PORTO UN’OPERAZIONE CHE DEVE OTTENERE L’APPROVAZIONE DEI DUE/TERZI DELL’ASSEMBLEA MPS – UNA MOSSA CHE LOVAGLIO SA BENE CHE NON PUÒ PERDERE: IN CASO DI BOCCIATURA, DOVREBBE DIMETTERSI - (CHISSA' POI COME VA FINIRE L’INCHIESTA DELLA PROCURA DI MILANO SUL PRESUNTO CONCERTO RELATIVO ALL’OPS DI MPS SU MEDIOBANCA, IN CUI SONO INDAGATI CALTA-MILLERI-LOVAGLIO...)

elly schlein giorgia meloni taruffi bonafoni de luca bonaccini

LA NUOVA LEGGE ELETTORALE PROPOSTA DA MELONI HA UN COMPLICE SEGRETO: ELLY SCHLEIN - OLTRE ALL’OBBLIGO PER UNA COALIZIONE DI INDICARE IL NOME DEL CANDIDATO PREMIER (ELLY E' SICURA DI BATTERE CONTE ALLE PRIMARIE), C’È UN NODO CHE STA SPACCANDO I PARTITI: LE PREFERENZE – IL “MELONELLUM”, CHE AVEVA ELIMINATO LA PREFERENZE PER "RESTITUIRE SOVRANITÀ" AGLI ELETTORI, TOGLIENDO POTERE AI CACICCHI E A FAVORE DELLE "NOMINE DALL'ALTO" DELLE SEGRETERIE NEI LISTINI BLOCCATI, È STATO BOCCIATO DA FORZA ITALIA E LEGA! - BRUTTO SCHIAFFO PER SCHLEIN CHE HA L'AMBIZIONE SFRENATA DI RIEMPIRE LE LISTE CON CANDIDATI A SUA IMMAGINE E SOMIGLIANZA - MA I RISULTATI DELLE AMMINISTRATIVE RACCONTANO UN’ALTRA STORIA: NEI COMUNI VINCONO CANDIDATI CHE NON NASCONO CON PD-ELLY, NON PARLANO IL SUO LINGUAGGIO DI SUPERCAZZOLE CON SCAPPELLAMENTO A SINISTRA E, IN MOLTI CASI, NON APPARTENGONO NEMMENO AL PERIMETRO DEL “CAMPO LARGO” TEORIZZATO DALLA SEGRETARIA - SE IL SISTEMA DELLE "LISTE BLOCCATE" DOVESSE ANDARE IN PORTO CHI PORTERÀ I VOTI AL PD, I CARNEADI DI ELLY: BONAFONI, TARUFFI, CHIARA BRAGA?