sicurezza nazionale – Ecoseven – Saper Vivere

La sicurezza di TikTok

Redazione Ecoseven — Sun, 26 Jan 2020 21:20:26 +0000

I ricercatori trovano importanti difetti di sicurezza nell’app TikTok che gli sviluppatori dicono di aver già risolto

Un’indagine della società di sicurezza informatica Check Point ha reso note le vulnerabilità dell’app di condivisione di video Tik Tok il 20 novembre 2019, come raccontato dal New York Times, e entro il 15 dicembre la società le aveva risolte tutte.

Eppure l’esistenza di questi problemi non ha smorzato le voci secondo cui TikTok avrebbe potuto (e potrebbe) minacciare la sicurezza nazionale americana.

Secondo il recente rapporto di Check Point sui difetti di sicurezza, gli investigatori dell’azienda erano riusciti ad accedere agli account TikTok e a manipolarne il contenuto, caricare nuovi video, eliminare quelli esistenti e persino rendere pubblici i video privati.

Il team di Check Point è riuscito anche a inviare messaggi contenenti collegamenti dannosi agli utenti (che sembravano provenire da TikTok), nonché di accedere alle informazioni sull’account privato degli utenti, inclusi i loro indirizzi e-mail. Check Point ha confermato nel suo rapporto che TikTok ha risolto tutte le vulnerabilità scoperte dal suo team.

Nel frattempo Luke Deshotels, capo del team di sicurezza di TikTok, ha detto al New York Times che «non vi era alcuna indicazione» che qualcuno avesse sfruttato i difetti di sicurezza mentre esistevano.

Tuttavia, l’esplosione di TikTok e i suoi legami con la Cina – la società madre ByteDance ha sede a Pechino – ha significato che l’app era già sotto un intenso controllo da parte del governo degli Stati Uniti: l’esercito, il Dipartimento della Difesa, la Marina avevano vietato l’app, definendola una minaccia alla sicurezza informatica, ancora prima che venisse pubblicato il rapporto di Check Point.

Ora sappiamo con certezza che l’app conteneva difetti di sicurezza sfruttabili: le assicurazioni di TikTok sul fatto che siano state affrontate, però, forse non allevia tutte le preoccupazioni del governo americano.

Basta con i test del DNA!

Redazione Ecoseven — Mon, 30 Dec 2019 13:08:01 +0000

Il Pentagono chiede ai militari americani di non usare i test di analisi del DNA perché rappresentano una minaccia per la sicurezza nazionale

I funzionari di alto rango del Pentagono hanno chiesto ai membri dell’esercito di smettere di usare i test del DNA che ultimamente vanno molto di modo tra i consumatori, come 23andMe o Ancestry, in quanto rappresentano una potenziale minaccia alla sicurezza nazionale – pensare che in Cina alcuni genitori pensano addirittura che questi test li possano aiutare a crescere meglio i figli.

È stato Yahoo News a riferire di aver ottenuto una copia di un promemoria firmato da due alti funzionari militari – Joseph Kernan, sottosegretario alla Difesa per l’Intelligence, e James Stewart, assistente segretario alla Difesa della forza lavoro – che è distribuito a tutto l’esercito.

Nella nota, i funzionari scrivono che non si fidano delle aziende che creano questi database con grandi quantitativi di informazioni sulle persone e sulla loro salute privata, vista la mancanza di normative in questo settore.

«L’esposizione di informazioni genetiche sensibili a soggetti esterni comporta rischi personali e operativi», hanno scritto gli autori, secondo Yahoo News. «Questi test genetici sono in gran parte non regolamentati e potrebbero esporre informazioni personali e genetiche che potenzialmente creano conseguenze indesiderate sulla sicurezza».

Il promemoria non specificava esattamente come i test del DNA potessero mettere in pericolo la sicurezza nazionale, ma menzionava che risultati inesatti o fuorvianti dei test potevano mettere a rischio i soldati o altri membri delle forze armate incidendo sui loro rapporti sulla salute.

Tuttavia, lo si può anche solo immaginare quanto sia grande il problema di privacy insito nell’idea di memorizzare informazioni dettagliate sulla salute dei soldati nei server di una società privata.

E forse, se ci pensiamo bene, non vale solo per i soldati.