Skip to main content

Puntuale come un orologio svizzero, e per il terzo giorno di seguito, l’hacker r0gue_0 continua a pubblicare dati esfiltrati dalla piattaforma del Movimento 5 Stelle, Rousseau, su Twitter. Ieri sera, infatti, l’hacker ha condiviso un link a cui era possibile consultare e scaricare una tabella con, sembra, dei test di voto fatti dagli sviluppatori della piattaforma nel 2013, ma negli scorsi giorni erano stati resi pubblici dati sensibili (email, numeri di telefono, password) di esponenti di spicco del Movimento, come il vicepremier (e capo politico di M5S) Luigi Di Maio, il ministro della giustizia Alfonso Bonafede, la sindaca di Roma Virginia Raggi, la vicepresidente del Senato Paola Taverna. Insomma,

PROBLEMI DI SICUREZZA, MA NON SOLO

Come sottolineato in una conversazione con Formiche.net dall’esperto informatico Arturo Di Corinto, l’hacking di r0gue_0 ai danni di Rousseau, seppure con metodi non condivisibili, ha acceso un faro sulla sicurezza di una piattaforma che gestisce dati sensibili di elettori e cittadini di una forza politica attualmente al governo. Per questo, su Twitter ma non solo, il dibattito sulla sicurezza di Rousseau ha portato altri utenti a muoversi all’interno della piattaforma, segnalandone poi gli aspetti critici. Un utente, infatti, ha segnalato la presenza di una stringa di codice, un errore, su una pagina visibile a tutti gli utenti di Rousseau (qui il tweet). Al tweet le risposte non sono mancate, anche da parte di esperti di sicurezza informatica che segnalano come questo renda chiaro che “il sistema sia scritto da gente che non ha le competenze di base minime”.

L’OPINIONE DEL DEBUNKER DAVID PUENTE

“Se avessero fatto a priori, prima del Garante, dei test di sicurezza e controlli sulla piattaforma non avremmo avuto tutto questo problema – spiega David Puente, debunker ed ex dipendente della Casaleggio e Associati, interpellato da Formiche.net -. Se ancora dopo il Garante vediamo questi errori o hanno fatto fare i test di sicurezza a qualcuno di non bravo, o ad uno bravo senza raccogliere i consigli (per evitare questi errori) o hanno fatto tutto in casa”. Come ricordato da Puente, infatti, la piattaforma del Movimento è sotto l’occhio attento del Garante della Privacy da quando, l’agosto scorso, si era verificato il primo attacco. A fine settembre, dopo una proroga concessa dallo stesso Garante, Davide Casaleggio dovrà comunicare di aver approntato le modifiche di sicurezza richieste per la protezione dei dati degli utenti, anche se con il nuovo attacco potrebbero esserci ulteriori sviluppi anche in questo versante.

ASSOCIAZIONE ROUSSEAU O CASALEGGIO E ASSOCIATI?

“La cosa curiosa – commenta ancora Puente riguardo la stringa di codice segnalata su Twitter – è che pur essendo la piattaforma Rousseau dell’Associazione Rousseau, si trova ancora negli stessi server di prima e in uso dalla Casaleggio”. Insomma, aggiunge, “nonostante abbiano più volte voluto ‘staccare’ la società dall’Associazione, i server sono gli stessi di prima e gestiti dalla Casaleggio. Sempre sotto http://IT.net , la società che fornisce il server”. Tecnicismi a parte, conclude Puente, “la cosa preoccupante è il fatto che errori del genere li avrebbero notati se fosse stato fatto un controllo di sicurezza serio e avessero operato per risolvere ogni singola segnalazione”.

Rousseau

Rousseau perde dati. Gli attacchi hacker continuano (con successo)

Puntuale come un orologio svizzero, e per il terzo giorno di seguito, l'hacker r0gue_0 continua a pubblicare dati esfiltrati dalla piattaforma del Movimento 5 Stelle, Rousseau, su Twitter. Ieri sera, infatti, l'hacker ha condiviso un link a cui era possibile consultare e scaricare una tabella con, sembra, dei test di voto fatti dagli sviluppatori della piattaforma nel 2013, ma negli…

Lo Stato e l'economia secondo il M5S. Parla Stefano Buffagni

Tanto verde, poco giallo. Il Forum The European House Ambrosetti a Cernobbio, appuntamento annuale dell'élite industriale e finanziaria del Paese, riesce a dialogare molto con i leghisti, un po' meno con i pentastellati. È un'inversione di tendenza rispetto ai pronostici pre-voto, quando il Carroccio sembrava spaventare ben di più il mondo imprenditoriale. Nella platea di ospiti illustri riunitasi sulle rive…

Barack Obama

Phisikk du role - Un Obama anche per noi

Alcuni commentatori hanno sottolineato l’eterodossia di un comportamento “entrista” da parte di Obama, ex presidente che, appunto, “entra” in partita contro Trump per dare la sveglia ai dem un po’ intorpiditi in vista delle elezioni di mid term, il voto con cui viene rinnovato il Congresso e un terzo del Senato Usa, oltre ad un numero di Governatori, nel prossimo…

governo, Conte

I primi 100 giorni del governo Conte analizzati da Gianfranco Pasquino

Cento giorni di un “normale” governo di coalizione fra due partecipanti che non si conoscevano e che sanno di essere in competizione: questa è la premessa di qualsiasi valutazione. Un minimo di comparazione con i cento giorni di alcuni governi precedenti indica che Cinque Stelle e Lega hanno fatto meno decreti e iniziato meno leggi. Questo attivismo inferiore al passato…

cernobbio

Poteri forti e Francia. Da Salvini e Di Maio un ribaltone o effetto Cernobbio?

Il metodo Tria sta funzionando, per il momento. L'Europa non è più terrorizzata dalla manovra gialloblu. Il cambio di toni è stato concertato, e ha avuto già i suoi risultati. Matteo Salvini continua a garantire di voler rispettare il limite del 3%, "per carità". Luigi Di Maio si accoda e promette che il governo non sfiderà Bruxelles sui conti. Tria…

Tecnologia e crescita economica, perché investire in Difesa

È con grande piacere che intervengo a questo convegno perché mi offre l’opportunità di richiamare l’importanza del ruolo che la Difesa assume nell’ambito della politica industriale del nostro Paese. E questo è stato evidente fin dall’inizio del mio mandato di ministro della Difesa ed è condiviso da tutto l’esecutivo. Infatti, il Contratto di Governo stipulato tra le due forze politiche…

Vitrociset

Vitrociset e l’interesse dell’Italia. Fra Leonardo e Fincantieri

Dall’inizio di questo decennio Vitrociset è in vendita, ma fino ad ora, nonostante alcune manifestazioni di interesse, non si era trovato alcun compratore italiano od estero. È stato un periodo difficile perché soprattutto nel settore della difesa e sicurezza l’elemento “affidabilità” è fondamentale e, in parte, il suo sinonimo è “stabilità”. Clienti pubblici e privati (fondamentali per una società media…

La linea Tria conquista Cernobbio. Sì alla crescita, no al deficit

Più che una frenata sembra una retromarcia. Il governo gialloverde a Cernobbio ha cambiato toni e contenuti. Niente stoccate all'Ue, niente ricerca dello scontro diretto e della regola da violare. Saranno i mercati che attendono al varco lunedì mattina. O il mondo industriale seduto sulle rive del lago di Como, che vuole chiarezza sul posizionamento del governo Conte fra Stato…

elettori

Fare poco, comunicare tanto. Analisi comparata dei 100 giorni gialloverdi

Cento giorni per trovare una quadra, una sintesi di due visioni distanti per alcuni versi e vicine per altri, che dopo il voto del 4 marzo hanno dato vita, non senza un lungo travaglio, alla XVIII legislatura. Il governo guidato da Giuseppe Conte ha prestato giuramento il 1° marzo e ieri ha raggiunto i 100 giorni in carica. Rispetto alla…

Cyber security e sicurezza nazionale. Cosa ha detto Angelo Tofalo all'Università dell'Intelligence

Si è conclusa con le parole del sottosegretario alla Difesa, Angelo Tofalo, la seconda edizione dell’Università d’Estate sull’Intelligence a Soveria Mannelli presso la Biblioteca “Michele Caligiuri”. “Con molta prudenza, ma è bene affrontare la discussione su una futura separazione tra competenze interne ed esterne per i Servizi nazionali di intelligence - ha dichiarato Tofalo -, perché i confini territoriali sono…

×

Iscriviti alla newsletter