Il Flipper Zero, è un dispositivo di piccole dimensioni simile a un tama-gotchi inizialmente promosso su una campagna Kickstarter.

E’ possibile definirlo come un multitool per appassionati di tecnologia e hacking. Flipper 0 supporta diverse frequenze RFID, Bluetooth, radio sub-1GHz, pin GPIO per il debugging, USB per eseguire attacchi BadUSB, porta infrarossi e persino un connettore per intercettare e impersonare le chiavi iButton.

Non è esattamente hacking come in Watch-Dogs, ma è simile a quanto accade nel videogame, con un po' di preparazione e qualche trucco puoi facilmente convincere i tuoi amici che è quasi magia.

E' possibile ad esempio effettuare l'apertura di porte di macchine usando l'interfaccia radio, in modalità replay. E' sufficiente prendere il tuo Flipper Zero, scegliere Sub-GHz > Read RAW, quindi premi il pulsante centrale per iniziare la registrazione Tieni premuto a quel punto il pulsante di sblocco sulla chiave radio per qualche secondo e assicurati di catturare il codice trasmesso. E questo è tutto. Potrai replicare il segnale catturato a tuo piacimento, di fatti come se avessi clonato il telecomando. Se vuoi usarlo immediatamente, avvicinati abbastanza alla macchina e premi il pulsante centrale per inviare il codice e sbloccarla a distanza. In alternativa puoi anche decidere di Salvare il codice in archivio, dandogli un nome, e puoi tornare in Sub-GHz > Saved, in seguito per trasmetterlo nuovamente.

Quindi, come funziona?

È una forma di attacco replay, riutilizzando un codice valido per sbloccare l'auto. Il trucco è che le auto moderne generalmente utilizzano codici a rotazione o salti per impedire alle persone di fare esattamente questo.
Normalmente l'auto accetterà solo ogni codice di sblocco una volta, quindi lo segnerà come utilizzato e rifiuterà di accettarlo in futuro. Poiché gli errori di digitazione possono accadere o i segnali potrebbero non funzionare la prima volta, una gamma di codici viene considerata valida per sbloccare.
Quello che hai fatto è rubare uno di quei codici validi, impedendogli di arrivare all'auto per essere contrassegnato come non valido. Una volta che l'hai usato, scoprirai che non funzionerà più per sbloccare l'auto, ognuno è usa-e-getta (anche se potresti registrare più codici per avere qualche utilizzo extra e fare lo stesso con i codici di blocco).
Potresti anche scoprire che se aspetti troppo tempo per usarlo, non funzionerà più perché sono stati utilizzati troppi tasti e quindi la gamma di codici validi è passata ad altri.
La stessa tecnica è stata utilizzata per anni per il furto di auto, utilizzando un jammer per impedire all'auto di ricevere un codice mentre lo si cattura utilizzando un ricevitore.

Ovviamente, poiché le auto diventano sempre "più intelligenti", diventa sempre più laborioso eseguire questa tipologia di attacchi.

La parola “wallet” in inglese significa “portafoglio” e, proprio come il portafoglio che teniamo in tasca, i crypto wallet servono a tenere sott’occhio e gestire le nostre criptovalute. Allo stesso tempo, la stragrande maggioranza dei wallet permette anche di scambiare le valute virtuali con valute tradizionali e, un po’ più raramente, anche di comprare diversi tipi di asset.

Come funziona un wallet

La differenza principale tra un crypto wallet e un portafoglio tradizionale è che il primo non contiene effettivamente la valuta ma, come detto, permette solo di gestirla. La sua funzione è doppia, oltre a quanto appena detto infatti, un crypto wallet serve anche a generare le informazioni che permettono di scambiare le valute attraverso la blockchain (sia in entrata che in uscita).

Lo scambio avviene grazie alle chiavi che vengono generate al momento della creazione del wallet: una pubblica e una privata. La chiave pubblica è quella che permette di ricevere le criptovalute e la sua funzione è identica a quella di un IBAN. Quella privata, invece, viene utilizzata per la gestione dei propri fondi.

Continuando il paragone con un portafoglio tradizionale, il motivo per il quale il wallet non contiene i soldi è che questi si trovano direttamente nella blockchain. In altre parole, il wallet funge da tramite tra noi e la blockchain, è uno strumento che abbiamo per scambiare informazioni.

Quali sono i tipi di wallet disponibili?

Canonicamente, si differenziano tre diversi tipi di wallet in base alla loro composizione: software, hardware e carta. Come è facile immaginare, solo i primi due sono effettivamente utilizzati mentre la carta è stata definitivamente messa da parte in quanto, oltre ad essere scomodo scrivere a mano le lunghissime chiavi blockchain, è anche poco affidabile.

Per quanto riguarda i wallet software e hardware, l’opinione comunemente accettata è che i primi sono più user friendly mentre i secondi più sicuri. Ovviamente non è sempre così e dipende da wallet a wallet.

I wallet software

I wallet basati su un software sono sicuramente i più comuni e facili da usare. Come tutti i software, hanno un’interfaccia che ci guida attraverso le varie funzioni. Le migliori, solitamente contengono diverse opzioni utili, tra tutte la possibilità di tenere d’occhio il cambio Bitcoin. Questo permette di potersi informare e fare trading direttamente sulla stessa piattaforma.

Questo tipo di wallet si divide a sua volta in due categorie: “hot” e “cold” (caldi e freddi). Questa differenza è basata sul poter utilizzare il software con o senza connessione a internet. I tipi più comuni sono gli “hot wallet” che includono software per PC, per cellulare e i cosiddetti “web wallet” che sono piattaforme online.

I wallet hardware

I wallet hardware hanno in qualche modo la fama di essere più sicuri ma anche molto più complicati da utilizzare. In genere, soprattutto chi è alle prime armi, preferisce utilizzare i software in quanto di più facile utilizzo. Ad ogni modo, chi sa il fatto suo sia in materia di blockchain che di tecnologia non troverà i wallet hardware difficili da utilizzare.

In conclusione

Come visto ci sono numerosi tipi di wallet adatti a tutte le esigenze e livello di esperienza. Non è un caso infatti che il numero di wallet presenti al mondo sia abbastanza importante e in molti trovino la loro gestione più facile di quello che si possa pensare.

Sicuramente, la soluzione più pratica per chi è alle prime armi è quella di affidarsi ad un web wallet nei quali solitamente si trovano informazioni di tutti i tipi, incluso materiale educativo, interfacce chiare e relativa facilità di utilizzo.

Chi è già più esperto, sia di trading che degli strumenti collegati a questo campo, potrebbe optare per soluzioni che richiedono maggiori conoscenze ma che permettono anche un maggiore controllo quali i “cold wallet” o gli “hardware wallet”.

T-Mobile, Sprint e AT&T stanno vendendo l'accesso ai dati di posizione dei loro clienti, e questi dati stanno finendo nelle mani dei cacciatori di taglie e altre persone non autorizzate, che riescono in questo modo a rintracciare la maggior parte dei telefoni del paese.

Ho dato a un cacciatore di taglie un numero di telefono. Si era offerto di geolocalizzare un telefono per me, usando un servizio losco, poco chiaro, non destinato ai poliziotti, ma a privati e imprese. Armato solo con il numero di telefono e qualche centinaio di dollari, ha detto che poteva trovare la posizione attuale della maggior parte dei telefoni negli Stati Uniti.

Il cacciatore di taglie ha mandato il numero al suo stesso contatto, che avrebbe tracciato il telefono. Il contatto ha risposto con uno screenshot di Google Maps, contenente un cerchio blu che indica la posizione attuale del telefono, approssimativa di qualche centinaio di metri.

Più nello specifico, lo screenshot ha mostrato una location in un particolare quartiere solo a un paio di isolati da dove si trovava l'obiettivo. Il cacciatore aveva trovato il telefono e ha fatto tutto questo senza schierare uno strumento di hacking o avere una conoscenza precedente del luogo in cui si trova il telefono. Lo strumento di monitoraggio si basa sui dati di localizzazione in tempo reale venduti ai cacciatori di taglie che in definitiva provenivano da alcune società, tra cui t-Mobile e Sprint. Queste capacità di sorveglianza vengono talvolta vendute attraverso reti di passaparola.

Considerando che le agenzie delle forze dell'ordine possono rintracciare i telefoni con un mandato per i fornitori di servizi, o fino a poco tempo fa tramite altre aziende che vendono dati di localizzazione come uno chiamato Securus, almeno una società, chiamata microbilt, sta vendendo la geolocalizzazione del telefono con poca supervisione a una diffusione di diverse industrie private, che vanno dai venditori di auto e dai gestori di proprietà ai garanti della cauzione e ai cacciatori di taglie, secondo fonti familiari con i prodotti dell'azienda e i documenti aziendali ottenuti dalla scheda madre. Questa capacità di spionaggio viene anche rivenduta ad altri sul mercato nero a persone che non sono autorizzati dall'azienda ad usarlo.

L' indagine mostra come le reti mobili esposte e i dati che generano siano, lasciando loro aperti alla sorveglianza da cittadini comuni, stalker e criminali. L' inchiesta dimostra anche che un'ampia varietà di aziende può accedere ai dati della localizzazione del cellulare, e che le informazioni non vengono salvaguardate per proteggere quei dati.

Il tuo cellulare è in costante comunicazione con le torri cellulari vicine, quindi il tuo provider di telecomunicazioni sa dove effettuare le chiamate e i testi. Da questo, le aziende di Telecom lavorano anche per conoscere la posizione approssimativa del telefono in base alla sua vicinanza a quelle torri.

Anche se molti utenti potrebbero non essere a conoscenza della pratica, le aziende di Telecom negli Stati Uniti vendono l'accesso ai dati della posizione dei loro clienti ad altre aziende, chiamate location aggregatori, che poi la vendono a clienti e industrie specifiche. L' anno scorso, un aggregatore di location chiamato locationsmart ha affrontato aspre critiche per la vendita di dati che alla fine sono finiti nelle mani di securus, un'azienda che ha fornito il tracking telefonico a forze di basso livello senza richiedere un mandato. Locationsmart ha esposto anche gli stessi dati che stava vendendo attraverso un pannello del sito web di buggy, significa che chiunque potrebbe geolocalizzare quasi qualsiasi telefono negli Stati Uniti.

C'è una catena di fornitura complessa che condivide alcuni dei dati più sensibili degli utenti del cellulare americano, con i classifiche potenzialmente inconsapevoli di come i dati vengono utilizzati dall'utente finale. Le aziende finanziarie usano i dati della localizzazione telefonica per individuare le frodi; le aziende di assistenza stradale lo usano per localizzare clienti bloccati. At&T, ad esempio, ha detto alla scheda madre che l'utilizzo dei dati dei suoi clienti da parte dei cacciatori di taglie va esplicitamente contro le politiche dell'azienda, sollevando domande su come la società ha permesso la vendita a questo scopo in primo luogo.

Nel caso del telefono che abbiamo rintracciato, sei entità diverse avevano un potenziale accesso ai dati del telefono. T-mobile condivide i dati di localizzazione con un aggregatore chiamato Zumigo, che condivide informazioni con microbilt. Microbilt ha condiviso quei dati con un cliente usando il tracciamento del cellulare. Il cacciatore di taglie ha poi condiviso queste informazioni con una fonte dell'industria della cauzione, che l'ha condivisa con la scheda madre.

Il CTIA, un gruppo di commercio di telecomunicazioni di cui At & T, sprint, e T-Mobile sono membri, ha linee guida ufficiali per l'utilizzo dei cosiddetti " servizi basati sulla localizzazione " che " si basano su due principi fondamentali: avviso utente e Consenso,". Le aziende di Telecom e gli aggregatori di dati richiedono ai propri clienti di ottenere il consenso dalle persone che vogliono rintracciare, ma è chiaro che questo non sempre avviene.

Microbilt acquista l'accesso ai dati di localizzazione da un aggregatore chiamato Zumigo e poi lo vende ad un numero vertiginoso di settori, tra cui i padroni di casa per portata i potenziali affittuari; i venditori di veicoli a motore, e altri che stanno conducendo controlli di credito. Armato di solo un numero di telefono, il prodotto "Mobile device verifica" di microbilt può restituire il nome e l'indirizzo completo di un target, geolocalizza un telefono in un caso individuale, oppure operare come servizio di monitoraggio continuo. Puoi impostare il monitoraggio con il controllo delle settimane, dei giorni e anche delle ore che la location su un dispositivo è controllata così come le date di inizio e fine del monitoraggio.

In posa come potenziale cliente, la scheda madre ha esplicitamente chiesto ad un microbilt customer support staff se l'azienda ha offerto la geolocalizzazione telefonica per i garanti della cauzione. Poco dopo, un altro membro del personale inviato con una lista di prezzi-localizzare un telefono può costare poco di 4.95 $ ciascuno se alla ricerca di un numero basso di dispositivi. Quel prezzo diventa ancora più economico, in quanto il cliente acquista la capacità di rintracciare più telefoni. Ottenere aggiornamenti in tempo reale sulla posizione di un telefono può costare intorno ai 12.95. Dollari.

È già abbastanza brutto che l'accesso ai dati di geolocalizzazione del telefono altamente sensibili sia già venduto ad una vasta gamma di industrie e imprese. Ma c'è anche un mercato sotterraneo che la scheda madre ha usato per geolocalizzare un telefono-uno in cui i clienti microbilt rivendono il loro accesso ad un profitto, e con una minima supervisione.

"Blade Runner, l'iconico film sci-FI, è ambientato nel 2019. Ed eccoci qui: c'è un mercato nero non regolamentato dove i cacciatori di taglie possono acquistare informazioni su dove siamo, in tempo reale. Non c'è bisogno di essere un replicante per avere paura delle conseguenze," Thomas Rid, professore di studi strategici presso la Johns Hopkins University, ha raccontato in una chat online.

La fonte dell'industria della cauzione ha detto che il suo intermediario ha usato microbilt per trovare il telefono. Questo intermediario ha addebitato 300 dollari, un notevole markup sul solito prezzo microbilt. Lo screenshot di google maps fornito alla scheda madre della posizione del telefono target comprendeva anche le sue coordinate approssimative di longitudine e latitudine, e una gamma di quanto è accurata la geolocalizzazione del telefono: 0.3 km, o poco meno di 500 metri. Potrebbe non essere necessariamente sufficiente per geolocalizzare qualcuno in un edificio specifico in una zona popolata, ma può certamente individuare un particolare borgo, città, o quartiere.

In altri casi di geolocalizzazione telefonica si fa tipicamente con il consenso dell'obiettivo, forse inviando un messaggio di testo l'utente deve rispondere deliberatamente a, segnalando che accettano la loro posizione in seguito. Questo può essere fatto nel precedente esempio di assistenza stradale o quando un'azienda monitora la sua flotta di camion. Ma quando la scheda madre ha testato il servizio di geolocalizzazione, il telefono target non ha ricevuto nessun avviso che sia stato rintracciato.

La fonte di cauzione che in origine ha allertato microbilt alla scheda madre ha detto che i cacciatori di taglie hanno usato servizi di geolocalizzazione telefonica per scopi non lavorativi, come il tracking delle loro fidanzate. La scheda madre non è stata in grado di identificare un caso specifico di questo accaduto, ma gli stalker domestici hanno ripetutamente usato la tecnologia, come il malware del cellulare, per rintracciare i coniugi.

Un portavoce Microbilt ha dichiarato che l'azienda richiede che chiunque utilizzi i suoi servizi di verifica del dispositivo mobile per la prevenzione delle frodi deve prima ottenere il consenso del consumatore. Microbilt ha anche confermato di aver trovato un esempio di abuso sulla sua piattaforma-il nostro telefono ping.

"La richiesta è arrivata tramite un'agenzia di stato sotto licenza che scrive in circa 100 milioni di dollari in obbligazioni all'anno e passata tutta davanti credentialing sotto la pretesto che la location era stata verificata per mitigare l'esposizione finanziaria legata ad un prestito obbligazionario in esame per il presentato Consumatore," microbilt ha detto in una dichiarazione di posta elettronica. In questo caso, "Agenzia Statale autorizzata" si riferisce ad una società privata di Bond Bond, scheda madre confermata.

"Di conseguenza, microbilt non era a conoscenza del fatto che le sue condizioni d'uso fossero state violate dall'individuo canaglia che ha presentato la richiesta sotto falso pretesto, non approva tali casi di uso, e ha una chiara politica che tali violazioni si tradurrà in perdita di accesso A tutti i servizi microbilt e terminazione dell'accordo di fine utente della parte richiedente," microbilt aggiunto. " dopo aver indagato sul presunto abuso e sull'apprendimento della violazione del nostro contratto, abbiamo chiuso l'accesso del cliente ai nostri prodotti e non saranno ammissibili al reinserimento in base a questa violazione."

Zumigo ha confermato che è stata l'azienda che ha fornito la sede del telefono a microbilt e ha difeso le sue pratiche. In una dichiarazione, zumigo non sembrava aver preso in considerazione la pratica di fornire dati che alla fine sono finiti con cacciatori di taglie autorizzati, ma ha scritto, " L' accesso illegale ai dati è un evento sfortunato in quasi ogni industria che si occupa dei dati dei consumatori o dei dipendenti, Ed è impossibile rilevare un frodatore, o un cliente canaglia, che chiede i dati di localizzazione dei propri dispositivi mobili, quando viene fornito il consenso richiesto. Tuttavia, zumigo prende provvedimenti per proteggere la privacy fornendo una misura di distanza (circa 0.5-1.0 km) da un indirizzo effettivo." zumigo ha detto alla scheda madre che ha tagliato l'accesso ai dati di microbilt. Nel caso della scheda madre, il telefono geolocalizzato con successo era su t-Mobile.

"Prendiamo molto sul serio la privacy e la sicurezza delle informazioni dei nostri clienti e non tolleriamo nessun uso abusivo dei dati dei nostri clienti," un portavoce t-Mobile ha detto in una dichiarazione di posta elettronica. "Mentre t-Mobile non ha un rapporto diretto con microbilt, il nostro venditore zumigo stava lavorando con loro e ha confermato con noi che hanno già chiuso tutta la trasmissione dei dati t-Mobile. T-Mobile ha anche bloccato l'accesso ai dati della posizione del dispositivo per qualsiasi richiesta presentata da zumigo per conto di microbilt come precauzione aggiuntiva." La documentazione del prodotto di microbilt suggerisce che il servizio di localizzazione telefonica funziona su tutte le reti mobili, comunque l'intermediario non è stato in grado o non è disposto a condurre una ricerca di un dispositivo .

Sprint ha detto in una dichiarazione che "Proteggere la privacy e la sicurezza dei nostri clienti è una priorità assoluta, e siamo trasparenti su questo nella nostra normativa sulla privacy [...] sprint non ha un rapporto diretto con microbilt. Se si determina che qualcuno dei nostri clienti fa e ha violato i termini del nostro contratto, faremo un'azione adeguata in base a quei risultati." sprint non sarebbe i contorni del suo rapporto con microbilt.

Queste dichiarazioni mi sembrano molto familiari. Quando il New York Times e il senatore Ron Wyden hanno pubblicato i dettagli di securus l'anno scorso, lo studio che stava offrendo geolocalizzazione alle forze dell'ordine di basso livello senza un mandato, il classifiche ha detto che stavano prendendo misure extra per assicurarsi che i dati dei loro clienti non venissero maltrattati Di nuovo. Verizon ha annunciato che stava per limitare l'accesso ai dati alle aziende che non lo usano per scopi legittimi. T-Mobile, sprint, e a & T seguito tuta poco dopo con promesse simili.

Dopo la pressione di Wyden, il ceo di t-Mobile John Legere ha twittato nel giugno dello scorso anno "Ho valutato personalmente questo problema e ho promesso che @tmobile non venderà i dati della localizzazione dei clienti a loschi intermediari." "Sembra che queste promesse siano state poco più che spam senza valore nelle caselle di posta dei loro clienti."

L' anno scorso, la scheda madre ha riferito su un'azienda che in precedenza offriva la geolocalizzazione telefonica ai cacciatori di taglie; qui microbilt sta operando anche dopo un'ondata di sdegno da parte dei decisori politici. Nella sua dichiarazione alla scheda madre di lunedì, T-Mobile ha detto che ha quasi finito il processo di chiusura dei suoi accordi con gli aggregatori di location. "Ogni grande vettore wireless si è impegnato a porre fine a questo tipo di condivisione dei dati dopo che ho esposto questa pratica l'anno scorso. Ora sembra che queste promesse siano state poco più che spam senza valore nelle caselle di posta dei loro clienti," Wyden ha detto alla scheda madre in una dichiarazione. Wyden sta proponendo una normativa per salvaguardare i dati personali. A causa dello spegnimento del governo in corso, la Commissione Federale per le comunicazioni (fcc) non è stata in grado di fornire una dichiarazione.

Continua la vendita dei dati di localizzazione, un incubo per la sicurezza nazionale e la sicurezza personale di chiunque con un telefono, aggiunge Wyden.

Quando gli stalker, le spie, e i predatori sanno quando una donna è sola, o quando una casa è vuota, o dove un funzionario della casa bianca si ferma dopo il lavoro, le possibilità di abuso sono infinite."

Scopri come localizzare i profili anonimi su Grindr

Revenge Porn, quando i ricatti si fanno in rete

Se sei un imprenditore che gestisce un business online, le tue proprietà digitali tra cui il tuo sito web, i social media account e le email sono il fulcro delle tue operazioni aziendali. Devi assicurarti che i tuoi dati siano protetti dagli hacker e che le tue proprietà digitali siano al riparo da minacce esterne o disturbi.

Nel corso degli anni i protocolli di sicurezza internet sono diventati molto più severi rispetto a quelli di una volta. Purtroppo, negli ultimi anni, gli hacker malevoli e i pirati criminali sono cresciuti sempre di più e hanno sviluppato nuove tattiche in grado di violare anche i sistemi più efficienti.

Anche i grandi giganti aziendali e i siti di governo non sono stati in grado di tenersi completamente al sicuro da tali attacchi. Le fughe di dati sono ancora un problema enorme per molte grandi imprese. In tali circostanze, un imprenditore di piccola scala non può rischiare un attacco informatico o un attacco hacker che possa eventualmente mettere fine alla sua attività. Se possiedi un business online, ecco 5 consigli che ti aiuteranno a mantenere al sicuro il tuo business dagli hacker.

Aggiornamenti automatizzati

La debolezza più grande della maggior parte dei piccoli imprenditori è che tendono ad evitare gli aggiornamenti di sistema e gli hacker ne sono consapevoli. Di conseguenza, diventano un bersaglio facile di tali attacchi. È importante non solo aggiornare i vostri sistemi operativi ma anche aggiornare software, applicazioni, plugin del sito web e qualsiasi altro servizio ancillare che potrebbe richiedere un aggiornamento.

Gli aggiornamenti aiutano a rimuovere i malware e a rendere più sicure le tue proprietà digitali. Una mossa ancora più intelligente è impostare le impostazioni del sistema per gli aggiornamenti automatizzati. In questo modo il tuo sistema verrà aggiornato automaticamente non appena verrà rilasciato un aggiornamento, anche se non sei tu a farlo manualmente.

Sicurezza multi strato

Ottenere l'accesso al pannello di controllo del tuo sito web è uno dei modi più comuni che i cyber criminali usano. Se perdi il controllo dell'accesso del tuo sito web, non c’è molto che tu possa fare e potresti  facilmente perdere il controllo sulla tua attività. E’ quindi necessario inasprire il controllo dell'accesso.

Aggiungi la sicurezza multi-strato e rendi le password più difficili da indovinare. Le password alfanumeriche più sono lunghe e difficili, meglio è. Limita il numero di accessi tentati per un ulteriore livello di sicurezza.

Proteggi la Seo del tuo sito web

Se hai un business online, devi essere consapevole di quanto sia importante la seo per il tuo successo aziendale e per la generazione delle entrate. È proprio la seo del tuo sito web che aiuta il tuo business a rimanere in alto e a tenerlo su nel rating di Google. Se il tuo sito web è attaccato, Google può rivedere le sue valutazioni in quanto potrebbe giudicare il tuo sito come non sicuro per gli utenti. Quindi fai molta attenzione perché potresti perdere entrambi, i tuoi clienti e le tue valutazioni di Google.

Come imprenditore di un business online, non puoi correre questo rischio. Inoltre, molti imprenditori online non sono molto tecnologici e usano servizi cms di terze parti come Wordpress per operare con i loro siti web. Questo limita il tuo controllo sul sito web e lo rende più vulnerabile ai cyber attacchi.

Da imprenditore, potresti non essere abbastanza esperto di tecnologia per affrontare questi problemi e sarebbe saggio assumere una società seo professionale che possa aiutarti a proteggerti. Chiedi alla tua azienda seo o allo sviluppatore del sito web di aggiungere un certificato ssl sul tuo sito web per proteggerlo dai malware.

Protezione antifrode

Se gestisci un business online, una frode con carta di credito associata al tuo business potrebbe essere il tuo peggior incubo. Potrebbe essere molto difficile riuscire a rilevare transazioni fraudolente con carta di credito perché hacker e cyber criminali usano diversi metodi di pagamento fraudolenti.

Per fortuna ci sono strumenti di protezione delle frodi di pagamento che possono individuare transazioni sospette con carta di credito e proteggere la tua attività da una violazione dei dati o da una grave perdita finanziaria. Gli strumenti per la protezione dei pagamenti possono aiutarti in molti modi. Questi strumenti contrassegnano attività di pagamento sospette come le informazioni di pagamento non corrispondenti, ordini ripetuti dagli stessi clienti che usano carte di credito diverse e frodi chargeback con carta di credito.

Disabilita l'inserimento automatico

La convenienza del riempimento automatico non può essere compromessa. Riempire le stesse informazioni su più siti web può essere molto fastidioso e può mettere fuori uso gli utenti. Per questo motivo molte persone preferiscono usare l'opzione di riempimento automatico.

Tuttavia, può essere molto rischioso se un computer o un dispositivo viene rubato e una persona non autorizzata ottiene l'accesso alle tue informazioni di riempimento automatico. Un esempio recente è il difetto di Linkedin che mette a rischio i dati personali di milioni di utenti. E’ quindi molto più sicuro fare uno sforzo in più invece di essere pigro con le compilazioni automatiche e correre il rischio.

Dropshipping: cos’è e come guadagnare col tuo negozio online

Investimenti: le 7 truffe più comuni

Parti

Assemblaggio 

La notizia arriva direttamente dalla BBC: migliaia di adolescenti stanno guadagnano migliaia di euro a settimana rubando account di Fortnite e rivendendoli ad altri utenti. Fortnite è uno dei giochi più chiacchierati dell’ultimo periodo, e nonostante si tratti di un game gratuito, si stima che abbia fatturato in totale più di 1 miliardo di sterline attraverso la vendita di “Skin”, che possono cambiare l’aspetto dei personaggi e altre caratteristiche.

Gli hacker dunque possono rivendere gli account dei giocatori per poco più di 25 pounds o anche centinaia di pounds, a seconda di quali e quante caratteristiche hanno. Esiste un mercato nero dietro Fortnite fatto di attività illecite, frodi e attività illecite da parte di adolescenti che rubano gli account tramite attività di hacking. Questi account vengono poi rivenduti sul mercato nero del web e possono far fruttare anche migliaia di sterline. La BBC ha recentemente intervistato un giovane hacker che ha raccontato tutti i retroscena di queste attività illecite, il ragazzo in questione ha ammesso però di aver smesso con l’attività.

Come avviene il furto degli account Fortnite?

La procedura del furto di account in realtà è molto semplice: basta impossessarsi di un account che appartiene a giocatori ignari che non hanno attivato l’autenticazione a due fattori. A questo punto basta rivenderlo su determinati siti che hanno a che fare con il mercato nero, ad un prezzo compreso tra le 30 e le centinaia di sterline.
Il livello di desiderabilità di un account dipende dal numero e dalle quantità di skin presenti: gli account con il maggior numero di skin possono valere anche centinaia di sterline, e ovviamente sono i più ambiti. Non solo, anche i costumi appartenenti alle prime tre stagioni del Battle Royale di Epic Games sono particolarmente richiesti. Secondo i dati emersi da BBC ogni giorno si possono hackerare migliaia di account, che tra l’altro sono visibili in rete perché i profili hackerati vengono messi in vendita su Facebook e Twitter con una descrizione molto accurata degli oggetti sbloccati e delle varie skin.

I giovani Hacker hanno tra i 14 e i 20 anni

Queste attività illecite su Fortnite avvengono per opera di giovani hacker, che hanno un’età compresa tra i 14 e i 20 anni. L’unico problema è che chi ruba l’account non può sapere prima le caratteristiche specifiche, o quanto sia appetibile quel determinato account. La quantità e la tipologia di skin si può conoscere solamente dopo che si ha avuto accesso all’account.

Nonostante quest’ aspetto un po’ incerto il guadagno mensile e le entrate di questi giovani hacker raggiungono sempre cifre molto alte, anche migliaia di sterline. Un altro hacker intervistato dalla BBC ha spiegato che molti utenti sono disposti a pagare per questi account a causa dell’esclusività di questi, o per il semplice motivo che magari hanno degli aggiornamenti speciali che altri non hanno. Dai dati emersi inoltre si evince che la maggior parte dei pirati informatici si sente protetta e sicura, e sa che non sarà individuata, nonostante la National Crime Agency abbia spiegato più volte che l’hackeraggio è un crimine punibile con la prigione, e moltissimi hacker sono già stati individuati in passato.

Come difendere il proprio account Fortnite?

I giovani hacker tendono a prendere di mira gli account Fortnite che non hanno attivato l’autenticazione a due fattori. Dunque se non lo avete ancora fatto, siete ancora in tempo per attivare questa procedura di sicurezza. Basta andare su Impostazioni Account e poi sulla voce “Password e sicurezza“.

Premendo sulla scheda “Autenticazione a Due Fattori”, vi si aprirà una nuova finestra e dovrete cliccare su “Attiva l’App Authenticator o Abilita Autenticazione Email”. Una volta completata l’operazione riceverete anche in regalo l’emote Boogiedown da utilizzare nella Battaglia Reale.

Come sviluppare un videogame anni 90′ con Processing

Stable Coins: sono davvero i successori del Bitcoin?

Un MacBook spento può essere compromesso in meno di tre minuti. Con pochi comandi, un hacker può estrarre l’hash della password di una vittima e decifrarla a sua insaputa.

L'obiettivo in questo articolo è quello di acquisire il file .plist di una vittima che contiene l’hash della sua password. Quindi, utilizzare uno script Python per convertire il file .plist in un formato di interpretazione per Hashcat, per poi rivelare la password. Il metodo più semplice per eseguire questo attacco richiede: un accesso fisico al MacBook della vittima, una modalità di ripristino, un'unità USB, un altro MacBook e Hashcat.

Inoltre è possibile procedere senza l'unità USB e il MacBook della vittima, creando invece un utente temporaneo sul MacBook della vittima tramite il quale è possibile eseguire i comandi. L'utente temporaneo può quindi essere eliminato una volta finito il procedimento. Per questa guida, tuttavia, mostreremo il metodo con l’unità USB.

La modalità di ripristino è una delle varie modalità di avvio supportate dai dispositivi Mac. Include una serie di strumenti per reinstallare MacOS, reimpostare le password degli account e configurare la password del firmware. Anche se questa funzione è stata progettata per aiutare gli utenti a chiudere il proprio account e cancellare il disco rigido interno, è spesso utilizzata dagli hacker che tentano di ottenere l'accesso non autorizzato ai file riservati.

Dall’avvento di Mojave 10.14, macOS non consente più agli utenti (nemmeno root) di modificare i file .plist che contengono password protette da hash mentre il sistema operativo è in esecuzione. Ora questi dati possono essere acquisiti solo utilizzando la modalità di ripristino.

L'unità flash USB serbe per spostare il file .plist della vittima dal suo MacBook a quello dell'hacker. L'unità flash USB utilizzata in questo tutorial è formattata in FAT32, ma i formati NTFS e APFS dovrebbero funzionare allo stesso modo.

Ci sono alcuni comandi specifici per macOS nello script Python che semplificano la conversione del file .plist in un formato che Hashcat può interpretare. Questo è il motivo per cui è necessario un altro MacBook (o quantomeno un altro account sul MacBook della vittima).

Per accedere alla password del Mac della vittima senza cambiarla, l'hash dovrà essere attaccato e craccato. MacOS è ottimo per proteggere la password della vittima. Non è possibile visualizzare le password degli utenti in formato di testo. Le soluzioni di cracking basate su CPU (come JohnTheRipper) impiegano letteralmente decenni per craccare un singolo hash e quindi non sono efficaci. Hashcat con una GPU decente è fortemente consigliato.

Passaggio 1Entrare in Modalità Ripristino

Per accedere alla modalità di ripristino per prima cosa assicurati che il MacBook della vittima sia completamente spento. Quindi premi il pulsante di accensione tenendo premuto Command + R sulla tastiera. Dopo circa 30 secondi, verrà visualizzato il logo Apple e sarà possibile rilasciare i tasti Command + R. Se appare la schermata in basso, la modalità di ripristino è stata abilitata correttamente e i lettori possono procedere al passaggio successivo di questo tutorial.

Se il MacBook richiede una password, significa che il firmware è protetto e configurato per impedire attacchi in modalità ripristino. Sfortunatamente, questo significa che il MacBook della vittima non è adatto all'attacco mostrato in questo articolo.

Passaggio 2Disattivare il SIP (Opzionale)

Il System Integrity Protection (SIP) di Apple è una funzionalità di sicurezza progettata per limitare la modifica delle componenti di macOS. Dall’avvento die Mojave, la directory /var/db/dslocal/nodes/Default/ rientra nell'ambito della protezione SIP e manderà un messaggio di "Operazione non consentita" se qualcuno tenta di visualizzarlo. Impedisce persino agli utenti root di modificare e accedere a determinate directory.

In un test, ho scoperto che la directory /Default/ non poteva essere visualizzata o modificata nemmeno in modalità di ripristino. Un'anomalia, in quanto altri test hanno consentito l'accesso a Default / senza disabilitare la SIP.

Per scoprire se il SIP deve essere disabilitato, apri un Terminale mentre sei in modalità di ripristino. Nella barra del menu nella parte superiore dello schermo, seleziona "Utilità", quindi "Terminale". Quindi, utilizzare il comando ls -R sotto.

ls -R /Volumes/<hard drive name>/var/db/dslocal/nodes/Default/

Questo comando tenterà ricorrentemente (-R) di elencare i file nella directory Default /. Se l'output mostra molti file .plist, non disabilitare SIP e passare al passaggio successivo di questo tutorial. Se l’output mostra il messaggio "Operazione non consentita", disabilitare SIP utilizzando il comando csrutil sottostante.

csrutil disable

System Integrity Protection disabilitato con successo. Si prega di riavviare il computer affinché le modifiche vengano effettuate.

Dopo che viene visualizzata la richiesta di riavvio, spegnere e riavviare nuovamente la modalità di ripristino. Con il SIP disabilitato, è possibile procedere al passaggio successivo di questo tutorial.

Passaggio 3Estrarre il Plist della Vittima

Inserisci l'unità USB nel MacBook della vittima. Attendi qualche secondo per consentirne l’auto mount. Quindi copia il file .plist desiderato nell'unità USB usando il comando cp qui sotto. Il target .plist utilizzerà il nome utente della vittima (es. Tokyoneon.plist).

cp /Volumes/<hard drive name>/var/db/dslocal/nodes/Default/users/<username>.plist /Volumes/<usb name>/

Assicurati di cambiare il <nome del disco rigido> nel comando precedente. Probabilmente sarà "macOS", ma potrebbe essere diverso se la vittima ha acquistato il MacBook anni fa e l’ha aggiornato a Mojave o High Sierra. In tal caso, il nome del disco rigido potrebbe apparire come "Macintosh HD" o qualche variazione di questo tipo. Inoltre, cambia il <nome usb> nell'unità USB inserita nel MacBook.

Fatto. Il file necessario è stato estratto, il MacBook della vittima può essere spento e il resto del tutorial richiederà solo il MacBook dell’hacker. Se il SIP è stato disabilitato nel passaggio precedente, riattivalo prima di spegnere il computer con il seguente comando.

csrutil enable

Passaggio 4Copiare il Plist nel Computer dell’Hacker

Utilizzando il MacBook dell'hacker, inserisci l'unità flash USB contenente il target .plist e copialo (cp) nella directory /tmp/. La directory /tmp/ è predefinita nello script Python del passaggio successivo per renderla abbastanza generico da essere seguito da tutti i lettori. Finché il file .plist della vittima si trova nella directory / tmp /, lo script Python sarà in grado di convertirlo in un hash.

cp /Volumes/<usb name>/<username>.plist /tmp/

Passaggio 5Scarica ed Esegui lo Script Python Hashdump  

Lo script Python utilizzato per convertire il file .plist estratto nel formato desiderato di Hashcat è stato preso dal framework Empire e si trova su GitHub. Apri un terminale e scarica lo script hashdump con il seguente comando curl. L'argument -o salverà lo script con il nome "hashdump.py".

curl 'https://raw.githubusercontent.com/tokyoneon/hashdump.py/master/hashdump.py' -o hashdump.py

A questo punto dai allo script il permesso di esecuzione, utilizzando il comando chmod.

chmod +x hashdump.py

Infine esegui lo script hashdump.py con i privilegi di root.

sudo python hashdump.py

[('tokyoneon', '$ml$27548$ba6261885e349ecb847854136cf32e9561cd1af65616f7ce11abb3f04786729c$88ad7849c5b30cce20b9d6ecde9e5be3b6736646965e0414d45d40510a574f864bafd9c5dc06fdb3cb189b877c3aa1312c2e4497ea854d3653f5861365d41a4250042a78c93dace17d212ccbb6584e3350efe95bd138f27b1705ad97166d2f11fb749b6138139a9e1ebeecb1a96750db53dbf75434c4b320b500589fa64bf5f8')]

Rimuovi il testo che circonda l'hash (mostrato sotto) e salvalo in un file chiamato "hash.txt". Quindi sposta hash.txt su Hashcat.

$ml$27548$ba6261885e349ecb847854136cf32e9561cd1af65616f7ce11abb3f04786729c$88ad7849c5b30cce20b9d6ecde9e5be3b6736646965e0414d45d40510a574f864bafd9c5dc06fdb3cb189b877c3aa1312c2e4497ea854d3653f5861365d41a4250042a78c93dace17d212ccbb6584e3350efe95bd138f27b1705ad97166d2f11fb749b6138139a9e1ebeecb1a96750db53dbf75434c4b320b500589fa64bf5f8

Step 6Craccare l’Hash

Per craccare l'hash della vittima con Hashcat, usa il comando seguente.

hashcat -a 0 -m 7100 /path/to/hash.txt /path/to/wordlists/passwords.txt -w 4 --potfile-path /tmp/cracked_hash.pot

L'attacco alla directory, o "modalità diretta", viene specificato usando l'argument -a 0. La modalità hashing specifica per macOS viene abilitata usando l'argument -m 7100 ed è necessaria per tutti gli hash macOS estratti dalla versione 10.8 o successiva. Per migliorare le prestazioni generali di Hashcat, imposta -w (o --workload-profile) su 4 per massimizzare la velocità di cracking. Infine, l'argument --potfile-path viene utilizzato per salvare l'hash craccato nel file specificato.

È anche possibile eseguire attacchi ibridi in cui le combinazioni di cifre vengono aggiunte alla fine di ogni parola nella wordlist. Ad esempio, "password12" e "password77".

hashcat -a 6 -m 7100 /path/to/hash.txt /path/to/wordlists/everyword.txt ?d?d -w 4 --potfile-path /tmp/db.pot

L'attacco ibrido è abilitato dall'argument -a 6. Questa volta una lista di parole "everyword" che contiene 479.000 parole inglesi viene utilizzata in combinazione con ?d?d che dice a Hashcat di aggiungere ogni combinazione di due cifre possibili a ciascuna password nella wordlist. Per aggiungere tre o quattro cifre, utilizzare rispettivamente "?d?d?d" e "?d?d?d?d" .

Mentre Hashcat è in esecuzione, verranno visualizzati i seguenti dati. Se la password è giusta, apparirà nella parte inferiore del terminale e Hashcat si fermerà.

Session..........: hashcat
Status...........: Running
Hash.Type........: macOS v10.8+ (PBKDF2-SHA512)
Hash.Target......: $ml$27548$ba6261885e349ecb847854136cf32e9561cd1af65...d41a42
Guess.Base.......: File (/root/wordlists/passwords.txt)
Guess.Queue......: 1/1 (100.00%)
Speed.Dev.#1.....:     7740 H/s (98.63ms) @ Accel:256 Loops:64 Thr:512 Vec:1
Recovered........: 0/1 (0.00%) Digests, 0/1 (0.00%) Salts
Progress.........: 0/329968 (0.00%)
Rejected.........: 0/0 (0.00%)
Restore.Point....: 0/329968 (0.00%)
Candidates.#1....: 123456 -> zzzzzzzz9
HWMon.Dev.#1.....: Temp: 57c Fan: 31% Util:100% Core:1873MHz Mem:3802MHz Bus:16

[s]tatus [p]ause [b]ypass [c]heckpoint [q]uit =>

Considerazioni sull’Hash Cracking

Determinare quanto tempo si impiegherà per craccare un hash è difficile da ipotizzare. Attacchi ibridi o a directory possono richiedere una quantità variabile di tempo in base a diversi fattori:

• Lunghezza della Wordlist — Ovviamente, una wordlist contenente miliardi di parole può richiedere ore, giorni o addirittura mesi per essere completata. Quando si eseguono attacchi forzati contro gli hash di macOS, si raccomanda una wordlist breve, specifica per il bersaglio.

• Iterazioni dell’Hash — Non tutti gli hash macOS sono uguali. Le iterazioni di hash vengono utilizzate come un "fattore di rallentamento", che essenzialmente obbliga le CPU e le GPU a impiegare molto più tempo a calcolare un singolo tentativo di acquisizione password. Il numero di iterazioni variava nei miei test contro Mojave e High Sierra. In alcuni casi, le iterazioni erano impostate su 27.000. Altre volte, oltre 45.000. Se questo valore sia impostato in modo casuale o specifico per ogni versione di macOS, non è chiaro dai miei test. Una cosa è certa, più alto è questo valore, più a lungo Hashcat dovrà lavorare per craccare un singolo hash. Le iterazioni più elevate potrebbero essere la differenza tra 25.000 e solo 1.000 tentativi al secondo. Per identificare il numero di iterazioni utilizzate nel file .plist estratto, dare di nuovo un'occhiata all'hash della vittima (mostrato sotto). All'inizio dell'hash, tra il secondo e il terzo simbolo del dollaro ($), è possibile trovare il numero di iterazioni (27.548).

$ml$27548$ba6261885e...

• Modello GPU — Con una vecchia scheda grafica GeForce GTX 1060 e un hash con 27.548 iterazioni, è possibile eseguire ~ 8.000 tentativi al secondo. Il tipo di GPU utilizzato influenzerà drasticamente le prestazioni generali dell'attacco. Non consigliamo  GPU precedenti alla GTX 750ti

Come Proteggersi dagli Attacchi in Modalità Ripristino

Ci sono diverse cose che gli utenti possono fare per difendersi da questi attacchi (vedi sotto).

• Abilita la protezione della password del firmware. Per impedire che l'hacker entri con una USB, in modalità utente singolo o in modalità di ripristino, impostare una password del firmware. Il firmware richiederà una password aggiuntiva all'avvio solo se qualcuno tenta di avviare MacBook in modalità utente singolo, gestore di avvio, disco di destinazione o ripristino. Una password del firmware da sola, tuttavia, non proteggerà il disco rigido nel caso in cui il disco venga rimosso fisicamente dal MacBook. Per una maggiore protezione, abilitare la crittografia del disco rigido.

• Abilita la crittografia FileVault. FileVault può essere abilitato navigando su "Preferenze di sistema", quindi su "Sicurezza e privacy" e facendo clic su "Attiva FileVault" (potrebbe essere necessario prima sbloccare le impostazioni). Al termine, il MacBook si riavvierà e richiederà una password per sbloccare il computer ogni volta che il Mac si avvia. Nessun account sarà autorizzato ad accedere automaticamente e anche l'accesso alla modalità utente singolo richiederà  una password. Questo è il modo migliore per prevenire attacchi contro il disco crittografato anche nel caso in cui venisse fisicamente rimosso dal laptop. Si consiglia di utilizzare una passphrase complessa di 21 caratteri per proteggersi dagli hacker con hardware brute-force dedicati.

In questo tutorial vi mostriamo come realizzare un robot controllato a voce utilizzando uno smartphone, Google Assistant, le piattaforme IFTTT e Adafruit.IO. In questo progetto abbiamo utilizzato un ESPP8266 Wemos D1, e il robot può ricevere comandi da una rete Wi-FI e controllare la velocità dei motori. Potete utilizzare questo tutorial in diversi modi, tra cui:

• Scoprire come programmare un ESP8266 usando Arduino IDE;
• Affinare le tue capacità di elettronica e saldatura;
• Scoprire come assemblare un kit robotico;
• Scoprire come usare Adafruit.IO con IFTTT nei tuoi progetti;

STEP 1: strumenti e materiali

In questo progetto sono stati utilizzati i seguenti strumenti:

• Saldatura ferro e filo. I motori dc sono già arrivati con fili saldati ai suoi terminali... ma alla fine si rompe e si potrebbe dover resolder. Quindi considera di avere un buon ferro da saldare e filo di filo.
• Foglio di schiuma Eva (o altro materiale non conduttore). Il telaio robot che ho usato in questo progetto è fatto di alluminio, e le tavole di circuito sono installate su queste parti metalliche. Ho usato uno strato di foglio di schiuma tra le tavole e la piastra di metallo per evitare possibili brevi circuiti.
• Nastro a doppio lato. È stato usato per incollare i fogli di schiuma alle bacheche, e per l'installazione del Ponte.
• Forbici, per aver tagliato alcuni rettangoli di foglio di schiuma.

Ho usato le seguenti parti hardware per il mio progetto:

• Wemos D1 esp8266 dev board. Wemos D1 board è davvero facile da usare e programma con arduino. Ha la stessa impronta di arduino uno! In questo modo la maggior parte dello scudo arduino funzionerà anche con questa lavagna. Ha il modulo Wi-Fi integrato, per cui puoi usarlo in un diversi di progetti. Si possono usare anche altre tavole a base di esp8266.
• L298n Dual canale h-Bridge modulo. Questo modulo permette di amplificare i segnali 3.3 v dal wemos (o da un arduino) per essere amplificato ai 12 v necessari per i motori.
• Serbatoio del telaio robot fai da te. Questo fantastico kit ha con tutto quello che serve per costruire un serbatoio: due motori DC, marce, binari, bulloni, noci, ecc. Si arriva già con gli strumenti necessari per assemblare il telaio, che è ottimo per i principianti!
• 18650 3.7 v batterie (x3). Questo serbatoio usa motori da 12 v. Ho usato tre batterie da 3.7 v in serie per averle alimentate.
• 3 S 18650 titolare batteria. Può reggere tre 18650 batterie in serie, e può essere easilly essere attaccata al retro del serbatoio.
• 18650 caricabatterie a batteria. Le tue batterie alla fine avranno finito il potere. Quando succede, un caricabatterie a batteria verrà in tuo soccorso.
• Ponticelli. Io ho usato 6 PONTICELLI MASCHI-femmine per segnali tra l'h-Ponte a il wemos, e 2 PONTICELLI MASCHI-MASCHI PER 5 V e gnd. Potresti avere bisogno di più se hai in programma di aggiungere qualche sensore.
• Micro cavo USB. Avrai bisogno di questo per aver caricato il tuo codice. La maggior parte delle tavole già arrivano con il proprio cavo.

Passaggio 2: assemblare il robot

La prima parte di questo progetto è stata l'assemblaggio della struttura robot. Questa volta ho deciso di dare la possibilità ad un kit robotico preso direttamente da un negozio online. Puoi trovare il telaio robot al seguente link: http://bit.ly/2ycI8fP. Se stai cercando un kit, credo sia una buona opzione!

All'inizio sembrava che l'assemblaggio sarebbe stato complesso anche a causa della mancanza di parti (data la quantità). Ma in realtà tutti i pezzi sono di buona qualità, e diversi pezzi di ricambio sono inclusi nel kit. In questo modo, una vite persa sotto il banco di lavoro non renderà impossibile realizzare il tuo progetto.

Un altro punto positivo è che tutti gli strumenti necessari per montare il robot sono inclusi nel kit (un paio di chiavi di Allen e il cacciavite). Credo che questo renda eccellente il kit per cominciare a chi non ha tanti strumenti!

Come aspetto negativo vorrei sottolineare la mancanza di documentazione. Il manuale di montaggio del robot (un file di foglio di calcolo in cinese) non è estremamente user friendly, e non ci sono tutorial online. Un altro punto di attenzione riguarda il materiale della struttura robot. La base è interamente fatta di alluminio, che può causare qualche corto circuito se i perni delle tavole a circuito stampato toccano la cornice. Ci sono altri kit online che si possono usare.

STEP 3: impianto elettrico per il circuito (Wemos D1)

Un power pack fatto di tre batterie è stato installato sul retro del robot. Fornisce 11.1 V (3 x 3.7 v) al robot. Basta così per il potere dei motori 12 V DC.

Un L298n Dual Channel h-Bridge è stato utilizzato per il controllo dei motori. Riceve alcuni segnali da 3.3 v della lavagna wemos, e fornisce tensioni più alte per i motori. Permette anche ai motori di correre in entrambe le direzioni, dipende dalla combinazione di quei segnali di ingresso. Ogni dispositivo è collegato secondo gli schemi. Segue una lista delle spille che ti serviranno per connetterti.

Wemos D1 input / uscite:

• Pin digitale D3 (gpio5) => h-ponte enb pin
• Pin digitale D4 (gpio4) => h-Ponte contributo pin
• Pin digitale D5 (gpio14) => h-Ponte In3 PIN
• Pin digitale D6 (gpio12) => h-Ponte In2 PIN
• Pin digitale D7 (gpio13) => h-Ponte In1 PIN
• Pin digitale D8 (gpio0) => h-Ponte ena pin
• 5 v pin => h-PONTE 5 V PIN
• Gnd Pin => h-Bridge gnd pin

H-Bridge inputs/outputs:

• Snb pin => wemos d3 pin
• Batteria contributo => wemos d4 batteria
• In3 PIN => WEMOS D5 pin
• In2 PIN => WEMOS D6 pin
• Pin in1 => wemos pin pin
• ENA pin => Wemos D8 pin
• 5V pin => Wemos 5V pin
• Gnd Pino => wemos gnd pino
• Gnd pin => batteria pack filo negativo
• 12 v pin => batteria pack filo positivo
• Out1 => giusto motore negativo filo
• Out2 => giusto motore positivo filo
• Out3 => il filo positivo del motore sinistro
• Out4 => il filo negativo del motore sinistro

STEP 4: setup di esp8266 su Arduino IDE

Per questo progetto ho usato Arduino IDE per la programmazione di wemos. È il modo più semplice se hai già usato un arduino prima, e non avrai bisogno di imparare un nuovo linguaggio di programmazione, come Python o Lua per esempio. Se non l'hai mai fatto prima, prima dovrai aggiungere il supporto ESP8266 al software Arduino.

1. Scarica e installa Arduino IDE ultima versione

Puoi trovare l'ultima versione per Windows, Linux o mac osx sul sito di Arduino: https://www.arduino.cc/en/main/software

Scaricalo gratuitamente, installalo sul tuo computer e lancialo.

2. Aggiungi ESP8266

Arduino IDE arriva già con il supporto per un sacco di tavole diverse: Arduino nano, mio, uno, mega, yún, ecc. Purtroppo esp8266 non è di default tra tutte queste piattaforme. Quindi, per caricare i tuoi codici in un tabellone di base esp8266, dovrai aggiungere prima le sue proprietà al software di Arduino.

• Naviga nel file > Preferenze (ctrl +, su Windows OS);
• Aggiungi il seguente url alla casella aggiuntiva di gestione delle bacheche (quella in fondo alla finestra delle preferenze):

http://arduino.esp8266.com/stable/package_esp8266com_index.json

• Se la casella di testo non era vuota, vuol dire che aveva già aggiunto altre bacheche prima su Arduino ide prima. Aggiungi una virgola alla fine dell'url precedente e quella sopra.
• Colpisci il pulsante "ok" e chiudi la finestra delle preferenze.
• Naviga per strumenti > Board > Board manager per l'aggiunta della tua bacheca esp8266.
• Digita " Esp8266" sulla casella di testo di ricerca, seleziona " Esp8266 By Esp8266 Community " e installa.

Ora il tuo Arduino IDE sarà pronto per lavorare con un sacco di tavole di sviluppo basate su esp8266, come il generico esp8266, nodemcu (che ho usato in questo tutorial), adafruit urrà, sparkfun cosa, wemos, ecc.

3. Aggiungere le librerie

Le seguenti librerie saranno utilizzate per il nostro codice Arduino:

• Libreria Client di Arduino http (https://github.com/arduino-libraries/ArduinoHttpClient)
• Arduino IO library (https://github.com/adafruit/Adafruit_IO_Arduino)
• Libreria Adafruit Mqtt (https://github.com/adafruit/Adafruit_MQTT_Library)

Naviga a sketch-> Includi Libreria -> Gestisci le librerie... sul tuo Arduino IDE e aggiungi le librerie sopra.

Ora che il tuo ambiente dev è pronto, andiamo avanti al prossimo passo!

Passo 5: Adafruit.IO, configurazione

Ci sono un sacco di servizi disponibili per comunicare un microcontrollore al web. Con quei servizi puoi caricare / scaricare i dati a / dal Cloud, e fare un sacco di cose fighe. Adafruit.IO è uno di quei servizi gratuiti. È davvero facile da usare e promette di portare internet a tutti!

Crea Adafruit.IO web feed

• Iscriviti a su https://io.adafruit.com/
• Sotto feed >create un nuovo feed aggiungi un nuovo feed di nome "comandi vocali". creerà un database, e lo usiamo store i comandi ricevuti dal gadget.

Al prossimo passo vi mostrerò come configurare ora, un'altra piattaforma che ho usato in questo progetto. L' idea qui è semplice: ora avrà qualche trigger configurato e manda alcuni dati a adafruit. Il gadget sarà in grado di leggere i dati memorizzati in un dato feed su adafruit.

E’ anche un buon momento per copiare il tuo adafruit, che verrà successivamente usato per permettere al tuo dispositivo di accedere al database. Naviga per le impostazioni > Visualizza la chiave AIO e copia il codice chiave attivo. Ne avrai bisogno per il tuo codice Arduino (nodemcu) sui prossimi passi.

STEP 6: IFTTT configurazione

IFTTT è una piattaforma gratuita che ti aiuta a collegare le app e i dispositivi. Puoi usarlo per collegare il tuo smartphone con altri gadget, o per condividere i dati tra i tuoi webservices preferiti (come google, Facebook, Twitter, Instagram, ecc.) e altri dispositivi fisici, ad esempio. E la parte migliore è che è davvero facile da usare!

IFTTT usa una logica del " se questo allora quello” dove " questo " rappresenta un servizio che farà scattare una data azione data da " quello". In questo modo si creano piccole applet che collegano webservices e dispositivi. Per il progetto descritto in questo tutorial, ho usato Google Assistant per inviare comandi vocali da uno smartphone a adafruit. Io, che viene poi ricevuto dal robot.

Prima dovrai iscriverti a:

https://ifttt.com/

Installa ora IFTTT sul tuo smartphone. Lo puoi trovare al Google Play Store:

https://play.google.com/store/apps/details?id=com.ifttt.ifttt

https://itunes.apple.com/us/app/ifttt/id660944635?mt=8

Sul sito, naviga su nuova applet (clicca il pulsante freccia accanto al tuo login per accedere al menu).

Nel prossimo passo ti faccio vedere come creare le IFTTT applets.

STEP 7: installare Google Assistant

Per questo progetto, dovrai anche installare l'app di Google Assistant sul tuo smartphone Android o Iphone. Lo puoi trovare qui su Google Play o Apple Store:

https://play.google.com/store/apps/details?id=com.google.android.apps.googleassistant&hl=en

https://itunes.apple.com/br/app/google-assistant/id1220976145?l=en&mt=8

Google Assistant è un assistente virtuale sviluppato da Google. È l'intelligenza artificiale in grado di identificare i comandi vocali, eseguire comandi e altri compiti. Ha una grande integrazione con il servizio IFTTT, che è stato approfondito in questo tutorial.

STEP 8: applet IFTTT

Per questa applet creiamo un comando vocale che farà muovere il robot in una determinata direzione o girare a sinistra / a destra.

Crea l'applet sul sito:

1-clicca su +this;

2-digita "Google Assistant" sulla casella di testo di ricerca service e seleziona Google Assistant widget;

3-scegliere "dire una frase con sia un numero che un ingrediente di testo" Trigger. Come è descritto sul sito di IFTTT, creerà un’animazione ogni volta che si dice "ok google" seguito da una frase con testo e un numero;

4-per completare l’innesco, dovrai definire la frase che vuoi dire. Ora ti permette di configurare più di una frase come innesco. $ rappresenta l'ingrediente di testo e #l'ingrediente del numero. Nel mio caso, ho definito i seguenti comandi:

• Gira $ #gradi
• Ruota i #gradi di $
• Sposta $ #

5-dovrai anche definire il messaggio che dirà in risposta, se ti capisce al comando. Nel mio caso l'ho configurato per dire "girare $".

6-ora scegli +that;

7-Digita "adafruit" E seleziona adafruit > Invia dati a adafruit io. Questo invia i dati ad un feed nel tuo account adafrui. io ogni volta che l’innesco che hai configurato in precedenza (+This) è attivato;

8-configura il nome del feed come " Comando vocale ". in " dati da salvare " scegli " Aggiungi ingrediente " e aggiungi il textfiel e il numberfield. Aggiungi ":" tra allora. Questo funziona come delimitatore più tardi sul codice Arduino.

9-finisci il tuo programma e accendila

Ora ogni volta che si dice una frase (ad esempio: " girare a sinistra 90 gradi " o " andare avanti 10 "), si innesca il comando e il numero su adafruit. Io (nell'esempio precedente, " left:90" o " forward:10" sarà memorizzato). Ripeti le istruzioni precedenti se vuoi creare frasi diverse.

Nel seguente passo vi mostriamo come fare in modo che il codice il esp8266 esegua un'azione quando viene ricevuto il comando.

STEP 9: Codice Arduino

Scarica il codice e aprilo su Arduino IDE. Dovrai aggiornare i seguenti parametri prima di caricare il codice:

• Io _ USERNAME = Adafruit. Io nome utente
• IO_KEY = Adafruit.io key
• Wifi _ ssid rete Wi-Fi ssid
• Wifi _ pass = password di rete Wi-FI

Seleziona 'WEMOS D1 R2 & Mini' (se stai usando questa piattaforma), e carica il codice. Ci vorrà un po’, porta pazienza.

Quando il caricamento è completato, stacca il cavo USB e metti le batterie. Il codice inizierà a correre immediatamente e Wemos cercherà automaticamente di collegare il router wi-FI e aspettare i comandi dal server adafruit. IO.

Robot pronto, ora è arrivato il momento di provarlo! Lancia Google Assistant sul tuo telefono. Puoi premere l'icona del microfono sull'app o basta dire "ok google" e inizierà ad ascoltare i tuoi comandi.

Pronuncia le frasi che hai configurato prima (sposta [avanti / indietro] [Numero] o gira [destra / sinistra] [Numero]). Se Google Assistant capisce quello che hai appena detto, invia un messaggio ad un adafruit. Io feed (usando l'app ora). Esp8266 Board ascolterà quel feed e se arriva un nuovo messaggio, lo dividerà in due parti (un comando e un numero).

La stringa di comando potrebbe assumere uno dei seguenti valori: sinistra, anteriore, posteriore o destra, e sarà utilizzata per selezionare la direzione e la velocità appropriate di ogni traccia. La parte del numero potrebbe rappresentare l'angolo di rotazione (se è stato ricevuto il comando " sinistro " o " Destro ") o la distanza che deve spostare (se è stato ricevuto il comando " avanti " o " Back ").

Notare che questo robot usa un controller a loop aperto. In questo modo, gli angoli e le distanze non saranno precisi (e potrebbero anche dipendere da quanta potenza c'è rimasta sulle batterie). Se hai bisogno di precisione sui movimenti, dovrai aggiungere un sistema a loop chiuso (misurare la rotazione di ogni motore, ad esempio, e usarlo come feedback).

Connettere Raspberry Pi e Arduino tramite cavo seriale USB

Comunicazione seriale con Arduino e Python

Gli Stable Coins sono delle criptovalute ancorate ad una risorsa stabile (Oro o Dollaro). Si tratta di una valuta globale che non viene emessa da banche centrali e ha una bassa volatilità. Questo la rende la moneta ideale per il pagamento di servizi quotidiani.

A differenza delle altre crypto, stable coins mirano a mantenere il proprio valore, essendo rimborsabili per qualsiasi valore tangibile. Ma anche questo tipo di moneta presenta dei rischi.

Il Bitcoin è sprofondato dall’alto dei suoi $ 20,000 nel dicembre 2017 a $ 3,500. Quindi è comprensibile che alcuni utenti in cerca di cripto-valute vogliano cercare più stabilità. Con il futuro instabile del bitcoin e altre criptovalute incerte, è emersa una possibile nuova soluzione conosciuta come " Stablecoins”. Questa criptovaluta mira a mantenere il suo valore meglio degli altri, e per questo potrebbe offrire agli investitori più stabilità.

Le criptovalute sono dei token digitali che agiscono come una forma di moneta, permettendo in modo efficace alle persone di effettuare transazioni senza una banca o un intermediario. La maggior parte delle criptovalute non ha un valore intrinseco, e ottiene il suo prezzo da quello che gli altri pagheranno. Questo, accanto alla speculazione dei prezzi di chi spera che i valori aumentino, ha portato a una significativa volatilità dei prezzi nelle criptovalute.

Le Stable Coins mantengono stabile il loro valore

A differenza di altre criptovalute, stable coins mirano a mantenere meglio il loro valore, essendo rimborsabili per un'altra cosa di valore tangibile, come le normali valute in dollari, o anche l'oro.

La risorsa sottostante di stablecoin (il valore monetario che gli investitori si aspettano da scambiare) sarebbe normalmente depositato da una banca di fiducia. Se le persone sono fiduciose e pensano di poter riscattare queste monete in cambio di un’altra moneta, e che l'emittente abbia riserve sufficienti per tutte le monete in circolazione, il prezzo di stablecoin non dovrebbe scendere al di sotto del valore patrimoniale sottostante.

Le stable coins più diffuse sono Tether, TrueUSD and USD Coin, che legano il loro valore al dollaro USA. Tether ha sperimentato qualche volatilità a breve termine, oscillando tra $ 0.989 e $ 0.95. Trueusd ha tenuto stabile, ma la moneta USD ha avuto una lieve instabilità - anche se anche il suo calo più grande è rimasto ancora entro il 1.8 % del dollaro. Rispetto ad altre criptovalute, allora, i stablecoins sono rimasti stabili.

Ma non c'è niente di tecnico che tenga il prezzo di stablecoins ad un valore fisso. Se le persone perdono la fiducia e pensano che l'emittente non dispone di sufficienti risorse per onorare il valore di tutte le monete se rimborsate, potrebbe portare a significative variazioni di prezzo. Il prezzo potrebbe salire anche se la domanda supera la fornitura di un stablecoin.

Perché le Stable Coins stanno diventando popolari?

Il recente incidente di bitcoin e delle altre criptovalute, uniti ai prezzi di trading incoerenti attraverso gli scambi, hanno influenzato la credenza che le criptovalute siano imprevedibili. L' idea di una criptovaluta con un valore fisso ha un appello comprensibile, soprattutto tra quelli che vogliono fare acquisti con le criptovalute.

Anche gli scambi di criptovaluta si stanno allontanando dall'interagire con i sistemi bancari a causa di un maggiore interesse normativo e di un’attenzione nelle operazioni di criptovaluta. In alcuni casi degni di nota, gli scambi hanno addirittura avuto i loro fondi congelati dalle banche. Questo ha condotto alcuni scambi di criptovaluta popolari a non permettere più transazioni tra criptovalute e soldi veri. Quindi, per acquistare su questi scambi, le persone hanno bisogno di criptovalute esistenti - rendendo così stable coins una buona opzione per iniziare.

Gli algoritmi del computer manterranno la stabilità?

Stablecoins seignorage sono l'ultima frontiera. Questi usano algoritmi informatici per controllare la disponibilità di stable coin acquistando e vendendo automaticamente in base ai prezzi in tempo reale, idealmente mantenendo stabile il prezzo della moneta. Se i prezzi salgono, le monete dalle riserve sarebbero messe a disposizione per acquistare, e ciò aumenta l'offerta e riduce il prezzo. Se il prezzo cade, l'algoritmo può acquistare monete indietro (utilizzando altre criptovalute detenute in riserve) per ridurre l'offerta e aumentare il prezzo.

Ma se la disponibilità aumenta troppo rapidamente, l'algoritmo non avrà fondi sufficienti per acquistare abbastanza monete per stabilizzare il prezzo. Questo potrebbe far precipitare il valore, soprattutto se le persone perdono la fiducia nell'emittente delle monete. Tuttavia, questo può succedere anche alle valute regolari, non solo stable coins, in quanto le valute sono preziose solo se gli altri le accetteranno - altrimenti, perdono significativamente il valore.

Il futuro delle Stable Coins

Stable Coins potrebbe rappresentare una soluzione alla volatilità a breve termine, a patto che la moneta che sostiene il suo valore rimanga stabile nel valore. Se la capacità di riscattare questa moneta è a rischio, il prezzo di stable coin probabilmente cadrà.

Le criptovalute che funzionano in questo modo possono gestire la volatilità limitata se hanno abbastanza riserve per controllare la fornitura con l'acquisto e la vendita algoritmica. Ma questo richiede ancora che la gente accetti la moneta. Gli incidenti come le vendite flash che si verificano quando un sacco di criptovaluta viene venduta in poco tempo non sono nuovi, e mostrano l’estrema volatilità causate da grandi transazioni.

C' è anche un premio significativo per l'utilizzo di stable coins per acquistare altre criptovalute. Al momento della scrittura, costavano quasi $ 118 per unità in più per acquistare un bitcoin usando il fissaggio in dollari, nonostante entrambi avessero lo stesso valore sottostante. Se il mercato vedesse stable coins come la soluzione alla volatilità delle criptovalute, il prezzo sarebbe lo stesso di quello in contanti.

Usare Stable coins per le transazioni quotidiane ha molti rischi, soprattutto se il sistema non riesce a rendere disponibili più monete se la domanda aumenta. Stable Coins inoltre non sono protetti dai regimi di compensazione come alcuni conti bancari in contanti, rendendo improbabile che la maggior parte delle persone sostituirà i loro conti in contanti.

Le criptovalute regolari offrono anche rendimenti potenzialmente superiori rispetto a stable coins, che si appella ai rischi. Le maggiori banche di investimento stanno esplorando anche modi per approfittare della volatilità dei prezzi di cryptocurrencie, in quanto questo crea più opportunità di profitto e attirerà sicuramente gli investitori.

Questo non vuol dire che stable coins non abbia futuro. Le persone che vivono in paesi con valute locali instabili potrebbero usare stable coins per detenere digitalmente una valuta estera più stabile. Tuttavia, mentre stable coins potrebbe essere più sicuro delle monete reali in alcune situazioni, i valori potrebbero cambiare se le persone perdono fiducia nel loro valore.

Nonostante il mercato volatile, le criptovalute come i bitcoin rimangono popolari tra gli investitori e le persone comuni sperano sempre di diventare milionari col bitcoin. Mentre Stable Coins potrebbe sembrare un'alternativa astuta, è comunque improbabile che le persone riescano a guadagnarne milioni con sicurezza.

Bitcoin, hacker guadagnano 7 milioni di dollari con i malware di mining

Il Revenge Porn è la pubblicazione sul web di immagini o video che ritraggono le parti intime di una persona senza il suo consenso, per vendetta. Una sorta di ricatto online, dove purtroppo chi è vittima non ha molta possibilità di difesa.

Ma come si sviluppano i casi di Revenge Porn? Spesso alcune storie d’amore finiscono male, e uno dei due può sentirsi particolarmente tradito, offeso o arrabbiato, soprattutto se è stato lasciato. Ed è qui che scatta la voglia di vendetta, che spesso avviene in rete tramite i social più conosciuti.

Si pubblicano su Internet e sui social foto e video che ritraggono l’ex partner in atteggiamenti intimi o semplicemente parti intime del suo corpo. Insomma si pubblica tutto ciò che non dovrebbe essere pubblicato e che dovrebbe far parte dell’intimità di una persona o di una coppia. Le donne sono le principali vittime del revenge porn, e tutto il materiale che è stato fatto circolare sul web, in molti casi è diventato virale in poche ore.

Il Revenge Porn è un reato e serve una legge

Perché chi commette questo reato, sa benissimo che il materiale pubblicato può essere divulgato facilmente e fare il giro del web in pochissimo tempo. Perché nell’era del digitale tutti possono condividere tutto, non c’è più limite allo scambio di dati e di informazioni. Pubblicare foto o video che ritraggono parti intime di un’altra persona senza il suo consenso è un vero e proprio reato, ed è illegale. Proprio per questo motivo si sta discutendo in Parlamento una legge per tutelare le vittime di Revenge Porn. "In Italia questa materia non è regolamentata, serve una legge contro quella barbarie. Per questo voglio istituire tavolo di esperti per mettere a punto una normativa che contrasti l'odio in rete", ha dichiarato Paola Boldrini.

Chi è vittima della vendetta porno sul web ha il diritto, per ora, di denunciare l’ex partner che ha pubblicato il materiale in rete senza il suo consenso. Inoltre può anche richiedere i danni d’immagine e psicologici all’ex partner.

Il Revenge Porn è una conseguenza diretta del Sexting

Questi tipi di reato sono conseguenza diretta del Sexting, ovvero quel gioco piccante che prevede lo scambio di immagini e video hot tra fidanzati. È sufficiente inviare una foto particolare su WhatsApp o su Telegram che il rischio del Revenge Porn è dietro l’angolo. Basta che una semplice foto venga inviata ad una persona sbagliata, e la vendetta è compiuta.

Come difendersi dal Revenge Porn

Per fortuna difendersi dal Revenge Porn è possibile. La prima cosa da fare è contattare il social network dove sono state condivise le immagini intime. Ormai tutte le piattaforme social, come Facebook, WhatsApp o Telegram permettono di segnalare post e immagini, che verranno cancellate immediatamente.

Ma come per tutti i reati, fondamentale è la denuncia alla Polizia, che dopo essersi accertata dell’accaduto, procederà con le indagini. Per questi tipi di vendetta si può richiedere anche un risarcimento per danni.

Ricatti online: i social corrono ai ripari

Facebook, Messenger e Instagram sono già corsi ai ripari per arginare i danni di questi ricatti online. Tramite le segnalazioni, il team delle piattaforme social provvederà a rimuovere tutte le immagini che violano gli standard di comunità. Uno strumento di difesa, che seppur inefficace dal punto di vista delle tempistiche (si può utilizzare solo dopo che il materiale intimo è stato pubblicato) cerca di proteggere le vittime di questa vendetta 2.0.

L’Italia è in attesa di un provvedimento legislativo che tuteli gli utenti. Mentre in altri paesi (Israele, Germania, Regno Unito, Stati Uniti e Australia), leggi specifiche sono già state approvate per tutelare le vittime. Speriamo dunque che anche nel nostro paese si prendano presto dei provvedimenti.

I ricatti online in webcam, sexting ed estorsioni, cosa fare?

Truffa del finto hacker: “Paga subito o faccio girare i tuoi video mentre guardi porno”

L'anno 2018 è ormai un lontano ricordo, eppure ha stabilito un record per quanto riguarda le attività di hacking e di violazioni di dati, le più importanti degli ultimi anni.
Oggi parleremo di alcune delle più grandi violazioni di dati e degli incidenti di hacking del 2018 che hanno causato in assoluto più vittime.

" Il 2018 non solo ha scioccato il mondo mettendo in evidenza alcune questioni di sicurezza sistemica. Diversi governi hanno adottato nuove regole e leggi, che stanno avendo un impatto globale ora e per gli anni a venire," dice Daniel Markusson, esperto di privacy digitale. “Ancora, il 2019 può portare qualche speranza per il futuro - ma solo se i governi e le aziende capiscono l'importanza della privacy digitale e della sicurezza."

Marriott (500 milioni)

Il 30 novembre 2018, Marriott ha annunciato di aver subito una massiccia violazione dei dati in cui sono stati rubati dati personali e finanziari di oltre 500 milioni di clienti. I dati rubati comprendevano nomi, indirizzi, indirizzi e-mail, numeri di telefono, numeri di passaporto, genere, informazioni in viaggio e dati della carta di pagamento. In un aggiornamento del 4 gennaio 2019, Marriott ha annunciato che le violazioni in realtà sarebbero state di meno, e avrebbero colpito 5.25 milioni di passaporti.

Myfitnesspal (150 milioni)

Il 30 marzo Myfitnesspal ha annunciato di aver subito una violazione dei dati su larga scala in cui gli hacker hanno rubato dati personali a 150 milioni di account myfitnesspal. I dati rubati includevano i nomi utente, Indirizzi e-mail e password memorizzate come hash bcrypt.

Quora (100 milioni)

Il 4 dicembre, Quora, un sito di domanda e risposta ha annunciato di aver subito una violazione di dati in cui sono stati rubati dati personali di 100 milioni di utenti registrati. I dati rubati comprendevano nomi, indirizzi e-mail, password in formato hash, messaggi diretti, dettagli sulle domande degli utenti, risposte, Upvotes, commenti, e dati importati da reti collegate quando autorizzati dagli utenti.

MyHeritage (92 milioni)

Il 5 giugno, il sito di DNA e genealogia israeliano Controlla ha dichiarato di aver subito una massiccia violazione dei dati, in particolare alcune e-mail e le password hash di 92 milioni di utenti (92,283,889) che si sono iscritti al servizio fino al 26 ottobre. L' azienda ha sostenuto che non sono stati rubati dati del DNA in quanto "gli alberi genealogici e i dati del DNA sono conservati da Controlla su sistemi separati da quelli che immagazzinano gli indirizzi e-mail, e comprendono livelli aggiunti di sicurezza."

Ticket Fly (27 milioni)

Il 1 giugno, il sito di distribuzione dei biglietti di eventbrite, Ticketfly, è stato hackerato e deturpato da hacker sconosciuti. Di conseguenza, sono stati rubati dati personali di 27 milioni di clienti. L'hacker ha caricato anche i link ai file che contenevano i dati rubati tra cui nomi, indirizzi residenziali, indirizzi e-mail e numeri di contatto dei dipendenti di ticketfly e conoscenti in diverse sedi.

Facebook (50 milioni-30 milioni)

Il 28 settembre, il gigante dei social media Facebook ha annunciato che gli hacker hanno sfruttato una vulnerabilità critica nella sua piattaforma e hanno rubato dati personali e token d'accesso di 50 milioni di utenti. In un aggiornamento, la società ha sostenuto che i dati di 30 milioni di utenti sono stati rubati compresi i loro nomi, indirizzo email, data di nascita, numeri di telefono tipo di dispositivo, location, ricerche, dettagli di contatto, educazione, stato sentimentale, dati relativi al lavoro, luoghi che hanno visitato, pagine dove hanno messo like e persone che seguono.

Timehop (21 milioni)

Il 10 luglio, Timehop, un'app di smartphone per gli utenti Android e Ios sviluppata per raccogliere i vecchi post e le foto degli utenti dei social media ha subito un massiccio attacco informatico in cui sono stati rubati dati personali di oltre 21 milioni di utenti. I dati rubati comprendevano nomi, indirizzi e-mail, numeri di telefono e chiavi che permettono all'app di passare e visualizzare i post sui social media.

Sacramento Bee (19.4 milioni)

Il 7 giugno, Sacramento Bee, un quotidiano pubblicato a Sacramento in California, è stato preso di mira da hacker sconosciuti che sono riusciti ad hackerare dati personali di milioni di persone. I dati rubati comprendevano informazioni personali di 53,000 iscritti e 19.4 milioni di elettori della California.

Telefonica

Il 17 luglio, l'operatore spagnolo di Telecom telefonica ha rivelato di essere stato vittima di una violazione dei dati dopo che gli hacker hanno rubato dati privati di milioni di clienti di Telefonica sfruttando una vulnerabilità nella sua infrastruttura informatica. I dati rubati comprendevano numeri cellulari e fissi, indirizzi residenziali, numeri di id nazionali, nomi, banche, registri di fatturazione e di chiamate.

Cathay Pacific Airways (9.4 milioni)

Il 25 ottobre, la Cathay Pacific Airways ha subito una violazione dei dati in cui i dati personali di 9.4 milioni di clienti sono stati rubati dagli hacker. I dati rubati comprendevano nomi, nazionalità, email, data di nascita, numeri di telefono, indirizzi fisici, numero di iscrizione del programma frequent flyer, numeri di carta d'identità di 245,000 cittadini di Hong Kong e informazioni sulla carta di credito.

T-Mobile (2 milioni)

Il 25 agosto, il gigante Telecom t-Mobile ha dichiarato di aver subito una violazione dei dati in cui sono stati rubati dati personali di 2 milioni di clienti. I dati rubati comprendevano nomi, numeri di telefono, indirizzi e-mail, password criptate, codice zip di fatturazione, numero di conto e tipo di account sia post che prepagato.

Adidas ("qualche milione")

Il 1 Luglio, una delle più grandi aziende sportive del mondo Adidas ha annunciato che alcuni hacker avrebbero preso di mira il sito web USA. Di conseguenza, sono stati rubati i dati personali di milioni di clienti di Adidas USA. I dati rubati comprendevano nomi utente, password cifrate e dettagli di contatto. L' azienda ha inoltre sostenuto che le informazioni relative alla salute e al fitness dei clienti o alla carta di credito non sono state compromesse.

Careem (14 milioni)

Il 3 Aprile, il gigante degli Emirati Arabi Uniti e il rivale di Uber Careem è stato hackerato. Gli hacker hanno rubato dati personali di oltre 14 milioni di clienti e autisti. I dati rubati comprendevano nomi, numeri di telefono, indirizzi e-mail e dati di passaggio. Careem ha sostenuto che non ci sono prove che le password o i numeri di carta di credito siano stati violati dagli hacker eppure ha esortato gli utenti a cambiare le loro password.

Dixon Carphone (5.9 milioni)

Il 13 giugno, Dixon Carphone, eminente rivenditore del Regno Unito, ha subito una violazione dei dati in cui sono stati compromessi dati personali e finanziari di milioni di clienti. L' azienda ha detto che gli hacker sono stati in grado di accedere a 1.2 milioni di dati personali e 5.9 milioni di carte di pagamento dai sistemi di lavorazione del suo curry pc world e Dixon travel stores.

Coincheck (534 milioni di dollari)

Il 26 gennaio, la criptovaluta exchange Coincheck ha dichiarato di aver subito un attacco hacker. Di conseguenza, gli hacker hanno rubato 58 miliardi di yen della moneta virtuale "Nem" (534 milioni di dollari - € 429 milioni) dai suoi portafogli digitali. Coincheck Hack è stato il più grande hack della storia della criptovaluta business in quel periodo.

Singhealth (1.5 milioni)

Il 21 luglio, il più grande ente sanitario di Singapore Singhealth ha subito una violazione dei dati in cui sono stati rubati dati di oltre 1.5 milioni di pazienti tra cui il primo ministro di Singapore Lee hsien loong. I dati rubati comprendevano nomi, indirizzi, data di nascita, razza, genere, e numeri di carta d'identità nazionale di registrazione.

Flightradar24 (230,000)

Il 22 giugno, Flightradar24, uno dei più grandi servizi di monitoraggio di volo noto per aver mostrato le sedi in aereo in tempo reale sulla mappa, ha subito una violazione dei dati in cui sono state rubate le email e le password cifrate di oltre 230,000 utenti.

Orbitz (800,000)

Il 20 marzo, il sito di viaggi popolare Orbitz ha dichiarato di aver subito una violazione dei dati in cui sono stati rubati dati personali e finanziari di 800,000 clienti. I dati rubati comprendevano nomi, indirizzi e-mail, numeri di telefono, genere, data di nascita, codice postale, indirizzo fisico e dettagli bancari come le informazioni delle carte di credito.

British Airways (380,000)

Il 7 Settembre, British Airways è stata vittima di una violazione dei dati in cui sono stati rubati dati finanziari e personali di circa 380,000 dei clienti delle compagnie aeree.

ATTACCO SWAP SIM (5 milioni di dollari)

Il 1 Agosto è stato riferito che le autorità in California hanno arrestato e accusato uno studente del college di 20 anni Joel Ortiz per aver fatto parte di un gruppo di dirottamento cellulari che ha hackerato le sim usando la tecnica di scambio sim. Secondo i rapporti Ortiz è riuscito a dirottare oltre 40 numeri di telefono e ha rubato 5 milioni di dollari anche dagli obiettivi di alto profilo, tra cui gli investitori di criptovaluta.

Google+

In ottobre, Google ha rivelato che un bug era presente nell'api per la versione dei consumatori di Google Plus (Google+) che ha permesso agli sviluppatori di terzi di accedere ai dati di non poco più di 500,000 utenti, compresi i loro contatti e amici. Di conseguenza, il gigante del motore di ricerca ha previsto di chiudere Google+ entro il 2019.

Comunque, il 10 dicembre 2018, Google+ ha annunciato di essere stato colpito da un altro bug che ha esposto informazioni personali di 52.5 milioni (sia utenti di consumatori che clienti d'impresa) a sviluppatori di app di terzi anche quando impostato a non pubblico.

Attacco nel distretto scolastico di San Diego

Il 27 dicembre è stato rivelato che il distretto scolastico unificato di San Diego, California, ha subito un attacco informatico in cui gli hacker sconosciuti sono riusciti a rubare un tesoretto di dati personali appartenenti a oltre 500,000 persone, tra personale e studenti. I dati rubati comprendevano numeri di id studenti, nomi completi, date di nascita, indirizzi di casa, indirizzi postali, numeri di telefono, e numeri di previdenza sociale, ecc.

L’anno scorso ci sono state diverse violazioni di dati e incidenti di hacking che si sono svolti in diverse parti del mondo. Comunque ciò che è sconvolgente è che più di 1 miliardo di persone hanno avuto i loro dati compromessi nel 2018. Un'altra sconvolgente verità è che la gente sta ancora utilizzando password molto deboli in fase di registrazione.
Ad esempio, secondo l'elenco delle 25 peggiori password del 2018 molte persone stanno ancora usando "123456 e password" come password principale su internet.

Vediamo cosa succederà nel 2019. Mi raccomando, siate vigili, attenti alle password che scegliete e buona navigazione.

Scopri anche:

Hacker Etico: che cosa fa e come può rendersi utile alle aziende?

Le truffe nel mondo delle criptovalute