
Al Congresso sta scoppiando un dibattito sull’opportunità di rinnovare o abrogare una legge che secondo i funzionari è vitale per combattere il terrorismo, la criminalità informatica e lo spionaggio straniero dirompente, ma che altri denunciano come una violazione delle libertà civili degli americani.
Si tratta del Foreign Intelligence Surveillance Act del 1978, un emendamento degli Stati Uniti D’America che prevede specifiche procedure per la sorveglianza fisica ed elettronica e la raccolta dei dati sulle persone straniere.
La sezione più contestata è la 702 (rinnovata più volte, l’ultima volta nel 2018 da Trump) che prevede e concede l’immunità alle società di telecomunicazioni per la cooperazione attiva con le autorità.
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
Stiamo parlando di tutto l’ecosistema di servizi e social internet che noi utilizziamo.
La NSA raccoglie milioni di chat, video, messaggi istantanei e-mail ai sensi della 702 da società come Facebook, AT&T e Google, Microsoft, Apple, per citarne alcune. La legge consente inoltre all’FBI di effettuare ricerche nel database dell’NSA senza mandato, costituendo ciò che i critici come il senatore democratico Ron Wyden definiscono una backdoor al quarto emendamento
Venne reso pubblico nello scandalo del DataGate nel 2013 un software chiamato PRISM, dall’informatore della NSA Edward Snowden. Le fughe di documenti altamente riservati di Snowden, pubblicate per la prima volta sul Washington Post, suggerivano che la NSA, di gran lunga la più grande agenzia di intelligence statunitense, stesse monitorando le e-mail e le telefonate di migliaia, forse milioni, di americani.
Analisi successive hanno rivelato che il programma era davvero rivolto a stranieri su suolo straniero, ma che alcuni americani sono stati travolti dal gigantesco risucchio di dati. Ciò si è verificato principalmente come conseguenza inevitabile della tecnologia Internet, anche se a volte è stato il risultato di un superamento burocratico, non tanto da parte della NSA, ma piuttosto da parte dell’FBI.
Le rivelazioni sugli abusi dell’FBI hanno messo molti repubblicani contro il programma, in linea con la loro generale ostilità nei confronti dell’FBI per le sue indagini – che considerano politicamente motivate – dell’ex presidente Donald Trump.
A meno che il Congresso non voti per estendere la Sezione 702 entro la fine di quest’anno, scade.
L’amministrazione Biden sta spingendo molto per il suo rinnovo. Questa settimana, il procuratore generale Merrick Garland e il direttore della National Intelligence, Avril Haines, hanno inviato una lettera al Congresso sollecitando la riautorizzazione come “una massima priorità legislativa” e offrendo briefing riservati a chiunque ne dubiti.
Haines testimonierà anche, in udienze pubbliche, davanti alle Commissioni Intelligence della Camera e del Senato la prossima settimana.
PRISM ha le sue radici nel 2007, quando all’ammiraglio Mike McConnell, allora direttore della NSA, fu mostrata una mappa che rivelava che, a un certo punto, l’80% delle comunicazioni digitali del mondo passava attraverso i server statunitensi.
Le implicazioni per la raccolta di informazioni erano profonde.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cyber ItaliaUn nuovo, massiccio data breach scuote il mondo del trasporto aereo e accende i riflettori sulla fragilità dei dati sensibili dei viaggiatori. Secondo quanto riportato dagli esperti di Paragon Sec, un threat actor ha messo…
CybercrimeAvevamo già parlato di VoidLink qualche giorno fa, si tratta di un framework composto da oltre 30 moduli che possono essere combinati per soddisfare specifici obiettivi degli aggressori su ciascuna macchina infetta. L’evoluzione dello sviluppo…
CybercrimeUn percorso poco visibile, utilizzato per la gestione dei certificati di sicurezza dei siti web, ha permesso per alcune settimane di aggirare le protezioni di Cloudflare e raggiungere direttamente i server delle applicazioni. La vulnerabilità…
CybercrimeUn gruppo di pirati informatici sta utilizzando un toolkit di exploit zero-day per compromettere istanze VMware ESXi in modalità non controllata, approfittando di multiple vulnerabilità per superare le restrizioni delle macchine virtuali. L’attuale incidente sottolinea…
DirittiIl pacchetto di semplificazioni proposto dalla Commissione Europea, il Digital Omnibus, è stato annunciato come “Norme digitali dell’UE più semplici e nuovi portafogli digitali per risparmiare miliardi per le imprese e stimolare l’innovazione”. Questo a…