
La società informatica israeliana Insanet ha creato un prodotto commerciale chiamato Sherlock che, secondo un’indagine di Haaretz, può infettare i dispositivi attraverso la pubblicità online per tracciare gli utenti e raccogliere dati.
Questa è la prima volta che le informazioni su Insanet e il suo software di sorveglianza diventano pubbliche. Sherlock è in grado di penetrare nei dispositivi basati su Microsoft Windows, Google Android e Apple iOS.
Il ricercatore Omer Benjakob sottolinea: “Questa è la prima volta al mondo che un sistema del genere viene venduto come tecnologia anziché come servizio”. L’approvazione per la vendita di Sherlock è stata ottenuta dal Ministero della Difesa israeliano, ma con una serie di restrizioni, comprese le vendite esclusivamente a paesi democratici.
Fondata nel 2019, Insanet è di proprietà di ex professionisti militari e della sicurezza nazionale. Tra i fondatori ci sono l’ex capo del Consiglio di sicurezza nazionale israeliano Dani Arditi e i proprietari Ariel Eisen e Roy Lemkin.
Per promuovere il suo prodotto, Insanet ha collaborato con il produttore di spyware israeliano Candiru. Il costo dell’hacking utilizzando Sherlock per un cliente è di circa 6 milioni di euro.
Il direttore dell’attivismo presso la Electronic Frontier Foundation, Jason Kelley, ha sottolineato che l’uso da parte di Insanet della tecnologia pubblicitaria online rende il prodotto particolarmente pericoloso, poiché l’hacking può prendere di mira gruppi specifici di persone. Raccomanda una legislazione che regoli la raccolta dei dati per impedirne l’uso a fini di sorveglianza.
Tuttavia, la buona notizia è che, a causa dell’elevato costo di utilizzo e di altri requisiti, Sherlock probabilmente rappresenta una minaccia minima per la maggior parte delle persone.
Come precauzione, si consiglia di utilizzare blocchi pubblicitari, browser rispettosi della privacy ed evitare di fare clic sugli annunci.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

DirittiOggi è il 28 gennaio e, come ogni anno da un bel po’ di tempo a questa parte, ci ritroviamo a celebrare la Giornata europea della protezione dei dati. È una roba che nasce nel…
Cyber NewsUn aggiornamento di sicurezza è stato rilasciato dai responsabili della manutenzione di OpenSSL, la libreria crittografica, al fine di risolvere circa una dozzina di vulnerabilità che includono, tra gli altri, errori logici e corruzioni di…
CyberpoliticaNon è la prima iniziativa che spunta su questo fronte, ultimamente. Anzi, se ne sentono diverse, una dopo l’altra. Ed è quasi inevitabile: autonomia tecnologica e sicurezza nazionale stanno diventando un terreno sempre più battuto,…
CulturaC’è questa idea sbagliata, un po’ romantica volendo, per cui il ransomware è “roba da IT”: qualche server in crisi, due notti in bianco, poi si riparte e fine… La realtà, soprattutto per un’azienda quotata…
DirittiNel precedente contributo abbiamo esplorato come la posizione di garanzia del professionista della cybersecurity si scontri con fattispecie classiche come l’accesso abusivo. Tuttavia, nella mia esperienza professionale e accademica, riscontro spesso una zona d’ombra ancora…