Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Redhotcyber Banner Sito 970x120px Uscita 101125
Banner Ancharia Mobile 1
Insanet Rivela Sherlock: Il Software di Sorveglianza che Sfrutta gli Annunci Online

Insanet Rivela Sherlock: Il Software di Sorveglianza che Sfrutta gli Annunci Online

17 Settembre 2023 17:14

La società informatica israeliana Insanet ha creato un prodotto commerciale chiamato Sherlock che, secondo un’indagine di Haaretz, può infettare i dispositivi attraverso la pubblicità online per tracciare gli utenti e raccogliere dati.

Questa è la prima volta che le informazioni su Insanet e il suo software di sorveglianza diventano pubbliche. Sherlock è in grado di penetrare nei dispositivi basati su Microsoft Windows, Google Android e Apple iOS.

Il ricercatore Omer Benjakob sottolinea: “Questa è la prima volta al mondo che un sistema del genere viene venduto come tecnologia anziché come servizio”. L’approvazione per la vendita di Sherlock è stata ottenuta dal Ministero della Difesa israeliano, ma con una serie di restrizioni, comprese le vendite esclusivamente a paesi democratici.

Fondata nel 2019, Insanet è di proprietà di ex professionisti militari e della sicurezza nazionale. Tra i fondatori ci sono l’ex capo del Consiglio di sicurezza nazionale israeliano Dani Arditi e i proprietari Ariel Eisen e Roy Lemkin.

Per promuovere il suo prodotto, Insanet ha collaborato con il produttore di spyware israeliano Candiru. Il costo dell’hacking utilizzando Sherlock per un cliente è di circa 6 milioni di euro.

Il direttore dell’attivismo presso la Electronic Frontier Foundation, Jason Kelley, ha sottolineato che l’uso da parte di Insanet della tecnologia pubblicitaria online rende il prodotto particolarmente pericoloso, poiché l’hacking può prendere di mira gruppi specifici di persone. Raccomanda una legislazione che regoli la raccolta dei dati per impedirne l’uso a fini di sorveglianza.

Tuttavia, la buona notizia è che, a causa dell’elevato costo di utilizzo e di altri requisiti, Sherlock probabilmente rappresenta una minaccia minima per la maggior parte delle persone.

Come precauzione, si consiglia di utilizzare blocchi pubblicitari, browser rispettosi della privacy ed evitare di fare clic sugli annunci.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La Redazione di Red Hot Cyber fornisce aggiornamenti quotidiani su bug, data breach e minacce globali. Ogni contenuto è validato dalla nostra community di esperti come Pietro Melillo, Massimiliano Brolli, Sandro Sana, Olivia Terragni e Stefano Gazzella. Grazie alla sinergia con i nostri Partner leader nel settore (tra cui Accenture, CrowdStrike, Trend Micro e Fortinet), trasformiamo la complessità tecnica in consapevolezza collettiva, garantendo un'informazione accurata basata sull'analisi di fonti primarie e su una rigorosa peer-review tecnica.

Articoli in evidenza

Immagine del sitoDiritti
La privacy è morta? No, ma è in coma! Cosa celebriamo davvero oggi 28 gennaio
Silvia Felici - 28/01/2026

Oggi è il 28 gennaio e, come ogni anno da un bel po’ di tempo a questa parte, ci ritroviamo a celebrare la Giornata europea della protezione dei dati. È una roba che nasce nel…

Immagine del sitoCyber News
OpenSSL: 12 bug di sicurezza rilevati tra i quali una vulnerabilità critica
Bajram Zeqiri - 28/01/2026

Un aggiornamento di sicurezza è stato rilasciato dai responsabili della manutenzione di OpenSSL, la libreria crittografica, al fine di risolvere circa una dozzina di vulnerabilità che includono, tra gli altri, errori logici e corruzioni di…

Immagine del sitoCyberpolitica
Autonomia Digitale: La Francia dice addio a Teams e Zoom dal 2027
Silvia Felici - 28/01/2026

Non è la prima iniziativa che spunta su questo fronte, ultimamente. Anzi, se ne sentono diverse, una dopo l’altra. Ed è quasi inevitabile: autonomia tecnologica e sicurezza nazionale stanno diventando un terreno sempre più battuto,…

Immagine del sitoCultura
Il ransomware non blocca i server, blocca il credito. Il lato finanziario della cybersecurity
Antonio Piovesan - 27/01/2026

C’è questa idea sbagliata, un po’ romantica volendo, per cui il ransomware è “roba da IT”: qualche server in crisi, due notti in bianco, poi si riparte e fine… La realtà, soprattutto per un’azienda quotata…

Immagine del sitoDiritti
Difesa attiva e hack back: il labirinto legale della cybersecurity
Paolo Galdieri - 27/01/2026

Nel precedente contributo abbiamo esplorato come la posizione di garanzia del professionista della cybersecurity si scontri con fattispecie classiche come l’accesso abusivo. Tuttavia, nella mia esperienza professionale e accademica, riscontro spesso una zona d’ombra ancora…