Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
La Commissione europea richiederà alle società tecnologiche di eseguire la scansione di materiale pedopornografico (CSAM) e fornire indicazioni su come proteggere i bambini da tali contenuti. La nuova regola potrebbe compromettere la crittografia end-to-end (E2EE) e la privacy degli utenti.
I fornitori di servizi online, inclusi i servizi di hosting e le applicazioni di comunicazione, saranno tenuti a scansionare regolarmente le loro piattaforme alla ricerca di CSAM e rimuovere o disabilitare l’accesso a tali contenuti illegali.
Al momento, i messenger basati su versioni hash di materiali CSAM bloccano automaticamente le immagini o i video caricati con contenuti vietati e il nuovo piano richiederà alle piattaforme di identificare e contrassegnare i nuovi materiali CSAM.
“Le tecnologie di rilevamento dovrebbero essere utilizzate solo per rilevare gli abusi sessuali sui minori. I fornitori dovranno implementare tecnologie che siano meno dannose per la privacy in conformità con lo stato dell’arte e limitare il più possibile la frequenza dei falsi allarmi”
afferma il rapporto .
Sarà istituito un nuovo comitato dell’UE sugli abusi sessuali sui minori per far rispettare le misure di protezione. Il Comitato manterrà un database di “indicatori” digitali di abusi sessuali su minori e invierà rapporti per l’azione delle forze dell’ordine. Gli app store dovranno inoltre consigliare ai bambini di astenersi dal scaricare app che “possono mettere i bambini ad rischio di molestie”.
Tuttavia, la scansione dei dispositivi per CSAM possono portare a problemi per la privacy creando di fatto delle backdoor per violare la sicurezza E2EE e facilitare la sorveglianza su larga scala.
Tale attività richiede un accesso costante ai messaggi privati degli utenti, rendendo di fatto impossibile la crittografia end-to-end e compromettendo la sicurezza e la privacy dei messaggi.
In precedenza è stato riferito che Google ha annunciato la disponibilità della crittografia end-to-end nelle chat di gruppo di Google alla presentazione di Google I/O .
Inoltre, Elon Musk prevede di introdurre la crittografia end-to-end nei messaggi di Twitter per proteggersi da spionaggio e hacking.
Cosa ne sarà della crittografia e2e? Riuscirà la UE, sfruttando la minaccia della pedo pornografia online a rimuovere la crittografia e2e per avviare un nuovo stato di sorveglianza? Ricordiamoci che il progetto Chat Control non è ancora stato abbandonato.
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/