
La battaglia a lungo termine tra le società tecnologiche e le forze dell’ordine sulla crittografia continua.
Un consorzio di forza globale ( VGT acronimo di Virtual Global Taskforce), composto da 15 forze dell’ordine, chiede a Meta di abbandonare i piani per implementare la crittografia end-to-end dei messaggi su Facebook e Instagram.
La crittografia end-to-end (E2EE) migliora la sicurezza e la privacy di tutti gli utenti, ma le autorità protestano regolarmente contro un maggiore accesso a questa tecnologia, adducendo il rischio che terroristi, trafficanti e altri criminali utilizzino messaggi crittografati per eludere la sorveglianza delle forze dell’ordine.
Avvio delle iscrizioni al corso Cyber Offensive Fundamentals Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica? La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
L’ultima richiesta di abbandonare i piani di crittografia è stata fatta dal Virtual Global Power Consortium, che comprende agenzie di Stati Uniti, Europa, Canada, Colombia, Australia, Nuova Zelanda, Kenya, Filippine, Emirati Arabi Uniti, Paesi Bassi e Corea del Sud.
I piani di Meta per installare la crittografia end-to-end per impostazione predefinita su Facebook Messenger dovrebbero essere completati entro quest’anno.
Lo stesso vale per i post di Instagram, ma la tempistica di implementazione per questa piattaforma potrebbe subire ritardi.
Gli esperti di sicurezza si oppongono all’idea di eliminare la crittografia o fornire “backdoor” su richiesta delle forze dell’ordine.
Sottolineano la complessità dell’ambiente Internet odierno, con milioni di applicazioni e servizi connessi a livello globale, che crea il rischio di introdurre vulnerabilità di sicurezza impreviste e difficili da trovare.
Oltre agli aspetti tecnici, tali requisiti sollevano sfide complesse nella governance e nell’applicazione dei diritti umani e dello stato di diritto.
“La maggior parte dei britannici utilizza già app crittografate. Riteniamo che le persone non vogliano che vengano viste le loro comunicazioni private, pertanto abbiamo creato sistemi per prevenire, rilevare e contrastare gli abusi, pur mantenendo un elevato grado di riservatezza e sicurezza”, ha affermato un rappresentante dell’azienda, sottolineando che continuano a collaborare con la legge agenzie di contrasto ed esperti di sicurezza dei minori.
Meta non ha fornito una data esatta di quando la crittografia end-to-end sarà abilitata per impostazione predefinita nel 2023 . “La creazione di un servizio sicuro e resiliente con cifratura E2EE per i miliardi di messaggi inviati ogni giorno tramite Messenger richiede test approfonditi. Riporteremo i progressi verso l’obiettivo nel 2023″, ha affermato la società.
Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cyber ItaliaUna nuova, grave minaccia scuote il panorama della cybersicurezza nazionale. Secondo quanto riportato dagli analisti di Paragon Sec alla redazione di Red Hot Cyber, un pericoloso threat actor ha messo all’asta nel celebre forum underground…
Cyber ItaliaUn nuovo, massiccio data breach scuote il mondo del trasporto aereo e accende i riflettori sulla fragilità dei dati sensibili dei viaggiatori. Secondo quanto riportato dagli esperti di Paragon Sec, un threat actor ha messo…
CybercrimeAvevamo già parlato di VoidLink qualche giorno fa, si tratta di un framework composto da oltre 30 moduli che possono essere combinati per soddisfare specifici obiettivi degli aggressori su ciascuna macchina infetta. L’evoluzione dello sviluppo…
CybercrimeUn percorso poco visibile, utilizzato per la gestione dei certificati di sicurezza dei siti web, ha permesso per alcune settimane di aggirare le protezioni di Cloudflare e raggiungere direttamente i server delle applicazioni. La vulnerabilità…
CybercrimeUn gruppo di pirati informatici sta utilizzando un toolkit di exploit zero-day per compromettere istanze VMware ESXi in modalità non controllata, approfittando di multiple vulnerabilità per superare le restrizioni delle macchine virtuali. L’attuale incidente sottolinea…