Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Tutte spie nel cyberspazio! L’NSA accusata dalla Cina di attacchi informatici sistematici contro Huawei

Redazione RHC : 21 Settembre 2023 07:48

Quasi un decennio dopo la diffusione dei documenti di Edward Snowden che rivelavano che la National Security Agency (NSA) degli Stati Uniti aveva violato i server del colosso cinese delle telecomunicazioni Huawei, Pechino ha ufficialmente riconosciuto l’attacco.

Un rapporto del Dipartimento di Sicurezza di Stato pubblicato mercoledì afferma che la NSA, attraverso il suo Office of Tailored Access Operations (TAO), “ha condotto sistematicamente attacchi” contro la Cina nel tentativo di rubare “dati critici”.

“Nel 2009, il TAO ha iniziato ad hackerare i server presso la sede di Huawei e ha continuato a monitorarli”, si legge nel rapporto, pubblicato sulla piattaforma social ufficiale del ministero.

Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?

Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". 
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.  
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. 
Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com
Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]



Supporta RHC attraverso:
 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.
 

Il TAO, è la divisione di intelligence sulla guerra informatica della NSA, anche se ora viene chiamata Computer network Operations (CNO). Nel 2013, Snowden, un ex appaltatore della NSA, ha pubblicato documenti interni che mostravano che l’agenzia aveva preso di mira, tra gli altri, il quartier generale di Huawei a Shenzhen.

Oltre a Huawei Technologies, il rapporto del dipartimento cita l’attacco informatico di settembre 2022 alla Northwestern Polytechnic University come un altro esempio di come la Cina sia diventata un obiettivo primario dello spionaggio informatico statunitense.

La pubblicazione del rapporto del dipartimento arriva meno di una settimana dopo che il dipartimento ha dichiarato di aver identificato gli agenti della NSA durante le sue indagini sul recente attacco informatico alla Northwestern Polytechnic University.

Il rapporto, intitolato “Uncovering the Key Methods of Cyberattacks and Covert Theft by U.S. Intelligence Agencies”, afferma che la NSA ha costruito un “potente arsenale di attacchi informatici” per spiare e rubare segreti da un certo numero di paesi.

Il dipartimento ha accusato il governo americano di utilizzare il Foreign Intelligence Surveillance Act (la famosa legge FISA) per costringere le aziende ad aprire backdoor nei loro sistemi.

Il rapporto menziona anche un’altra società statunitense, Anomaly Six, che avrebbe integrato il suo kit di sviluppo software di tracciamento in molte app mobili.

I funzionari statunitensi considerano da tempo Huawei una minaccia alla sicurezza, bloccando le sue transazioni negli Stati Uniti e con i suoi alleati. Secondo i documenti di Snowden, l’attacco della NSA al quartier generale di Huawei era un tentativo di ottenere informazioni sul funzionamento dei router e degli switch digitali dell’azienda.

L’operazione, nome in codice Shotgiant, tentava di utilizzare la tecnologia Huawei in modo che le apparecchiature vendute ad altri paesi potessero consentire alla NSA l’accesso alle reti informatiche e telefoniche.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Microsoft si butta sulle scarpe! Lanciate le Crocs da collezione a tema Windows XP
Di Redazione RHC - 02/10/2025

Quest’anno Microsoft celebra i suoi primi 50 anni, un traguardo che riflette la trasformazione dell’azienda da piccola start-up nel 1975 a colosso globale della tecnologia. Fondata da Bill Gates e...

Caos per Outlook: il client Windows va in crash e blocca le caselle di posta
Di Redazione RHC - 02/10/2025

La società Microsoft ha reso noto di essere impegnata nell’investigazione di un’anomalia di rilievo riguardante il client desktop tradizionale di Outlook per il sistema operativo Windows, anomali...

Stati Uniti Sotto Tiro! Arriva Phantom Taurus, gli hacker cinesi che spiano governi e ambasciate
Di Redazione RHC - 02/10/2025

Un nuovo gruppo di hacker legato al Partito Comunista Cinese è stato identificato dagli esperti di Palo Alto Networks. L’Unità 42, divisione di intelligence sulle minacce della società california...

Alla scoperta del prompt injection: quando l’IA viene ingannata dalle parole
Di Manuel Roccon - 02/10/2025

I sistemi di Intelligenza Artificiale Generativa (GenAI) stanno rivoluzionando il modo in cui interagiamo con la tecnologia, offrendo capacità straordinarie nella creazione di contenuti testuali, imm...

Un bug critico in VMware Aria Operations e VMware Tools utilizzato da mesi dagli hacker cinesi
Di Redazione RHC - 01/10/2025

Broadcom ha risolto una grave vulnerabilità di escalation dei privilegi in VMware Aria Operations e VMware Tools, che era stata sfruttata in attacchi a partire da ottobre 2024. Al problema è stato a...