WEBVTT

00:00:01.199 --> 00:00:03.279
<v Davide>Salve a tutti, siete all'ascolto di

00:00:03.279 --> 00:00:05.599
<v Davide>INSiDER - Dentro la Tecnologia,

00:00:05.599 --> 00:00:07.839
<v Davide>un podcast di Digital People e

00:00:07.839 --> 00:00:09.039
<v Davide>io sono il vostro host,

00:00:09.039 --> 00:00:10.080
<v Davide>Davide Fasoli.

00:00:16.864 --> 00:00:19.585
<v Davide>Nella seconda puntata dell'edizione estiva,

00:00:19.585 --> 00:00:22.224
<v Davide>Matteo Gallo, autore del podcast,

00:00:22.224 --> 00:00:24.704
<v Davide>parlerà del Progetto Pegasus e di

00:00:24.704 --> 00:00:26.785
<v Davide>come un software può essere considerato

00:00:26.785 --> 00:00:29.179
<v Davide>una potentissima arma di spionaggio.

00:00:29.980 --> 00:00:32.859
<v Matteo>Nella puntata Crimini informatici attraverso smartphone

00:00:32.859 --> 00:00:35.020
<v Matteo>e app dello scorso 24 luglio

00:00:35.020 --> 00:00:37.340
<v Matteo>abbiamo affrontato insieme a Marco Alecci,

00:00:37.340 --> 00:00:40.379
<v Matteo>dottor in ingegneria informatica dell'Università di Padova,

00:00:40.379 --> 00:00:42.445
<v Matteo>il tema degli attacchi informatici legati

00:00:42.445 --> 00:00:45.005
<v Matteo>all'utilizzo di particolari software dannosi che

00:00:45.005 --> 00:00:47.244
<v Matteo>compromettono il funzionamento o arrivano in

00:00:47.244 --> 00:00:49.405
<v Matteo>certi casi persino a spiare dispositivi

00:00:49.405 --> 00:00:51.325
<v Matteo>elettronici come i nostri smartphone.

00:00:51.325 --> 00:00:53.244
<v Matteo>In questa seconda puntata estiva ci

00:00:53.244 --> 00:00:55.325
<v Matteo>ricollegheremo dunque al tema affrontato da

00:00:55.325 --> 00:00:57.370
<v Matteo>Marco lo scorso mese per analizzare

00:00:57.370 --> 00:00:59.450
<v Matteo>un caso concreto di spionaggio tramite

00:00:59.450 --> 00:01:02.250
<v Matteo>smartphone avvenuto giusto in questi ultimi mesi,

00:01:02.250 --> 00:01:03.530
<v Matteo>il Progetto Pegasus.

00:01:03.530 --> 00:01:05.130
<v Matteo>Ad avviare le prime inchieste in

00:01:05.130 --> 00:01:06.969
<v Matteo>merito alla questione sono state le

00:01:06.969 --> 00:01:08.810
<v Matteo>organizzazioni per la tutela dei diritti

00:01:08.810 --> 00:01:11.849
<v Matteo>umani Amnesty International e Forbidden Stories

00:01:11.849 --> 00:01:14.625
<v Matteo>le quali, tramite una collaborazione no-profit,

00:01:14.625 --> 00:01:17.665
<v Matteo>hanno avviato un'iniziativa giornalistica coinvolgendo alte

00:01:17.664 --> 00:01:19.984
<v Matteo>17 grandi testate per indagare su

00:01:19.984 --> 00:01:21.984
<v Matteo>come 50 paesi, velo più con

00:01:21.984 --> 00:01:24.224
<v Matteo>regimi autoritari, siano riusciti a spiare

00:01:24.224 --> 00:01:27.819
<v Matteo>tramite software Pegasus 50.000 smartphone appartenenti

00:01:27.819 --> 00:01:30.620
<v Matteo>a persone impegnate socialmente come giornalisti,

00:01:30.620 --> 00:01:32.859
<v Matteo>dirigenti e politici, fra cui compare

00:01:32.859 --> 00:01:34.859
<v Matteo>persino il presidente francese Macron.

00:01:34.859 --> 00:01:37.020
<v Matteo>A fornire tale applicazione ai diversi

00:01:37.020 --> 00:01:39.739
<v Matteo>paesi sembra sia stata la NSO Group,

00:01:39.739 --> 00:01:42.834
<v Matteo>un'azienda tecnologica israeliana divenuta in questi

00:01:42.834 --> 00:01:44.674
<v Matteo>ultimi anni il punto di riferimento

00:01:44.674 --> 00:01:46.435
<v Matteo>nella produzione di spyware per gli

00:01:46.435 --> 00:01:48.754
<v Matteo>smartphone per scovare terroristi e sventare

00:01:48.754 --> 00:01:51.474
<v Matteo>di conseguenza presunti attacchi internazionali.

00:01:51.474 --> 00:01:52.674
<v Matteo>In questo caso particolare,

00:01:52.674 --> 00:01:54.469
<v Matteo>per fornire il proprio servizio in

00:01:54.469 --> 00:01:56.709
<v Matteo>un dato paese, NSO deve ricevere

00:01:56.709 --> 00:01:59.109
<v Matteo>un permesso particolare dal governo israeliano,

00:01:59.109 --> 00:02:00.950
<v Matteo>ma una volta consegnato il software

00:02:00.950 --> 00:02:02.950
<v Matteo>a richiedente, l'azienda che ha fornito

00:02:02.950 --> 00:02:04.950
<v Matteo>Pegasus ha un limitato controllo su

00:02:04.950 --> 00:02:06.390
<v Matteo>scopi e modalità di utilizzo.

00:02:06.644 --> 00:02:08.164
<v Matteo>Come già detto nella puntata del

00:02:08.164 --> 00:02:10.324
<v Matteo>24 luglio, il processo di installazione

00:02:10.324 --> 00:02:12.405
<v Matteo>di questi software in dispositivi come

00:02:12.405 --> 00:02:15.205
<v Matteo>gli smartphone può rivelarsi particolarmente semplice

00:02:15.205 --> 00:02:17.604
<v Matteo>e allo stesso tempo parecchio subdolo.

00:02:17.604 --> 00:02:18.980
<v Matteo>I governi e i servizi che

00:02:18.980 --> 00:02:22.180
<v Matteo>utilizzano Pegasus infatti inviano direttamente sugli

00:02:22.180 --> 00:02:25.139
<v Matteo>smartphone bersaglio degli SMS contenenti un

00:02:25.139 --> 00:02:27.460
<v Matteo>link che solitamente corrisponde a un

00:02:27.460 --> 00:02:29.540
<v Matteo>finto messaggio legato ad un servizio

00:02:29.540 --> 00:02:32.260
<v Matteo>dell'operatore telefonico o comunque qualcosa che

00:02:32.260 --> 00:02:34.985
<v Matteo>può risultare apparentemente innocuo e che,

00:02:34.985 --> 00:02:37.465
<v Matteo>se aperto, avvia l'installazione dello spyware

00:02:37.465 --> 00:02:39.784
<v Matteo>senza che la vittima possa accorgersene.

00:02:39.784 --> 00:02:41.385
<v Matteo>A questo punto il software,

00:02:41.385 --> 00:02:43.944
<v Matteo>dopo essere penetrato in maniera indisturbata

00:02:43.944 --> 00:02:46.745
<v Matteo>e senza alterare il funzionamento del device,

00:02:46.745 --> 00:02:48.985
<v Matteo>acquisisce i cosiddetti privilegi di root

00:02:48.985 --> 00:02:51.459
<v Matteo>o di amministratore, sfruttando le diverse

00:02:51.460 --> 00:02:53.539
<v Matteo>falle di sicurezza presenti nei sistemi

00:02:53.539 --> 00:02:55.379
<v Matteo>operativi dei nostri smartphone,

00:02:55.379 --> 00:02:57.860
<v Matteo>abilità che a quanto pare NSO

00:02:57.860 --> 00:03:00.740
<v Matteo>ha sviluppato particolarmente bene negli ultimi anni.

00:03:00.819 --> 00:03:02.855
<v Matteo>Pegasus, infine, aggirerà di fatto i

00:03:02.855 --> 00:03:05.574
<v Matteo>permessi di autorizzazione dell'utilizzo di fotocamere,

00:03:05.574 --> 00:03:08.055
<v Matteo>microfoni e varie applicazioni dello smartphone.

00:03:08.055 --> 00:03:09.895
<v Matteo>In questo caso particolare è lecito

00:03:09.895 --> 00:03:12.135
<v Matteo>ipotizzare che i contenuti inviati siano

00:03:12.135 --> 00:03:14.775
<v Matteo>stati confezionati in maniera estremamente convincente,

00:03:15.030 --> 00:03:17.349
<v Matteo>tenendo conto anche degli interessi politici

00:03:17.349 --> 00:03:19.509
<v Matteo>e non degli utenti presi di Mia,

00:03:19.509 --> 00:03:21.349
<v Matteo>in modo tale da facilitare l'innesto

00:03:21.349 --> 00:03:23.030
<v Matteo>dello spyware nel dispositivo.

00:03:23.030 --> 00:03:24.949
<v Matteo>Le risorse di Pegasus e le

00:03:24.949 --> 00:03:26.709
<v Matteo>attività di NSO erano in realtà

00:03:26.709 --> 00:03:28.469
<v Matteo>già state oggetto di diverse inchieste

00:03:28.469 --> 00:03:29.990
<v Matteo>giornalistiche negli anni scorsi,

00:03:29.990 --> 00:03:32.385
<v Matteo>e le nuove prove raccolte dall'organizzazione

00:03:32.385 --> 00:03:35.585
<v Matteo>giornalistica di Amnesty International e Forbidden

00:03:35.585 --> 00:03:38.385
<v Matteo>Stories hanno evidenziato ulteriormente come questi

00:03:38.385 --> 00:03:40.625
<v Matteo>sistemi vengono utilizzati per scopi ben

00:03:40.625 --> 00:03:42.625
<v Matteo>diversi dallo spionaggio contro il terrorismo

00:03:42.625 --> 00:03:44.545
<v Matteo>e di relativi attacchi alla società.

00:03:44.849 --> 00:03:47.250
<v Matteo>L'azienda israeliana sostiene però che i

00:03:47.250 --> 00:03:49.569
<v Matteo>monitoraggi dei servizi forniti ai propri

00:03:49.569 --> 00:03:51.969
<v Matteo>clienti vengono effettuati di continuo,

00:03:51.969 --> 00:03:54.770
<v Matteo>soprattutto sulle modalità con cui vengono impiegati,

00:03:54.770 --> 00:03:56.450
<v Matteo>ma nonostante ciò è palese che

00:03:56.450 --> 00:03:58.129
<v Matteo>tali controlli siano stati in parte

00:03:58.129 --> 00:04:00.610
<v Matteo>aggirati per ragioni che attualmente non conosciamo.

00:04:00.824 --> 00:04:02.504
<v Matteo>Al di là del caso Pegasus,

00:04:02.504 --> 00:04:04.264
<v Matteo>da questa situazione non possiamo fare

00:04:04.264 --> 00:04:07.144
<v Matteo>altro che imparare come difenderci d'eventuali attacchi,

00:04:07.144 --> 00:04:09.465
<v Matteo>ricordandoci, come ha detto Marco Alecci,

00:04:09.465 --> 00:04:12.105
<v Matteo>di aggiornare continuamente il nostro dispositivo,

00:04:12.185 --> 00:04:14.425
<v Matteo>installare le applicazioni dagli store ufficiali,

00:04:14.689 --> 00:04:16.850
<v Matteo>controllare i vari permessi richiesti da

00:04:16.850 --> 00:04:19.730
<v Matteo>queste ed infine potenziare ulteriormente il

00:04:19.730 --> 00:04:21.490
<v Matteo>nostro sistema per la creazione ed

00:04:21.490 --> 00:04:23.329
<v Matteo>il controllo delle password personali.

00:04:32.814 --> 00:04:34.814
<v Davide>E così si conclude questa puntata

00:04:34.814 --> 00:04:37.375
<v Davide>di INSiDER - Dentro la Tecnologia,

00:04:37.375 --> 00:04:39.455
<v Davide>io ringrazio come sempre la redazione

00:04:39.455 --> 00:04:41.375
<v Davide>e in special modo Matteo Gallo

00:04:41.375 --> 00:04:43.455
<v Davide>e Luca Martinelli che ogni sabato

00:04:43.455 --> 00:04:46.040
<v Davide>mattina ci permettono di pubblicare un

00:04:46.040 --> 00:04:47.000
<v Davide>nuovo episodio.

00:04:47.000 --> 00:04:48.600
<v Davide>Per qualsiasi tipo di domanda o

00:04:48.600 --> 00:04:53.319
<v Davide>suggerimento scriveteci a redazione@dentrolatecnologia.it,

00:04:53.319 --> 00:04:56.920
<v Davide>seguiteci su Instagram a @dentrolatecnologia dove

00:04:56.920 --> 00:05:00.759
<v Davide>durante la settimana pubblichiamo notizie e approfondimenti.

00:05:00.759 --> 00:05:02.884
<v Davide>In qualsiasi caso nella descrizione della

00:05:02.884 --> 00:05:05.285
<v Davide>puntata troverete tutti i nostri social.

00:05:05.285 --> 00:05:08.165
<v Davide>Se trovate interessante il podcast condividetelo

00:05:08.165 --> 00:05:09.444
<v Davide>che per noi è un ottimo

00:05:09.444 --> 00:05:11.365
<v Davide>modo per crescere e non dimenticate

00:05:11.365 --> 00:05:12.645
<v Davide>di farci pubblicità.

00:05:12.645 --> 00:05:14.805
<v Davide>Noi ci sentiamo la settimana prossima.