Il ransomware responsabile del recente cyberattacco globale si chiama Petrwrap, una variante del già conosciuto Petya, la cui prima comparsa è avvenuta nel 2016 e si sta attualmente muovendo all'interno delle reti clienti. A differenza del suo predecessore, spiega Check Point, il nuovo malware è in grado di sfruttare l'exploit EternalBlue che ha utilizzato anche WannaCry durante l'attacco di maggio. Esso ha inizialmente preso di mira le istituzioni finanziarie in Ucraina, ma ben presto si è diffuso più ampiamente, in particolare in Europa, nelle Americhe e in Asia. Il ransomware si propaga velocemente attraverso i network nello stesso modo che ha fatto WannaCry il mese scorso.
Si chiama CRESCO4 il supercomputer appena acquisito dall'ENEA (www.enea.it) presso il Centro Ricerche di Portici. CRESCO4 è stato inaugurato oggi alla presenza di Giovanni Lelli, Commissario dell’ENEA, e di Guido Trombetti, Vice Presidente della Giunta Regione Campania. CRESCO4, che è stato realizzato nell'ambito del progetto PON 2007-2013 "TEDAT - Centro di Eccellenza per le Tecnologie e la Diagnostica Avanzata nel settore dei Trasporti", è in grado di offrire una notevole potenza computazionale al mondo della ricerca ed al mondo universitario ed industriale, attestandosi tra le infrastrutture di calcolo scientifico più potenti a livello nazionale.
Con CRESCO4, sottolinea una nota, il centro di supercalcolo dell'ENEA di Portici, dove già erano operativi altri tre supercomputer, triplicherà la potenza di calcolo disponibile, permettendo applicazioni per attività che richiedono un'elevata capacità computazionale. Questi quattro supercomputer, integrati in un’unica infrastruttura per il calcolo distribuito, denominata ENEAGRID, e connessi tra loro dalla rete GARR, sono in grado di offrire una potenza computazionale aggregata di circa 150 Teraflops.
Il centro di supercalcolo di Portici supporta già diverse applicazioni di ricerca numerica, quali la scienza dei materiali, la dinamica molecolare, la climatologia, la fluidodinamica computazionale, il nucleare. Si citano, fra l’altro, gli studi per la ricostruzione ad alta risoluzione delle variazioni climatiche del Bacino del Mediterraneo negli ultimi 46 anni, lo studio della dispersione di Iodio-131 dopo l'incidente nucleare di Fukushima e l’ottimizzazione di processi di combustione sviluppati con codici ENEA.
L’ENEA, grazie alla maggiore potenza di calcolo ora disponibile, si pone l'obiettivo di continuare ad essere un punto di riferimento per la comunità scientifica ed industriale a livello nazionale ed europeo. Per presentare il quadro internazionale e le prospettive di sviluppo nel settore ICT è intervenuto alla manifestazione Jack Dongarra, docente di computer science all'University Tennessee, che è anche uno dei fondatori della Top500, la classifica mondiale dei supercomputer. Con la sua relazione, Inmaculada Leyva, docente presso il Centro per le tecnologie Biomediche dell’Università Rey Juan Carlos di Madrid, ha sottolineato come le infrastrutture ICT di elevata qualità siano il motore di prestigiose collaborazioni di ricerca internazionale.
Circa 400 persone sono rimaste ferite a causa di una pioggia di meteoriti sulle montagne degli Urali, molti dei quali feriti da vetri che sono andati in frantumi a causa dell'impatto. "C'è stato il panico. La gente non aveva idea di quello che stava succedendo. Tutti erano in giro per le case della gente per controllare se erano OK", ha detto Sergey Hametov, un residente di Chelyabinsk, circa 1500 chilometri (930 miglia) ad est di Mosca, la città più grande nella regione colpita.
"Abbiamo visto un grande scoppio di luce poi sono andato fuori per vedere cosa fosse e abbiamo sentito un rumore veramente forte tonante", ha detto per telefono all'Associated Press. Meteore in genere causano notevoli boom sonici quando entrano nell'atmosfera, perché sono in viaggio molto più velocemente rispetto alla velocità del suono. Le lesioni riferite Venerdì, tuttavia, sono estremamente rare.
Il portavoce del ministero dell'Interno Vadim Kolesnikov ha detto che più di 400 persone hanno cercato cure mediche dopo le esplosioni, e almeno tre sono state ricoverate in ospedale in gravi condizioni. Molte delle lesioni sono state causate dal vetro rotto dalle esplosioni. Kolesnikov ha anche detto che circa 600 metri quadrati (6000 piedi quadrati) di un tetto di una fabbrica di zinco sono crollati.
Non c'è chiarimento immediato se il crollo è statao causato da meteoriti o da una onda d'urto di una delle esplosioni. La trasmissione di un video amatoriale alla televisione russa ha mostrato un oggetto accelerare attraverso il cielo circa alle 9:20 ora locale (5:20 GMT), lasciando una scia bianca spessa e un flash intenso. Donald Yeomans, direttore del Near Earth Object Program in California, ha detto l'evento è stato probabilmente un "exploding fireball event".
La paura di un disastro nucleare si è risvegliata negli abitanti di Chelyabinsk, dove nel 1957 si verificò un disastro secondo solo all'incidente di Chernobyl. Proprio la centrale nucleare di Chernobyl è tornata alla ribalta della cronaca, a causa del crollo parziale del tetto della sala macchine. Le autorità hanno sottolineato che il danno avrebbe potuto essere molto più grave se i frammenti di meteorite non fossero caduti in una zona scarsamente popolata. Il vicino impianto nucleare di Mayak non è stato coinvolto, stando a notizie che citano le autorità.
"Se le notizie di danni a terra possono essere verificati, potrebbero suggerire un oggetto la cui dimensione originale è di diversi metri prima di entrare nell'atmosfera, nella frammentazione è esploso a causa della pressione diseguale sul lato principale contro il lato posteriore", ha detto Yeoman in una e-mail ad Associated Press. Incidenti di questo tipo sono rari. Un meteorite ha devastato un'area di oltre 2.000 chilometri quadrati in Siberia nel 1908.
"E' troppo presto per fornire stime di energia liberata o fornire una stima attendibile delle dimensioni originali", ha aggiunto Yeomans. In molti hanno trovato un immediato collegamento con l'asteroide 2012 DA14, che passerà proprio questa sera in prossimità della Terra. Ma l'Agenzia spaziale europea, in un post sul suo account Twitter, ha detto che i suoi esperti hanno stabilito che vi è alcuna connessione.
Ancora un cyber-attacco per mezzo di virus contro l'Iran. Una centrale elettrica nel sud del Paese è stata colpita da un attacco cibernetico, ha riferito martedì scorso un'agenzia di stampa iraniana, citando un funzionario locale della protezione passiva. Ma ora l'agenzia e l'ufficiale sono in controversia su queste osservazioni.
L'Agenzia giornalistica studentesca Iraniana (ISNA) inizialmente ha riferito che cyber-attacchi hanno colpito infrastrutture industriali nella provincia meridionale di Hormuzgan, che domina lo stretto di Hormuz.
Il rapporto citato dal capo della difesa passiva iraniana Ali Akbar Akhavan, come detto in una conferenza stampa, spiega che un virus è penetrato in alcune industrie manifatturiere in provincia di Hormuzgan, ma che gli hacker esperti hanno aiutato a fermare il progresso, in base a una traduzione del rapporto ISNA pubblicato dall'agenzia France Presse.
L'attacco, ha avuto come target Bandar Abbas Tavanir Co., una centrale elettrica, tra gli altri impianti, ed è avvenuto attraverso il famigerato virus "Stuxnet", secondo il rapporto AFP citato da Akhavan.
Ma successivamente AFP ha pubblicato un nuovo rapporto dove dice che Akhavan ha accusato ISNA di fraintendere le sue osservazioni. "In una conferenza stampa che ha annunciato la disponibilità ad affrontare i cyber attacchi contro installazioni Hormuzgan, è stata erroneamente riportata dalle agenzie come un attacco informatico che è stato sventato", Akhavan ha detto all'emittente di stato iraniana, IRIB, secondo AFP. Questa non è la prima volta c'è una disputa sul fatto che un attacco informatico ha colpito l'infrastruttura iraniana.
Mentre questo ultimo attacco sembra essere un falso allarme, lo scorso aprile, un altro virus che distrugge i dati chiamato Wiper ha attaccato le aziende iraniane. Virus simile a Stuxnet, come Duqu che effettua la raccolta dei dati, sono apparsi in natura. Le autorità iraniane hanno spesso minacciato di bloccare lo stretto di Hormuz, per cui passa il 40% del petrolio mondiale, nel caso di un attacco militare per via del suo programma nucleare.
Teheran non a caso sostiene che gli attacchi siano parte di un programma segreto di Usa e Israele per destabilizzare il piano nucleare dell'Iran.
Un cyber-attacco per mettere fuori uso le comunicazioni interne, il lancio di decine di missili balistici e da crociera e infine una terza ondata di bombardamenti aerei per completare la distruzione degli obiettivi: è questo lo scenario delineato dal reporter israeliano Richard Silverstein che sul suo blog Tikun Olam ("Riparare il mondo", in ebraico) ha postato i piani di guerra contro l'Iran da presentare al gabinetto di sicurezza dello Stato ebraico.
I documenti top secret sarebbero stati dati al blogger da una fonte israeliana di alto livello preoccupata che questa volta "Bibi e Barak siano maledettamente seri". "Nei giorni scorsi, ho ricevuto un documento israeliano in conferenza che delinea i piani di guerra di Israele contro l'Iran. Il documento è stato passato a me da una fonte israeliana di alto livello, che lo ha ricevuto da un ufficiale israeliano", scrive Silverstein in un post sul blog.
In base al documento pubblicato da Silverstein, si tratterebbe di un'"offensiva coordinata", a partire da "un cyber-attacco senza precedenti che paralizzerà totalmente il regime iraniano e la sua capacita' di sapere cosa sta succedendo all'interno dei suoi confini", bloccando internet, telefoni, radio, tv e cavi a fibra ottica, compresi quelli delle basi missilistiche sotterranee di Khorrambad e Isfahan.
A questo, seguirebbe il lancio di "decine di missili balistici" con una gittata di 300 km, "lanciati da sottomarini israeliani in prossimità del Golfo Persico". I missili, si sottolinea, "non sarebbero armati con testate convenzionali ma piuttosto con ordigni esplosivi a punta rinforzata in grado di penetrare bersagli corazzati". Nel mirino ci sarebbero, tra gli altri, il reattore nucleare ad Arak e gli impianti a Isfahan e Fardu per l'arricchimento dell'uranio.
Ai missili da crociera, invece, il compito di mettere fuori uso i sistemi di comando e controllo, gli impianti di ricerca e sviluppo e le residenze degli esperti di alto livello coinvolti nel programma nucleare. La terza fase prevederebbe l'utilizzo del satellite “Blue and White” per raccogliere informazioni dettagliate sulle distruzioni inflitte. Una volta acquisite, queste verrebbero girate ai caccia israeliani, incaricati di bombardare una breve lista di "obiettivi che richiedono un attacco aggiuntivo".
Verrebbero impiegati aerei da guerra dotati di tecnologia "sconosciuta al grande pubblico, non rivelata neanche all'alleato americano", che li rende "invisibili". L’obiettivo è annientare le capacità di sviluppo nucleare del regime islamico ed evitare una controffensiva iraniana in territorio israeliano, distruggendo le installazioni missilistiche. Silverstein è specializzato nella rivelazione di notizie coperte da censura in Israele su servizi e difesa e del passaggio di note riservate dalle forze armate ad alcuni giornalisti.
Condividere le informazioni in Rete per permettere ai cittadini di reagire subito in caso di disastro naturale. È l'obiettivo degli esperti riuniti a Sendai, in Giappone: da qui, la zona più colpita da sisma e tsunami del 2011, parte l'invito ai governi a condividere le informazioni, punto di partenza per creare servizi che aiutino chi è in difficoltà. Come Person Finder, sviluppato da Google e usato proprio in Giappone.
Google Person Finder aiuta le persone a riconnettersi con gli amici e persone care in seguito a catastrofi naturali e umanitarie. "Subito dopo la catastrofe si potevano scoprire le strade bloccate e quando venivano liberate dalla macerie, in tempo reale grazie alle foto caricate dagli utenti sulle mappe" spiega Masanori Goto, ingegnere di Google. In partnership con un operatore di telefonia mobile, con Honda e Tokyo gas, il gruppo ha perfezionato il servizio.
Ora si scopre anche dove è interrotta la fornitura di luce, gas e acqua. James Kondo, country manager di Twitter Japan, avverte il governo giapponese: "Familiarizzi con il concetto di open data, renda pubbliche tutte le informazioni e permetta a chiunque di accedervi". Nel marzo del 2011 l'esecutivo fu criticato per non aver diffuso tempestivamente le notizie sulla fuga radioattiva a Fukushima.
Secondo un recente rapporto dell’EUTimes.net, le autorità giapponesi hanno segnalato il rischio del cedimento completo del reattore 4, con la conseguenza che 40 milioni di giapponesi si troverebbero in "pericolo estremo" di avvelenamento da radiazioni; questo provocherebbe l’evacuazione di molte città dell’est, Tokio inclusa, per evitare l’intossicazione dovuta alle radiazioni esterne.
La fuga radioattiva non spaventa soltanto il Sol Levante, anche gli Stati Uniti, infatti, corrono gravi pericoli. Per l'Onu, rappresentato da Margareta Wahlstrom, bisogna cambiare: "In molti Stati, Giappone compreso, le persone che devono gestire le crisi non hanno le informazioni che servirebbero, e queste mancano anche ai cittadini". L'invito è a correre ai ripari, condividendo i dati e spiegando agli utenti come usarli.
Enel ha denunciato alla Polizia il furto, negli uffici romani dell'area nucleare a Tor di Quinto, di un computer "contenente documenti aziendali relativi a studi e analisi preliminari, privi di risvolti operativi, sulle caratteristiche di siti per impianti nucleari in Italia e all'estero". Per l'azienda, si legge in una nota, "è davvero singolare che un furto così mirato avvenga proprio a pochi giorni dalla tornata referendaria".
La fatidica mappa dei siti per la realizzazione delle centrali nucleari l'Enel non l'avrebbe comunicata "neanche sotto tortura", come dichiarato un paio di anni fa dall'ad del gruppo elettrico, Fulvio Conti. Ma a poco più di una settimana dal referendum, gli studi e le analisi dell'azienda, impegnata in prima linea con Edf nel contestato programma di rientro dell'Italia nella tecnologia atomica, sono spariti da una delle sedi romane della società che ospita l'area nucleare del gruppo.
La paura è quella che a ridosso del voto i dati possano essere pubblicati, condizionando così la consultazione. Nel pc portatile di uso quotidiano, chiuso a chiave in un cassetto, sono custodite informazioni sui siti possibili, su dove cioé verosimilmente si potrebbero riscontrare i requisiti necessari alla costruzione di un impianto, dall'assenza di sismicità alla presenza di corsi d'acqua.
Ma la scelta non spetterebbe solo all'Enel: un ruolo determinante è infatti quello della neocostituita Agenzia per la sicurezza nucleare guidata da Umberto Veronesi, incaricata proprio di definire i requisiti tecnologici e gli standard essenziali di sicurezza e di individuare le aree adatte entro le quali l'impresa è obbligata a localizzare l'impianto, chiedendo ovviamente il parere degli enti locali e della Commissione Via (Valutazione di impatto ambientale).
Al momento nulla trapela sulle responsabilità del furto, ma, considerando che all'interno dell'area nucleare del palazzo Enel si entra solo con un badge e che il ladro ha rubato esclusivamente quel pc andando a colpo sicuro, non è esclusa la pista interna.
Quantità minime delle radiazioni provenienti dalla centrale di Fukushima sono già arrivate in Europa, ed entro un paio di giorni dovrebbero raggiungere l'Italia, rimanendo però ben al di sotto dei livelli di allarme. Lo affermano alcune agenzie europee specializzate nella rilevazione delle radiazioni. Secondo la Comprehensive Test Ban Treaty Organization, un'agenzia dell'Onu che ha 63 stazioni di osservazione nel mondo, le particelle radioattive giapponesi sarebbero già arrivate in Islanda passando per gli Usa:
"E' solo una questione di giorni prima che si disperdano in tutto l'emisfero nord - afferma Andreas Stohl, uno degli esperti dell'agenzia - ma per l'Europa non ci sono assolutamente pericoli per la salute". La previsione è confermata dall'agenzia francese per la sicurezza nucleare, secondo cui piccole quantità di ioduro radioattivo proveniente da Fukushima, da mille a 10mila volte inferiori a quelle giunte da Chernobyl, valori da 100 a 1.000 milionesimi di baquerel per metro cubo di aria, dovrebbero raggiungere la Francia domani, e poi estendersi verso sud nei giorni successivi.
In Italia ad intercettare la nube «sono i sistemi della Rete nazionale di sorveglianza della radioattività, una rete che è sempre e comunque attiva su tutte le regioni italiane» spiega Giancarlo Torri, responsabile del Servizio misure radiometriche del Dipartimento nucleare dell'Ispra, aggiungendo che «a stamattina non si rileva nessun segnale di incremento di radioattività né sull'Italia né sull'Europa». «Il valore della nube - continua Torri - dipende da quanto materiale radioattivo è uscito, da quanto sta in alto e da quali fenomeni di diluizione è influenzato».
Un Minirobo - un robottino dotato di quattro videocamere, sensori di temperatura e umidità, un segnalatore di radiazioni e un braccio meccanico per raccogliere materiale e rimuovere eventuali ostacoli - è stato inviato alla centrale di Fukushima dal Nuclear Safety Technology Center (Nustec), l’ente governativo che si occupa della ricerca e della prevenzione dei rischi relativi al nucleare.
Il Minirobo, alto circa 1 metro e mezzo e pesante circa 600 chili, viene costruito in varie versioni; quello inviato a Fukushima è del tipo “rosso”, che serve a rilevare il livello di radiazioni di un dato ambiente. Nei prossimi giorni dovrebbe giungere sul luogo dell’incidente anche la versione “gialla”, utilizzata per monitorare i gas infiammabili e prelevare campioni di polvere da analizzare.
C’è attesa anche per quanto riguarda la messa in opera di altri tipi di robot, come quelli “a serpente”, macchine snodabili in grado di infilarsi fra le macerie e di inviare immagini in tempo reale ai soccorritori su quanto captano i loro occhi robotici, e quelli “sommozzatori”, usati per controllare lo stato delle infrastrutture finite sott’acqua.
La lentezza nell’impiego di automi per le azioni di soccorso ha comunque suscitato la perplessità di molti commentatori; e a buon diritto, considerato anche che, dopo un incidente all’impianto di preparazione di combustibile nucleare di Tokaimura, nel 1999, ne erano stati progettati diversi modelli.
“Ma non ne è stato proseguito lo sviluppo - ha spiegato il professor Satoshi Tadokoro dell’Istituto Internazionale per i Sistemi di Soccorso, ai colleghi della Texas A&M University - perché le compagnie che costruivano gli impianti asserivano di non aver mai avuto incidenti e che le loro centrali erano sicure”.
L'Aiea, l'Agenzia Internazionale per l'Energia Atomica, gia' due anni fa mise in guardia il governo giapponese circa il pericolo che le centrali nucleari del Paese asiatico non fossero in grado di resistere a sismi di particolare potenza, come quello di magnitudo 9,0 che venerdi' scorso genero' un devastante 'tsunami, e poi anche il rischio di catastrofe nucleare a Fukushima.
I ricercatori di Symantec hanno scoperto un mistero chiave per il codice del worm Stuxnet che suggerisce fortemente che sia stato progettato per sabotare un impianto di arricchimento dell'uranio. Il programma si rivolge a sistemi che dispongono di un convertitore di frequenza, che è un tipo di dispositivo che controlla la velocità di un motore, ha detto a CNET Eric Chien, direttore tecnico di Symantec Security Response.
Il malware cerca convertitori sia da una società in Finlandia o in Tehran, Iran. "Stuxnet guarda questi dispositivi come target del sistema che è stato infettato e controllano con quale frequenza funzionano", alla ricerca di una gamma di 800 hertz a 1200 Hz, ha detto. "Se si guarda alle applicazioni al di fuori nei sistemi di controllo industriale, ci sono alcuni che usano o hanno bisogno di convertitori di frequenza a tali velocità. Le applicazioni sono molto limitate. L'arricchimento dell'uranio è un esempio".
Si era parlato di Stuxnet come una speculazione sul probabile obiettivo di una centrale nucleare iraniana. Ma le centrali elettriche che utilizzano l'uranio già arricchito non hanno i convertitori di frequenza e Stuxnet mira al controllo delle centrifughe, ha detto Chien. Le nuove informazioni di Symantec sembrano sostenere l'ipotesi che l'impianto iraniano di arricchimento dell'uranio di Natanz è un bersaglio. Il worm si diffonde attraverso i bug in Windows e salva il suo carico sui sistemi che eseguono specifici software di controllo industriale di Siemens.
Anche sul breve Symantec elenca possibili obiettivi quali impianti che utilizzano attrezzature informatiche a controllo numerico, comunemente indicate come macchine CNC, quali trapani usati per tagliare il metallo. Il codice Stuxnet modifica i controllori a logica programmabile nei convertitore di frequenza delle unità utilizzate per controllare i motori. Cambia le frequenze del convertitore, in primo luogo portandoli a 1400 Hz e poi giù fino a 2 Hz - accelerandolo verso l'alto e poi quasi arrestandolo - prima di impostarlo a poco più di 1000 Hz, secondo Chien.
"Fondamentalmente, si tratta di cambiare la velocità con cui il motore gira, che potrebbe causare un sacco di problemi," ha detto. "La qualità di ciò che viene prodotto sarebbe andato giù o non poteva non essere in grado di produrre tutto. Ad esempio, un impianto non sarebbe in grado di arricchire l'uranio in modo corretto". Si potrebbe anche causare danni al motore, Chien detto. "Abbiamo la conferma che questo processo di sistema di automazione industriale può essere essenzialmente sabotato", ha aggiunto.
Symantec è stata in grado di capire cosa il malware produce esattamente sui sistemi obiettivi, dopo aver ottenuto consigli da un esperto olandese del protocollo Profibus, che viene utilizzato in questi specifici sistemi di controllo industriale. "Le implicazioni del mondo reale sono abbastanza spaventose", ha detto Chien. "Non stiamo parlando di una carta di credito rubata. Stiamo parlando di macchine fisiche che sono causa potenziale di danno nel mondo reale. E chiaramente ci sono alcune preoccupazioni geopolitiche, pure".
Un malware senza precedenti, che ha infettato i sistemi informatici di industrie sparse in tutto il mondo sarebbe in realtà un'arma mirata a colpire l'Iran e, secondo alcuni esperti informatici, la centrale nucleare Bushehr in particolare. Oggetto di studi approfonditi da quando è stato identificato a giugno, Stuxnet, sarebbe così complesso che a crearlo, sostengono i ricercatori, potrebbe essere stato solamente uno "stato nazione" e non degli hacker qualsiasi.
