Anonymous boicotta Kim Dotcom, vulnerabilità XSS nel servizio MEGA

Il recente servizio Mega presentato nel fine settimana da Kim Dotcom, ha causato molte polemiche. Il sito non funziona correttamente, sono stati identificati alcuni problemi di sicurezza e, anche gli hacker Anonymous hanno voltato le spalle ad esso, chiamando Kim Dotcom una spia. Un anno fa, quando le autorità degli Stati Uniti hanno messo giù Megaupload, il movimento Anonymous è stato il primo a protestare.

MEGA: online nuovo Megaupload di Kim Dotcom, 50GB di storage free

Kim Schmitz, in arte Kim Dotcom, ha lanciato il nuovo servizio di cloud storage: "MEGA". Già annunciato più volte, Kim Dotcom torna nel mondo del file sharing con il servizio successore di Megaupload, che verrà lanciato ufficialmente domani 20 gennaio in coincidenza con il primo anniversario del raid che ha visto il magnate di Internet, trascorrere un breve periodo in prigione. Come scrive Techeconomy, su Kim Schimtz pendono diversi capi d’accusa per violazione del copyright, racket e riciclaggio di denaro relativi al sito Megaupload. 

Il magnate, attualmente libero su cauzione e trasferitosi in Nuova Zelanda, è in attesa dell’udienza per l’estradizione negli Stati Uniti e si dichiara innocente per tutte le accuse che lo vedrebbero scontare 20 anni di reclusione. Dalla sua nuova villa in Nuova Zelanda, però, Dotcom non sembra essere troppo preoccupato. Lo dimostra l’evento organizzato per il lancio del nuovo servizio Mega che ha promosso con entusiasmo tramite Twitter dicendo nelle scorse settimane “Penso che sarete molto felice con il nuovo # Mega. È come un viaggio nel tempo. Vi porteremo verso il futuro”. 

I think you will be very happy with the new #Mega. It's like time travel. We'll take you to the future!!!
— Kim Dotcom (@KimDotcom) January 17, 2013

A collaborare con  il sito Mega, la Newzelandese Instra Corporation, che fornisce supporto tecnico e aiuto con le operazioni giornaliere. Brian Clarkson, CEO della Instra Corp. Ha dichiarato: “Il nuovo Mega promette una rivoluzione nel rispetto della privacy on-line, creando un servizio di cloud storage sicuro per tutti gli utenti Internet del mondo”. Il nuovo sito funzionerà fondamentalmente come il già conosciuto Megaupload e saranno gli utenti a caricare file che potranno essere poi condivisi e scaricati. 

L’escamotage attuato da Dotcom per evitare responsabilità legali sarà, questa volta, criptare i file caricati con un algoritmo sicuro e impenetrabile. La chiave per leggere i contenuti non la conoscerà nessuno eccetto l’utente che carica il file, che deciderà come, quando e con chi condividerla. In questo modo il magnate di Internet non potrà più essere accusato di ospitare sul suo sito contenuti illegali e, nel caso di blitz, nessun file andrà perduto, poichè accessibile solo con la chiave d’accesso dell’utente proprietario.

#Mega will have very generous limits for free users. For example you get 50GB storage for free ;-)
— Kim Dotcom (@KimDotcom) January 17, 2013

La versione free di Mega offre 50GB di spazio, con un sistema di cartelle per i file, una casella per i messaggi e una rubrica dove inserire i propri contatti. Ci sono tre diverse possibilità di sottoscrizione a pagamento: quella da 9,99€ al mese con 500GB di spazio e 1TB di banda, quella da 19,99€ con 2TB di spazio e 4TB di banda, e da 29,99€, con la quale si otterrà l’accoppiata 4TB/8TB. E' possibile sottoscrivere anche abbonamenti più costosi per disporre di spazio maggiore. In seguito verrà realizzazita una documentazione per le API destinate agli sviluppatori all’interno dell'SDK.

"Vogliamo mostrare al mondo che siamo innovatori. Vogliamo mostrare al mondo che il cloud storage ha il diritto di esistere. E, naturalmente, quando si avvia una cosa del genere, ci si può aspettare un pò di polemica. L'industria dei contenuti reagisce emotivamente, il governo degli Stati Uniti sta probabilmente cercando di distruggere il nuovo business... Megaupload è stato creato inizialmente come un servizio che ti permette di inviare file di grandi dimensioni in quanto gli allegati di posta elettronica sono limitati... e questo è ancora il caso di oggi", ha detto Dotcom in un'intervista a Guardian.

Via: Techeconomy

Dotcom lancia Megabox, Mpaa: ok a restituzione file utenti Megaupload

A sei mesi dall'arresto, il guru del file-sharing Kim Dotcom, alias Kim Schmitz, ora agli arresti domiciliari in Nuova Zelanda, annuncia nel suo nuovo account su Twitter di aver ripreso in mano il progetto della piattaforma musicale Megabox attraverso la quale gli artisti potranno trattenere per sé il 90% dei ricavi aggirando le grandi etichette discografiche.

Finito lo scorso gennaio in manette nell'ambito di una maxi operazione anti-pirateria informatica condotta da Fbi, rilasciato un mese dopo su cauzione con l'obbligo di non allontanarsi dalla sua villa, Dotcom, che potrebbe essere estradato in Usa, nel nuovo account su Twitter, che ha già oltre 30 mila follower, spiega che "Megabox rivoluzionerà l'industria della musica".

MegaWoz. Great guy & supporter of EFF. EFF is helping to give Mega users their files back. Thanks Woz & EFF. instagr.am/p/MGyV4wskfq/
— Kim Dotcom (@KimDotcom) Giugno 20, 2012

Il creatore del più grande sito di file-sharing del mondo, Megaupload e dell'affiliato Megavideo, da mesi offline, appena gli è stato concesso di tornare a navigare in rete, non ha perso tempo nel lanciare un nuovo progetto e dice che: "le più grandi innovazioni sono costruite sui respingimenti".

Dotcom celebra la ritrovata libertà d'impresa anche su Instagram, dove è apparsa una sua foto, in cui si autoriprende mentre abbraccia Steve Wozniak, cofondatore di Apple insieme a Steve Jobs. Wozniak ha collaborato con la Electronic Frontier Foundation, che ha avviato una partnership con l'host Carpathia, detentore di tutti i contenuti di Megaupload.

E sulla scia della chiusura gennaio Megaupload, molti degli utenti legittimi del sito lamentavano che i loro file personali erano andati perduti. Tra questi utenti sono molte le persone (15,634 americani) che hanno utilizzato il sito per condividere foto e video con la famiglia. Ma da gennaio i file sono stati resi inaccessibili e i tentativi delle parti in causa a trovare una soluzione hanno fallito miseramente.

Il mese scorso uno degli utenti Megaupload, rappresentato dal FEP, ha presentato una mozione chiedendo al giudice di facilitare il recupero dei dati utente. La MPAA ha presentato una risposta in cui sembra essere più aperta alla richiesta. Una delle due condizioni poste è che l'accesso ai file protetti da copyright venga bloccato. L’altra condizione è che l’accesso resti negato agli indagati del team di Megaupload o ai loro legali.

Fonte: ANSA
Via: Torrent Freak
Foto: Instagram

Utenti Megaupload target di criminali per richieste di falsi risarcimenti

Dei criminali informatici stanno tentando di estorcere denaro agli utenti di Internet sostenendo che ci potrebbero essere implicazioni finanziarie per coloro che hanno usato l'ormai defunto sito di file-sharing Megaupload per attività illecite. Nei giorni scorsi un falso studio legale ha cercato di sottrarre denaro a vittime innocenti,sostenendo di agire per conto di società di intrattenimento come Universal, Sony, EMI, Warner, Dreamworks e Paramount", spiega Torrent Freak sul suo sito. 

Naturalmente, situazioni in cui i detentori del copyright cercano di spaventare gli utenti chiedendo soldi in contanti per evitare una causa non sono una novità, ma risulta anche che i truffatori vedono un'opportunità in queste pratiche. In una delle lettere di notifica, che colpisce uno degli utenti in Germania, uno studio legale chiamato Dr. Kroner & Colleagues informa il destinatario che lui / lei è tenuto al risarcimento di 10.000 euro (13,000 dollari) per il download di contenuti piratati. 

L'alternativa è un pagamento inferiore di soli 147 euro (192 dollari) che possono presumibilmente risolvere l'intera situazione. Inoltre, gli "avvocati" accusano il destinatario solo di violazione del copyright, contengono falsi indirizzi IP e falsi orari, ma non forniscono alcun dettaglio in merito al contenuto che è stato effettivamente scaricato. Ulteriori analisi di questi messaggi di posta elettronica da parte OnlineKosten hanno rivelato che il denaro finisce di fatto da qualche parte in Slovacchia. 

Variazioni di altre truffa contano sulla reputazione di GVU, ma in questi casi lo scenario è peggiore, perché un malware viene utilizzato per spaventare gli utenti. L'elemento dannoso dirotta il browser della vittima in modo che visualizzi una falsa notifica che presumibilmente scomparirà solo dopo che una certa quantità di denaro verrà pagato tramite PaySafeCard. 

L'anti-pirateria del gruppo ha anche rilasciato un advisory per avvertire la popolazione circa l'esistenza di tali regimi. Di fronte a tali minacce, gli utenti sono invitati a non farsi prendere dal panico. Di solito queste truffe sono coperte dai fornitori di soluzioni di sicurezza e altri siti web, il che significa che una semplice ricerca dovrebbe rivelare se le affermazioni sono vere o meno.

Via: Torrent Freak

Addio BtJunkie, chiuso uno dei più famosi siti per la ricerca torrent

BTJunkie non sarà più disponibile poiché i fondatori hanno deciso di loro spontanea volontà di chiuderlo definitivamente. Dopo la chiusura del sito Megaupload.com decisa dalle autorità americane, il motore di ricerca mondiale BTJunkie ha annunciato lunedi scorso la sua decisione di chiudere i battenti con una nota apparsa sul sito internet: 

"E' la fine del percorso, amici miei. La decisione non è stata facile, ma abbiamo deciso di chiudere volontariamente. Abbiamo combattuto per anni per il vostro diritto di comunicare, ma è tempo di passare ad altro. E' stata una esperienza di vita indimenticabile. Vi auguriamo il meglio".

A spaventare è stato probabilmente l’arresto del fondatore di Megaupload. I sistemi di condivisione di archivi 'BitTorrent' funzionano grazie al fatto che l'utente che trasmette un'informazione, un archivio, una serie televisiva o un software sul suo computer diventa un server informatico. Il sito più noto a usare 'BitTorrent' è The Pirate Bay, i cui fondatori sono stati condannati a pene carcerarie per violazioni su vasta scala dei diritti di autore. 

Creato nel 2005, BTJunkie era uno dei principali motori di ricerca per file torrent, consentendo di condividere ogni specie di archivio, legale o meno, grazie a una rete decentrata. BTjunkie, secondo le statistiche web di Alexa, è stato uno dei 400 siti Internet che è stato visitato da milioni di visitatori ogni mese. 

Con circa 4 milioni di file attivi e una crescita pari a 4mila nuovi contenuti al giorno è stato per circa 5 anni uno di siti più famosi del torrentismo. Gran parte del fascino del sito derivava dal fatto che tutti sui contenuti erano accessibili al pubblico. 

E' probabile che gli utenti si spostino adesso su altri siti torrent popolari come The Pirate Bay e Kat.ph, o siti BitTorrent privati ​​che richiedono un invito per accedere ai contenuti del sito. I siti stessi hanno anche beneficiato di recente dalla chiusura di Megaupload e altri siti di file hosting. Altre piattaforme di file hosting hanno deciso di bloccare volontariamente i download di contenuti caricati da utenti terzi.

Fonte: TM News
Via: Ghacks

MegaUpload: dati utente salvi per due settimane, il modulo ricorso

Con la chiusura di Megaupload e molti dei suoi top manager in carcere o fuori su cauzione, non c'è stato alcun modo per l'azienda di pagare Carpathia Hosting e Cogent Communications, i servizi che ospitano i suoi dati. Per un certo periodo, sembrava che le aziende avrebbero iniziato l'eliminazione dei dati degli utenti già nel Giovedi. Ma i responsabili di entrambe le società hanno deciso di conservare il materiale per un minimo di due settimane, secondo Ira Rothken, l'avvocato americano di MegaUpload. 

"Le società di hosting sono state così gentili da fornire ulteriore tempo in modo da poter elaborare un qualche tipo di accordo con il governo", ha detto Rothken. Rothken è in trattative con il governo per trovare una soluzione definitiva ai dati utente in questione. Rothken spiega che MegaUpload è determinato a proteggere gli interessi dei suoi utenti, ma che le sue mani sono legate senza l'aiuto da parte delle autorità. La perdita incombente dei dati è legata alla fatture non pagate a Cogent Communications e Carpathia Hosting in cui MegaUpload ha in locazione alcuni dei suoi server.

"Noi, naturalmente, vorremmo che gli Stati Uniti e Megaupload fossero entrambi uniti nel cercare di evitare una simile calamità per la tutela dei consumatori innocenti che potrebbero definitivamente perdere l'accesso a tutto, dai file di elaborazione testi alle foto di famiglia e di molte altre cose che non potrebbero mai praticamente essere considerati violazione", ha detto l'avvocato a TorrentFreak. 

"I beni di Megaupload sono stati congelati dagli Stati Uniti. I Mega fondi scongelati devono pagare la larghezza di banda, l'hosting e la gestione dei sistemi al fine di consentire ai consumatori di avere accesso ai propri dati memorizzati nella Mega nuvola e per eseguire il backup dello stesso per la custodia". MegaUpload ha contattato l'ufficio del Procuratore degli Stati Uniti con la richiesta di sblocco dei beni e dei domini così gli utenti possono avere accesso ai propri dati personali. 

Se questo non avviene, le conseguenze per molti utenti MegaUpload e il futuro di altri servizi cloud hosting saranno disastrose. La questione più urgente è quello di garantire che i dati non vengano distrutti. "Se gli Stati Uniti non riescono ad aiutare la protezione e il ripristino dei dati dei consumatori Megaupload in modo conveniente, si avrà un effetto raggelante sul cloud computing negli Stati Uniti e nel mondo. Una cosa è presentare un ricorso per violazione del copyright è un'altra cosa abbattere un intero servizio di cloud storage di Megaupload che abbia usi non illeciti, quale una questione di diritto", ha aggiunto Rothken. 

Nel frattempo, gli utenti MegaUpload possono anche agire da se stessi. Il Partito Pirata catalano ha iniziato a fare un elenco in tutto il mondo di tutte le persone colpite dal raid dell'Fbi, e stanno progettando di presentare un reclamo ufficiale contro le autorità statunitensi. "Per questo motivo Pirati della Catalogna, in collaborazione con il Partito Pirata International e Partito Pirata, hanno iniziato a indagare su queste possibili violazioni del diritto e faciliterà la presentazione delle denunce contro le autorità statunitensi nei paesi maggior numero possibile, per assicurare un positivo e giusto risultato". Gli utenti MegaUpload che vogliono entrare in azione possono farlo qui.

Via: Torrent Freak

Megaupload: resta in carcere Kim Dotcom, negata libertà su cauzione

Kim Dotcom resta in carcere. Le autorità neozelandesi, che avevano arrestato su richiesta dell'Fbi il fondatore del network Megaupload, hanno respinto la richiesta di scarcerazione su cauzione avanzata dall'avvocato di Kim Schmitz, alias "Kim Dotcom".

Secondo il giudice David McNaughton esiste infatti il pericolo di fuga. Il creatore di Megaupload, un tedesco di 38 anni divenuto miliardario, era stato arrestato insieme ad altre tre persone del gruppo "Mega Conspiracy" con l'accusa di pirateria informatica e ricettazione. Dotcom dovrà restare in galera fino al 22 febbraio.

Grazie alle attività di file-sharing su internet Kim Dotcom sarebbe riuscito a racimolare un gruzzolo da 33 milioni di euro. Prima di diventare un imprenditore Kim Schmitz era noto come pirata informatico ed aveva subito una condanna per diverse attività illecite quali furto di dati bancari relativi a carte di credito, hacking, insider trading e appropriazione indebita.

Nel 1998 Kim Schmitz è stato infatti condannato a due anni di prigione per frode informatica e ricettazione. L'accusa contestatagli è stata quella di aver rivenduto numeri di carte di credito acquisite da hacker americani. Megavideo e Megaupload, chiusi ormai da oltre una settimana, hanno causato intanto la delusione dei 150 milioni di utenti registrati, rimasti senza accesso allo streaming e ai file caricati nei server del servizio.

L'arresto di Schmitz ha portato alla chiusura, oltre che dei domini principali, di altri 14: Megastuff.co, Megaworld.com, Megaclicks.co, Megastuff.info, Megaclicks.org, Megaworld.mobi, Megastuff.org, Megaclick.us, Mageclick.com, HDmegaporn.com, Megaupload.org, Megarotic.com, Megaclick.com.

Le autorità neozelandesi hanno portato a termine l'operazione in collaborazione con l'Fbi, il Dipartimento di Stato statunitense, le autorità giudiziarie e di polizia cinesi, olandesi e tedesche. Le autorità americane hanno anche arrestato un altro ricercato dell'affaire, Andrus Nomm, 32 anni.

Via: TM News

Pirateria: Fbi chiude Megaupload, Anonymous attacca sito Giustizia

I procuratori federali della Virginia hanno disattivato uno dei maggiori siti di file-sharing del mondo, Megaupload.com e arrestato quattro persone con l’accusa di avere violato le leggi sulla pirateria. L'Fbi sostiene che migliaia di utenti scaricavano dal sito film e software piratati.  

Il dipartimento di Giustizia americano, in un comunicato, ha annunciato che il numero uno del sito, Kim Schmitz, 37 anni residente ad Hong-Kong, è stato arrestato in Nuova Zelanda insieme ad altri tre dirigenti del cyber-colosso. Secondo la polizia federale statunitense, Megaupload.com ha generato 175 milioni di dollari di profitti illeciti e ha causato "oltre mezzo miliardo di danni" ai titolari dei diritti.

La decisione è stata messa in atto il giorno dopo che Wikipedia e diversi altri siti Web si sono mobilitati auto-oscurandosi per protestare contro due proposte di legge, mirate a colpire la pirateria online sui film con copyright e sui programmi tv. Su Twitter è scattata la rivolta degli utenti, e in pochi minuti l'hashtag #megaupload è balzato in vetta tra i "trending topics". 

Il sito è di proprietà della Megaupload-Limited e negli anni è diventato il centro per chi scarica contenuti da Internet, dalle canzoni ai film. La storia di Megaupload è unica, perchè moltissimi artisti, negli anni, hanno dichiarato di usare il sito per scaricare dal Web.

Per il Washington Post, Megaupload è tredicesimo nella classifica dei siti più consultati del mondo. E dopo la chiusura di Megaupload.com e del sito gemello Megavideo.com, i pirati informatici del gruppo internazionale Anonymous hanno attaccato il sito Web del dipartimento della giustizia degli Stati Uniti (DoJ) in segno di rappresaglia. 

Altre fonti affermano che gli stessi hacker hanno rivendicato di aver attaccato anche i siti web del "Recording Industry of America", della "Motion Picture Association of America" e della "Universal Music". Una situazione in costante evoluzione, che dà l’impressione di essere tutt’altro che finita.

Fonte: Tg 1
Via: La Stampa

Utenti in fuga dal peer-to-peer: streaming e torrent in aumento

I dati dell'osservatorio di ricerca Nielsen confermano che il peer-to-peer, fino a oggi il sistema preferito dagli italiani per scaricare file da internet, è in caduta libera: gli utenti peer-to-peer italiani sono passati dai 6,7 milioni di luglio 2009 ai 4,9 milioni di luglio 2010. La caduta colpisce in particolare il software più usato, eMule, che a luglio 2010 è stato usato da 2,9 milioni di persone, in calo del 43 per cento rispetto all'anno prima. 

Cresce invece uTorrent, altro software peer-to-peer (1,3 milioni di utenti, +50 % anno su anno). Quella in atto è la prima crisi del peer-to-peer dalla fine degli anni Novanta, e segna una svolta importante nel modo di usare internet in Italia, visto che questi software hanno regnato per anni, diventando famosi anche tra i non esperti. 

Quello che succede ora è che gli utenti trovano più comodo accedere a musica e film con sistemi più facili, diretti e sicuri. E anche, spesso, legali: per esempio lo streaming su YouTube, che ha avuto 13 milioni di utenti a luglio 2010 (+30 %). Oppure iTunes (2,7 milioni, +10 %). Com'è noto, il materiale legale su YouTube è in continua crescita, grazie ad accordi con case discografiche (l'ultima, a settembre, è stata la Sugar) e cinematografiche. 

Popolarissimi, inoltre, sono i "cyberlockers", cioè siti di hosting come Rapidshare e Megaupload, da cui gli utenti scaricano direttamente film e album, con un solo clic su un link. Anche questo sistema è più facile, veloce e sicuro rispetto al peer-to-peer. Gli utenti trovano i link per scaricare i file da siti specializzati, blog, forum e community. I detentori di copyright al momento non denunciano gli utenti che scaricano in questo modo (a differenza di eMule) ma si limitano a ottenere la rimozione dei link (che puntano a contenuti illegali).

Fonte: La Repubblica