Aggiornamenti recenti Marzo 18th, 2024 2:00 PM
Feb 15, 2019 Marco Schiaffino In evidenza, Leaks, News, Privacy, RSS, Scenario, Vulnerabilità 0
Lo sappiamo da qualche tempo: nella corsa allo sviluppo dell’intelligenza artificiale, la Cina è uno dei paesi più avanzati al mondo. Allo stesso modo, sappiamo che una delle applicazioni dell’AI che va per la maggiore dalle parti di Pechino è quella del riconoscimento facciale, utilizzato in chiave di controllo dei cittadini.
La conferma arriva dalla segnalazione di Victor Gevers, un ricercatore olandese specializzato nella “caccia” ai database lasciati incustoditi su Internet.
Come raccontano in un articolo i colleghi di ZDNet, Gevers questa volta si è imbattuto in qualcosa di molto particolare.
Il server che ha individuato, infatti, contiene un database MongoDB con informazioni personali di 2.565.724 persone, raccolte presumibilmente per conto del governo cinese.
Il server, gestito dalla società cinese SenseNets (specializzata in riconoscimento facciale e analisi dei video) era accessibile senza che fosse necessaria alcuna autenticazione. Una tipo di “dimenticanza” che i ricercatori di sicurezza riscontrano sempre più spesso.
Questa volta, però, Gevers non si è trovato di fronte al solito database di utenti con informazioni più o meno sensibili raccolti da qualche azienda commerciale.
Secondo il ricercatore, infatti, tutti i cittadini cinesi registrati nel database farebbero parte della minoranza musulmana Uiguri residente nella regione dello Xinjiang.
Insomma: si tratterebbe di un server dedicato alla schedatura di quelli che, secondo il governo di Pechino, sarebbero potenziali “terroristi”. La componente indipendentista dell’etnia Uiguri, infatti, è da tempo finita nel mirino delle forze di polizia e la cronaca negli anni passati ha registrato violenti scontri tra la minoranza musulmana e le autorità.
All’interno del database, il ricercatore olandese ha trovato ogni genere di informazioni: dati anagrafici, residenza, fotografie, dati dei documenti di identità e del loro impiego.
Non solo: il server contiene anche una serie di rilevamenti GPS che, secondo Gevers, rappresenterebbero una minuziosa ricostruzione degli spostamenti dei cittadini schedati ottenuta tramite le videocamere di sicurezza che in Cina stanno spuntando come funghi più o meno ovunque.
I rilevamenti sono associati a descrizioni dei luoghi piuttosto esplicite, come “moschea”, “stazione di polizia”, Internet Cafè” e simili.
Ora il server non è più raggiungibile. Gevers ha infatti seguito il solito protocollo, contattando SenseNets per avvisarli del fatto che il server fosse esposto su Internet senza protezioni, prima di realizzare che cosa contenesse.
La scoperta è l’ennesima conferma di ciò che molti gruppi di attivisti per i diritti umani denunciano da anni: l’uso da parte del governo cinese di sistemi di sorveglianza per schedare minoranze e oppositori politici. Anche, scopriamo ora, utilizzando contractors privati.
Feb 07, 2024 0
Set 21, 2023 0
Set 05, 2023 0
Ago 02, 2023 0
Mar 18, 2024 0
Mar 18, 2024 0
Mar 15, 2024 0
Mar 15, 2024 0
Mar 15, 2024 0
Dopo alcuni mesi dalla sua scoperta, Tomer Peled,...Mar 15, 2024 0
Sempre più aziende stanno scegliendo Kubernetes (K8s) per...Mar 13, 2024 0
Negli ultimi anni il ruolo del CISO (Chief Information...Feb 29, 2024 0
Secondo la ricerca “Connecting the future of...Feb 28, 2024 0
Secondo l’ultimo sondaggio di Check Point, fornitore...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mar 18, 2024 0
F.A.C.C.T, agenzia russa di cybersecurity, ha denunciato...Mar 18, 2024 0
Il team di SonicWall Capture Labs ha scoperto di recente...Mar 15, 2024 0
Dopo alcuni mesi dalla sua scoperta, Tomer Peled,...Mar 14, 2024 0
I ricercatori di FortiGuard Labs hanno scoperto una...Mar 14, 2024 0
I ricercatori di SaltSecurity hanno individuato due...