DEMISTIFICAZIONE DI UN ATTACCO DI DOXING
Ciao!
Qualora non vi sia ancora arrivata la voce oggi le informazioni personali di diverse persone di due gruppi telegram, nello specifico: "17 OTTOBRE" e "ITALIA IN PIAZZA" sono state esposte, il tutto è stato possibile grazie alla mancata adozione di pratiche di sicurezza sulle piattaforme che usiamo online e alla scarsa privacy intrinseca in telegram.
Non si tratta di un attacco hacker, ne tanto meno di ricerche sofisticate.
In un momento di lotta è più che mai importante usare strumenti di comunicazione interna sicuri e strumenti piu allargati per una comunicazione esterna con piu attenzione possibile.
La frase "non ho nulla da nascondere" non tutela ne te, ne le persone che hai intorno.
Chi ha Doxato?
Potenzialmente chiunque con l'aiuto di un chatbot di fiducia.
La persona responsabile di questo attacco nello specifico vive in un canale telegram di scarsa rilevanza(400 iscritti) dove vengono diffusi nomi e altre informazioni accanto a deliri e pessime canzoni neofasciste, ci racconta anche che è stato alla manifestazione "pro remigrazione" del 13 Giugno a Roma.
Il nome del canale è "dereinzigeitalia".
Com'è stato possibile?
Il problema principale dietro questo "attacco" è la scarsa sicurezza di Telegram. Benché Telegram abbia nomea di un app di messaggistica "sicura", in realtà espone molti dati dei suoi utenti di default, e li rende facilmente accessibili. In questo caso particolare, il problema deriva da come Telegram richieda obbligatoriamente un numero di telefono per creare un account, e poi non lo nasconda di default. Inoltre solo i canali "readonly" nascondono user e admin, mentre invece i gruppi espongono le persone.
Come ci tuteliamo da questo?
Telegram può essere configurato per nascondere il numero di telefono, ma non alle autorità. Per le comunicaizoni uno-a-più è importante usare canali readonly piuttosto che dei gruppi, e considerare sempre il livello di rischio associato a quello che viene detto o discusso.
Per comunicazioni più sensibili e gruppi larghi è meglio usare piattaforme come Signal, sempre facendo attenzione a nascondere il proprio numero di telefono e prediligere l'utilizzo di username.
Quali sono le possibili conseguenze?
In generale le informazioni esposte possono spaventare ma sono informazioni che le autorità hanno già a disposizione e non impattano sulla sicurezza delle persone da un punto di vista penale.
L'idea dietro un'azione di questo tipo è quella di seminare paura ed insicurezza facendo sentire le persone esposte e vulnerabili attaccando la loro sfera personale.
Il risultato certo di un attacco di questo tipo è il panico o la paura, distruggere strumenti ( come delle chat ) e interferire con le realtà che le utilizzano.
Qualore ce ne fosse il timore, queste liste prima di essere utilizzate da un giornale o da un organo di stampa devono essere verificate.
Cosa è il doxing?
È la pratica di cercare e diffondere pubblicamente online informazioni personali e private (come ad esempio nome e cognome, indirizzo, numero di telefono etc.) o altri dati riguardanti una persona, di solito con intento malevolo.
Come configurare Signal?
https://activistchecklist.org/signal/