Ehden Biber: Sicurezza Informatica e Procedure di Aggiornamento Software
Ehden Biber, noto per la sua esperienza nella sicurezza informatica e per essere dietro la fuga di notizie della Pfizer, ha condiviso un'analisi approfondita sui processi necessari per l'implementazione di aggiornamenti software critici e le implicazioni della sicurezza informatica. Ecco un riassunto dettagliato delle sue osservazioni:
1. Differenze tra Software e Driver:
o Biber sottolinea che il software comune non può causare un crash del sistema perché non ha accesso ai livelli hardware e di sistema. Tuttavia, i driver e i sistemi di sicurezza operano in modalità privilegiata e possono provocare un blocco completo del sistema operativo.
2. Processo di Aggiornamento Software:
o Con i metodi tradizionali, ogni aggiornamento deve passare attraverso un controllo di qualità e poi essere approvato da un comitato di gestione delle modifiche prima di essere distribuito. Questo processo è lento e manuale.
o DevOps è un approccio che integra e automatizza i processi di sviluppo e operazioni IT, con l’obiettivo di accelerare lo sviluppo e garantire aggiornamenti continui di alta qualità.
o SecOps, o operazioni di sicurezza, si concentra sul mantenimento della sicurezza attraverso monitoraggio continuo, risposta agli incidenti e gestione della sicurezza IT.
3. Processo Automatizzato in DevOps/SecOps:
o In un ambiente DevOps/SecOps, gli aggiornamenti vengono testati automaticamente su vari sistemi per verificare la loro correttezza e impatto. Questo processo riduce il rischio di errori rispetto ai metodi tradizionali.
4. Intervento Manuale e Diffusione di Malware:
o Biber conclude che un intervento manuale ha probabilmente facilitato la diffusione di malware, che è stato firmato correttamente e installato senza problemi dai sistemi bersagliati.
5. Rilevanza di CrowdStrike e Allegazioni di Errori:
o CrowdStrike, fondata nel 2011 e conosciuta per la sua esperienza in sicurezza informatica, è stata coinvolta in incidenti di sicurezza. Biber menziona che suggerire che CrowdStrike abbia commesso un errore per sbaglio è irrispettoso, dato il suo livello di competenza.
6. Connessione tra Incidente di Sicurezza e Attacchi Informatici:
o Biber ipotizza che se ci fosse una connessione tra un attacco informatico e un tentativo di omicidio, come l’incidente che ha coinvolto Donald Trump, ciò non sarebbe inverosimile. Causare un arresto anomalo dei sistemi potrebbe essere un metodo per eliminare prove e dati relativi all'incidente.
7. Critiche a CrowdStrike e Media Mainstream:
o Biber fa riferimento a controversie passate, come l’indagine di CrowdStrike sull'hacking del server del DNC nel 2016, che portò alla diffusione di e-mail compromettenti. Nonostante le ammissioni di mancanza di prove concrete sotto giuramento, i media mainstream hanno continuato a sostenere la narrativa dell'hacking russo.
https://tkp.at/2024/07/21/wurde-der-crowdstrike-windows-computer-crash-absichtlich-verursacht/
Mi trovi qui: https://t.me/carmen_tortora1
Ehden Biber, noto per la sua esperienza nella sicurezza informatica e per essere dietro la fuga di notizie della Pfizer, ha condiviso un'analisi approfondita sui processi necessari per l'implementazione di aggiornamenti software critici e le implicazioni della sicurezza informatica. Ecco un riassunto dettagliato delle sue osservazioni:
1. Differenze tra Software e Driver:
o Biber sottolinea che il software comune non può causare un crash del sistema perché non ha accesso ai livelli hardware e di sistema. Tuttavia, i driver e i sistemi di sicurezza operano in modalità privilegiata e possono provocare un blocco completo del sistema operativo.
2. Processo di Aggiornamento Software:
o Con i metodi tradizionali, ogni aggiornamento deve passare attraverso un controllo di qualità e poi essere approvato da un comitato di gestione delle modifiche prima di essere distribuito. Questo processo è lento e manuale.
o DevOps è un approccio che integra e automatizza i processi di sviluppo e operazioni IT, con l’obiettivo di accelerare lo sviluppo e garantire aggiornamenti continui di alta qualità.
o SecOps, o operazioni di sicurezza, si concentra sul mantenimento della sicurezza attraverso monitoraggio continuo, risposta agli incidenti e gestione della sicurezza IT.
3. Processo Automatizzato in DevOps/SecOps:
o In un ambiente DevOps/SecOps, gli aggiornamenti vengono testati automaticamente su vari sistemi per verificare la loro correttezza e impatto. Questo processo riduce il rischio di errori rispetto ai metodi tradizionali.
4. Intervento Manuale e Diffusione di Malware:
o Biber conclude che un intervento manuale ha probabilmente facilitato la diffusione di malware, che è stato firmato correttamente e installato senza problemi dai sistemi bersagliati.
5. Rilevanza di CrowdStrike e Allegazioni di Errori:
o CrowdStrike, fondata nel 2011 e conosciuta per la sua esperienza in sicurezza informatica, è stata coinvolta in incidenti di sicurezza. Biber menziona che suggerire che CrowdStrike abbia commesso un errore per sbaglio è irrispettoso, dato il suo livello di competenza.
6. Connessione tra Incidente di Sicurezza e Attacchi Informatici:
o Biber ipotizza che se ci fosse una connessione tra un attacco informatico e un tentativo di omicidio, come l’incidente che ha coinvolto Donald Trump, ciò non sarebbe inverosimile. Causare un arresto anomalo dei sistemi potrebbe essere un metodo per eliminare prove e dati relativi all'incidente.
7. Critiche a CrowdStrike e Media Mainstream:
o Biber fa riferimento a controversie passate, come l’indagine di CrowdStrike sull'hacking del server del DNC nel 2016, che portò alla diffusione di e-mail compromettenti. Nonostante le ammissioni di mancanza di prove concrete sotto giuramento, i media mainstream hanno continuato a sostenere la narrativa dell'hacking russo.
https://tkp.at/2024/07/21/wurde-der-crowdstrike-windows-computer-crash-absichtlich-verursacht/
Mi trovi qui: https://t.me/carmen_tortora1
Comments
Be the first to add a comment
Log in to comment