Grazie alla diffusione del web 2.0, da anni il giornalismo d’inchiesta fa uso degli strumenti online per trovare storie e notizie degne di essere raccontate. Tra strumenti per la geolocalizzazione, l’analisi dei dati e il monitoraggio delle comunità online – principalmente presenti sui social – l’importanza delle indagini online è in costante crescita. Nonostante questo trend, per molti questi strumenti risultano però ancora oscuri e difficili da capire. Al festival internazionale del giornalismo di Perugia c’è stato spazio anche per approfondire questi aspetti. Ne ha parlato in particolare Jane Lytvynenko, giornalista freelance di origini ucraine specializzata in giornalismo investigativo sulla rete, che ha spiegato come utilizzare al meglio l’app di Telegram per fare giornalismo d’inchiesta.

L’importanza di Telegram

Mentre per molti si tratta di una semplice app di messaggistica seconda per popolarità alla controparte di Meta, nasconde al suo interno caratteristiche uniche. La presenza di più di un miliardo di utenti e la possibilità di creare gruppi e canali condivisibili su tutte le piattaforme hanno permesso negli anni di formare community ampissime: «Telegram ha anche una moderazione limitata, e per questo l’anno scorso il suo fondatore Pavel Durov è stato trattenuto in Francia dalle autorità, perché sostenevano che avesse permesso attività criminali consapevolmente. Da allora la moderazione è stata aumentata, ma ancora oggi tutti son liberi di fare come credono» ha precisato Lytvynenko, «Su Telegram si trovano molte attività illecite, dalla pornografia non consensuale, alla vendita di droga, al download di film illegali e così via». Altre peculiarità degne di nota sono la possibilità di mantenere i metadati dei file multimediali che scarichiamo da Telegram, risorsa fondamentale per le inchieste online. Inoltre, ogni singola chat, ogni gruppo, ogni canale o anche la sua sezione commenti può essere esportato integralmente sul proprio dispositivo, permettendo mantenere il proprio materiale salvato in locale.

Sicurezza e protezione dei dati sensibili

Dal momento che ci si addentra nei mondi criminali, anche in posti virtuali come quello di Telegram, sorgono spesso problemi relativi alla nostra sicurezza. Questo aspetto online si traduce con la protezione dei propri dati personali. Anche in questo caso, ci viene in aiuto Lytvynenko: «Contrariamente a quanto si crede, le chat di Telegram non sono criptate, e la sua sicurezza non è ottima. Quindi, se potete, usate un numero di telefono usa e getta per configurare il vostro profilo; per le stesse ragioni, non consentite l’accesso alle vostre foto e ad altri dati all’app. Inoltre, se state comunicando con una fonte non molto affidabile, ricordatevi di togliere i metadati da foto e video. E infine, per proteggere le fonti, cercate di portarle su app di messaggistica più sicure e criptate».

Nei giorni scorsi, il social X è stato bersaglio di un importante attacco hacker, poco dopo rivendicato dal gruppo filo-palestinese Dark Storm: nello specifico, si è trattato di un DDoS (Distributed Denial-of-Service), un tipo di aggressione informatica sempre più frequente in quella che viene spesso definita “guerra ibrida”. Elon Musk, proprietario della piattaforma, ha però insinuato che un attacco così massiccio non possa essere realizzato che da un gruppo professionale altamente organizzato o sponsorizzato da uno Stato. Ha quindi additato l’Ucraina come potenziale responsabile, sostenendo che l’indirizzo IP di alcuni dispositivi coinvolti sarebbe da ricondursi proprio a questa zona. Una tesi smentita dagli esperti che, oltre ad avere in alcuni casi criticato la preoccupante vulnerabilità di X, hanno evidenziato come il ragionamento di Musk non sia corretto, perché non tiene conto del metodo con cui i DDoS operano.

La prima cosa da conoscere è proprio il loro funzionamento. «Per spiegartelo, utilizzo una metafora abbastanza calzante: quando si verifica un DDoS è come se un’enorme quantità di persone si ammassasse davanti alla porta di un negozio, solamente per dar fastidio, impedendo ai veri clienti di entrare – così Alessandra Russo, Ph. D. in Studi strategici, cerca di illustrarci in termini semplici qualcosa di apparentemente così astratto -. L’effetto è che il sito non è raggiungibile o diventa molto lento, tanto da rendere davvero difficile navigarci, oppure alcune delle sue parti diventano non accessibili».  In altri termini, ogni sito web è strutturato in modo da ricevere un certo numero di richieste di accesso in un certo istante e, quando queste sono troppe nello stesso momento, si genera un malfunzionamento, che può portare a un suo blocco. A spiegarci più nello specifico come ciò sia concretamente possibile è Alessandro Rugolo, Colonnello dell’Esercito Italiano in Riserva e Presidente presso SICYNT: «Un DDoS può essere fatto in vario modo, di solito si usano dei bot, ossia reti malevole di computer controllate da un gruppo che si occupa di attività illecita. Di bot ne esistono tantissime e di varie dimensioni, anche di milioni di dispositivi». Proprio questo differenzia i DDoS da i più antichi DOS: «L’effetto è il medesimo, tendenzialmente l’irraggiungibilità del sito o di alcune sue parti, ma ciò che li distingue è la modalità: nel caso dei DOS le richieste di accesso provengono da una sola fonte, mentre nei DDoS, come suggerisce il termine distribuited, sono coinvolti più sistemi, il che rende più difficile contrastarli» precisa la Dottoressa Russo. Peraltro, nei DDoS non è detto che i dispositivi coinvolti siano computer: «Gli hacker possono prendere il controllo anche di cellulari, telecamere, frigoriferi smart, videocamere di un semaforo: è sufficiente che il dispositivo possa collegarsi a internet e sia accessibile dall’esterno – racconta il colonnello Rugolo -. Quindi anche il nostro telefono potrebbe essere impiegato per degli attacchi hacker e noi potremmo benissimo non accorgercene». Proprio per questo la teoria di una responsabilità ucraina avanzata da Musk non ha fondamento: eventuali dispositivi con IP della regione potrebbero essere stati meri “strumenti” inconsapevoli, non attori responsabili.

Da qui possono nascere preoccupazioni sulla sicurezza dei dati nel momento in cui un proprio device viene “utilizzato” per sferrare un attacco hacker, ma sul punto ci sono alcune rassicurazioni: «In questo caso non si corrono rischi per le proprie informazioni personali, perché l’obiettivo è un altro: creare disordine e negare un servizio. Poi ovviamente si causano anche danni economici ai siti colpiti, che crescono con l’aumentare del tempo di disservizio: per una banca ogni minuto di homebanking non funzionante significa “soldi mancati”, per non parlare delle piattaforme di e-commerce» è il commento di Alessandro Rugolo.

La soluzione è un potenziamento dei siti e un loro costante monitoraggio. Ci sono servizi anti-DDoS e società che si occupano proprio di questo, attraverso un controllo degli accessi, in modo da riscontrare eventuali anomalie e filtrare le richieste, rifiutando quelle che appaiono malevole o in surplus. «Si possono attuare delle misure di filtraggio del traffico in entrata: per riprendere la metafora del negozio, è come porre dei tornelli all’ingresso. Ovviamente l’accesso sarà più lento e i tempi più lunghi, perché il sistema pone gli utenti in attesa finché quelli precedenti non hanno finito la navigazione, ma almeno si evita il crush» spiega Alessandra Russo. Per intenderci, è qualcosa di simile alla “lista di attesa” che effettuano i servizi di ticketing nel momento in cui vengono messi in vendita dei biglietti per un concerto molto atteso, per cui migliaia di utenti cercano di aggiudicarsi un posto nello stesso momento. Con questo metodo, non si può escludere che i sistemi di sicurezza rigettino anche delle richieste “genuine”, ma a volte è inevitabile per evitare il collasso del sito.

NoName057(16)

Il responsabile di questi attacchi ai siti italiani è il gruppo hacker filorusso NoName057(16). Si tratta di un gruppo di “hacktivisti” (hacker-attivisti) che opera come una rete organizzata e che agisce probabilmente con il sostegno di apparati statali. NoName si diffonde servendosi di canali Telegram, dove chiunque può entrarci in contatto e vedere lo storico delle loro azioni. «Usano questi gruppi per fare propaganda, per raccontare quello che stanno facendo e quello che faranno». Così spiega Paolo Dal Checco, consulente Informatico Forense, specializzato nella produzione di perizie informatiche forensi a uso legale per utilizzo in Tribunale o stragiudiziale. «Su Telegram rimane una sorta di storico di ciò che fanno: si vedono tutte le rappresaglie che hanno compiuto in vari paesi. Osservandoli si capisce molto bene la loro natura filorussa. Si possono notare delle coincidenze: innanzitutto, parlano in russo e, soprattutto, si muovono nei momenti in cui qualcuno fa qualcosa contro la Russia». Episodi come la dichiarazione del presidente Mattarella al termine dell’incontro con il presidente del Montenegro, dove il Quirinale ha dichiarato: “L’auspicio è che la Russia torni a svolgere un ruolo di rilievo nel rispetto della sovranità di ogni Stato, è un auspicio che ho sempre fatto nel rispetto del diritto e della carta delle nazioni Unite”. Questa dichiarazione arriva all’indomani di un nuovo attacco da parte della portavoce del ministero degli Esteri russo, Maria Zakharova, che ha puntato il dito contro il Capo dello Stato italiano dichiarando che il presidente “ha affermato di credere che la Russia possa essere equiparata al Terzo Reich” e minacciando che “ciò non può e non sarà mai lasciato senza conseguenze”.

«Se la prendono sempre in questi momenti – continua Dal Checco -. Questo ci fa capire il loro background, ma resta un mistero su chi siano. Mi è stato chiesto più volte se si può capire chi sono: sono degli attaccanti che stanno nascosti dietro i loro computer connessi via VPN o via TOR e quindi è difficilissimo identificarli. Anche se si riuscisse, comunque, credo sarebbe molto difficile andare a prenderli in Russia. Anche perché il governo russo non aiuterebbe le autorità estere a contrastarli». Dunque, cosa possiamo fare per ridurre questo problema? «Una delle cose che si possono fare è provare a gestire al meglio i server con sistemi di load balancing, dove viene bilanciato il traffico di richieste in arrivo su più server. Oppure si potrebbero utilizzare dei firewall ad altissime prestazioni». I firewall sono dei sistemi di protezione che lavorano a livello di rete internet e che possono filtrare le richieste. Per esempio, se arrivano mille richieste al secondo i firewall individuano e filtrano quelle che arrivano da particolari paesi, come la Russia e i paesi dell’Est. «Questi sistemi hanno dei costi effettivamente alti e anche una complessità di gestione non banale. Però a quei livelli, soprattutto quando si sa quanti attacchi possono arrivare, in genere sono delle funzionalità presenti nei sistemi acquistati che magari vanno attivate o configurate correttamente o appunto usate nel momento giusto».

“La verità è una vittima di tutte le guerre”, ha dichiarato in una recente intervista su Magzine Giampiero Gramaglia, Senior Advisor di NewsGuard, invitato a riflettere sulle conseguenze generate dal conflitto in Ucraina sul fronte della libertà di stampa.

Negli scenari di guerra ad essere minato è il terreno dell’informazione. Così la piattaforma YouTube, una delle poche di proprietà statunitense ancora operative in Russia insieme a WhatsApp, nonostante ospiti contenuti di personaggi dell’opposizione come Alexei Navalny, è intervenuta per tentare di difendere il diritto a una corretta informazione. Dallo scoppio del conflitto, lo scorso febbraio 2022, sono stati oltre 70mila i video e 9mila i canali eliminati per violazione delle linee guida sui contenuti. Tra questi, il profilo del giornalista filo-putiniano Vladimir Solovyov, i canali associati ai Ministeri russi della Difesa e degli Affari esteri e quelli rappresentativi dei media statali, come Russia Today e Sputnik. Tutti contenuti in cui il termine “invasione” era diventato sinonimo di “missione di liberazione”, “operazione speciale” o “denazificazione”: espressioni che banalizzano e, in parte, negano i fatti, attutendone la reale portata. Secondo la policy della piattaforma, quello che sta accadendo in Ucraina rientra tra i “grandi eventi violenti” che è necessario tutelare con un’informazione autorevole e garantita.

Il Chief product officer di YouTube, Neal Mohan, ha chiarito con queste parole le motivazioni dietro la decisione: «La prima e, probabilmente, più importante responsabilità è assicurarsi che le persone che cercano informazioni su questo evento possano trovare su YouTube notizie accurate, di alta qualità e credibili. Il consumo di canali autorevoli sulla nostra piattaforma è cresciuto in modo significativo, non solo in Ucraina, ma anche nei Paesi limitrofi come in Polonia e nella stessa Russia». La responsabilità è grande, dato l’elevato numero di visualizzazioni registrate e i circa 90 milioni di utenti russi per i quali YouTube rimane una delle poche fonti di informazione sulla guerra non colpite da censura.

Anche il ministro russo per lo sviluppo digitale e le comunicazioni Maksut Shadaev ha confermato la decisione del Cremlino: il Roskomnadzor, l’agenzia federale russa che si occupa di monitorare e controllare l’accesso ai mass media nel Paese, non bloccherà il sito di video-sharing, data la sua alta popolarità nel Paese. Una sorte diversa è toccata, invece, ai social media Facebook e Instagram, banditi in risposta ai divieti imposti ai media statali russi, e a Twitter, il cui accesso è stato limitato per lo stesso motivo.

Per saperne di più, continua a leggere su TheGuardian.com.

La sostenibilità è uno dei temi caldi del XXI secolo e sta generando sempre maggiore dibattito anche ai più alti livelli dell’industria pubblicitaria, tanto che ora molti dirigenti del settore riflettono sull’impatto ambientale dei loro prodotti. Anche il web advertising può nuocere gravemente all’ambiente in termini di emissioni, ma i dirigenti pubblicitari ora intravedono una possibile soluzione al problema attraverso nuove opportunità di business.

Harriet Kingaby, co-presidente del Conscious Advertising Network, ha spiegato come l’ascesa di tecnologie come l’intelligenza artificiale abbia spinto numerosi venditori a riflettere su come il digitale stia influenzando gli impegni di Corporate Social Responsability (CSR o Responsabilità Sociale di Impresa), dei loro brand. “Molte di queste tecnologie, come gli NFT, usano parecchio carbonio e, poiché vi ricorriamo sempre di più, è molto importante che il loro posizionamento pubblicitario non ne aumenti il carico”, ha affermato Kingaby citando uno studio dell’Università di Cambridge che testimonia come l’estrazione dei Bitcoin usi più elettricità di nazioni della dimensione di Argentina, Pakistan o Svezia.

Il tema ha attirato l’attenzione di alcuni dei nomi più importanti del settore, come Brian O’Kelley, imprenditore di pubblicità sul web, che ha fatto della sostenibilità lo scopo centrale della sua ultima impresa, Scope3. L’obiettivo è aiutare altre imprese a diminuire il proprio impatto ambientale, lavorando sulle componenti più nocive per l’ambiente. Il nome “Scope3″ fa riferimento a una delle classificazioni utilizzate per misurare l’impronta di carbonio proposte dal Greenhouse Gas Protocol e comprende tutte le forme di emissioni di Co2 non comprese nella Scope1 e nella Scope2, tra cui quelle connesse all’attività di siti web e del mondo online. Scope3 utilizza più dati per aiutare le aziende a misurare l’impronta di carbonio della loro attività. “Ci sono quattro componenti principali per le emissioni di una pagina web, – ha spiegato O’ Kelley –: Il dispositivo, o il browser, l’energia emessa dalla trasmissione dei dati attraverso il 5G o il WiFi, il costo di produzione del contenuto, infine il targeting e gli analytics”.

Secondo Kevin Flood, partner della società di investimenti First Party Capital, la razionalizzazione dei consumi energetici in termini di emissioni di carbonio porterebbe le aziende che avviano campagne pubblicitarie verso un risparmio economico. A prova del fatto che “pensare sostenibile” può rivelarsi anche conveniente.

Per saperne di più, continua a leggere su Digidaycom.