Poco meno di mille dollari: con questa cifra un team di ricerca è riuscito a raccogliere, per anni, traffico satellitare geostazionario non cifrato . È una cifra bassa — e questo è il punto: la vulnerabilità non risiede in hardware esoterico ma in pratiche di configurazione e in assunzioni sbagliate sull’obscurity del mezzo. Come hanno fatto Il principio è semplice: molte stazioni geostazionarie trasmettono segnali che coprono vaste porzioni di superficie; un’antenna direzionale, anche piccola, orientata correttamente riesce a ricevere quei segnali. I ricercatori hanno usato un setup economico, software-defined radio e tool open-source per decodificare e analizzare flussi IP e VoIP. L’operazione è passiva: non si inviano pacchetti né si interferisce — si ascolta. Perché questo è rilevante? Perché la trasmissione on-air non cifrata rimane leggibile a chiunque abbia l’antenna. Non c’è bisogno di attacchi sofisticati o di accessi privilegiati: basta la linea di vista e il know-how ...
FinCEN estende il periodo di commento per la regola volta a colmare le lacune normative in materia di antiriciclaggio per determinate transazioni di valuta virtuale convertibile e di beni digitali
FinCEN estende il periodo di commento per la regola volta a colmare le lacune normative in materia di antiriciclaggio per determinate transazioni di valuta virtuale convertibile e di beni digitali
WASHINGTON — Il Financial Crimes Enforcement Network (FinCEN) ha annunciato oggi che sta riaprendo il periodo di commento per la sua recente proposta di regolamentazione riguardante alcune transazioni che coinvolgono valuta virtuale convertibile (CVC) o risorse digitali con corso legale (LTDA).
In base alla Notice of Proposed Rulemaking (NPRM), le banche e le società di servizi monetari (MSB) sarebbero tenute a presentare segnalazioni, tenere registri e verificare l’identità dei clienti in relazione a transazioni al di sopra di determinate soglie che coinvolgono portafogli CVC / LTDA non ospitati da un istituto finanziario (noto anche come “portafogli unhosted”) o portafogli CVC / LTDA ospitati da un istituto finanziario in alcune giurisdizioni identificate da FinCEN.