Euroware

𝗣𝗲𝘁𝗲𝗿 𝗦𝘁𝗼𝗸𝗲𝘀 𝘂𝘀𝗮𝘃𝗮 𝘂𝗻𝗮 𝗩𝗣𝗡.
𝗦𝗶 𝘀𝗽𝗼𝘀𝘁𝗮𝘃𝗮 𝘁𝗿𝗮 𝗘𝘀𝘁𝗼𝗻𝗶𝗮, 𝗡𝗲𝘄 𝗬𝗼𝗿𝗸 𝗲 𝗧𝗮𝗶𝗹𝗮𝗻𝗱𝗶𝗮.
𝗟𝗼 𝗵𝗮 𝗽𝗿𝗲𝘀𝗼 𝗶𝗹 𝘀𝘂𝗼 𝗶𝗻𝘀𝘁𝗮𝗹𝗹𝗲𝗿 𝗱𝗶 𝗪𝗶𝗻𝗱𝗼𝘄𝘀.
𝗜𝗻 𝗜𝘁𝗮𝗹𝗶𝗮 𝗮𝗯𝗯𝗶𝗮𝗺𝗼 𝗶𝗹 𝗚𝗗𝗣𝗥.
𝗤𝘂𝗮𝗹𝗰𝘂𝗻𝗼 𝗱𝗼𝘃𝗿𝗲𝗯𝗯𝗲 𝗰𝗵𝗶𝗲𝗱𝗲𝗿𝗲 𝗮 𝗠𝗶𝗰𝗿𝗼𝘀𝗼𝗳𝘁 𝗰𝗼𝗺𝗲. 🪟

Il 10 aprile 2026 all'aeroporto di Helsinki le autorità finlandesi hanno fermato Peter Stokes, 19 anni, mentre stava per imbarcarsi verso il Giappone con due hard disk da 2 TB.
Accusato di essere membro di Scattered Spider, gruppo legato a oltre 100 intrusioni e 100 milioni di dollari in estorsioni.
È stato sgamato da una funzionalità di Windows che quasi nessuno conosce.

𝗖𝗼𝘀'è 𝗶𝗹 𝗚𝗗𝗜𝗗 🪟
Il GDID (Global Device Identifier) è un identificatore univoco assegnato da Microsoft a ogni installazione di Windows.
Serve per telemetria diagnostica, crash report e verifica licenza.
Non è legato all'IP.
È legato all'installazione del sistema operativo.

Stokes usava VPN, ngrok (strumento di tunneling per creare canali cifrati verso server compromessi) e IP che ruotavano tra tre paesi.
Ma il suo Windows continuava a identificarsi con lo stesso GDID ai server Microsoft, ogni volta.

𝗖𝗼𝗺𝗲 è 𝗮𝘃𝘃𝗲𝗻𝘂𝘁𝗮 𝗹'𝗶𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝗰𝗮𝘇𝗶𝗼𝗻𝗲 🔍
Microsoft ha fornito all'FBI i log del GDID g6755467234350028.
Quel dispositivo aveva visitato la pagina di registrazione di ngrok nello stesso minuto esatto in cui l'account dell'attacco era stato creato.

L'FBI ha incrociato gli IP del GDID con log di Snapchat, Apple, Facebook e Growtopia.
Stesso dispositivo, stessi IP, stesse ore: Tallinn, New York, Thailandia.
La VPN aveva protetto il layer di rete.
Non aveva protetto l'identità del dispositivo.

𝗜𝗹 𝗽𝗿𝗼𝗯𝗹𝗲𝗺𝗮 𝗽𝗲𝗿 𝗻𝗼𝗶 ⚠️
Stokes era un criminale.
Merita quello che sta ricevendo.

Ma il GDID è su ogni PC Windows in Italia, incluso quello della tua azienda e del tuo studio.

In Europa abbiamo il GDPR (Regolamento Generale sulla Protezione dei Dati), che impone che la raccolta di dati personali sia proporzionata, trasparente e limitata agli scopi dichiarati.
Il Garante Privacy italiano ha già sanzionato aziende per raccolta telemetrica non adeguatamente dichiarata.

Eppure il GDID non ha documentazione pubblica esaustiva.
Non ha un meccanismo di opt-out noto.
Microsoft non pubblica report di trasparenza sulle condivisioni con le autorità.
Non sappiamo se e quando quei dati possano essere condivisi con autorità europee.

Ogni PC Windows in Italia tiene un registro persistente delle tue attività, indipendentemente dalla VPN.
Il GDPR dovrebbe coprire questo.
Qualcuno dovrebbe chiedere a Microsoft come.

Il rischio più grande della tua rete potrebbe essere un dispositivo acquistato per risparmiare 80 euro.

La notizia della backdoor scoperta in diversi firmware Tenda dovrebbe far riflettere molte aziende.

Perché dimostra un errore ricorrente.
Confondere la configurazione con la sicurezza.

Puoi impostare password robuste.
Abilitare MFA ovunque.
Segmentare la rete.

Ma se uno degli apparati contiene un meccanismo nascosto che concede privilegi amministrativi, tutte quelle misure iniziano a perdere efficacia.

È anche per questo che durante un Vulnerability Assessment non mi limito a cercare CVE sui server.
Analizzo tutta l'infrastruttura.

Perché gli attaccanti non distinguono tra server, router o NAS.

Vedono soltanto il punto più semplice da sfruttare.
Ed è quasi mai quello che l'azienda immagina.

Cosa fare domani mattina:
Verifica quali dispositivi di rete sono realmente presenti nella tua infrastruttura.

In molte PMI l'inventario non è aggiornato e questo rende impossibile gestire il rischio.

Se hai più sedi o una rete cresciuta negli anni senza una revisione completa, scrivimi ASSESSMENT.

Ti spiego come individuare i punti ciechi prima che lo faccia un attaccante.

FRIGORIFERO SIDE BY SIDE LG GSXV91MCAE

LG Frigorifero Smart Side by Side InstaView™ Door-in-Door™ Classe energetica E tecnologia UVnano No Allaccio alla rete idrica.

Caratteristiche principali:
-Classe energetica E
-InstaView™ Door-in-Door™
-DoorCooling?™ & LINEARCooling™
-Drink Dispenser con tecnologia UVnano
-Interni Metal Fresh
-Wi-Fi con SmartThinq™
-Compressore Lineare Inverter Garantito 10 anni

InstaView Door-in-Door™ - Bussa e scopri la freschezza
Con due semplici tocchi il pannello si illumina svelando il contenuto del frigorifero. Grazie alla tecnologia Door-in-Door™ accedi facilmente ai tuoi alimenti senza aprire la porta. Inoltre, la visuale dei nuovi frigoriferi LG Side by Side è aumentata del 23%. Riduci le dispersioni di aria fredda per alimenti freschi più a lungo.

LINEAR Cooling™ - Mantiene gli alimenti più freschi più a lungo
Grazie al controllo preciso della temperatura, la tecnologia Linear Cooling™ contribuisce a mantenere il sapore dei prodotti freschi più a lungo fino a 7 giorni, riducendo le variazioni di temperatura.

DoorCooling+™ - Raffreddamento rapido
Le bocchette di ventilazione situate nella parte anteriore del frigorifero ristabiliscono più velocemente la temperatura ideale per conservare la freschezza degli alimenti.

UV Nano™ - Freschezza Pura
Il LED UV integrato nel drink dispenser assicura acqua fresca e pulita ogni ora. Riduci fino al 99.9% di batteri.

Fresh Balancer™ - Ottimizzazione dell'umidità
Il FRESH Balancer™ attraverso l'utilizzo dei selettori permette di mantenere sempre l'umidità ottimale per frutta e verdura in base alla modalità impostata.

Porta UltraSleek - Eccellenza del design
Il design della nuova porta UltraSleek esalta l'eleganza e la praticità del frigorifero.

Grandi Capacità - Maggiore capacità interna
Fino a 635 litri per poter conservare al meglio i tuoi alimenti.

Design interno
Le finiture e la parete posteriore in metallo conferiscono un fascino intramontabile e raffinato.

LG ThinQ™ - Smart Control, Smart Life
Tutto sotto controllo ovunque ti trovi
L'app LG ThinQ ™ ti consente di connetterti facilmente al tuo frigorifero per gestirlo da remoto. Attiva "Express Freeze" con un semplice tocco.

Chiedi aiuto al tuo assistente vocale
Interagisci con il tuo frigorifero, parlarci attraverso il tuo assistente vocale. Chiedi ad esempio di attivare la funzione Express Freeze.

Diagnosi e manutenzione immediate
Monitora il tuo frigorifero, controlla consume energetici ed effettua la diagnosi con LG ThinQ.