Forum libero

Scritto da:

> > > > > > > http://www.cdt.ch/mondo/cronaca/135061/hacking-tea...
> > > > > > >
> > > > > > > Grazie agli strumenti forniti dalla società milanese Hacking Team (HT) l'FBI riusciva a monitorare le comunicazioni su Tor, la rete criptata usata da criminali ma anche ad esempio durante la Primavera araba per evitare la repressione governativa.
> > > > > >
> > > > > > Una volta che ti installano software sul PC che tu sia o meno su Tor è irrilevante.
> > > > >
> > > > > Come si fa a scoprire se hai un Trojan di Stato?A parte formattare ogni tanto..
> > > > >
> > > > > Lanciare un antivirus in maniera euristica?
> > > >
> > > > Non serve a nulla, vedi virus che si insedia nel BIOS
> > >
> > > È una memoria ROM bamba. I programmi non possono accedervi..
> >
> > E invece si, hai mai flashato una nuova versione del BIOS ^{bamba al quadrato} ?
> >
> > **Modificato dall'autore il 17.07.2015 17:08**
>
> Il bios si programma all'avvio quando gli altri software devono ancora caricarsi.

Quindi ?

> Crapone che non sei altro..

Trasudi un mix di ignoranza e arroganza. Pigliati questo e vai al tappeto
http://www.techtimes.com/articles/69024/20150716/h...

Scritto da:
> Scritto da:
> > Scritto da:
> > > Scritto da: Giambo
> > > > Scritto da:
> > > > > Scritto da:
> > > > > > Scritto da: Giambo
> > > > > > > http://www.cdt.ch/mondo/cronaca/135061/hacking-tea...
> > > > > > >
> > > > > > > Grazie agli strumenti forniti dalla società milanese Hacking Team (HT) l'FBI riusciva a monitorare le comunicazioni su Tor, la rete criptata usata da criminali ma anche ad esempio durante la Primavera araba per evitare la repressione governativa.
> > > > > >
> > > > > > Una volta che ti installano software sul PC che tu sia o meno su Tor è irrilevante.
> > > > >
> > > > > Come si fa a scoprire se hai un Trojan di Stato?A parte formattare ogni tanto..
> > > > >
> > > > > Lanciare un antivirus in maniera euristica?
> > > >
> > > > Non serve a nulla, vedi virus che si insedia nel BIOS
> > >
> > > È una memoria ROM bamba. I programmi non possono accedervi..
> > >
> >
> > Lo era... negli anni 80 e inizio anni 90.
> > Ora è una memoria Flash, riprogrammabile via software.
>
> La domanda dovrebbe essere: cosa può fare il BIOS a pacchetti cifrati inviati e ricevuti da un'applicazione?

Il BIOS è il primo programma che si avvia con il computer, in quanto tale può fare ciò che gli aggrada, soprattutto se chi l'ha programmato sa che SO gira sotto e sa come quel SO funziona. Il BIOS potrebbe ad esempio fare in modo che una volta avviato Windows faccia partire un determinato processo, e nasconderlo alla tua vista dall'elenco dei processi. Oppure potrebbe decidere di "Virtualizzare" Windows, farlo funzionare in una sorta di sandbox dandogli l'impressione (a lui e a te) di essere in controllo dell'intero sistema quando invece il tutto funziona in una "scatola". In questo modo avrebbe il controllo totale su tutto ciò che fa, o può fare il tuo bravo Windows. Potrebbe sentire tutti i tasti che premi sulla tastiera prima ancora che li riceva il SO, potrebbe osservare tutti i pacchetti in ingresso e uscita... se si tratta del SO del tuo smartphone potrebbe ascoltare l'accelerometro del tuo telefono per sentire ogni minima vibrazione attorno a lui e sapere così quando stai dormendo, quando stai scopando, quando hai dimenticato il telefono a casa o quali tasti stai premendo sulla tastiera del computer appoggiata sullo stesso tavolo del telefono stesso, potrebbe attivare la videocamera e scattare fotografie per costruire la piantina di casa tua e così via.

Tornando al PC (ma lo smartphone non è molto diverso)... quasi certamente per fare tutto questo avrebbe bisogno di una parte residente sul disco fisso, ma non è un problema una volta che sei il BIOS, potresti persino nascondere quei settori al SO di modo che nessun antivirus possa mai vederli.

La stessa cosa vale per i trojan "on chip", sempre più plausibili con i SoC in cui in un unico chip racchiudi tutto il sistema (CPU, memoria, scheda wifi, scheda video, ecc). Roba programmata nel chip in fabbrica ed invisibile/intoccabile al mondo esterno. Non c'è praticamente modo per rilevare un attacco del genere. Se per esempio fossi la Cina e volessi spiare il governo americano... potrei inserire nei chip che sviluppo per i loro computer questo genere di trojan. Sarebbe inattivo/inutilizzato per gran parte degli utenti, che vivrebbe senza mai interferenze... ma mi basterebbe un piccolo comando da remoto per svegliare l'animaletto e fargli fare ciò che voglio... se l'accesso ad internet è precluso potrei attivare il bluetooth, oppure usare lo speaker in alta frequenza per inviare messaggi binari a qualcuno seduto sulla panchina fuori casa tua, o far assorbire potenza all'alimentatore del computer in morse di modo che chiunque sia collegato sulla mia linea elettrica possa rilevare questi cambiamenti e decodificarli...

Non dico che sia semplice o facile o poco costoso... dico che è possibile, e se è possibile qualcuno, prima o poi, lo farà. Fino all'altro ieri, quando avvertivo circa le possibilità di NSA e affini di spiare la gente e di quanto poco si facesse per impedirlo, e di quanto facessero cagare i linguaggi di programmazione attuali che non tengono in alcun conto la sicurezza a vantaggio solo della comodità e praticità, venivo preso per paranoico... ora sappiamo che non lo ero abbastanza... perciò non mi stupirebbe affatto che queste tecniche siano già lì fuori e che i nostri PC, i nostri smartphone, i router di casa, la nostra stampante WiFi, la nostra smart-TV, i nostri smart-watch... non facciano già parte di una rete di spionaggio ben più vasta ed elaborata di quello che pensiamo.

La cosa tragica è che l'idiota medio che ha studiato latino neanche si rende conto in quanti e quali modi è possibile fotterlo. Non capendo il problema non capisce nemmeno perché dovrebbe incazzarsi e reagire. Non capisce perché leggi forti che tutelino la privacy sono necessarie oggi ben più di ieri, non capisce che il fatto che non ha nulla da nascondere oggi NON significa che continui a non avere nulla da nascondere anche domani. Non capisce che quello che posta oggi online su facebook è lì per restare e fra 10 anni sarà ancora lì e magari fra 10 anni avrà degli ottimi motivi per desiderare di non aver mai postato quelle cose apparentemente innocue oggi. Non capisce che quando rinunci ad un diritto stai dando più potere a qualcun altro sulla tua vita e che se anche oggi quel diritto non ti serve potrebbe esserti vitale domani in maniere che oggi non puoi nemmeno capire.

Viviamo in un mondo tremendamente diverso da quello di soli 50 anni fa e non potrà che continuare a cambiare rendendoci sempre più dipendenti dagli strumenti di cui ci circondiamo. Ma non sono più strumenti stupidi come il frigo, il forno, la lavatrice... sono strumenti che possono trasformarsi in qualunque cosa in base alla loro programmazione. Possono trasformare le nostre case in panopticon nemmeno immaginabili pochi anni fa. Possono espandere quel panopticon ad ogni singolo cm cubico del mondo in modo che non ci sia alcun posto dove puoi andare per stare al sicuro. E se anche i governi di oggi, per quanto invasivi, non sono ancora il tuo nemico... potrebbero esserlo fra un mese, o un anno, o 20 anni. E allora non potrai più nasconderti ovunque tu vada... perché ci sarà sempre una telecamera, un sensore di pressione, un accelerometro, un microfono a distanza di pochi metri da te... pronto a dire a chiunque li controlli "quello che cercate è proprio qui"... e con lo sviluppo dell'intelligenza artificiale, in un prossimo futuro sarà possibile scandagliare milioni di immagini alla ricerca della tua faccia, o milioni di conversazioni alla ricerca della tua firma sonora con la stessa semplicità con cui oggi è possibile fare una ricerca per immagini su Google... solo che sarà più veloce, e più precisa, e potrà rimanere in eterno ascolto, ovunque nel mondo perché l'IA non si stanca mai, non dorme mai, non ha mai bisogno di riposare o andare in bagno o avere relazioni sociali o uscire a cena... sarà sempre lì, tutto attorno a te, dal tuo primo vagito al tuo ultimo respiro... pronta a loggare tutto ciò che fai da qualche parte, in caso un giorno serva.

E proprio come oggi nessuno si scandalizza sapendo che il tuo ISP logga ogni singolo sito web che visiti, URL inclusi, per mesi se non anni e lo trovano perfettamente accettabile perché "tanto è una macchina a farlo"... domani questi stessi imbecilli giustificheranno la cosa dicendo che tanto sono solo macchine a farlo e non persone, perciò non c'è alcun problema.