Apple si svela a fine mese

mie ossrvazioni su manuale ed articolo
del manuale non si è letto granchè, ma ci sono alcune considerazioni e alcuni commenti a quanto illustrato nel manuale che non mi convinconoa) i terroristi redigono per abitudine e metodo lunghi e dettagliati documenti strettamente riservati ( dallo studio delle abitudini di un soggetto da colpire a documenti interni al movimento). usare strumenti di word processing avanzati pone il problema della compatibilità tra versioni ed della portabilità qualunque pc si usi un txt sarà sempre leggibile , un file odt o doc?b) uso dei programmi di cifratura a chiave simmetrica.teniamo presente che simili organizzazioni non si coordinano usando massicciamente internet. sia perchè spesso all'interno di queste organizzazioni sono in pochi a saper usare in maniera avanzata un pc, sia perchè usare internet senza essere identificati non è uno scherzo , quindi si tenta di evitarlo più possibile.quindi l'uso tipico che faranno di pgp sarà cifrare file che saranno salvati su supporti ( sd e simili) che verranno poi fatti recapitare a mano al destinatario. ovvio quindi che si preoccupino più di un sequestro del pc che dell'intercettazione delle mail cifrate. tenete presente che le informazioni che portarono alla fine della cellula terroristica che uccise marco biagi non furono intercettate via mail ma sequestrate un un palmare psion.c) connessioni internet : vengono escluse le connessioni domestiche ( facilmente intercettabili) e non vengono citati i i cyber cafè per motivi di sicurezza : immaginate di dover aprire un documento che rivendica un attentato, dargli un'ultima sistemata , cifrarlo e mandarlo via mail all'indirizzo email del corriere. lo fareste in un posto dove chiunque può passarvi alle spalle e dare un'occhiata al monitor? e soprattutto come fate a cifrarlo? dovreste installare pgp , caricare la chiave pubblica, disinstallare pgp, cancellare la chiave pubblica. troppo tempo e troppo lavorio per uno che deve dare poco nell'occhio.quanto al wardriving: presuppone un uso del pc non proprio base ( questo era un manuele "for dummies") e inoltre presuppone che si sia individuata una connessione wifi non protetta, che essa non sia vicina ad abitazioni o spazi riconducibili alla cellula terroristica, che si sia controllato in che orari è disponibile.il tutto senza dare nell'occhio. anche qui, troppo lavoro e troppo "movimento". e sopratutto troppo tempo necessario.le connessioni mobili ( gprs umts e simili) offrono invece diversi vantaggi: hanno ormai una copertura sovrapponibile alla rete fissa, rendendone possibile l'uso anche da casa sempre ocn il proprio pc.inoltre è possibile cambiare spesso scheda ( o usare la scheda solo per comunicazioni "sensibili" e usare l'adsl pe ril resto) . inoltre attivare una o più sim con identità alterate è abbastanza semplice conoscendo un negoziante senza scrupoli ,che intesterà un sostanzioso gruppo di sim a pensionati o stranieri.detto questo come manuale non è tutto sommato malaccio, se lo pensiamo indirizzato a persone con poca pratica in sicurezza

Grazie
Grazie Ale, ora si che so come devo comportarmi in rete...

Ironia
E' quantomeno ironico leggere l'autore dell'articolo affermare contemporaneamente che non gli sarebbe dispiaciuto un accenno ai sistemi basati sul cifrario di Vernam e che è rimasto deluso dall'assenza di consigli sul wardriving.Cosa hanno in comune i due argomenti? Un esempio reale di cifrario di Vernam è lo stream cipher RC4, che è utilizzato nientemeno che...... come algoritmo di cifratura per WEP! :D

Inesattezze
L'articolo appare scritto in modo "saccente", e pone l'accento su argomenti scritti con superficialita' (quelli dei terroristi-wannabe) con altrettanta superficialita', quasi come se volesse insegnari ai primi come dovrebbero effettivamente comportarsi... per quale ragione poi, non mi e' chiaro, insegnargli a fare cyber-terrorismo "fatto bene"? Non credo, vista appunto la superficialita' con cui vengano elargiti i "consigli", l'ipotesi piu' probabile e' quella scritta all'inzio: presunzione di saccenza.Ora vediamo com'e' facile fare lo stesso con l'articolo in questione, indosso la maglia del saccente:La stampante: consiglio opportuno quello del Bottoni, ma mi meraviglia come non abbia consigliato a questi signori di rubarla questa stampante, o di usarne una vecchia ad aghi, oppure di pagarla con una carta di credito falsa. Eh no, devono stare attenti a non usare solo la stampante laser che "tagga".Documenti criptati: sfatando il mito che il grande fratello intercetti tutte le email del mondo, che differenza farebbe criptare un documento a monte? Quando esso verra letto da un destinatario? L'intercettazione di informazioni avviene sempre (diciamo quasi sempre) quando esiste un sospetto (seppur vago), scambiarsi documenti criptati non fara' altro che far crescere il sospetto, e da li in poi casomai si procede con indagini tradizionali. Oppure questi nuovi terroristi oggi comunicano solo via email e con documenti digitali criptati? Ma no, per farci belli diciamo che PGP e' decrittabile dall'NSA e proponiamo soluzioni opensource, che oggi vanno di moda.Connessioni: giusta analisi quella del Bottoni, perche' non si e' parlato di tutte le altre decine di connessioni possibili? I cybercafe'.. troppo pericolosi (quando da innumerevoli intercettazioni e' stato piu' volte appurato che email di natura criminale erano partiti proprio da postazioni internet pubbliche, e i criminali il piu' delle volte non sono mai stati identificati). Le "chiavette" UMTS/GPRS non sono sicure perche' comunicano l'IMEI e quindi il proprietario, ma il Bottoni ignora il fatto che procurarsi oggi una SIM e una chiavetta in modo completamente anonimo e' uno scherzo da ragazzi. Si suggerisce quindi l'utilizzo del wardriving come se fosse l'unico modo per non essere rintracciati: cosa palesemente falsa, visto che se ti tende ad utilizzare reti notoriamente non protette o poco protette e che quindi e' facile incappare nell'errore di utilizzare la stessa connessione per piu' volte, con la conseguenza che e' facile che qualcuno possa accorgersene e che possa cominciare a "loggarti" da quel momento in poi; senza contare che esistono furbetti che lasciano le loro connessioni "aperte" volutamente proprio per farsi "scroccare" la connessione e carpire dati sensibili del wardriver che si crede "furbo" ma che sta facendo la parte del fesso.Reputo quindi molto piu' sicuro usare una sim e un telefonino "anonimo" (e poi buttarlo via), piuttosto che mettersi a gironzolare su reti di altre persone senza sapere chi potrebbe esserci al capo dell' "antenna".La mia risposta e' perfettamente "inutile", non utile nemmeno per intavolare un discorso sulla sicurezza, perche' troppo superficiale.. superficiale come l'articolo in questione.. ma io almeno ho scritto solo un post su di un forum, non ci ho imbastito una "NEWS!".

Semplice
Be penso che la soluzione piu' semplice usare un portatile collegarsi ad una linea wi-fi libera quindi di un altra persona è divertirsi!!!