Forum libero

- Scritto da:
> 1) Non è possibile che nei programmi di cifratura
> ci siano backdoor?

Si è possibile e infatti i software di sicurezza che non siano opensource sono da evitare proprio perché possono includere "chiavi universali" per l'apertura dei dischi cifrati.
Tieni però conto che la scoperta di una "falla" simile sarebbe disastrosa per la credibilità di tale sviluppatore e nel mondo della sicurezza non avrebbe una seconda chance. D'altra parte... tu affideresti la sicurezza di qualcosa a cui tieni se sapessi che chi l'ha sviluppata inserisce backdoor nei propri software?

Ad ogni modo... si esistono. Per esempio ho sentito dire da fonti attendibili che alcune aziende informatiche dedite alla riparazione dei PC e all'assistenza installano, di proposito, backdoor e programmi a tempo che servono a causare difetti nel funzionamento delle macchine al fine di essere ri-chiamati dopo un paio di mesi.
In genere però si tratta dell'azione di qualche dipendente un po' scemo che pensa di essere furbo e che lo fa di nascosto anche al proprio "boss". La stupidità umana è senza fondo.

> Sono open source, ma ci sarà
> una manciata di persone al mondo in grado di
> analizzare i sorgenti, e non è detto che abbiano
> il tempo per
> farlo.

Naturalmente. D'altra parte vale il discorso di cui sopra. Essendo opensource hai possibilità in più (molte) per sapere se c'è o meno una backdoor nel programma. Tutte le release di Tor sono poi firmate, basta verificare la loro firma. L'ideale è compilare Tor direttamente dai sorgenti (tanto usa poche librerie esterne e si compila in un attimo). Tor è inoltre un progetto EFF e stai pur certo che la EFF non permetterebbe MAI una cosa simile... non fosse altro perché la EFF esiste proprio grazie alla fiducia dei suoi contribuenti. Un colpo simile causerebbe danni ingenti alla EFF e forse ne decreterebbe l'estinzione. È tuttavia vero che ora Tor (mi pare) viva di "vita propria" ossia sia diventato indipendente dalla EFF.

> 2) Non è possibile che quando ti connetti con
> Bice ADSL (o altro ISP) a TOR qualche router
> dirotti l'IP che stai chiamando su una rete TOR
> fittizia della polpot, che funziona dal di fuori
> come TOR ma registra cosa
> vedi?

Si è possibile, ma devi aver scaricato una versione tarocca di Tor.
Tor contiene nei suoi sorgenti [src/or/config.c, funzione add_default_trusted_dirservers(void) se non erro] la lista dei directory server con tanto della loro chiave pubblica (non ce ne sono tanti, mi pare siano nell'ordine di 5 o 6). Ciò significa che un directory server "fasullo" deve essere anche a conoscenza della relativa chiave privata del directory server che impersonifica (in altre parole devono aver avuto accesso ad uno di questi 5-6 computer... anzi, mi pare che ultimamente Tor confronti i risultati fra più Directory-server prima di dire "si ok, questo è un relay valido", ma non sono sicuro).

I directory server a loro volta contengono la lista di tutti i tor-relay approvati [a votazione se non erro] (con relative chiavi)... quindi è una cosa che se non è impossibile ci si avvicina (a meno che appunto tu non abbia scaricato una versione tarocca di Tor).

> 3) Non è possibile che TOR, il progetto Winston
> Smith, l'EFF eccetera siano una macchinazione
> della polpot
> internazionale?

D'altra parte è vero che Dio ti vede sempre e quindi brucerai in ogni caso all'inferno.

> Dopo tutto... hai letto chi è Winston Smith nel
> libro?

Bé si, ma d'altra parte... come dicevo... la sicurezza assoluta non esiste su questa terra.

- Scritto da:
>
> - Scritto da: avvelentani
> > Non m'e` dispiaciuto.
>
> Il film? Fa cagare.

- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > >
> >
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
> > >
> > > wakko che ne dici?
> >
> > Che è il solito, conosciuto, attacco basato
> > sull'inserimento di uno script nelle pagine HTML
> > visitate di modo che il browser o un suo plugin
> > si colleghino in chiaro (quindi fuori da Tor) al
> > server remoto. Nulla di nuovo. Basta
> disabilitare
> > Java/Flash/Javascript e altri plugin e questo
> > attacco non funziona
> > più.
>
> I cookie devono essere disabilitati o no? E il
> referrer?

Io i cookie ce li ho disabilitati di default e attivi solo per determinati siti (PI, il sito delle mie banche, eccetera). È bene disabilitarli.

Il referrer è meglio disabilitarlo ma dice solo il sito da cui provieni.

Ovviamente script e plugin DEVONO essere disabilitati o meglio ancora disinstallati dal browser usato per navigare con Tor.

L'ideale sarebbe di tenere un PC per questo scopo, con delle regole nel firewall tali per cui qualsiasi comunicazione attraverso porte che siano diverse da quella di Tor vengano impedite.

Ovviamente va da sé che il disco e lo swap è bene che siano cifrati (con keyfile e pass, ENTRAMBI... tranne lo swap che su linux cambia chiave ad ogni avvio in automatico).

Questo attacco non si basa su una falla in Tor, ma nel PC dell'utente. Meno cose ci sono nel browser più è improbabile che qualcuno riesca a sfruttarne qualche vulnerabilità. Resta il fatto che la sicurezza assoluta non esiste (tenetene conto se usate Tor in modo tale da potervi mettere nei guai), ma solo una ragionevole pretesa di esserlo.

- Scritto da:
> http://blogs.zdnet.com/security/wp-mobile.php?p=11
>
> wakko che ne dici?

Che è il solito, conosciuto, attacco basato sull'inserimento di uno script nelle pagine HTML visitate di modo che il browser o un suo plugin si colleghino in chiaro (quindi fuori da Tor) al server remoto. Nulla di nuovo. Basta disabilitare Java/Flash/Javascript e altri plugin e questo attacco non funziona più.

- Scritto da: Fatalmente2
> sigh, ma anche no

Auguri!

- Scritto da:
> Ma a Berlusconi l’emendamento non basta e
> annuncia che ha intenzione «di presentare un
> disegno di legge per evitare che si possa
> continuare ad utilizzare la giustizia contro chi
> è impegnato ai più alti livelli istituzionali
> nel servizio dello Stato».

Sono d'accordo. Non è pensabile che un magistrato possa gettare fango su un politico a meno che non abbia prove molto concrete [che dovrebbero essere valutate da un insieme di persone, non solo da un singolo individuo prima di lanciare accuse], che il reato sia grave/gravissimo (alto tradimento, mafia, corruzione) e che costituisca un pericolo per l'ordine democratico della Nazione.

Altrimenti capisci bene che se io sono magistrato e mi sta sulle balle pinco pallino che è al governo mi basterà davvero poco per screditarlo e farlo rimuovere dai suoi incarichi. Magari poi si scoprirà che è innocente ma intanto il danno è fatto.

Se si vuole si potrà fare il processo dopo che il mandato sarà scaduto, a meno che, appunto come dicevo, la presenza di questa persona al governo non sia un palese rischio per l'ordine democratico (chessò... avere uno che dice "la Costituzione è un dannato pezzo di carta" è certamente un serio rischio per l'ordine democratico... avere un fascista al governo che inneggia alla persecuzione di persone è chiaramente un serio rischio per l'ordine democratico... avere un personaggio corrotto e mafioso al governo è ovviamente un rischio per l'ordine democratico... avere al governo una persona che vuole togliere diritti alle persone e limitarne la libertà è certamente un rischio per l'ordine democratico... avere una persona al governo che complotta per l'abolizione dello Stato democratico è certamente un rischio per l'ordine democratico; d'altra parte avere uno che ruba al governo è deprecabile, ma non è un rischio per l'ordine democratico).

Quello che sarebbe da cambiare è la moda di fare leggi con decreti urgenti quando è palese che di urgente non c'è nulla... le leggi dovrebbero sempre passare prima dal parlamento, altrimenti sono semplicemente contrarie all'ordine democratico.

- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > > Così è scritto nel grande libro!
> >
> > Ne conosco diversi di grandi libri, tu a quale
> ti
> > riferisci?
> >
>
> il grande libro della diarra

Belink?

- Scritto da:
>
> - Scritto da: Chitto
> >
> > - Scritto da:
> > > è inevitabile
> > > http://www.ilgiornale.it/a.pic1?ID=269734
> >
> >
>
> non me ne frega niente dei tuoi sbadigli, finirai
> così!

Ok.

- Scritto da:
> quella di sanremo è stata una cosa oscena
> ,ovviamente l'amico frocio non è mai esistito era
> uno squallido teatrino per impietosire
> ipocritamente
>
> si fingono perseguitati quando invece la lobby
> frocia
>
> è potentissima

Stanotte riceverai la visita del nostro agente speciale Motumbo. C'era scritto stamattina nel tuo oroscopo "una sorpresa grossa e calda ti sorprenderà nottetempo"?

- Scritto da:
> http://punto-informatico.it/2321315/PI/Commenti/Vo

Non l'Italia, solo uno dei fascistucoli capitati al governo.

Perché non si fa una bella petizione per cacciare il suo culone dalla ricca seggiola di senatore visto che questo bamba vuole imporre la sua morale sugli altri?

Così che serva da monito anche per gli altri.

Non servirà a farlo cacciare? Bé, almeno farà capire loro che ci siamo fracassati le OO della loro ipocrisia.