Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
C'era una backdoor dell'FBI in OpenBSD
Nuovo argomento   Rispondi    Indice del forum -> Sicurezza
Precedente :: Successivo  
Autore Messaggio
Zeus News
Ospite





MessaggioInviato: 16 Dic 2010 17:39    Oggetto: C'era una backdoor dell'FBI in OpenBSD Rispondi citando

Commenti all'articolo C'era una backdoor dell'FBI in OpenBSD
Un ex sviluppatore afferma che nel codice sono presenti canali privilegiati inseriti dal governo americano.


Foto via Fotolia
Top
Haldamir
Eroe
Eroe


Registrato: 29/07/10 19:42
Messaggi: 61

MessaggioInviato: 16 Dic 2010 18:33    Oggetto: Rispondi citando

ma riguarda solo il sistema OpenBsd o anche gli altri rami *BSD (freebsd e derivati)?
Top
Profilo Invia messaggio privato
giorgiobis
Eroe
Eroe


Registrato: 30/03/09 23:01
Messaggi: 53

MessaggioInviato: 16 Dic 2010 18:43    Oggetto: Rispondi citando

sarebbe la prima volta che una fonte affidabile dice che gli OS sono apposta bucati per i controlli di polizia?
Top
Profilo Invia messaggio privato
merlin
Dio maturo
Dio maturo


Registrato: 16/03/07 00:32
Messaggi: 2421
Residenza: Kingdom of Camelot

MessaggioInviato: 16 Dic 2010 20:06    Oggetto: Fidati era un brav'uomo. Rispondi citando

ma Nonfidarti era di lui migliore.
E c'è davvero qualcuno che veramente crede che Skipe sia così impenetrabile a tutti?
E' dai tempi in cui il PM Tinti faceva le intercettazioni a TO, che chi vuole stare ragionevolmente sul sicuro al telefono usa lo scrambler sugli apparecchi in collegamento e il PGP per le mail.
Oppure va a parlare ctc nei boschi (NON sull'acqua, che riflette le voci) e pure c2c Rolling Eyes Rolling Eyes
Top
Profilo Invia messaggio privato
{Toni}
Ospite





MessaggioInviato: 16 Dic 2010 20:09    Oggetto: Io penso che sia esteso... Rispondi citando

Qualche tempo fa, studiando le norme ISO che tutelano la sicurezza dei dati informatici, ho saputo dal docente del corso che, al tavolo del comuitato tecnico, sedeva pure un rappresentante della NSA. Se questa è la prassi mi sa che di back-door ce ne sia una per ogni OS, senza distinzione.
Top
{George}
Ospite





MessaggioInviato: 16 Dic 2010 22:38    Oggetto: Rispondi citando

Dunque ci dovremmo fidare di quella gente (perdonatemi la generalizzazione) che grida che bisogna inserire backdoor nei programmi come Skype ma per OpenBSD quello c'è già? Scusate, ma io non lo bevo. Semmai credo che ci sia di mezzo il tentativo di affondare OpenBSD (a proposito, i finanziamenti statunitensi sono si finiti nel 2003 ma dopo che Theo de Raadt ha publicamente criticato quello che gli USA facevano in (e attorno a) Irak. Morale della favola: alla fine le persone penseranno che sono spiate comunque e si rassegneranno e abbasseranno la guardia, magari anche usando qualche SO proprietario e "user-friendly".
Top
mda
Dio maturo
Dio maturo


Registrato: 01/11/06 10:39
Messaggi: 6648
Residenza: Figonia

MessaggioInviato: 16 Dic 2010 23:08    Oggetto: Re: C'era una backdoor dell'FBI in OpenBSD Rispondi citando

Citazione:
"afferma che una decina di anni fa l'FBI inserì alcune backdoor nel framework crittografico di OpenBSD. "


Peccato che quel framework non è stato usato. Magari qualche compilazione dedicata-truffaldina può essere stata fatta, ma ora non risulta niente.

Ma questo pone l'attenzione come ci si fidi di framework senza controllarli prima. Non solo per OS ma anche per i programmi.

Ciao
Top
Profilo Invia messaggio privato HomePage AIM
Blind Guardian
Semidio
Semidio


Registrato: 26/07/07 15:23
Messaggi: 497
Residenza: Frankfurt

MessaggioInviato: 17 Dic 2010 10:18    Oggetto: Rispondi citando

Quindi all'FBI sapevano del progetto segreto della DARPA? Sapevano del Metal Gear?!
Top
Profilo Invia messaggio privato
AI
Eroe
Eroe


Registrato: 17/03/10 15:27
Messaggi: 54

MessaggioInviato: 17 Dic 2010 11:06    Oggetto: Rispondi citando

data l'età cui si riferisce la dichiarazione dubitoche sia ancor ain uso la backdoor in questione, ma che di back door siparli da anni in OS e programmi è storia nota.

non solo i sistemi operativi, ma anche antivirus (vedi il vecchissimo affair symantec) programmi di posta e word processors... insomma un po di tutto. quante di queste vere o presunte backdoor siano state create di proposito, quante in realtà siano vulnerabilità dovute ad errori poi usate magari per altri scopi è difficile dirlo.


è un po come per le intercettazioni telefoniche, se hai bisogno di confidenzialità usa strumenti dedicati o vai di personain un luogo sicuro Smile
Top
Profilo Invia messaggio privato HomePage
Zorro
Dio maturo
Dio maturo


Registrato: 23/08/05 09:56
Messaggi: 1111
Residenza: Torino

MessaggioInviato: 17 Dic 2010 11:22    Oggetto: etica calvinista WASP Rispondi citando

Ma questo programmatore è stato zitto 10 anni per rispettare un impegno di riservatezza professionale!

Questa è la vera notizia!

Fossero tutti come lui Assange potrebbe passare il suo tempo a farsi le pugnette.

Old
Top
Profilo Invia messaggio privato HomePage
AI
Eroe
Eroe


Registrato: 17/03/10 15:27
Messaggi: 54

MessaggioInviato: 17 Dic 2010 12:25    Oggetto: Re: etica calvinista WASP Rispondi citando

Zorro ha scritto:
Ma questo programmatore è stato zitto 10 anni per rispettare un impegno di riservatezza professionale!

Questa è la vera notizia!

Fossero tutti come lui Assange potrebbe passare il suo tempo a farsi le pugnette.

Old


già pensa che mondo noioso sarebbe.... meno male che no sono tutti cosi Very Happy
Top
Profilo Invia messaggio privato HomePage
mda
Dio maturo
Dio maturo


Registrato: 01/11/06 10:39
Messaggi: 6648
Residenza: Figonia

MessaggioInviato: 17 Dic 2010 21:47    Oggetto: Rispondi citando

AI ha scritto:
data l'età cui si riferisce la dichiarazione dubito che sia ancor ain uso la backdoor in questione, ma che di back door siparli da anni in OS e programmi è storia nota.

non solo i sistemi operativi, ma anche antivirus (vedi il vecchissimo affair symantec) programmi di posta e word processors... insomma un po di tutto. quante di queste vere o presunte backdoor siano state create di proposito, quante in realtà siano vulnerabilità dovute ad errori poi usate magari per altri scopi è difficile dirlo.
(..)


Per dirlo ci sono gli archivi storici. I compilati standard (stiamo parlando di una backdoor sul framework) di quest 'OS sono immuni.

Ma qualcuno potrebbe aver deciso per motivi propri di compilarsi l'OS magari usando il framework spia.

Cosa diversa Windows, ricco di backdoor, tra cui la più famosa è stata una con una password in semi-chiaro "Quelli di Netscape non capiscono un @@@@"! Quelli di Netscape (allora concorrente di Microsoft) NON la presero bene e per questo che la notizia saltò fuori!
Rolling Eyes Laughing

per quanto su NT
Citazione:

Nel mese di agosto si è scoperto che all'interno delle più recenti versioni di Windows è presente una seconda chiave per la firma dei componenti di sistema, di nome "NSA"; questo lascia credere che la National Security Association abbia imposto la presenza di tale chiave per installare, a insaputa dell'utente, componenti qualsiasi nel sistema.
Microsoft, a riguardo della presenza di tale chiave, ne ha giustificato la presenza con la necessità di inserire un meccanismo di "backup": nel caso la chiave con cui Microsoft firma i propri componenti venisse trafugata o ricavata tramite analisi crittografica, con la chiave NSA si potrebbe invalidare le firme dei componenti Microsoft (e soprattutto di quelli nuovi firmati con la chiave di Microsoft) salvaguardando la sicurezza complessiva del sistema.
Tale meccanismo di recupero da una situazione pericolosa sembra essere stato imposto dalla NSA per consentire il rilascio delle nuove librerie crittografiche di Microsoft, denominate CryptoAPI.
Con esse è possibile creare un proprio servizio di crittografia, ad esempio per la pubblicazione di componenti firmati, la cui firma è però subordinata al livello di robustezza degli algoritmi crittografici utilizzati: tale servizio viene denominato CSP (Cryptographic Service Provider).

L'esistenza della seconda chiave consente di creare CSP accettate (firmate) da Microsoft, ma è stato scoperto un meccanismo con il quale sostituire a tale seconda chiave una chiave di propria preferenza, mantenendo la funzionalità del resto del sistema.


Ciao
Top
Profilo Invia messaggio privato HomePage AIM
MaXXX eternal tiare
Dio maturo
Dio maturo


Registrato: 18/02/09 12:13
Messaggi: 2290
Residenza: Dreamland

MessaggioInviato: 18 Dic 2010 02:32    Oggetto: Rispondi citando

mda ha scritto:
AI ha scritto:
data l'età cui si riferisce la dichiarazione dubito che sia ancor ain uso la backdoor in questione, ma che di back door siparli da anni in OS e programmi è storia nota.

non solo i sistemi operativi, ma anche antivirus (vedi il vecchissimo affair symantec) programmi di posta e word processors... insomma un po di tutto. quante di queste vere o presunte backdoor siano state create di proposito, quante in realtà siano vulnerabilità dovute ad errori poi usate magari per altri scopi è difficile dirlo.
(..)


Per dirlo ci sono gli archivi storici. I compilati standard (stiamo parlando di una backdoor sul framework) di quest 'OS sono immuni.

Ma qualcuno potrebbe aver deciso per motivi propri di compilarsi l'OS magari usando il framework spia.

Cosa diversa Windows, ricco di backdoor, tra cui la più famosa è stata una con una password in semi-chiaro "Quelli di Netscape non capiscono un @@@@"! Quelli di Netscape (allora concorrente di Microsoft) NON la presero bene e per questo che la notizia saltò fuori!
Rolling Eyes Laughing

per quanto su NT
Citazione:

Nel mese di agosto si è scoperto che all'interno delle più recenti versioni di Windows è presente una seconda chiave per la firma dei componenti di sistema, di nome "NSA"; questo lascia credere che la National Security Association abbia imposto la presenza di tale chiave per installare, a insaputa dell'utente, componenti qualsiasi nel sistema.
Microsoft, a riguardo della presenza di tale chiave, ne ha giustificato la presenza con la necessità di inserire un meccanismo di "backup": nel caso la chiave con cui Microsoft firma i propri componenti venisse trafugata o ricavata tramite analisi crittografica, con la chiave NSA si potrebbe invalidare le firme dei componenti Microsoft (e soprattutto di quelli nuovi firmati con la chiave di Microsoft) salvaguardando la sicurezza complessiva del sistema.
Tale meccanismo di recupero da una situazione pericolosa sembra essere stato imposto dalla NSA per consentire il rilascio delle nuove librerie crittografiche di Microsoft, denominate CryptoAPI.
Con esse è possibile creare un proprio servizio di crittografia, ad esempio per la pubblicazione di componenti firmati, la cui firma è però subordinata al livello di robustezza degli algoritmi crittografici utilizzati: tale servizio viene denominato CSP (Cryptographic Service Provider).

L'esistenza della seconda chiave consente di creare CSP accettate (firmate) da Microsoft, ma è stato scoperto un meccanismo con il quale sostituire a tale seconda chiave una chiave di propria preferenza, mantenendo la funzionalità del resto del sistema.


Ciao
Pazzesco... Rolling Eyes ma non mi stupisco vista la fama ms e company.
Top
Profilo Invia messaggio privato
cisco
Dio minore
Dio minore


Registrato: 25/09/08 19:41
Messaggi: 779

MessaggioInviato: 18 Dic 2010 19:02    Oggetto: Rispondi citando

Questo forse deve far riflettere sul "tutto gratis" del cosidetto software libero.
Sicuramente, agli inizi era veramente libero. Ma quando sento di sviluppo opensource "sponsorizzato", finanziato da enti, fondazioni, aziende commerciali, sento sempre puzza di bruciato.

Chi fa niente per niente? Babbo Natale, ormai, sono decenni che non scorazza più con la sua slitta! Ghost

Con questo non voglio certo fare di tutta l'erba un fascio.
Però un po' di sano sospetto fa sempre bene, sopratutto nel mondo d'oggi.
Top
Profilo Invia messaggio privato
MaXXX eternal tiare
Dio maturo
Dio maturo


Registrato: 18/02/09 12:13
Messaggi: 2290
Residenza: Dreamland

MessaggioInviato: 19 Dic 2010 21:42    Oggetto: Rispondi

cisco ha scritto:
Questo forse deve far riflettere sul "tutto gratis" del cosidetto software libero.
Sicuramente, agli inizi era veramente libero. Ma quando sento di sviluppo opensource "sponsorizzato", finanziato da enti, fondazioni, aziende commerciali, sento sempre puzza di bruciato.

Chi fa niente per niente? Babbo Natale, ormai, sono decenni che non scorazza più con la sua slitta! Ghost

Con questo non voglio certo fare di tutta l'erba un fascio.
Però un po' di sano sospetto fa sempre bene, sopratutto nel mondo d'oggi.


Bè è vero il tuo ragionamento che raramente qualche grande azienda fa qualcosa per niente.

Ma dobbiamo distinguere ci sono moltissimi sponsor anche famosi che puntanto a ritorni economici e di pubblcità non a fare cose illegali od a mettere delle backdoor nei programmi.. l'open source poi è un mondo dove tutto solitamente viene controllato da più fonti, anche il framework in questione pare non sia stato usato.

E più inquietante lo scenario politico che costringe o plagia persone e aziende per fare cose del genere.. inoltre temo da profano che una backdoor non chieda il distintivo fbi..e che quindi se scoperte queste falle volute rappresentino un pericolo anche da cracker organizzati per la malavita, spammer e cose del genere, ma non posso esserne sicuro.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Sicurezza Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi