Categoria: Tecnologia

Gli USA sono liberi di intercettare qualunque comunicazione avvenga su internet in tutto il mondo. Alla faccia del rispetto della sovranità degli stati.

La normativa CALEA, infatti, impone che qualunque sistema di comunicazione telematica contenga delle backdoor, cioè dei sistemi nascosti a disposizione del governo USA per intercettare le comunicazioni (via PI).

Tutto potrà essere intercettato senza il minimo di difficoltà in nome della lotta contro il terrorismo, che ormai è la giustificazione per ogni cosa. Ovviamente, il controllo di tutto questo è in mano agli USA, almeno fino a quando le informazioni non trapeleranno dai programmatori o qualcuno non farà un hack (e temo non sia affatto improbabile): a quel punto chiunque potrà intercettare qualunque cosa.

Personalmente non trovo affatto giustificabile una tale limitazione alla mia libertà individuale decisa da un governo che nulla ha a che fare con me. Se il governo del paese in cui vivi decide di sorvegliarti, lo faccia, ma secondo le leggi di diritto che si è dato.

Per questo motivo cercherò di adottare e promuovere, ancor più di quanto io abbia fatto fino ad oggi, sistemi di comunicazione OpenSource (essendo il codice aperto, è garantita la possibilità di accorgersi di eventuali strumenti di intercettazione nascosti) e possibilmente cifrati.
Giusto adesso sto scaricando OpenWengo, che fa le stesse cose di Skype e qualcuna di più. A Skype, che pure non ha colpa se non quella di non essere open, dico addio; non è accettabile che le mie telefonate con Skype siano ascoltabili potenzialmente da chiunque.grande fratelloCALEAOpenWengoSkype

Mi pare di dover accostare due notizie un po’ vecchiotte, ma tra loro legate, visto anche che Alberto pare abbia abbandonato l’argomento.

Mi limito quindi a segnalare il post de L’Indignato che pubblica la lettera di Valentina, arrabbiata perché è l’unica ad applicare in modo restrittivo la norma sugli internet point. In pratica, lei perde clienti perché chiede a tutti un documento valido da conservare, mentre i suoi concorrenti fanno affari d’oro limitandosi a non applicare la nuova norma.

Accanto a questo, l’articolo su Punto-Informatico in cui si parla dei controlli che, finalmente, sono stati svolti a Firenze e che hanno riequilibrato la situazione.

Senza entrare nel merito dell’utilità o meno della normativa in questione, questo è un bell’esempio di come, per un volta, fare i furbi non abbia ripagato. Valentina, che si lamentava di come a fare le cose in regola ci si rimettesse, penso che ora possa essere un po’ più contenta.Legge 155netpointterrorismoFirenze

Si parla delle normative europee che riducono il diritto alla riservatezza in nome della lotta contro il terrorismo.

le normative anti-terrorismo sono infatti un pericoloso compromesso tra libertà personali ed esigenze di sicurezza: come scrivono gli esperti dell’Open Rights Group (ORG) l’idea che questo compromesso possa essere ritenuto accettabile anche per la lotta al P2P è inquietante.

Il resto su Punto-Informaticop2pterrorismoeuropa

Le parti precedenti della storia: 1, 2, 3

Il sistema formito da Sony-BMG per rimuovere (o meglio, rendere visibile) il rootkit è caratterizzato da problemi di sicurezza estremamente gravi. Tale rootkit, è bene ricordarlo, è installato ad insaputa dell’utente quando si cerca di ascoltare su PC alcuni CD musicali ed è esso stesso una minaccia alla sicurezza del sistema.

“qualsiasi pagina web che supporti CodeSupport può scaricare ed installare codice da qualsiasi URL senza chiedere il permesso dell’utente”, dicono Ed Felten e Alex Halderman dell’Università di Princeton.
Il sistema messo a punto da Sony installa un piccolo software che scarica quanto necessario a completare l’installazione direttamente dal sito della Sony. Il problema è che non controlla che quanto scaricato provenga realmente dal sito della Sony e, quindi, qualunque pagina web opportunamente scritta può introdurre sui PC in questione un qualsiasi tipo di software (trojan, virus, spyware, dialer…).

Non c’è dubbio che qualcuno stia già pensando a come sfruttare la situazione. Tanto più che secondo Kaminsky alcune delle reti colpite [dal rootkit, non ancora dal problema più grave dovuto al tentativo di rimuoverlo] fanno capo a organizzazioni governative e forze armate.

(via Punto-Informatico)

Alcune indicazioni su come riconoscere se i CD della Sony_BMG acquistati o da acquistare sono protetti dal sistema XCP, quello che, come ho scritto (1, 2), contiene il famigerato rootkit.
Le informazioni sono tratte da questa pagina, dove è presente anche una lista dei CD fino ad ora riconosciuti.

Ci sono diversi modi in cui un CD di questo tipo può essere riconosciuto.

Sulla copertina, nell’angolo in altro a destra, dovrebbe essere presente il logo visibile nella foto.

Sul retro del CD dovrebbe esserci un Box con le indicazioni sulla compatibilità. Dovrebbe essere indicato un indirizzo web dove avere ulteriori informazioni: cp.sonybmg.com/xcp. Nel caso di sistemi di protezione della copia di tipo diverso da XCP, anche l’indirizzo è diverso.
Qui altre foto autoesplicative.

Non mi sento di escludere la possibilità che esistano CD contenenti il sistema XCP senza queste chiare indicazioni nella copertina.

Come ho scritto la prima volta che ne ho parlato, credo che la cosa migliore da fare nel caso siate in possesso di un CD di questo tipo, sia riportarlo al negoziante e chiederne la sostituzione o il rimborso in garanzia. La garanzia è riconosciuta per legge e dura due anni.

Technorati tags: Sony, DRM, XCP, rootkit

Ritorno sull’argomento, traducendo (e interpretando) quello che Massimo Morelli non ha il coraggio di tradurre (qui l’originale).
Qualcuno si è preso la briga di leggere la licenza che accompagna il famoso software di protezione dei contenuti incluso in alcuni CD della Sony. Ricordo, per chi si fosse perso la puntata precedente, che questo Software è tecnicamente un rootkit, una sorta di virus installato a nostra insaputa quando inseriamo i CD in questione.

Prima di tutto, alcune precisazioni. Quando qualcuno compra un CD, ne diviene proprietario, non licenziatario. Può farne tutto quello che vuole (compreso buttarlo dalla finestra) fino a che non arriva ad infrangere uno dei diritti riconosciuto al detentore del Copyright. In particolare, è lecito suonare il CD alla festa della sera successiva (i detentori del Copyright non possono avanzare diritti sulle esecuzioni private), è lecito prestare il CD ad un amico, è lecito farne una copia da ascoltare sul proprio iPod, o in macchina, o da lasciare a casa della propria fidanzata.
Tutto quello che non è vincolato dalle norme su diritto d’autore è lecito, perchè il CD ti appartiene. E’ una tua proprietà privata.

Esiste anche un primo e per ora parziale elenco dei CD protetti con questo sistema. Lo si può trovare a questo link.

Qui di seguito alcuni link utili a seguire la vicenda:
Massimo Morelli: 1, 2, 3, 4 (con i link agli articoli in Inglese di chi ha scoperto il pasticcio).
La denuncia dell’ALCEI.

Technorati tags: Sony, DRM, XCP, rootkit