Newsgroup: it.discussioni.misteri
Titolo: L' iphone di Farook [OT]


http://tinyurl.com/zkds2em
 
 
-- 
... e il pensier libero, è la mia fé!

 interessi di ordine più generale ed urgente?
 
IMHO è una mossa squisitamente commerciale. Se Apple desse la 
possibilità di accedere al terminale ammetterebbe che c'è una backdoor, 
e la cosa sarebbe disastrosa a livello di immagine.
Del resto potrebbe dire che non sono in grado neppure loro di accedere, 
e il fatto che non dicano semplicemente così dà comunque da pensare.
Per quanto riguarda pressioni per backdoor future è un altro discorso.
 
-- 
Saluti
VITRIOL

 La questione
 
ma piantala cretino
 

 contenga una backdoor
 
Ma questo varrebbe per il futuro credo. Se attualmente il sistema 
supportasse una crittografia forte dei contenuti senza backdoor come 
potrebbe un aggiornamento bucato rendere accessibili dei dati già 
crittografati?
 
-- 
Saluti
VITRIOL


 
-- 
Saluti
VITRIOL

Per quanto riguarda pressioni per backdoor future è un altro discorso.
 
e lo sapra' solo la Apple, senza pero' andarlo a sbandierare ai
quattro venti. Poi magari tra tre mesi arriva un ragazzino che ha
appena finito la elementary school e fa uno scoop sulla facile
violabilita' degli iPhone della Apple : in questo caso tanto di
cappello al ragazzini e 'sti kazzi alla Apple per non essere riuscita
ad evitare un simile scacco :-))
 
Marco C.
--
la massa a riposo del fotone secondo l'alieno scemo arbel? 
10^-18 g ossia come 600.000 protoni!

 presente e che hanno parecchia conoscenza del mondo informatico.
 
 
"massivan"
 
Non esistono sistemi informatici senza le relative
porte di acceso per i controlli (non dichiarati)
delle varie agenzie di sicurezza.
 
Sostenere che ci sia questo possibilita' di segretezza
vuol dire tentare di "pescare" qualche sprovveduto. 
 
 

 trattava di accedere ad uno strumento informatico di un TERRORISTA.
 
Non puoi fare distinzioni di bene o di male. Una volta che hai creato un 
sistema bucato sarà bucato per tutti, e questo buco potrà essere 
sfruttato dai bravi poliziotti contro i terroristi, come da un regime 
contro i dissidenti. Potrà essere usato per catturare un assassino, o 
potrà essere usato per perseguire un cittadino con l'orientamento 
sessuale sbagliato nel posto sbagliato.
E' come costruire un pistola e pretendere che poi la usino solo i 
poliziotti e non i criminali, non è possibile.
 
-- 
Saluti
VITRIOL


Sad but true... Però potrebbero, non so, creare una backdoor molto 
segretamente, in qualche struttura predisposta dall'FBI, e iniettarla 
solo su quel telefono, o sui pochi telefoni "degni di attenzione".
Ma siamo da capo col principio del "mantenimento del segreto ben 
spiegato dal Serni in TeraPie, mi sa.
 
 
 
-- 
https://groups.google.com/group/it.discussioni.misteri/msg/341453b51fd4987e
 
http://www.tgcom24.mediaset.it/cronaca/articoli/articolo306892.shtml
 

 solo su quel telefono, o sui pochi telefoni "degni di attenzione".
 
Resterebbe segreto per poco. Poi da noi brucia ancora parecchio il 
disastro del caso Hacking Team, figurati cosa succederebbe se saltasse 
fuori un backdoor volontaria. E se c'è salta fuori, non è questione di 
se ma di come e quando.
 
-- 
Saluti
VITRIOL


Anfatti :-(


poliziotti e non i criminali, non è possibile.
 
Con un ordine di un giudice, ma anche con molto meno, ti possono
infilare una mano nel culo per vedere se porti droga o altro. 
Quello si può fare ed aprire un telefonino no?
Mi sa che il sacro totem della "privacy" andrebbe ridimensionato.
 
Bah.
 
 
 
 
--
Fabam Cattus 
In This Secret Room From the Past I seek The Future

 Quello si può fare ed aprire un telefonino no?
 
Se ci riesci lo puoi fare...
Pensi che se si potesse sigillare il buco del culo non ci sarebbero 
società che lo proporrebbero? :-)
 
-- 
Saluti
VITRIOL

 delle varie agenzie di sicurezza.
 
esistono però i software open source , che garantiscono un certo gradi di 
affidabilità ( in quanto il codice è consultabile  da tutti e quindi 
diventa complesso nascondere una back door )
 
che poi in ambito di sicurezza è una cosa che fa sbroccare non poco le 
agenzie di sicurezza ( vedi tutto il caso truecript )
 
-- 
DrMorbius
 

Bah.
 
Marco C.
--
Gyork: Eri tu che chiedevi soldi per la stufa ad olle, SI o NO?
AB   : Ero io, ma non ero io...Ma poco conta.
 
ma le "prove" secondo AB: "Ne sono la prova gli UFO di matrice
certamente temporale che da sempre ci visitano...:-)"

 un giudice ha chiesto di entrare in quell'iPhone
 
Lo può fare, non c'è nessuna legge che glielo vieta.
 
-- 
Saluti
VITRIOL

interessi di ordine più generale ed urgente?
 
In effetti io non capisco proprio la richiesta.
 
Hanno un telefonino, che è costituito da una motherboard che contiene tutta la
logica di sblocco a partire dal PIN, più la logica di blocco; e da una memoria
che contiene i dati criptati.
 
Metodo uno: si copia la memoria fisicamente, scollegandola dalla motherboard e
collegandola con un socket apposito. E' vero che Apple si fa fare i componenti
su misura, ma a quel punto bastava chiedere "Apple, lanciami i componenti!". E
poi ogni volta che il telefono si blocca (ovvero memorizza il fatto che troppi
PIN sono stati inseriti a schifìo) si ricopia il backup così che si dimentichi
e "conceda" altri tentativi.
 
Un paio di giorni, e il telefonino è aperto.
 
Metodo due: si reimplementa il codice che sblocca la memoria con un sistema di
tipo diverso (stavolta, serve proprio il codice di Apple, perché non credo che
abbiano implementato qualcosa di 100% standard; la domanda allora è "diteci in
che modo fate, dopotutto se no fate security through obscurity, budiùli!"), e,
da quel sistema, si fa un bruteforce.
 
In dieci secondi il contenuto della memoria è sbloccato.
 
Entrambi i sistemi richiedono di sequestrare e distruggere il telefonino, aver
sottomano significative risorse hardware (direi da 0.2 a 2.0 HB, dove "HB" - o
Hacker's Basement - indica il contenuto della cantina di un hacker :-) ), e di
conseguenza non è particolarmente accessibile a cani, porci e ISIS.
 
Leonardo
 
-- 
 
Now suppose -just suppose- I could show you a way to
manufacture a wall that would do the same job... but
was only one inch thick.

 Un paio di giorni, e il telefonino è aperto.
 
 
 
 
SPUTT'
 
E tu saresti un esperto in informatica ??
 
Ma mi faccia il piacere....
 
 
Leonardo sputazzante

 In effetti io non capisco proprio la richiesta.
 
credo che sia più una faccenda di legalità  ( se poi vuoi potere usare 
quei dati in un processo per intenderci ) 
 
non dubito che in modalità "illegale" quei dati li abbiano di gia'  ( se 
hanno avuto il cellulare tra le mani ) 
 
 
-- 
DrMorbius
 

Lo può fare, non c'è nessuna legge che glielo vieta.
 
Certo, lo ha chiesto ma la Apple gli ha detto di no. Che non li
aiuterà. Quindi faranno come dice Leonardo. Se ci riescono.
 
Ma, a mio modesto parere, dovrebbero finire a Guantanamo, almeno fino
a che non si decidono a collaborare, insieme a Snowden e Assange. 


Lo può fare, non c'è nessuna legge che glielo vieta.
 
appunto, lo ha chiesto e ha fatto bene
 
"Il giudice federale del distretto centrale della California, Sheri
Pym, aveva in sostanza ordinato ad Apple di aiutare l'Fbi entro cinque
giorni. Una richiesta arrivata dopo l'insistenza del pubblico
ministero di Los Angeles che ha in mano l'inchiesta sulla strage di
San Bernardino" come riportato anche dall'OP con
http://tinyurl.com/jp28yq4
 


a che non si decidono a collaborare, insieme a Snowden e Assange. 
 
manno', Guantanamo costa troppo ai contribuenti : li minacci di un bel
sequestro dei codici del SW e di tutto l'HW e poi di tradimento, cosi'
poi ciufolo che Apple ed altre pAPPardelLE rimarranno quelle che so'..


hanno avuto il cellulare tra le mani ) 
 
Eh. Pensa che una volta ho sognato d'averlo visto fare. Non con un iPhone,
ma concettualmente il procedimento non cambierà molto.


aiuterà. Quindi faranno come dice Leonardo. Se ci riescono.
 
Ehm. In realtà, a meno di interventi abbastanza pesanti su quell'iPhone, non è affatto
necessario arrivare all'ultima ratio, di accedere fisicamente ai chip (quello che, nel
gergo, si chiama "chip-off"). C'è un software apposito che è in grado anche di fare il
bruteforcing di un PIN, e, contrariamente a quanto ricordavo, funziona anche sugli iOS
recenti.
 
 
https://katanaforensics.com/products/lantern/
 
 
Sono sempre più perplesso circa i motivi di quella richiesta.


 Eh. Pensa che una volta ho sognato d'averlo visto fare.
 
si, immagino , ho pure io la mia quota di sogni curiosi 
 
-- 
DrMorbius
 


Nojaltri, Randolph Carter lo prendiamo di tacco ;-D


 
 
<<"Leonardo Serni"  ha scritto nel messaggio 
news:i89ccbd688710ddpj...@L.Serni...
<<<Sono sempre più perplesso circa i motivi di quella richiesta.
 
scusa,ma ti ritiene anche più intelligente e competente dell'FBI ? 
 

 scusa,ma ti ritiene anche piÃ¹ intelligente e competente dell'FBI ? 
 
prima o poi te lo spiego 
 
 
-- 
DrMorbius
 

prima o poi te lo spiego 
 
Con un disegnino, se no non ci arriva.


Sono sempre più perplesso circa i motivi di quella richiesta.
 
In effetti se, come dici, è relativamente facile accedere comunque al
telefonino anche se Apple non tira fuori una backdoor, la richiesta
non ha senso. Tabtopiù che al momento in cui c'è l'ingiunzione di un
giudice FBI è legittimata comunque a farlo.
Potrebbe esserci davvero una certa pretestuosità in quella richiesta e
questo potrebbe spiegare le resistenze di Apple e di altre compagnie.
 
-- 
... e il pensier libero, è la mia fé!

ma piantala cretino
 
De', menomale che questo schizzetto di bile l'ho letto stamattina. Se
lo leggevo ierisera 'un ci dormivo la notte, guarda :-D
 
(Metti da parte questa risposta, eh? Sarà difficile tu ne riceva altre
con questo nick).



 
-- 
Saluti
VITRIOL

qualsiasi telefono
 
Ma questo "tool" l'FBI _CE LO HA GIA'_. A patto di avere le mani adunche sul
telefonino in questione.
 
Se ho accesso all'hardware, una protezione come un PIN non serve a niente, e
la "cifratura" dei dati è aggredibile via bruteforce.
 
Ma in realtà io sono sicurissimo che l'FBI (o la NSA o chi ne fa le feci) ha
fatto quel che ha fatto Calloway et coll., ovvero sapendo che l'algoritmo di
cifratura e' AES-256, ha sbananato l'algoritmo di key extension da iOS, e su
quello ha costruito un "banale" (okay, si fa per dire) brute force.
 
Se uno riesce ad accedere al silicio via connettori (con Apple si può), bene
e gaudio. Se non ci riesce, chipoff e via, tanto il proprietario ha ricevuto
un'ingiunzione e deve stare, se sopraterra, muto e rassegnato.
 
O quel che vogliono è avere i dati "nel cloud" (che allora, avuto il "tool",
possono usarlo con tutti i dati di tutti gli ignari melafonisti).
 
Comunque, ho ghignato assa' a leggere l'offerta di John McAfee :-D


 ehm, non è esatto :P
 
 
mi spieghi cosa intendi ? 
 
 
 
-- 
DrMorbius
 


Che in realtà, se uno sa fare, e ha tempo e denaro da investire, la backdoor te la
mette anche in un prodotto open source.
 
Perché è già successo :-|
 
(Più di una volta)
 
(E non se ne è accorto nessuno per ANNI)


 possono usarlo con tutti i dati di tutti gli ignari melafonisti).
 
a quanto ho letto i dati in cloud li hanno già , in pratica gli mancano solo le 
ultime giornate che sono appunto sul telefonino, e che a quanto pare è l'unico 
che  Farook non ha rotto quindi probabilmente non contiene molto di utile. 
 
credo che la linea del "legale" e del "precedente" sia la linea giusta 
 
-- 
DrMorbius
 

 (E non se ne è accorto nessuno per ANNI)
 
ma infatti non ho detto che è impossibile , ho solo detto che è piu difficile, 
sopratutto se ti prendi il tempo di guardarci bene 
 
-- 
DrMorbius
 

> 
http://tinyurl.com/zkds2em
 
 
-- 
 qu
 qu[levami]@
x-planet.org
 (elimina [levami] per scrivermi)
''se la gente che inculatasi reciprocamente formasse un anello, la Terra
sarebbe Saturno"
Un consiglio per il quote: 
http://youtube.com/watch?v=kCscWlOiXd0
 
 

 Sono sempre più perplesso circa i motivi di quella richiesta.
 
Snowden fa  due considerazioni
 
http://attivissimo.blogspot.it/2016/02/apple-vs-fbi-il-commento-di-edward.html
 
 
 
 
 
 
-- 
DrMorbius