Newsgroup: italia.firenze.discussioni
Titolo: No comment

E' accaduto a un utente tedesco che aveva utilizzato l'exploit di
MechAssault per installare Linux: Microsoft da remoto avrebbe cancellato
tutti i file. Dalle nostre parti, questo si chiama accesso abusivo a un
sistema informatico.
[ZEUS News - 
www.zeusnews.it
 - Security Update, 18-09-2003]
Si chiama Michael Stein ed ha il non invidiabile record di essere stato
il primo europeo a vedere la sua Xbox passata al setaccio da Microsoft
in remoto, e ad aver visto cancellare i suoi file sgraditi a Microsoft,
ovvero Linux. La cosa assurda è che lui non è iscritto a Xbox Live, il
servizio di Microsoft che consente di giocare con altri sfidanti
collegando la Xbox a Internet.
Un fatto del genere avviene non negli Usa ma in Europa, dove la
famigerata licenza Eula americana non ha alcun valore. Michael Stein ha
comprato la Xbox in Germania e ha utilizzato il noto exploit di
MechAssault per installare Linux sulla sua Xbox. Ha pure fatto il bravo
ragazzo, ovvero non ha installato il chip di modifica sulla Xbox.
Ma un bel giorno decide di provare a configurare Xbox Live. Non è
iscritto al servizio, si limita solo a impostare i parametri di
configurazione e poi lascia perdere. Anche qui non sigla nessuna Eula,
che neppure gli viene proposta (ovvio: non è iscritto a nulla).
Poi più nulla. Stein continua a usare la sua Xbox come fosse un Pc.
D'altronde lo è, e con Linux gira pure bene. Ma un giorno sceglie per
sbaglio Xbox Live dal menu: ecco comparire la scritta: "Xbox Live is
updating your system. Please don't turn off your Xbox console".
Risultato: Linux e tutti i file sulla Xbox che servono per l'exploit
sono magicamente scomparsi.
In pratica Microsoft si è collegata in remoto a una proprietà privata
(la Xbox è questo in Europa!) e ha cancellato file di proprietà altrui
senza permesso. Dalle nostre parti questo atteggiamento si configura
come un reato..
In Germania, come d'altronde in Italia, l'accesso e la modifica di dati
di un computer non autorizzati sono illegali e punibili con il carcere.
L'art. 615 ter del nostro Codice Penale (Accesso abusivo a un sistema
informatico o telematico) recita infatti: "Chiunque abusivamente si
introduce in un sistema informatico o telematico protetto da misure di
sicurezza ovvero vi si mantiene contro la volontà espressa o tacita di
chi ha il diritto di escluderlo, è punito con la reclusione fino a tre
anni". A quando Bill Gates in carcere?
Se l'Europa deve seguire l'America forse sarebbe il caso che iniziasse
dalle cose positive e non da quelle deleterie per le libertà individuali
di ognuno di noi. Se io mi azzardassi a penetrare in un sistema altrui e
a cancellare file legittimi o anche illegali, posseduti da tale persona,
sarei passibile di carcere e sanzioni amministrative, ma se questo lo fa
Microsoft gode della più totale impunità.
In America, per qualche contorto cavillo legale, chi compra una Xbox non
ne diviene il proprietario ma compra solo il diritto a usarla, in
pratica una sorta di comodato d'uso perenne; sotto questo cappello
legale Microsoft si può permettere di agire in questo modo senza
avvertire prima l'utente.
In Europa questa mostruosità giuridica non esiste e quindi come può
Microsoft permettersi di agire in questo modo? E' molto semplice e
inquietante insieme: Microsoft non potrebbe ma, vista la sua potenza
economica e la protezione che l'amministrazione Bush le ha concesso, lo
fa lo stesso.

 D'altronde lo č
No, non lo e'. In realta' viene venduta come consolle per videogiochi.
Chiaro che poi uno puo' usarla come vuole... anche come zeppa sotto
l'armadio.
Ma non mi sembra una cosa cosi' strana che la MS aggiorni il bios
automaticamente quando ti connetti a XBox live; d'altronde si suppone che la
usi per i giochi, se ti connetti al loro servizio. E si suppone anche che la
piattaforma sia unica, ovvero tutte le XBox uguali. Altrimenti facevano il
servizio aperto ai PC, scopo delle consolle e' proprio l'omogeneita' totale
dell'hardware e software.
Se uno ci smanetta poi son cavoli sua, io l'ho modificata ma non mi sono MAI
sognato di connettermi al live ufficiale.


Concordo, però una domandina prima di spianare tutto cosa gli costa a
M$?
Quello che mi ha colpito maggiormente è invece il contratto USA che,
dopo aver pagato lo scatolo, non ne sei proprietario.
E non è un comodato d'uso/affitto (tipo decoder Sky) per un oggetto che
serve all'erogazione di altro servizio, è proprio un acquisto (difatti
poi l'abbonamento a certi servizzi rimane comunque a parte).

 M$?
Potrebbero.
Ma che chiedono?
"Questa dovrebbe essere una consolle per videogames, ma siccome qualcuno
potrebbe averla trasformata in non si sa bene cosa, prima di aggiornare il
software chiediamo conferma..."
Imho la conferma e' implicita nella connessione XBox live, un eventuale
avvertimento mi saprebbe tanto di americanata tipo "non usare il microonde
per asciugare il gatto" o idiozie del genere.


Premesso che non ho una x-box e quindi da un punto di vista pratico
potrei dire inesattezze.
Supponi che io abbia salvato qualcosa sulla mia x-box, siano essi dati
(classifiche di giochi, pagine internet, o semplici impostazioni
personalizzate), prima di azzerare tutto magari avrei piacere di
saperlo. Oppure supponiamo che abbia in prestito la tua x-box, clicco
per sbaglio sul collegamento, avrei il diritto di essere informato,
...perchè non è bello restituirti la tua x-box con un aggiornamento
senza il tuo consenso.
Ma poi dal momento che in Europa la si compra, potrei decidere che
quello è il miglior controllo per realizzare un un tostapane automatico,
infondo è lecito che utilizzi la mia proprieta per quello che voglio;
....però se mi fai bruciare il tost cazzo. :-))

 saperlo.
Tanto per chiarire un po' l'aspetto tecnico: credo che quello dell'articolo
fosse un caso-limite, a meno di errori (di cui MS sarebbe ovviamente
responsabile) non esiste proprio che ti cancellino tutto.
Aggiornano solo il bios, correggendo bachi e aggiungendo nuove
funzionalita'. Non mi pare cosa terribile, magari lo facessero anche per
altre tecnologie come cellulari, TV, lettori DVD, etc. Sono sempre piu'
bacati e aggiornarli -quando possibile- costa sempre uno sproposito.
Il tipo in questione aveva appunto sfruttato un baco del bios (assieme ad un
gioco particolare), che permetteva l'esecuzione di codice non certificato.
La correzione del bios ha solo disabilitato il "buco" in questione.
Se avesse avuto la consolle modificata non ci sarebbero stati problemi.