Newsgroup: italia.firenze.discussioni
Titolo: Notiziucole....

Telospiegoio 'sto ECHELON
Ultimamente si è tornato a parlare molto di ECHELON e dei sistemi di
controllo globale. Ecco un articolo che riassume tutta la faccenda in
modo semplice, chiaro e persino simpatico.
© di Death Of Little Dreamer 
da 
http://www.s0ftpj.org/bfi/
INDICE:
    *
      Prefazione
    *
      Un pochino di storia
    *
      Ma come, sulla mia cartina geografica non c'é!
    *
      Ma come diavolo funziona 'sto coso?
    *
      Sviluppi futuri
    *
      Link
    *
      Bonus Track: Ma siamo poi così anonimi?
 
Prefazione
Ormai é sulla bocca di tutti, molti ne parlano come una strana fantasia
di uno scrittore tipo Gibson o Sterling tanto per capirci mentre altri
lo prendono un pochino più sul serio tanto da istituire pure una
commissione di inchiesta. Se ancora non sapete cos'é, come é fatto e
"dove risiede" continuate a leggere, altrimenti se siete di quelli che
sono andati su hotbot, yahoo e altavista e hanno cercato la parola
echelon leggendo ogni link che appariva saltate pure questo articolo e
dedicatevi al prossimo perché non ci troverete segreti militari che gia
non avete scoperto...
Un pochino di storia
Nel 1947 (alcuni dicono '48) alcune nazioni molto vogliose di
informazioni, istituirono un patto fra di loro chiamato Ukusa Security
Agreement, ovvero una collaborazione fra nazioni per il controllo
globale di ogni tipo di informazione (sintetizzo molto se volete saperne
di più linkatevi agli url in fondo all'articolo).
Le 5 nazioni che fanno parte di questa "oscura" (anche se ormai non
penso sia più il caso di chiamarla così) cospirazione sono:
NAZIONE
ORGANISMO INTERESSATO
USA
NSA (
http://www.nsa.gov:8080/
)
Gran Bretagna
GCHQ (
http://www.gchq.gov.uk/
)
Canada
CSE (
http://www.cse.dnd.ca/
)
Australia
DSD (
http://www.dsd.gov.au/
)
Nuova Zelanda
GCSB (htt://???) *
*La Nuova Zelanda é entrata a far parte del patto "solo" nel 1989.
Per chi non conoscesse le sigle:
N.S.A. -> National Security Agency
G.C.H.Q. -> Government Communications Head Quarter
C.S.E. -> Communications Security Establishment
D.S.D. -> Defense Signals Directorate
G.C.S.B. -> Government Communications Security Bureau
 
Ma come, sulla mia cartina geografica non c'é!
Il sistema denominato Echelon per svolgere in piena regola il suo lavoro
si é dovuto appoggiare a diverse basi a terra per la raccolta dei dati
provenienti dai satelliti che coprono il globo. Le basi in questione
sono:
-base inglese di Morwenstow, a 115km ad est da Exeter in Cornovaglia;
-base americana di Sugar Grove, a 250km sud-ovest di Washington;
-base americana nel poligono di Yakima Firing Center a 200km a sud-ovest
di Seattle;
-base neozelandese di Waihopai;
-base australiana di Geraldton;
Queste cinque basi intercettano TUTTE le comunicazioni provenienti dai
25 satelliti IntelSat che orbitano sopra al nostro cranio all'altezza
dell'equatore. Oltre a queste cinque basi ve ne sono altre cinque che
puntano a satelliti per comunicazioni che non siano IntelSat e sono:
-base inglese di Menwith Hill
-base australiana di Shoal Bay
-base canadese di Leitrim
-base tedesca di Bad Aibling
-base giapponese di Misawa
Inoltre pare che vi siano una serie di strutture nelle principali città
di ogni paese create appositamente per intercettare, analizzare e
catalogare tutte le telefonate, messaggi elettronici, fax o telex che
viaggiano su rete normale e non attraverso satellite.
Ma come diavolo funziona 'sto coso?
Tanto per fare una piccola premessa vorrei dire che Echelon, al
contrario di quello che pensano in molti, NON é stato costruito per
scopi militari. Echelon é stato progettato per intercettare
indiscriminatamente le telefonate dei diplomatici in visita in un Paese
o quelle della casalinga disoccupata.[...]
Echelon, per entrare più nel dettaglio é costituito da 3 sezioni
fondamentali senza le quali tutto il sistema non potrebbe svolgere le
funzionalità per cui é stato costruito:
1) sistema di basi a terra per intercettare i segnali provenienti dai 25
satelliti IntelSat orbitati sull'equatore;
2) sistema di basi a terra per intercettare i segnali provenienti da
satelliti NON IntelSat per quanto riguarda comunicazioni Russe,
Giapponesi, ecc.
3) sistema di intercettazione su comunicazioni nazionali non basate sui
satelliti.
Per darvi un chiarimento ulteriore sul primo punto vi dirò dove diavolo
puntano le parabole delle 5 basi principali che ho descritto sopra:
- la base inglese di Morwenstow ha il compito di monitorare ed
intercettare tutte le comunicazioni in transito sull'Europa (dico su
perché mi riferisco ai satelliti)
-la base americana di Sugar Grove invece controlla tutte le
comunicazioni effettuate nel nord e sud America sul lato dell'oceano
Atlantico.
- la base nel poligono di Yakima Firing Center copre invece la parte
sull'oceano Pacifico
- tutto quello che la base di TFC non riesce ad intercettare viene
acquisito dalle basi neozelandese e australiana.
Quando parlo di comunicazioni da intercettare mi riferisco a:
- telefonate (anche se non tutti gli apparati sono in grado di sostenere
tale mole di lavoro, vedi ad esempio la base del GCSB che intercetta
"solo" fax, e-mail e telex)
- fax - e-mail - telex
Ogni base ha un nome associato ad un codice che la contraddistingue
dalle altre; questo per ovvi motivi di catalogazione. Il codice viene
associato al messaggio intercettato per poter dare ai decrittatori o
chiunque altro, la possibilità di capire da quale parte del mondo
provenisse la chiamata intercettata e dove era diretta. Inoltre viene
associato un codice di 4 cifre per rendere la catalogazione e la
successiva analisi più semplice possibile.
In un documento che ho reperito in rete c'era questo esempio: "...il
codice 1911, per esempio, sta per comunicato diplomatico Giapponese dal
Latinoamerica (raccolto dal CSE canadese) oppure 3848 sta per
comunicazioni politiche da e per la Nigeria e per finire 8182 riguarda
qualsiasi messaggio riguardante tecnologie di crittografia..."
Ogni stazione di monitoraggio ha accesso alla rete di Echelon solo in
maniera limitata mentre la NSA può accedere (in quanto Echelon é una sua
creazione) all'intera rete di informazioni. Un pò come se le stazioni
secondarie fossero utenti normali di un sistema linux e la NSA fosse il
root.
Definirei quindi tre tipi di stazioni: primarie, secondarie, altre.
1) primarie -> NSA;
2) secondarie -> GCHQ, CSE, DSD, GCSB (ovvero le altre 4 nazioni);
3) altre -> tutti gli altri apparati segreti che sono a conoscenza
dell'esistenza di Echelon, ma che non possono sfruttarlo perché non
rientrano nelle prime due categorie (potrei citare l'Italia fra queste,
spero solo che il sismi non si incazzi per quest'affermazione :))
Ogni computer che la stazione possiede viene chiamato 'Dizionariò poiché
é colui che dovrà cercare fra le migliaia di parole quelle chiavi di
ricerca che sono state inserite per quel giorno di lavoro. Ogni
dizionario é collegato a grandi database dei vari centri di elaborazione
degli altri paesi attraverso una linea criptata per poterci riversare
dentro tutta la mole di dati acquisiti minuto per minuto, ora per ora.
Le varie agenzie di ogni Paese, inseriscono dalle 10 alle 50 parole
chiave (e per parole chiave intendo nomi di persona, numeri di telex o
fax, e-mail, nomi di organizzazioni, di Paesi o altro ancora) per poter
cercare e filtrare l'ago nel pagliaio dei dati. Quando un messaggio é
ritenuto interessante, viene catalogato ovvero vengono registrate ora e
data di intercettazione, luogo di provenienza e di destinazione della
chiamata o del fax o dell'e-mail e alla fine del messaggio viene
copia-incollato il famoso numero a 4 cifre. Successivamente viene
analizzato e/o decrittato (se in codice) e passato al vaglio per capire
se possa essere o meno interessante.
Una mia considerazione personale va sul fatto che la NSA gestisce TUTTA
la rete di informazioni di Echelon e quindi capirete benissimo anche voi
di quante risorse dispone (e parlo di risorse in termini di informazioni
- perché, si sa, le informazioni sono potere).
Sviluppi futuri
In giro già si sentono alcune voci su un possibile Echelon2 - la
vendetta. Secondo il mio parere sono voci di corridoio e in quanto tali
sta solo a voi crederci o meno. Personalmente ritengo che se proprio
dovessero erigere un'altra infrastruttura come Echelon non lo verrebbero
certo a riferire: intervistatore: "ma é vero che state per uscire con la
versione 2.0?" sig. echelon: "sì certo, é più potente di quelle
precedenti, maggiore affidabilità e non crasha più il sistema da quando
abbiamo sostituito quei noiosi windows98 ;))"
Il discorso é che noi siamo continuamente sotto controllo, non serve
avere un Echelon 2 per capire che alcune persone fanno dei nostri dati
personali un pò quello che vogliono.
Links
Dai link elencati sotto sono tratte la maggior parte delle informazioni
contenute in questo articolo:
    *
 
http://www.europarl.eu.int/dg4/stoa/en/default.htm
    *
 
http://www.tmcrew.org/privacy/caq/sorvegli.htm
    *
 
http://www.tmcrew.org/privacy/STOA.htm
    *
 
http://civilliberty.tqn.com/msubpech.htm
    *
 
http://www.disinfo.com/ci/dirty/ci_dirty_projectechelon.html
    *
 
http://jya.com/stoa-atpc.htm
Inoltre posso elencare 2 giornali dai quali ho preso la restante parte
di info:
"Il Mondo" di Venerdì 20 marzo 1998 n.12
"InternetNews" anno V n.5 maggio 1999
 
Bonus Track: Ma siamo poi così anonimi?
Questa parte di articolo l'ho scritta per 2 fondamentali motivi:
1) Per aumentare i kb di questo numero in modo da rendervi più
difficoltoso il download >:))))))
2) Per concludere "in bellezza" questo articoletto sulla privacy et
simili.
L'anonimità é un sacrosanto diritto quando si circola in rete...
soprattutto quando si frequentano certi canali o si visitano siti di
hacking, phreaking o altro (non mi riferisco alla pedofilia... che possa
crepare con tutti quelli che hanno contribuito a crearla).Pensate
veramente di essere così invisibili quando andate su 
www.playboy.com
?
Il discorso é molto semplice: Non mi voglio dilungare in particolari
tecnici perché altrimenti ne salterebbe fuori un altro articolo e voi
poi vi incazzereste con me perché avete impiegato tempo in più sulla
bolletta telefonica di casa. Nessun dato sul proprio computer é sicuro
se si viaggia in Rete: dai cookies ai Javascript (mi piacerebbe sapere
chi di voi li ha disabilitati non appena ha installato Netscape come il
sottoscritto per poi incazzarsi se un sito li richiede altrimenti non va
avanti vedi 
www.netaddress.usa.net
). Ma non solo Internet.
Altri esempi?
1) Bancomat e/o carte di credito;
2) Cellulare;
3) Autostrade;
4) Pay per view;
5) Phone banking;
6) Memotel Telecom;
7) Telecamere varie.
1) Pensate che usando il bancomat o la carta di credito siate al sicuro?
Credete che la macchinetta nella quale la gentile commessa passa la
vostra preziosa carta di platino che il papà vi ha appena concesso, non
sia altro che un ammasso di circuiti e faccia solo 2 chiacchere con la
vostra tessera? Credete che agli sportelli di bancomat quando tirate giu
i soldi se richiedete lo scontrino la banca non segni cosa avete tirato
giu dal vostro conto? Se credete a tutte queste cose:
a) Sarete fottuti prima o poi nella vita da qualcuno più furbo di voi (e
credetemi, non manca molto a quel momento);
b) Vedi "a" ma avete un pakko di soldi e ve ne sbattete.
Ogni volta che usate la carta di credito che sia per pagare un conto o
che sia per tirare giù dei soldi per andare a prendere il regalo alla
vostra donna, lasciate una traccia. La banca sa ESATTAMENTE da quale
sportello vengono tirati giù i soldi, quanti ne avete tirati giù (ma
vah? :)) e in che giorno, ora, minuto, secondo lo avete fatto inoltre se
non ci avete mai fatto caso prima di arrivare al bancomat passate quasi
sicuramente sotto l'occhio vigile di una telecamera...
2) Cellulare sicuro? I GSM non sono clonabili? Un professore americano
lo ha fatto gia diverso tempo fa... Un buon paio di anni fa forse i
cellulari erano difficili da intercettare, ma con il passare del tempo
la tecnologia si evolve e le scoperte affiorano a galla come cadaveri (o
merde, scegliete l'esempio che vi piace di più). Oggi come oggi penso
che non esista un mezzo di comunicazione sicuro a meno che non si usino
linee criptate, scramble ecc ecc. L'altro giorno ho visto uno scramble
digitale che cambiava la parola chiave con cui criptate la chiamata ogni
10 secondi di conversazione; ve lo consiglio se siete paranoici e avete
una decina di milioni da spendere :) (chiaramente ne dovete acquistare
due, uno per voi e uno per chi deve ricevere le chiamate criptate;
averne uno solo serve a poco non credete?).Qualcuno dice addirittura che
alla telecom & omnitel abbiano una stampante che può registrare una
telefonata dal vivo parola per parola...
Due piccole note per i cellulari:
a) si dice, voce non confermata (ci mancherebbe) che se avete il
cellulare acceso i gestori, tramite alta tecnologia, riescano a far
funzionare il vostro telefonino come microfono panoramico... ovvero
possono ascoltare le conversazioni intorno a voi purché abbiate acceso
il telefono.
(P.S. Confermo. Io l'ho visto fare con i telefoni di casa da una
centrale Telecom)
b) qualche tempo fa su un giornale o da qualche altra parte ho letto di
un tizio incastrato dalla polizia che aveva tracciato la sua posizione
attraverso il cellulare, spiego meglio: - il ragazzo aveva detto di
essere nel posto A alle ore tot. I poliziotti hanno controllato la
presenza del suo cellulare al posto A, ma non risultava presente...
1+1=2. ps: avete notato che ogni ora (o almeno il mio lo fa ogni ora,
penso anche i vostri comunque) il cellulare si collega o almeno diciamo
che fa un ping per indicare la vostra presenza? Non ci credete?
Accendete il cellulare alle 9.00 (per dire un orario a caso) e alle
10.00 mettetelo vicino al vostro stereo ACCESO.
3) Le autostrade? Devo dire qualcosa? Se ci entrate da qualche parte
dovete uscire potete starci quanto vi pare, ma prima o poi dovete
uscire. La società delle autostrade italiane sa in ogni momento quanta
gente c'é e chi c'é. Se pagaste con i soldi contanti già sarebbe
difficile sapere chi siete (tranne per il fatto che alcuni caselli, non
tutti credo, abbiano delle telecamere che registrano la targa prima del
pagamento), ma col telepass sanno ESATTAMENTE chi siete, dove andate,
dove uscite e come se non bastasse anche qua riprendono il transito con
telecamera.
4) Pay per view. Acquistate un film. Lo guardate. Dormite. E la società
che vi spara il film a casa sa i vostri gusti cinematografici.
5) Phone banking Le telefonate al proprio sportello bancario sono
archiviate insieme alle voci dei dipendenti che vi hanno risposto...
6) Memotel telecom I messaggi registrati vengono tenuti per 15 giorni
(dicono loro, sta a voi crederci o meno) in più come per i cellulari il
codice di accesso viene raramente personalizzato.
7) Telecamere varie Le telecamere negli autogrill, nelle banche, ai
supermercati, piazzate sugli edifici agli angoli delle strade...
ovunque. Ogni telecamera vi guarda e vi sorride registrando il vostro
passaggio.
Riassumento, il Grande Fratello sa sempre:
1) dove vi trovate;
2) cosa state facendo/acquistando;
3) chi vi chiama, a che ora, da dove e cosa vi dice;
4) quanti soldi avete in banca;
5) altre informazioni che sicuramente non ci aspettiamo che abbia.
E per chiudere definitivamente, se siete veramente paranoici:
1) Liberatevi del cellulare o se non potete quando parlate con qualcuno
e non volete che il G.F. (Grande Fratello) vi senta spegnetelo e
TOGLIETE LA BATTERIA per la durata della conversazione.
2) Niente bancomat o carte di credito; troppo facile tracciarvi.
3) In autostrada pagate al casellante con soldi in contanti.
4) Niente servizi di segreteria telefonica a casa o al cellulare.
5) Downloading and Uploading di risorse in banca solo allo sportello.
6) Pay per view? No grazie sto cercando di smettere...
7) Indossate sempre (anche in piena estate) maglioni a collo alto tirati
su fino al mento, cappelli molto larghi (chessò uno da cowboy per dire)
e occhiali scuri. Questo per evitare che le telecamere in strada vi
riprendano anche se date un pò nell'occhio poi vestiti così in pieno
agosto :)
 
Un saluto, Death Of Little Dreamer mailto:
d-o...@usa.net

agosto :)
Gia'. E dare nell'occhio e' il primo passo.
Per esempio:
	in Italia ci sono 495 servers SMTP/POP e un traffico di varie
	centinaia di gigabytes.
	ma ci sono solo tre o quattro canali anonymizer disponibili e
	il traffico e' di poche decine di megabytes.
Ecco quindi che gli anonymizers forniscono un aiuto al Potere, creando
dei punti di aggregazione piu' piccoli e gestibili rispetto alla massa
di rumore creata dal popolo bue.
Voglio dire, se siamo paranoici, vediamo di esserlo per benino 8-D
Leonardo
-- 
".signature": bad command or file name

Mixmaster, e voglio proprio vedere come ti ritrovano...
Facile. La PRIMA connessione avviene tra te e un mixmaster. Non sanno di
preciso COSA stai scrivendo, ma sanno che stai mandando roba 'segreta'.
A quel punto sei automaticamente sospetto. Da li' in poi, si puo' vedere
se RICEVI roba 'segreta'. Con tre giorni di preavviso e' possibile, come
regola [1], leggere tutta la posta che mandi e che ricevi, per quanto tu
l'abbia criptata [2].
Leonardo
[1] tranne situazioni insolite e l'adozione di misure eccezionali - che,
    di solito, fanno venire la voglia di buttarti giu' la porta e vedere
    cosa cazz'e' che difendi cosi' strenuamente
[2] eccetto crittature steganografiche tipo "The Sign of the Four", o la
    grande famiglia dei codici trigger (oh, ciao, Echelon! A casa, tutti
    bene? Salutam'a'ssoreta, m'arraccumanno)


    bene? Salutam'a'ssoreta, m'arraccumanno)
Cioč.....  nel senso che "PGP" č buono per il cestino di Win?
-- 
- Morfeo, a midnight surfer -
 
http://space.tin.it/io/giaczucc
  e-mail  zbe...@ovtsbbg.pbz
- Indirizzo encodato ROT-13 -

Vorrei vedere leggere cose cifrate con chiavi da 4096...
Anche con chiavi da un miliardo, non c'e' problema. La catena ha un punto
debole, e sei TU. TU non sei in grado di leggere una mail cifrata; prima,
la devi decriptare. Per questo ho detto che fanno eccezione i messaggi in
cui c'e' un codice steganografico: perche' in quel caso, la decrittazione
"VERA" avviene solo nella tua testa, perche' solo TU sai che il messaggio
va letto, poniamo, una riga si' e una no [1], o cose simili.
Leonardo
[1] ci sono vari esempi in rete di questo particolare, futile, codice. Il
    primo che ho trovato: 
http://utenti.tripod.it/the_buba/barz2.htm


Cioè.....  nel senso che "PGP" è buono per il cestino di Win?
No. Nel senso che, salvo che tu prenda precauzioni hardware piuttosto
spinte, quello che leggi tu, sul tuo monitor, lo posso leggere io dal
mio Ducato attrezzato parcheggiato di fronte. E, a parcheggiartelo di
fronte, ci vuole poco (piu' due giorni per farlo venir su da Roma).
Il principio e' lo stesso usato dalla polizia postale per beccare chi
guarda la RAI senza pagare il canone. E dato che si basa su emissioni
prodotte da te e irradiate in direzione del suolo pubblico, non viene
neanche considerata violazione di domicilio :-)
Leonardo


neanche considerata violazione di domicilio :-)
E questo mi torna e non fa una piega.
Quello che non mi torna, o meglio che non so, č: qual'č la soglia (in
mhz?) oltre la quale le emissioni prodotte dal mio pc  si possono
"raccogliere" sul marciapiede come i funghi?
Stavamo parlando di pc, vero? Non di cellulari....
Occhio Serni, che mi fai diventare paranoico! Poi mi tocca impazzire per
trovare lastre di piombo misura 60 x 80 cm....


trovare lastre di piombo misura 60 x 80 cm....
attento a non trovarlo in pillole...
-- 
/\/\arco /\/\ex
----------> 
www.haivistolasta.com
 <-----------
    il sito ufficiale di it.hobby.umorismo

attento a non trovarlo in pillole...
Cioč, pallottole?
E che ci faccio?
C'avevo pensato, ma sai quante me ne ci vogliono per foderare il pc?
A te servono?


A te servono?
Se non rischiassi il carcere un paio mi potrebbero anche servire, una
per cioni e una per cecchi gori.


per cioni e una per cecchi gori.
ROTFLASTC !!!


"raccogliere" sul marciapiede come i funghi?
Non c'e' una vera e propria soglia. Dipende da quanto sensibile e'
l'antenna ricevente. E se ci sono disturbi nelle vicinanze.
Tipo un monitor uguale al tuo, ma privo di schermatura, operante a
identica frequenza di refresh e alimentato con rumore bianco :-)
