Newsgroup: it.comp.sicurezza.varie
Titolo: Giallo in casa Microsoft

Da www.affari italiani
                          Giallo in casa Microsoft 
      Una chiave nascosta nel sistema operativo "Windows"
   permetterebbe alle spie elettroniche dell'Nsa di controllare il
                     90 per cento dei pc 
   Una chiave nascosta tra le righe di programma del sistema
   operativo "Windows" di Microsoft permetterebbe alle spie
   elettroniche americane di controllare il 90 per cento dei computer
   del mondo. Uno scenario da "spy story" dell'era informatica, ma
   non si tratta di una sceneggiatura cinematografica. La scoperta
   nel sistema operativo Windows di quella che appare essere una
   chiave nascosta di accesso riservata alla "National Security
   Agency" (Nsa), l'agenzia di spionaggio elettronico americana, sta
   sollevando inquietanti interrogativi orwelliani all'indirizzo
   dell'azienda di Bill Gates, non nuova a sospetti di questo genere.
   La "NsaKey", una sorta di cavallo di Troia informatico che
   consentirebbe all'intelligence americano di accedere alla quasi
   totalità dei computer del mondo, e' stata scoperta da un
   matematico della Carolina del Nord, Andrew Fernandes,
   impiegato dalla societa' di crittografia elettronica canadese
   "Cryptonym Corporation", che ne ha dato notizia sul proprio sito
   web. Fernandes ha lavorato insieme ad un gruppo di "hackers"
   tedeschi denominato "Chaos Computer Club". La Microsoft ha
   prontamente smentito l'esistenza della chiave "porta di servizio"
   per bocca del responsabile della sicurezza Scott Culp,
   sostenendo che la "NsaKey" e' solo il risultato del fuorviato senso
   dell'umorismo di un programmatore del colosso informatico di Bill
   Gates e che le chiavi di accesso al sistema Windows sono
   "difese con i doberman e il filo spinato". Ma la Nsa si e' per ora
   limitata a diffondere un generico comunicato nel quale si dichiara
   che "le domande su prodotti specifici vanno fatte alla societa'
   interessata". La "Cryptonym Corporation", societa' di software
   con sede a Mississagua, Ontario, ha comunque offerto sul
   proprio sito una versione in prova di un programma che dovrebbe
   "chiudere" il "cavallo di Troia" della Nsa. 
---------
Della serie "ogni giorno una novita'....:-((("
bYe,
Eno

 Da www.affari italiani
Passaci per bene il link dove trovare questa perla. Mi piacerebbe avere un
contatto episolare con il webmaster, giusto per sapere dove l'ha raccattata.



pronti! 
http://www.affaritaliani.it
cmq la notizia e' stata pubblicata un po' dappertutto, dai quotidiani
di oggi 5/9/99 Corriere della Sera, Tirreno e relativi siti, compresa
l'agenzia Ansa, la  "BBC" (
http://news.bbc.co.uk/low/english/sci/tech
/default.htm) "NandoTimes" (
http://www.nandotimes.com/technology/
story/0,1643,89192-140950-982159-0,00.html) "Punto Informatico"
(
http://www.deandreis.it/
 pin/index.htm), "USA Today"
(
http://www.usatoday.com/life/cyber/tech/ctg035.htm
) con varie
correzioni e in versioni piu' o meno romanzate Aspettiamo scoop sulla
porta 520/tcp (Lucasfilm).... 
bYe,
Eno.

Passaci per bene il link dove trovare questa perla.
http://www.ntsecurity.net/forums/2cents/news.asp?IDF=148&TB=news
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

contatto episolare con il webmaster, giusto per sapere dove l'ha raccattata.
Hanno trovato la chiave secondaria di controllo CSP (C) NSA, visto che la
NSA non si fida del signing (C) Microsoft. Cosi' dall'OSR2 in poi Windows
usa DUE chiavi di controllo: Microsoft, o, se fallisce, "NSA_Key".
L'idiozia sta nel chiamare quella chiave NSA_Key, naturalmente.
{Chissa' perche' poi NSA non si fida di MS}.
Leonardo
P.S. Qualcuno parlava della sicurezza data dal NON avere sorgenti, qui?
".signature": bad command or file name

P.S. Qualcuno parlava della sicurezza data dal NON avere sorgenti, qui?
Carissimo Leonardo,
ho seguito questa vicenda con molto scetticismo (all'inzio),
ma visto che sei intervenuto tu', vate della security nostrana
ho dovuto ricredermi.
Volevo soffermarmi a riflettere su due punti:
(1) se davvero esiste questa backdoor (o simile), come
mai hanno usato una chiave cosi facile (stupida), ci reputano
proprio degli imbecilli tutti quanti (o al 99%) ???
(2) Visto che queste chiavi sono ora disponibili,
e' adesso possibile intrufolarsi in tutti i Windows
del pianeta ? Come viene attivata questa backdoor ??
Salutoni,
	AGX

P.S. Qualcuno parlava della sicurezza data dal NON avere sorgenti, qui?
No, era su ICOD. Sbagliato NG, Leonardo :)
-- 
The Hitman - 
http://utenti.tripod.it/hitman_hp/
Fan #1 di Ruri Shiromizu 
Moderatore di it.comp.software.browser.
"Don't belive in anything that you can't waste" - G

proprio degli imbecilli tutti quanti (o al 99%) ???
No, e' questo: le cripto-API di Microsoft richiedono che i CSP vengano firmati
con una chiave essa stessa crittografica.
All'interno della NSA, chissa' perche', non vogliono usare i CSP Microsoft, ma
uno speciale CSP che si sono fatti loro, e di cui non vogliono che MS sappia i
dettagli.
E nemmeno vogliono che sia MS a firmarlo, ma se lo vogliono firmare da se'. Il
che significa che Windows deve gestire i CSP nel seguente ASTVTO modo:
a) Controlla la firma contro MS_CSP_KEY
b) Se valida, prosegue
c) Se non valida, controlla la firma contro NSA_KEY
d) Se valida, prosegue
e) Si incazza fieramente
Se ora io volessi mettere un *MIO* CSP (qualcuno ha detto "PGP"?) dentro Win95
in teoria non potrei farlo, perche' non posso firmarlo con la chiave MS, ed il
controllo "ufficiale":
a) Controlla la firma contro MS_CSP_KEY
b) Se valida, prosegue
c) Si incazza fieramente
non funziona se sostituisco MS_CSP_KEY con una mia chiave. Ma posso adesso per
esempio sostituire NSA_KEY con la mia. Adesso, se uso i CSP "normali" tutto va
bene (sono firmati da MS_CSP_KEY!) e se uso LEO_KEY va tutto bene uguaglio (in
virtu' dei punti (c) e (d)).
Cosi' come stanno oggi le cose, la NSA potrebbe fornirmi un CSP "sicurissimo",
e in realta' backdoorato, e io lo riterrei valido. Sempre se mi venisse 'nt'a'
capa di installare un CSP (C) NSA.
Come backdoor, mi sembra valga zero, anzi, meno uno.
Come pallottola in un piede, siamo sull'ordine di grandezza di Hotmail. Adesso
si puo' allegramente blindare Windows 95 con un CSP (C) Zimmermann senza che i
Powers-That-Be possano farci niente.
Anche se, piuttosto che affidarmi a un CSP (che l'avro' pure compilato me, ma,
essendo CSP, si appoggia alle CriptoAPI Microsoft), mi farei prete. Visto che,
alla NSA, i sorgenti di Windows ce li hanno, e crittografi con le contropalle,
anche. Risultato: IMHO se la NSA vuole decifrare qualcosa che passa da un CSP,
ce la fa allegramente senza nessunissimo bisogno di avere una sua chiave.
Leonardo


No, era su ICOD. Sbagliato NG, Leonardo :)
E' che ho pochissima memoria per i bischeri :-)


E' che ho pochissima memoria per i bischeri :-)
La mia era una domanda provocatoria per sapere le vostre opinioni
sull'argomento. In realta' sono ragionevolmente convinto anche io che
sia un bene avere i sorgenti.
Tra l'altro debbo dare ragione a Leonardo perche' il messaggio era in
crosspost.
Ciao a tutti
Mamo
PS
E' tutto da provare che quella chiave denominata nsa_key o qualche
cosa del genere sia una backdoor dell'nsa.
PPS
Sono profondamente offeso dall'essere stato chiamato bischero ;-P

Sono profondamente offeso dall'essere stato chiamato bischero ;-P
In fiorentino, a differenza del termine "coglione" (che secondo qualche
sacrilego - probabilmente pisano - significa la stessa cosa), la parola
"bischero" e' usata in senso affettuoso.
(Era tra l'altro, il nome di una famiglia nobile fiorentina, alla quale
ancor oggi rimane intitolato il "canto [1] dei Bischeri", targa che per
qualche ragione fa sorridere i turisti e i pisani di cui sopra).
Leonardo
[1] "Canto" nel significato ovviamente di "angolo"; v. anche: Canto dei
    Nelli, Canto degli Speziali, ecc. ecc.


    Nelli, Canto degli Speziali, ecc. ecc.
Scherzavo, non sono mai stato offeso dall'essere chiamato bischero che
so essere una parola non offensiva ma scherzosa.
Comunque grazie per l'etimologia e la storia della parola, perche' mi
mancavano
Ciao
Mamo

Se te tu c'hai valcosa da di' 'ontro i pisani, tu lo devi' di'
chiaramente!
Ha' 'apito?

...heheheheh io sono un fiorentino adottato e ho avuto in eredità anche una
leggera antipatia per pisani e livornesi......W i MAT
E' ora di cabiare Roma provincia Firenze Capitale
hehehehehhe
--
Nietzsche
PGP KEY AT:
http://members.xoom.it/nietzsche/contatti.htm

 wrote:

Gaò!
Leonardo


E' ora di cabiare Roma provincia Firenze Capitale
MAGARI !! Però prendetevi pure il Vaticano, i cantieri per il
Giubileo, Camera e Senato, i Ministeri, le auto blu, tutti i cortei
possibili e immaginabili... =)))
Wolf che per un referendum del genere firmerebbe subito
"Lo stress è quell'apostrofo grigio tra le parole...M'INCAZZO"
[Remove numbers for correct e-mail address]
"Tariffe a tempo sviluppano pensieri a breve termine"
(Nicholas Negroponte contro la TUT)
Visitate e supportate: --> 
www.notut.org
 <---


Ma n' Paradiso un'si diventaa tutti boni?
Lei si, io, n'vece....
bYe,
Eno.


Ma quanti fiorentini ci sono qui???
--
Ciao
/\/\arco /\/\ex

Ma quanti fiorentini ci sono qui???
Io sicuramente si' =)
Forza Viola.
GHERdO, *AMiGA* Supporter Since 1988.