Newsgroup: it.comp.sicurezza.varie
Titolo: Re: OT Dovendo scegliere

 2) ai bimbi e ai bimbiminkia** la PlayStation 4;
 
Si ipotizza che possano averla usata per comunicare i terroristi di 
Parigi, anche se non è sicuro:
 
http://www.ilpost.it/2015/11/16/playstation-4-terrorismo/
 
 
"Un’altra preoccupazione di Jambon per la lotta al terrorismo riguarda 
il crescente uso della Playstation 4 da parte dei terroristi per 
comunicare tra loro. La Playstation 4 è una console per videogiochi 
uscita nel 2013 che permette anche di fare chiamate e mandare messaggi 
agli altri giocatori, quando si gioca online. Secondo Jambon i messaggi 
inviati tramite Playstation 4 sono estremamente difficili da 
intercettare: «è ancora più complicato che per WhatsApp» ha detto 
durante un evento organizzato da Politico. WhatsApp – che era già 
considerato un sistema di comunicazione molto sicuro – ha deciso di 
criptare i suoi messaggi lo scorso anno, in seguito al caso Snowden. 
Inoltre, scrive il Telegraph, c’è la possibilità che i terroristi 
utilizzino i videogiochi per comunicare – evitando di scrivere messaggi 
nelle chat dei giochi – anche solo facendo tenere ai protagonisti del 
gioco determinati comportamenti.
Non ci sono prove che Playstation 4 siano state utilizzate per 
pianificare gli attentati di Parigi, al momento."
 
xpost it.comp.os.win.windows10,it.comp.sicurezza.varie

pianificare gli attentati di Parigi, al momento."
 
Se andiamo a discutere di canali occulti, siamo fottuti da almeno vent'anni.
 
Un esempio banale: io potrei avere concordato con un complice una tabella di
sinonimi, per cui in un messaggio su Usenet (o facebook, o...), dove adopero
la parola "adopero", non uso il termine "uso": se lo faccio, è un segnale al
mio complice - che potrebbe essere ovunque sul pianeta! - di cercare in quel
paragrafo un termine astronomico. Siccome tabella e dizionario li conosciamo
soltanto noi, chiunque legga non trova niente di strano, e usando termini un
po' tranquilli posso essere sicuro di avere sempre sottomano un thread a cui
agganciarmi senza destare sospetti.
 
L'unico sistema per impedire comunicazioni di questo genere è impedire tutte
le comunicazioni, punto... e "comunicazioni" è un termine enormemente ampio.
 
Per esempio, avendo una organizzazione con abbastanza soldi si può scegliere
un titolo quotato in Borsa ma poco scambiato. Acquistando e vendendo azioni,
posso fare variare il valore del titolo, ed usare QUELLO per comunicare. Con
questo sistema, coordino un'armata di giovani terroristi con l'"hobby" della
Borsa; e per impedire la trasmissione del segnale di attacco sarei costretto
di fatto a chiudere le Borse.
 
Leonardo
 
-- 
 
Now suppose -just suppose- I could show you a way to
manufacture a wall that would do the same job... but
was only one inch thick.

 sinonimi, 
[...]
 
Fossi io il capo dell'Is ti assumerei... Il problema sarebbe pagarti, ho come
un vaga idea che non le preferisci vergini (-:
 
-- 
Luca - e-mail: p.stevens at 
libero.it
 

 termine enormemente ampio.
 
c'è però da dire una cosa; nel caso di IS, basterebbe tagliar fuori i
"territori occupati" da qualsivoglia tipo di comunicazioni, sia che si
tratti di chiamate cellulari, sia di routing internet, lasciando solo
le chiamate satellitari *vocali* e monitorandole strettamente
 
 

 le chiamate satellitari *vocali* e monitorandole strettamente
 
E se parlassero nel dialetto di uno sperduto paesino delle montagne del 
Caucaso che conoscono solo loro e i loro parenti? :p
 
Un po' come in Windtalker (il primo, del 2002):
https://it.wikipedia.org/wiki/Windtalkers
 
 
Mi sa che se ne fregano e basta, tanto quando serve la cavalleria arriva 
sempre troppo tardi.
 
 
-- 
GbC
www.gbc.uno

un vaga idea che non le preferisci vergini (-:
 
Soprattutto, qualsiasi cosa io preferisca, la preferirei in questa vita. Le 72
vergini sono disponibili solo "dopo".



Anche la steganografia ha un suo perche'. Prendi una qualsiasi immagine, e la smanetti con un editor hex, mettendoci dentro il tuo messaggio in posizioni casuali (note al ricevente). Chi vuoi che se ne accorga?
Anche un semplice xor su un file testo lo rende "almost unbreakable through brute force methods" 
http://www.cprogramming.com/tutorial/xor.html
 


 
E poi, magari, manco te la danno...



http://2.bp.blogspot.com/-txIZo9Ckn6c/U_ZAUYE7huI/AAAAAAAATdA/rGLBIrHoqSE/s1600/terrorist-virgin-armed-nuns.jpg
 
 
<eg>
 

 E poi, magari, manco te la danno...
 
In effetti, nel Corano non si dice che siano 72, e a ben guardare neanche che
si tratti di esseri umanoidi (che non siano esseri umani, è implicito). Nulla
vieta, tecnicamente, che siano quarantadue cammelli.


 vieta, tecnicamente, che siano quarantadue cammelli.
 
Pensa che sòla! :D
 
 

 vergini sono disponibili solo "dopo".
 
Ecco, appunto. Ossia, mi chiedo, uno abbastanza sveglio da usare
disinvoltamente tutti i bei sistemi crittografici che dite, senza
impappinarsi, senza tradirsi, senza far papere tali da inguaiare tutta
l'azienda isis con una email un tantino fuori protocollo, quello lě, mi
chiedo, puň essere abbastanza coglione e/o matto da farsi saltare per aria?
Pur con tutte le tecniche di persuasione, l'indottrinamento, le vergini
promesse, le sfighe personali, insomma, quanti se ne troveranno di suicidi con
un QI e un'istruzione sufficienti? Secondo me pochi, e nemmeno riciclabili,
visto che per definizione sono del tipo usa e getta. 
 
Quindi ho idea che le cose non stiano tanto come dite: per voi puň essere
facile inventare per gioco sistemi a prova di CIA, ma chi si fa saltare per
aria non ha per solito questo senso dell'umorismo, né l'intelligenza e il
livello di istruzione necessari, penso. Sarei quindi un po' piů ottimista,
farci la guerra a forza di attentati suicidi non deve essere proprio un gioco
da ragazzi svegli.


 vieta, tecnicamente, che siano quarantadue cammelli.
 
Inoltre si sa che con 'sta gente, trovare cammelli vergini è un casino.

chiedo, può essere abbastanza coglione e/o matto da farsi saltare per aria?
 
No, ma se ci fai caso il protocollo che ho usato è asimmetrico. Scriverlo è
complesso - beh, insomma, si fa per dire - ma leggerlo è molto semplice.
 
Ti abboni ai tweet di qualche (falso) campione della pippa carpiata e nella
madrassa ti spiegano cosa cercare.
 
Il decerebrato che poi si deve fare saltare in aria deve solo aspettare che
qualche tweet si vanti della riuscita di una pippa a triplo axel. Il giorno
che succede, il nostro tizio spegne il PC, indossa il giubbotto al tritolo,
e va in strada.
 
Per scoprire un canale di comunicazione del genere, non credo bastino tutti
i sistemi di data mining di Google.
 
Oppure, puoi avere DUE furbi uno in Afghanistan ed uno in Francia, e poi il
furbo in Francia parla con i coglioni sacrificabili a voce.
 
La mia conclusione è semplicemente che un'"intercettazione a tappeto" è una
non-soluzione. Questo qui mi pare un caso classico dove o HUMINT o nulla, e
le intercettazioni le devi fare più che mirate, miratissime.


 di fatto a chiudere le Borse.
 
Certo che l'idea di utilizzare le oscillazioni di borsa come un 
segnalatore /morse/ poteva venire in mente solo ad un vero nerd :)
 
-- 
Sans

segnalatore /morse/ poteva venire in mente solo ad un vero nerd :)
 
Sono d'accordo.
 
Chi volesse leggere del nerd in questione,
 
 
https://en.wikipedia.org/wiki/Understand_%28story%29
 
 
("receives a message from" si riferisce a un messaggio trasmesso tramite le
oscillazioni di alcuni titoli in Borsa ;-) ).


Anche un semplice xor su un file testo lo rende "almost unbreakable through brute
 force methods" 
http://www.cprogramming.com/tutorial/xor.html
 
 
 
Questo mi ricorda un programmino fatto da me negli anni '80 in ASM286 che usava
l'or esclusivo e lo shift bit,(istruzioni XOR, SAL, SAR)
lo avevo scritto per sicurezza dal momento che spedivamo dei floppy (i modem
dovevano ancora arrivare) con dei disegni e potevano andare persi o finire in
mani sbagliate.
 
Funziona ancora bene col limite del nome di 8 caratteri, ogni tanto lo uso anche
adesso per mandare degli allegati,  è sopravvissuto anche se un paio di volte un
antivirus scarso ha cercato di cancellarlo.
 
Una particolarità è che per la crittazione usa un numero dato dalla somma ASCII
dei caratteri del nome, e che se uno rinomina il file, o anche solo sostituisce
una maiuscola con la minuscola non si decritta più.
 
 
-- 
ciao
  Stefano

 	
https://en.wikipedia.org/wiki/Understand_%28story%29
 
 
ah, ma allora non era farina del tuo sacco come credevo... ;-)
 
_______
 
Questo thread mi ha fatto incuriosire sullo stato di fatto di Freenet. 
Vedo che dopo anni c'è stato un aggiornamento quest'estate, e che il 
gruppo di sviluppatori sembra avere nuove forze. Sarà contento Ian Clarke, 
che quando lanciò il progetto credo avesse in mente CIA, NSA e compagnie 
varie equivalenti. Nel frattempo, quelli, hanno trovato il modo di 
'criminalizzare' coloro che desiderano una privacy paranoica con il 
pericolo della pedopornografia, ed ora con il terrorismo avranno un altro 
argomento.
 
-- 
Sans

 ah, ma allora non era farina del tuo sacco come credevo... ;-)
...snip...
 
La cosa interessante è che si tratta di sistemi "al di sopra di ogni 
sospetto".
Chi invece usa strumenti e canali esplicitamente votati alla 
segretezza... è un po' come se si scrivesse sulla fronte "sto 
nascondendo qualcosa".
 
 
 

 cammelli.
 
beh, tutto è possibile ma... mi chiedo, per gli uomini ci sarebbero
'stè vergini, ma per le donne ?
 

 che usava l'or esclusivo e lo shift bit,(istruzioni XOR, SAL, SAR)
 
:)
 
un approccio "leggermente" migliore al problema sarebbe stato quello
(l'ho usato :D) di usare un generatore di numeri casuali; in breve, per
crittare immetti una chiave, usi la chiave come seed del generatore e
poi per ciascun byte in input, prelevi il valore random successivo, lo
metti in XOR con il byte di input e scrivi l'output; per decodificare
fai la stessa cosa e, siccome con lo stesso seed la sequenza casuale è
identica ... :) l'unico punto cruciale di tutto il sistema è proprio il
generatore di numeri causali che deve essere robusto (o meglio dovrebbe
essere un CSPRNG) per il resto il sistema è molto veloce e decentemente
robusto ;)
 
 
 



per dire, ultimamente uso questo CSPRNG
 
http://burtleburtle.net/bob/rand/isaacafa.html
 
 
https://en.wikipedia.org/wiki/ISAAC_%28cipher%29
 
 
:)
 

:: On Thu, 19 Nov 2015 16:33:01 +0100

per completezza
 
http://rosettacode.org/wiki/The_ISAAC_Cipher
 
 
 
 
 

 Leonardo
 
Anche fossero donne... se sono ancora vergini dopo tanta attesa, un 
motivo ci sarà! Secondo me assomigliano tutte a Jabba the Hutt

 
http://www.cprogramming.com/tutorial/xor.html
 
 
la definizione è imprecisa e potrebbe causare fraintendimenti facendo
credere a chi legge che con il semplice uso di XOR si ottenga della
"crittografia forte" ... cosa che non è, o meglio, lo è soltanto a
determinate condizioni ossia, la chiave usata per crittare deve avere
lunghezza pari a quella dei dati da crittare e deve essere totalmente
causale; in tal caso si, avremmo una crittografia (decentemente) forte
 
 



caSUale
 

'stè vergini, ma per le donne ?
 
«Giovani ragazzi infaticabili simili a perle», o qualcosa di simile.


causale; in tal caso si, avremmo una crittografia (decentemente) forte
 
"Decentemente" come nella frase "Il Pacifico è decentemente umido". Il
cifrario OTP è l'unico (AFAIK) che è stato matematicamente dimostrato,
a patto di usarlo bene [e non è facile né economico], inviolabile.


metti in XOR con il byte di input e scrivi l'output;
 
Indubbiamente č un approccio migliore, ma in assembler un generatore di numeri
casuali non lo so fare e non uso ASM289 da qualche lustro, poi il programmino la
sua funzione l'ha sempre fatta.
 
Anche con un approccio brute force bisogna rimescolare bene i bits per
decrittare, il valore in XOR viene shiftato ogni volta di un numero di bytes che
dipende dal valore ASCII dei caratteri del nome, non ricordo piů i giochetti che
fa ma si puň paragonare ad un generatore di numeri pseudocasuali, nel senso che
č difficile da prevedere e cambia ogni volta.
 
 
-- 
ciao
  Stefano

 "Decentemente" come nella frase "Il Pacifico è decentemente umido".
 
e vabbè dai, sempre con 'stà tetrapiloctomia :D !
 

è difficile da prevedere e cambia ogni volta.
 
-- 
ciao
  Stefano

«Giovani ragazzi infaticabili simili a perle», o qualcosa di simile.
 
Insomma, delle ostriche ;-)
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 e non uso ASM289 da qualche lustro
 
beh ok, pure io, che c'entra :)
 
 

beh ok, pure io, che c'entra :)
 
credo di non sapere dove sono finiti i floppy col MASM  :-)
 
-- 
ciao
  Stefano

 
http://it.numberempire.com/16807
 
 
https://en.wikipedia.org/wiki/Linear_congruential_generator
 
 
;-)
 

«Giovani ragazzi infaticabili simili a perle», o qualcosa di simile.
 
Ma che schifo che fate. Asilo di pervertiti!
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

Ma che schifo che fate. Asilo di pervertiti!
 
Perché... tu alle donne cosa avresti voluto far trovare?
 
Leonardo perplesso


 Perché... tu alle donne cosa avresti voluto far trovare?
 
Dipende... Sono le mamme di qualcuno? Oppure sono semplicemente donne 
corrotte?

It was Fri, 20 Nov 2015 12:09:16 +0100 when

comunque, giusto come nota; se sei interessato all'argomento, ti
consiglio la lettura dell'ottimo "The Code Book" di Simon Singh,
tradotto anche in italiano con il titolo "Codici & Segreti"; si tratta
di un testo piuttosto scorrevole e leggibile anche da chi non abbia
nozioni approfondite di crittografia o sia "allergico" alla matematica;
se ti va di approfondire l'argomento te lo consiglio caldamente; tra
l'altro il libro contiene anche un ricco elenco di riferimenti ad altri
testi che... se decidessi di approfondire ulteriormente potrebbero
esserti utili ;-)
 
https://en.wikipedia.org/wiki/The_Code_Book
 
 
https://it.wikipedia.org/wiki/Codici_%26_segreti
 
 
ciao
 
 

 Se andiamo a discutere di canali occulti, siamo fottuti da almeno vent'anni.
 
Concordo pienamente con questa frase e con quello che hai scritto dopo, 
la sicurezza intesa come strumento di difesa atto a prevenire gli 
attentati è pressochè impossibile oramai da attivare!
 
Non si possono riformare le forze dell'ordine, i controlli e gli 
standard con cui essi vengono eseguiti prima di qualche anno!
 
La miglior difesa è l'attacco e come attacco chiunque penserebbe ad un 
atto di forza ma se in passato avessimo attaccato/investito in cultura 
piuttosto che nel vendere armi avremmo di sicuro compiuto il migliore 
degli attacchi possibili!
 
Ok visione forse "romantica" e "bucolica" della vita ma non troppo, se 
ti manca la manovalanza e tu devi fare un lavoro o lo fai te in prima 
persona o non lo fai!
 
Ricordiamoci anche delle tante organizzazioni malavitose made in Italy 
che dopo decenni purtroppo hanno ancora un peso non indifferente!
 
Se tu stato riesci a garantire un minimo sindacale di presente e futuro 
ai tuoi cittadini siano essi italiani o stranieri di matti, malavitosi 
etc. ce ne saranno sempre di meno ed a conti fatti costerebbe di gran 
lunga di meno non solo in termini economici!
 
Saluti.
GabrieleMax

Dopo dura riflessione, GabrieleMax ha scritto :

Quoto!
Dovresti candidarti! Io voterei per te! Non sto scherzando! ;-)
 
-- 
Mister Palletta
www.misterpalletta.com
 

 pianificare gli attentati di Parigi, al momento."
 
 
http://www.repubblica.it/politica/2015/11/26/news/terrorismo_orlando_intercettazioni_su_chat_e_playstation_-128229877/
 
 
ROMA - "Un tempo lo scambio delle notizie avveniva solo per telefono.
Oggi gli strumenti sono molti di più e la rete offre infinite
opportunità. Per questo dobbiamo potenziare i nostri sistemi di
intercettazione e questo oggi abbiamo deciso. Sulle PlayStation? Sì, ma
anche su tutte quelle chat legate ad altri programmi come, ad esempio,
quelli per scaricare musica". Il ministro della Giustizia, Andrea
Orlando, al termine di un vertice in via Arenula convocato per
individuare novità per la prevenzione e il contrasto del terrorismo il
vista del giubileo, annuncia le nuove misure.
 
Le parole del ministro oltre alle chat, indicano quegli strumenti
tecnologici che non hanno un ruolo primario di comunicazione ma
permettono ugualmente agli utenti di entrare in contatto diretto. Non ci
sono prove che i terroristi utilizzino o abbiano utilizzato le
PlayStation per comunicare, tanto che riguardo la pianificazione della
tragedia di Parigi su PlayStation, si è apertamente parlato di "bufale".
Ma non c'è nemmeno la sicurezza che uno scenario del genere non sia
verosimile, viste le ampie possibilità comunicative offerte dai
videogame attuali, e non solo su PlayStation. Lo sa anche Sony, che in
merito ha risposto pubblicamente al premier belga dopo gli attentati di
Parigi.
 
====
 
 
Quella che era stata la replica di Sony:
 
 
http://www.eurogamer.net/articles/2015-11-16-sony-responds-to-claim-ps4-used-for-terrorist-communications
 
 
 
...snip....
Responding to Jambon's comments, Sony admitted the PS4 could be 
"abused", but stressed the communication features of the console were in 
common with all modern connected devices.
 
A Sony spokesperson issued Eurogamer the following statement:
 
PlayStation 4 allows for communication amongst friends and fellow gamers 
and, in common with all modern connected devices, this has the potential 
to be abused. However, we take our responsibilities to protect our users 
extremely seriously and we urge our users and partners to report 
activities that may be offensive, suspicious or illegal. When we 
identify or are notified of such conduct, we are committed to taking 
appropriate actions in conjunction with the appropriate authorities and 
will continue to do so.
 
===