Newsgroup: it.comp.sicurezza.varie
Titolo: il software anti-hacker del Politecnico di Torino

Leggo su La Stampa di oggi questo articolo senza troppi dettagli
riguardo questo software sviluppato al Politecnico di Torino.
http://www.lastampa.it/_web/cmstp/tmplrubriche/tecnologia/grubrica.asp?ID_blog=30&ID_articolo=8413&ID_sezione=38&sezione=
a me sembra un approccio del tutto inutile su tutti gli aspetti.
per far leggere dati riservati solo al corretto destinatario esiste già
la crittografia asimmetrica.
per la temporalità, basta fare una copia nel momento in cui si può
leggere, per poi archiviare e inviare a destinatari non autorizzati.
..c'è qualcosa che mi sfugge?

 leggere, per poi archiviare e inviare a destinatari non autorizzati.
No, il formato deve essere leggibile SOLO dal loro software.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
intendevo dire che una volta che vedo, ad esempio, un testo
confidenziale sullo schermo posso farne un banale screenshot. oppure
riproduco un audio protetto posso registrarlo su un altro supporto etc..

 quindi niente di rivoluzionario o innovativo
Mah, non saprei, direi che per funzionare, quel software deve
avere alcune caratteristiche, e non è detto che, come dici tu dopo,
non ci sia la possibilità di saltare in tutto o in parte le barriere
messe a protezione del contenuto.
I requisiti sono almeno:
I file non debbono essere leggibili (interpretabili) da nessun altro
software che non sia quello "nativo", e l'unico modo per ottenerlo è
usare una qualche forma di crittografia, di cui il software è unico
depositario.
I contenuti a scadenza hanno senso solo se non c'è nessun punto di
uscita verso l'esterno del sistema hardware+software decodificante.
Tu hai fatto l'esempio del testo, io faccio quello della musica: se
posso attaccare due casse all'uscita del pc con cui ascolto, posso
anche registrarne l'audio.
Se posso portare a video il contenuto, posso anche riprodurlo con un
trucco più o meno complicato, etc.etc.
Mi sembra che alcuni anni fa uscì qualche notizia del genere, e con
le stesse reazioni e arrampicate sugli specchi da parte di MS (DRM
e zone limitrofe) per convincere i costruttori di hardware a tarpare
le possibilità delle schede/driver in modo da non avere nessun modo
di uscire dal pc se non con immagini/suoni degradati all'inverosimile.
Ne parlammo anche qui dentro, se ricordo bene.


uscita verso l'esterno del sistema hardware+software decodificante.
Non solo - devi avere anche accesso a una "base dei tempi" affidabile,
perché la domanda "E' il momento di rendere il contenuto illeggibile?"
su un sistema che controllo *io* ha sempre la stessa risposta
   "No, non ancora. Dormi tranquillo, che mamma ha fatto i gnocchi"
Quindi significa una connessione a un server sicuro; ergo, i contenuti
a scadenza non saranno proprio visibili su un sistema stand-alone (!).
Leonardo
-- 
Enough, enough!  But, stranger, ere we part,
Glancing farewell to each nefarious bier,
This warning would I beg you take to heart:
There is an end to e'en the worst career!

 
Ma quello c'era anche scritto nell'articolo, se rimembro bene.
Ecco, non proprio esplicitamente, ma come conseguenza logica della
frase:
--cit--
(omissis)
Se qualcuno di «non previsto» cerca di visualizzare l’allegato il 
sistema invia automaticamente una notifica al genitore del file che può 
decidere se consentire o impedire che venga letto. Tra le opzioni di 
protezione anche la possibilità di scegliere la durata temporale del 
file: «Posso anche (omissis)
--/cit--
Il fatto che il sistema parli con il "genitore" presuppone l'on-line
assoluto.


 trucco più o meno complicato, etc.etc.
e infatti è quello che dicevo io: che utilità ha un dato se non ho la
possibilità di vederlo, ascoltarlo.. accedervi insomma? una volta che vi
ho accesso lo copio (anche se in forma degradata).
Quello che contestavo è la funzionalità o l'utilità di un sistema del
genere. Volevo sapere da voi se una ricerca del genere ha senso, se
porta valore aggiunto o è semplicemente un modo per complicare le cose
senza avere un'efficacia al 100%.

 a scadenza non saranno proprio visibili su un sistema stand-alone (!).
queste considerazioni sono corrette, le condivido.
mi fa un po' sorridere il titolo dell'articolo "Altro che wikileaks...!"
mi piacerebbe leggere una descrizione piů dettagliata del progetto per
ora come ho detto non mi convince.

 
A mio parere, l'ultima che hai detto.


 ora come ho detto non mi convince.
Non ti preoccupare, che un ministero che gli compra il software e lo
integra nella PEC_2.0 lo trovano di sicuro.


 messe a protezione del contenuto.
Nel momento in cui un qualsiasi pezzo di codice è in esecuzione
sul mio sistema e caricato nella RAM dello stesso, nessuno mi
impedisce di fare anche un banalissimo "dump" ed estrarre da
questo qualsiasi contenuto; considerando che per visualizzare
qualcosa di *leggibile* sullo schermo debbo decodificare il
contenuto (qualsiasi sia la codifica) ...
mi sfugge qualcosa ??

 mi sfugge qualcosa ??
Il marketing.


 questo qualsiasi contenuto
Ah, l'ebbrezza della meravigliosa Action Replay...
Oggi basta una banale virtual machine :-(
-- 
ValeRyo
XT600 "Katoki Pajama" - 
http://www.slimmit.com/go.asp?7Y9
GamerTag: 
http://card.mygamercard.net/IT/nxe/ValeRyo76.png
 

 Il marketing.
Ah beh, per quello c'è rimedio, basta qualche demo pubblica
che mostri come sia possibile bypassare tutto l'ambaradan
senza fatica per far crollare l'intero castello, marketing incluso
:)

 Oggi basta una banale virtual machine :-(
beh... l'informatica si è evoluta :D


Per fortuna non tutti pensano al marketing!
Libre Office ad esempio si oppone al marketing possibile venturo di Open 
Office!
Quanto sarebbe bello un mondo senza virus ed ostacoli inutili.
La condivisione delle esperienze va a vantaggio di tutti in un mondo 
diverso e migliore.
Ciao a tutti e Buon 2011, Guido 

 diverso e migliore.
Non ho capito il nesso :-)


 ha scritto nel messaggio 
news:ifd7mn$qej$1...@alix.livenet.it...

Che tutti studiano sistemi personali incompatibili con il resto del 
mondo per fare business ma, per fortuna, c'è anche chi fa della 
condivisione un simbolo di solidarietà.
Libre Office ed i suoi fautori per esempio.