Newsgroup: it.comp.sicurezza.varie
Titolo: MPU... "seriate"?

     Vorrei sapere se a qualcuno risulta che gia' da un po' di tempo le MPU
vengano dotate di un numero di serie elettronico per il riconoscimento della
loro identita' e della paternita' dei dati da esse elaborati durante le
sessioni di connessione alla rete. In pratica una specie di IMEI da PC
(cosi' come accade per i cellulari che, a precindere dalla scheda sim
adottata, mandano sempre alla centrale linkata anche il loro codice
identificativo specifico) che viene automaticamente individuato ed inviato
via rete dal software del sistema operativo.
Faccio notare come, se cio' fosse vero, sarebbe assolutamente inutile
adottare nicknames o cambiare nomi durante la registrazione dei prodotti sw.
Sarebbe inoltre opportuno sapere se i commercianti di PC sono tenuti o meno
a rilasciare resoconti sulle vendite dei loro prodotti alle autorita' di PS
al fine che queste sappiano a quali acquirenti corrispondono determinati nn
di serie di processore.
     Altro problema serio e' la reale cancellazione dei dati sugli HD. Lo
stesso Bruce Shneier in "Applied Cryptography" (e la Ibas) fa notare come
questo sia un problema terribilmente scottante. Negli Usa esisterebbero
programmi per realizzare a ripetizione massicci full&format sugli HD nel
tentativo di confortare l'utente sul fatto che il dato si e' volatilizzato
completamente dal supporto magnetico e quindi e' del tutto inesistente
preche', oltre alle cancellazioni realizzate sulla FAT, vi sarebbero state
sovrascritture e ripuliture della + ampia "supeficie dati" dell'HD, per cui
una sonda "a mano libera" nulla potrebbe scovarci sopra. Ma la certezza non
e' assoluta, dice Shneier, finche' l'hd non viene, fisicamente, ridotto in
polvere di limatura metallica!
Domanda: non basterebbe una "gabbia-solenoide" che sottoponesse la sacra
memoria di massa ad un forte campo elettromagnetico o si rischierebbe di far
sballare testine ed apparati interni vari? Oppure basterebbe riaprire il
file da eliminare e, prima di cancellarlo, variarne il contenuto sperando in
una sovrascrittura cancellante anziche' coprente? Il problema e' serissimo
non solo per la tutela della propria privacy, ma anche per il caso in cui si
acquisti un HD che un commerciante ci vende come nuovo, mentre, in realta'
si tratta di un "usato formattato". Chi l'ha usato? Che informazioni erano
in esso contenute? Ci siamo portati in casa del rischio? E se invece abbiamo
fatto cambio con il commerciante, per una parte del prezzo con il vecchio
HD, qualcuno, adesso che l'hd non e' + nostro, si sta facendo i fatti nostri
analizzandone la superficie anche se noi lo avevamo formattato prima di
cambiarlo con quello nuovo? Le domande mi sembrano sensate.
Nessuno sarebbe in grado di dirmi se gli antivirus adottano un principio di
vera cancellazione o se isolino soltanto le routine infettanti non
cancellandole, pero', dalla superficie dell'HD?
Probabilmente avremmo avuto una risposta a queste domande se i concorsi
sulla guerra dei nuclei non fossero sapriti dalla circolazione tanto presto.
Ma cosi' non e' stato. Comunque, a fronte di tutte queste incertezze, penso
che la sicurezza, in Internet, come in tutte le telecomunicazioni, sia una
vera chimera.
     Vorrei inotre far notare un fenomeno rinvenuto personalmente con GSM in
stand-by. Utilizzando un riproduttore di cd-rom musicali (in misura molto
minore anche tenendo il GSM accanto alle casse audio del PC), ogni volta che
vi e' una chiamata entrante od un ripristino di ponte radio tra GSM e BTS
dopo una temporanea caduta di tale ponte, si sente un sonoro treno d'onde
monotone in terzine, entrante con un lieve effetto doppler. Ebbene, ho
talvolta riscontrato lo stesso fenomeno sonoro anche senza che il display
del telefono mi rivelasse cambiamenti di stato elettrico all'interno del
dispositivo. Debbo dedurre l'apertura silenziosa di un canale di ascolto?
Saluti
K

Saluti
Ciao, bel paranoico, sei messo quasi peggio di me.:-))
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@softhome.net

dispositivo. Debbo dedurre l'apertura silenziosa di un canale di ascolto?
No, ogni tanto il GSM ri-negozia il canale e invia una chiamata RU-There.
Non e' possibile fare in modo che il telefono apra 'sua sponte' un canale
a meno di modificarne estesamente il firmware: cosa possibile, ma bisogna
che ti cucchino il telefonino e se lo tengano per un paio d'ore.
Leonardo
".signature": bad command or file name

qualcosa di leggibile, anche se ci provano i greys di Zeta Reticuli :-)
Se non restasse dubito che il DoD si prenderebbe la briga di fondere gli
hard disk che hanno contenuto dati classificati.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

hard disk che hanno contenuto dati classificati.
ma va !! .. questa non la sapevo .. fondono addirittura i dischi ??


hard disk che hanno contenuto dati classificati.
Ma loro sono __americani__.
Leonardo razzista
