Newsgroup: it.comp.reti.locali
Titolo: backdoors

https://twitter.com/_happycactus_/status/1123138388616458241
 
 
per chi non ha Twitter ecco il testo
 
"Vodafone asked Huawei to remove backdoors in home internet routers in 
2011 and received assurances from the supplier that the issues were 
fixed,but further testing revealed that the security vulnerabilities 
remained,the documents show."
 
 
Secondo voi è possibile o è una balla colossale ?

> Secondo voi è possibile o è una balla colossale ?
 
Una cosa non esclude l'altra. E' possibile e potrebbe
essere una balla, ma sarei sorpreso che chi fabbrica oggi
un dispositivo del genere non lo riempisse di backdoors e
funzionalità spia. Spero che i responsabili di tutto
questo, a livello globale (mica lo fa solo Huawei) passino 
la vita dietro la gabbia di uno zoo con tutta la gente che 
passa e li guarda, così capiscono cosa vuol dire la sfera 
privata individuale.
 
 
-- 
- Ciao, ho visto le tue foto su Facebook
   chiamami al 347******9
- Non ti sembra esagerato darmi subito il
   tuo numero?
- Sono un chirurgo plastico, posso aiutarti.
 

 cosa vuol dire la sfera privata individuale.
 
Concordo in toto, ivi comprendendo Google e Microsoft.
Comunque ormai le mucche (noi) sono già munte da un pezzo, e continuano 
a esserlo, e i danni fatti sono irrecuperabili.

 a esserlo, e i danni fatti sono irrecuperabili.
 
un conto sono i dati  personali che vengono venduti per fare profilazioni, 
un conto sono backdoor nel hardware che potrebbe permettere nella 
telefonia di registrare conversazioni. 

 conversazioni.
 
Ho presente la distinzione ma purtroppo tende a sfumare;
non vedo motivo di inserire backdoors se non in scenari da
spionaggio con miliziani pronti a mandare il comando di
una bomba sporca e mamma NSA che gli fa piantare PC e
router. Forse questo è già accaduto e non lo sapremo mai,
ma il prezzo per questa (incerta) sicurezza è ormai
veramente altissimo. Se compro un oggetto è
psicologicamente disturbante che qualcuno da remoto me lo
possa bloccare, anche con tutta l'abitudine che android ha
ormai creato su questo tipo di scenario.


 Hai un router Huawei?
 
Backdoor a go go! :D

 Hai un router Huawei?
 
no, un ASUS

 Annunciazione annunciazione! Se usi uno smartphone le hai entrambe.
 
infatti, notoriamente uso lo smart quasi zero.
 
IL problema backdoor e Huawei nasce in USA con il G5 e sembrerebbe che la 
questione backdoor Huawei router sia parecchio anteriore   


Mezza verita' e mezza balla...
E' vero che all'epoca Vodafone ha trovato delle backdoor ed ha richiesto 
a Huawei di toglierle.
E' falso che non siano state rimosse.

 E' falso che non siano state rimosse.
 
qui la fonte originale della notizia
 
https://www.bloomberg.com/news/articles/2019-04-30/vodafone-found-hidden-
 
backdoors-in-huawei-equipment

 Percui taiwanese con backdoor.
 
di che tipo ?  
 
per la gestione non uso il soft originale ma Asuswrt-Merlin
 
backdoor anche in questo ?
 

 backdoors-in-huawei-equipment
 
Qua c'e' un articolo in italiano, con relativi commenti, fa riferimento 
alla stessa fonte (Bloomberg).
Leggi l'ultimo paragrafo dove dice chiaramente che Bloomberg ha 
esagerato la notizia, usando il termine "backdoor" per quello che e' 
invece un protocollo (Telnet) e sostenendo la possibilita' di accedere 
in remoto alla rete, cosa falsa smentita dalla stessa Vodafone.
 
Per questi fatti, l'allegro articolista di Bloomberg e' stato anche 
perculato anche su TheRegister.
 
https://www.lastampa.it/2019/04/30/tecnologia/bloomberg-huawei-ha-nascosto-una-backdoor-nella-rete-vodafone-italiana-JYYlDMx4fhCCallZ2Y3SGL/pagina.html
 

 
Boomberg afferma di aver avuto visione di documenti interni segreti di 
Vodafone. 
Vodafone smentisce e continua ad usare Huawei.
 
Tenuto conto che Vodafone ovviamente li smentirebbe anche se i documenti 
segreti esistessero ed anche  se  "il telnet quasi backdoor" ancora ci 
fosse
 
a chi credere ?
 
È il solito problema di noi che viviamo alla periferia del impero
 

 Contaci.
 
tua opinione  o hai prove ?

 Ad andreotti.
 
lol

> tua opinione  o hai prove ?
 
Se ci siano prove non lo so ma credo che qualsiasi
backdoor sia ora implementata in hardware, proprio perché
è previsto che si possa cambiare firmware con uno open.


 del impero
 
Credo che nemmeno un dirigente di medio livello della
Vodafone abbia chiaro il quadro della situazione, anche se
fosse tutto negli USA o se vuoi, un medio dirigente Huawei
in Cina; in entrambi i casi ben addentro al centro dei
rispettivi imperi. Huawei si fa gli integrati in casa,
possiamo dare assolutamente per certo che trucchi e
backdoors siano implementati in hardware, perché è troppo
facile fare reverse engineering del software. Ci sono pure
tools gratuiti e una cosa del genere è alla portata di uno
smanettone di classe. Resta solo l'hardware.
 
Possiamo presumere che alcune ditte (ma poche) e NSA e
soci abbiano dei sistemi per aprire un circuito integrato
e fare reverse engineering dello schema, e non credo
proprio che la Vodafone possa farlo. Al più commissionano
uno studio esterno ma la vedo difficile.
 
In sintesi, queste partite sono giocate tra pochissimi
soggetti di grandissimo peso, noi o almeno io, non sapremo
mai cosa è successo e cosa sta succedendo ora.


P 'o ha spiegato il 01/05/2019 :

Puoi sempre usare questo sistema per comunicare se hai
delle remore:
 
https://tinyurl.com/y5qmb5ue
 
 
:-)

 fosse
 
Bloomberg ha esagerato per due motivi, il primo e' che i problemi sulla 
sicurezza fanno notizia, il secondo e' che sono incentivati a dare 
contro ai cinesi, due piccioni con una fava.
 
Vodafone non ha smentito, ha solo fatto delle osservazioni sulle 
esagerazioni contenute nell'articolo. Vodafone non ha interesse a 
nascondere la vicenda, anzi e' lei stessa che l'ha sollevata.

 mai cosa è successo e cosa sta succedendo ora.
 
Lo sappiamo eccome, tutto il network di spionaggio messo su da USA e UK 
e' stato ampiamente sgamato, anche se l'hai gia' dimenticato.

 :-)
 
temo che con microfoni ambientali e direzionali il sistema sia 
intercettabile.

 anche se l'hai gia' dimenticato.
 
Non lo sapevo, sarei però sorpreso se fosse stato davvero
tutto sgamato. Forse farò male e sopravvaluto a torto i
servizi di intelligence; la storia ha mostrato senza ombra
di dubbio che cavolate immense sono state fatte e
probabilmente si fanno ancora, ma nel complesso si tratta
di parte delle migliori menti che può mettere in campo un
paese quindi preferisco anche qui sospendere il giudizio.


 paese quindi preferisco anche qui sospendere il giudizio.
 
Nell'intelligence non ci sono menti, ma dementi, lo dimostra il fatto 
che tutti i loro sistemi sono sviluppati esternamente, tra tutti i 
settori credo sia quello che piu' si appoggia sulle consulenze.

 Basta leggere che cosa scrivono nelle loro pagine.
 
visto che le loro pagine sono molte se mi dai un link alla/e pagina/e in 
questione leggo

 ??? ma l'"about" l'hai capito? O ti sei fermato a "Tomato"?
 
esistono i "presupposti del discorso" che sono quasi sempre inconsci o 
comunque non tenuti presente e che dipendono dal ambiente culturale 
frequentato
 
è per questo che la traduzione fedele da una lingua ad un altra è 
estremamente difficile, ma può essere difficile anche la comprensione tra 
persone che parlano la stessa lingua.
 
I nostri " presupposti del discorso" evidentemente non coincidono.

 Ah, capito, sei stato morso dal deboni.
 
no, dal Debona
 
https://www.debona.it/
 

 lol
 
pur di non farso condannare .... e' morto
:-)

 Poi, con calma, ma molto sinteticamente, mi spieghi dove ha i denti. ;-)
 
non lo so, in ogni caso mi ha "mangiato" un po' di soldi perchè ho appena 
comprato un auto da lui