Newsgroup: it.comp.os.dibattiti
Titolo: riguardo al Palladium di MacroSozz (ora più che mai)

primo assioma del software proprietario:
        è crackabile
estensione all'hardware:
        è hackabile
ovvero, qualunque cosa creata dalla mente umana, da un'altra mente può
essere distrutta.
quando poi più menti si uniscono per distruggere la stessa
cosa....raga...non c'è storia!!
quante volte fino ad oggi sono state messe su tecniche anti-pirateria di
vario genere? quante di quelle sono rimaste in piedi per più di una
settimana?? windowsXP è stato crackato addirittura PRIMA di uscire
ufficialmente, quindi le statistiche parlano da se.
se poi si aggiunge che in questo caso particolare la Microsoft vuole nè più
nè meno CONQUISTARE IL MONDO...buona fortuna bill, ne avrai MOOOLTO
bisogno!!!
Raffaele, pinguino novizio....
PS.piuttosto che passare ad una simile situazione informatica, mi dò alla
cucina......
PPS.altro che le torri gemelle......a redmond dovevano andare, quegli
aerei.......

 aerei.......
Quasi quasi mi trovi d'accordo... ;)
ciao

 con un livello di sicurezza molto superiore a quello delle smart-card.
ciao
io sono convinto che non basta mettere una chiave dentro nel processore per avere
un buon livello di sicurezza occorre che questa chiave non sia 
accessibile in nessun modo all'esterno, dunque forse sarà necessario 
oltre ai codici anche lo sviluppo di un processore all'interno del 
processore che si occuppi dell'accesso alla chiave e effettui delle 
operazioni di codifica/decodifica per poi passare i dati al processore 
x86 vero .
Un amico  che sta facendo la tesi su smartcard di nuova generazione con 
chip crittografico a bordo che verranno utilizzate per criptare film ,mi 
ha detto per avere la massima sicurezza che ci sono alcuni problemi 
legati alla banda disponibile sulle chipcard, ovvero alla quantità di 
dati decriptati al secondo  ,dato che tutto il flusso deve passare dalla 
card .
Mi chiedo non è che  per garantire una sicurezza militare , poi aumenta 
il prezzo dei processori solo per realizzare qualcosa che in realtà 
nessuno  vuole a parte  M$ e i suoi scagnozzi.
ciao
-- 
Dante di Bizzarone COMO
www.polico.it

 nessuno  vuole a parte  M$ e i suoi scagnozzi.
Ho sottomano il DES e forse l'RSA utlizzato non è poi computazionalmente 
molto diverso, bene, bastano semplici logiche per eseguirlo inoltre il 
mio testo dice che il DES in hardware elabora i dati a velocità di 
"parecchi milioni di bit al secondo" (il mio libro è dell'86).
-- 
Bye,     | Stolto è colui che invece di guardare
Sandro.  | la luna guarda il dito che la indica. (Togli/Cut SpamNo)
---------*
[This message is released under the GNU/GPL license 
http://www.gnu.org
]

 aerei.......
Già.
E se magari passano pure per casa tua siamo proprio a posto.
Pierpaolo

 Quasi quasi mi trovi d'accordo... ;)
Un altro che aspetta la sveglia...
Pierpaolo

 "parecchi milioni di bit al secondo" (il mio libro è dell'86).
da quello che mi ricordo riguardo un esame fatto 2 anni fa
  il des è semplice ,peccato che attualmente non è + sicuro è stato
"violato" anni fa e non è + sicuro , dodichè è uscito il 3des, poi il 
des è basato solo su una chiave privata (mi sembra!).Ho in giro  un 
libro recente su pdf in un cd di backup , che riguarda la crittografia 
se ti interessa te lo passo mi sembra che spiegava in dettaglio il des 
3des ssl e molti altri algoritmi moderni molto complessi... anche troppo.


 e navigare sulla Internet Underground...
Ragazzi, leggendo questa frase mi viene in mente che stiamo
entrando nella fantascienza...
Forse un giorno questa internet underground sarà considerata
come un posto tenebroso noto solo a pochi addetti, su cui
circolano leggende... di cui tutti parlano ma nessuno l'ha
mai vista, tranne i pochi mutanti che vivono nelle fogne...
Mi ricorda la trama di Beneath a Steel sky...

 
LOL!!!

 
Gran gioco :°

 primo assioma del software proprietario:
[snip]
Trollometro fuori scala.
Saluti

il PC nuovo, no?
Dipende, potrebbe anche essere solamente una questione di conoscenza
pure e semplice unità al divertimento
--
Rhymes
rhy...@myself.com
" ride or die "

3des ssl e molti altri algoritmi moderni molto complessi... anche troppo.
se non è troppo grosso manda anche a me :)
la mia email è quella li sotto :)


 aerei.......
su questo concetto finale di pessimo gusto non commento
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 con un livello di sicurezza molto superiore a quello delle smart-card.
Mi chiedo non è che  per garantire una sicurezza militare , poi aumenta
il prezzo dei processori solo per realizzare qualcosa che in realtà
nessuno  vuole a parte  M$ e i suoi scagnozzi.
[cut...]
Mi trovi d'accordo su tutto, tranne sul costo di questi chip, che ritengo
non dovrebbe essere eccessivo e credo non sarà un grosso problema
per i costruttori , dato che saranno venduti milioni di PC con Palladium.
Alla fine, per me, il Palladium farà la fine di XBOX, cioè che ne
hanno venduti pochi e poi sono stati costretti ad abbassare il prezzo e di
conseguenza a
rimetterci.
Cmq, visto i numerosi partner che stanno insieme a MS,  ho molti dubbi in
proposito.
Prepariamo a navigare nella Internet Underground! :))
Ciao.

 ha scritto nel
messaggio news:ag61l8$j8j6l$2...@ID-138986.news.dfncis.de...

Tu come intendi fare per far fronte a questa nuova tecnologia?
potresti darmi qualche consiglio.. :)
Ciao

 ha scritto nel messaggio
news:dfeeiugonr2042hg2...@4ax.com...



Certamente, ma il mio discorso era un'altro.
Per quale motivo è stato progettato il sistema Palladium?
Per evitare che le persone comuni , quelle che se ne intendono poco di hw e
sw, si mettano a scopiazzare e a cracckare hardware/software in modo
indiscriminato.
Palladium non è sicuramente pensato per combattere gli esperti di
elettronica/informatica, perchè sono quelli come loro (o come voi) loro che
l'hanno pensato.
Gli utenti comuni non sono capaci di modificare l'hardware, ammesso che
serva.
I veri esperti sono pochi e non si metteranno mai a fare una cosa del
genere (ammesso che qualcuno non li paghi a suon di milioni).
Secondo me.
ciao

 E se magari passano pure per casa tua siamo proprio a posto.
quando distribuivano l'umorismo tu dove stavi??? alla toilette???
Raffaele, pinguino novizio...

 Trollometro fuori scala.
non sarai forse pure tu un utonto che si basa solo sugli strumenti che usa,
senza accendere il cervello??
la frase "trollometro fuori scala" credo di averla gia letta troppe
volte...un pò di originalità non guasta, non trovi?
piuttosto di scrivere questa patetica frase usata e abusata, prova magari a
rispondere a qualcuna delle frasi che ho scritto, e il trollometro buttalo,
che mi sa che non sai neppure leggerne i valori....
o magari c'è scritto "MS Windows CE" in fondo a destra....
cordialmente...
Raffaele, pinguino novizio....

serva.
Gli utenti "comuni" non sono in grado di modificare ne il sw ne
tantomeno l'hw con o senza Palladium


 Raffaele, pinguino novizio....
Si Kinder pingui.
Saluti.

 quando distribuivano l'umorismo tu dove stavi??? alla toilette???
Ero in coda per ricevere il senso di umanità. A proposito, com'è che lì non
ti ho visto?
Comunque, la morte di quasi 3000 uomini, donne e bambini non la trovo
particolarmente divertente.
Pensa, non mi diverte nemmeno vedere gente che trova la morte gettandosi
urlando dai palazzi per non bruciare viva...
Chiaramente a me manca il tuo spiccato senso dell'umorismo...
Pierpaolo

 potresti darmi qualche consiglio.. :)
Per ottenere i migliori risultati ti consiglio di appenderla al collo...
:o)) Ciao, Pierpaolo.

         č crackabile
raffaele, benvenuto nel mio Limbo
PS: due righe, č un record
-- 
 < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
     Don't stand, REACT!      version 0.0.19. C, C++ and ASM developers
                              and beta testers are welcome!

 Chiaramente a me manca il tuo spiccato senso dell'umorismo...
Si ride per non piangere...pensi che a me abbia fatto piacere tutto quello
che è successo? pensi che non avrei voluto essere anche io su quegli aerei
per cercare di fermarli? cosa pensi di sapere tu dell'animo degli altri? o
della coscienza o dell'umanità?
full stop
Raffaele

 PS: due righe, è un record
come devo intenderlo??
Raffaele

nessuno  vuole a parte  M$ e i suoi scagnozzi.
E se invece fosse il contrario?
M$ e i suoi scagnozzi potrebbero vendere il loro hardware blindato
sottocosto, a metà prezzo di un normale hardware, magari inizialmente
regalando anche montagne di software, tanto poi ci guadagneranno in futuro.
Intanto gli utonti non vogliono più comprare l'altro l'hardware che
viene venduto ai consueti prezzi di mercato, facendo chiudere tutti
i produttori di hardware.
M$ e amici a quel punto chiudono i portoni e i polli sono tutti in
gabbia.

 ufficialmente, quindi le statistiche parlano da se.
Ti faccio un controesempio.
Quante telefonate sono state scroccate finora con i GSM ai danni
dei gestori?
Eppure è un sistema che è in funzione da 10-15 anni e il funzionamento
e gli algoritmi sono di pubblico dominio, i dati vengono scambiati
via etere e chiunque può intercettarli.
Al massimo è stato trovato il modo di clonare una sim, a
patto di averla fisicamente tra le mani, ossia al massimo
riesci a fregare l'amico che ti presta il cell!
E da quanto ne so, anche l'algoritmo delle ricariche non è mai stato
violato.
Come vedi, quando si vuole proteggere bene una cosa, ci si
riesce.

 violato.
????
Con questa affermazione vuoi dare un'altra dimostrazione che
all'imbecillita' non esiste limite?
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 wrote in message
e650cdce5f71e00c8c9...@mygate.mailgate.org...


 all'imbecillita' non esiste limite?
Non pretendo tanto.
Dico solo che se si vuole rendere un sistema ragionevolmente
sicuro, i mezzi per farlo ci sono.


 riesce.
a quanto ne so io, invece si...non ho mai provato, nè saprei darti un url di
riferimento, ma mi sembra di aver letto da qualche parte che si può.
c'è persino la possibilità di usare codici speciali riservati per parlare
gratis con un cell, solo che dopo un pò se ne accorgono e ti bloccano la
scheda (beh...ci sarà anche una protezione che può essere superata, ma un
cervello per ora è in grado di riconoscere le "fregature" meglio di una
macchina)
e poi c'è sempre la regola sulle eccezioni! ^_^
        Ogni regola ha almeno un'eccezione
il che porta ad alcuni paradossi, forse, ma fa lo stesso!!
Raffaele

 
A parte che qualcuno sostiene di aver trovato l'algoritmo (con
google ti trovi diversi siti sull'argomento), ricaricarsi la sim
medinate uno di questi fantomatici codici di ricarica e' una stronzata
perche' il gestore ha informazioni anche sulla taglia dei calzini che
porti (a parte la bella fotografia che c'era sulla carta di identita'
che ti hanno fotocopiato quando hai attivato la sim suddetta).
La sicurezza delle ricariche risiede piu' nella GdF che nell'algoritmo
dei codici di ricarica.


 dei codici di ricarica.
Allora siamo a cavallo.
Tu riesci a immaginare un'azienda come Wind o Omnitel che affida
la sicurezza di un business di migliaia di miliardi di lire all GDF? Io
proprio no!
Come dire, nel proprio piccolo, non metto la porta di casa blindata
perchè tanto ci sono i carabinieri.


 Per non dire di sim di gestori esteri.
Un ricettatore?
Alessadnro.

dei codici di ricarica.
vedi sopra. nell'algoritmo in se c'è poco di sicurezza. quanto alla
gdf, scusa, ma appropriarsi di ricariche a scrocco a casa mia si
chiama appropriazione indebita... ergo le forze dell'ordine non sono
poi così "fuori" da questo giro... sarebbe come dire, in una banca la
sicurezza è più nei carabinieri che nella tv a circuito chiuso, grazie
al piffero, è ovvio che le registrazioni in se sono dei simpatici
ricordi e basta.

scheda 
E quindi? In quel caso vuol dire che la sicurezza ha funzionato.
Scusa, se tu acquisti qualcosa firmando un assegno a vuoto, pensi di
aver aggirato la "sicurezza" delle banche solo perchè nell'immediato
ottieni la merce? 
E' ovvio, in questi casi per elasticità di servizio viene data un
margine di fiducia all'utente, ci sono delle precauzioni, c'è il
controllo e c'è il rischio calcolato. Tutto l'insieme ti dice se il
sistema funziona.

 ricordi e basta.
Beh, si e' ovvio ma allora il parallelo con il Palladium cade.
Perche' a sto punto, se davvero volessero, il sistema sarebbe GIA' sicuro. 
Basta che la GdF faccia _davvero_ controlli a tappeto anche dai privati 
come gia' fa in parte per le aziende e vedi la pirateria come diminuisce..
Diciamo che una SIM GSM non e' cosi' facilmente "crackabile" come puo' 
essere WinXp, ma volendo ha i suoi punti deboli.
-- 
il Vide - ICQ# 5301833
IAMM - it.arti.musica.metal 
IAMMol webzine: 
http://www.iammol.com

 appropriazione indebita...
Ehm...   Si chiama  furto.  L'appropriazione  indebita e'  qualcosa di
diverso: per qualche  motivo hai la disponibilita' di  qualcosa per un
certo motivo  e la usi per  un'altro di propria iniziativa  al fine di
ottenerne un utile.
Es. il cassiere di una banca ha  in mano i soldi della banca per darli
ai  clienti  che  vanno a  prelevare  e  il  venerdi' sera  invece  di
riconsegnarli va a giocarseli al casino'.


perche' tanto ci sono i carabinieri.
Cerca di chiarirti le idee, che le hai piuttosto confuse.


 ottenerne un utile.
Sbagliato entrambi. Quella di cui stiamo parlando giuridicamente si
chiama truffa ed č molto meno grave del furto.
Le aziende di telecomunicazioni qualche anno fa avevano fatto pressioni
sul governo per una legge che equiparasse i reati di scrocco di telefonate
al furto, cosě come č per l'energia elettrica, ma poi non si č fatto niente.

 Cerca di chiarirti le idee, che le hai piuttosto confuse.
Io avrei le idee confuse? :-)
Ma se è chiaro che tu non sai nemmeno cosa sia la sicurezza!


chiama truffa ed è molto meno grave del furto.
Entrambe azioni encomiabili, comunque :-P
Alessandro.

 
Ti ho beccato! Usi Windows! :DDD


 essere WinXp, ma volendo ha i suoi punti deboli.
Una sim gsm è facilmente clonabile, dove per "facilmente" intendo dire 
che, data una sim originale, è fattibilissimo avere una copia identica. 
Ma questo significa crackare? Se uso i due cloni contemporaneamente, 
oppure ne uso uno a bolzano e uno a canicattì a distanza di 5 minuti, 
tempo 30 secondi disattivano il numero (ti posso riportare il caso di un 
amico che intendeva tenere una sim dentro il telefono in auto). Se li usi 
uno per volta, grazie al piffero... 
Più o meno dicasi delle ricariche... se per "crackare" si intende l'uso 
di codici falsi, non vi è dubbio che i gestori hanno valutato un certo 
margine di "rischio calcolato" per cui un codice falso possa superare sia 
i controlli di validità che quelli incrociati (metti che tu indovini 
proprio il codice di una schedina smarrita). Ma anche quì, vogliamo 
definirlo "crackare il sistema"? Mi pare azzardato... se fosse un 
problema (e sottolineo *se* *fosse*) i gestori potrebbero dare una serie 
di giri di vite da sprecare la fantasia... 

Ma se e' chiaro che tu non sai nemmeno cosa sia la sicurezza!
Si, si  hai ragione.
Visto  che non ne  so una  fava di  sicurezza e  visto che  hai appena
dimostrato  che  nonostante  il  sicurissimo  algoritmo  anche  con  i
telefoni cellulari si  va a scrocco. Premesso che  mi risulta che Tim,
Omnitel &  Co. non piangono  come D+, Stream  & Co. e che  i cellulari
sono  mooooolto   piu'  diffusi  dei   decoder  satellitari:  vorresti
spiegarmi  come  mai  non  c'e'   mai  stata  una  esplosione  di  sim
telefoniche clonate come c'e' stata per le sim dei decoder (requiescat
in pace).
Dove risiede  questa maggiore  sicurezza del sistema  "telefono casa"?
Di  sicuro non nell'algoritmo, ne nella sim (tu  sai dove comprare sim
taroccate).
Tu che hai capito tutto della sicurezza, ti prego dammi una lezione su
come si rende un sistema sicuro.
C:\>iao Angelo

 Sicurezza è principalmente impedire che avvenga una violazione.
Secondo me occorre fare alcune precisazioni. 
Io credo che ai gestori tcl interessi soprattutto proteggere le proprie 
tasche (ovvio), per questo mirano principalmente a recuperare eventuali 
crediti accertati come illeciti e bloccare i numeri che abusano. Su 
questo credo riescano bene, per quel poco che mi è dato a sapere. Poi, se 
non possono rintracciarti fisicamente come proprietaria della sim non è 
proprio in cima ai loro interessi... il credito non è che te lo danno 
fisicamente in mano, lo gestiscono sempre loro. 
Altro punto: i prepagati, per come sono gestiti, a mio avviso hanno un 
equilibrio fra elasticità gestionale e cosiddetta sicurezza. Ovvero, è 
chiaro secondo me che le ricariche venissero fatte *fisicamente* dal 
gestore incassando i soldi e con tutti i controlli preventivi, invece di 
farle fare all'utente con delle schedine comprate in tabaccheria, si 
potrebbe parlare di sicurezza con maggior convinzione. Però è ovvio che 
questo sistema è più oneroso e meno elastico. Probabilmente i gestori 
accettano un margine di rischio in cambio del mercato, ed è altrettanto 
probabile che questo rischio sia assolutamente accettabile (in termini di 
perdita di denaro, si intende) perchè altrimenti avrebbero a disposizione 
giri di vite da sprecare la fantasia. 
+++
Trovo abbastanza assurdo che ci sia la possibilità di risalire a codici 
di ricarica "validi" a priori. Se è così (sinceramente non lo so) è 
evidente che c'è la loro convenienza. 

 evidente che c'è la loro convenienza.
Concordo in pieno con quanto dici.
Infatti non esite questa possibilità, o meglio, la possibilità è
quella della probabilità che un utente cerchi di ricaricarsi il cell
immettendo un codice a caso e ne becchi uno di valido per semplice
casualità. Essendo il codice di 16 cifre, se non sbaglio, e se anche
qualche decina di milioni di utenti facesse qualche centinaio di tentativi
all'anno, il danno per il gestore sarebbe irrilevante.
Se venisse scoperto l'algoritmo che genera i codici chiunque potrebbe
generarli da sè e il gestore e gli utenti lo verrebbero subito a sapere.
Il primo perchè ha sempre sotto controllo la situazione, gli utenti perchè
invece si ritroverebbero con ricariche comprate in negozio che non vengono
accettate dal sistema e giustamente si arrabbierebbero parecchio!
Da quanto ne so, questo non è mai avvenuto. In questo senso dico che il
sistema delle ricariche è sicuro.

 evidente che c'è la loro convenienza.
Concordo in pieno con quanto dici.


 C:\>iao Angelo

 in pace).
Perchè clonare una sim gsm non ha senso, visto che il gestore si accorge 
della clonazione nel preciso istante in cui si evidenzia. E ovviamente 
disattiva il numero rendendo inutilizzabile originale e clone... è di-
ver-so!! 


Piccola riflessione.
I dati personali vengono richiesti forse piu' per tutela legale che economica,
cioe' per tutelarsi da eventuali illeciti compiuti attraverso l'abbonamento,
un po'come per gli account internet.
Vi risulta?
Alessandro.

 Ti ho beccato! Usi Windows! :DDD
Non sia mai! Versione Amiga emulata con UAE :PPP
Se solo inventassero qualcosa di "Roger Wilco" compatibile giocherei anche
a wolfenstein con linux :(

molto oltre le mie possibilita'!
Eppure come giudizio finale delle  elementari ho avuto che ero un tipo
molto  perspicace e  che si  applicava.  Come si  sbaglia la  gente...
Parlo della ex maestra, ovviamente, buonanima o quasi novantenne.
C:\>iao Angelo
[1] Su questo ho qualche sospetto, ma aspetto la risposta.