Newsgroup: it.comp.sicurezza.crittografia
Titolo: Allora lo avevano crackato il palmare delle BR!

Allora una considerazione,
la crittografia è finalizzata alla riservatezza e alla privacy, leggete 
questo articolo 
(
http://www.ilnuovo.it/nuovo/foglia/0,1007,190910,00.html
) su come hanno 
beccato quelle merde di brigatisti e ditemi effettivamente fino a che 
punto oggi si può considerare valido un sistema di protezione dei dati 
qualsiasi. Certo, chi non è un terrorista non deve preoccuparsi di 
essere sotto controllo totale, ma in linea teorica potremmo esserlo tutti.
-- 
"Non prendete la vita troppo sul serio comunque vada non ne uscirete vivi"
(J.R. Hoppenheimer)
goldenaxe(chiocciola)
email.it

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
L'articolo non parla minimamente dei contenuti del famoso palmare, dice
escusivamente (per il poco che si capisce, non è molto esplicito...) che
li hanno tracciati facendo statistiche sulel telefonate...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+aTNIACgkQaJiCLMjyUvv/rQCgx3tTvuTiXh6nbE4wVuq8Mg25
jkAAn3L/tBnBE3NOZWxUlUE+tJDEjpl6
=lEFr
-----END PGP SIGNATURE-----

 (
http://www.ilnuovo.it/nuovo/foglia/0,1007,190910,00.html
)
ti pare una fonte attendibile? e il contenuto tecnico di questo 
articolo dove č?
-- 
By Dmitry 
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 li hanno tracciati facendo statistiche sulel telefonate...
Infatti è vero che non ne parla, ma li hanno arrestati!!! Le cose sono 
due: o la lioce ha parlato (ritengo improbabile) o hanno avuto accesso 
alle informazioni del palmare. Le perquisizioni di tutti i covi e delle 
persone a loro legate sono scaturite (come riportato da alcuni 
telegiornali) dalle informazioni raccolte dopo la cattura della lioce.


 articolo dove è?
Non ho letto l'articolo ma non mi metto neppure a leggerlo, conosco gli 
articoli tecnici fatti dai giornalisti del main-stream e in particolare 
di quelli de il Nuovo, direi che sono articoli adatti alle comari, senza 
nessuna offesa per nessuno.
Il loro contenuto è utilizzabile solo per capire come la gente che non 
sa di tecnologia viene infomata (è un eufemismo...), poi serve per 
capire il sistema delle informazione, e poi come la gente si diverte ad 
ascoltare quello che evidentemente vuole sentire.
Se ci si informa da questi mezzi di informazione è meglio fare il 
pescivendolo...
-- 
Bye,     | Stolto e' colui che invece di guardare(gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.     (Togli/Cut SpamNo)
---------*                                      
www.LinuxHelp.it
 writer
www.kensan.it
 geek and hacker site, 
www.rcx.it
 mantainer

 essere sotto controllo totale, ma in linea teorica potremmo esserlo tutti.
Gli algoritmi di GnuPG sono sicuri fino a prova contraria, con i limiti 
arcinoti, la versione di pgp internazionale usata presumibilmente dalle 
BR sul loro palmare non contiene backdoor (Zimmerman dice che quelli 
della sua azienda non sapevano neppure cosa fosse una backdoor e c'è da 
credergli visto che è un guru in questo campo e che non lavora più per 
l'azienda di pgp), è presumibilmente inviolabile da qualsiasi sistema 
attuale.
Si potrebbe poi fare una stima sulla potenza di calcolo necessario alla 
NSA per violare un simmetrico di pgpi in un paio d'anni.


 adatti alle comari, senza nessuna offesa per nessuno.
Perfettamente d'accordo :)


 alle informazioni del palmare. Le perquisizioni di tutti i covi e delle
... ma siete sicuri che alla lioce abbiano trovato solo il palmare ?
Antonino.

 NSA per violare un simmetrico di pgpi in un paio d'anni.
Quest'oggi ho letto la notizia su numerosi quotidiani nazionali: tutti
dicono che le forze investigative hanno decriptato 107 file da un palmare.
Meno chiaro e' come abbiano fatto: c'e' chi afferma che abbiano utilizzato
computer molto potenti col metodo brute-force, altri che abbiano recuperato
parte dei file dalla memoria flash del palmare, (altri la chiamano memoria
tampone). C'e' chi afferma che dopo aver ottenuto una password per l'ccesso
in rete (qualcosa tipo "Davide") e' stato facile trovare la passphrase del
palmare che era qualcosa come "David".
Non so quanto ci metta l'NSA per violare una cifratura 'asimmetrica ' ma
certo che si usano passphrase ridicole... :/
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 'asimmetrica ' ma certo che si usano passphrase ridicole... :/
ovvio che se usi una Passphrase del tipo *pippo* dopo non ti devi 
lamentare. Ma se usi una cosa del genere:
$jdujfkkf,cx41ds745111dsakldlsa99002,d,mmdsadsass?09882k2kk
il discorso cambia..


 Perfettamente d'accordo :)
Mi raccomando che non si sappia in giro :) ma ho letto l'articolino su 
La Repubblica sul caso BR, è stato un banale incrocio di dati, niente 
tecnologia eccetto che il solito esame del DNA.
Mi piacerebbe fare uno scritto che indichi come comunicare in modo 
altamente sicuro (almeno più sicuro di come facciano i brigatisti). C'è 
il pericolo di essere presi per uno di loro oppure visti come 
fiancheggiatori, in realtà la violenza è sempre da condannare.
Che usano sistemi per proteggersi possono essere anche organizzazioni 
non violente ma scomode al potere, a queste sarebbe diretto un mio 
articolino, ci sarebbe bisogno di competenze nel campo del non lasciare 
tracce.
Si può usare un portatile con una distro tipo knoppix in cui risieda un 
client che impacchetti la email per una catena di anonymous remailer.
Tutto avverrebbe in ram e quindi non ci sarebbero problemi di lasciare 
tracce, credo che l'HD possa essere tolto, problemi ci sarebbero per la 
catena dei remailer che dovrebbero essere attivi ma forse esistono 
applicativi che scaricano la lista di quelli funzionanti.
Si potrebbe fare un calcolo probabilistico di quanti remailer usare e di 
quante email uguali inviare attraverso catene diverse in modo che la 
missiva raggiunga la destinazione con alta probabilità e con un grado di 
sicurezza (numero di remailer passati) elevata.
L'agenda può essere protetta da crittografia simmetrica di gnupg e i 
dati importanti da conservare possono passare direttamente dalla ram a 
un disco virtuale crittografato nell'hd o in una memoria flash, con 
knoppix più altro software su cd rom si potrebbe fare questo.
Addirittura se si usano delle memorie flash il sistema è indipendente 
dal portatile e può essere trasferito da un membro dell'organizzazione 
all'altro senza problemi (un cd più una o più memorie piccolissime per 
esempio di tipo usb).
In questo modo se scoprono un membro del gruppo hanno in mano solo dati 
crittografati, nessun hd con dati ricostruibili a parte quelli 
volutamente lasciati in chiaro o frammentati nel disco. Hanno in mano le 
connessioni ad internet con gli ip contattati che rimandano a diversi 
remailer anonimi, quindi nulla.
Il solo pericolo sono i contatti personali con quelli del gruppo, qui ci 
possono essere capelli, oggetti ricevuti, impronte digitali ecc.
Ovviamente il cd va pulito e il portatile non va lasciato toccare da 
altri, anzi è meglio lasciarlo a casa, la sola pelle che si deposita sul 
fondo della tastiera può tradire la nostra organizzazione.
Poi queste idee non sono utili a organizzazioni neo brigatiste o neo 
fasciste perché sono sostanzialmente degli umanisti e con la tecnologia 
non sanno trattare, quindi usano il telefono rischiando moltissimo visto 
che hanno ucciso una persona.


 moltissimo visto che hanno ucciso una persona.
detto popolare: "segreto è quando lo sa una persona sola, in due è 
difficle mantenerlo, in tre non è più segreto .."


 il discorso cambia..
Il bello è che per chi è bravo a imparare poesie a memoria i caratteri 
casuali sono facilmente trovabili, per esempio un poesia di Pascoli o 
una inventata da un poeta sconosciuto ma che ci piace fatta da una 
cinquantina di parole, se si prendono le prime lettere di ogni parola 
fanno una password impossibile da scoprire e che deve essere trovato con 
metodo bruto.
Per esempio la mia firma da: "BSeccidggI0SllgidcliTCSwwwgahswm"


 difficle mantenerlo, in tre non č piů segreto .."
Carina...^_^ mettila in sign.


 Carina...^_^ mettila in sign.
:) ne avrei di sign da mettere e mi trattengo, fidati :)


 e che deve essere trovato con metodo bruto.
eh si ma un brute force su una chiave a 2048 con una passphrase del 
tipo di prima richiede un pò di tempo eh :)


 tipo di prima richiede un pò di tempo eh :)
Concordo, comunque mi pare tu stia parlando di crittografia asimmetrica 
con chiave privata protetta da passphrase, se non erro la Lioce usava un 
algoritmo simmetrico nel suo palmare e se non erro già un 52 bit sono 
una barriera, 128 sono un ostacolo insuperabile il che vuol dire che 28 
lettere equiprobabili e indipendenti fanno un muro impenetrabile, quindi 
basta una piccola poesia.
Poi diciamo una paesia con 40 parole le cui iniziali possono essere 
convertite in modo da dare una password a lettere equiprobabili.


 poesia 
beh si, questo ancora a dimostrare che la tv ed il giornalismo odierno 
sono devianti, altro che BR ..


 sono devianti, altro che BR ..
^_^ mi pare di capire che le parole del tuo post sono state suggerite da 
qualche articolo letto, per fortuna mia non leggo articoli generalisti e 
quindi a suo tempo ricercavo i dati come il pc usato (Psion), mi sono 
informato del sitema operativo e di quello che ci può essere messo sopra 
(pgpi), quindi ho capito che abbia usato una codifica solo per 
proteggere i dati. I giornalisti sono troppo intelligenti per fare 
queste ricerchette...:)


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Sandro wrote:
| Si potrebbe poi fare una stima sulla potenza di calcolo necessario alla
| NSA per violare un simmetrico di pgpi in un paio d'anni.
Fortemente Dubito.
E tengo a ribadire che questa stima è "tua" e non coadiuvata né
appoggiata, neanche lontanamente, da *NESSUNO* degli esperti di
crittografia mondiali.
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+c5WsACgkQaJiCLMjyUvtZTACfdh0or5exeCRndo9hvFE5Penb
th4AnjMUH1WII88CGgwFPsC9hhJ2W2i6
=zg0b
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Sandro wrote:
| Mi raccomando che non si sappia in giro :) ma ho letto l'articolino su
| La Repubblica sul caso BR, è stato un banale incrocio di dati, niente
| tecnologia eccetto che il solito esame del DNA.
Veramente anche l'articolo de il Nuovo dice le stesse cose, in modo
molto poco chiaro (ma è normale, quando chi scrive nno sa di cosa
parla), ma non accenna minimamente a crittografia o altro, dice anzi
"incroci tra numeri telefonici"...
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj+c50kACgkQaJiCLMjyUvukUACfUZF5amw1MYZW4AsmhetEssP6
07wAoKNZt8cFIAdj6E76ZQ7Bdk8it9sL
=Na/b
-----END PGP SIGNATURE-----

 essere sotto controllo totale, ma in linea teorica potremmo esserlo tutti.
Infatti usare la crittografia e` una questione di privacy... la crittografia
non e` solo per i terroristi... o te la tua corrispondenza cartacea la
spedisci senza busta?
-- 
WM
(del #NOSPAM# to answer)


 BR sul loro palmare non contiene backdoor 
da quel che mi e` dato sapere sul palmare sequestrato non stava PGP... era
stata utilizzata la funzione di "mascheramento" proprietaria del sistema...


 articolo dove è?
e viste le altre chicche uscite in passato su Il Nuovo... cmq... la notizia
e` essenzialmente una velina della polizia ripresa para para non solo da il
nuovo...
-- 
WM
(del #NOSPAM# to answer)
Posted from X-Privat Free NNTP server - 
www.x-privat.org

 para non solo da il nuovo...
il che la dice lunga sulla attendibilità ..
-- 
By Dmitry 


 stata utilizzata la funzione di "mascheramento" proprietaria del sistema...
A me risulta che fosse stato interpellato Zimmerman in persona per 
questo caso e quindi ritengo che pgp fosse stato utilizzato, poi non so...
-- 
Bye,     | Stolto e' colui che invece di guardare (gnuKEY ID 0xD5D28BA9)
Sandro.  | la luna guarda il dito che la indica.      (Togli/Cut SpamNo)
---------*
WWW.KENSAN.IT
 Geek and Hacker site, LinuxHelp.it writer 
rcx.it
 mantainer


ammesso  che sia sato letto il palmare (vedi vecchissimi post sul modo)
facciamo 2 conti
il palmare viene consegnato all'fbi
mettiamo 15 gg per decifrarlo
i tempi stanno con le indagini o no ?
non diranno mai che hanno decifrato il pgp (di fatti e' cosi) ma il modo
e piu semplice e ricorda come si crakka la pssword di windows 2000
cioe usando un db di hash di 2 gb


diciamo che se lavori in Ferrari puoi ben sapere a cosa serva usare un po di
crittografia forte
(10.000 bit) e stando al cs301 e al poco posto che occupa e ai suoi costi
acquisto in massa sai certo che diventa duro mantenere un "messaggio
cifrato"
IMHO e' piu difficile per chi deve decifrare se l'utonto spiato usa il waste
modificando il Codice sorgente (cambiando la prima parte della key)
e usando la chiave forte
dato che per decifrare il massaggio deve avere le chiavi (ed e' dura se gli
utenti se la passano a MANINA)


 cioe usando un db di hash di 2 gb
Che sappia io il problema di ricreare la chiave da un hash è un problema 
che non ha nulla a che fare col trovare la chiave di un simmetrico o di 
cracckarlo.
I metodi sono i soliti, vocabolari oppure tutte le combinazioni oppure 
termini a cui la Lioce poteva riferirsi.
Se avevano info importanti il vocabolario forse l'hanno previsto...
