Newsgroup: it.politica.internazionale
Titolo: La NSA americana spia tutti con IE: Internet Explorer

Microsoft & controllo
- La NSA americana spia tutti con IE: Internet Explorer
- Le autorità tedesche estromettono Windows
La NSA spia tutti con IE: Internet Explorer
tratto dal libro Tecniche di Controllo e Controcontrollo
fonte: 
www.punto-informatico.it
Lo sostiene con convinzione il capo ingegnere dell'autorevole F-Secure,
società finlandese di sicurezza. Hyppoenen è convinto che gli USA
tengano sott'occhio la navigazione Internet di tutti.
08/01/01 - Roma - Mikko Hyppoenen, boss della ricerca nella nota società
di sicurezza e antivirus finlandese F-Secure, non ha dubbi: i servizi
segreti americani spiano le comunicazioni degli utenti Internet grazie
ad una backdoor opportunamente inserita nel browser Internet Explorer di
Microsoft.
In particolare, ha sostenuto Hyppoenen alla rivista svizzera
"SonntagsZeitung", la National Security Agency (NSA), già al centro
dell'affaire Echelon, disporrebbe delle tecnologie necessarie a
sfruttare questa backdoor per avere copia di tutto quello che attraverso
il browser viene trasferito anche come codice cifrato. Una
"funzionalità" di Internet Explorer che in questo scenario consentirebbe
dunque anche l'interpretazione delle comunicazioni in "connessione
protetta", come quelle dell'e-commerce o dell'e-banking.
"Il nuovo Internet Explorer 5.5 - sostiene Hyppoenen - avrebbe potuto
essere esportato da Microsoft con una forte capacità di cifratura. Ma
Microsoft ha dovuto dare i dettagli del programma alla NSA per una
ispezione e una certificazione prima di poterlo esportare. E dunque ci
sono sospetti molto forti che la NSA abbia costruito una via d'accesso a
Internet Explorer".
Nell'intervista appena rilasciata alla rivista svizzera e destinata a
far parlare a lungo di sé, Hyppoenen si rifà a tutte le polemiche
scoppiate in questi anni sulle capacità di intercettazione delle
comunicazioni da parte dei servizi USA e sostiene con convinzione che la
NSA sia capace di monitorare la navigazione Internet di tutti gli utenti
che utilizzano il browser Microsoft.
Sempre attraverso la backdoor, sostiene Hyppoenen, sarebbe possibile per
la NSA tenere sott'occhio anche lo scambio di posta elettronica che
verrebbe "scandagliato" dagli americani con parole chiave per cercare le
informazioni "di interesse" negli scambi tra aziende e privati.
Le pesanti dichiarazioni dell'esperto non rappresentano solo un'accusa
diretta a NSA e a Microsoft in quanto "complice" ma riprendono anche le
accuse già emerse nei mesi delle prime indagini, peraltro ancora in
corsa, su Echelon, il sistemone controllato dai paesi anglofoni che
sarebbe capace di intercettare pressoché qualsiasi comunicazione a
distanza...
www.disinformazione.it
Le autorità tedesche estromettono Windows
tratto dal libro Tecniche di Controllo e Controcontrollo
fonte: 
www.punto-informatico.it
Potrebbe contenere una backdoor di accesso da parte dei servizi segreti
americani e così le forze armate e il ministero degli esteri stanno
mettendo alla porta tutti i prodotti Microsoft. Accuse già espresse in
Cina, Francia, Danimarca.
19/03/01 - Berlino - Microsoft e i suoi software finiscono nuovamente
sotto accusa. E le accuse anche questa volta sono pesanti, perché
arrivano direttamente dai vertici del ministero degli Esteri tedesco e
delle Forze Armate di Berlino. Secondo i quali i software Microsoft
possono consentire l'accesso a comunicazioni e dati riservati da parte
dei servizi segreti americani.
Stando a quanto riportato dalla versione online del Der Spiegel, uno dei
più autorevoli magazine tedeschi, le autorità stanno per mettere
definitivamente alla porta il software Microsoft, ritenendo fondata la
possibilità che al suo interno siano contenute backdoor gestite dalla
National Security Agency (NSA) americana per entrare nei sistemi dove
questi software vengono installati.
Il timore dichiarato dai vertici della diplomazia e delle forze armate è
che i più importanti segreti della Repubblica federale "passino
automaticamente" nelle mani dei servizi statunitensi.
La conseguenza di queste considerazioni, che costituiscono un pugno
nello stomaco per Microsoft e la sua presenza sui mercati
internazionali, è che le forze armate non utilizzeranno più software di
origine americana, quantomeno nei "settori" più delicati delle proprie
attività.
Per ragioni simili, il ministero degli Esteri ha già bloccato un piano
per la creazione di un collegamento in videoconferenza con le ambasciate
tedesche in America per lo stesso problema.
Durissimo in questo senso il sottosegretario di Stato tedesco, Gunter
Pleuger, secondo cui è inaccettabile che "per ragioni tecniche" le
comunicazioni satellitari per le videoconferenze debbano passare per
forza attraverso strutture localizzate a Denver, in Colorado. Secondo
gli assistenti di Pleuger se così è "non si capisce perché le nostre
conferenze non siano trasmesse direttamente a Lengley". Come noto,
Lengley è sede del quartiere generale della Central Intelligence Agency
(CIA), "braccio" dei servizi segreti USA.
E non è un caso che Deutsche Telekom e Siemens, due "istituzioni" nel
mondo della produzione hi-tech e di telecomunicazione in Germania, sono
al lavoro per produrre le infrastrutture software necessarie a
sostituire i prodotti Microsoft e a ridare fiducia nei propri mezzi alle
autorità tedesche.
Va detto che le accuse a Microsoft di aver inserito nei propri
programmi, e specificamente in Windows, una backdoor di accesso per la
NSA sono accuse di vecchia data. Mai sopite, peraltro, dalle smentite
che anche sul piano tecnico sono giunte da Microsoft.
La "sensazione", evidentemente corroborata dagli studi che senza dubbio
vengono effettuati a livello governativo e militare sulla sicurezza dei
prodotti informatici in uso, è talmente diffusa da aver provocato in
Francia un movimento trasversale tra i parlamentari transalpini.
Sarebbero sempre più, infatti, quelli inclini ad appoggiare la
de-Microsoftizzazione degli apparati informatici delle istituzioni
pubbliche.
A questo fine, la soluzione a cui si mira è l'open source, l'unico
"ambiente" che produce software controllabili liberamente da chiunque e
dunque potenzialmente "immuni" da "codici segreti" inseriti al loro
interno. Altro vantaggio che viene ascritto all'open source è il suo
modello non-proprietario: un documento prodotto oggi con un'applicazione
open source potrà essere sempre recuperato in un secondo momento, anche
tra molti anni. Non è detto, secondo qualcuno, che ciò possa accadere se
i software utilizzati sfruttano invece formati proprietari.
Sulla stessa linea si è espresso di recente anche Chen Chong,
sottosegretario cinese alla comunicazione, che ha affermato
pubblicamente: "Non vogliamo che un'azienda possa monopolizzare il
mercato del software. Pensiamo a Linux perché possiamo controllarne la
sicurezza, e quindi anche il nostro destino".
Dichiarazioni a cui erano seguite quelle di Liu Bo, ingegnere cinese a
capo dell'azienda Linux di stato, la Red Flag, dopo essere stato un "wiz
kid" della Microsoft locale: "Nessuno può garantirci che Windows non
abbia backdoor".
Inoltre, le accuse a Microsoft e NSA erano state di recente riprese
anche dall'ingegnere capo della società di sicurezza danese F-Secure,
Mikko Hyppoenen.
Secondo l'ingegnere, infatti, i servizi segreti americani spiano le
comunicazioni degli utenti Internet grazie ad una backdoor
opportunamente inserita nel browser Internet Explorer di Microsoft.

 - Le autorità tedesche estromettono Windows
dio mi salvi dal mettere una buona parola per Microsoft, ma spero che
l'autore delle dichiarazioni si sia preoccupato di dare qualche prova
della trasmissione, da parte di IE, di dati non autorizzati, analizzando
il traffico di rete in uscita...
Raffaele
-- 
Raffaele Castagno
Per mandarmi una mail, rimuovere il SIGILLO.
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

"Nessuno può garantirci che Windows non abbia backdoor".
Nessuno puo' garantire che qualsiasi sistema operativo abbia backdoor.
:)  Nemmeno rilasciando il codice sorgente.
-Stefano

 :)  Nemmeno rilasciando il codice sorgente.
Ma cel'hai qualche minima nozione di programmazione? Con i sorgenti in
mano è possibile determinare se la versione compilata differisce da quella
sorgente, seguendo la stessa procedura di compilazione, e confrontando i
binari generati. Inoltre è possibile analizzare il traffico di rete per
scoprire eventuali trasmissioni non autorizzate di dati. E se l'accusa è
di copiare quantità massicce di dati, questo traffico sarebbe estremamente
"appariscente".
Saluti


sarebbe estremamente "appariscente".
Infatti ho sostenuto che e' una puttanata l'affermazione fatta senza
portare nulla a sostegno.
-Stefano

 Questo non rivela "backdoor" se qualcuno non le usa.
Ma se io sostengo che ci sono delle backdoor, e che qualcuno le usa per
copiare quantità "importanti" di dati, devo avere qualche elemento, e
l'analisi del traffico di rete, parlando di prodotti closed source, è
l'unico elemento effettivamente utilizzabile come prova, a meno di non
mettersi a decompilare il sistema operativo/browser in questione.
In ogni caso, uso mozilla...


scoprirlo confrontando i binari generati.
Non avendo le procedure di compilazione non puoi confrontare un fico
secco.
E anche confrontandoli non puoi capire un fico secco.
-Stefano

 di qualche centinaio di byte :)
[cut]
De Ce', se hai il codice sorgente puoi compilarlo personalmente.
In Linux la ricompilazione del kernel, per esempio, è fatto normale.
Credi davvero che se avessero fatto qualcosa del genere con milioni di 
utenti nel mondo (e in genere utenti evoluti, non passivi come quelli di 
windows) nessuno se ne sarebbe accorto?
Una volta l'NSA aveva rilasciato una sua distro di Linux, gli hacker 
(intesi nel termine originale, non con il significato che i media gli 
hanno dato oggi) hanno scoperto una vulnerabilità da buffer overflow in 
meno di una settimana.
Quindi non generalizzare estendendo la tua ignoranza in materia a tutti.
Non è un insulto è una critica costruttiva.
Riot
-- 
"Pravettoni è stato indagato per corruzione.
Per provare la sua innocenza ha portato in aula
una foto che lo ritraeva mentre non corrompeva
nessuno"

tutti.
*ROTFL*
...disse il bue all'asino.... :)
-Stefano

 -Stefano
Scontrosa, e io che ti avevo anche detto che era una critica costruttiva.


te, quindi un trucchetto del genere avrebbe vita breve.
Se lo dici tu...
*LOL*
-Stefano

 *LOL*
Certo che è strano che una persona dotta ed intelligente come te, con 
conoscenze perfette in ogni settore e su ogni argomento non abbia vinto 
un premio Nobel, ma passi il suo tempo a spammare usenet con migliaia di 
messaggi.
Davvero bizzarro.
Evita di rispondere con i soliti "disse il bue all'asino" e "se lo dici 
tu". Facciamo che me li hai già scritti e facciamo risparmiare un po' di 
banda agli altri utenti del ng.


banda agli altri utenti del ng.
Beh, se leggevi il thread prima di scrivere ne avrebbero risparmiata di
gran lunga di piu' :)
-Stefano

 cui rispondo :)
Guarda che più che altro mostrano il tuo di livello intellettivo.
Non è un caso se esiste un emulatore che porta il tuo nome, se sei uno 
dei personaggi più famigerati di usenet e se in genere ti prendi insulti 
da tutti.
O sei più furbo di tutti gli utenti usenet o sei un arrampicavetri.
E, come ho detto prima, non mi pare che tu abbia vinto un Nobel.


e se in genere ti prendi insulti da tutti.
Il che e' tutto dire! :)
*LOL*
Non per niente si dice che chi arriva agli insulti e' perche' ha finito
da un pezzo le argomentazioni :)  Un po' come te insomma :)
-Stefano

a meno di non voler creare enormi sospetti,
Brrrr..... :)))
Che paura! :)
-Stefano

 da un pezzo le argomentazioni :)  Un po' come te insomma :)
Dev'essere noioso parlare solo con persone incapaci di argomentare, no? 
Perchè scrivi ancora qui allora?


specificare il makefile utilizzato.
Se lo dici tu... :)
-Stefano

Perchč scrivi ancora qui allora?
Per divertirmi con quelli come te? :)
-Stefano

Lo dice la logica, quella cosa con cui hai litigato in culla.
*ROTFL*
Certo... certo... :)
*pat pat*
-Stefano

 ========================================================
Sei tu che hai parlato di "software opensource" :)  Non io :)
Hai fatto proprio bene a mostrare il tuo quote :)
Alla prossima :)
-Stefano

quotidiana di calci nelle gengive.
*ROTFL*
...disse il bue all'asino... :)
Alla prossima figura di merda che vorrai fare Whip! :)
-Stefano

Quella risposta l'hai data, non e' rimasta ipotetica.
*ROTFL*
Hai proprio bisogno di studiare l'italiano partendo dalle basi
elementari :)
-Stefano

informatica/networking/net-abuse sono gia' leggenda. :)
Se lo dici tu... :))
*LOL*
Ah.... Buono studio della lingua italiana :)
-Stefano


     Gli americani spiano? Chi se ne frega, io dico quello che mi pare e se non
piace agli
americani che vadano al diavolo.
Unosky
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/