Newsgroup: it.fan.marco-ditri
Titolo: perplesso, segnalo.

http://webtool.html.it/servizi2/forum/topic.asp?forumid=16301&messageid=249547
e' il forum di una comunita' "underground" (leggi: covo di script
kiddies) che in questo topic stanno discutendo di una idea secondo me
abbastanza malsana. Si sono messi in testa di realizzare un trojan
"benevolo" che vada alla ricerca di files dal contenuto
pedo-pornografico e segnali i possessori di questo materiale alle
autorita'.
Tralasciando tutte le disquisizioni sulla eticita' di una azione del
genere, sulla eticita' della pedofilia, etc. etc. etc. mi sovvengono
due considerazioni.
1) Da tempo uno dei due personaggi che stanno sviluppando questo tool,
sostiene di essere in contatto "ufficioso" con qualcuno della polizia
postale, che sta incoraggiando, per non dire "caldeggiando", lo
sviluppo di questo software. Strano, ma conoscendo i tipi in
questione, possibile
2) I membri di questa comunita' non sono da prendere tanto sottogamba
secondo me.. hanno dato dimostrazione in passato di non essere tanto
sprovveduti, creando un trojan (Phoenix2) abbastanza potente che ha
dato piu' di qualche grattacapo a diverse persone, e adesso pare ne
stiano sviluppando un'altro (Hrat).
magari la cosa e' una "bambinata" e non c'e' nulla di cui
preoccuparsi, ma io cmq mi sono sentito almeno in dovere di metterli
in guardia dal realizzare un simile software, purtroppo finora con
scarsi risultati.

 preoccuparsi, ma io cmq mi sono sentito almeno in dovere di metterli
a me preoccupano piu' che altro i falsi positivi.
-- 
. Simone Caldana: Pear Minister of Foreign Affairs     .
. Aiming to become a vi mug - currently jumping around .
. 
sim...@caldana.org
 
http://simone.caldana.org
 .

 a me preoccupano piu' che altro i falsi positivi.
Veramente un operazione del genere (se davvero fossero incoraggiati dalla
Polizia Postale) e` preoccupante in tutti i casi.
Per fare delle intercettazioni c'e` ancora bisogno dell'autorizzazione di 
un magistrato.
-- 
Vincenzo

 a me preoccupano piu' che altro i falsi positivi.
A me personalmente pare una gran caxxata.
Al di la' di ogni perplessita' etica, ci saranno un mucchio di falsi 
positivi dovuti probabilmente agli hit sui nome files (immagino 
utilizzino anche delle regexp per identificare i files con contenuto 
sospetto dal nome), mentre non riusciranno ad ottenere uno (dico uno) 
positivo "genuino". L'idea di utilizzare gli MD5 per identificarte il 
materiale  illecito significa portarsi dietro una mole spaventosa di 
firme, che IMHO non passera' inosservata. Inoltre basta un pixel cambiato 
per vanificare la firma, e quindi passare la protezione.
No, a me pare una gran cagata. diteglielo a quei fessacchiotti...
BTW: salve a tutti, ci sono anche io e questo e' il mio primo post qui :)
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM950 <<<
 
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.


esatto... io credo che non sarebbe possibile legalmente parlando un
software di questo tipo, e la postale non potrebbe mai autorizzarne il
suo utilizzo. Pero'... non credevo nemmeno possibile che in un paese che
si fa chiamare "democratico" come l'Italia potesse andare al governo uno
come Berlusconi.. capirete, oramai le mie certezze iniziano a vacillare,
non sono piu' sicuro nemmeno di me stesso.
Sinceramente ogni tanto faccio un giro su quel ng... ci sono 4-5
niubbini, come in tutti i posti.. ma ci sono anche un paio di persone
con discrete competenze sul campo della programmazione di simili
"giochini", e diciamo che non sono tipi da sparare cazzate con molta
disinvoltura. Sinceramente, credo sia plausibile lo scenario in cui "la
postale" (certo, non ad alti livelli, ma magari qualche coglionazzo che
vorrebbe farsi bello di fronte ai suoi capi per una trovata del genere)
appoggia e fomenta lo sviluppo di un simile software. Vista la "caccia
alle streghe" scatenatasi contro i pedofili in rete (oramai per i media
internet=pedofilia) la cosa non mi stupirebbe affatto.
Ed infatti quello che piu' mi preoccupa, sono proprio i falsi
positivi... certi software di monitoraggio sono notoriamente "stupidi",
per quanto bene li si possa fare bene... d'altronde anche la mia
opinione sul QI di alcuni membri della "postale" non e' che sia proprio
esaltante.. per cui l'accoppiata potrebbe essere davvero pericolosa...
-- 
ciao,
MaNdRiCuS
----
Thank You for reading this!
Reading makes you smart.
Smart people don't have dumb question
    --- tratto dal file "Readme" di ASFRecorder....

 positivi... certi software di monitoraggio sono notoriamente "stupidi",
Io invece ribadisco che se, per assurdo, il giochino non generasse nessun
'falso positivo' sarebbe preoccupante allo stesso modo. Se non ci si 
preoccupa di un tojan funzionante alla perfezione (nessun errore) come 
quello ipotetico di cui stiamo discutendo, allora bisogna anche accettare 
che un qualsiasi funzionario di Polizia possa intercettare le telefonate 
di chi ritiene oppurtuno intercettare.
E` la differenza tra uno stato democratico e uno stato di polizia.
Ecco perche` non ha senso porsi il problema dei 'falsi positivi'. E` 
tutto il meccanismo che non ha senso. O meglio e` illegale e pericoloso.
-- 
Vincenzo

 di chi ritiene oppurtuno intercettare.
Uhm. E' peggio, direi, e' l'equivalente di un funzionario di polizia, che, 
sua sponte, entra in casa tua di notte come un ladro e installa delle 
telecamere nascoste per verificare che non commetti un reato.
Perche' dopotutto, una volta che il sistema funziona, perche' limitarsi alla 
pedopornografia? E se uno scambia istruzioni per costruire delle armi di 
distruzione di massa nel giardinetto di casa? Materiale per la violare 
sistemi di protezione? O, persino, materiale coperto da copyright? <g>
-- 
Ciao
Hobs

 autorita'.
Confermando il resto dei commenti, in questi casi osservo sempre questa
definizione di "pedo-pornografico". E' SOLO il materiale pedofilo ad essere
illegale. Il materiale pornografico non pedofilo non infrange nessuna legge
(tranne alcune del periodo fascista, ormai considerate invalidate
dall'estensione del significato di "comune senso del pudore"), e quindi non
c'e' niente da ridire a chi lo detiene.
Ciao,
 Luigi

E` la differenza tra uno stato democratico e uno stato di polizia.
Amen.
We should not be building surveillance technology into standards. Law
enforcement was not supposed to be easy. Where it is easy, it's called a
police state.
                -- Jeff Schiller, 1999/10/12
-- 
ciao, | (Ri)scoprire fidonet: | Chissa` cosa si prova a liberare
Marco | 
http://bbs.bofh.it
    | la fiducia nelle proprie tentazioni. (F.D.A.)

 E` la differenza tra uno stato democratico e uno stato di polizia.
Subscribe


 armi di distruzione di massa 
Un acceleratore di particelle e' un'arma di distruzione di massa?
(lo portano via)


 Un acceleratore di particelle e' un'arma di distruzione di massa?
Un televisore e` un accelleratore di particelle
(quindi, in certi casi, si`)
-- 
Ciao, Fabrizio
"Gli scienziati appena appena decenti servono a permettere ai grandi 
 scienziati di avere il tempo per fare grandi scoperte."(S. Caldana,it.fan.culo)

c'e' niente da ridire a chi lo detiene.
Evai caly, puoi uscire a testa alta adesso!
-- 
manuel 'fmf' ferrero
Non permettete   a un  vogon,
per nessuna ragione al mondo,
di  leggervi  le sue  poesie.

Evai caly, puoi uscire a testa alta adesso!
calDy, calDy.


 sistemi di protezione? O, persino, materiale coperto da copyright? <g>
Sentita al TG2 delle 13: "i proventi della pirateria musicale 
_alimenterebbero_ il terrorismo islamico". E dire che volevo essere 
iperbolico. 
-- 
Ciao
Hobs

 writes:

sentita parlando da solo "i proventi del petrolio _alimenterebbero_ il
terrorismo islamico"
giornalisti del tg2, che si soffocassero inghiottendo la propria
lingua, servi
-- 
Come si fa a discutere della bontà di un editor del genere se non si
parla di quanto pulito faccia il codice?          -- Zefram,  in ING

 lingua, servi
sei nervoso.
è l'astinenza da fichi secchi?