Temporary

And currently, the Bureau maintains nearly a dozen temporary duty (TDY) cyber ALAT positions—their locations determined by the cyber threat environment and the host nation’s capabilities in working with the FBI in identifying, disrupting, and dismantling cyber threat actors and organizations.

The work of cyber ALATs provides a number of benefits for the Bureau, including improved working relationships with our partners to further FBI investigations and initiatives; assistance with the differences in countries’ jurisdictional issues, cyber laws, and legal processes; and a fuller picture of particular cyber threats. fbi

Ma vengono usati strumenti e metodi ammessi dalla giurisdizione ospitante ?
Giusto per curiosità nel caso fossimo uno di quei Paesi.
Sempre per quella storia che noi stiamo all'America come l'Albania sta a noi.
E si fa presto a creare un terremoto politico con una storiella simile a quella degli imsi catcher.

Bonariamente

Quando venne fuori l’ipotesi di una acquisizione da parte dei cinesi di Telecom Sparkle, qualche giornale italiano riferì del rifiuto netto opposto dal direttore dell’Aise all’intera operazione.
E tra i motivi che vedono i servizi segreti sul sentiero di guerra in merito ad una eventuale direzione della nuova struttura cyber affidata a Marco Carrai, ci sarebbero le sue liason pericolose con il mondo del business israeliano. Queste vicende danno un’idea delle difficoltà legate al cosiddetto partenariato pubblico-privato. Idea brillante e necessaria sulla carta, ma di difficile realizzazione. Alla base del problema c’è innanzitutto una divergenza di obiettivi.
Non tutto quanto attiene alla sicurezza nazionale necessariamente costituisce anche interesse privato.
Le aziende , molte delle quali ormai detengono il monopolio delle infrastrutture critiche, hanno come obiettivo primario il profitto e non il bene comune. Per questo motivo ovviamente tengono molto anche alla visibilità e alla reputazione. Ma perché ad esempio un’azienda come l’Acea, che ha programmato un investimento da cinquecento milioni di euro in digitalizzazione delle proprie attività, dovrebbe essere interessata alle azioni di un gruppo di simpatizzanti di Daesh che allo stato attuale operano un “semplice” defacing del sito senza trafugare dati e della durata di qualche ora ? E’ quello che da non esperti sull’argomento viene da chiedersi leggendo il testo dell’accordo tra Acea e polizia di stato. Pur essendo il tutto riferito ad uno studio preliminare volto all’individuazione dei sistemi critici, l’indebita sottrazione di informazioni e qualsiasi ulteriore attività illecita, possono essere definizioni abbastanza generiche a seconda dell’ottica con la quale vengono lette. Non è scontato che ciò che la polizia considera criticità, lo possa essere per Acea ed i suoi gruppi di riferimento.
Anche il fatto che vi siano diversi attori sia sul fronte pubblico che su quello privato (forze dell’ordine, servizi segreti, azionisti) ha costituito nel tempo un ostacolo alla seria messa in atto di una stretta collaborazione tra le parti.
La condivisione di informazioni idonee rappresenta un altro fattore critico. Se da un lato i privati hanno ragione da vendere nel temere che i loro dati vengano condivisi con aziende rivali, anche gli enti governativi devono essere sicuri che le informazioni messe a disposizione vadano nelle mani giuste. Abbiamo letto a proposito di vicende calabresi come nemmeno il Nos alla fine venga concesso a persone con contatti e condotte irreprensibili.
Le controversie da risolvere bonariamente come recita il testo e derivanti da un simile accordo, potrebbero nascere in seguito ad un fallimento scaturito dalla mancata prevenzione di un attacco o da un errato intervento risolutore. Chi paga i danni in questo caso ? Questo è forse uno degli snodi più importanti del partenariato, oltre allo stabilire chi sia in effetti al timone, che vede le aziende spesso sulla difensiva. Basterebbe fare una norma che punisce chi non provvede alla sicurezza propria e a quella nazionale, per aggirare forse ostacoli ingombranti. Tornerebbe utile anche ad evitare tanti interventi della polizia postale su defacing di piccole imprese o enti pubblici. Pare di non aver mai sentito il direttore attuale della polizia delle comunicazioni, che pure chiedeva a gran voce un’applicazione più rigorosa delle sanzioni contro i dirigenti scolastici qualora il loro operato fosse in difetto, rivolgere una richiesta in tal senso. Il settore privato di certo non accetterebbe un approccio del genere, teso all'accertamento delle responsabilità e a far si che si venga chiamati a renderne conto. Quindi si preferisce, anche nell’ottica del mutuo profitto che comunque viene generato dagli scambi di conoscenza, continuare su questa strada e migliorarla.
Obiettivi, priorità, benefici derivanti dall’operazione, durata e modalità di monitoraggio del progetto in comune, costi, sono le questioni da fissare a priori per una riuscita ottimale della collaborazione.



Foto libro bianco cyber

Non più di due o tre

«Sarebbe sufficiente una legge di non più di due o tre articoli – scrivono i pm antimafia – nella quale lo Stato, garantendo la piena libertà d'iniziativa economica nel settore della telecomunicazione a tutte le imprese che vi operano, imponga, però, alle stesse, un obbligo chiaro e francamente esigibile tenuto conto dei fatturati di queste società: se intendono gestire le reti telematiche che attraversano il nostro Paese, se vogliono gestire i dati sensibili di milioni d'italiani, almeno chiediamogli, come conditio sine qua non per operare da noi, un semplice adempimento burocratico: aprano una sede legale della loro società anche in Italia».Galullo il sole 24 ore

In genere non abbiamo a che fare con organizzazioni piramidali ma con gruppi composti da cellule separate. Soldi che sono parcellizzati e fatti sparire...
Ci vogliono rogatorie che presuppongono accordi di cooperazione fra due Paesi.
Roberto Di Legami La Stampa



All’indomani della notizia della collaborazione tra le autorità giudiziarie italiane e quelle statunitensi a seguito dell’indagine sui presunti sodali di Matteo Messina Denaro, si è fatta molta confusione tra fenomeni criminali e relative indagini di natura nettamente diversa tra loro e sul ruolo che internet ha avuto in queste vicende.
In generale, sempre per la spiccata tendenza che si ha a sovrapporre aspetti legali a risvolti umani e sociali, si dimentica innanzitutto che internet è decisamente parte integrante dell'azione criminale così come dell' inchiesta ma non fondamentale, e che in quanto terreno di incontro tra vari attori, è difficile lavorarvi escludendone alcuni, nello stesso modo in cui accade per intercettazioni ambientali e pedinamenti sul territorio. Di ciò si è avuta dimostrazione tangibile, proprio a proposito di Matteo Messina Denaro, quando qualche esponente della carta stampata anni fa, ritenne opportuno esporre la presenza social della figlia e non solo, togliendole quel poco di spensieratezza di cui forse poteva ancora godere e che le spettava di diritto vista l’età.

In quest'ottica deve essere compreso il rifiuto di Apple che mira alla protezione dei dati dei propri utenti e non tanto di quelli di Syed Farook sulle cui responsabilità è ormai stato accertato quasi tutto.
Quello che manca all’Fbi è la certezza che il suo gesto non sia stato istigato in maniera diretta dai vertici di Daesh, il che collocherebbe l’amministrazione americana nella difficile posizione di dover finalmente prendere in considerazione l’eventualità di un coinvolgimento più concreto in area siro irachena. Come ribadito da Comey dinanzi alla commissione di controllo sull’intelligence, i federali nel caso specifico non chiedono nulla di nuovo o poco legittimo. Semplicemente che venga data esecuzione all’ordine emesso dal giudice.
E secondo la Apple questo metterebbe a repentaglio i dati personali di altri dispositivi creando per di più un precedente pericoloso.
A fronte di questo caso particolare, le cui insidie avrebbero origine nel modello IPhone di ultima generazione, ce ne sono tantissimi altri nelle aule giudiziarie americane per i quali l’azienda di Cook non ha opposto alcun tipo di resistenza ed ha ottemperato agli ordini.
Per quanto riguarda le difficoltà legate alla implementazione delle rogatorie internazionali, ricordiamo che Facebook e gli altri colossi di internet collaborano attivamente con le autorità italiane da diversi anni.
Nei casi più semplici come ad esempio quelli di diffamazione, la polizia può rivolgersi direttamente allo staff locale per ottenere il log delle chat che non sempre è sufficiente a cristallizzare il reato ma è indice del buon livello di collaborazione.
Nelle inchieste più complesse, come quelle riguardanti la pedopornografia, bisogna ricorrere alla rogatoria internazionale. Il primo caso registrato in Italia su Facebook con successo risale a circa tre anni fa. Da allora sono state svolte numerose indagini che si sono avvalse di intercettazioni in chat e forum.

Le insidie maggiori di alcune inchieste come quelle di cui sono protagonisti i cosiddetti mules stanno nel fatto che l'evento criminoso e la sua preparazione si svolgono quasi interamente su internet.
La parcellizzazione del bottino e la frammentazione geografica dei microgruppi di esecutori del reato, ne rende difficile l'individuazione.
Nel caso di indagini complesse che ruotano attorno a vicende di criminalità organizzata che in parte hanno luogo in arene virtuali usate principalmente per comunicazioni in codice, le lungaggini con le quali si devono confrontare le autorità consistono nella illustrazione delle attività criminali e nella assegnazione di ruoli e responsabilità nonché della corrispondenza tra le identità reali dei soggetti indagati, le numerose identità fittizie di cui si avvalgono sui social e gli indirizzi IP. Non va dimenticato tra l'altro, che una volta individuate identità reali e virtuali, bisogna anche dimostrare che il computer incriminato è stato usato per le vicende contestate alla persona sospettata.Giungono in soccorso sempre le indagini svolte in ambiente reale.
Negli archivi del dipartimento di giustizia americano e dell'Fbi vi è un'ampia casistica da prendere ad esempio per gli inquirenti a dispetto delle differenze tra i sistemi giuridici.
Fornire questi ed altri chiarimenti alle autorità estere alla fine può essere una pratica utile visto che spesso nell’aula di tribunale le accuse decadono o vengono ridimensionate proprio perché le evidenze fornite difficilmente risultano inquadrate dalla norma restrittiva.

Prima di aprire la porta a soluzioni politiche e ad adattamenti normativi pensati per colpire altre realtà criminali, bisognerebbe forse dare inizio ad un dibattito più ampio al di là dell’emergenza e del singolo caso investigativo.
Internet ha rivoluzionato le nostre vite anche in positivo nonostante abbia aumentato i rischi, affermava tempo fa il dottor Di Legami nel corso di una audizione in commissione parlamentare.
In questo senso l’approccio giurisprudenziale non può non tenere conto dei cambiamenti culturali che questa rivoluzione ha determinato o stenta a determinare.
E' bene quindi uscire da parlamento e aule di giustizia per rendere partecipe l'intera popolazione e successivamente elaborare nuove norme e adottare misure di tipo nuovo.

Il ricatto di James e la battaglia di Tim

In today’s digital world, the “key” to an encrypted system is a piece of information that unlocks the data, and it is only as secure as the protections around it. Once the information is known, or a way to bypass the code is revealed, the encryption can be defeated by anyone with that knowledge. 
The government suggests this tool could only be used once, on one phone. But that’s simply not true. Once created, the technique could be used over and over again, on any number of devices. In the physical world, it would be the equivalent of a master  key, capable of opening hundreds of millions of locks — from restaurants and banks to stores and homes. No reasonable person would find that acceptable. Tim Cook

Il dispositivo al centro delle dispute tra la Apple e i federali in realtà è di proprietà dell'azienda sanitaria della contea di San Bernardino ma era in dotazione a Syed Farook. Qualsiasi codice di accesso o modifica apportata è opera dell'attentatore o di chiunque fosse autorizzato ad accedervi.
Si tratta di un iPhone 5C dotato di iOS9. L'accesso all'attività e al materiale conservato al suo interno è legato a dei codici. Per questa che è l'ultima versione sono possibili nove accessi ciascuno dei quali deve essere effettuato a distanza di tempo e c'è la possibilità che il possessore abbia attivato un meccanismo di autodistruzione. Qualora si arrivi al nono tentativo senza risultato, si rischia la cancellazione dei dati. Quello che l'Fbi chiede attraverso l'ordine della corte è un numero infinito di accessi da effettuare tramite un dispositivo esterno nel più breve tempo possibile e senza starsi a preoccupare di perdere dati importanti. Si sta ancora indagando sulla possibilità che l'attacco sia stato ordinato dall'estero e c'è un buco di tempo di circa cinquanta minuti sui quali è di fondamentale importanza fare luce.
Per ottemperare alla richiesta bisogna realizzare una versione modificata dell'iOS e preparare un aggiornamento al security enclave. Tutte operazioni che Apple è in grado di fare.
Il punto in discussione è che questa serie di mosse non andrà a modificare solo quel particolare dispositivo sotto esame nell'inchiesta ma avrà ripercussioni su tutti gli altri apparecchi in circolazione. Il fraseggio usato nell'ordine imposto dalla corte è molto vago e apre varie opzioni agli ingegneri che dovranno lavorare su un software in grado di aggirare tutti i codici di sicurezza attivi sul dispositivo di Farook.  E' già utopistico pensare che l'analisi dei dispositivi elettronici in una singola indagine sia circoscritta come l'Fbi sostiene. In più la masterkey alla quale si appella Comey aprirebbe le porte della sorveglianza continua su tutti i dispositivi. E la aprirebbe anche ai criminali.
E' questo che in effetti preoccupa il ceo di Apple. Il rafforzamento della inviolabilità dei meccanismi di accesso a smartphone e iPhone si è reso necessario all'indomani delle rivelazioni di Snowden e delle polemiche sulle operazioni con stingray. Offrire una chiave universale significherebbe compiere un passo indietro ed aprire le porte alla concorrenza straniera.
Il cliente tipo di Apple da un lato vedrebbe tradita la propria fiducia ma ne andrebbe anche dell'affidabilità dell'azienda. Comprerebbe un dispositivo poco sicuro in balia di criminali e governi. Se fossimo sicuri che tra i due c'è differenza allora il problema forse non si porrebbe.
Gli eventi degli ultimi anni hanno dimostrato purtroppo che la realtà è un'altra.
Questa richiesta costituisce un precedente pericoloso non solo per il sistema americano ma anche per quello europeo. Altri Paesi potrebbero seguire l'esempio.
Ovviamente Cook fa gli interessi della propria azienda più che quelli dei cittadini però anche la maniera in cui l'Fbi pone la questione, come se da questa dipendesse il solo salvataggio di vite umane, è ampiamente fuorviante.

Going facial

Ciascuno di noi lascia delle tracce e non credo che sia un agguato alla privacy" ha proseguito. Ciò che è accaduto negli ultimi giorni, "è partito dalle nostre periferie, quindi è necessario investire in maggiori controlli e digitalizzazione oltre che nelle periferie stesse per riqualificarle". L'investimento dovrà essere massiccio. In telecamere - già esistenti ma non sufficienti per un monitoraggio ancora più serrato - e sulla banca dati.repubblica

Ne ho scritto tempo fa quando partì la sperimentazione in Inghilterra.
La facial recognition è uno strumento straordinario ma bisogna creare un database che nel caso del nostro Paese deve tenere conto non solo della legge sulla privacy ma della cultura e della mentalità . Quindi dell'approccio nei confronti di una popolazione che in questo periodo di tensione e paura reagisce spesso in maniera scomposta.
Si tratta di un lavoro che impegnerà le forze dell'ordine e le aziende che dovranno fornire la tecnologia adatta per almeno un paio di anni nella migliore delle ipotesi. Di certo una soluzione simile non può essere improvvisata per il Giubileo. Però risulta utile diffondere il concetto attraverso i media per iniziare a testare le reazioni e per tranquillizzare la popolazione.

Jamming

La chiesa, poi, è un luogo pubblico, chiunque può entrarvi, non si possono limitare servizi utili ai fini del soccorso e dell'emergenza. Un esempio: se un malintenzionato entrasse in chiesa e si chiudesse dentro, come si potrebbero avvisare le autorità competenti?». (Claudia Procentese – Il Mattino)positano news


Questo è uno dei tanti scenari che si potrebbe presentare una volta concesso il bomb jammer a Di Matteo.
Tanti piccoli sceriffi fai da te e confusione sui permessi e sulla normativa nonchè sulle modalità d'uso.
A seconda del modello e della schermatura vorranno utilizzarlo un pò tutti.
Un clima fatto di sospetti e rancori oltre che di paura.
Se come credo, al magistrato siciliano sono stati assegnati gli uomini e i mezzi migliori, è meglio procedere con quelli.

Tesi

La difesa dell'imputato, rappresentata dall'avv. Nicola Pandolfi, aveva sostenuto che non fosse possibile risalire all'utilizzatore del pc in casa e soprattutto che il solo file fosse stato scaricato in maniera occasionale mediante E-mule, un programma di condivisione via web di contenuti informatici. Tesi questa evidentemente accolta dal giudice Paolo Giombetti.
corriere adriatico


Sentenza esemplare che potrebbe essere applicata anche ad un processo che si sta svolgendo a Ferrara e che è l'ultima tranche di una orribile storia con protagonista una ragazzina costretta a rapporti sessuali con un gruppo di adulti dopo averne incontrato uno su internet.
La condanna che ci fu in merito a questa vicenda non deve costituire certezza per un'altra che eventualmente verrebbe comminata per la detenzione e distribuzione di materiale pedopornografico.
La questione della presa in carico involontaria attraverso emule di materiale compromettente è controversa.
Raramente le corti americane accettano la tesi della non consapevolezza ma il dubbio è lecito.
L'utilizzatore del computer o di un profilo social costituisce un'altra discriminante.

Questo tipo di indagini mette in evidenza come un dato tecnico non possa costituire l'unica prova certa dell'accusa.
Servono evidenze portate da investigazione classica.
E' questo il limite dell'utilizzo della polizia postale.
La Digos in attesa della esatta locazione di un server e incapace di determinare a priori scenari facilmente intuibili da precedenti storici, è un pò il simbolo di questa situazione.
In Italia utilizziamo la tecnologia come fosse un jolly il che non porta a risultati esaltanti specie nel campo investigativo.
Mentalità da correggere.

Crazy ghost hacker (anonghost)

Anonghost è un gruppo di hackers molto eterogeneo costituito da una quindicina di elementi per la maggior parte del nord Africa ma provenienti anche da Europa (Irlanda) ed America capeggiati da un tipo che si fa chiamare Mauritania attacker administrator.
Nascono come attivisti che si battono per la Palestina e quindi principalmente contro Israele e l'America.
Hanno come obiettivo quello di smantellare le trame di questi Paesi e dei loro alleati.
L'anno scorso annunciarono attacchi massicci ai siti delle aziende petrolifere americane e saudite che però incontrarono scarso successo.
Sostengono che il loro hackeraggio (manual hacking) è molto semplice se comparato a quello di Anonymous di cui non condividono gli ideali e le modalità di azione.
Finora hanno colpito siti governativi in tutto il mondo allo scopo di danneggiarli sottraendo dati e comunicazioni importanti.

La denominazione Isis dell'istituto di Pordenone non dovrebbe essere la ragione per la quale esso è stato colpito, come sosterrebbero Digos e polizia postale.
I membri di Anonghost non sono tutti musulmani e la causa religiosa finora non ha costituito un loro cavallo di battaglia.
Mai dire mai però ...

Non mi pare che la notizia sia stata data dalla stampa italiana e forse i libici nemmeno hanno avvertito le nostre autorità, ma il 12 novembre il sito dell'ambasciata libica in Italia ha subito un defacing proprio ad opera di anonghost.
E' stata usata una foto ormai storica di Jihadi John mentre pronuncia la frase I am back kuffar e questa ricorre nelle loro operazioni.
In più sul sito dell'ambasciata c'era una scritta che potrebbe preoccupare :
morte al governo italiano.
A giudicare dalla storia di questo gruppo sembrerebbe l'ennesima goliardata tra virgolette.
Non dovrebbe trattarsi di persone interessate a compiere atti violenti tantomeno che supportano Isis ma hanno bisogno di proporre il loro messaggio con forza.
E purtroppo il terrorista inglese ben si presta a questo tipo di operazione.

Anche questo è un esempio di come potrebbe evolvere il panorama digitale in favore di Isis.
Per adesso non c'è nulla di preoccupante ma la guardia non va abbassata.

Quando la polizia passa dalla parte del torto

Mentre il direttore Comey continua la sua battaglia contro la crittazione e adesso chiede che i dispositivi elettronici vengano inseriti nel Calea, una legge approvata ai tempi di Bill Clinton che obbliga i gestori a lasciare via libera alle intercettazioni dei mezzi di comunicazione quando necessario e dietro mandato, salta fuori una storia che risale al 2007 e getta ulteriore fango sul buon nome dell’agenzia.
A quei tempi l’Fbi stava investigando su una serie di minacce e allarmi bomba lanciati contro un liceo. Individuarono un potenziale autore in una utenza di Myspace.
Avevano quindi bisogno di localizzare l’indirizzo ip e il computer.
Così ebbero l’idea di creare un lancio di agenzia Ap che riguardava le indagini e di piazzarlo su una pagina finta del Seattle Times per poi inviarlo tramite un annuncio nell’inbox del sospettato in modo da attrarre la sua attenzione e spingerlo a cliccarci sopra.
Un phishing bello e buono.
Il trucco funzionò. Alla fine il ragazzino confessò anche le sue malefatte.

I giornalisti che hanno svolto una inchiesta in merito a questa operazione esca hanno anche trovato la relativa documentazione e hanno chiesto spiegazioni all’Fbi che ovviamente non ha potuto negare ma ha tenuto a sottolineare che il tutto si è svolto nei limiti imposti dalla legalità e che l’indirizzo di posta elettronica dal quale è partito l’annuncio era anch’esso finto.
Rimane il fatto che l’Associated press e il Seattle Times sono stati usati a loro insaputa.

L’uso della tecnologia nelle investigazioni offre da un lato il vantaggio di una maggiore incisività e
risparmio di tempo.
Dall’altro impone una seria riflessione sull’etica.

Quando si opera in campo virtuale è difficile selezionare in maniera rigorosa l’obiettivo.
Ce lo ha dimostrato la sentenza americana che annullò le risultanze di un'indagine maturate in seguito ad una perquisizione non autorizzata di uno smartphone.
Frugare nella memoria di un telefono non è la stessa cosa che frugare in una tasca o in un cassetto.
Si deve per forza mettere mano ad "oggetti" che non fanno parte della perquisizione e non sono inclusi nel mandato.
Allo stesso modo anche se un profilo social dovrebbe essere utilizzato esclusivamente dal suo titolare, specie per i ragazzini può accadere che non sia così.
Il sospettato avrebbe potuto trovare accesso a myspace da un computer pubblico o da quello di un amico.
Oppure avrebbe potuto lasciare all'amico l’accesso al suo profilo.
Quando Antonio Apruzzese afferma in relazione ad altre questioni che anonimato e tracciabilità non sono la stessa cosa, esprime esattamente anche questo concetto.
Non è detto che ad un indirizzo ip corrisponda la persona o il profilo del soggetto che crediamo essere dietro quello schermo.
E' legittimo che in generale in seguito ad una indagine si sottopongano a pedinamento anche persone che con essa nulla hanno a che fare.
Ma poi non le si segue dappertutto e comunque le conseguenze di un pedinamento su territorio sono sempre minori di quelle di un placcaggio virtuale.
Sempre il buon Apruzzese sovente ci ricorda che tutto quanto accade su internet è amplificato in maniera abnorme rispetto al suo reale significato.
Il danno che la non selettività di una indagine di polizia condotta attraverso internet può provocare ad un normale cittadino è infatti enorme.

A poche settimane dalla notizia dell'operazione della Dea avvenuta su Facebook ad insaputa degli inquilini di Palo Alto, questa vicenda che ha avuto luogo in tempi non sospetti getta un velo ulteriore sulla credibilità degli investigatori e non solo in America.
Quando Comey lanciò il suo anatema contro la Apple tutti osservarono che in fondo il gigante di Cuppertino aveva fatto quello che l'Fbi raccomanda sempre : garantire la massima difesa ai nostri computer.
Oggi verrebbe da chiedersi se tanta tecnologia non ha in fondo reso più pigra la polizia e forse l'ha anche imbarbarita un pò.
A correre appresso ad un delinquente con un malware siamo bravi tutti.
Corrergli appresso cercando di limitare i danni collaterali e senza rinunciare all'etica richiede riflessione e cervello.

Non è che quell'internet che rende anche un pò ladri e addormenta a volte le coscienze non ha risparmiato quelli che per mestiere o missione dovrebbero tutelare la legalità e rendersene interpreti ?

Interessi

C'è scarsa conoscenza del settore, ma c'è anche difficoltà a denunciare casi di attacchi informatici. «Lo vediamo dalle segnalazioni che riceviamo», afferma Palumbo, «aziende e pubbliche amministrazioni hanno paura di denunciare i reati. Eppure dovrebbero iniziare a riconoscere anche nelle forze dell'ordine uno strumento di difesa del loro business e dei loro interessi».
l'arena

Attorno alla polizia, non solo da noi ma in tutto il mondo, ruotano diversi protagonisti ed interessi istituzionali e commerciali.
E' ovvio che le aziende non si fidino più di tanto a mettere in mano agli investigatori i propri dati e quelli dei loro clienti.

malware investigator


L'Fbi sta cercando di squarciare questo muro di diffidenza mettendo a disposizione un portale costituito da una complessa architettura anti-malware in grado di analizzare in poco tempo file infetti e fornire un rimedio all'attacco sferrato.
Per adesso il sistema di "ripulitura" è a disposizione di forze di polizia americane e straniere .
In seguito ne potranno usufruire aziende e istituzioni accademiche che vorranno studiarlo.

Quando lo sbirro va fuori di smartphone (e di capoccia)

Al contrario di altre aziende Apple non può bypassare i vostri codici d'accesso e quindi non può accedere a questi dati .

Quindi non è tecnicamente possibile per noi collaborare con le forze dell'ordine in presenza di un mandato per estrarre  dati dagli apparecchi in cui è installato l'iOS 8.
Tradotto da Apple 

Credo fermamente nello stato di diritto, ma credo anche che nessuno in questo Paese possa stare al di là della legge.
Quello che mi preoccupa di questa questione è il fatto che le aziende mettano in commercio i loro prodotti con l'esplicito intento di dare la possibilità alla gente di porsi al di là della legge.
Mi fa piacere e sono profondamente convinto che dovremmo richiedere un mandato ad un giudice indipendente affinchè ci sia consentito l'accesso al contenuto di qualsiasi ripostiglio o anche di uno smartphone.
Sapere che qualcuno sarebbe disposto a vendere un armadio che non potrebbe mai essere aperto, anche se ci fosse in ballo il caso del rapimento di un bambino e un ordine del tribunale, è qualcosa al di fuori della mia logica.
Google fa lo stesso con il suo Android : compra il nostro telefono e le forze di polizia non potranno mai accedervi anche se seguono tutte le procedure legali.

Arriverà un giorno, beh ogni giorno è così nel nostro lavoro, in cui alla gente importerà moltissimo se noi possiamo o meno accedere al telefono di un terrorista o di un rapitore.
Voglio essere sicuro che prima che quel giorno arrivi,  in questo Paese riusciamo a mettere le cose in chiaro e a parlarne .
Non sopporterei che la gente mi guardasse in malo modo e dicesse : ma come è possibile che non potete salvare mio figlio, che non potete fare nulla.
Mi rendo perfettamente conto del fatto che il dopo Snowden abbia generato comprensibilmente un'altalena a mo di pendolo.
Quello che mi preoccupa, ed è una indicazione per noi come nazione e come popolo, è che quel pendolo si è allontanato troppo.
James Comey tradotto da Huffingtonpost UK

A non conoscere il direttore dell'Fbi che tra l'altro non è investigatore nè poliziotto ma un avvocato prestato ai federali sempre per quel discorso che oggi gli organismi preposti alla sicurezza dei cittadini hanno bisogno di riacquistare credibilità agli occhi del pubblico e dei loro interlocutori istituzionali, verrebbe da pensare che l'isteria manifestata giorni fa nel corso di una conferenza stampa proprio nella sede centrale, sia frutto di una giornata no.

E invece secondo Comey la recente decisione di Apple e Google di blindare l'accesso ai codici dei dispositivi mobili in possesso dei loro clienti (cosa che già accade per i computer) è una scure lanciata a danno di investigatori e magistrati inquirenti.

Le conseguenze di queste scelte tecniche sono molto semplici da comprendere :
mentre in passato alla polizia e all'Fbi era sufficiente esibire un mandato alle case produttrici per far si che un ingegnere estraesse i dati richiesti dal telefono del soggetto attenzionato, d'ora in poi per quelli con un nuovo sistema operativo come l'iOS8 della Apple e l'Android di Google i cui codici a quattro cifre saranno impossibili da conoscere o decifrare a meno che non si possieda l'apparecchio, il mandato dovrà essere presentato al legittimo possessore.
Si potrà tuttavia continuare a richiedere all'azienda sempre con un warrant, l'accesso ai dati conservati nell'icloud e ad ottenere autorizzazioni per intercettare qualsiasi tipo di comunicazione via telefono o internet.

Un'altra categoria di persone che si è mostrata molto contrariata dalla decisione delle due case produttrici è quella degli investigatori impegnati nella repressione di crimini come la pedofilia e il terrorismo.
Secondo loro questa novità rallenterà di molto indagini importanti e forse molti casi rimarranno irrisolti.

Questo sussulto non può che generare qualche perplessità e infatti in America il dibattito è molto acceso.
Se da un punto di vista legale in fondo non cambia granchè perchè c'è sempre bisogno di un mandato, sul fronte investigativo rimane a disposizione una mole enorme di prove facilmente acquisibili tramite intercettazione.
Suona anche strano il grido di allarme lanciato dalle task-force anti-pedofilia.
I poliziotti hanno detto che lo smartphone diventerà l'arma più potente nelle mani dei pedofili.
Sembrano non tenere conto del fatto che i criminali più incalliti non fanno molto affidamento sui codici ufficiali assegnati loro dal gestore ma ne creano di propri anch'essi quindi inaccessibili.

Una lettura più equilibrata della mossa di Apple dovrebbe invece portare a concludere che adesso gli utenti sono più protetti non tanto contro investigatori ed inquirenti quanto contro i criminali ovvero hackers e truffatori vari .
Non è forse questo il punto centrale delle campagne di sensibilizzazione sulla sicurezza informatica della polizia Americana e di quelle di tutto il mondo ?
L'innalzamento del livello della privacy dovrebbe essere una priorità per tutti.
Il paragone di Comey sul ripostiglio chiuso richiama un interrogativo :
perchè se la polizia vuole perquisire una casa lo deve fare di nascosto chiedendo al proprietario e non direttamente all'inquilino ?

Il quarto emendamento i cui limiti spesso vanno a scontrarsi con il perimetro tracciato dal mandato risponde al principio che la casa di ogni persona è un pò il suo castello e quindi non la si può violare per futili motivi.
Il sospetto è che la sfuriata di Comey, che sembra abbia incontrato a porte chiuse i dirigenti della Apple per tentare di negoziare ma con scarsi risultati una soluzione di compromesso, abbia a che fare proprio con l'uso del mandato.
Mentre magari prima quel pezzo di carta gli consentiva di aggirare agevolmente i diritti sanciti dal quarto emendamento, adesso che i suoi uomini devono presentarsi direttamente davanti all'inquilino potrebbero incontrare qualche legittima resistenza.

Alcuni funzionari di polizia in America starebbero già pensando di bypassare il problema in maniera non proprio ortodossa.
In fondo un codice può essere alla fine violato.
Se si dedicassero a ricostruire quella credibilità che hanno perso non solo a causa di Snowden e Assange ma anche di comportamenti al limite della legalità, forse ci guadagnerebbero.

Ma l'agente tortellino userà Finfisher ?

Ne avevo già scritto un paio d'anni fa.
Finfisher è un dispositivo creato da una ditta Inglese e inizialmente destinato ad agenzie governative.
Poi è stato anche adottato dal mare magnum dei malware per uso desktop e mobile.
Fece notizia all'epoca il fatto che se ne fossero serviti governi e intelligence di Paesi medio orientali e del sud east asiatico ovvero in aree dove la democrazia, quella che a noi occidentali piace tanto esportare, è più fantasia che realtà.
Ovviamente stiamo parlando di un meccanismo che una volta entrato nel computer si replica, incamera dati e li trasmette alla centrale.
E' tornato particolarmente utile ai governi Arabi nel corso delle primavere.
Spiccava tra gli altri, quello del Bahrain.

Torna d'attualità perchè Assange oggi ha avuto la bella idea di pubblicare una copia del codice con annesso elenco dei clienti.
E chi troviamo tra questi per la modica cifra di ... ?

Immagino li usino i servizi e l'intelligence della polizia delle comunicazioni.
Ma per cosa e chi spiano ?
Usi legali ?

Mancini non ce lo vedo a usare sta roba.
Dal profilo che ne ho tracciato non deve essere un tipo tecnologico.
Un romagnolo con la fissa dell'abbronzatura secondo me scrive ancora sui foglietti di carta.
Però se è diabolico come dicono magari si è evoluto.

Faccio la spiritosa finchè non capita di conoscerli.
Poi mi terrorizzo e smetto di prenderli in giro   ^_^

Facial

Il neo face della nec è la nuova frontiera della ricognizione facciale.
Avendo a disposizione una ripresa video frontale del volto di una persona, in pochi secondi si può incrociare con i dati biometrici di altri database.
E' quanto si appresta a fare la polizia del Leicestershire che ha a disposizione immagini provenienti dai sei milioni di telecamere presenti in Inghilterra, dalle bodycameras dei poliziotti di pattuglia e anche dalle immagini presenti sui social networks.
La velocità di raccolta e analisi rende questo sistema probabilmente superiore anche a quello dell'Fbi, l'Ngi che vedrà completato il suo sviluppo tra qualche settimana.
Ovviamente si pongono problemi di privacy ma ormai l'Inghilterra sembra abituata ad essere spiata.

La facial recognition può tornare utile anche ai proprietari di gatti con esigenze differenti.
Una volta che il gatto sale sul piatto del Bistro feeder verranno analizzate le sue caratteristiche facciali e il suo peso e di lì sarà stabilità la razione quotidiana specifica per lui.
I risultati verranno inviati allo smartphone del padrone.
Un apparecchio utile per chi ha più di un gatto o un animale malato e con esigenze particolari.
Unico problema è il sovraffollamento e le liti che potrebbero esserci se vanno tutti assieme davanti al dispositivo.

BodyC

E' stata usata per la prima volta ieri nel corso di una manifestazione a Roma, la videocamera in dotazione alla polizia in fase sperimentale.
A giudicare dalle immagini dovrebbe trattarsi della Bodycam, apparecchio prodotto dalla provision videosystems, azienda Americana specializzata in sistemi di videosorveglianza per scuole, veicoli commerciali e forze dell'ordine.
Rispetto alla Axon Taser altro dispositivo leader nel settore, la Bodycam offre un maggior numero di ore di batteria e di memoria.
Il costo sul mercato è di circa 300 dollari.
Il prezzo offerto alle aste è sicuramente minore e ha dato la possibilità a Steve Peacock e a sua moglie, che hanno iniziato nella miglior tradizione del sogno Americano producendo all'interno del proprio scantinato videocamere per camion, di costruire un business milionario.
Oggi la provision ha un giro di affari che si aggira attorno ai dieci milioni di dollari servendo il mercato interno Americano e altri diciannove Paesi nel mondo.
Per assicurare maggior trasparenza e fiducia sarebbe bene continuare questo trend di assegnare commesse ad aziende non Italiane o che comunque non abbiano nei propri consigli di amministrazione Italiani o ex appartenenti alle forze dell'ordine.

La guerra dei droni

«Questa potrebbe essere l’occasione per svolgere alcuni tipi di servizi che attualmente risultano essere particolarmente gravosi finanziariamente per la nostra Amministrazione, con un costo altamente ridotto – osserva Urso – proviamo ad ipotizzare la differenza di costo tra il far alzare in volo un elicottero con tre persone a bordo e il far decollare un drone. Penso che la risposta sia scontata».
poliziamoderna






Quello nella foto è un drone costruito da una ditta Africana, in grado di sparare simultaneamente 20 capsule al secondo ripiene di capsicum (il peperoncino dello spray) su di una folla riunita per protestare o su tifosi allo stadio.
Nel corso degli scontri tra polizia e manifestanti a Taksim square in Turchia, un poliziotto si vide improvvisamente sovrastato da un drone che non gli permetteva di lavorare.
Spazientito e impossibilitato a rintracciare il pilota, ha cominciato a sparare e lo ha abbattuto.

Si tratta ovviamente di casi limite che però devono spingerci a riflettere sull’uso che la nostra polizia potrebbe e vorrebbe fare di questo mezzo.
E’ vero che il costo di un drone predisposto per la videosorveglianza è molto basso rispetto a quello di un elicottero.
E’ anche vero però che se vogliamo sfruttarlo per obiettivi più ambiziosi che vadano al di là del semplice monitoraggio di un’area a rischio come uno stadio o un quartiere ad elevato tasso di criminalità, allora bisogna affidarsi alla tecnologia e i costi lievitano.
Il drone può essere usato non solo per rilevare immagini ma anche per analizzarle e realizzare mappature in tempo reale. Tornerebbe utile specie di notte.
A quel punto però c’è bisogno di sensori particolari come quelli che sta sperimentando la polizia di New York, in grado di riscontrare rumori da arma da fuoco.
Una volta individuata una sparatoria in corso, l’operatore può inviare agenti sul posto.
Ma che accade se nel frattempo rimane un morto sul campo e gli sparatori scappano ?
Le immagini non corredate dalla testimonianza di un poliziotto in carne ed ossa, saranno sufficienti in un’aula giudiziaria ?
Il quadro delle norme che regolano l’utilizzo preventivo dei droni e la successiva utilizzazione del materiale raccolto, costituiscono uno snodo fondamentale in materia.

Non appena ricevuto il fondo per l’acquisto di due droni, la polizia di Seattle lo ha dovuto restituire a causa delle proteste che montarono da parte della popolazione locale.
E a Compton, ridente cittadina della contea di Los Angeles, la gente non ha gradito il piano attuato dallo sceriffo.
In seguito ad una lunga serie di furti perpetrati ai danni di signore dal cui collo venivano strappate catenine mentre camminavano per strada, la polizia locale ha avuto la brillante idea di affidare ad una ditta specializzata, la sperimentazione di un programma di sorveglianza di massa attraverso droni.
La popolazione ha saputo di essere stata spiata per settimane a sperimentazione terminata.
Ovviamente i droni con le loro telecamere non possono entrare nelle nostre camere da letto, ma la percezione del cittadino è quella.
Da un lato ci si sente spiati e dall’altro si ha l’impressione di vivere in uno stato di polizia, con le forze dell’ordine e gli agenti dei servizi segreti che a loro volta potrebbero atteggiarsi a piccoli Rambo.
In America si parla di polizia militarizzata.

Non ultimo è il problema della sicurezza ed affidabilità di queste macchine.
Il loro livello di sviluppo è decisamente elevato, ma negli ultimi anni si sono verificati numerosi incidenti a carico di droni usati sia per scopi civili che militari.
Il che lascia pensare che c'è ancora molto da studiare.

Tutto questo discorso non è fatto per scoraggiare l’uso di una risorsa preziosa.
Ma per incoraggiarne un utilizzo pianificato e non sull’onda dell’emotività come è accaduto per le videocamere approvate di recente.



Travel by drone

Pliss&Zeus

Solita conferenza stampa faraonica di Fbi e polizie europee per quella che è un'operazione importante ma anche abbastanza scontata.
Il gameover appartiene ad un gruppo di malware con comando centralizzato ideato nel 2007 e che fino al 2011, quando cioè fu introdotta una variante che si serve di un circuito P2P, era facile individuare e disattivare.
I network peer to peer sono estremamente difficili da determinare ed abbattere.
Nel corso degli anni sono state effettuate varie operazioni nei confronti di persone che si servivano di questo malware.
Parte degli indiziati dell'operazione Trovar infatti, era già in carcere in Inghilterra per reati connessi a questo sistema che permette il furto di dati per l'accesso ai sistemi finanziari.

Quello che probabilmente ha spinto Microsoft, principale danneggiata da questo trojan, e gli investigatori a chiudere il cerchio su Bogachev, presunto leader del sodalizio criminale, è il particolare grado di perfezione raggiunto da Zeus negli ultimi mesi con un crittaggio che gli permetteva di bypassare firewall e antivirus, e il timore che gameover stesse per essere venduto a dei "pesci grossi".
Non i soliti criminali che si accontentavano di prosciugare i conti di suorine americane e indiani nativi, ma gente che vuole sovvertire i centri economici mondiali.

Forse ancora più importante è la notizia del lockaggio delle apparecchiature mobili Apple in Australia, ad opera di un hacker o un gruppo che amano farsi chiamare Oleg Pliss (esiste veramente un ingegnere dell'oracle con questo nome ma non è il colpevole).
La Apple che insiste, nonostante alcuni contestino da tempo questa sua versione, nell'affermare che è impossibile penetrare l'iCloud, è comunque confortata dai dati di questa intrusione.
Molto probabilmente le credenziali sono state rubate perchè gli utenti non hanno seguito la procedura su più passaggi ed hanno usato la stessa password per altri dispositivi.
Su quelli hanno agito gli hackers.
Negli ultimi giorni Oleg Pliss è arrivato in America.

E' preoccupante non tanto l'incremento del crimine basato su ransomware, quanto il fatto che i bloccaggi con richieste di riscatto stiano passando da desktop a mobile.

Poliziotto con camera

La polizia metropolitana di Londra parte in questi giorni con l'utilizzo in fase sperimentale di videocamere ad alta  definizione, da indossare sulle divise (giacca o cappello) per interventi ad elevata criticità, come casi di abuso domestico o emergenze di ordine pubblico.
Gli apparecchi, circa cinquecento, sono della Taser, azienda specializzata che ha vinto un bando di concorso e li fornirà a prezzo scontato.
Le immagini verranno caricate su un server e rimarranno a disposizione anche del pubblico, per un mese.
Verranno alla fine distrutte.
Se nel corso dell'intervento, il soggetto inquadrato lo richiederà e ci saranno le condizioni necessarie, il poliziotto potrà interrompere la videocamera.

In America ormai questa è pratica comune in molti distretti di polizia.
Studi accademici hanno messo in evidenza come, individui sottoposti a scrutinio da videocamera fissa, modifichino il loro atteggiamento.
Dovrebbero farlo a maggior ragione, se filmati da un apparecchio in movimento.
La sperimentazione sugli agenti del distretto di Rialto in California, effettuata nell'arco di un anno e su turni diversi, ha mostrato che il numero degli interventi da parte della polizia è sceso in misura considerevole, e si è ridotto anche il numero di lamentele e denunce della popolazione per abusi commessi dalle forze dell'ordine.
Quindi questo strumento ha la duplice funzione di responsabilizzare i poliziotti e far desistere potenziali criminali.
Ha anche la finalità di ridurre i tempi giudiziari.
Chi ha commesso reati, messo di fronte all'evidenza, non la negherà.

E' necessario continuare a studiare questa soluzione su altre categorie professionali e in altre situazioni, ma per il momento sembra essere un ottimo supporto per la sicurezza pubblica.

Convincente

What makes our technology so convincing is that, unlike most chatbots out there, which can make single quibbling responses to inputs, ours can lead conversations and find appropriate prescripting things to say much of the time.
We care about backstory and personality and emotion, and strive to create true characters with a life of their own whose aim is to draw the user into their world.
The characters are convincing because they are convinced of their own reality...Angela successfully captures the teen personality.
For Angela it is all about her feelings. And Angela is selfish at times. And not only can she be rude but she can detect you being rude and react appropriately.
This user is deeply involved in emotional reactions to Angela. That's what we strive for.
cnet


Quello che ha allarmato i genitori Italiani, al solito massa di ignoranti digitali, è stata la questione dello sguardo profondo del carattere.
Invece la popolazione mondiale, che è un pò più all'avanguardia su certe cose, ha puntato l'attenzione sul fatto, che i dialoghi portati avanti da Angela, sono molto veri.
Era quindi legittimo il sospetto, che qualche pedofilo si fosse introdotto nel sistema, come purtroppo accade nei circuiti che monitorano i neonati.
Wilcox ha creato effettivamente una delle migliori chatbot in circolazione.
E' triste comunque che i genitori affidino i figli a certe diavolerie, e poi si preoccupino alla fine della loro pericolosità.
Mio nonno mi regalò una bambolona chiamata Michela.
Gli aprivi la schiena e ci mettevi il dischetto con le canzoncine.
Probabilmente all'epoca i pedofili si limitavano a guardare i bambini ai giardinetti.

Talking Lisa

Le illazioni sulla pericolosità di Talking Angela, che è poi una app. molto simile ad altre prodotte dalla stessa azienda, sono iniziate da quando fu lanciato il gioco, nel 2012.
E anche allora, nessuna polizia nè le riviste specializzate, hanno mai avuto niente di concreto da opporre.
Si sono limitati a dire, che in generale, bisogna essere cauti e controllare tutto ciò che i bambini utilizzano su internet.
Questa seconda ondata di terrore, iniziata a metà Febbraio, ha avuto lo stesso andamento.
I comandanti di due distretti di polizia Americani, hanno detto che Talking Angela è sicura come applicazione. E hanno invitato alla cautela le famiglie.
Uno di loro ha fatto riferimento ad una rivista specializzata, nakedsecuritysophos.
Si sono scomodati esperti e pubblicazioni specializzate, e dopo svariate prove, sono giunti alla conclusione che non c'è niente di pericoloso.
L'Outfit7, azienda produttrice, ha emesso vari comunicati che spiegavano nel dettaglio, come e perchè l'app. non possa costituire nemmeno un potenziale pericolo.
Ora io non sono un tecnico, però seguendo la polizia postale qualche nozioncina l'ho imparata.
E non credo che le foto scattate da Angela equivalgano a quelle dei monitor delle culle dei neonati ad esempio, che sono facilmente hackerabili.

Ma anche fosse, consigliare di non scaricare l'applicazione, non ha un senso e non è nello stile della polizia postale.
Qualche giorno fa ci è stato detto che il centro per il contrasto alla pedopornografia, stava indagando sulla questione.
Se ci sono dei risultati in tal senso, si va dall'azienda e gli si comunica che l'applicazione deve essere messa in sicurezza.
Si emette un comunicato stampa, nel quale si consiglia ai genitori di usarla per il momento con cautela o di non scaricarla.

Che modo è questo di procedere ?
Si mette alla berlina un'azienda e non si avvertono gli utenti che usano l'app. in tutto il mondo.
Tra l'altro proprio dopo tutta questa bagarre, le vendite di Talking Angela sono salite.
Chi ha gestito questa faccenda in polpost?

Una cosa è dire "non scaricatela, è pericolosa", altro è, invitare alla cautela.
Se tutto ciò arriva all'orecchio dell'azienda produttrice, ci potrebbero anche essere conseguenze legali.

Fake

molto probabilmente, ipotizzano gli agenti, «con forme illecite quali truffe online o phishing». 
ilmattino

If you click on the link then you are taken to a Facebook page which says you have to like it in order to view the father's alleged message. In some cases, the page will use clickjacking techniques to trick you into sharing the page as a status update with your online friends. In others it will trick you into granting permission for a third-party application to post to your Facebook wall. But the end result is the same - you'll be directed to a webpage which asks you to complete a survey. And that's what makes money for the scammers who create these pages.
So all that needs to be done is for Facebook to clean up the offending pages, educate their users about these types of scams, and police the community better in future to stop yet more scams popping up.
nakedsecurity sophos 2010

If you click on this Facebook post (DO NOT), you will be taken to the malicious and fake Facebook website www.liketoseee .com.
Now, sharing this web page will only help spread this scam to other Facebook users. And, completing the surveys will only generate revenue for the cybercriminals behind this scam.
onlinethreatalerts Febbraio 2014

Scam che si ripete da alcuni anni a questa parte.
Quello del 2011 (al quale si riferisce la foto)  era di pessimo gusto, perchè usò l'immagine di una giovane Iraniana uccisa nel corso delle proteste alle elezioni del 2009.