[NEWS] L'Europa non esclude i trojan di stato

[c.m.g]

mercoledì 03 dicembre 2008

Roma - Combattere il crimine in rete con le stesse armi della rete: il Consiglio dei Ministri europeo ha soppesato gli interessi in gioco e ha ammesso che il malware di stato può costituire una risorsa efficiente per accalappiare sospetti che agiscono con la mediazione della rete.

Il timido avallo europeo alle "perquisizioni da remoto" è contenuto in un documento con cui il Consiglio dei Ministri delinea per i prossimi cinque anni le strategie per sgominare il crimine che intesse in rete le proprie trame. I target sono i furti di identità e di dati personali, lo spam, la pedopornografia e i traffici di armi e droga; le tecniche sono la cooperazione e nuovi strumenti di indagine. Il Consiglio dei Ministri propone una più stretta collaborazione tra il settore privato, spesso vittima di frodi, e le forze dell'ordine, anche a livello nazionale.

Per facilitare queste sinergie, il Consiglio propone di istituire una piattaforma comune a cui fare riferimento, presso la quale segnalare problemi, di armonizzare le definizione di cybercrime e di condividere le best practice per combatterlo mediante monitoraggio e cyberpattugliamenti. Le informazioni che verranno raccolte dalle forze dell'ordine dovranno essere condivise su scala europea, in modo da costituire un unico archivio che possa tradurre i nickname sospetti in individui. In prospettiva, inoltre, le forze dell'ordine europee sono invitate a mettere in comune le strategie per espellere dalla rete i contenuti pedopornografici e a costituire una eventuale blacklist di siti da bloccare.

Per sveltire le indagini il Consiglio propone di "facilitare le perquisizioni da remoto, qualora fossero accettate dalle legislazioni nazionali, consentendo ai team di investigatori di accedere rapidamente alle informazioni una volta ottenuto il lasciapassare del paese in cui si troveranno ad agire". Il Consiglio rassicura i cittadini europei: queste operazioni dovranno essere condotte nel rispetto della privacy. Il pensiero corre però all'introduzione dei trojan di stato tedeschi, che le autorità stanno tentando di incuneare nel quadro normativo locale fra i timori delle stesse forze dell'ordine e le riserve espresse da cittadini e istituzioni. Qualora l'urgenza della situazione lo richiedesse, in Germania spetterebbe alla polizia federale l'onere di decidere sull'iniezione del trojan nella macchina del sospetto, l'onere di attentare alla privacy di un cittadino che sull'hard disk potrebbe non solo detenere le prove di un reato, ma anche una miriade di informazioni personali che non dovrebbero riguardare le forze dell'ordine.

Oltre ad essere un'arma estremamente imprecisa, i trojan di stato presentano numerosi altri danni collaterali: rischiano di agevolare abusi da parte delle forze dell'ordine, rischiano di essere impugnati dagli stessi cybercriminali, costringono alla collaborazione le security company. I ministri dell'Unione Europea sembrano però confidare nei quadri normativi degli stati membri, che dovrebbero essere in grado di bilanciare le esigenze della sicurezza con il rispetto dei cittadini.

Non è solo l'Unione Europea a predisporre tattiche per agguantare criminali con il supporto della tecnologia: anche le forze dell'ordine di altri paesi sembrano essersi mobilitate per sfruttare appieno le potenzialità di controllo sociale offerte dalla rete. Se per l'FBI lo sguardo truce dei criminali più ricercati è un widget da disseminare su blog e profili personali, il Canada torna a sfoderare la caccia all'uomo virale, condividendo con i cittadini della rete indizi che potrebbero comporre il puzzle di un caso ancora da chiudere. Una strategia che l'Interpol mostra di voler fare propria, iniziando a sfruttare Internet in maniera attiva e non solo come una miniera di informazioni da incrociare: "Le persone usano quotidianamente Internet per rintracciare vecchi compagni di classe e persone con interessi simili ai loro - ha spiegato il segretario generale Ronald Noble - non c'è ragione per cui coloro che devono far rispettare la legge non utilizzino allo stesso modo queste risorse".

Gaia Bottà


Fonte: Punto Informatico

[W.S.]

'iut!

Originariamente inviato da c.m.g

"Le persone usano quotidianamente Internet per rintracciare vecchi compagni di classe e persone con interessi simili ai loro - ha spiegato il segretario generale Ronald Noble - non c'è ragione per cui coloro che devono far rispettare la legge non utilizzino allo stesso modo queste risorse".

Chi non usa dei trojan per trovare un vecchio compagno di classe? Ovviamente all'insaputa dei compagni che trovo lo installo pure a loro, così vedo chi hanno ritrovato loro e così via!

[c.m.g]

questi sono pazzi!!!

[sampei.nihira]

Che mente brillante (usa senz'altro il gel effetto lucido) questo Ronald Noble !!!

Anzi per proposta e cognome (anagrammato) dovrebbe essere proposto candidato al Nobel !!

io credo che sia uno strumento che potrebbe essere legittimamente impiegato durante un'investigazione criminale, ma esclusivamente dietro autorizzazione della magistratura, analogamente a come accade attualmente (in Italia) per le intercettazioni telefoniche o telematiche.

[wizard1993]

Originariamente inviato da deepdark

"Ma poi le perquisizioni informatiche non dovrebbero essere fatte con l'assoluta prerogativa di lasciare il sistema intatto senza sovrascrivere nulla?????

A me chi mi dice che lo stesso virus non sia usato da qualche hacker? Chi me lo garantisce?

E inoltre, tu hai infettato il mio sistema, non è violazione della legge questa in primis?"

anche la violazione della privacy è una violazione di legge, ma se autorizzata dalla magistratura su solide basi è lecita, l'espropriazione previa autorizzazione della magistratura è lecita e come riportato rispettivamente da articolo 13 e 43 della costituzione. non vedo perchè la perquisizione informatica, previa autorizzazione non dovrebbe essere possibile; E non ti garantisce nessuno che un cracker non stia leggendo le tue email, come nessuno ti garantisce che le tue interecettazioni non finiscano sui giornali, inoltre quando sei sottoposto a perquisizione o sequestro non mi pare che la situazione rimanga esattamente come prima

Originariamente inviato da deepdark

"Ma poi le perquisizioni informatiche non dovrebbero essere fatte con l'assoluta prerogativa di lasciare il sistema intatto senza sovrascrivere nulla?????

A me chi mi dice che lo stesso virus non sia usato da qualche hacker? Chi me lo garantisce?

E inoltre, tu hai infettato il mio sistema, non è violazione della legge questa in primis?"

credo che ti sia sfuggito che ho scritto "dietro autorizzazione della magistratura"...

[Sire_Angelus]

spero solo che i tool antivirus free riconosceranno ed elimineranno anche queste minacce. in ogni caso se passa io mi metto definitivamente linux... vediamo che trojan mi ci fanno girare!