La BBC e la provocazione della botnet

[cdimauro]

Originariamente inviato da StateCity

conferma de che ?
dovresti creare un file il cui MD5 sia uguale all' originale, e che contenga
il virus o il troian mantenendo intatte le dimensioni..
nn mi sembra cosi' facile..

Non lo era un tempo: adesso che è stato crackato è molto più facile.

no, io parlavo delle brutale sostituzione dei un HD o altro componente in PC ad utilizzo militare..

E' chiaro che non lo puoi fare. Ma tu hai parlato (negativamente) di sistemi trusted, e nella fattispecie t'ho fatto notare che il problema si risolve con la copia del keyring.

guarda con tutti questi post la domanda da un milione me la sono persa

Rieccola:

"qual è la differenza col sistema di checksum che vorresti utilizzare?"

Il contesto era (parole tue):

"Con il codice "firmato" si arriva ad una rigidita' del sistema improponibile,"

e

"e pensare che proprio i militari volevano, mezzi meccanici con le parti
facilmente intercambiabili..
Con TPA firme e controfirme anche solo scambiare hd da un PC all' altro, si blocca tutto.."

Thanks for the info
dipende dalla liberta' concessa dal software

Libertà totale: ti basta?

mica vivo di rendita o di un lavoro dove mi pagano per postare pensierini sul forum

Nemmeno io. Ma quando scrivo qualcosa ho il piacere e l'onore di sostenerla argomentando.

[StateCity]

Originariamente inviato da cdimauro

Non lo era un tempo: adesso che è stato crackato è molto più facile.

per avere un md5 uguale, il file dovrebbe divenire troppo diverso,
questo esclude nella maggior parte dei casi che si possa inserire un virus..
(con un codice ben definito)

Originariamente inviato da cdimauro

E' chiaro che non lo puoi fare. Ma tu hai parlato (negativamente) di sistemi trusted, e nella fattispecie t'ho fatto notare che il problema si risolve con la copia del keyring.

il keyring e' un ulteriore complicazione in campo militare..

Originariamente inviato da cdimauro

Rieccola:
"qual è la differenza col sistema di checksum che vorresti utilizzare?"

il cheksum si propone solo di verificare l'integrita' degli eseguibili,
da sistema operativo protetto in ROM. ma nn si lega all'hardware fisico.

Originariamente inviato da cdimauro

Il contesto era (parole tue):
"Con il codice "firmato" si arriva ad una rigidita' del sistema improponibile,"
"e pensare che proprio i militari volevano, mezzi meccanici con le parti
facilmente intercambiabili..
Con TPA firme e controfirme anche solo scambiare hd da un PC all' altro, si blocca tutto.."

Perfettamente..

Originariamente inviato da cdimauro

Libertà totale: ti basta?

liberta' e' un concetto molto astratto

Originariamente inviato da cdimauro

Nemmeno io. Ma quando scrivo qualcosa ho il piacere e l'onore di sostenerla argomentando.

anch'io

[cdimauro]

Originariamente inviato da StateCity

per avere un md5 uguale, il file dovrebbe divenire troppo diverso,
questo esclude nella maggior parte dei casi che si possa inserire un virus..
(con un codice ben definito)

Il crack dimostra proprio il contrario: che è possibilissimo realizzare file anche completamente diversi, ma con lo stesso checksum.

il keyring e' un ulteriore complicazione in campo militare..

E per quale motivo?

il cheksum si propone solo di verificare l'integrita' degli eseguibili,
da sistema operativo protetto in ROM.

Esattamente lo stesso scopo della firma digitale.

D'altra parte il checksum altro non è che una firma digitale.

ma nn si lega all'hardware fisico.

Si può svincolare col backup del keyring.

Perfettamente..

Ma non si blocca tutto, come dicevi tu, grazie al backup del keyring.

liberta' e' un concetto molto astratto

Sei stato tu a parlarne per primo, per cui l'onere della definizione del concetto di "libertà" è tutto tuo.

Definiscilo pure e ne riparliamo.

anch'io

In tal caso rimango in attesa che tu risponda alle parti dei miei messaggi che hai accuratamente evitato.

[StateCity]

Originariamente inviato da cdimauro

Il crack dimostra proprio il contrario: che è possibilissimo realizzare file anche completamente diversi, ma con lo stesso checksum.

Sarebbe molto diverso, quindi facilmente riconoscibile.
al limite si potrebbero utilizzare MD5 e SHA1 insieme..

Originariamente inviato da cdimauro

E per quale motivo?

per il motivo che e' un ulteriore procedura da utilizzare durante le operazioni militari,
piu' complessita' = minore efficenza..

Originariamente inviato da cdimauro

Esattamente lo stesso scopo della firma digitale.

ma nn e' legata all' hardware specifico.

Originariamente inviato da cdimauro

D'altra parte il checksum altro non è che una firma digitale.

nn e' ricavata da chip hardware univoco..

Originariamente inviato da cdimauro

Si può svincolare col backup del keyring.

maggiori operazioni, maggiore complessita' = minore flessibilita' e minore efficenza.

Originariamente inviato da cdimauro

Ma non si blocca tutto, come dicevi tu, grazie al backup del keyring.

il keyring nn serve a molto se le chiavi hardware sono dissimili.
mancando l'inizializzazione del dispositivo a livello hardware.
(secure boot)

Originariamente inviato da cdimauro

Sei stato tu a parlarne per primo, per cui l'onere della definizione del concetto di "libertà" è tutto tuo.
Definiscilo pure e ne riparliamo.

Liberta' siginifica scegliersi il padrone al quale obbbedire..

Originariamente inviato da cdimauro

In tal caso rimango in attesa che tu risponda alle parti dei miei messaggi che hai accuratamente evitato.

io rispondo a tutti nel limite del mio tempo di post