Snowden: la NSA e la GCHQ hanno accesso diretto a miliardi di SIM in tutto il mondo

[Pier2204]

Comunque i tecnici NSA hanno scoperto che pure loro sono cornuti, e non di poco

Quoto Pulsar, per fare un esempio è come se uscissi di casa e NSA con un pass alla mia porta entra in casa mia e mi rovista in tutti cassetti, armadi, mensole ecc.. senza che io ne sappia nulla, senza alcun mandato.
Una raccolta di dati sensibili a strascico che potrebbero essere ceduti o venduti senza alcun controllo, dove le attività di antiterrorismo centrano ben poco. Molto più interessanti invece la raccolta di informazioni politico/industriali...e visto che ci siamo, facciamo 31 e usiamo anche punti deboli per azioni ricattatorie al momento opportuno.

Chi mi garantisce da NSA, visto che anche loro delle belle marachelle le hanno fatte, (es intercettare comunicazioni di partner)
E se il buon giorno si vede dal mattino....

[TheQ.]

chissà cosa succederebbe se milioni di persone iniziassero a trollare la NSA sfruttando proprio le parole chiave che fanno accendere le lampadine nell'agenzia di intelligence.

^_^''

[bobafetthotmail]

Originariamente inviato da TheQ.

chissà cosa succederebbe se milioni di persone iniziassero a trollare la NSA sfruttando proprio le parole chiave che fanno accendere le lampadine nell'agenzia di intelligence.

^_^''

Hanno un sistema leggermente più avanzato di così. Dato che esistono programmi in grado di capire cosa dici (Siri, Cortana, una roba di Google) è abbastanza arduo.

[Alucard88]

Originariamente inviato da GabrySP

Snowden è un cazzaro ai livelli Adam Kadmon

Se è tanto cazzaro allora perché il suo Paese della libertà e democrazia lo accusa di alto tradimento con pena di morte annessa?

[Gylgalad]

Originariamente inviato da pulsar68

In che senso?

Vedo che abiti in Germania... se non altro, quando venne fuori la vicenda delle intercettazioni ai capi di Stato di mezzo mondo da parte della NSA, la Merkel (che io non amo particolarmente) la settimana dopo è andata direttamente da Obama a dirgli "ciccio, che caxxo fate??"... i vertici europei cosa fanno?? Dove sono?? A cosa pensano??

dico che finché si fa riferimento a regimi democratici per l'anti-terrosismo ad esempio, tipo italia germania usa, è un conto
quando invece queste info possono essere usate da regimi semi-totalitari (russia cina turchia ungheria) allora la musica cambia.. perché lì si finisce in gattabuia anche solo per essere homo, non del partito, alternativo e quant'altro

[bobafetthotmail]

Originariamente inviato da Gylgalad

dico che finché si fa riferimento a regimi democratici per l'anti-terrosismo ad esempio, tipo italia germania usa, è un conto
quando invece queste info possono essere usate da regimi semi-totalitari (russia cina turchia ungheria) allora la musica cambia.. perché lì si finisce in gattabuia anche solo per essere homo, non del partito, alternativo e quant'altro

non so se hai notato una certa deriva totalitaria degli USA negli ultimi... 30 anni.
in Italia vorreri ricordare che hanno usato i servizi segreti per trovare merda da tirare agli oppositori politici che avevano una casa a montecarlo.

[Gylgalad]

Originariamente inviato da bobafetthotmail

non so se hai notato una certa deriva totalitaria degli USA negli ultimi... 30 anni.
in Italia vorreri ricordare che hanno usato i servizi segreti per trovare merda da tirare agli oppositori politici che avevano una casa a montecarlo.

certo
quindi a maggior ragione la privacy dovrebbe essere sempre messa al primo posto.
facevo degli esempi abbastanza lampanti ecco

[the_joe]

Originariamente inviato da bobafetthotmail

non so se hai notato una certa deriva totalitaria degli USA negli ultimi... 30 anni.
in Italia vorreri ricordare che hanno usato i servizi segreti per trovare merda da tirare agli oppositori politici che avevano una casa a montecarlo.

Originariamente inviato da Gylgalad

certo
quindi a maggior ragione la privacy dovrebbe essere sempre messa al primo posto.
facevo degli esempi abbastanza lampanti ecco

Non ricordo bene la faccenda se sono stati i servizi segreti o gli investigatori dei giornali a trovare la famosa casa a Montecarlo, ma stiamo parlando comunque di un illecito per cui come al solito le cose da nascondere la maggior parte delle volte sono cose che non andrebbero fatte......

Poi è sempre possibile la deriva deviata per cui uno può perdere il posto di lavoro per aver postato una ca..ata su facebook che non è stata digerita dal suo capo, ma tendenzialmente chi si scandalizza per la privacy è soprattutto chi ha qualcosa di illecito da nascondere.

[lamp76]

ma a cosa servirebbero le chiavi delle sim se comunque deve ottenere i flussi criptati dagli operatori telefonici? che eventualmente saranno già decriptati dalla rete stessa dell'operatore ?
Oppure pensano di potere captare nell'aria tutto il traffico gsm/umts per poi riuscire ad isolare il singolo flusso della singola sim?
Secondo me nella faccenda ci sono troppe cazzate da cinema!
Se vuoi intercettare qualcuno, si usa una interfaccia dell'operatore telefonico fatta per questo, è la stessa che usa la polizia per ascoltare le marachelle del berlusca!

[Gylgalad]

Originariamente inviato da the_joe

ma tendenzialmente chi si scandalizza per la privacy è soprattutto chi ha qualcosa di illecito da nascondere.

sì ma se hai qualcosa da nascondere allora un giudice autorizzerà le intercettazioni della tua sim per una giusta causa.
non è che la polizia si mette ad intercettare tutti così a muzzo

[lamp76]

http://www.aculab.com/resources/lawful-intercept-ss7-monitoring/
Leggete l'ultima frase, è chiaro perché non ti servono le chiavi delle sim?

[the_joe]

Originariamente inviato da Gylgalad

sì ma se hai qualcosa da nascondere allora un giudice autorizzerà le intercettazioni della tua sim per una giusta causa.
non è che la polizia si mette ad intercettare tutti così a muzzo

La questione è certamente delicata e gli abusi sono sempre possibili, però in un periodo come questo dove, parlando di terrorismo, persone "normali" si possono mettere da un momento all'altro a fare i "kamikaze de noartri" forse e dico forse è possibile rinunciare ad un po' di privacy per avere un po' di sicurezza in più.

E' una cosa che fa pensare, e secondo me è anche difficile stabilire un limite al diritto alla privacy.

L'unica cosa che andrebbe regolamentata veramente molto rigidamente è l'utilizzo che si può fare del materiale ottenuto con le intercettazioni e punire severamente ogni abuso.

[TheQ.]

Originariamente inviato da Alucard88

Se è tanto cazzaro allora perché il suo Paese della libertà e democrazia lo accusa di alto tradimento con pena di morte annessa?

perchè usa un nokia 3810 e non si fa intercettare
alto tradimento

Originariamente inviato da Gylgalad

certo
quindi a maggior ragione la privacy dovrebbe essere sempre messa al primo posto.
facevo degli esempi abbastanza lampanti ecco

Veramente è un pelino peggio aver mescolato servizi segreti e mafia per preservare una razza transgenica di dinosauri politici...perdurata tra l'altro fino al 1990-2000.

[zappy]

Originariamente inviato da BulletHe@d

...la mia filosofia di vita mi porta sempre a chiedermi: ma se non ho nulla da nascondere cosa mi interessa se l'NSA mi ascolta o controlla le mie mail...

mettila così.
la ditta X per cui lavori inventa un nuovo prodotto (farmaco, motore, processore, processo chimico, fisico, industiale... fusione fredda) geniale, magari grazie a te.
tuttavia, prima che la tua ditta X riesca a brevettarlo, se ne esce la ditta Y americana o inglese, che grazie alle informazioni passate dall'NSA che le ha rubate alla tua ditta, brevetta il prodotto per prima.
La ditta X fallisce e ti licenzia, tu finisci in mezzo alla strada sotto un ponte, magari tua moglie ti molla perchè sei un fallito. Invece la ditta Y diventa miliardaria e paga una bella busta al politico americano/inglese che ha fatto in modo che l'NSA intercettasse le mail e le telefonate della tua ditta.
In generale il tuo paese diventa un paese di serie C, che non è capace a produrre niente di innovativo se non commenti miopi agli eventi di portata mondiale.

Ma si, in fondo A ME che mi frega se TU stai sotto un ponte?

[GTKM]

Originariamente inviato da the_joe

La questione è certamente delicata e gli abusi sono sempre possibili, però in un periodo come questo dove, parlando di terrorismo, persone "normali" si possono mettere da un momento all'altro a fare i "kamikaze de noartri" forse e dico forse è possibile rinunciare ad un po' di privacy per avere un po' di sicurezza in più.

Premettiamo che i "kamikaze" esistono dai tempi della Seconda Guerra Mondiale.
Quella della "sicurezza a discapito della privacy" è una puttanata bella e buona. Si usa, come sempre, un qualcosa che può spaventare le persone per togliere, pian piano, i diritti individuali.

Originariamente inviato da the_joe

E' una cosa che fa pensare, e secondo me è anche difficile stabilire un limite al diritto alla privacy.

L'unica cosa che andrebbe regolamentata veramente molto rigidamente è l'utilizzo che si può fare del materiale ottenuto con le intercettazioni e punire severamente ogni abuso.

Nessun limite. Se mi si vuole intercettare, si ottenga un mandato da parte di un tribunale, fine. E se gli USA non fossero andati a rompere le palle in Medio Oriente, forse ora la situazione sarebbe un filino diversa. In America hanno preso scelte più naziste di quelle che prendeva la NSDAP.

W Snowden.

[TheQ.]

ma vi ricordate quando venne fuori che telecom italia teneva sotto controllo un casino di persone in Italia (giornalisti, beppe grillo, per servizi deviati, mafia, cupole finanziarie,...)? e vi furono omicidi strani di tecnigi-ing che sapevano di questo controllo?



https://www.youtube.com/watch?v=8ojSOqZWp38

4 anni ed abbiamo dimenticato tutto

[Mparlav]

Il comunicato della Gemalto a seguito della sua indagine interna:
http://www.engadget.com/2015/02/25/g...-gchq-attacks/

SIM chip maker Gemalto has confirmed that US and UK intelligence services likely attacked it, but said it "could not have resulted in a massive theft of SIM encryption keys." Its comments stemmed from a recent Edward Snowden leak, which revealed a coordinated attack on Gemalto by the NSA and British GCHQ. Following an internal investigation, the previously low-profile company said that a "sophisticated" intrustion by the intelligence agencies did occur in 2010-11 for the purpose of intercepting encyption keys sent to carriers. It said that the attacks consisted of email "phishing" and spying on office networks, and added that several attempts were made to access the PCs of individual Gemalto employees.

However, it concluded that none of the spying "could have resulted in a massive theft of SIM encryption keys." For one, Snowden mistakenly said that Gemalto supplied SIMs to operators it doesn't do business with, and incorrectly identified non-existant Gemalto offices in several nations. The company added that the company used a secure transfer system between operators starting in 2010, which would have left it vulnerable only in "rare cases." Finally, it said that if any keys were stolen, agencies could only track 2G networks, since 3G and 4G networks "are not vulnerable to this type of attack."

Despite that, the company said that individuals and operators can take certain counter-measures. Specifically, it said operators should be using customized SIM-encryption algorithms, and individuals should "systematically encrypt" stored and tramsmitted data.

[bobafetthotmail]

Originariamente inviato da lamp76

http://www.aculab.com/resources/lawful-intercept-ss7-monitoring/
Leggete l'ultima frase, è chiaro perché non ti servono le chiavi delle sim?

No.

Oppure pensano di potere captare nell'aria tutto il traffico gsm/umts per poi riuscire ad isolare il singolo flusso della singola sim?

Secondo te come fanno ad intercettare i cellulari quando non hanno l'approvazione di un giudice? http://www.bbc.co.uk/news/technology-12094227

Nell'articolo che hai postato tu stesso dicono che le chiavi possono essere usate per decrittare flussi registrati in passato.

Basta provare qualche milione di chiavi, un computer decente ci mette un attimo.

[the fear90]

Originariamente inviato da zappy

mettila così.
la ditta X per cui lavori inventa un nuovo prodotto (farmaco, motore, processore, processo chimico, fisico, industiale... fusione fredda) geniale, magari grazie a te.
tuttavia, prima che la tua ditta X riesca a brevettarlo, se ne esce la ditta Y americana o inglese, che grazie alle informazioni passate dall'NSA che le ha rubate alla tua ditta, brevetta il prodotto per prima.
La ditta X fallisce e ti licenzia, tu finisci in mezzo alla strada sotto un ponte, magari tua moglie ti molla perchè sei un fallito. Invece la ditta Y diventa miliardaria e paga una bella busta al politico americano/inglese che ha fatto in modo che l'NSA intercettasse le mail e le telefonate della tua ditta.
In generale il tuo paese diventa un paese di serie C, che non è capace a produrre niente di innovativo se non commenti miopi agli eventi di portata mondiale.

Ma si, in fondo A ME che mi frega se TU stai sotto un ponte?

Se io ho una ditta i brevetti, specie nella fase precedente alla loro registrazione, li tengo in dei computer privi di connessione ad internet (ammesso che le distro linux abbiano delle backdoor, in caso non le abbiano userei quelle come OS ).

[TheQ.]

Originariamente inviato da the fear90

Se io ho una ditta i brevetti, specie nella fase precedente alla loro registrazione, li tengo in dei computer privi di connessione ad internet (ammesso che le distro linux abbiano delle backdoor, in caso non le abbiano userei quelle come OS ).

e non sei obbligato a dirci questo con nome e cognome, ovvero rilasciando dati

Invece chi vuole un internet con facebook anagrafe di massa, a quello sta mirando
Poter identificare chiunque sempre.
Questo ha aspetti positivi, ma anche negativi.