Tips & Tricks di sicurezza informatica
"Crypto" di Dan Brown può sembrarvi un romanzo di pura fantascienza? Per qualcuno la risposta sembra essere "No".
Questo post risale al 1999 ma tutt'ora riscuote l'attenzione dei Cybernauti che continuano a chiedersi : "Possibile che l'NSA avesse la possibilità di accedere indisturbata ai sistemi Microsoft?"
Secondo Duncan Campbell, giornalista investigativo e produttore televisivo, le versioni successive al Windows 95 conterrebbero driver alquanto sospetti che una volta decompilati hanno rivelato delle routine crittografiche accessibili mediante due chiavi: una in possesso degli sviluppatori Microsoft e l'altra?
Uno di questi driver, secondo gli specialisti coinvolti da Campbell risulta essere ADVAPI.dll.
Un altro fattore che ha destato sospetto ai consulenti informatici è stata la presenza all'interno del codice di variabili definite con il nome "KEY" e "NSAKEY".
Per gli specialisti, la presenza di queste "backdoor" consentirebbe all' NSA di eseguire servizi di sicurezza in totale libertà su tutte le copie del sistema operativo.
Investigando su Internet mi son imbattuto nel sito Cryptonym la cui home page cita in lingua inglese:
"Si, questo è il sito della Cryptonym Corporation ( conosciuta per la faccenda della "NSA key" ).
Spero, presto in un futuro di potervi dare spiegazioni a questa storia, rimanete sintonizzati. "
Un messaggio da film poliziesco; continuando nella mia ricerca ho scoperto che nel 2000 circa questo sito era attivo e mostrava informazioni in merito a tale problematica; scaricando questo file infatti, gli autori mostrerebbero le prove di tale violazione da parte dell'NSA.
Lascio voi la possibilità di commentare queste ipotesi, ma personalmente rimango molto perplesso.
Qui un altro valido link dove trovare approfondimenti.
Riporto una parte di testo tratto dal libro Computer Networks 3rd edition di A.S. Tanembaum quando scrive della possibilità di rompere DES.
"Il DES (...) è basato su un cifrario sviluppato dalla IBM, chiamato Lucifer in cui la lunghezza della chiave era di 128 bit al contrario dei 56 bit usati dal DES nella sua forma originaria. Quando il governo federale degli Stati Uniti decise di adottare un cifrario standard per informazioni non classificate, *INVITò* l'IBM a *DISCUTERE* la questione con NSA ...
In seguito a tali *DISCUSSIONI* , l'IBM ridusse la lunghezza della chiave dai 128 ai 56 bit e decise di mantenere segreto il processo con il quale il DES era stato progettato. Molta gente ha sospettato che la lunghezza della chiave fosse stata ridotta per essere sicuri che solo NSA potesse forzare DES, mentre nessuna organizzazione con un bilancio più piccolo potesse esserne capace. Probabilmente il punto focale del progetto segreto è stato nascondere un trabocchetto che potesse rendere ancora più facile alla NSA forzare DES. Quando un dipendente della NSA chiese *DISCRETAMENTE* all'IEEE di cancellare una conferenza programmata sulla crittologia, ciò non rese più tranquilli gli studiosi."
Windows 2000 fu il primo sistema targato M$ ad aver ricevuto una certificazione di sicurezza da parte di un ente federale .
Windows è il sistema operativo installato su quasi 1.5 miliardi di PC distribuiti nell'intero globo.
Il codice sorgente di windows non è di dominio pubblico
E pensare che quando dico "no codice = non sai cosa fa quel X software" vengo guardato male. Mi spiace, ma io preferisco non fidarmi. ;)
ecco perchè uso Linux!
Frena, frena: mi stai dicendo che la NSA ha un 'ingresso' riservato dentro il sistema operativo di Bill Gates? Cioè che windows è una casa venduta già con una porticina dalla quale può entrare il poliziotto a curiosarmi? Che io non sono libero a casa mia?
'mazza come sono interrogatorio oggi.
alle 13:34
alberto
L'esercito tedesco dal 2001 ha smesso di usare software Microsoft proprio per tale motivo:
www.repubblica.it/online/tecnologie_internet/grande/germania/germania.html
www.theregister.co.uk/2001/03/17/german_armed_forces_ban_ms/