Previsioni del tempo: la prossima "primavera" sarà...

loonar ha scritto:...

Minsky ha scritto:

loonar ha scritto:...

Interessante... ma cosa si intende esattamente con "offuscare"?

loonar ha scritto:Bene, allora supponiamo che il vostro smartphone , quando compra qualcosa su google play, non usi il vostro numero di telefono vero, ma registri un opaque ID , che viene arricchito dal wap gateway/MSP/APN/quelcheusate quando andate su internet, e pertanto Google Play non sa piu' chi diavolo abbia comprato questo e quello, perche' solo la telco sa come associare un opaque ID al numero di telefono normale, o meglio solo la telco ha le credenziali con cui provisiona sulla SIM il modo di trasformare un Opaque ID ad un MSISDN (il vostro numero di telefono).
E supponete anche che l' opaque ID sia scritto anche nei CDR, e che solo le telco sappiano leggerlo. Chi ottenesse i cdr non saprebbe affatto di quali numeri reali si stia parlando.
(cit.)

loonar ha scritto:Come pensi si comunichi fra aziende per proporre acquisti e vendite? Per passare specifiche di un prodotto, ecc...? Con i piccioni viaggiatori? Prova a pensarci.

(Il discorso vale per gli smartphone ma anche per i pc, mac, tablet, telefoni)

[era un esempio quello dello smartphone]

Minsky ha scritto:

loonar ha scritto:Come pensi si comunichi fra aziende per proporre acquisti e vendite? Per passare specifiche di un prodotto, ecc...? Con i piccioni viaggiatori? Prova a pensarci.

(Il discorso vale per gli smartphone ma anche per i pc, mac, tablet, telefoni)

[era un esempio quello dello smartphone]

Non occorre che ci pensi, lo so. Nelle gare d'appalto internazionali si usano ancora documenti cartacei in busta sigillata.

loonar ha scritto:vergati a mano? o scritti al pc e poi stampati con una stampante?
Snowden pensi che parlasse davvero del fatto che gli USA spiano il nostro forum? Pensi che abbiano bisogno di controllare le telefonate dei cittadini per evitare che la massoneria appicchi il fuoco dell'irredentismo?  
Le guerre si fanno per la terra, il petrolio, cioè: ricchezza! Quella interessa! 
Lo spionaggio che non vogliono far trapelare è quello industriale!

Poi se fra un anno Araba o Equador non avranno avuto una "primavera" be' allora avrò riferito un mucchio di ipotesi sbagliate (leggi"stronzate"), ma dammi tempo! 

 Non parlo per forza di segreti industriali, che essendo coperti da brevetto difficilmente sono utilizzabili, ma di informazioni commerciali. Se voi siete in competizione con un'azienda americana, e mandate al vostro agente l'offerta usando un canale in chiaro, e' facilissimo che l'azienda USA o UK sappia del prezzo che intendete fare, ed e' facilissimo che puf, guarda caso, arrivi un'offerta dieci dollari piu' bassa.

Lo so? Lo so. Per anni lo hanno fatto alla mia azienda, quindi lo so. Ad un certo punto abbiamo sospettato la cosa, abbiamo mandato un'offerta carissima via email, la stessa offerta e' stata (come al solito) ricalcata al 10% in meno, solo che era il 30% piu' alta di quella vera , che fu passata dalla sede al venditore che la proponeva al cliente....  a mano. E gli inglesi la presero in saccoccia.

Ma il punto e' che ci vollero anni prima di capire che in qualche modo una connessione con tanto di VPN venisse in qualche modo spiata.Anni in cui ci si fidava delle VPN, in cui si diceva "ma saremo noi poco competitivi", anni in cui si cercava di analizzare le carenze dei venditori. No, era semplicissimo spionaggio. Anni in cui ci si fidava di una certa azienda di cellulari che vi forniva anche il sistema di email sicura, con un sistema di VPN sicurissimo, e tutta una serie di features paranoiche per le aziende che vogliono stare sicure, e tutti vi scambiavate le vostre offerte commerciali sui loro server, che si trovavano... si trovavano... indovinate dove. Basto' cambiare marca di cellulari e farsi i server e tutto quanto in casa su sistemi Linux,in una bella rete chiusa  e puf: le commesse diventarono tutte piu' facili. Magia dei cellulari "open".(2)

Lo spionaggio industriale non si attua riguardo ai segreti industriali come li credete voi, per esempio nuove tecnologie o brevetti. Gran parte dello spionaggio industriale consiste nel saper prevedere la data di lancio di un prodotto avversario, nel conoscerne in anticipo il prezzo di lancio, di conoscerne in anticipo le caratteristiche.

Nel caso di aziende di consulenza e sistemistica, si tratta di sapere quante persone offre la concorrenza e con che profili, in modo da non farsi cogliere impreparati su un punto, e specialmente sapere A CHE PREZZO viene offerto qualcosa.

Basta leggere le email della concorrenza per sapere come sta gestendo una trattativa, per esempio.

Questo e' il punto che si tocca poco:

Nonostante la vicenda di Snowden fa pensare immediatamente allo spionaggio industriale, nessuno sta evidenziando il problema cosi' com'e'. Nessuno sta nemmeno avanzando per caso , su nessun giornale, che forse non viene spiato vostro marito che si fa le seghe su internet, ma la vostra azienda che manda al venditore il nuovo listino prezzi.
Nessuno sta spiegando le implicazioni commerciali ed economiche delle cose di cui stiamo parlando. Sembra che le intercettazioni siano fatte sempre e comunque per scopi politici, ma nessuno avanza mai l'ipotesi che ci siano altri fini. Nessun leader si azzarda nemmeno a nominare il vero punto del problema, ovvero che lo spionaggio e' rivolto PRINCIPALMENTE alle aziende.

Il dibattito e' sviato furbescamente sulla "privacy", come se a qualcuno fregasse qualcosa di chi vi scopate e quando, e poi sul terrorismo, dicendo che sono stati catturati 50 terroristi usando Prism (3), e tutto questo per portare via l'attenzione dal vero punto del problema: stanno spiando le aziende.

Spesso il silenzio e' sospetto. Quando in una foresta tutti gli animali si zittiscono o scappano, probabilmente c'e' un predatore davvero cattivo in arrivo. Beh, adesso mi sembra sospetto il silenzio degli analisti e degli esperti: NESSUNO sta avanzando il problema dello spionaggio commerciale.

Si tratta di informazioni poco "segrete". Le aziende si danno da fare nel proteggere le tecnologie e le ricerche, ma se un commerciale deve fare un'offerta, essa puo' gironzolare per la rete da un server SMTP all'altro, ove normalmente gira in chiaro, e nessuno capisce che se il tuo concorrente legge la tua offerta, la superiorita' non sara' tanto tecnologica, ma economica.

So cosa penserete: c'e' sicuramente una certa leggerezza anche da parte delle aziende, ma se ad un venditore in frenesia proponete di crittare la posta elettronica, con ogni probabilita' vi dira' di non fargli perdere tempo, che la battaglia e' gia' dura cosi'.

Ci sono aziende, tante, che hanno un dominio pippo.co.uk con un server SMTP inglese, un dominio pippo.de con un server SMTP tedesco, e si fidano del fatto che la mail sia "interna", senza sapere che dal relay sino al MX il traffico andra' in chiaro, a meno che non si sia destinata una VPN permanente ad hoc per quel traffico. "Ma noi andiamo su SSL per inviare la posta", dicono. 

E' sicuramente impossibile sapere quante gare le aziende americane ed inglesi vincano perche' sono davvero piu' competitive e perche' sanno vendere meglio. Potete pero' verificare nel vostro caso: fatevi un circuito criptato interamente sotto il vostro controllo, evitate di tenere la vostra email in mano ad aziende "che vi danno l'email sicura chiavi in mano", e provate cosi'.

Provate per una decina di offerte a imporre la criptazione a tutti. Provate ad evitare cloud ibridi, misti, e ad usare solo IT interna. Provate a configurare i cellulari per andare in VPN con il VOSTRO concentratore per scaricare la posta. Se per caso questa cosa vi "porta fortuna",  beh, forse il sistema di prima era ascoltato.

Ma questo non lo sta scrivendo nessuno dei giornalastri e degli esperti, tranne pochi giornali tedeschi che sto faticosamente imparando a leggere, e uno-due blog supergeek.

Chi e' allora Snowden?

E' uno che e' cresciuto in USA. CHe sin dalle scuole elementari si e' sentito dire che ogni liberta' viene dagli USA, che se qualcuno e' libero e' merito degli USA, che solo chi ha avuto dagli USA il dono dell'occidente e' libero e sta bene.

Snowden e' cresciuto da una nazione la cui industria cinematografica non menziona mai svizzera e scandinavia perche' non riesce a spiegare come questi paesi abbiano livelli di vita superiori senza averli mai ricevuti in dono dagli USA, senza seguire i loro dettami culturali, senza assomigliare a loro.

Snowden e' cresciuto credendo che gli USA siano una anomalia storica definitiva, condannati ad essere il bene e a lottare sempre e solo per il bene , per via di une genesi mitologica che vede gli USA come culla di ogni liberta' e di ogni diritto.

Snowden e' cresciuto in un paese ove si insegna a scuola che i nativi americani sono morti di influenza perche' il loro sistema immunitario non era abituato alle malattie europee, mentre gli americani hanno portato la medicina moderna al paese, e quindi anche agli indiani.

Snowden e' cresciuto in scuole ove si insegna che gli USA siano stati il PRIMO paese occidentale ad abolire la schiavitu' dei negri, e non l'ultimo.

Snowden e' nato in un paese ove si insegna che solo gli USA sono buoni per natura, fondazione e filogenesi, e per questo devono tenere sotto controllo gli altri.

Il problema del soldato Snowden e' stato , molto semplicemente, di scoprire la verita' e addirittura di scoprire di ESSERE la verita', una verita' che e' stato educato a non credere neppure possibile.

loonar ha scritto:ogni tanto lasciar correre un po' di deliri complottisti è anche divertente, poi non è detto che non ci possa anche prendere (se si vola bassi e si è pragmatici)
Ma non vi suona strano che:
-i turchi siano così amanti degli alberi? Passi per gli svedesi, ma i turchi?
-i brasiliani siano contro il calcio? i brasiliani? davvero? me lo aspetterei dai neozelandesi, ma i brasiliani che protestano per lo sperpero del calcio.. se succedesse in Italia, questa Italia, non ti insospettiresti anche tu?
-e in Egitto? Un anno fa tutti contro i militari, poi adesso: tutti con i militari e contro il governo nato dalla "rivoluzione" contro i militari! Un po' come se in Francia nel 1790 fossero scesi in piazza per liberare Luigi XVI e arrestare i giacobini!

- pensieri in libertà ripeto, nessuna pretesa di scientificità! -

Steerpike ha scritto:@loonar: penso anche io che la "fonte in questione" (che sembra esser divenuta uno dei tuoi maître à penser preferiti; sbaglio?) dia spesso spunti interessanti per riflettere, ma mi pare tutto fuorché infallibile. Ti consiglio di andare a consultare le sue "previsioni" dei mesi/anni passati.