SicurezzaInformatica

Attenzione al messaggio dell'avvocato

In questi giorni potreste aver ricevuto un messaggio simile a questo:

Gentile utente [indirizzo della vittima],

sono l'avvocato Gianluca Gentili proprietario dell'omonimo studio Legale, mi trovo costretto a riscriverle perchè continuano ad arrivarmi dal suo indirizzo di posta [indirizzo della vittima] messaggi dal contenuto esplicito.

La rimando a tal proposito a visionare l'ultimo arrivato, che riporto in coda a questo messaggio.

Non sono un esperto in materia, tuttavia il sistemista del nostro studio sostiene che questi invii da parte sua sono forse involontari e causati da un worm informatico. Dice inoltre che è possibile rimuovere questo worm con il disinstallatore scaricabile dall'indirizzo [sito-trappola]

Io non ho nè le competenze nè il tempo per verificare l'esattezza di questa supposizione, purtroppo mi trovo costretto a DIFFIDARLA dal continuare questi invii non sollecitati alla mia posta di lavoro. Se riceverò UN SOLO ALTRO MESSAGGIO di questo genere procederò a denunciarla senza ulteriore avviso.

Sospenda questi invii o, se si tratta di un virus worm, ripulisca il suo computer al più presto perchè probabilmente non sono l'unico che sta ricevendo questa immondizia da lei.

Le ricordo che i reparti di polizia informatica hanno i mezzi per risalire alla vera identità del proprietario di un indirizzo email, per quanto registrato con dati di fantasia o internazionale. Per cui non creda di poter continuare a infestare la mia casella email con queste promozioni.

in attesa di un suo sollecito riscontro, saluti cordiali

Studio Legale
Gentili e associati
Via Carlo Magno 12
Genova

Se vi è arrivato, prima di affannarvi a scaricare il presunto "antivirus" leggete l'analisi di Paolo Attivissimo sul suo blog.

E se siete rimasti infetti, Future Time (l'azienda per cui lavoro) ha rilasciato un cleaner gratuito.

Kyrgyzstan fuori dalla Rete per un DDoS

Il 2 Novembre scorso l'intera repubblica del Kyrgyzstan sarebbe stata completamente tagliata fuori da Internet a causa - si è saputo oggi - di un attacco Denial of Service ai danni dei principali provider. Lo riferisce un'agenzia di stampa russa.

L'attacco avrebbe motivazioni politiche:

The failure of the Republic's data networks occurred 12 hours before the start of an indefinite rally demanding resignation of the current president Kurmanbek Bakiev in Bishkek.

According to one of the versions, the hacker attacks were organized by special services that tried to hinder Kirghiz independent mass media. The attack on the providers' resources was made from servers outside the Republic.

Sicuramente i nodi kirghizi non saranno fra i più potenti, ma il semplice fatto che ancora oggi, nel 2006, ignoti criminali riescano a scollegare un intero Paese da Internet dovrebbe far riflettere.

Intellipedia, il wiki delle spie

Una delle principali critiche mosse nei confronti delle agenzie di sicurezza USA sarebbe la loro incapacità nel condividere le informazioni le une con le altre. NSA, FBI, Secret Service, CIA e via discorrendo non avrebbero - questa l'accusa, soprattutto post 11 Settembre - lo slancio necessario nell'informarsi a vicenda su informazioni potenzialmente rilevanti.

Il Dipartimento per la Sicurezza Nazionale (DHS - Department for Homeland Security) avrebbe dovuto svolgere le funzioni di raccordo per agevolare la collaborazione fra le singole agenzie, ma i suoi detrattori lo accusano di essere diventato un nuova super-agenzia, addirittura più burocratica delle prime.

Tuttavia, fra le azioni messe in atto per agevolare la comunicazione fra le agenzie, da pochi mesi esiste un sistema informatico del tutto identico alla nota Wikipedia, dove gli agenti collaborano per aggiungere e aggiornare schede su definizioni, personaggi, luoghi geografici e argomenti di interesse alla sicurezza nazionale. L'Intellipedia è raggiungibile solo da qualche migliaio di persone e non è visibile al pubblico.

Ne ha dato la notizia Reuters:

A "top secret" Intellipedia system, currently available to the 16 agencies that make up the U.S. intelligence community, has grown to more than 28,000 pages and 3,600 registered users since its introduction on April 17. Less restrictive versions exist for "secret" and "sensitive but unclassified" material.

Se tutto va bene il sistema dovrebbe rendere più accessibili le informazioni di intelligence a chiunque ne abbia bisogno, minimizzando i rischi che queste finiscano in mano alla stampa. Per ora la cosa sembra funzionare, visto che dall'inaugurazione nell'aprile scorso la notizia è stata resa di pubblico dominio solo pochi giorni fa.

Dalle colonne del National Defense Magazine:

“Intellipedia,” as it is called, allows analysts to create a subject, then add their knowledge or documents to the “collaboration space,” [Richard Russell, deputy assistant director of national intelligence for information sharing and customer outreach at the office of the director of national intelligence] said at a conference sponsored by the Association for Enterprise Integration.

Intellipedia was created so “analysts in different agencies that work X or Y can go in and see what other people are doing on subject X or Y and actually add in their two cents worth ... or documents that they have,” Russell said.