cavallette

:: Per spiare basta un sms. Infatti con un semplice software nascosto in un cellulare dotato di fotocameta, è possibile videosorvegliare il proprietario semplicemente inviandogli un sms. Il tutto in modo nascosto e in maniera completamente illecita.

:: Su OpenNet Initiative una serie di studi sullo stato dell’Internet Filtering in molti stati, dallo Yemen alla Cina, passando da Emirati Arabi e Tunisia…

Il 27 marzo è partita ufficialmente la raccolta delle nomine per il Big Brother Award Italia 2006. In una situazione in cui la privacy è fatta continuamente a polpette dalle nuove tecnologie e da discutibilissime iniziative di “sicurezza”, il BBA vuole puntare il dito contro chi opera in prima linea contro la privacy, beneficiando spesso del fatto che mai come in questo periodi i “riflettori” della pubblica attenzione sono lontani da questi argomenti.
C’è ancora qualche giorno di tempo per proporre delle nomination. La cerimonia di assegnazione del premio avverrà a Firenze il 19 maggio, durante il convegno e-privacy 2006.

:: Arriva anche in Italia il tecno-passaporto, con le informazioni biometriche sul possessore e le impronte digitali. Le caratteristiche del nuovo documento sono illustrate in un decreto del ministero degli Esteri che spiega come ottenerlo e quali caratteristiche dovrà avere. Si tratterà comunque sempre del solito “libretto” ma corredato da un chip.

:: USA: pronto il family locator, un servizio di localizzazione mobile per le famiglie più apprensive.

:: L’agenzia delle entrate statunitense vuole il database di PayPal, con la motivazione ufficiale di dare la caccia agli evasori.

:: Dillingham, Alaska, prove di videosorveglianza totale: 80 occhi elettronici per 2400 abitanti.

:: Quanto può durare la tua password? Qualche dato sulla velocità di forcing delle password.

:: Un sito interessante in grado di fare una stima della posizione geografica in base all’ip.

:: Il Progetto Freenet ha rilasciato la versione alpha del branch 0.7. E’ un piccolo passo avanti nella progettazione e disegno di questa darknet [1], di cui abbiamo estremamente bisogno. Questa versione, ancora totalmente in alpha, implementa un’architettura scalabile, dove la sicurezza viene incrementata, nonchè la trasparenza a firewall e simili.
Con questa nuova versione diventa molto difficile non solo solo scoprire cosa stia facendo un utente, ma anche solo capire quali siano i nodi della rete. Finanzia il progetto!

:: Interessanti riflessioni su identità e anonimato nelle comunità online.

:: Londra approva la carta d’identità biometrica.

:: Singapore, Australia e Giappone si aggiungono alla lista di paesi che adottano i documenti d’identificazione elettronici.

:: Sorveglianza volontaria tramite DNA nel Regno Unito.

:: cryptome.org [ 2 ], nato dal lavoro di John Young, noto architetto americano, pubblica periodicamente informazioni riservate provenienti da documenti governativi desecretati o da altre fonti indipendenti di monitoring delle attività governative e dell’esercito. Particolarmente interessante la sezione immagini: eyeball-series.org.

:: thememoryhole.org, attivo dal 2002, il progetto esiste per conservare e diffondere materiale che rischia di andare perduto a causa della delicatezza politica dei contenuti. L’autore del progetto è Russ Kick, noto per i suoi libri in cui racconta notizie fondamentali che vengono ignorate o clamorosamente censurate dai media.

:: Un interessante studio su Cosa gli utenti sanno e cosa invece fanno per la sicurezza delle proprie password.

:: Sulla psicologia della scelta della password.

:: Diceware Passphrase, un metodo utile per la creazione di password forti e abbastanza facili da ricordare.

:: Password Safe un’utility di supporto per la gestione e memorizzazione delle proprie password.

Un interessante articolo di wired su una comunità amatoriale di osservatori del cielo, con “la fissa” di individuare traiettorie ed effemeridi di ogni tipo di satellite messo in orbita, inclusi quelli spia. L’effimera e misteriosa comunità ha come riferimento il sito web heavens-above.com.

E’ stato scoperto un serio problema nella verifica delle firme digitali da parte di GPG, bug che riguarda quindi anche l’uso di GPG nelle email.
Sarebbe infatti possibile per un attacante prendere un messaggio firmato e inserire dati arbitrari nel testo senza che la firma ne risulti modificata.
A seconda di come gpg viene invocato, gpg potrebbe restituire falsi positivi, come dimostrato nello studio di alcune varianti dell’attacco.

Tutte le versioni di gnupg precedenti alla 1.4.2.2 sono affette da questo bug, è fortemente raccomandato passare al più presto possibile alla versione 1.4.2.2.