Immagine generata con DiffusionArt.

La realtà costringe Cassandra a prolungare ulteriormente la serie di articoli sulla fine del mondo" perché nuovi, gravissimi indizi emergono riguardo al fatto che le armi per l'Armageddon informatico prossimo venturo continuano ad accumularsi.

Di nuovo, ventate di ottimismo, espresse anche da addetti ai lavori, si propagano in maniera tanto inesplicabile quanto pericolosa. Non certo per stupidità o per incompetenza; forse per desiderio di quieto vivere, forse per ingiustificato ottimismo; ma per poter esprimere compiutamente e in maniera comprensibile la sua tesi, Cassandra è come al solito costretta a riavvolgere il nastro e narrare un po' di antefatti.

Per fortuna ci basta riavvolgere solo al 2003, anno in cui viene portato alla luce il tentativo di introdurre una backdoor addirittura nel kernel di Linux.

Un amministratore del repository dei sorgenti ufficiali si accorse che una modifica minima apportata a una banale routine del kernel non appariva richiesta da nessuno. Cassandra non pretende che il C sia patrimonio dei suoi lettori ma, giusto al fine di illustrare la diabolicità della modifica, si tratta della variazione di un singolo carattere in una singola riga, cioè da

Proposte di lettura:

La fine del mondo, virtuale

Error 404. Siete pronti per un mondo senza Internet?

GitHub, progetti open source in salvo tra i ghiacci dell'Artico

Il sistema operativo per sopravvivere all'Apocalisse

if ((options == (__WCLONE|__WALL)) && (current->uid == 0))

a

if ((options == (__WCLONE|__WALL)) && (current->uid = 0))

Proposte di lettura:

Cassandra Crossing/ Il quarto Cavaliere

Falla critica in Drupal, migliaia di siti ancora vulnerabili

Il plugin Wordpress con la backdoor che ti ruba il sito

Linux Mint sotto attacco malware

La mancanza dell'ultimo "=" faceva sì che, ad esempio, qualunque utente avesse usato il comando kill con un parametro opportuno (un valore a 16 bit) si sarebbe trovato promosso a root e quindi avrebbe potuto prendere il completo controllo del server.

La modifica fu annullata, l'infrastruttura dei server di compilazione fu piallata e ricostruita da zero, e i sorgenti furono ricaricati da un backup. Buoni 1, Cattivi 0.

Ma basta fare un avanti veloce al 2006 per trovare una ulteriore modifica diabolica nella libreria OpenSSL. Due semplici linee commentate diminuivano drasticamente l'entropia dell'RNG della libreria.

Articoli suggeriti:

Apocalisse di zombie prevista dalle clausole di Amazon

NSA vuole accedere ai computer dall'ingresso principale

La chiavetta USB che ti hackera il PC in meno di un minuto

Misteriosa chiusura di Truecrypt

Per farla anche qui semplice, facevano sì che, per esempio, il numero di differenti chiavi crittografiche generabili dalla libreria passasse da un valore praticamente infinito a 32767. Chi avesse conosciuto questo fatto e precalcolato le opportune chiavi avrebbe potuto forzare qualunque algoritmo crittografico che usasse OpenSSL (cioè praticamente tutti) con estrema facilità.

Quando il problema fu scoperto e prontamente risolto, i suoi effetti non cessarono subito. Infatti ci vollero oltre due anni perché la maggioranza delle chiavi "deboli" generate e diffuse per tutta Internet venisse rimpiazzata, cosa che ha lasciato ulteriori due anni di tempo agli autori della malefatta per approfittare dei suoi effetti. Questo evento fu così sentito dai cronisti dell'epoca che addirittura il fumetto XKCD gli dedicò un'arguta vignetta.

Ma andiamo avanti, perché purtroppo non c'è niente da ridere. Ci fu chi disse Buoni 2, Cattivi 0 e palla al centro. Del calcolo di questo punteggio, che è un po' il nocciolo del ragionamento di Cassandra, riparleremo alla fine di questa esternazione.

Proposte di lettura:

Shuttleworth: il firmware è il trojan universale

Operazione Windigo, 25mila server Unix colpiti da trojan

The Mask, il malware che ci spia da sette anni

Una backdoor minaccia i router Linksys e Netgear

Sullo stesso tema:

NSA accede a TOR e agli smartphone

La NSA può violare ogni crittografia

''Lunedì nero'' per Internet

Cellulari RIM, Nokia, Apple hanno backdoor?

Ti invitiamo a leggere la pagina successiva di questo articolo:
Buoni 4, Cattivi 0?

Consigliamo la lettura di:

Il trojan di Stato che spia i cittadini

Botnet, la fabbrica dei soldi

Malware, uno su tre è Trojan (o figlio di Trojan)

Keylogger, come funzionano e come identificarli