Il Forum di doyourealize.it

Subject: Articolo imbarazzante su tecnologia
Date: Sat, 07 Jul 2012 10:59:16 +0200
From: Stefano Zanero [indirizzo omesso per netiquette]
Organization: DEI - Politecnico di Milano
To: desk_repubblica.it@repubblica.it

Carissimi,

come spesso accade, l'articolo all'URL:
http://www.repubblica.it/tecnologia/201 ... /?ref=fbpr

contiene numerose, imbarazzanti imprecisioni, a cominciare dal titolo: "Internet" non sara' oscurato da nulla. E non ci sara' nessuna apocalisse.

Lunedi' i computer non saranno "a rischio infezione" (l'infezione ormai e' stroncata). Gli unici computer a rischio saranno quelli infettati mesi e mesi fa e da allora mai curati.

E no, non saranno "sbattuti fuori dal web", e tantomeno dall'FBI. Dite proprio bene: "Sembra la trama di un cyberthriller", e il vostro articolo lo e', perche' non riflette nemmeno lontanamente la realta'.

Non e' nemmeno vero che il malware "scatterà appena i pc o i tablet tenteranno di collegarsi al web, agendo sull'indirizzo Dns, quello cioè che ci consente di indirizzarci per le autostrade del web".

Il malware e' gia' "scattato", e ha gia' agito sull'impostazione DNS dei computer infettati. In buona sostanza, ha "sostituito" l'elenco telefonico che ognuno dei computer infettati consulta per navigare in rete.

Quando l'FBI ha abbattuto la gang che lo ha scritto, non e' stata "costretta così a 'ricostruire' il mondo Internet dei computer infetti". Ha semplicemente messo in rete, al posto del server DNS in questione, una batteria di server normali (ovvero, delle copie dell'elenco telefonico giusto).

Quello che succedera' lunedi' e' che questo sistema-tampone verra' spento. Quindi, senza panico e terrore, semplicemente quei computer non ancora rimessi a posto avranno delle difficolta' a navigare e dovranno rimettere l'impostazione del server DNS corretto, quello del loro provider. Tempo di una telefonata di 15 secondi a un tecnico.

Per cui e' sbagliato dire "Da questo momento in poi, insomma, i nostri computer non saranno più protetti: ma visto che i siti pirata sono già stati bloccati, la conseguenza sarà il blocco totale di Internet. Non riusciremo più a collegarci. Black Out. Buio completo."

Come si coglie dal resto dell'articolo, si tratta ormai di una minaccia residuale. Sono ben altri i problemi seri e correnti di sicurezza che meriterebbero una trattazione. Ma forse, vista la qualita' di questo articolo (e altri precedenti), meglio che non li trattiate.

Non commentero', perche' sarebbe tempo perso, sul fatto che chiamare gli autori di malware "hacker" sia sbagliato. Se volete, chiamatemi e ve lo spiego, ma sono certo che ci vorra' un lungo corso di rieducazione al corretto uso dei termini.

--
Cordiali saluti,
Stefano Zanero
Docente di "Computer Security" e "Informatica Forense"
Politecnico di Milano - Dip. Elettronica e Informazione