xkeyscore è una rete di spionaggio costituita da diverse centinaia di server sparsi in giro per il mondo.

Mi domando come facciano adesso con le nazioni in cui ci sono i server a non avere problemi diplomatici.

Questo sistema è in grado di registrare tutti i metadati di milioni di comunicazioni per 3 giorni.
Quindi è un “Grande Fratello” Vero e proprio.
C’è una cosa interessante che in pochissimi hanno notato:
Tra le slide dimostrative pubblicate da Snowden in un’intervista al the Guardian, si nota un elemento molto interessante. La sessione di “spionaggio” così come viene dimostrata ha come bersaglio una comunicazione che passa per un proxy di Blue Coat.



Chissà come mai hanno usato il proxy? Non certo per evitare di auto registrarsi.
Hanno evidenziato un id appartenente alla piattaforma Blue Coat.

Ma Che cos’è Blue Coat?
Si tratta di un’azienda americana della California (NASDAQ: BCSI) che fa diversi servizi, tra cui anche servizi proxy in tutta sicurezza e promette di dare sicurezza alle comunicazioni del tuo business.



La dimostrazione della slide può essere che xkeyscore abbia la possibilità di raggirare i sistemi di sicurezza di un’azienda così importante, a sua insaputa, per fare cosa? Controllare il business altrui o fare spionaggio industriale?

Poi qualcuno ci viene a dire che non spiano gli americani?
(Sia l’azienda che le sue infrastrutture sono negli stati uniti).
Lol

Evidentemente sono molto interessanti le cose del terrorismo, ma questo sistema che non ha nemmeno fermato gli ultimi attentati terroristici di turno, sembra molto utile per lo spionaggio industriale ed economico.

Pensate alla borsa, ai segreti aziendali, ai brevetti, etc...
Aziende che cercano di tutelare la loro sicurezza e non sanno che la rete su cui si muovono (non Blue Coat in quanto tale) è piena di malware e spyware del NSA (Sicurezza Nazionale).

Ma sicurezza di che cosa? Dovrebbero chiamarla NIA non National Isecurity Agency.
Ma dove vogliono andare? A spiare i movimenti delle aziende americane?
Magari a favore di altre?

Vi consiglio di visitare il sito di Blue Coat per vedere quale azienda la NSA ha preso come zimbello per le sue dimostrazioni.

Guardando la mappa dei server, si nota che nella nostra zona ci sono tantissimi nodi di questa rete di spionaggio.



L’Europa è controllata da questo sistema.

Un’altra cosa da vedere è il sistema TAO che scansiona quali sistemi sono vulnerabili nelle altre nazioni. Questa sarebbe sicurezza?



Vuol dire che se un domani gli USA cambiano idea ci controllano tutti e fanno danni ai sistemi informatici telematici di mezzo mondo.

Queste cose sono un bel rischio, non è solo un problema di privacy è anche un problema di sicurezza nazionale di tutte le altre nazioni che si devono veder affrontate da un sistema simile, invasivo che potenzialmente è molto lesivo per le aziende e le popolazioni altrui.

Questo potrebbe fare degli USA uno stato canaglia contro le altrui infrastrutture. Cose del genere potrebbero essere fatte solo con accordi e complicità internazionali, ma siccome per quanto ne sappiamo, non è così, siamo di fronte ad una grave violazione di qualsiasi regola diplomatica.

Scannerizzare le infrastrutture di altri paesi, magari critiche, per individuare le vulnerabilità. Il sistema c’è ed’è inaccettabile qualsiasi scusa o giustificazione.

Questa vicenda dimostra come non ci sia alcuna sicurezza nelle istituzioni deputate alla sicurezza, e che la “sicurezza” nella politica è un termine molto auto referenziale e relativo, come d’altra parte si è scoperto anche nel campo delle telecamere di videosorveglianza in ambito urbano.
Link Correlati:
 • Blue Coat
 • DUMP: Slides Originali xkeyscoreLink Consigliati:
 • Howto usare la posta elettroncia cifrata con gpg
 • Howto Scrivere un blog in modo anonimo
 • Howto crittografare backup in penna USB in 3minuti
 • TrueCrypt
 • Tails
 • Tor
 • GPG