Paranoia is a virtue
Net Neutrality Monitor
La net neutrality continua a tenere banco nel panorama delle minacce “sociali” che potrebbero minare la rete così come la conosciamo
Già in passato mi sono occupato dell’argomento ma di questi tempi penso che si debba cominciare a spingere ancora di più sull’argomento
Innanzi tutto attingendo ad una delle fonti più aderenti al significato di neutralità possiamo definire come neutralità della rete:
… l’espressione che fa riferimento ad un principio di design/uso applicato alle reti residenziali a banda larga che forniscono accesso ad Internet, servizi telefonici e trasmissioni televisive. La definizione esatta varia ma viene ritenuta “neutrale” dalla maggior parte dei sostenitori di questo principio una rete a banda larga che sia priva di restrizioni arbitrarie sui dispositivi connessi e sul modo in cui essi operano.
Ma come facciamo a capire se la rete che utilizziamo è neutrale oppure no?
Difficile a dirsi, ma stando al GIP di Treviso manipolare i contenuti della rete sembra essere una operazione lecita (il che è tutto un dire) quindi è il caso di premunirsi
NB: Preciso fin da ora che c’è una GRANDE differenza tra sequestro e filtraggio come fa notare l’AIIP!
Quindi come possiamo monitorare l’operato dei nostri ISP?
Ci da una mano in “neo” servizio NeuMon
Gli obiettivi del progetto
Determinare in realtime se un presunto “down” di un sito sia effettivo, o circoscritto ad alcuni provider, o se causato da un’alteramento di DNS o blocchi IP da parte dei provider.
Rilevare quali provider, e in che tempi, rispettino le direttive, di blocco o di sblocco.
Stilare una classifica dei provider più neutrali
Stilare un elenco dei domini bloccati
Stilare un elenco dei domini verso cui avviene il redirect (nel caso di ThePirateBay, il redirect avveniva verso un server di ProMusic, vedi articolo di Matteo Flora). Redirect attraverso il quale è potenzialmente possibile violare la privacy (intercettando i cookie).
Identificare quali provider eseguono blocchi DNS, quali blocchi IP, quali entrambi.
[Via Net Neutrality Monitor]
Come funziona?
Abbastanza semplice. Un client aka sonda (scaricabile sul sito) effettua periodicamente la risoluzione di una lista pubblica di siti e/o servizi web.
Se la risoluzione matcha “i veri dati” (anchor non modificato, contenuto non modificato ecc) vuol dire che non c’è filtraggio di sorta vice versa il sito è stato in un qualche modo manipolato
Ma questo genere di cose succede anche in Italia?
Giudicate voi…
[Aggiornato al 17 Giugno '09]
PS: se vedete la barra di questo link diventare rossa vuol dire che sono stato filtrato XD
PPS: si ringrazia Mr.X per la segnalazione 
| Print article | This entry was posted by Andrea L. on 17 June 2009 at 11:09, and is filed under sicurezza, società. Follow any responses to this post through RSS 2.0. You can leave a response or trackback from your own site. |
No trackbacks yet.
Spie russe – Cosa ci insegnano sulla security?
about 2 months ago - 1 comment
Spie, a memoria credo che sia la prima volta che ascolto una notizia del genere, ma forse sono troppo “piccolo” per ricordare di notizie di guerra fredda nei TG nostrani, ho seguito un pò di straforo la questione dei 10 arresti e delle vicende annesse spizzicando qua e la e non ho potuto veramente fare a
Di PCI DSS e checklist per Windows 2008 e BES 5
about 2 months ago - No comments
Questa settimana si aggiorna il materiale riguardante le varie checklist che uso per lavoro, le posto anche qui visto mai che per qualcuno possano essere utili (tanto sono tutto documenti unclassified ndr). Si parte con Defense Information Systems Agency: WINDOWS SERVER 2008 SECURITY CHECKLIST – Version 6, Release 1.8 + Appendici BlackBerry Enterprise Server (BES) 5.0.1
Flash rimuovere i cookie è importante per la nostra privacy
about 2 months ago - 3 comments
Non tutti sanno che anche il buon vecchio e caro (si fa per dire) Adobe Flash ha al suo interno un sistema alternativo (o complementare) per la gestione dei cookie con qualche caratteristica (aggravante) in più rispetto ai “biscottini” che tutti dovremmo conoscere. Tali “jumbo cookie”, o come ama chiamarli Adobe LSO (Local Shared Object),
Navigare nel web in anonimato? Si può
about 6 months ago - 1 comment
Da buon paranoico quale sono non mi stanco mai di ricercare la formula perfetta per la navigazione anonima. Spesso e volentieri chi mi conosce mi ha sentito dire che la sicurezza è come un’asta che separa il livello di necessità dall’ottimo raggiungibile. Lo scopo di chi fa security awareness è, o dovrebbe essere, quello di alzare
Twitter – I must follow della sicurezza
about 7 months ago - No comments
Nel processo di “socializzazione” dell’informazione che sto tentando di portare avanti, una tappa obbligata è quella interagire con uno strumento di informazione diretta, leggete pure Twitter. Ovviamente il focus è quello dell’ICT nello specifico si parla di security, un mondo che negli ultimi anni non ha brillato per trasparenza nella “catena dell’informazione” sostituendo i valori
GSM cypher is Gone! Crackato! Kaput!
about 7 months ago - 3 comments
Forse è il segreto di pulcinella, ma qualora fosse passato inosservato vi comunico che l’algoritmo di cypher alla base dell’encoding delle comunicazioni GSM è andato a farsi f…friggere! Don’t Panic? Parliamone! Ogni anno alla CCC – Chaos Communication Congress ne succedono delle belle. La 26th edizione (26C3) non è stata da meno regalandoci la chicca
OWASP T10 2010 ed il mondo che verrà
about 7 months ago - No comments
OWASP (Open Web Application Security Project) ha pubblicato un significativo aggiornamento alla lista dei TOP 10 “Most Critical Web Application Security Risks” Questa versione spicca per la chiarezza con cui sono stati esposti i vari punti e per come i vari “classificati” siano stati analizzati pesando tutti i fattori che entrano in gioco nell’analisi del
Crittoanalisi: altro scossone 768-bit RSA crackato
about 7 months ago - No comments
Il 6 Luglio scorso inauguravo la mia personale “Cryptanalysis season“. A distanza di 6 mesi dai due lavori che hanno affondato un tagliente stiletto nei fianchi di chi riteneva che AES e SHA-3 fossero il non plus ultra della sicurezza nelle trasmissioni digitali, mi ritrovo a dare la notizia dello scacco avvenuto ai danni del re, RSA.
Facebook: Rubate 35M di password, è tempo di cambiarla?
about 7 months ago - No comments
Direi proprio di si! (Mi autorispondo) Ogni tanto mi ricordo di avere un blog che per di più ha la pretesa di parlare di security e visto l’hype che c’è intorno al fenomeno di massa dei social network, riporto pari pari una news che ho già avuto modo di inoltrare sul mio profilo. Il tema
Gmail e Hotmail: Hacking(?) degli account o meta degli utonti?
about 11 months ago - 3 comments
Quando sento parlare la tv italiana di H4ck3rS (si ci mettono anche la S) mi scompiscio letteralmente dalle risate. Quando poi nello stesso servizio sento che la parola hå¢kêr§ siene associata al phishing capisco che i giornalisti proprio non capiscono un bell’accidente di niente, conseguentemente o cambio canale o straccio l’articolo… Mi ero ripromesso dunque
about 1 year ago
Ciao, sono l’autore di quel servizio.
Grazie per la segnalazione su questo blog.
Faccio notare che il “Telecom Italia” che si vede nello screenshot, non è l’ISP di “Alice”, ma è proprio Interbusiness.
Il fatto che sembra che blocchi solo 5 domini è inesatto, il fatto è che non abbiamo attiva una sonda per Interbusiness, così come non abbiamo sonde nei provider Alice, Tele2 e molti altri.
Mi permetto di invitare chiunque voglia partecipare al progetto, siamo alla ricerca di uno staff che voglia collaborare.
Ciao e grazie ancora della segnalazione!
about 1 year ago
l’attendibilita’ di neumon e’, a dir poco, discutibile…
e oltretutto c’entra poco con il tema.
consiglio http://www.nnsquad.it
about 1 year ago
@Clodo: Spero che riuscirete presto a colmare le “lacune” in quanto a copertura degli ISP, immagino che non sia semplice riuscire a coprire un campione statistico così vasto di telco tanto meno a gestire servizi come fooldns che per sua natura manipola i contenuti ma lo fa per garantire un pò più di privacy alle persone
La strada è sempre lunga ma si procede sempre per piccoli passi IMHO
@Giuseppe: Mi sembra che per stessa “ammissione” di Clodo ci siano margini di miglioramento
Darò un’occhiata approfondita a nnsquad e perché no a breve potrei comparire tra i firmatari (anzi … sicuramente)
Conosci servizi “alternativi” che possa “recensire”?
PS: penso che un progetto italiano vada SEMPRE e COMUNQUE sponsorizzato e sostenuto
about 1 year ago
Espanderesti questa frase?
Non sono attendibili le classifiche, in quanto abbiamo pochi volontari che lanciano le sonde.
Ma lo sono i numeri dei domini bloccati: non sono esaustivi (testiamo solo quelli conosciuti), ma sono certi. Diciamo che sono numeri minimi verificati, non massimi.
Un servizio non nasce attendibile al volo, ma è grazie alla collaborazione, all’analisi dei risultati, e successivi tuning che lo può diventare.
Per questo ti chiedo di essere costruttivo, e spiegarci meglio perchè lo ritieni discutibile.
Conosci qualche altro dato più attendibile?
Sto dando un’occhiata al sito che hai segnalato.
Cioè? domini bloccati dai provider non c’entrano con la neutralità della rete?
about 1 year ago
Come hai riportato nel tuo articolo, sono dei volontari che lanciano le sonde (oltretutto software portable, unico eseguibile, che non installa nulla nè tocca niente).
Ho iniziato il progetto diversi mesi fa, ma ultimamente lo sto trascurando, proprio perchè non vedo interesse (aka: nessuno lancia la sonda, quelle che vedi son tutti amici).
Preciso: non ho intenzione di abbandonarlo, ma… non c’è altro modo di “colmare le lacune” senza avere tante sonde attive per un campione statistico più affidabile. Quel che posso fare, è ringraziare chi, come te, fa attirare l’attenzione sul servizio.
L’altro progetto italiano che sviluppo è Osiris. Lo conosci? Visto il tema del tuo blog, potrebbe interessarti
Ciao e grazie ancora!
about 1 year ago
Spiego meglio questa frase che ho scritto:
Ma lo sono i numeri dei domini bloccati: non sono esaustivi (testiamo solo quelli conosciuti), ma sono certi. Diciamo che sono numeri minimi verificati, non massimi.
Una caratteristica del servizio, che è stata dura e costosa implementare (2 bind9 su server dedicati diversi, registrazione come name-server primary/secondary, dominio ad-hoc solo per la rilevazione, parsering di log bind9 etc.) è l’auto-detect del server DNS usato. Cioè, chiunque lancia una sonda, e noi sappiamo che server DNS usa (del suo provider, o ad-hoc tipo opendns,fooldns).
Grazie a questo, ci basta una e una sola sonda, ad esempio di Fastweb: se quella risolve un dominio in 127.0.0.1, è bloccato. Punto.
Per questo siamo certi del numero di domini che rileviamo bloccati per ogni server DNS.
Ma potrebbero essere di più: non testiamo tutti i domini esistenti, ma delle liste che CHIUNQUE può importare: abbiamo importato quelle delle blacklist australiane, tutte quelle di FoolDNS, molti url li abbiamo raccolti a mano.
Questo per i test di risoluzione dominio (DNS).
Per i test di contenuti (HTTP) è più difficile, perchè confrontiamo i contenuti e capitano falsi positivi. Ma quelli servono per rilevare eventuali blocchi IP, e ad oggi non sono applicati da nessuno in nessun caso.