Civile.it
Civile.it
Il tema del software spia, usata da indagini in procedimenti giudiziari o da servizi segreti, detti trojan di Stato, è scottante.
C'è chi li ha installati nelle stampanti vendute in Iraq durante la guerra, chi se l'è lasciato sfuggire dopo averlo sviluppato su incarico di clienti rimasti sconosciuti, a Milano come in Calabria.
E' un tema grave. Negli USA forse maggiore perchè là si impone ai fornitori, in nome della sicurezza nazionale, di lasciare bachi aperti o di non aggiornare gli antivirus per non rilevare attività di agenzie. Falle che poi fanno rinascere nel mondo botnet di ogni tipo.
Sono software, ma possono essere anche presenti nell'hardware dei chip o dei nuovi dispositivi. Vi sono società che monitorano i nuovi dispositivi che escono già con malware. Sembrano infettati più che compromessi per volere di qualche ente, ma il problema resta.
Famoso è il caso di Truecrypt abbandonato per essere diventato insicuro: un programmatore poteva essere stato influenzato.
In Italia il Garante solleva opportunamento il problema che ogni Procura può far sviluppare il captatore che ritiene meglio. Se poi il captatore è disponibile su piattaforme pubbliche è evidente che le intercettazioni escono dal contesto, un pò come le intercettazioni ambientali (al bar per esempio) possono riguardare anche terzi.
Insomma: una ulteriore dimostrazione che lo stato dell'arte impedisce di avere software e servizi sicuri.
Una nota: quale il valore di prova di questi captatori ? Le leggi e le interpretazioni gli riconoscono il valore di prova valida. Tuttavia non si fa che spostare l'analisi dal piano giuridico al piano tecnico, come se i dati raccolti fossero certi e non modificabili.
Oggi come oggi, paradossalmente, conviene farsi monitorare volontariamente per avere una seconda fonte di prova a proprio favore, qualora altri sostengano qualcosa sulla base di procedure informatiche sviluppate da terzi.
