Carnivore (software): differenze tra le versioni

Versione delle 04:03, 20 mar 2014

Versione attuale delle 08:20, 3 ago 2025

(33 versioni intermedie di 22 utenti non mostrate)

Riga 1:

'''Carnivore''' (conosciuto anche come '''DCS1000''' che significa ''Digital Collection System'') è il nome dato ad un sistema, analogo ada un [[network tap]], implementato dall'[[FBI]] ([[Federal Bureau of Investigation]]), nei suoi laboratori di [[Quantico ([[Virginia)|Quantico]]). Grazie all'utilizzo di questa scopertatecnologia le [[e-mail]] vengono controllate così come le conversazioni telefoniche. È una forma di controllo di polizia.

{{nota disambigua|l'omonimo gruppo [[thrash metal]]|[[Carnivore (gruppo musicale)]]}}

'''Carnivore''' (conosciuto anche come '''DCS1000''' che significa Digital Collection System) è il nome dato ad un sistema, analogo ad un [[network tap]], implementato dall'[[FBI]] ([[Federal Bureau of Investigation]]), nei suoi laboratori di Quantico ([[Virginia]]). Grazie all'utilizzo di questa scoperta le [[e-mail]] vengono controllate così come le conversazioni telefoniche. È una forma di controllo di polizia.

== Storia ==

Questo [[sistema]] è stato messo in funzione dai servizi segreti americani nel periodo immediatamente successivo all'attacco al [[World Trade Center]] l'[[Attentati dell'11 settembre 2001|11 settembre 2001]] per controllare il traffico in rete e prevenire ulteriori attacchi terroristici. Con questa piattaforma è possibile intercettare il traffico sui [[protocollo di rete|protocolli di rete]] [[Hypertext Transfer Protocol|HTTP]], [[File Transfer Protocol|FTP]], [[Simple Mail Transfer Protocol|SMTP]], e [[Post Office Protocol|POP3]], inviato o diretto a tutte le porte.

L'esistenza di Carnivore viene resa nota il 4 luglio [[2000]], quando il quotidiano statunitense ''[[The Wall Street Journal]]'' scrive per la prima volta dell'esistenza di Carnivore, nello stesso periodo in cui il senato americano stava dibattendo sul suo possibile impiego. Soltanto il 26 ottobre 2002 il governo USA concede il via libera per l'utilizzo su larga scala come conseguenza dell'attacco all'America. DCS1000 da allora viene, infatti, inserito all'interno del pacchetto di misure anti-terrorismo chiamato ''[[Patriot Act]]''<ref>[{{cita testo|url=http://webnews.html.it/news/leggi/3594/le-mani-dellfbi-su-internet/ |titolo=Le mani dell'FBI su Internet | Diritto online | Webnews<!-- Titolo generato automaticamente -->]|urlarchivio=https://web.archive.org/web/20060607215552/http://webnews.html.it/news/leggi/3594/le-mani-dellfbi-su-internet/ }}</ref> per contrastare il terrorismo mondiale ed in particolare l'organizzazione di [[Al-Qaeda Qaida]].

Questo [[sistema]] è stato messo in funzione dai servizi segreti americani nel periodo immediatamente successivo all'attacco al [[World Trade Center]] l'[[11 settembre 2001]] per controllare il traffico in rete e prevenire ulteriori attacchi terroristici.

Il progetto Carnivore è derivato da una precedente esperienza molto simile denominata "Omnivore", che già permetteva di focalizzare l'attenzione su un particolare utente, controllarlo in ogni suo movimento nel [[cyberspazio]] oltre a consentire un'analisi approfondita su tutta la [[posta elettronica]], e dal sistema di sorveglianza "[[EchelonECHELON]]", messo in atto dalla [[National Security Agency]] (NSA) durante il periodo della [[Guerra Freddafredda]]. Si tratta, quindi, di un programma in grado di filtrare i pacchetti di dati che transitano tra l'utente e il [[Internet Service Provider|provider]] e di ricostruire i messaggi scambiati: [[posta elettronica]], pagine [[web]] visitate e conversazioni in diretta ([[chat]]).

Con questa piattaforma è possibile intercettare il traffico sui [[protocolli]] di navigazione [[Hyper Text Transfer Protocol|HTTP]], [[File Transfer Protocol|FTP]], [[Simple Mail Transfer Protocol|SMTP]], e [[Post Office Protocol|POP3]], inviato o diretto a tutte le porte.

L'esistenza di Carnivore viene resa nota il 4 luglio [[2000]], quando il quotidiano statunitense [[Wall Street Journal]] scrive per la prima volta dell'esistenza di Carnivore, nello stesso periodo in cui il senato americano stava dibattendo sul suo possibile impiego.

Soltanto il 26 ottobre 2002 il governo USA concede il via libera per l'utilizzo su larga scala come conseguenza dell'attacco all'America. DCS1000 da allora viene, infatti, inserito all'interno del pacchetto di misure anti-terrorismo chiamato ''[[Patriot Act]]''<ref>[http://webnews.html.it/news/leggi/3594/le-mani-dellfbi-su-internet/ Le mani dell'FBI su Internet | Diritto online | Webnews<!-- Titolo generato automaticamente -->]</ref> per contrastare il terrorismo mondiale ed in particolare l'organizzazione di [[Al-Qaeda]].

Il progetto Carnivore è derivato da una precedente esperienza molto simile denominata "Omnivore", che già permetteva di focalizzare l'attenzione su un particolare utente, controllarlo in ogni suo movimento nel [[cyberspazio]] oltre a consentire un'analisi approfondita su tutta la [[posta elettronica]], e dal sistema di sorveglianza "[[Echelon]]", messo in atto dalla [[National Security Agency]] (NSA) durante il periodo della [[Guerra Fredda]].

Si tratta, quindi, di un programma in grado di filtrare i pacchetti di dati che transitano tra l'utente e il [[Internet Service Provider|provider]] e di ricostruire i messaggi scambiati: [[posta elettronica]], pagine [[web]] visitate e conversazioni in diretta ([[chat]]).

Carnovire può essere definito come uno [[sniffer]], con la differenza che i normali sniffer permettono a chiunque l'accesso come amministratore per controllare il flusso di dati il tipo di indagini che si stanno svolgendo; questo sistema, invece, analizza il traffico della rete solo dopo averlo copiato: in questo modo nessuno può conoscere la quantità e il tipo di informazioni intercettate.

== Il Pacchettopacchetto Carnivore ==

* [[Sistema operativo]] Windows NT (o Windows 2000);

* 128 [[Megabyte|MB]] di [[RAM]] Processore Pentium III, [[disco rigido]] da 4-18 [[Gigabyte|GB]] di spazio in disco e un drive lomega Jaz da 2 Gb sul quale vengono salvati i dati;

Riga 26 ⟶ 17:

* [[Software]] scritto in C++ (si distinguono tre diversi programmi: Carnivore, Packeteer, Coolminer).

== Il Sistemasistema ==

Il sistema si compone di un [[computer]] collegato presso un provider, che copia tutti i dati: esso si inserisce nel segmento della rete in cui si trova la persona sospetta, non interagisce, né intralcia il flusso comunicativo, limitandosi esclusivamente a copiarlo.

Riga 54 ⟶ 44:

Inoltre, il già citato, "Patriot Act" fornisce alla polizia [[informatica]] americana la libertà di perseguire Hacker stranieri accusati di avere commesso crimini sulla rete degli USA.

La polizia federale ha ammesso di avere usato Carnivore in venticinque casi di cui sedici nel 2000 ddi cui sei criminali e dieci di spionaggio e terrorismo.

Ci sono diverse speculazioni riguardo l'implementazione, l'uso, e i possibili abusi di Carnivore. Ma i fautori di [[Free speech]] e dei [[diritti civili]] sono interessati sul potenziale di questo strumento.

L'assistente del direttore dell'FBI Director [[Donald Kerr]] ha affermato:

''<blockquote>{{Citazione|Il sistema Carnivore funziona più o meno come uno "sniffer" e altri strumenti di diagnostica delle reti usati dagli ISP quotidianamente, tranne che fornisce all'FBI l'unica abilità di distinguere tra comunicazioni che potrebbero essere o non essere legittimamente intercettate. Per esempio, se un mandato prevede l'intercettazione legale di un tipo di comunicazione (per esempio, e-mail), ma esclude gli altri (per esempio, online shopping) lo strumento può essere configurato a intercettare solo e-mail che vengono trasmesse da e per un certo nome. È un analizzatore di reti molto specializzato che funziona come un applicativo su un normale PC sotto il sistema operativo [[Microsoft Windows]]. Funziona come "sniffing" di una determinata porzione di rete e copiando e memorizzando solo i pacchetti che uguagliano precisamente un definito filtro configurato in conformità al mandato. Questo filtro può essere molto complesso e fornisce all'FBI la capacità di raggruppare trasmissioni che si conformano ai mandati scritti, ai mandati "trap & trace", agli ordini di intercettazione Titolo III, ecc. È importante distinguere ora cosa significa "sniffing." Il problema di discernere tra i messaggi degli utenti di Internet è complesso. Tuttavia ciò che esattamente Carnivore fa è che non cerca nel contenuto di ogni messaggio collezionando quelli che contengono una certa parola come "bomba" o "droga", ma seleziona i messaggi basati su criteri espressi nel mandato, per esempio, messaggi trasmessi da e per un particolare account o utente.<ref>{{cita [web|http://cryptome.org/carnivore-rf.htm|Who's cryptome.org]Afraid of Carnivore? Not Me!|lingua=en}}</ref>}}

</blockquote>''

L'FBI non si è però fermata a Carnivore iniziando ad utilizzare nuovi sistemi tra i quali: Dragon Ware utile per tracciare ogni movimento del sospetto in rete e "Magic Lantern".

Riga 67 ⟶ 56:

La [[polizia federale]] americana non ha mai voluto rendere pubblico il codice sorgente di questo sistema per tre ragioni:

* Perché gli hacker potrebbero violare il sistema;

* Perché esso è protetto da [[copyright]] e quindi non è possibile diffonderlo per esigenze contrattuali;

Riga 76 ⟶ 64:

Dopo i prolungati attacchi della stampa, l'FBI ha cambiato il nome di questo sistema da "Carnivore" a "DCS1000."

A metà gennaio [[2005]] l'FBI essenzialmente abbandona Carnivore in favore di software commerciali<ref>[{{Cita web |url=http://www.foxnews.com/story/0,2933,144809,00.html FOXNews.com -|titolo= FBI Ditches Carnivore Surveillance System - Politics |accesso=15 Republicanfebbraio Party2005 | Democratic Partyurlarchivio=https://web.archive.org/web/20060822025113/http://www.foxnews.com/story/0,2933,144809,00.html |urlmorto=sì Political Spectrum<!-- Titolo generato automaticamente -->]}}</ref>.

Le motivazioni che hanno spinto la polizia federale verso questa scelta riguardano le forti critiche dell'opinione pubblica contro questo sistema più volte accusato di violare la libertà personale dei cittadini.

== Altre applicazioni pratiche ==

{{F|internetsicurezza informatica|settembre 2010}}

Esiste, infine, un'altra faccia di Carnivore. Un gruppo di net-artisti interessati alla sperimentazione digitale i "[[Radical Software Group]]" (RSG) di New York, hanno clonato il software creato dalla polizia federale americana, per utilizzarlo con degli scopi diversi. Si tratta di una piattaforma situata nella loro città per la [[net-art]] chiamata "CarnivorePE", che ha lo scopo di catturare i pacchetti di dati e trasformarli successivamente in musica, immagini o filmati; in questo modo i dati diventano arte.

Riga 94 ⟶ 83:

<references />

== Voci correlate ==

* [[Digital Collection System Network]]

* [[Sniffing]], intercettazione passiva dei dati nella rete

* [[Magic Lantern software|Magic Lantern]], lo strumento di login simultanea dell'FBI

*[[Regulation of Investigatory Powers Act]] provvedimento legale inglese per l'intercettazione digitale

* [[ECHELONRegulation of Investigatory Powers Act]], programmaprovvedimento dilegale inglese per l'intercettazione digitale mondiale

* [[DragonWare SuiteECHELON]], programma FBIdi per immagazzinare le informazioni diintercettazione sitidigitale webmondiale

* [[DragonWare Suite]], programma FBI per immagazzinare le informazioni di siti web

* [[Information Awareness Office|Total Information Awareness]]

* [[Patriot-Act]], insieme di misure anti-terrorismo adottate negli USA dopo l'11 settembre 2001

== Collegamenti esterni ==

*{{en}}cita [web|url=http://cryptome.org/carnivore-rf.htm |titolo=Cryptome on Carnivore]|lingua=en}}

*{{en}}cita [httpweb|url=https://www.wired.com/news/politics/0,1283,45798,00.html |titolo=Wired on Carnivore]|lingua=en}}

*{{en}}cita [httpweb|url=https://www.epic.org/privacy/carnivore/foia_documents.html |titolo=EPIC on Carnivore]|lingua=en}}

{{Portale|Sicurezzasicurezza informatica|TelematicaStati Uniti d'America|telematica}}

[[Categoria:Sicurezza indi rete]]

[[Categoria:Servizi segreti]]