Le email degli italiani sono a rischio spionaggio. L’allarme è stato lanciato dal capo degli 007 svizzero Markus Seiler. Secondo il direttore del Sic, il servizio delle attività informative della Confederazione elvetica, “l’80% delle nostre mail, prima di giungere a destinazione, passano da Londra e da Washington dove vengono copiate”. Ciò è potenzialmente possibile a causa di una falla enorme nella sicurezza delle nostre telecomunicazioni. Chiunque volesse appropriarsi dei contenuti postati potrebbe farlo a causa di «gravi criticità nel sistema che gestisce» tutto ciò, mettendo a repentaglio i diritti dei cittadini.
Tutto ruota intorno agli Internet exchange point (Ixp) e ai sistemi di sicurezza, insufficienti, che li dovrebbero proteggere. Gli Ixp sono delle infrastrutture chiave per il funzionamento di internet. Sono dei luoghi fisici in cui convergono tutti i cavi che trasportano i dati degli utenti dei vari Internet service provider (Telecom, Fastweb, H3G e altri). In questi luoghi, i dati vengono letti, elaborati e smistati nella Rete. In Italia tre Ixp sono quelli fondamentali: uno a Milano (Mix), uno a Torino (Top-IX) e uno a Roma (NaMex). Tali apparati dispongono di funzionalità tecniche che possono consentire di replicare, in tempo reale, il traffico in transito dirottando il flusso replicato verso un’altra porta, la port mirroring.
Nel corso dei controlli questa funzione non era attivata, ma se qualcuno volesse esaminare il traffico in transito potrebbe farlo con una certa facilità, attivando la funzione di port mirroring e poi utilizzando appositi strumenti di analisi. Un tema caldo soprattutto dopo le stragi avvenute il mese scorso a Parigi. Un carente livello di sicurezza, osserva Giovanni D’Agata, presidente dello “Sportello dei Diritti”, può mettere potenzialmente a repentaglio anche intere economie. Inoltre può riflettersi negativamente sia sugli interessi istituzionali ed economici degli enti e delle imprese, sia sui diritti dei singoli cittadini, pregiudicando la riservatezza delle loro comunicazioni e la protezione dei loro dati personali. Occorre, quindi, aumentare la vigilanza da parte delle autorità e migliorare costantemente i protocolli di sicurezza per evitare alla radice che sottrazioni di dati sensibili possano portare gravi ripercussioni sui cittadini e sulle istituzioni.
Discussione su questo articolo