L'importanza della privacy online

[Cassius55]

Grazie adesso ho capito.
Quindi viene creato un indirizzo "fasullo" che viene praticamente usato per mandare agli indirizzi veri.
La domanda che mi sorge spontanea, come fa a fare questo indirizzo fasullo? Non è affatto banale secondo me, come fa la rete bitcoin a conoscere questo indirizzo alias?

La persona fisica che riceve il pagamento non deve fare nulla, ci pensa il wallet (in questo caso Sparrow) a creare l' indirizzo alias usando un aggiornamento di Bitcoin che si chiama bip352 (basato su Taproot).
La spigazione tecnica, se vuoi approfondire il funzionamento è disponibile qui

https://github.com/bitcoin/bips/blob/master/bip-0352.mediawiki

Grazie per l'indirizzo di questi bip ora ho capito cosa sono, da qualche giorno li sto spulciando per approfondire l'evoluzione che è stata data a bitcoin e la correzione di errori, veramente molto interessante. usando strumenti AI sto anche facendomi aiutare nel semplificare alcuni passaggi perchè tante cosine ancora mi sfuggono

[Italian Panic]

Un altro caso che fa scuola per tutti. L'arresto di Peter Stokes.

Peter Stokes è un ragazzo di 19 anni che fa parte del gruppo hacker Scattered Spider, gruppo molto attivo in attacchi ramsonware e attacchi di psicologia sociale ("pronto, buongiorno sono un tecnico ledger..."), arrestato in Aprile ed estradato negli Stati Uniti per affrontare un processo federale per truffe ai danni di cittadini americani in ambito cryptovalute. Ci sono statistiche che affermano il fatto che gli americani sono molto vunerabili a questo tipo di attacchi perchè poco avezzi a comprendere di trovarsi di fronte ad una truffa.

Stokes usava sistemi di connessione sofisticati, come una VPN associata ad un rotating in continuo di tre indirizzi IP che a turno apparivano e scomparivano tra Estonia, Thailandia e Stati Uniti, mentre lui si trovava in Finlandia; inoltre utilizzava ngrok per crittografare ulteriormente il suo traffico.

Quindi come è stato identificato? Con il sistema windows di Global Device identifier (GDID), perchè questo hacker usava sistemi...windows. Anche ngrok non è opensource ma software proprietario molto legato a windows.

Ma cos'è GDID? è un codice univoco che la casa madre windows assegna ad ogni sistema windows installato su macchine. Quindi non solo macchine con windows nativo ma anche macchine su cui windows viene installato in un secondo momento, una sorta di IP nativo del sistema che trasmette ai server di windows telemetria completa, report di crash e non, verifiche di licenze, traffico, software, hardware. Un fingerprint tout court a vostra insaputa.

Cosa rende GDID pericoloso per la privacy? La sua persistenza, questo sistema è estremamente persistente e profondo nel vosto OS e nel vostro pc, la sua disattivazione rischia di compromettere il funzionamento del OS stesso. Tutte le misure prese da Stokes proteggono l'utente lato traffico di rete ma il OS resta esposto e proprio per questo GDID ha confezionato un bel pacchetto di dati con le specifiche del PC, timestamp, idirizzo IP reale e spedito ai server Microsoft. Di conseguenza usando ngrok via OS Windows si ha avuto il momento esatto in cui un dispositivo con un preciso codice GDID ha effettuato il login su ngrok e triangolando facilmente tre dati l'FBI gli ha suonato il campanello. ATTENZIONE: disinstallando Windows il sistema GDID non perde la sua persistenza, Microsoft dichiara che alla disinstallazione del sistema GDID smette di funzionare; invece, specialisti hanno dimostrato che anche formattando un sistema ed installando altri OS, tra i rimasugli di Windows resta traccia del sistema GDID che potenzialmente può ancora comunicare con i server. Cosa peggiore, se in un secondo momento venisse re-installato un qualsiasi sistema Windows questo riporterebbe "ufficialmente" in vita GDID e questo spedirebbe dati e timestamp storici ai server Microsoft.

Ora potremmo discutere per ore sul fatto che un hacker malevolo utilizzi un OS windows e non un sistema linux, questo la dice lunga sulla qualità di alcuni hacker di oggi che forse conoscono poco o ignorano certi rischi. Anche Satoshi Nakamoto utilizzava Windows, ma erano altri tempi.

Questo apre un dibattito fortissimo su quella che è la reale privacy per un utente windows, da una parte il sistema GDID ha permesso di identificare un criminale (un pesce piccolo, sia chiaro) dall'altra apre praterie di dubbi sul lato morale che pare non riguardare queste aziende-nazione.

Siamo certi che windows tramite GDID si limiti a quanto dichiarato? (ovviamente no) e che non sia in atto l'ennesimo sistema di controlla di massa per determinare chi fa cosa, chi fa come, chi guarda dove? Un utente con wallet installato su sistema windows può stare tranquillo? (secondo me no), potranno un giorno comunicare ad agenzie per i tributi chi ha wallet per criptovalute per trovare somme non dichiarate al fisco?...

Inutile sottolineare che tutto ciò con un sistema Linux non sarebbe successo. Linux ha un sistema di identificazione macchina ma resta locale
 

Code:

/etc/machine-id

 
 non viene comunicato e può essere rigenerato o modificato manualmente. Linux non ha telemetria in background ma solo attivabile dall'utente. In versione live qualsiasi Linux è in una sandbox che alla chiusura elimina tutto perchè tutto gira solo su memoria temporanea.

[Ultimo2]

 

Code:

/etc/machine-id

 
 non viene comunicato e può essere rigenerato o modificato manualmente. Linux non ha telemetria in background ma solo attivabile dall'utente. In versione live qualsiasi Linux è in una sandbox che alla chiusura elimina tutto perchè tutto gira solo su memoria temporanea.



[/quote]

Quindi usando una live cinnamon di linux mint posso fare operazioni con un hardware wallet senza lasciare alcuna traccia?

[Italian Panic]

Quindi usando una live cinnamon di linux mint posso fare operazioni con un hardware wallet senza lasciare alcuna traccia?

Complimenti per la scelta della distro, per ora una delle migliori. La risposta è si perchè tutto gira su memoria ram temporanea e viene tutto eliminato alla chiusura del OS a meno che tu non abbia messo delle persistenze per mantenere dei dati alla riapertura della versione live. Vuoi essere sicuro oltre al 100%? distro Tails in versione live. Anche se la macchina è windows nativa questo è un caso in cui GDID resta inattivo perchè tutto gira su ram ignorando il OS nativo della macchina.

[Ultimo2]

Quindi usando una live cinnamon di linux mint posso fare operazioni con un hardware wallet senza lasciare alcuna traccia?

Complimenti per la scelta della distro, per ora una delle migliori. La risposta è si perchè tutto gira su memoria ram temporanea e viene tutto eliminato alla chiusura del OS a meno che tu non abbia messo delle persistenze per mantenere dei dati alla riapertura della versione live. Vuoi essere sicuro oltre al 100%? distro Tails in versione live. Anche se la macchina è windows nativa questo è un caso in cui GDID resta inattivo perchè tutto gira su ram ignorando il OS nativo della macchina.

Ho scelto cinnamon perché molti la ritenevano la più semplice per far pratica con linux.
Per ora ho installato su usb la live senza salvataggio dati e farò la stessa cosa per provare Tails.
Grazie per i consigli, uso macintosh da anni ma ultimamente mi sembra che i SO siano diventati (o lo sono sempre stati) un po’ troppo curiosi, quindi….

[babo]

Un altro caso che fa scuola per tutti. L'arresto di Peter Stokes.

Peter Stokes è un ragazzo di 19 anni che fa parte del gruppo hacker Scattered Spider, gruppo molto attivo in attacchi ramsonware e attacchi di psicologia sociale ("pronto, buongiorno sono un tecnico ledger..."), arrestato in Aprile ed estradato negli Stati Uniti per affrontare un processo federale per truffe ai danni di cittadini americani in ambito cryptovalute. Ci sono statistiche che affermano il fatto che gli americani sono molto vunerabili a questo tipo di attacchi perchè poco avezzi a comprendere di trovarsi di fronte ad una truffa.

Stokes usava sistemi di connessione sofisticati, come una VPN associata ad un rotating in continuo di tre indirizzi IP che a turno apparivano e scomparivano tra Estonia, Thailandia e Stati Uniti, mentre lui si trovava in Finlandia; inoltre utilizzava ngrok per crittografare ulteriormente il suo traffico.

Quindi come è stato identificato? Con il sistema windows di Global Device identifier (GDID), perchè questo hacker usava sistemi...windows. Anche ngrok non è opensource ma software proprietario molto legato a windows.

Ma cos'è GDID? è un codice univoco che la casa madre windows assegna ad ogni sistema windows installato su macchine. Quindi non solo macchine con windows nativo ma anche macchine su cui windows viene installato in un secondo momento, una sorta di IP nativo del sistema che trasmette ai server di windows telemetria completa, report di crash e non, verifiche di licenze, traffico, software, hardware. Un fingerprint tout court a vostra insaputa.

Cosa rende GDID pericoloso per la privacy? La sua persistenza, questo sistema è estremamente persistente e profondo nel vosto OS e nel vostro pc, la sua disattivazione rischia di compromettere il funzionamento del OS stesso. Tutte le misure prese da Stokes proteggono l'utente lato traffico di rete ma il OS resta esposto e proprio per questo GDID ha confezionato un bel pacchetto di dati con le specifiche del PC, timestamp, idirizzo IP reale e spedito ai server Microsoft. Di conseguenza usando ngrok via OS Windows si ha avuto il momento esatto in cui un dispositivo con un preciso codice GDID ha effettuato il login su ngrok e triangolando facilmente tre dati l'FBI gli ha suonato il campanello. ATTENZIONE: disinstallando Windows il sistema GDID non perde la sua persistenza, Microsoft dichiara che alla disinstallazione del sistema GDID smette di funzionare; invece, specialisti hanno dimostrato che anche formattando un sistema ed installando altri OS, tra i rimasugli di Windows resta traccia del sistema GDID che potenzialmente può ancora comunicare con i server. Cosa peggiore, se in un secondo momento venisse re-installato un qualsiasi sistema Windows questo riporterebbe "ufficialmente" in vita GDID e questo spedirebbe dati e timestamp storici ai server Microsoft.

Ora potremmo discutere per ore sul fatto che un hacker malevolo utilizzi un OS windows e non un sistema linux, questo la dice lunga sulla qualità di alcuni hacker di oggi che forse conoscono poco o ignorano certi rischi. Anche Satoshi Nakamoto utilizzava Windows, ma erano altri tempi.

Questo apre un dibattito fortissimo su quella che è la reale privacy per un utente windows, da una parte il sistema GDID ha permesso di identificare un criminale (un pesce piccolo, sia chiaro) dall'altra apre praterie di dubbi sul lato morale che pare non riguardare queste aziende-nazione.

Siamo certi che windows tramite GDID si limiti a quanto dichiarato? (ovviamente no) e che non sia in atto l'ennesimo sistema di controlla di massa per determinare chi fa cosa, chi fa come, chi guarda dove? Un utente con wallet installato su sistema windows può stare tranquillo? (secondo me no), potranno un giorno comunicare ad agenzie per i tributi chi ha wallet per criptovalute per trovare somme non dichiarate al fisco?...

Inutile sottolineare che tutto ciò con un sistema Linux non sarebbe successo. Linux ha un sistema di identificazione macchina ma resta locale
 

Code:

/etc/machine-id

 
 non viene comunicato e può essere rigenerato o modificato manualmente. Linux non ha telemetria in background ma solo attivabile dall'utente. In versione live qualsiasi Linux è in una sandbox che alla chiusura elimina tutto perchè tutto gira solo su memoria temporanea.

parole sante.. infatti quando la gente mi parla di sicurezza e windows nella stessa frase
o sicurezza e macos/ios nella stessa frase mi incazzo parecchio

ok puoi usare la merda? sei libero di farlo nessuno ti dice nulla
ma non SPACCIARE LA MERDA per CIOCCOLATA.. questo mi infastidisce, infastidisce la mia intelligenza
inutile dire che dovete usare linux.. e' un consiglio non un obbligo.. siete liberi di farvi inculare dati come vi piace.. nessuno ha da ridire sui gusti personali o sui gusti sessuali delle persone


pero se non vi piace avere la zucchina su per il vostro deretano, ascoltate i consigli di chi ve lo dice da anni

open source = ok
close source = zucchina

[rtx10]

Un altro caso che fa scuola per tutti. L'arresto di Peter Stokes.

Peter Stokes è un ragazzo di 19 anni che fa parte del gruppo hacker Scattered Spider, gruppo molto attivo in attacchi ramsonware e attacchi di psicologia sociale ("pronto, buongiorno sono un tecnico ledger..."), arrestato in Aprile ed estradato negli Stati Uniti per affrontare un processo federale per truffe ai danni di cittadini americani in ambito cryptovalute. Ci sono statistiche che affermano il fatto che gli americani sono molto vunerabili a questo tipo di attacchi perchè poco avezzi a comprendere di trovarsi di fronte ad una truffa.

Stokes usava sistemi di connessione sofisticati, come una VPN associata ad un rotating in continuo di tre indirizzi IP che a turno apparivano e scomparivano tra Estonia, Thailandia e Stati Uniti, mentre lui si trovava in Finlandia; inoltre utilizzava ngrok per crittografare ulteriormente il suo traffico.

Quindi come è stato identificato? Con il sistema windows di Global Device identifier (GDID), perchè questo hacker usava sistemi...windows. Anche ngrok non è opensource ma software proprietario molto legato a windows.

Ma cos'è GDID? è un codice univoco che la casa madre windows assegna ad ogni sistema windows installato su macchine. Quindi non solo macchine con windows nativo ma anche macchine su cui windows viene installato in un secondo momento, una sorta di IP nativo del sistema che trasmette ai server di windows telemetria completa, report di crash e non, verifiche di licenze, traffico, software, hardware. Un fingerprint tout court a vostra insaputa.

Cosa rende GDID pericoloso per la privacy? La sua persistenza, questo sistema è estremamente persistente e profondo nel vosto OS e nel vostro pc, la sua disattivazione rischia di compromettere il funzionamento del OS stesso. Tutte le misure prese da Stokes proteggono l'utente lato traffico di rete ma il OS resta esposto e proprio per questo GDID ha confezionato un bel pacchetto di dati con le specifiche del PC, timestamp, idirizzo IP reale e spedito ai server Microsoft. Di conseguenza usando ngrok via OS Windows si ha avuto il momento esatto in cui un dispositivo con un preciso codice GDID ha effettuato il login su ngrok e triangolando facilmente tre dati l'FBI gli ha suonato il campanello. ATTENZIONE: disinstallando Windows il sistema GDID non perde la sua persistenza, Microsoft dichiara che alla disinstallazione del sistema GDID smette di funzionare; invece, specialisti hanno dimostrato che anche formattando un sistema ed installando altri OS, tra i rimasugli di Windows resta traccia del sistema GDID che potenzialmente può ancora comunicare con i server. Cosa peggiore, se in un secondo momento venisse re-installato un qualsiasi sistema Windows questo riporterebbe "ufficialmente" in vita GDID e questo spedirebbe dati e timestamp storici ai server Microsoft.

Ora potremmo discutere per ore sul fatto che un hacker malevolo utilizzi un OS windows e non un sistema linux, questo la dice lunga sulla qualità di alcuni hacker di oggi che forse conoscono poco o ignorano certi rischi. Anche Satoshi Nakamoto utilizzava Windows, ma erano altri tempi.

Questo apre un dibattito fortissimo su quella che è la reale privacy per un utente windows, da una parte il sistema GDID ha permesso di identificare un criminale (un pesce piccolo, sia chiaro) dall'altra apre praterie di dubbi sul lato morale che pare non riguardare queste aziende-nazione.

Siamo certi che windows tramite GDID si limiti a quanto dichiarato? (ovviamente no) e che non sia in atto l'ennesimo sistema di controlla di massa per determinare chi fa cosa, chi fa come, chi guarda dove? Un utente con wallet installato su sistema windows può stare tranquillo? (secondo me no), potranno un giorno comunicare ad agenzie per i tributi chi ha wallet per criptovalute per trovare somme non dichiarate al fisco?...

Inutile sottolineare che tutto ciò con un sistema Linux non sarebbe successo. Linux ha un sistema di identificazione macchina ma resta locale
 

Code:

/etc/machine-id

 
 non viene comunicato e può essere rigenerato o modificato manualmente. Linux non ha telemetria in background ma solo attivabile dall'utente. In versione live qualsiasi Linux è in una sandbox che alla chiusura elimina tutto perchè tutto gira solo su memoria temporanea.

parole sante.. infatti quando la gente mi parla di sicurezza e windows nella stessa frase
o sicurezza e macos/ios nella stessa frase mi incazzo parecchio

ok puoi usare la merda? sei libero di farlo nessuno ti dice nulla
ma non SPACCIARE LA MERDA per CIOCCOLATA.. questo mi infastidisce, infastidisce la mia intelligenza
inutile dire che dovete usare linux.. e' un consiglio non un obbligo.. siete liberi di farvi inculare dati come vi piace.. nessuno ha da ridire sui gusti personali o sui gusti sessuali delle persone


pero se non vi piace avere la zucchina su per il vostro deretano, ascoltate i consigli di chi ve lo dice da anni

open source = ok
close source = zucchina

Stavo infatti guardando questo ngrok e lo trovo alquanto interessante, specialmente se hai una VPN (non free). Però di sicuro non andrò a provarlo su una macchina Windows, manco se dovesse essere un Windows server 😂 Mi sento piu sicuro cominciando con una debian configurata da me dentro una macchina virtuale.

[babo]

la cosa non mi stupisce e nei forum/subforum/gruppo di linux stiamo tutti ridendo fortissimo
ridiamo per questo motivo (rosso)

🐧💥 Quando pensavi che la VPN ti salvasse… ma Windows ti spiava meglio del tuo vicino di casa
Ragazzi, tenetevi forte: un presunto membro di Scattered Spider (quelli da 100 milioni di estorsioni ransomware) è stato beccato dall'FBI nonostante VPN, IP ruotati, tunneling, 3 Paesi diversi e tutta la paranoia del mondo.
Come?
Grazie a una chicca che tutti gli utonti Windows hanno nel PC: il GDID, il Global Device Identifier.
Un fingerprint hardware/software che non puoi nascondere, non puoi cambiare, non puoi disattivare.
È lì. Sempre. Come il Clippy, ma cattivo.
🔥 La storia in breve (e perché dovreste ridere forte)
Peter Stokes, 19 anni, hacker internazionale, ruotava IP come fossero figurine Panini.
Tallinn → New York → Thailandia → Germania.
VPN su VPN. Ngrok. Proxy. Tunneling.
Il manuale completo dell’“anonimato” secondo gli utonti Windows.
Peccato che ogni volta che apriva Snapchat, Apple, Facebook… il suo GDID era lì.
Costante. Persistente. Inevitabile.
L'FBI ha semplicemente incrociato i timestamp:
IP diversi, continenti diversi… stessa macchina Windows.
E Microsoft?
Ha consegnato:

    cronologia web
    IP storici
    attività Azure
    cronologia gaming
    uso di Ngrok
    login vari

Tutto legato allo stesso GDID.
Il ragazzo pensava di essere Mr. Robot.
In realtà era Mr. Telemetria.
🪦 Morale della favola
Gli utonti Windows credono che la VPN sia una mantella dell’invisibilità.
In realtà è più simile a un ombrello bucato:
ti illudi, ma ti bagni lo stesso.
Il GDID è presente su ogni installazione Windows 11, non c’è opt‑out, non c’è trasparenza, non c’è documentazione pubblica.
E la stessa infrastruttura che ha incastrato un hacker internazionale…
sta girando adesso sul portatile dell’utonto che vi dice:

“Io uso Windows perché è più semplice”.
Sì, semplice.
Semplice da tracciare.
🐧 Conclusione per il nostro gruppo
Mentre su GNU/Linux ci scanniamo per decidere se usare Wayland o X11, se preferire PipeWire o PulseAudio, se il kernel LTS è meglio del mainline…
dall’altra parte del mondo digitale c’è gente che crede che “la VPN mi rende anonimo” mentre Windows manda il suo curriculum direttamente all'FBI.
E ricordate:
su GNU/Linux il fingerprinting lo scegli tu.
Su Windows lo erediti.

ora dire - ve lo avevo detto - mi pare proprio superfluo
che lo abbiano preso - molto bene, non ama nessuno i criminali

pero sappiate che siete spiati, sappiate che il giorno in cui sarete contrari a quello che dice il regime, possono venire a prendervi a casa
giusto per farvelo sapere

[Italian Panic]

-------

La cosa che più apprezzo di linux è sicuramente la trasparenza e la comunità open source che c'è dietro, il fatto che puoi passare da un distro all'altra senza grosse rotture di scatole e l'immensa disponibilità di programmi open e la possibilità di modificarli.

I pacchetti che windows invia periodicamente ai server di microsoft tutti belli impachettati con address il numero GDID esadecimale del vostro dispositivo associato accuratamente convertito in decimale per ottimizzare la classificazione nei database microsoft, tutto bellissimamente crittografato, quindi anche se intercetti il log e lo vuoi aprire per vedere quali TUOI dati personali stanno girando...non lo puoi fare.

[alexrossi]

-------

La cosa che più apprezzo di linux è sicuramente la trasparenza e la comunità open source che c'è dietro, il fatto che puoi passare da un distro all'altra senza grosse rotture di scatole e l'immensa disponibilità di programmi open e la possibilità di modificarli.

I pacchetti che windows invia periodicamente ai server di microsoft tutti belli impachettati con address il numero GDID esadecimale del vostro dispositivo associato accuratamente convertito in decimale per ottimizzare la classificazione nei database microsoft, tutto bellissimamente crittografato, quindi anche se intercetti il log e lo vuoi aprire per vedere quali TUOI dati personali stanno girando...non lo puoi fare.

hai dimenticato una cosa che secondo me è contro i diritti fondamentali dell’uomo:

gli aggiornamenti automatici! non puoi dire di no, o al max li puoi rimandare di 4 settimane!

[babo]

una ragione in piu per usare sistemi ed ecosistemi opensource

il motto dell'opensource e' che sei tu il proprietario, sei tu il padrone.. sei tu che decidi
nel bene e nel male


per esempio, se non avete ascoltato la storia e' molto interessante sapere come e' nato GIT.. version system usato dal mondo.. creato niente popo di meno che da Torvalds

sappiate che Linus aveva deciso di usare un software commerciale, ma dopo 3 anni costoro decisero di revocare le licenze
si e' preso 1 settimana di pausa e ha creato la prima versione di git

[fillippone]

la cosa non mi stupisce e nei forum/subforum/gruppo di linux stiamo tutti ridendo fortissimo
ridiamo per questo motivo (rosso)

pero sappiate che siete spiati, sappiate che il giorno in cui sarete contrari a quello che dice il regime, possono venire a prendervi a casa
giusto per farvelo sapere

Grazie per l'update Babo, non ero a conoscenza di questo problemino con Windows.
Dato che non uso Linux, ma MacOs, ti chiedo come la vedi con questa soluzione.
Mi manca, onestamente, il coraggio di passare a linux per la mia macchina "principale".
So benissimo che è un mio blocco mentale non motivato da alcunché, se non mia, appunto, pigrizia,

[babo]

la cosa non mi stupisce e nei forum/subforum/gruppo di linux stiamo tutti ridendo fortissimo
ridiamo per questo motivo (rosso)

pero sappiate che siete spiati, sappiate che il giorno in cui sarete contrari a quello che dice il regime, possono venire a prendervi a casa
giusto per farvelo sapere

Grazie per l'update Babo, non ero a conoscenza di questo problemino con Windows.
Dato che non uso Linux, ma MacOs, ti chiedo come la vedi con questa soluzione.
Mi manca, onestamente, il coraggio di passare a linux per la mia macchina "principale".
So benissimo che è un mio blocco mentale non motivato da alcunché, se non mia, appunto, pigrizia,

macos e' un sistema closed
quindi ci sono backdoor? forse si forse no.. come facciamo a saperlo dato che non abbiamo accesso al codice
semplicemente non possiamo, possiamo ipotizzare di no.. ma sono certo che qualcuno al di la dell'oceano abbia ordinato loro di mettere una backdoor da usare quando le cose vanno veramente male


anche se non la usano per te, a livello statale, e' una cosa gravissima perche la backdoor puo avere bug e se qualche hacker figlio di buona donna la scopre puo spiare tutti
mettere dei bug o delle backdoor apposta e' veramente da imbecilli, purtroppo cosi funziona.. imbecilli malvagi