|
@@ -1,29 +1,85 @@
|
|
|
+<!-- .slide: data-background="img/this-is-your-brain-on-apps.jpg" -->
|
|
|
+## Smartphone
|
|
|
|
|
|
-## Mobile
|
|
|
-
|
|
|
+--
|
|
|
## Smartphone
|
|
|
-Gli smartphone ...
|
|
|
+- Sono ovunque, sono Lo strumento usato per comunicare
|
|
|
+- Telefonate, internet, chat, foto, video, etc..
|
|
|
+- Non sono stati progettati per essere sicuri
|
|
|
+--
|
|
|
+## Meno controllo
|
|
|
+Rispetto ad un computer è più complicato:
|
|
|
+- sostituire il sistema operativo (pensate a quanto vi abbiamo rotto con linux)
|
|
|
+- investigare presenza di malware/virus
|
|
|
+- disinstallare programmi di default (telefoni brandizzati)
|
|
|
+- prevenire il monitoraggio
|
|
|
+--
|
|
|
+## Obsolescenza..
|
|
|
+Inoltre il produttore del telefono dichiarando lo stesso obsoleto smette di
|
|
|
+fornire aggiornamenti software (lasciando aperte vulnerabilità di pubblico
|
|
|
+dominio)
|
|
|
+--
|
|
|
+## Geolocalizzazione - Cell
|
|
|
+Un telefono acceso si collega ad una cella della rete telefonica,
|
|
|
+quale cella e quale telefono vengono segnati dall'operatore, che tiene per molto
|
|
|
+tempo questa informazione.
|
|
|
+--
|
|
|
+## Geolocalizzazione - Cell
|
|
|
+E' possibile triangolare un dispositivo stimando la potenza del segnale ricevuto da celle vicine, si attiva chiamando il 118 e tipo se siete sotto sorveglianza.
|
|
|
+
|
|
|
+Non c'è modo di evitare questo attacco se non lasciando il telefono a casa :)
|
|
|
+--
|
|
|
+## Geolocalizzazione - IMSI
|
|
|
+
|
|
|
+IMSI Catcher, un simulatore di antenne telefoniche sicuramente [usato](https://www.ilfattoquotidiano.it/2015/06/13/con-limsi-catcher-cellulari-a-rischio-attenzione-il-cacciatore-ti-ascolta/1770363/) [in Italia](https://duckduckgo.com/?q=capitolatotecnicoradiomobili+site%3Apoliziadistato.it).
|
|
|
+
|
|
|
+Può rispondere a domande del tipo: "dammi tutti i numeri di telefono presenti in questa zona, quel giorno" senza farne richiesta al magistrato.
|
|
|
+
|
|
|
+E' [diffuso](https://github.com/CellularPrivacy/Android-IMSI-Catcher-Detector/wiki/Unmasked-Spies), se volete divertirvi potete costruire un [imsi catcher detector](https://seaglass.cs.washington.edu/)
|
|
|
+
|
|
|
+notes:
|
|
|
+disabilitare 2g/3g e il roaming
|
|
|
+--
|
|
|
+## Geolocalizzazione - WIFI
|
|
|
+Il telefono va' in giro [urlando ai quattro venti un suo identificativo univoco](http://www.gizmodo.co.uk/2017/02/heres-what-tfl-learned-from-tracking-your-phone-on-the-tube/).
|
|
|
+
|
|
|
+notes:
|
|
|
+Disabilita il bluetooth e il wifi quando esci di casa.
|
|
|
+--
|
|
|
+## Geolocalizzazione - GPS
|
|
|
+Il vostro telefono non parla con i satelliti, avviene il contrario.
|
|
|
+Ma quando conosce la sua posizione puo' comunicarla su altri canali.
|
|
|
|
|
|
-## Geolocalizzazione
|
|
|
-- Il GPS riceve solamente (accuracy ~8 metri)
|
|
|
+La geolocalizzazione usa anche la [lista delle reti wireless]((https://location.services.mozilla.com/map) che trova intorno a te.
|
|
|
+notes:
|
|
|
+- Il GPS riceve solamente (accuracy ~5 metri a scopo civile)
|
|
|
- Si geolocalizza anche senza GPS ma col [WIFI](https://location.services.mozilla.com/map#2/15.0/10.0) (~78 metri)
|
|
|
Faccio una lista delle reti wifi nel posto dove mi trovo e
|
|
|
mi segno la potenza del segnale di ognuna e/o il tempo di risposta.
|
|
|
- O con il cellular positioning (~600 metri)
|
|
|
|
|
|
+--
|
|
|
## Malware
|
|
|
+Vedi [qui](https://www.autistici.org/underscore/di-trojan-di-stato.html) e [qui](https://www.autistici.org/underscore/di-trojan-di-stato-details.html) che ne abbiamo parlato un sacco.
|
|
|
|
|
|
+Tenete aggiornati i vostri dispositivi, installate solo le app che vi servono, disinstallate le app di default, usate [software libero](https://lineageos.org/).
|
|
|
+--
|
|
|
+## Buone pratiche
|
|
|
+- Ma ascolta anche quando è spento?
|
|
|
+- Devo togliere la batteria?
|
|
|
|
|
|
-## Si ma ho un nokia..
|
|
|
-Ci sono altri attacchi possibili oltre le classiche intercettazioni telefoniche:
|
|
|
+Per discorsi sensibili, lasciate i telefoni in un'altra stanza,
|
|
|
+se 20 persone contemporaneamente spengono il telefono in uno stesso luogo
|
|
|
+l'operatore lo sa.
|
|
|
+--
|
|
|
+## Attacchi fisici
|
|
|
+- Inserite un pin, una passphrase o una sequenza per sbloccare lo schermo
|
|
|
+- [Cifrate il telefono](https://trovalost.it/come-cifrare-un-telefono-android/)
|
|
|
|
|
|
-L'imsi catcher e' un simulatore di antenne telefoniche sicuramente [usato](https://www.ilfattoquotidiano.it/2015/06/13/con-limsi-catcher-cellulari-a-rischio-attenzione-il-cacciatore-ti-ascolta/1770363/) [in Italia](https://duckduckgo.com/?q=capitolatotecnicoradiomobili+site%3Apoliziadistato.it).
|
|
|
-E' possibile ad esempio sapere se eri ad un corteo (o meglio, se il tuo telefono era li'.....
|
|
|
-)
|
|
|
-note:
|
|
|
-android e google, ios e apple, lineageos, sim / imei / celle / gps / imsi catcher
|
|
|
-la spiega sui tabulati/metadati per quali reati, quando possono intercettare,
|
|
|
-cosa possono intercettare. celle di aggancio, quando come perche', cenno trojan,
|
|
|
-lineageos
|
|
|
-comportamenti consigliati, lasciare il telefono acceso in altra stanza e a casa,
|
|
|
-secondo telefono scrauso quando vai in situazioni particolari, etc..
|
|
|
+notes:
|
|
|
+che sia il vostro coinquilino dell'altra stanza, un vostro ex,
|
|
|
+il vostro capo o la digos, se qualcuno prende il vostro telefono in mano e non c'e'
|
|
|
+protezione alcuna, non e' una bella cosa, Anche se non vi sequestrano il telefono, in poco
|
|
|
+tempo e' possibile installare malware o addirittura in alcuni casi reinstallare l'intero sistema operativo avendone accesso fisico.
|
|
|
+Altra cosa, cifrate il telefono, nelle impostazioni -> sicurezza
|
|
|
+potete mettere la stessa sequenza/pin/password per accendere il telefono e per abilitarlo
|