November 2019 - nexa - server-nexa.polito.it

U.S.-based chip-tech group moving to Switzerland over trade curb fears
by Giacomo Tesio Nov. 27, 2019

Nov. 27, 2019

Interessante rinculo del mercato globale. Ci sarebbe da riflettere sulla scelta della Svizzera come territorio neutrale. Giacomo _____ A U.S.-based foundation overseeing promising semiconductor technology developed with Pentagon support will soon move to Switzerland after several of the group’s foreign members raised concerns about potential U.S. trade curbs. https://www.reuters.com/article/us-usa-china-semiconductors-insight/u-s-bas… The nonprofit RISC-V Foundation (pronounced risk-five) wants to ensure that universities, governments and companies outside the United States can help develop its open-source technology, its Chief Executive Calista Redmond said in an interview with Reuters. She said the foundation’s global collaboration has faced no restrictions to date but members are “concerned about possible geopolitical disruption.” “From around the world, we’ve heard that ‘If the incorporation was not in the U.S., we would be a lot more comfortable’,” she said. Redmond said the foundation’s board of directors approved the move unanimously but declined to disclose which members prompted it. [...] “There is a message for the government. The message is, if you clamp down on things too tightly this is what is going to happen. In a global supply chain world, companies have choices, and one choice is to go overseas,” he said. [...] Some Republican U.S. lawmakers said they are concerned the United States will lose influence over RISC-V chip architecture, which can be used to make microprocessors for almost every type of electronic device, making it a crucial building block of a modern economy. The technology came from labs at the University of California, Berkeley, and later benefited from funding by the Pentagon’s Defense Advanced Research Projects Agency (DARPA). [...] “The Chinese Communist Party is trying to circumvent our export control system to support national security threats like Huawei - we cannot let it succeed,” Representative Mike Gallagher, a Republican from Wisconsin, told Reuters. Arkansas Republican Senator Tom Cotton said moving the foundation to ensure it could retain Chinese members was “short-sighted at best.” He added that “if American public funds were used to develop the technology, it’s also completely outrageous.” [...] Morgan Reed, president of The App Association, which receives funding from major U.S. technology firms such as Apple Inc (AAPL.O) and Microsoft Corp (MSFT.O) in Washington, likened the RISC-V Foundation’s work to efforts between U.S. and Chinese companies to jointly develop Wi-Fi chip standards. “The notion that China can be barred from participating in standards alongside the U.S. and the EU is simply not viable,” Reed said. “China is too important as a manufacturer and an end-market to ignore.” [...] Alibaba claimed in July it had developed the fastest RISC-V processor to date. The company declined to comment for this story. The RISC-V Foundation’s move shows how U.S.-China trade tensions could make the United States a harder place to host technology standards groups, according to two attorneys who represent such groups. [...] The groups warned Ross that the Huawei restrictions posed a “serious risk” that standards work could move out of the United States, which could end a long-held trend where U.S.-based groups set de facto standards for the rest of the world, they wrote. [...] The RISC-V Foundation’s Redmond does not yet see a “credible threat” to international collaboration. “But we’re taking out an insurance policy against that type of action by moving our incorporation,” she told Reuters. [...] In response to Reuters questions, a Huawei spokesman said: “We support RISC-V Foundation identifying Switzerland as a neutral venue for open source development. Making open source as open as possible is important for the industry.” He said that RISC-V “might fit well into Huawei’s vision of this heterogeneous, open world.”

3 2

WSJ: "U.S. Tech Companies Prop Up China’s Vast Surveillance Network"
by J.C. DE MARTIN Nov. 27, 2019

Nov. 27, 2019

*U.S. Tech Companies Prop Up China’s Vast Surveillance Network* / //Intel, Hewlett Packard Enterprise and others aided and profited from China’s multibillion-dollar surveillance industry, used in its Muslim crackdown/ By Liza Lin and Josh Chin Nov. 26, 2019 11:47 am ET Critical pieces of China’s cutting-edge surveillance state share a connection. They came from America. […] Continua qui: https://www.wsj.com/articles/u-s-tech-companies-prop-up-chinas-vast-surveil…

1 0

Amazon Warehouse Reports Show Worker Injuries - The Atlantic
by J.C. DE MARTIN Nov. 26, 2019

Nov. 26, 2019

Ruthless Quotas at Amazon Are Maiming Employees This holiday season, Amazon will move millions of packages at dizzying speed. Internal injury reports suggest all that convenience is coming at the expense of worker safety. https://www.theatlantic.com/technology/archive/2019/11/amazon-warehouse-rep… (Sent from my wireless device; please excuse brevity and typos (if any))

2 1

Google’s Next Moonshot: Union Busting
by Giacomo Tesio Nov. 26, 2019

Nov. 26, 2019

Four of our colleagues took a stand and organized for a better workplace. This is explicitly condoned in Google’s Code of Conduct, which ends: “And remember… don’t be evil, and if you see something that you think isn’t right — speak up.” When they did, Google retaliated against them. Today, after putting two of them on sudden and unexplained leave, the company fired all four in an attempt to crush worker organizing. Here’s how it went down: Google hired a union-busting firm. Around the same time Google redrafted its policies, making it a fireable offense to even look at certain documents. And let’s be clear, looking at such documents is a big part of Google culture; the company describes it as a benefit in recruiting, and even encourages new hires to read docs from projects all across the company. Which documents were off limits after this policy change? The policy was unclear, even explicitly stating the documents didn’t have to be labeled to be off limits. No meaningful guidance has ever been offered on how employees could consistently comply with this policy. The policy change amounted to: access at your own risk and let executives figure out whether you should be punished after the fact. We knew then, and it’s clear now: this policy change was setting up an excuse to retaliate against organizers, allowing the company a pretext for picking and choosing who to target. Using this policy, Google did all it could to frame our colleagues as “leakers.” This is a lie. And Google confirmed this when pressured. As Laurence, one of those fired today, said during a workers’ rally in San Francisco on Friday November 22nd, “I asked Google’s Global Investigations team, am I being accused of leaking? Their answer was one word: ‘No.’ This isn’t about leaking.” With these firings, Google is ramping up its illegal retaliation against workers engaging in protected organizing. This is classic union busting dressed up in tech industry jargon, and we won’t stand for it. Instead of upholding user trust, Google is choosing to hide unethical behavior instead of correct it, to double down on hostile workplace conduct instead of fixing it. They think this will crush our efforts, but it won’t. For every one they retaliate against, there are hundreds of us who will fight, and together we will win. One of the most powerful companies in the world wouldn’t be retaliating against us if collective action didn’t work. Stay tuned for more. _____ Tratto da https://medium.com/@GoogleWalkout/googles-next-moonshot-union-busting-7bd27… Tenete presente che la pagina informa (come moltissime altre) Google Analytics (e Cloudfront e...) che l'avete letta. In questo caso specifico, farsi tracciare acquisisce una funziona assertiva e politica. MA nutre comunque Google di informazioni che userà per farvi cambiare idea. Giacomo

1 0

L’ex ragazza di Cambridge Analytica «Manipolavamo tutto: voti, comportamenti e coscienze»
by don Luca Peyron Nov. 26, 2019

Nov. 26, 2019

Una bella intervista che ci svela che il cuore dell'essere umano è sempre a rischio... Buona lettura dl https://www.corriere.it/sette/esteri/19_novembre_15/ex-ragazza-cambridge-an… _________________________ www.universitari.to.it via XX settembre 83, Torino tel. 011 5156239

2 1

Let’s forget the term AI
by Stefano Quintarelli Nov. 26, 2019

Nov. 26, 2019

https://blog.quintarelli.it/2019/11/lets-forget-the-term-ai-lets-call-them-… Let’s forget the term AI. Let’s call them Systematic Approaches to Learning Algorithms and Machine Inferences (SALAMI). Happy reading... Ciao, s.

3 3

What would it cost to store all 2018 phone calls in Norway?
by Giacomo Tesio Nov. 26, 2019

Nov. 26, 2019

http://people.skolelinux.org/pere/blog/What_would_it_cost_to_store_all_2018… Both the cost of storage and the number of phone call minutes have dropped since the last time, bringing the cost down to a level where I guess even small organizations can afford to store the audio recording from every phone call taken in a year in Norway. ____ Non avrei mai immaginato che fosse così banalmente economico. Ed a prezzo di mercato! Giacomo

1 0

13 anni fa oggi nasceva il Centro Nexa
by J.C. DE MARTIN Nov. 26, 2019

Nov. 26, 2019

Il 26 novembre 2006, esattamente 13 anni fa oggi, nasceva formalmente, con una comunicazione durante una riunione del Consiglio del mio Dipartimento al Politecnico, il Centro Nexa su Internet e Società. Nasceva de jure al Politecnico, ma de facto inter-Ateneo dal momento che il mio co-fondatore (e da allora co-direttore) era Marco Ricolfi, giurista insigne dell'Università degli Studi di Torino. Nella sostanza però Nexa esisteva già dal 14 luglio 2003, quando proprio con Marco Ricolfi iniziammo a lavorare a Creative Commons Italia, e ancora di più dopo l'Harvard iLaw che organizzammo col Berkman Center for Internet & Society (i nostri fratelli maggiori) a Torino nel maggio 2005 (http://ilaw.ieiit.cnr.it/) Nel novembre 2006 decidemmo di non presentare pubblicamente Nexa, e invece di aspettare di avere qualcosa di concreto (oltre a CC Italia) da presentare contestualmente all'inaugurazione. L'incontro di inaugurazione, infatti, ebbe luogo più di un anno dopo, nel gennaio 2009 (https://nexa.polito.it/inaugurazione) alla presenza di tanti cari amici, anche da fuori Italia, tra cui non pochi membri di questa lista. Alcuni degli amici presenti a quella inaugurazione purtroppo ci hanno già lasciato, come Marco Zamperini e Stefano Rodotà; la loro memoria e il loro esempio ci sono sempre presenti, una fonte costante di stimolo e speranza nel futuro. In 13 anni il mondo è cambiato profondamente. In senso ampio, a valle della catastrofica crisi del 2007-2008 (ancora non terminata, soprattutto per l'Italia), e in senso più stretto, con una mutazione radicale del mondo digitale avvenuta proprio in questi ultimi 10-12 anni. Una cosa però non è cambiata, anzi, si è progressivamente rafforzata: l'impegno di Nexa a studiare il mondo digitale in modo interdisciplinare, a promuovere la cultura digitale e a legare tutte le sue attività al contesto sociale, in piena indipendenza dal potere politico e, soprattutto, economico. Sappiamo quanto limitate siano le nostre forze (anche a causa della nostra scelta di indipendenza), per cui non ci facciamo illusioni sul nostro impatto, per forza di cose limitato rispetto ad altri attori. Tuttavia sono certo di avere tutta la comunità Nexa con me nel dire che continueremo a impegnarci con tutte le nostre forze non solo per studiare il mondo digitale, ma anche per far sì che il digitale sia sempre al servizio di un mondo migliore, un mondo in cui tutti gli esseri umani possano vivere una vita libera e dignitosa, individualmente e collettivamente in armonia con la natura. Grazie a tutti voi in generale per il vostro sostegno e il vostro incoraggiamento, e, più specificamente, per il vostro contributo a questa lista. Buona giornata, juan carlos

1 0

"Privacy 2030: A New Vision for Europe"
by J.C. DE MARTIN Nov. 26, 2019

Nov. 26, 2019

Privacy 2030: A New Vision for Europe /Published: November 2019/ Prior to his untimely death earlier this year, former European Data Protection Supervisor Giovanni Buttarelli shared his vision with friend, colleague and ally, Christian D'Cunha, who documents his thinking in "Privacy 2030: A Vision for Europe." The document includes an extensive afterword from a selection of notable thought leaders in the space, including the Electronic Privacy Information Center's Marc Rotenberg, writer Maria Farrell, the Future of Privacy Forum's Jules Polonetsky, CIPP/US, Harvard University's Malavika Jayaram, Panetta & Associati's Rocco Panetta, author Shoshana Zuboff, as well as an introduction from the IAPP's Omer Tene. Though the document "does not necessarily reflect the official view of the EDPS," D'Cunha writes, it "aims to plot a plausible trajectory of his most passionate convictions." https://iapp.org/resources/article/privacy-2030/

1 0

L’hacker antisistema che vuole portare la lotta di classe online
by Giacomo Tesio Nov. 25, 2019

Nov. 25, 2019

Salve, vi segnalo un bel articolo di Carola Frediani su Valigia Blu https://www.valigiablu.it/phineas-fischer-hacker-antisistema/ (lo riporto interamente di seguito per conferirgli meritata ridondanza e per tutelare gli interessati dalla tracciatura di facebook e google analytics, considerato il tema) Peraltro, so per certo che alcuni lettori di Nexa ritroveranno nomi familiari come Hacking Team. E la storia di questa hacker (quale che siano genere e numero appropriati) è interessante perché evidenzia bene quanto ridicola sia la prospettiva "dei cappelli colorati" tanto cara alle "aziende di sicurezza" ed al pubblico mainstream. Se già la descrizione dei "cracker" di ESR era una triste gentrificazione, il concetto di "white hat", "black hat" etc.. rappresenta l'appiattimento un fenomeno ortogonale ai valori mainstream su una dialettica che si esaurisce nel "buoni vs cattivi vs... business as usual". Se ci conoscente in questi termini, semplicemente non ci conoscete. Giacomo _____ “È ancora possibile attaccare il sistema e farla franca" (Phineas Fisher/HackBack) La prima apparizione è stata il 3 agosto 2014. Su Twitter sbuca un account, @GammaGroupPR. Il riferimento (che allora pochissimi potevano cogliere) è a una azienda anglotedesca, GammaGroup, che vende uno spyware, un software spia, usato dai governi per infettare e intercettare tutto ciò che passa su uno smartphone o un computer di un indagato. All’epoca si tratta di un settore - quello degli spyware o trojan a fini di indagine, in Italia detti captatori informatici - ancora poco noto e discusso, anche se da un paio di anni erano iniziati a uscire alcuni studi da parte di ricercatori e attivisti proprio sulle aziende che vendevano tali strumenti, e sui loro clienti, inclusi Stati autoritari e accusati di violare i diritti umani. GammaGroup produceva una suite di spyware nota come FinSpy/FinFisher, che vendeva a vari governi. # L’attacco a GammaGroup e la nascita di Phineas Fisher Il misterioso e neonato account Twitter @GammaGroupPR, che tutto è tranne un ramo del marketing dell’azienda, ha anche un nome curioso: Phineas Fisher. Un gioco di parole che allude allo spyware. Da quel momento in poi diventerà il nome (in verità poco apprezzato dal protagonista, e molto amato dai media) di uno dei cybercriminali più ricercati, ma anche politicizzati, di questi anni. “Siccome qua a Gamma abbiamo esaurito i governi, apriamo le vendite al pubblico”, esordisce il primo tweet che, in una escalation, inizia a pubblicare brochure, listino prezzi e documenti confidenziali dell’azienda. Qualche ora dopo, l’account pubblica anche il link a un rapporto 2012 del Citizen Lab, centro di ricercatori dell’Università di Toronto, secondo il quale il software spia rinvenuto sui dispositivi di attivisti del Bahrein sarebbe stato prodotto da Gamma Group (report ripreso all’epoca da varie testate come Bloomberg e Wall Street Journal). Il giorno dopo, l’hacker, preoccupato di non riuscire ad avere abbastanza impatto mediatico, scrive un post su Reddit, nota community online. Sono le 2.29 di notte (ora italiana) del 5 agosto, e l’utente sceglie, fra le tante, la sezione (subreddit) Anarchismo, dove spiega di aver violato l’azienda anglotedesca e di aver copiato 40GB di dati. “Pensavo che l’hacking sarebbe stata la parte difficile”, scrive. “Ma senza un accesso ai media o un’idea di come cavolo funzionano, è dura fare in modo che la gente se ne accorga o si interessi. Condividete!”. Il post viene linkato da varie sezioni (subreddit) a tema socialismo, attivismo, cyberpunk, privacy e simili. In realtà anche i media iniziano a dare molta visibilità a questo attacco. Così, passato qualche giorno, l’8 agosto Phineas Fisher (ormai iniziano a chiamarlo tutti così) pubblica una lunga spiegazione in inglese su come avrebbe fatto. La intitola "HackBack, una guida fai da te per chi non ha la pazienza di aspettare i whistleblower". Scrive di voler demistificare l’hacking, di voler informare e ispirare altri. Dice una cosa curiosa anche, che quanto ha compiuto è più semplice di fare una richiesta FOIA, cioè una richiesta di accesso agli atti e documenti della pubblica amministrazione. Difficile pensare a un cybercriminale di professione che abbia familiarità con le richieste FOIA, che sono la croce e delizia di attivisti e giornalisti. Conclude quindi la disamina tecnica - dove dice che il suo obiettivo primario era quello di entrare nei server di comando e controllo di FinSpy (quelli cioè usati dall’azienda per comunicare di nascosto con i dispositivi infettati) e avvisare i target che erano sotto osservazione, ma siccome non ci riesce si accontenta di fare un leak - con un messaggio di solidarietà verso “Gaza, gli obiettori di coscienza israeliani, Chelsea Manning (ndr, la whistleblower di Wikileaks), Jeremy Hammond (ndr, hacker/hacktivista arrestato per l’attacco all’azienda di intelligence Stratfor, e nel documento stesso c’è un riferimento piuttosto tecnico a quell’attacco), Peter Sunde, anakata (ndr, due cofondatori di The Pirate Bay che hanno passato vari guai legali), e tutti gli hacker dissidenti e criminali imprigionati”. Passano altri sette giorni. Il 15 agosto 2014 esce, in spagnolo, un comunicato del CNT-AIT, storica organizzazione anarcosindacalista spagnola. Che è molto interessata all’attacco, tanto da farci delle considerazioni dedicate. Perché, scrivono, la tecnologia non è neutra, e “la lotta tecnologica è parte della lotta di classe”. Perché bisogna “difendersi dagli attacchi repressivi e costruire noi stessi gli strumenti di cui abbiamo bisogno”. È una adesione entusiastica e in un certo senso profetica, dal momento che all’epoca Phineas appare ancora poco più dell’ombra di un hacktivista (termine che unisce hacker e attivista). # Il leak di Hacking Team Si deposita intanto il polverone sull’evento, trascorrono settimane e mesi, Phineas Fisher resta perlopiù in silenzio. Ci si dimentica di lui (lei). Passa quasi un anno. Finché nella tarda serata di domenica 5 luglio 2015, l’account Twitter di un’altra società che vende spyware ai governi a scopo di indagine, l’italiana Hacking Team (anch’essa finita da tempo nel mirino di vari attivisti, media e report, come quelli di Citizen Lab) inizia a twittare (in inglese): “Poiché non abbiamo nulla da nascondere, pubblichiamo tutte le nostre email, file e il codice sorgente”. Insieme c’è un link a un file torrent di 400 GB con i materiali riservati dell’azienda. L’attaccante che ha colpito Hacking Team in quel momento controlla anche il profilo Twitter della società milanese. La testata Vice gli scrive un messaggio, lui risponde dicendo di essere Phineas Phisher e che lo avrebbe dimostrato. E infatti subito dopo il profilo @GammaGroupPR, che abbiamo visto all’inizio di questa storia, si risveglia e scrive: “HT e Gamma cadute, e altre da far cadere". Il tweet è poi rilanciato dal profilo (violato) di Hacking Team. Abbastanza da credere che si tratti davvero della stessa entità. Il leak di Hacking Team avrà molta risonanza e ricadute, in Italia e all’estero. Ma ci vogliono sei mesi, questa volta, perché arrivi lo “spiegone” sull’attacco, nell’aprile 2016. Stesso format, stesso stile, stessa sigla, HackBack, che diventerà anche il nuovo nome Twitter di Phineas Fisher. Ma una importante novità. La lingua è lo spagnolo. L’autore (autrice?) spiega che è una scelta perché c’è già tanto inglese nel mondo dell’hacking. Riprende le parole di lotta del comunicato anarcosindacalista del CNT-AIT, che linka esplicitamente nelle note minuziose. Polemizza con gli hacker che lavorano per il sistema. Fornisce indicazioni tecniche su come fare attacchi informatici e spiega come avrebbe fatto in concreto con Hacking Team (La Stampa), tenendo per sé i dettagli decisivi su un exploit, un codice di attacco specifico utilizzato, perché gli sarebbe servito ancora. Si scaglia inoltre contro la tradizione del fascismo italiano, e solidarizza con le vittime della “scuola Armando Diaz” al G8 di Genova del 2001. Intanto, a Vice, Phineas si definisce per la prima volta esplicitamente come un “anarchico rivoluzionario”. Il suo profilo comincia a farsi più dichiarato e dettagliato. Su Twitter, ad esempio, segue soprattutto profili di “movimenti locali poco noti di hacking e attivismo dal basso, soprattutto in America Latina (Messico, Perù e Bolivia)”, scrivevo io stessa sul già citato articolo de La Stampa. # Gli attacchi alla polizia catalana e al partito di Erdogan È l’inizio di una fase molto attiva. A maggio 2016 Phineas diffonde dati presi dal sindacato dei Mossos d'Esquadra, la polizia catalana, e pubblica un video tutorial su come attaccare (Vice). Più o meno nello stesso periodo, manda 10mila euro in bitcoin al Rojava, la regione autonoma curda nel nord della Siria, “uno dei progetti rivoluzionari più interessanti di oggi”, lo descrive l’hacker, paragonandolo alla guerra civile spagnola, alla Comune di Parigi, agli zapatisti, al movimento popolare di Oaxaca in Messico, allo sciopero generale di Seattle del 1919 (ArsTechnica). Dettaglio non da poco, dice che i soldi li avrebbe rubati a una banca, che non nomina, perché spera nel mentre di sottrarne ancora. Poco dopo, a luglio, Phineas rilascia 300mila email del partito al governo in Turchia, l’AKP di Erdogan, che verranno pubblicate anche da Wikileaks (il sito di Julian Assange aveva già pubblicato anche le email e i documenti di Hacking Team e di GammaGroup). Il movente di questa azione? Il suo già dimostrato sostegno al Rojava. Nel mentre, rilascia interviste (Vice), dove traspare un atteggiamento ironico e irriverente simile agli hacktivisti di LulzSec, un gruppo che era stato vicino ad Anonymous. (En passant, vale forse la pena notare che l’identità di Phineas in varie sue comunicazioni è stata verificata attraverso la firma con un sistema di crittografia – una chiave PGP – che lui/lei stesso aveva diffuso nella spiegazione dell’attacco ad Hacking Team, come ricordava ad esempio in questo post la nota attivista e giornalista Emma Best. Quella chiave e l’account mail associato sono stati il mezzo di comunicazione primario che ha avuto coi giornalisti). # Il raid in Catalogna Dopo questa fase intensa c’è un momento di silenzio, e poi, improvvisamente, il 10 gennaio 2017 il suo profilo Twitter @GammaGroupPR viene chiuso. Forse chi lo gestisce sente pressione, percepisce qualcosa nell’aria. Sta di fatto che il 31 gennaio c’è un blitz della polizia catalana che perquisisce e indaga tre persone, un trentatreenne di Salamanca e una coppia (di 31 e 35 anni) di Barcellona. Più avanti diventeranno quattro, con uno svizzero residente a Barcellona. Per la polizia sono gli autori dell’intrusione informatica contro il proprio sindacato. Dunque sarebbero Phineas. Ma nelle stesse ore e giorni successivi, proprio Phineas comunica ancora dal suo storico account email con vari giornalisti (me compresa, lo raccontai su La Stampa). Se non è lui/lei, è qualcuno cui ha passato l’account. “Ho cancellato i miei profili Twitter e Reddit perché non mi sono mai piaciute le persone che accumulano capitale sociale”, dice nell’occasione, aggiungendo che la “doppia vita” cui doveva sottoporsi gli stava causando depressione e altri problemi, per cui si era preso una pausa. “Sono tornato online solo perché la polizia spagnola dice di avermi arrestato (sono libero e sto bene)”. Phineas dunque o chi controlla il suo account sembra ancora avere ampi margini di azione malgrado il blitz. Eppure la pista catalana si rafforza. Qualche tempo dopo gli inquirenti spagnoli sospettano infatti che si tratti di un gruppo, con forti legami con movimenti sociali definiti “antisistema” e che tale gruppo sia anche responsabile degli attacchi a Gamma Group e Hacking Team. Intanto un giornalista di Barcellona rivela di aver comunicato con lui in catalano, ed esclude che abbia usato un traduttore automatico. Anche altri iniziano a pensare, e a dire, che sia catalano (La Stampa). In ogni caso, Phineas sembra essere in qualche modo sfuggito al giro di vite. # La pista americana (e dei bitcoin) Ma i colpi di scena non sono finiti. Perché anche gli investigatori italiani si sono messi da tempo sulle sue tracce. I dettagli emergono però solo nel dicembre 2017, quando viene infine archiviata, dopo oltre due anni, l’indagine sull’attacco ad Hacking Team. È solo allora che si scopre come gli inquirenti italiani, dopo aver seguito la pista di pagamenti bitcoin collegati ad alcune infrastrutture usate nell’incursione informatica, non siano finiti in Spagna bensì negli Stati Uniti, individuando uno dei principali sospettati in un trentenne americano di origine iraniana che vende auto a Nashville. Sembra un profilo improbabile rispetto all’immagine di Phineas, ma l’indagine arriva a lui perché attraversa alcuni ambienti americani ritenuti vicini all’attivismo, specie ambientalista. Né è chiaro quale ruolo avrebbe giocato in questa ricostruzione il sospettato che, all’epoca, contattato sui social, mi aveva detto di fare il venditore di auto da quando aveva 15 anni e di aver usato bitcoin “per comprare droga nel Dark Web” (La Stampa). Ad ogni modo, l’Fbi esclude un suo coinvolgimento e l’indagine si ferma per mancanza di prove. Ma quello politico resta il movente individuato dagli investigatori, i quali non hanno dubbi che dietro all’identità online di Phineas Fisher ci sia davvero l’attaccante, perché sull’attacco italiano avrebbe rivelato dettagli che poteva sapere solo lui. # Internazionalismo e identità mutevole Resta il fatto che Phineas rimane una entità misteriosa e sfuggente, e che le stesse indagini, mentre sembrano avvicinarsi alla stessa, seguendo anche piste credibili, alla fine la spostano ancora più in là. Inizia intanto, in coerenza anche con le sue ultime dichiarazioni, una fase più silente, interrotta solo da qualche commento, come quelli rilasciati a Crimethink, sito di un network di attivisti che appaiono molto vicini allo spirito espresso fino allora dal cybercriminale. Ma, scrive lo stesso articolo del sito, Phineas in realtà è morto. Ovvero, “è più di un nome: è la punta di una rete underground di pratiche e desideri”. E ancora: una delle conseguenze più interessanti delle sue azioni è che “i cileni ti diranno che è ovviamente latinoamericano; gli squatter a Barcellona giurano che il suo tono sia familiare; gli italiani diranno lo stesso”. In effetti l’internazionalismo di Phineas è sia una forma per confondere le acque che una dichiarazione politica. # L’azione contro la Cayman Bank e il reclutamento Quando riemerge pochi giorni fa, rilasciando 2 terabyte di documenti e mail sottratti a una banca dell’Isola di Man, la Cayman National Bank and Trust, in una sorta di riedizione minore dei Panama Papers, pubblica anche un ulteriore manifesto politico zeppo di riferimenti sia alla cultura hacker che a quella anarchica/socialista, con citazioni molto specifiche e puntuali. Questa volta il documento vuole essere una “guida per derubare banche” (in cui tra l’altro sostiene di aver sottratto alla stessa Cayman National Bank and Trust, usando lo stesso exploit sfruttato contro Hacking Team, ingenti quantità di denaro, ma non dice quanto e la banca finora ha confermato solo la violazione informatica). Ma non si ferma qui: arriva al punto di offrire soldi a hacker, fino a 100mila dollari (in forma di bitcoin o monero, un’altra criptovaluta considerata meno tracciabile) per compiere attacchi motivati politicamente contro specifiche aziende. Lo chiama, provocatoriamente, un “programma hacktivista di ricerca di bug”, bachi di sicurezza, in una sorta di parodia dei programmi di bug hunting creati dalle aziende per ricompensare chi trova vulnerabilità. Solo che, come scrive Vice, “è un bug bounty che incentiva attività criminali”. Tra i possibili target citati da Phineas ci sono aziende petrolifere, minerarie, e un noto venditore di spyware israeliano, NSO, finito da qualche tempo sotto la lente di osservazione di media e attivisti. # Il manifesto dal cyber sudest Ma, come dicevamo, questa nuova uscita di Phineas/Hackback colpisce per l’ambizione del suo manifesto politico, inviato “dalle montagne del cyber sudest”. Del resto, è ironicamente firmato Subcowmandante Marcos, che è l’unione fra il nome del noto portavoce zapatista e il termine cow (mucca), con tanto di disegno di una mucca (che fuma la pipa, come il subcomandante), riferimento questo a una certa cultura hacker della vecchia scuola (come mi spiega ad esempio Stefano Chiccarelli, protagonista della telematica italiana e fondatore della associazione Metro Olografix), ma anche, forse, allo storico e fondativo gruppo hacker Cult of the Dead Cow, nato negli anni ‘80 e ritenuto il seme prolifico di varie forme di hacktivismo anche successive (e su cui è appena uscito un libro). Del resto, anche secondo il noto giornalista e scrittore di fantascienza Cory Doctorow, il testo sarebbe pieno di riferimenti ai Cult of the Dead Cow (Boing Boing). # Tanta America e citazioni Ma c’è anche tanto Latinoamerica, in questo testo, sia come forme linguistiche sia come collegamenti culturali. Si parte con un omaggio a Tupac Katari, icona della storia indigena sudamericana e della rivolta anticoloniale che guidò l’assedio di La Paz (Bolivia) e fu giustiziato dagli spagnoli il 15 novembre 1781. Anzi, la data di uscita del leak sarebbe proprio voluto per ricordare Katari, scrive Unicorn Riot, altro sito che ha raccolto commenti di Phineas. Perché, allo stesso modo dell’esempio di Katari, si vuole “instillare il seme della ribellione”, è scritto nel manifesto. Da questo momento in poi il testo assomiglia sempre di più (tolte le parti tecniche sull’hacking e l’incitamento a commettere cybercrimini) a una tesina di un dipartimento di cultural studies americano. Si cita la femminista e attivista americana bell hooks, la storica anarchica americana Lucy Parsons, il socialista contemporaneo Colin Jenkins (direi poco conosciuto in Europa), organizzatore dell’Hampton Institute, think tank statunitense della classe lavoratrice fondato solo nel 2013, un mix di radici tra pantere nere, Gramsci, e Paulo Freire, pedagogista brasiliano vicino alla “teologia della liberazione”. E poi riferimenti a Rilke (lo scrittore), alla scrittrice di fantascienza Octavia Butler (c’è un suo libro appena ripubblicato anche in Italia, per altro), per tornare alla cultura maya e a una citazione non banale e non così nota del curanderismo (la medicina tradizionale) amazzonico, come il canto Abrete corazòn. Una quantità di citazioni che non si trasforma in accozzaglia. Anzi, se si fa una analisi di alcune espressioni specifiche o frasi presenti nei primi testi diffusi da Phineas, si arriva più di una volta sugli stessi siti di attivismo, di azione diretta, di disobbedienza informatica in lingua spagnola. A dimostrazione, se non della provenienza degli autori, di una certa coerenza ideologica. Con anche citazioni molto particolari nell’ultimo manifesto, come: “Sii Gay, Commetti Crimini”, con tanto di scheletro. Slogan e immagine di lotta che sono circolati soprattutto a partire dal 2018 su Twitter in vari ambienti attivisti, anche digitali, nota Gaystarnews, che ne spiega origine e senso. Del resto tra i riferimenti del manifesto c’è anche una rete americana di attivisti queer anarchici nota come Bash Back. Tra l’altro qui per la prima volta Phineas nel testo parla di sé come donna, al femminile. È davvero una donna, è un uomo, è un gruppo? Importa poco dal momento che tale rivelazione, come l’intensa presenza dell’America Latina o la quantità di riferimenti politici internazionali, possono essere sì una forma di offuscamento, ma a questo punto sono soprattutto ancora una affermazione politica. # Chi è davvero Phineas? C’è chi pensa, come la studiosa Gabriella Coleman, che Phineas Fisher sia una nuova forma di hacktivismo. Chi ovviamente lo considera solo un cybercriminale che a un certo punto si è dato una patina di attivismo. E chi, specie all’inizio, ai suoi primi attacchi, riteneva (e magari ancora ritiene) che fosse l’operazione di una intelligence di qualche Stato. Se così fosse, questa intelligence avrebbe messo una inedita quantità di sforzi per tratteggiare in modo raffinato l’ideologia dell’attaccante. Inedita perché se si guardano, negli ultimi anni, alcune delle operazioni ormai considerate da più parti come delle false flags, dei camuffamenti da hacker e hacktivisti da parte di alcune agenzie governative – pensiamo ad esempio a Guccifer 2.0, che si faceva passare per un hacktivista rumeno ma poi è stato individuato come parte dell’intelligence russa - sono tutte caratterizzate da una estrema povertà ideologica, e in pratica non reggono a una analisi superficiale di lingua, motivazioni, contenuti. Quale che sia la reale identità e motivazione di Phineas Phisher un dato è certo. Ogni suo atto pubblico aumenta le probabilità di essere individuato così come il numero di agenzie investigative interessare a identificarlo, senza contare la quantità di ricercatori di cybersicurezza che potrebbero trovare degli indizi o elementi: un film già visto in molte indagini di criminalità informatica, inclusi alcuni dei gruppi hacker più esposti, sponsorizzati da Stati e intelligence. La sua dichiarata sfida politica è quella di suscitare emulazione; ma anche di riuscire a farlo senza essere scoperto/a. Un’impresa che alla lunga diventerà sempre più difficile.

1 0