Repubblica ha un trafiletto sull’arresto e succesiva estradizione negli Stati Uniti di Gary McKinnon, 37 anni, accusato di essersi introdotto illegalmente in 53 macchine della Nasa e delle forze armate americane.
In caso di giudizio colpevole, lo aspettano fino a 70 anni di carcere e una multa fino a 1.4 milioni di Euro.
Tra le cose di cui questa persona e` accusata, c’e` quella di avere cancellato oltre 1300 account, file critici per il funzionamento dei sistemi, ed essersi copiato file di password [per elaborarli con calma offline, ne deduco].
Ai piu` smaliziati di voi apparira` immediatamente chiaro che questo tipo di comportamento non si addice molto ad un esperto: e` piu` un comportamento da giovani vandali, quindicenni inesperti che da un trentasettenne in grado di scorazzare per piu` di un anno su 92 reti della NASA, il Pentagono, ed altre 12 installazioni militari. Una volta arrivati all’interno di queste macchine, un esperto avrebbe fatto del suo meglio per rimanerci il piu` a lungo possibile, e fare cose che inevitabilmente portano a venire scoperti puo` essere catalogato solo sotto la categoria “estrema stupidita`”.
Una cosa simile era gia` successa prima del ’98 in modi molto piu` pericolosi, a mio parere (“the information it has hacked into will allow the group “to pass undetected” through the US space agency’s systems, e sono arrivati fino al DISM — che viene definito un “key system” per il sistema GPS).
Il signor McKinnon era stato individuato nel 2002 e definito “an incredibly sophisticated cyber criminal. Se cosi` fosse, mi sconvolge la poverta` tecnica delle azioni di cui viene accusato.
Conto che non torna numero 1.
Gli Stati Uniti sostengono di aver subito danni per 800k Euro, ed anche questo e` un punto interessante. Come sostiene l’ottimo Alec Muffett sul suo blog, ci sono diverse considerazioni da fare in merito a come vengono calcolati i danni. Come si calcola il costo di un’intrusione? Puo` essere grande o piccolo quanto si vuole:
- si vuole calcolare lo stipendio degli amministratori di sistema coinvolti nel riparare i danni?
- il costo mentre si aspetta che vengano restorati i backup?
- il costo dei consulenti?
- il costo del disservizio, mentre si fanno indagini sulla rete per capire fino a dove e` arrivato e cosa ha fatto?
Il solo costo del restore potrebbe oscillare moltissimo: in un caso potreste avere tutti i nastri necessari on-site (disponibilita` immediata); nell’altro potreste avere la necessita` di andare a recuperare il materiale nel caveau di una banca a 500km per disaster recovery. Tutto quello che implica l’incidenza di scelte logistiche oscilla in base a quali di queste scelte sono state fatte.
In tutto questo, l’US Army sostiene di aver subito danni per 4000 Euro. I restanti 796000 sono a carico di NASA?
Conto che non torna numero 2.
A meno che la leva economica non sia piu` forte di quella militare ed il modo piu` sicuro e veloce di ottenere un’estradizione dall’Inghilterra…
Cosa puo` aver fatto davvero il signor McKinnon, e perche` gli Stati Uniti lo vogliono?