Ransomware.

Il caso Apple/FBI.

A. A. 2015/2016 Diritto dei prodotti digitali Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 -I-

Ransomware

A. A. 2015/2016 Diritto dei prodotti digitali 2 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Malware
• “malicious” + “software”

• codice maligno

• “Qualsiasi software creato allo scopo di causare

danni a un computer, ai dati degli utenti del
computer o a un sistema informatico su cui
viene eseguito.” (Wikipedia, consultata il
06.04.2016)

A. A. 2015/2016 Diritto dei prodotti digitali 3 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Un catalogo vastissimo
• Virus

• Worm

• Trojans

• Backdoors

• Spyware

• Rootkit

• Keylogger
A. A. 2015/2016 Diritto dei prodotti digitali 4 Dott. Valentin Vitkov - valentin.vitkov@gmail.com
 Motivazioni

La tecnologia è neutra, le
motivazioni no.

A. A. 2015/2016 Diritto dei prodotti digitali 5 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Attività illecita

A. A. 2015/2016 Diritto dei prodotti digitali 6 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Attività lecita

“non ricordo la password”

A. A. 2015/2016 Diritto dei prodotti digitali 7 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 La potenza di un
malware: l’esempio di
Stuxnet

A. A. 2015/2016 Diritto dei prodotti digitali 8 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Ransomware

A. A. 2015/2016 Diritto dei prodotti digitali 9 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 729000 attacchi nel 2014
(fonte: Symantec)

A. A. 2015/2016 Diritto dei prodotti digitali 10 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Ragione dell’aumento
degli attacchi

A. A. 2015/2016 Diritto dei prodotti digitali 11 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Obiettivi nell’uso di
ramsonware

A. A. 2015/2016 Diritto dei prodotti digitali 12 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Obiettivi nell’uso di altri tipi
di malware
• Acquisire segreti industriali o commerciali

• Appropriarsi di dati personali

• Appropriarsi di codici sorgenti

• Distruggere il sistema informatico

• Danneggiare il sistema informatico

• Utilizzare il sistema per raggiungere altri scopi

A. A. 2015/2016 Diritto dei prodotti digitali 13 Dott. Valentin Vitkov - valentin.vitkov@gmail.com
 Ransomware più
conosciuti

A. A. 2015/2016 Diritto dei prodotti digitali 14 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 • Cryptolocker

• Teslacrypt

• Rocky

• Cerebro

• KeRanger

• Samsam, detto anche Samas e MSIL

A. A. 2015/2016 Diritto dei prodotti digitali 15 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Modi di propagazione

A. A. 2015/2016 Diritto dei prodotti digitali 16 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 • Modi più comuni

• Email con richieste apparentemente legittime

• Fatture

• Report

• Richieste

• Phishing

• Accesso remoto al sistema infromatico

A. A. 2015/2016 Diritto dei prodotti digitali 17 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Perchè bitcoin?

A. A. 2015/2016 Diritto dei prodotti digitali 18 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Cos'è bitcoin?

A. A. 2015/2016 Diritto dei prodotti digitali 19 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Difese

A. A. 2015/2016 Diritto dei prodotti digitali 20 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Sistema di backup

A. A. 2015/2016 Diritto dei prodotti digitali 21 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Controllo della rete

A. A. 2015/2016 Diritto dei prodotti digitali 22 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Fattore umano

A. A. 2015/2016 Diritto dei prodotti digitali 23 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Attenzione ad alcuni
indici rivelatori

A. A. 2015/2016 Diritto dei prodotti digitali 24 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

Finto sito SDA (grazie a Paolo Dal Checco per il
suggerimento)

Mancano informative privacy e

cookies
Il sito autentico dell’SDA
 Attenzione ad alcuni indici
rivelatori

• C’è un’informativa privacy o cookies?

• Controllo dell’indirizzo url

• Lingua utilizzata

• Immagine coordinata dell’ente/azienda

A. A. 2015/2016 Diritto dei prodotti digitali 27 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Baltimora

A. A. 2015/2016 Diritto dei prodotti digitali 28 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Attacco a gruppo di 10
ospedali nell’area di Baltimora
• Cifratura di dati sensibili dell’ospedale

• Richiesta di riscatto: 45 bitcoins = 18.500,00 $

USA per avere le chiavi di decrittazione

• Reazione dell’ospedale

• Non paga

• Blocca la diffusione del virus

A. A. 2015/2016 Diritto dei prodotti digitali 29 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Paradossi

A. A. 2015/2016 Diritto dei prodotti digitali 30 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 • In un caso, una stazione di polizia ha pagato il
riscatto richiesto

• In alcuni casi, la stessa FBI consiglia di pagare il

riscatto

• In realtà, è sempre meglio denunciare

A. A. 2015/2016 Diritto dei prodotti digitali 31 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Shopping nel dark
web

A. A. 2015/2016 Diritto dei prodotti digitali 32 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Dark web

A. A. 2015/2016 Diritto dei prodotti digitali 33 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Shopping

• L’inchiesta giornalistica di Carola Frediani

(https://www.lastampa.it/2016/03/30/italia/
cronache/ho-comprato-un-virus-che-infetta-e-
ricatta-i-vostri-pc-vi-spiego-come-
funziona-4M7Po8sYe9X1cnuOLmvtCJ/
pagina.html)

A. A. 2015/2016 Diritto dei prodotti digitali 34 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 • “un chilo di ramsonware, per favore”

• 1a offerta

• 300$ in bitcoin per affiliarsi al sistema ed ottenere

• un file eseguibile

• pannello di controllo per

• gestire da remoto le infezioni

• gestire da remoto la raccolta di riscatti

A. A. 2015/2016 Diritto dei prodotti digitali 35 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 • 2a offerta

• 100$ in bitcoin

• un file eseguibile da diffondere

• pannello di controllo

• il fornitore richiede una percentuale del 15%

sui riscatti raccolti

A. A. 2015/2016 Diritto dei prodotti digitali 36 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 • 3a offerta

• configurazione decisa dall’utilizzatore

• sistema “ad adesione”: adesione gratuita

dell’affiliato, pagamento di “royalties” al
fornitore del “servizio”

A. A. 2015/2016 Diritto dei prodotti digitali 37 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 -II-

Il caso Apple / FBI

A. A. 2015/2016 Diritto dei prodotti digitali 38 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Strage di San Bernardino
02.12.2015

A. A. 2015/2016 Diritto dei prodotti digitali 39 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 • 02.12.2015 Due individui compiono una strage a
un party

• 06.12.2015 L’atto è definito atto di terrorismo

• L’attacco terroristico più grave negli Stati Uniti

dopo gli attentati terroristici dell’11 settembre

• 14 persone uccise

• 22 feriti gravi

A. A. 2015/2016 Diritto dei prodotti digitali 40 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 • Le indagini

• Il problema

• iPhone 5c

A. A. 2015/2016 Diritto dei prodotti digitali 41 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Richiesta di FBI

A. A. 2015/2016 Diritto dei prodotti digitali 42 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 • Riscrivere il sistema operativo per permettere di
aggirare le misure di protezione che la stessa
Apple aveva creato

A. A. 2015/2016 Diritto dei prodotti digitali 43 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Base legale

• All Writs Act 1789

Possibilità per il giudice di ordinare a qualcuno di

collaborare per l’attuazione di un’ordinanza o di un
mandato.

A. A. 2015/2016 Diritto dei prodotti digitali 44 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 • Problema: genericità

A. A. 2015/2016 Diritto dei prodotti digitali 45 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Il rifiuto di Apple

A. A. 2015/2016 Diritto dei prodotti digitali 46 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Iniziativa mediatica
“A Message to Our
Customers”

A. A. 2015/2016 Diritto dei prodotti digitali 47 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Opposizione alla
misura richiesta

A. A. 2015/2016 Diritto dei prodotti digitali 48 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Diritto e libertà di
scrivere codice

A. A. 2015/2016 Diritto dei prodotti digitali 49 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Richiesta basata su una
legge vecchia e obsoleta

A. A. 2015/2016 Diritto dei prodotti digitali 50 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Precedente pericoloso
per l’eccessiva genericità
della norma

A. A. 2015/2016 Diritto dei prodotti digitali 51 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Diritto di fare prodotti
sicuri

A. A. 2015/2016 Diritto dei prodotti digitali 52 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Mobilitazione: 32
professori di diritto a
favore di Apple

A. A. 2015/2016 Diritto dei prodotti digitali 53 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Replica di FBI

A. A. 2015/2016 Diritto dei prodotti digitali 54 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 • The All Writs Act 1789 permette di emettere una
simile ordinanza

• Il software scritto da Apple impedisce di far

eseguire l’ordinanza

• L’ordinanza non impone oneri eccessivi

A. A. 2015/2016 Diritto dei prodotti digitali 55 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 21.03.2016:
FBI
“abbiamo risolto diversamente”

A. A. 2015/2016 Diritto dei prodotti digitali 56 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Implicazioni di simili richieste
di collaborazione
• Collaborazione forzata: costi e utilizzo di risorse
umane

• Rendere vulnerabile un sistema progettato per

essere il meno vulnerabile possibile

• Rischio di fuga di informazioni aziendali

riservate, rischio di rivelazione di segreti
commerciali ed aziendali

A. A. 2015/2016 Diritto dei prodotti digitali 57 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Problema ancora più
generale

A. A. 2015/2016 Diritto dei prodotti digitali 58 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Rapporto complicato tra
crittografia - stato - diritto

A. A. 2015/2016 Diritto dei prodotti digitali 59 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Il precedente di
Lavabit

A. A. 2015/2016 Diritto dei prodotti digitali 60 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Is That All Folks?

A. A. 2015/2016 Diritto dei prodotti digitali 61 Dott. Valentin Vitkov - valentin.vitkov@gmail.com

 Whatsapp

A. A. 2015/2016 Diritto dei prodotti digitali 62 Dott. Valentin Vitkov - valentin.vitkov@gmail.com


Domande?
A. A. 2015/2016 Diritto dei prodotti digitali
56218409@N03/15371262455/sizes/l)
(https://www.flickr.com/photos/
(cc by 2.0) Matthias Ripp
63 Dott. Valentin Vitkov - valentin.vitkov@gmail.com
 Grazie!

A. A. 2015/2016 Diritto dei prodotti digitali 64 Dott. Valentin Vitkov - valentin.vitkov@gmail.com