BBC Click

Non è stata vista di buon occhio la dimostrazione della BBC da parte delle maggiori società di sicurezza informatica di tutto il mondo, considerata inutile e potenzialmente illegale.Il programma tv BBC sulle nuove tecnologie BBC Click ha deliberatamente compromesso 22000 computer (utenti internet del programma Click) realizzando una botnet per dimostrare quanto sia facile controllare una rete di PC zombie.

L’inutilità di questa azione è abbastanza chiara, cosa c’è di straordinario da mostrare in un controllo remoto di un trojan/bot, soprattutto se ad attaccarti è una società di cui non dubiteresti mai? Probabilmente è solo un modo per farsi pubblicità, buona o cattiva che sia l’importante che se ne parli…

La discussione è ancora aperta per quanto riguarda la legalità. Innanzitutto quest’azione sembra sia considerata illegale stando al Computer Misuse Act inglese, quindi nel loro stesso territorio, ma rappresentanti dell’azienda hanno dichiarato di aver studiato il caso a livello legale prima dell’”attacco” e di aver agito in sicurezza. Ma come la mettiamo con chi ha utilizzato il software al di fuori del Regno Unito? In molti paesi ciò che è accaduto è sicuramente illegale. E come ha pensato qualcuno, cosa sarebbe successo se ad utilizzare il software corrotto da Click fosse stato un impiegato della NASA o di qualche agenzia governativa?

In alcuni casi il software (oltre a inviare spam “dimostrativo” ad una propria casella email) ha modificato il desktop degli utenti con un avviso e i passi da seguire per eliminare il bot. Le compagnie di sicurezza non possono infatti ripulire i computer compromessi da questo software, proprio perchè questo non è stato (ancora?) considerato illegale.

Insomma un software definito com “assolutamente innocuo” ma che può risultare anche fastidioso. A cosa è servito tutto questo? Di pubblico interesse? Ne dubito.