Edward Joseph Snowden

 (Elizabeth City, 21 giugno 1983) è un informatico e attivista statunitense

 naturalizzato russo, reso famoso dalla sua attività di whistleblower.

In passato tecnico della CIA e, fino al 10 giugno 2013, collaboratore di un’azienda consulente della National Security Agency (NSA), è noto per aver svelato al pubblico dettagli di diversi programmi top secret di sorveglianza di massa del governo statunitense e di quello britannico. Attraverso la collaborazione con alcuni giornalisti ha rivelato diversi documenti altamente secretati su programmi di intelligence, tra cui il programma di intercettazione telefonica tra Stati Uniti e Unione Europea riguardante i metadati delle comunicazioni, il PRISM, Tempora e altri programmi di sorveglianza su Internet.

Dal 2013 è rifugiato in Russia, che gli ha concesso la cittadinanza nel settembre 2022.

Nato a Elizabeth City, Snowden è cresciuto a Wilmington, Carolina del Nord. Il padre, Lonnie Snowden, era un ufficiale della Guardia Costiera degli Stati Uniti, sua madre è impiegata presso la corte federale del Maryland, mentre la sorella divenne avvocato presso il Federal Judicial Center di Washington. Snowden si è trasferito con la famiglia a Ellicott City, nel 1999, dove ha studiato informatica presso l’Anne Arundel Community College, ma non ha portato a termine gli studi superiori. Il padre di Snowden ha spiegato che suo figlio ha perso diversi mesi di scuola a causa di una malattia e ha terminato gli studi in una scuola privata, dove si è diplomato. Pur non essendo laureato, nel 2011 si è iscritto a un master telematico in Computer security dell’Università di Liverpool.Il padre, inoltre, ha sempre considerato il figlio come il più intelligente della famiglia e ha dichiarato di non essere rimasto sorpreso quando Snowden totalizzò 145 punti su due test del quoziente d’intelligenza.

Nel maggio 2004 Snowden si è arruolato nell’esercito degli Stati Uniti come recluta delle Forze Speciali, ma non ha completato l’addestramento a seguito di un incidente in cui si era rotto entrambe le gambe. A settembre dello stesso anno venne congedato.Ha dichiarato di essersi voluto arruolare per combattere in Iraq perché si sentiva in obbligo, come essere umano, di liberare le persone dall’oppressione. Successivamente si è occu

pato di sicurezza per conto della National Security Agency presso l’Università del Maryland, per poi essere reclutato dalla CIA e occuparsi di sicurezza informatica.

Nel 2007 ha lavorato sotto copertura diplomatica per conto della CIA a Ginevra, dove ha cominciato ad avere accesso a documenti riservati e a nutrire dubbi sulla correttezza dell’operato dell’Agenzia, che lasciò nel 2009 a favore dell’azienda produttrice di personal computer Dell,la quale lo assegnò a una struttura della National Security Agency in Giappone. Il suo ultimo impiego prima della partenza dagli Stati Uniti è stato alle Hawaii per la società di consulenza alla difesa Booz Allen Hamilton, per la quale ha lavorato per meno di tre mesi nel 2013 come amministratore di sistema all’interno di una struttura della NSA. L’azienda, che lo ha assunto nonostante alcune possibili discrepanze rilevate nel suo curriculum formativo,ha terminato i rapporti con Snowden il 10 giugno 2013 per violazione dei codici di condotta dell’azienda e ha dichiarato che, al momento, il suo salario era dell’ordine dei 122.000 dollari l’anno.

Nel 2013, Snowden, dopo impieghi nella Dell e nella CIA, fu assunto dalla Booz Allen Hamilton, un’azienda di tecnologia informatica consulente della NSA (agenzia per la sicurezza nazionale). Snowden afferma che diventò sempre più disilluso dai programmi con i quali fu coinvolto e che provò a sollevare le sue preoccupazioni etiche attraverso canali interni alla NSA, ma venne ignorato. Il 20 maggio 2013, Snowden volò a Hong Kong dopo aver lasciato il suo lavoro in una struttura della NSA nelle Hawaii, e all’inizio di giugno rivelò migliaia di documenti segretati della NSA ai giornalisti Glenn Greenwald, Laura Poitras, e Ewen MacAskill. Snowden giunse all’attenzione internazionale dopo che furono pubblicati gli articoli basati su questo materiale sul Guardian e sul Washington Post. Altre pubblicazioni, tra cui Der Spiegel e The New York Times, fecero ulteriori rivelazioni.

Il giorno del suo trentesimo compleanno, il 21 giugno 2013, il Dipartimento della giustizia degli Stati Uniti d’America accusò Snowden di aver violato l’Espionage Act del 1917 e di furto di proprietà del governo;in seguito a questo il Dipartimento di Stato gli revocò il passaporto.Due giorni dopo, volò all’aeroporto di Mosca-Šeremet’evo, dove le autorità notarono che il suo passaporto statunitense era stato invalidato, e fu confinato nel terminal dell’aeroporto per più di un mese. In seguito la Russia concesse a Snowden il diritto di asilo con un visto iniziale di residenza per un anno; rinnovi ripetuti gli permisero di rimanere almeno fino al 2020. All’inizio del 2016, diventò presidente della Freedom of the Press Foundation, un’organizzazione con sede a San Francisco il cui scopo è proteggere i giornalisti dallo hacking e dalla sorveglianza del governo. Nel 2017 sposò Lindsay Mills a Mosca.

Il 17 giugno 2013, il padre di Snowden, in un’intervista rilasciata a Fox TV, ha espresso preoccupazione per la disinformazione nei media, descrivendo il figlio come un giovane uomo premuroso e sensibile. Pur d’accordo con il figlio nella sua opposizione ai programmi di sorveglianza, gli chiese di interrompere la sua attività e di tornare a casa. Il primo luglio 2013 suo padre ha ritrattato il consiglio datogli e siccome riteneva che non avrebbe potuto esserci un giusto processo negli USA, ha consigliato a Edward di rimanere in Russia.

Il 14 giugno 2013 i procuratori federali degli Stati Uniti hanno presentato a Snowden una denuncia, resa pubblica il 21 giugno, con accuse di furto di proprietà del governo, comunicazione non autorizzata di informazioni della difesa nazionale e comunicazione volontaria di informazioni segrete con una persona non autorizzata. Le ultime due accuse sono sottoposte alla legislazione sullo spionaggio.

Il 29 ottobre 2015 il Parlamento europeo, con 285 voti a favore (contro 281 contrari), ha chiesto agli stati membri di offrire protezione e di ritirare ogni impugnazione penale nei confronti di Edward Snowden ed evitare che venga concessa l’estradizione o consegna a Paesi terzi “riconoscendo il suo statuto di informatore e di difensore internazionale dei diritti umani”.

Il 17 settembre 2019 fu pubblicata la sua autobiografia, intitolata Permanent Record (in italiano tradotta come Errore di sistema). Il primo giorno della pubblicazione, il Dipartimento della giustizia presentò una causa civile contro Snowden per aver pubblicato l’autobiografia, sostenendo che avesse infranto un accordo di non divulgazione firmato con il governo federale statunitense. Ewen MacAskill, ex reporter sulla sicurezza nazionale del The Guardian ha definito la causa un “grosso errore”, facendo notare che trent’anni prima il bando del libro Spycatcher nel Regno Unito aveva determinato un enorme successo di vendite.L’autobiografia in quello stesso giorno era al primo posto della lista dei bestseller di Amazon. In un’intervista del 26 settembre 2019 con Amy Goodman per Democracy Now!, Snowden ha messo in chiaro che si considera un whistleblower e non un leaker, dato che ritiene che “un leaker distribuisce informazioni solo per un guadagno personale”.

Definizione di honeypot

Il loro nome si ricollega al mondo dello spionaggio, dove spesso una relazione romantica viene sfruttata per rubare segreti, come un “barattolo di miele” lasciato aperto a mo’ di esca. Spesso, una spia nemica viene compromessa con una trappola di questo tipo e poi ricattata per ottenere tutte le informazioni che conosce.

In termini di sicurezza informatica, un honeypot virtuale funziona in modo simile, fungendo da esca per hacker. Nello specifico, si tratta di un computer sacrificale usato come trappola per attirare un attacco informatico. Si presenta come un bersaglio per gli hacker e sfrutta il loro tentativo di intrusione per ottenere informazioni sui cybercriminali e sul modo in cui operano, distraendoli inoltre da altri bersagli.

Come funzionano gli honeypot

L’honeypot sembra un normale computer, con dati e applicazioni, un classico obiettivo per i criminali informatici. Ad esempio, un “barattolo di miele” potrebbe presentarsi come un sistema di fatturazione aziendale, spesso bersaglio di attacchi da parte di criminali che cercano di scoprire i numeri delle carte di credito. Una volta fatti entrare gli hacker inizia a tracciarli, studiando il loro comportamento per ottenere indizi su come rendere più sicura la vera rete aziendale.

Gli honeypot vengono resi particolarmente appetibili costruendoci attorno vulnerabilità di sicurezza. Ad esempio, avranno porte che rispondono a una scansione, o una password debole. Le porte vulnerabili potrebbero venire lasciate aperte per attirare gli hacker nell’ambiente honeypot, invece che nella più sicura rete aziendale.

Un honeypot non viene creato per correggere un problema specifico, come un firewall o un antivirus. È piuttosto uno strumento che raccoglie informazioni utili a capire le minacce esistenti per un’azienda e a scoprire l’emergere di nuove minacce. Con le informazionì così ottenute è possibile dare le giuste priorità agli sforzi di sicurezza.

Tipi di honeypot e modalità di funzionamento

A ogni tipo di honeypot corrisponde una diversa minaccia. In base a questa, varierà dunque anche la sua definizione. Ogni “barattolo di miele” può contribuire a una precisa ed efficiente strategia di sicurezza.

Le trappole e-mail o trappole spam piantano un falso indirizzo e-mail in una posizione nascosta, dove solo un raccoglitore automatico di indirizzi (in gergo “harvester”) possa trovarlo. Dato che l’indirizzo ha come unica funzione quella di fare da trappola spam, si è sicuri al 100% che qualsiasi mail riceva sia spam. Tutti i messaggi che contengono lo stesso contenuto di quelli inviati alla trappola saranno automaticamente bloccati e l’IP del mittente sarà aggiunto a una blacklist.

Un database esca può essere impostato per monitorare vulnerabilità software e individuare attacchi che si basino su architetture dei sistemi non sicure, iniezioni SQL, sfruttamento dei servizi SQL, o abuso delle autorizzazioni.

Un malware honeypot replica imitando le app software e API per attrarre attacchi malware. Le caratteristiche del malware potranno poi essere analizzate per sviluppare software antimalware o per eliminare vulnerabilità nelle API.

Uno spider honeypot è pensato per intrappolare i webcrawler (detti anche “spider”, cioè ragni) creando delle pagine Web e dei link accessibili soltanto ad essi. Rilevando i crawler si può imparare come bloccare i bot dannosi e i crawler di reti pubblicitarie.

Monitorando il traffico in entrata nel sistema honeypot, è possibile stabilire:

• da dove arrivano i cybercriminali
• il livello della minaccia
• quale modus operandi stanno sfruttando
• a quali dati e applicazioni sono interessati
• quanto sono efficaci le attuali misure di sicurezza contro i cyberattacchi

Un’altra distinzione va fatta fra honeypot ad alta o bassa interazione. Gli honeypot a bassa interazione usano meno risorse e raccolgono informazioni di base sul livello e tipo di minaccia, e sulla sua provenienza. Sono facili e rapidi da preparare, spesso con semplici simulazioni di protocolli e servizi di rete TCP e IP. Ma in questi “barattoli di miele” non c’è nulla che possa trattenere gli hacker molto a lungo e non si otterranno informazioni approfondite sulle loro abitudini o su minacce complesse.

Al contrario, gli honeypot ad alta interazione mirano a far trascorrere agli hacker più tempo possibile al loro interno, fornendo molte informazioni sulle loro intenzioni e sui loro obiettivi, oltre alle vulnerabilità che sfruttano e al loro modus operandi. Immaginatelo come un honeypot particolarmente “appiccicoso”: database, sistemi e processi che possono trattenere un aggressore molto più a lungo. Questo permette ai ricercatori di stabilire dove gli hacker sono andati all’interno del sistema per trovare le informazioni sensibili, quali strumenti hanno usato per aumentare i privilegi o quali exploit hanno sfruttato per compromettere il sistema.

Gli honeypot ad alta interazione, però, sono affamati di risorse. Crearli e monitorarli è più difficile e richiede più tempo. Possono anche rappresentare un rischio: se non sono protetti da un “muro”, un hacker particolarmente determinato e astuto potrebbe sfruttare l’alta interazione dell’honeypot per attaccare altri host di Internet o per inviare spam da una macchina compromessa.

Entrambi i tipi di honeypot si situano all’interno della honeypot cybersecurity. Sfruttando un mix di entrambi, è possibile approfondire le informazioni di base sui tipi di minaccia ottenute grazie agli honeypot a bassa interazione, aggiungendo informazioni sulle intenzioni, comunicazioni ed exploit provenienti dagli honeypot ad alta interazione.

Usando gli honeypot virtuali per creare un quadro di threat intelligence, un’azienda può concentrare la sua sicurezza informatica su ciò che davvero conta e rinforzare i suoi punti deboli nel sistema di sicurezza.