Errori di OPSEC

OPSEC (sicurezza operativa) è la pratica di proteggere le informazioni e i comportamenti che potrebbero identificarla. Gli strumenti più avanzati falliscono quando le abitudini umane rivelano la verità.

La storia è piena di operatori esperti catturati non a causa di una crittografia compromessa, ma per un singolo errore di distrazione. Questa lezione analizza tali errori affinché possa evitarli nelle attività autorizzate.

L'errore classico consiste nel collegare la propria identità anonima a quella reale. Ecco alcuni esempi:

• Accedere alla propria email personale o a un account social mentre si usa Tor.
• Riutilizzare lo stesso nome utente per gli account anonimi e quelli reali.
• Accedere a un sito personale e a uno riservato dalla stessa sessione.

È sufficiente una sovrapposizione perché un investigatore colleghi definitivamente i punti.

I file contengono metadati nascosti. Le foto memorizzano coordinate GPS e numeri di serie della fotocamera (EXIF). I documenti memorizzano nomi degli autori, versioni dei software e timestamp.

Rimuova sempre i metadati prima di condividere qualsiasi contenuto proveniente da un'identità anonima.

La stilometria analizza lo stile di scrittura: vocabolario, punteggiatura, errori di battitura ricorrenti e formulazioni. La sua scrittura può identificarla attraverso più account anche quando non esiste alcun altro collegamento.

Alcuni operatori sono stati deanonimizzati perché i loro post anonimi corrispondevano allo stile distintivo dei loro testi pubblici.

I suoi orari di attività rivelano molte informazioni. Se un account anonimo è online solo dalle 9:00 alle 17:00 in uno specifico fuso orario, è possibile restringere la sua posizione e i suoi orari.

Correlare gli orari di attività con persone note è una tecnica reale di deanonimizzazione. Vari gli schemi ed eviti di allineare l'attività anonima alla sua routine quotidiana.

Riutilizzare la stessa email, lo stesso numero di telefono, server, chiave SSH o wallet Bitcoin per operazioni diverse crea collegamenti. Un singolo identificatore riutilizzato può collegare attività che si presume siano separate.

Crei una compartimentazione: ogni identità deve avere la propria infrastruttura isolata, che non entri mai in contatto con le altre.

È pericoloso credere che uno strumento offra più di quanto effettivamente garantisca:

• Ritenere che una VPN renda anonimi (sposta la fiducia sul provider).
• Usare HTTP attraverso un nodo di uscita Tor, esponendo le credenziali.
• Presumere che la modalità 'incognito' o la 'navigazione privata' nasconda la propria attività alla rete.

Comprenda esattamente le garanzie e i limiti di ogni strumento.

Il principio difensivo fondamentale è la compartimentazione: mantenga identità, dispositivi e infrastruttura rigorosamente separati, affinché una compromissione in un'area non si propaghi alle altre.

Sistemi operativi come Tails (amnesico, instrada tutto il traffico tramite Tor) e Qubes OS (sicurezza ottenuta tramite VM isolate) sono progettati specificamente per imporre questa separazione.

Molti operatori vengono catturati perché hanno parlato: vantandosi in una chat, confidandosi con un amico diventato poi un informatore o lasciandosi sfuggire un dettaglio del mondo reale (un punto di riferimento locale, il nome di un animale domestico o una scuola).

Più informazioni divulga, più dati di correlazione crea. Il silenzio è una solida pratica di OPSEC.

Una buona OPSEC è intenzionale, non improvvisata. Il processo prevede:

• Identificare ciò che deve proteggere (identità, posizione, intenzioni).
• Analizzare le minacce: chi sta cercando di trovarla e quali capacità possiede?
• Valutare le vulnerabilità del proprio comportamento attuale.
• Applicare contromisure e verificarle regolarmente.

La disciplina supera qualsiasi singolo strumento.

Le operazioni di contrasto più note riflettono queste lezioni. Gli operatori sono stati catturati perché:

• Hanno riutilizzato un vecchio nome utente di un forum, riconducibile a un'email personale.
• Hanno pubblicato una foto il cui GPS EXIF ha rivelato la loro abitazione.
• Hanno effettuato una volta l'accesso all'infrastruttura senza il proprio livello di anonimato.

La configurazione tecnica era spesso eccellente; un singolo errore umano ha posto fine a tutto. Studi questi casi per comprendere a fondo come piccoli errori possano sommarsi.

Identifichi l'errore di OPSEC.

Ha studiato gli errori di OPSEC che smascherano le persone:

• Mescolare le identità e riutilizzare nomi utente o infrastruttura.
• Divulgare metadati, tradire il proprio stile di scrittura e i propri schemi temporali.
• Affidarsi agli strumenti oltre le loro garanzie e lasciarsi sfuggire informazioni o vantarsi.
• La difesa consiste nella compartimentazione (Tails, Qubes) e in un piano di OPSEC ben definito.

Questo conclude il modulo Anonimato e OPSEC. Modulo successivo: Padronanza di Metasploit Framework.