Il poliziotto di guardia nella rete è un software. Creato per non sbagliare

IL POLIZIOTTO della Rete non avrà manette né manganello. Ma un software con vere capacità investigative in grado di riconoscere all'interno di pagine apparentemente innocue la presenza di link sospetti. "Illbuster" è la sentinella informatica, un programma che nasce con l'obbiettivo di mantenere, per quanto possibile, il web "pulito". Come? Andando a caccia di materiale pedopornografico, di siti che contengono malware (ovvero codice che finisce sui nostri computer per il furto di dati o il phishing) e anche di immagini di oggetti contraffatti, in particolare medicinali, che possano mettere sulle tracce di mercati illegali. Creando così una lista nera di domini malevoli e potenziali criminali della rete. Il progetto pilota è una joint venture tra l'Università di Milano-Bicocca, l'Università degli Studi di Cagliari, l'Ateneo polacco "Naukowa I Akademicka Siec Komputerowae" e dalla ditta svedese "Netclean Technologies", azienda impegnata nella lotta al crimine informatico che ha già creato un software ad hoc contro la pedopornografia. Il tutto in collaborazione con la Guardia di Finanza e la Polizia Postale. Un progetto che ha appena ricevuto il finanziamento di 400mila euro dalla Commissione Europea (DG-HOME), nell'ambito del programma "Prevention of and Fight against crime"."Perfino una banalissima pubblicità sulla più innocua delle pagine web potrebbe contenere un link a siti che carpiscono i dati - spiega Andrea Rossetti, docente di Filosofia del diritto alla Bicocca che si occuperà degli aspetti giuridici in fase di progettazione del software - il nostro obbiettivo è quello di creare uno strumento utile per le forze dell'ordine. Un mezzo da utilizzare in fase di investigazione, ma anche con una funzione preventiva: un programma che consenta a guardia di Finanza e Polizia Postale di individuare e oscurare siti con materiale dannoso per gli utenti". Oggi questi reati si perseguono esclusivamente su segnalazione. "Gli agenti devono fare un'indagine manuale navigando in rete - spiega Fabio Roli docente di informatica dell'Università di Cagliari, responsabile del progetto - ma purtroppo sono tecniche facilmente aggirabili. Da molti anni i criminali informatici usano la tecnologia delle botnet, ovvero meccanismi per cui il materiale non viene mantenuto su una singolo server, ma viene "sparpagliato" in macchine in giro per il mondo. Quindi diventa difficile individuare il luogo esatto dove si svolgono le attività criminali". "Il nostro progetto - aggiunge Roli - cerca di sviluppare una tecnologia per stanare preventivamente i server colpevoli, andando scandagliare la rete per vedere dove si trovano attestate delle macchine che hanno un comportamento simile ai botnet. Laddove si scopre che il traffico salta da una parte all'altra del mondo, si stila una lista nera di indirizzi sospetti". Toccherà poi alla valutazione finale degli agenti, fare una verifica finale e capire se ci si trova effettivamente di fronte a un reato. Un aspetto fondamentale riguarda la tutela di chi naviga per evitare gli abusi. "Nessun dato personale verrà preso da Illbuster - aggiunge Rossetti - perché questo sarà programmato in modo da ignorare ciò che riguarda direttamente la navigazione dell'utente". Il software sarà realizzato in base al sistema giuridico italiano, ma essendo un progetto pilota finanziato dalla Commissione Europea, in un secondo momento verrà modulato anche sulla base di modelli giuridici che rispettino le regole comunitarie e dei singoli Stati. I tempi per l'implementazione completa di Illbuster sono di due anni. Nella prima fase ci si occuperà della realizzazione del programma, nella seconda i tecnici spiegheranno alle forze dell'ordine come utilizzare correttamente lo strumento.