Nsa, quei meeting segreti con Google & co. Le relazioni con le big company

NON è più alla guida della National security agency dallo scorso ottobre eppure il nome del generale Keith Alexander torna prepotentemente a galla con micidiale tempismo. Stavolta è Al Jazeera a scoprire l'ennesimo capitolo del Datagate rivelando uno scambio di email proprio fra Alexander e i più alti vertici di Google: il cofondatore Sergey Brin e Eric Schmidt. Oltre che di molte altre big company della Silicon Valley. Due gruppi di email ottenute dall'emittente araba con una richiesta avanzata in base al Freedom of information act, risalenti a un anno prima delle rivelazioni dell'ex conctractor Edward Snowden, proverebbero che il rapporto fra il gigante di Mountain View e l'agenzia di sicurezza nazionale a stelle e strisce sarebbe stato molto stretto e si sarebbe spinto parecchio al di là delle (relativamente poche) richieste avanzate dall'amministrazione e di volta in volta autorizzate dai tribunali. Insomma, più che di pressioni - come le compagnie hanno sempre sostenuto - il legame con l'amministrazione sarebbe di strettissima cooperazione.Si parla, per esempio, di lunghi meeting riservatissimi, genericamente relativi alla sicurezza. Uno a San Jose, in California, l'8 agosto 2012. Al quale Schmidt, nel corso dell'ultimo anno durissimo contro le operazioni dell'Nsa, e Brin, che pure aveva preso parte in precedenza, non avrebbero in realtà partecipato. Meeting replicati più avanti con un gruppo più ristretto di top executive di Big G e con manager di altre società."Circa sei mesi fa abbiamo iniziato a concentrarci sulla sicurezza dei dispositivi mobili - scrive Alexander in una delle missive elettroniche a disposizione dell'emittente del Qatar - un gruppo, costituito da Google, Apple e Microsoft, ha di recente raggiunto un accordo su una serie di parametri di sicurezza comuni. Quando si arriva a questo punto programmiamo dei briefing segreti per i Ceo delle principali compagnie per informarli sui rischi specifici che crediamo possano essere contenuti negli accordi e per cercare il loro coinvolgimento. La partecipazione di Google nell'analisi, implementazione e sviluppo delle soluzioni sarà essenziale". Per la serie, intanto vediamoci. Poi capiremo insieme il da farsi.Quel briefing tanto voluto da Alexander era uno dei tanti tasselli di una più ampia iniziativa segreta nota come Enduring security framework (Esf), un programma lanciato fin dal 2009 che prevedeva il coinvolgimento di almeno una ventina di Ceo di grandi gruppi statunitensi, del vicesegretario del Dipartimento della Difesa americano e della Sicurezza interna. L'obiettivo era appunto "coordinare le azioni del governo e dell'industria su temi importanti e generalmente riservati che non potrebbero essere affrontati e risolti da singoli attori". Una contiguità orientata dunque, almeno ufficialmente, ad aumentare i livelli di sicurezza dei nuovi prodotti e servizi sviluppati dalle big company. E che tuttavia, come ha commentato ad Al Jazeera Jennifer Granick del Center for internet and society della Stanford Law School, "è assolutamente essenziale ma allo stesso tempo produce dei rischi per la privacy degli utenti dal modo in cui queste vulnerabilità sono discusse" e svelate. Insomma, una collaborazione che sfiora la promiscuità di metodi e fini.Fra i casi citati nelle email, quello del rafforzamento della sicurezza del Bios dei computer e altri dispositivi sviluppati da diverse aziende, da Intel ad Amd passando per Microsoft, Dell e HP. Un'azione messa a punto per sgominare - almeno secondo quanto riferito lo scorso dicembre da Debora Plunkett dell'Nsa - un piano portato avanti dalla Cina proprio per compromettere i programmi di inizializzazione dei computer diretti negli Stati Uniti. Una versione subito apparsa come copertura per ben altre operazioni e d'altronde fortemente messa in dubbio da diversi osservatori per la scarsità di informazioni al riguardo. Il dubbio - e il timore, espresso per esempio da Nate Cardozo, un legale in forze alla Electronic Frontier Foundation impegnato nel team delle libertà civili - è insomma che sottoponendosi a questi periodici check-up le big company del web e dell'hi tech abbiano involontariamente (ma non troppo) ceduto informazioni preziose sulla sicurezza dei propri hardware o dei propri sistemi software. L'agenzia "cercava punti deboli nei prodotti nello stesso momento in cui assicurava di volerli rendere più protetti", ha efficacemente sintetizzato Cardozo. Che è d'altronde quanto ha rivelato nei mesi scorsi il magazine tedesco Der Spiegel, citando proprio documenti ottenuti da Snowden in merito alle backdoor installate dai tecnici dell'Nsa nei Bios di computer e altri device tramite accesso remoto o addirittura intercettando le spedizioni."Il lavoro dell'Esf è fondamentale per il progresso della nazione contro le minacce del cyberspazio - ha scritto ancora l'ex capo dell'Nsa in una email del 13 gennaio 2012, mostrando dunque quanto fosse storicamente radicato il programma - e ho molto apprezzato il contributo di Vint Cerf, Eric Grosse e Adrian Ludwig nel corso dell'ultimo anno". Si tratta rispettivamente del vicepresidente e chief interne evangelist e del vicepresidente per la sicurezza di Google oltre al capo ingegnere della sicurezza di Android. "Lavoriamo duro per proteggere i nostri utenti dai cyberattacchi e ci confrontiamo sempre con gli esperti, incluso il governo americano - hanno dichiarato dei portavoce di Google ad Al Jazeera - ecco perché Sergey Brin ha partecipato agli incontri della National security agency".