Immuni. L'esperto in sicurezza informatica: "Il codice della app, al momento, sembra ben strutturato"

«Pochi giorni fa al Tg1 ho ribadito l’importanza di effettuare dei test prima di rilasciare in maniera pubblica il codice sorgente dell’app Immuni ». Lo dice Marco Ramilli, uno dei massimi esperti di cybersecurity, nonostante la giovane età. Classe 1983, l’ingegnere informatico ha un percorso di studi, fino al dottorato, tutto al campus cesenate dell’Università di Bologna e nel curriculum ha tre anni di lavoro negli Usa, di cui uno per il governo. In questi giorni in cui si parla di tracciamento dei dati personali per fronteggiare l’emergenza coronvirus è molto gettonato. «Il codice sorgente della app è stato consegnato solo poche ore fa – aggiunge l’esperto –. È passato troppo poco tempo dal rilascio del codice per potere confermare o meno la presenza di possibili vulnerabilità. Al momento, anche se non ho ancora preso in considerazione il codice del back–end uscito da poche ore, il codice della app sembra ben strutturato, se analizzato staticamente. In ogni caso penso sia ancora troppo presto per dare un giudizio completo sulla presenza o meno di debolezze».

Dove vanno a finire i dati raccolti? I dati raccolti dalla app, denominati rolling code, non sono centralizzati, ma sostano sullo smartphone per un numero di giorni prestabilito. Non vengono inseriti in un unico server per poi essere analizzati. Solo i token (codice univoco che cambia ogni 24 ore) delle persone infette, su base volontaria, vengono recepiti e storicizzati in un server centrale. Le singole app controllano a livello locale, senza l’ausilio di server centrali, se si entra in contatto con i token considerati infetti.

Per continuare a leggere l'intervista, cliccare sul link sottostante.

https://www.avvenire.it/economia/pagine/digitalizziamo-ancora-di-pi-le-nostre-relazioni