<div dir="ltr">Bill,<div><br></div><div>thanks - great reminder. A Monty Python scene would have the voiceover "it's a sign!"</div><div><br></div><div>Richard, i may be in a bad moment but I guess you are hinting at a detailed causation chain that is not explicit. </div><div><br></div><div>It looks like you mean to say "this wouldn't have happened if every country had signed the ITRs." How do we go from the signing to no-DDoS?</div><div><br></div><div>Alejandro Pisanty</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Mon, Oct 24, 2016 at 9:23 AM, Bill Smith <span dir="ltr"><<a href="mailto:wc.smith@me.com" target="_blank">wc.smith@me.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>ITRs == 42<br></div><div><br>On Oct 24, 2016, at 2:11 AM, Richard Hill <<a href="mailto:rhill@hill-a.ch" target="_blank">rhill@hill-a.ch</a>> wrote:<br><br></div><blockquote type="cite"><div><div class="m_4952183102034300660WordSection1"><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Dear Alejandro,<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><br>Thank you for these pertinent questions, which, I presume, are directed to everybody on this list.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Speaking for myself, I, as no doubt others on this list, have been responsible for the security of various computer installations and telecommunications networks and, in that capacity, have striven to ensure that proper security measures are taken.  I’ve also striven to explain security risks and counter-measures, both to management and end-users, and at one point I gave security trainings.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">As an individual user, I do change the default passwords on the equipment that I buy (not doing so is apparently the main weakness that is exploited by the recent DDOS attacks).<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Now that I am an activist, I have argued for more cooperation to improve security and, as you know, I still think that it is a pity that not all states agreed to Article 6 of the 2012 ITRs, which states:<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">“Member States shall individually and collectively endeavour to ensure the security and robustness of international telecommunication networks in order to achieve effective use thereof and avoidance of technical harm thereto, as well as the harmonious development of international telecommunication services offered to the public.”<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">But I know that not everybody on this list agrees with me regarding the ITRs, so we can agree to disagree.<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Best,<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Richard<u></u><u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"><u></u> <u></u></span></p><div style="border:none;border-left:solid blue 1.5pt;padding:0cm 0cm 0cm 4.0pt"><div><div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> Alejandro Pisanty [<a href="mailto:apisanty@gmail.com" target="_blank">mailto:apisanty@gmail.com</a>] <br><b>Sent:</b> dimanche, 23. octobre 2016 18:48<br><b>To:</b> Richard Hill<br><b>Cc:</b> Glenn McKnight; ISOC Chapter Delegates; ISOC INTERNETPOLICY<br><b>Subject:</b> Re: [Internet Policy] 'Smart' home devices used as weapons in website attack (was RE: [Chapter-delegates] Hack <a href="http://www.bbc.com/news/technology-37738823" target="_blank">http://www.bbc.com/news/<wbr>technology-37738823</a>)<u></u><u></u></span></p></div></div><p class="MsoNormal"><u></u> <u></u></p><div><p class="MsoNormal">Richard,<u></u><u></u></p><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">1. how would you make it different?<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">2. how would you have made it different?<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">3. how did you try to make it different?<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">Yours,<u></u><u></u></p></div><div><p class="MsoNormal"><u></u> <u></u></p></div><div><p class="MsoNormal">Alejandro Pisanty<u></u><u></u></p></div></div><div><p class="MsoNormal"><u></u> <u></u></p><div><p class="MsoNormal">On Sun, Oct 23, 2016 at 2:20 AM, Richard Hill <<a href="mailto:rhill@hill-a.ch" target="_blank">rhill@hill-a.ch</a>> wrote:<u></u><u></u></p><div><div><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Dear Glenn,</span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Thank you very much for this, which I am cross-posting to the Internet Policy list.  Such attacks have been reported before, and this article provides a very good summary.</span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">I love the quip at the end: "In a relatively short time we've taken a system built to resist destruction by nuclear weapons and made it vulnerable to toasters," said Jeff Jarmoc, head of security for global business service Salesforce.</span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Best,</span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d">Richard</span><u></u><u></u></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1f497d"> </span><u></u><u></u></p><div style="border:none;border-left:solid blue 1.5pt;padding:0cm 0cm 0cm 4.0pt"><div><div style="border:none;border-top:solid #b5c4df 1.0pt;padding:3.0pt 0cm 0cm 0cm"><p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif"">From:</span></b><span style="font-size:10.0pt;font-family:"Tahoma","sans-serif""> Chapter-delegates [mailto:<a href="mailto:chapter-delegates-bounces@elists.isoc.org" target="_blank">chapter-delegates-<wbr>bounces@elists.isoc.org</a>] <b>On Behalf Of </b>Glenn McKnight<br><b>Sent:</b> Sunday, October 23, 2016 00:27<br><b>To:</b> ISOC Chapter Delegates<br><b>Subject:</b> [Chapter-delegates] Hack <a href="http://www.bbc.com/news/technology-37738823" target="_blank">http://www.bbc.com/news/<wbr>technology-37738823</a></span><u></u><u></u></p></div></div><p class="MsoNormal"> <u></u><u></u></p><div><div><h1 style="margin:0cm;margin-bottom:.0001pt;vertical-align:baseline"><span style="font-family:"Helvetica","sans-serif";color:#1e1e1e">'Smart' home devices used as weapons in website attack</span><u></u><u></u></h1></div><div><p class="MsoNormal"> <u></u><u></u></p></div><p class="MsoNormal"><a href="http://www.bbc.com/news/technology-37738823" target="_blank">http://www.bbc.com/news/<wbr>technology-37738823</a><u></u><u></u></p><div><p class="MsoNormal"><br clear="all"><u></u><u></u></p><div><div><div><p class="MsoNormal">Glenn McKnight<br><a href="mailto:mcknight.glenn@gmail.com" target="_blank">mcknight.glenn@gmail.com</a><br>skype  gmcknight<br>twitter gmcknight<br>.<u></u><u></u></p></div></div></div></div></div></div></div></div><p class="MsoNormal"><br>______________________________<wbr>_________________<br>To manage your ISOC subscriptions or unsubscribe,<br>please log into the ISOC Member Portal:<br><a href="https://portal.isoc.org/" target="_blank">https://portal.isoc.org/</a><br>Then choose Interests & Subscriptions from the My Account menu.<u></u><u></u></p></div><p class="MsoNormal"><br><br clear="all"><u></u><u></u></p><div><p class="MsoNormal"><u></u> <u></u></p></div><p class="MsoNormal">-- <u></u><u></u></p><div><p class="MsoNormal">- - - - - - - - - - - - - - - - - - - - - - - - - - -<br>     Dr. Alejandro Pisanty<br>Facultad de Química UNAM<br>Av. Universidad 3000, 04510 Mexico DF Mexico<br><a href="tel:%2B52-1-5541444475" value="+5215541444475" target="_blank">+52-1-5541444475</a> FROM ABROAD<br><a href="tel:%2B525541444475" value="+525541444475" target="_blank">+525541444475</a> DESDE MÉXICO SMS <a href="tel:%2B525541444475" value="+525541444475" target="_blank">+525541444475</a><br>Blog: <a href="http://pisanty.blogspot.com" target="_blank">http://pisanty.blogspot.com</a><br>LinkedIn: <a href="http://www.linkedin.com/in/pisanty" target="_blank">http://www.linkedin.com/in/<wbr>pisanty</a><br>Unete al grupo UNAM en LinkedIn, <a href="http://www.linkedin.com/e/gis/22285/4A106C0C8614" target="_blank">http://www.linkedin.com/e/gis/<wbr>22285/4A106C0C8614</a><br>Twitter: <a href="http://twitter.com/apisanty" target="_blank">http://twitter.com/apisanty</a><br>---->> Unete a ISOC Mexico, <a href="http://www.isoc.org" target="_blank">http://www.isoc.org</a><br>.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .<u></u><u></u></p></div></div></div></div></div></blockquote><blockquote type="cite"><div><span>______________________________<wbr>_________________</span><br><span>To manage your ISOC subscriptions or unsubscribe,</span><br><span>please log into the ISOC Member Portal:</span><br><span><a href="https://portal.isoc.org/" target="_blank">https://portal.isoc.org/</a></span><br><span>Then choose Interests & Subscriptions from the My Account menu.</span></div></blockquote></div></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature" data-smartmail="gmail_signature">- - - - - - - - - - - - - - - - - - - - - - - - - - -<br>     Dr. Alejandro Pisanty<br>Facultad de Química UNAM<br>Av. Universidad 3000, 04510 Mexico DF Mexico<br>+52-1-5541444475 FROM ABROAD<br>+525541444475 DESDE MÉXICO SMS +525541444475<br>Blog: <a href="http://pisanty.blogspot.com" target="_blank">http://pisanty.blogspot.com</a><br>LinkedIn: <a href="http://www.linkedin.com/in/pisanty" target="_blank">http://www.linkedin.com/in/pisanty</a><br>Unete al grupo UNAM en LinkedIn, <a href="http://www.linkedin.com/e/gis/22285/4A106C0C8614" target="_blank">http://www.linkedin.com/e/gis/22285/4A106C0C8614</a><br>Twitter: <a href="http://twitter.com/apisanty" target="_blank">http://twitter.com/apisanty</a><br>---->> Unete a ISOC Mexico, <a href="http://www.isoc.org" target="_blank">http://www.isoc.org</a><br>.  .  .  .  .  .  .  .  .  .  .  .  .  .  .  .</div>
</div>