186 lines
13 KiB
HTML
186 lines
13 KiB
HTML
<!DOCTYPE html>
|
||
<html lang="en">
|
||
<head>
|
||
<meta charset="utf-8">
|
||
<meta name="viewport" content="width=device-width">
|
||
<title>Caught in the Net (old posts, page 2) | Caught in the Net</title>
|
||
<link rel="stylesheet" href="assets/blog/fonts/opensans.css">
|
||
<link href="assets/blog/css/normalize.css" rel="stylesheet" type="text/css">
|
||
<link href="assets/blog/css/cayman.css" rel="stylesheet" type="text/css">
|
||
<meta name="theme-color" content="#5670d4">
|
||
<meta name="generator" content="Nikola (getnikola.com)">
|
||
<link rel="alternate" type="application/rss+xml" title="RSS" hreflang="en" href="rss.xml">
|
||
<link rel="canonical" href="francescomecca.eu/index-2.html">
|
||
<link rel="prev" href="index-3.html" type="text/html">
|
||
<link rel="next" href="index-1.html" type="text/html">
|
||
</head>
|
||
<body>
|
||
<div id="container">
|
||
|
||
<section class="page-header"><h1 class="project-name">
|
||
Caught in the Net
|
||
</h1>
|
||
<h2 class="project-tagline">La rete ti cattura ma libera il pensiero</h2>
|
||
<a class="btn" href=".">Home</a>
|
||
<a class="btn" href="pages/about/">About me</a>
|
||
<a class="btn" href="pages/contattami/">Contact me</a>
|
||
<a class="btn" href="archiveall.html">Archive</a>
|
||
<a class="btn" href="rss.xml">RSS</a>
|
||
<a class="btn" href="https://bugs.lezzo.org">Personal Git</a>
|
||
<a class="btn" href="https://bugs.lezzo.org/bparodi/Curriculum_vitae/raw/branch/master/latex.dir/francesco_mecca_cv_eng.pdf">Curriculum</a>
|
||
</section><section class="main-content"><div class="posts">
|
||
<article class="post"><header><h1 class="post-title"><a href="blog/2015/4/12/lanonimato-violato-di-tor/" class="u-url">L&#8217;anonimato violato di TOR</a></h1>
|
||
</header><div>
|
||
<span class="post-date">12 April 2015</span>
|
||
</div>
|
||
<br><div class="e-content entry-content">
|
||
<p>Miliardi di persone usano giornalmente internet, ma sono poche quelle a conoscenza del suo lato oscuro, il deep web,nel quale sono presenti siti che gestiscono business illegali (dalla vendita di account rubati alla clonazione di carte di credito) e al quale tutti possono accedere tramite “Tor”. Questo è un software che rende chi lo utilizza invisibile, poichè nasconde l’indirizzo IP del computer tramite la crittografia a strati, da qui il nome scelto che sta per “The Onion Router”. Infatti grazie a Tor l’utente si collega al sito che vuole visitare passando però da una serie di altri server che fungono da router e cifrano la comunicazione.</p>
|
||
<div class="separator" style="clear:both;text-align:center;">
|
||
<a href="http://francescomecca.eu/wp-content/uploads/2015/08/a2cc6-tor_newsbitcoin.jpg" style="margin-left:1em;margin-right:1em;"><img border="0" height="196" src="http://francescomecca.eu/wp-content/uploads/2015/08/a2cc6-tor_newsbitcoin.jpg" width="320"></a>
|
||
</div>
|
||
|
||
<div class="separator" style="clear:both;text-align:center;">
|
||
foto presa da <a href="http://www.newsbitcoin.it/190/tor-installazione-e-configurazione/" target="_blank">newsbitcoin.it</a>
|
||
</div>
|
||
|
||
<p>Tuttavia, dal 30 Gennaio al 4 Luglio 2014, Tor è stato colpito da attacchi da parte dell’FBI che miravano a togliere l’anonimato. Il bersaglio dell’attacco non sono state solo le persone che hanno utilizzato il software per la navigazione anonima, ma anche chi creava e gestiva siti web e servizi online in maniera anonima. Le persone a rischio infatti erano quelle che visitavano i siti che erano stati precedentemente compromessi, ovvero quei siti che incorporavano nel loro codice il payload.<br>
|
||
Il payload è un tipo di shellcode, ovvero un piccolo pezzo di codice, che sfrutta una vulnerabilità del software per lanciare un command shell dal pc infetto ed eseguire determinate funzioni. Questo payload, chiamato magneto, si avviava in un pezzo non mappato di memoria e mandava comandi ARP all’host e in seguito si connetteva tramite una semplice richiesta HTTP a un indirizzo localizzato in Virginia USA. Questa richiesta avveniva al di fuori di TOR, in maniera tale da esporre, oltre l’indirizzo MAC, l’IP del computer.</p>
|
||
<p>Sullo smascheramento delle identità di persone che fanno uso di software come TOR però si sono create due correnti di pensiero diverse. Una da più peso all’aspetto negativo che deriva dal fatto di concedere l’anonimato e si schiera a favore di questi metodi per rivelare l’identità di chi naviga su tali software, come per esempio la Russia che è arrivata a offrire 3,9 milioni di rubli a chiunque trovasse un modo per togliere l’anonimato agli utenti del sistema. L’altra corrente di pensiero, della quale fa parte anche il movimento “Anonymous”, crede sia necessario avere un modo per restare invisibili sulla rete poichè questi sistemi sono usati anche da attivisti politici che si trovano in paesi in cui vige una forte censura e quindi l’anonimato gli permette di non essere rintracciati dai loro governi.</p>
|
||
<p>fonti[<a href="http://www.ilsole24ore.com/art/tecnologie/2014-07-31/tor-attacco-hacker-ha-violato-mesi-anonimato-utenti-204102.shtml?uuid=ABCPcFgB">ilsole24ore.com</a> , <a href="http://it.ibtimes.com/lanonimato-sul-web-violato-6-mesi-la-rete-tor-colpita-dagli-hacker-1353982">ibtimes.com</a>]</p>
|
||
<p>Eugenio Corso </p>
|
||
<div>
|
||
</div>
|
||
</div>
|
||
</article><br><hr>
|
||
<br><article class="post"><header><h1 class="post-title"><a href="blog/2015/4/12/tempo-di-elezioni/" class="u-url">Tempo di elezioni</a></h1>
|
||
</header><div>
|
||
<span class="post-date">12 April 2015</span>
|
||
</div>
|
||
<br><div class="e-content entry-content">
|
||
<blockquote class="tr_bq">
|
||
<div style="text-align:center;">
|
||
<span style="color:#555555;display:inline !important;float:none;font-family:Helvetica, Arial, Helvetica, Geneva, sans-serif;font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:20px;text-align:left;text-indent:0;text-transform:none;white-space:normal;widows:1;word-spacing:0;"><span style="font-size:large;"><i>“L’utilizzo dei bambini per fini politici? Piuttosto abietto. </i></span></span>
|
||
</div>
|
||
|
||
<div style="text-align:center;">
|
||
<span style="color:#555555;display:inline !important;float:none;font-family:Helvetica, Arial, Helvetica, Geneva, sans-serif;font-style:normal;font-variant:normal;font-weight:normal;letter-spacing:normal;line-height:20px;text-align:left;text-indent:0;text-transform:none;white-space:normal;widows:1;word-spacing:0;"><span style="font-size:large;"><i>Perfino più abietto di quello degli agnellini imbracciati in periodo pasquale. Peggio di Giorgia Meloni immortalata dal verduraio o di Fassino che fissa lo schermo di un computer spento. Ma a parte questo la bimba bionda in questa foto sembra il cappello nero di Magritte: ruba la scena, segna con un gesto forse involontario il ridicolo che appesantisce l’aria.”</i></span></span>
|
||
</div>
|
||
</blockquote>
|
||
|
||
<div style="text-align:right;">
|
||
<a href="http://mantellini.it/" target="_blank">Massimo Mantellini</a>
|
||
</div>
|
||
|
||
<div class="separator" style="clear:both;text-align:center;">
|
||
<a href="http://www.mantellini.it/wp-content/uploads/2015/04/Schermata-2015-04-10-alle-23.55.01-600x507.jpg" style="margin-left:1em;margin-right:1em;"><img border="0" src="http://www.mantellini.it/wp-content/uploads/2015/04/Schermata-2015-04-10-alle-23.55.01-600x507.jpg" height="270" width="320"></a>
|
||
</div>
|
||
|
||
<div class="separator" style="clear:both;text-align:center;">
|
||
<a href="http://www.mantellini.it/wp-content/uploads/2015/04/Schermata-2015-04-05-alle-18.14.54.jpg" style="margin-left:1em;margin-right:1em;"><img border="0" src="http://www.mantellini.it/wp-content/uploads/2015/04/Schermata-2015-04-05-alle-18.14.54.jpg" height="251" width="320"></a>
|
||
</div>
|
||
|
||
<p><span id="goog_1004488977"></span><span id="goog_1004488978"></span> </p>
|
||
</div>
|
||
</article><br><hr>
|
||
<br><article class="post"><header><h1 class="post-title"><a href="blog/2015/4/9/bitwhisper-dove-anche-la-rete-non-arriva/" class="u-url">Bitwhisper, dove anche la rete non arriva</a></h1>
|
||
</header><div>
|
||
<span class="post-date">09 April 2015</span>
|
||
</div>
|
||
<br><div class="e-content entry-content">
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;">Lo scorso 26 marzo 4 ricercatori della Ben Gurion University in Israele hanno sviluppato Bitwhisper, un inconsueto malware per PC che dimostra la possibilita` di penetrare macchine anche non connesse in rete.</span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;"><br></span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;">In informatica si usa il termine <i>air-gapped device </i>per denotare due terminali fisicamente separati, uno dei quali e` connesso ad internet mentre l’altro e` completamente offline: tutto il lavoro sensibile viene svolto sul dispositivo offline e successivamente trasferito (magari con un drive usb) sul pc connesso e pubblicato in rete.</span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;">Queste precauzioni si basano sul presupposto che un pc non connesso ad internet sia sicuro da vettori di attacco, e che anche se infetto non puo` ricevere comandi.</span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;"><br></span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;">Bitwhisper e` la dimostrazione che e` possibile fare breccia in questi sistemi attraverso lo sfruttamento dei sensori termici installati in ogni macchina per prevenire il surriscaldamento.</span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;"><br></span>
|
||
</div>
|
||
|
||
<div class="separator" style="clear:both;text-align:center;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;">[youtube=http://www.youtube.com/watch?v=EWRk51oB-1Y&w=320&h=266]</span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;"><br></span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;">In questo video viene illustrato l’attacco: innanzitutto in entrambi i pc e` installato il malware che attraverso l’uso del processore, della scheda video e opzionalmente di tutte le altre componenti hardware innalza in maniera controllata la temperatura della macchina dove e` installata, aspettando che l’altra macchina percepisca con i propri sensori questo innalzamento e trasmetta indietro un segnale di conferma. Il sistema di comunicazione e` molto simile al codice morse e un innalzamento di un grado puo` venir tradotto in un bit di segnale.</span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;">Tramite questa tecnica e` possibile trasmettere 8 bit di segnale all’ora a PC ad un massimo di 40 centimetri di distanza. In questo modo viene azionato il piccolo lancia missili giocattolo sul PC di destra.</span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;"><br></span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;">Nonostante in precedenza siano state mostrate tecniche piu` efficaci per penetrare dispositivi <i>air-gapped </i>come ad esempio segnali radio, frequenze non udibili e segnali elettromagnetici, Bitwhisper e` il piu` interessante perche` il primo a permettere non solo l’intercettazioni di dati, ma anche l’invio di segnali. Una macchina infettata da Bitwhisper puo` effettuare ping e handshake oltre che ricevere comandi ed e` molto difficile da tracciare in quanto le fluttuazioni di calore sono minime e molto frequenti nei computer.</span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;"><br></span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;">Al momento non ci sono prove credibili che questo exploit sia stato usato da cracker o da agenzie di spionaggio, ma in precedenza -stando ai leak di Snowden- l’NSA ha sfruttato tecniche di infezione anche piu` sofisticate per <a href="http://www.nytimes.com/2014/01/15/us/nsa-effort-pries-open-computers-not-connected-to-internet.html?_r=1" target="_blank">iniettare malware</a> in PC non connessi in rete delle centrali iraniane.</span>
|
||
</div>
|
||
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;"><br></span>
|
||
|
||
<div style="text-align:right;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;">Francesco Mecca</span>
|
||
</div>
|
||
</div>
|
||
|
||
<p><span style="font-family:Arial, Helvetica, sans-serif;"><br></span> </p>
|
||
<div style="line-height:100%;margin-bottom:0;">
|
||
<span style="font-family:Arial, Helvetica, sans-serif;"><br></span>
|
||
</div>
|
||
</div>
|
||
</article><br><hr>
|
||
<br>
|
||
</div>
|
||
|
||
<div class="pagination">
|
||
|
||
<a href="index-3.html" rel="prev"></a>
|
||
<a class="pagination-item newer" href="index-3.html">Newer
|
||
</a><a class="pagination-item older" href="index-1.html">Older</a>
|
||
</div>
|
||
|
||
|
||
|
||
|
||
|
||
|
||
|
||
<footer class="site-footer" id="footer"><span> CC BY-SA 4.0 International.<br></span>
|
||
<span class="site-footer-credits"><a href="https://getnikola.com">Nikola</a>, <a href="https://github.com/jasonlong/cayman-theme">Cayman theme</a>.</span>
|
||
</footer></section>
|
||
</div>
|
||
</body>
|
||
</html>
|