Post

Assange è la persona del decennio

Immagine
Un'analisi ragionata sugli avvenimenti che hanno visto coinvolte le più alte menti della diplomazia mondiale nel tentativo, forse vano, di ricucire uno strappo creato dalle stesse mani che tessono i rapporti internazionali tra nazioni. Un "agenzia stampa internazionale" così viene definita wikileaks ed ad onor del vero è la definizione che meglio si avvicina a quanto operato da Assange e dalla "sua" truppa: "Julian Assange ha dimostrato una volta per tutte che Internet, piattaforma globale di distribuzione di informazioni digitalizzate è un potente strumento di riallocazione del potere decisionale" Come non concordare ... Perché Assange è la persona del decennio [analisi] Negli ultimi dieci anni, l’uomo WikiLeaks è stata la persona più influente di Internet secondo i lettori di Wired.it. Perché incarna l’etica hacker delle origini: consentire a chiunque l’accesso all’informazione Arturo Di Corinto per Wired Julian Assange è un Robin ...

ENISA sullo shopping on-line

Immagine
ENISA per i molti che non la conoscessero è l'agenzia europea per la sicurezza dell'informazione. Dico molti perché io stesso, pur essendo dentro determinati "ambienti", sono venuto a conoscenza della sua esistenza non meno di due anni fa. Ed è un vero peccato visto che lo scopo che si prefigge, nell'odierna società dell'informazione, è quello di fase security awareness (tra le tante cose) e lo fa anche discretamente bene. Eccone un bel esempio: Augurando buon 2011 a tutti i lettori, segnalo che ENISA ha pubblicato un interessante documento incentrato sull'e-commerce volto a rendere più informati sia i clienti sia i venditori, con attenzione ai principali schemi di frode e di protezione. Al lavoro ha contribuito, come già per il documento "ATM Crime", il socio @ Mediaservice.net. http://www.enisa.europa.eu/act/ar/deliverables/2010/how-to-shop-safely-online

Crackare la rete GSM con un cellulare da 15$

Immagine
Il CCC come sempre ci regala delle chicche che vanno ben oltre i regali ricevuti nel passato natale :) Che gli algoritmi A5/1 e A5/3 fossero andati a farsi benedire lo sapevamo già da tempo ( http://freeuser.org/gsm-cypher-is-gone-crackato-kaput/ ) ma come in tutte le vulnerabilità che si rispettino non sempre il fatto in se genera allarmi da Defcon 3. Tuttavia... I problemi nascono quando di mescolano: - un cellulare da 15$ con sopra un firmware opensource (OSMocombb - http://bb.osmocom.org/trac/ ) - delle rainbowtable http://srlabs.de/research/decrypting_gsm/ - qualche scheda FPGA - 3 minuti - tanto, tanto, tanto ingegno Slide PDF - http://events.ccc.de/congress/2010/Fahrplan/attachments/1783_101228.27 C3.GSM-Sniffing.Nohl_Munaut.pdf Want to listen in on cellphone calls or intercept test messages? Well that’s a violation of someone else’s privacy so shame on you! But there are black-hats who want to do just that and it may not be quite as difficult as you think. ...

Router con TOR nel cuore

Immagine
Che ne dite di far trovare nella calza della befana un router compatibile con OpenWRT ai vostri amici geek preferiti? Perché ve lo dico? Presto detto E' in lavorazione una versione di TOR che girerà in maniera nativa all'interno della "distro" per router OpenWRT (qui la lista completa dell'hardware compatibile http://wiki.openwrt.org/toh/start) . Tra le funzionalità, il routing di tutti i protocolli o di parte di essi sulla rete tor in maniera automatica e funzionalità di nodo relay per gli utilizzatori nel network. I vantaggi che vedo in una soluzione del genere sono molti, peccato che nessun vendor adotterà (per ora) tale distro modificata per i propri dispositivi, lasciando, ancora un volta, ad un pubblico di nicchia il piacere di "autocostruirsi" l'apparecchiatura. Sono certo che questa iniziativa darà un bel boost a questo progetto che amo particolarmente. More info su TOR: http://freeuser.org/navigare-nel-web-in-anonimato-si-puo...

Macchine virtuali – VirtualBSD 8.1

Immagine
Volete provare BSD ma lo ritenete un sistema troppo "complesso" o siete semplicemente pigri? Non avete più scuse :) Armatevi di un player per vmware oppre di una copia di ESXi, scaricate la iso e divertitevi :) Plug & Play, enjoy! Leggi alla [ fonte ] Reece Tarbert sent an email announcing the availability of VirtualBSD 8.1 , a version of FreeBSD 8.1 aimed at demonstrating FreeBSD on the desktop. It's a 1.3 GB zipped VMWare image that expands to 4.1 GB. I downloaded the image via Bittorrent, expanded the image, and then used the VMWare Converter to transfer the VM from my laptop to my ESXi server. I accepted all the defaults and successfully converted the VM. However, after booting the VM I noticed the kernel did not recognize the network card. I shut down the VM, removed the NIC, and added a new e1000 NIC. After booting that version the VM recognized the NIC and got an IP address via DHCP from my Cisco 3750 switch. One of my definitions of "desktop ready...

An Honest Privacy Policy

Immagine
Troppo onesta per essere vera ed in effetti è esattamente quello che velatamente (commi su commi su commi) o massivamente (pagine su pagine su pagine) viene scritto nelle varie policy d'accettazione per il trattamento dei dati... Si esatto, quelle cose che ingenuamente bypassiamo liquidandole con un secco "Accetto"! Altro passaggio degno di nota: "Not to worry, though, because we use the very bestest security measures to protect your data against hackers and identity thieves, though no one has actually ever bothered to verify this. You’ll pretty much just have to take our word for it." Leggi alla [ fonte ]

Vi aspetto su freeuser per un caffè

Immagine
Qualche novità invista stay tuned! :)