141

From the category archives:

sicurezza

Navigare nel web in anonimato? Si può

8 February 2010

Da buon paranoico quale sono non mi stanco mai di ricercare la formula perfetta per la navigazione anonima. Spesso e volentieri chi mi conosce mi ha sentito dire che la sicurezza è come un’asta che separa il livello di necessità dall’ottimo raggiungibile. Lo scopo di chi fa security awareness è, o dovrebbe essere, quello di alzare [...]

Prosegui →

Twitter – I must follow della sicurezza

1 February 2010

Nel processo di “socializzazione” dell’informazione che sto tentando di portare avanti, una tappa obbligata è quella interagire con uno strumento di informazione diretta, leggete pure Twitter.
Ovviamente il focus è quello dell’ICT nello specifico si parla di security, un mondo che negli ultimi anni non ha brillato per trasparenza nella “catena dell’informazione” sostituendo i valori dell’etica [...]

Prosegui →

GSM cypher is Gone! Crackato! Kaput!

27 January 2010

Forse è il segreto di pulcinella, ma qualora fosse passato inosservato vi comunico che l’algoritmo di cypher alla base dell’encoding delle comunicazioni GSM è andato a farsi f…friggere!
Don’t Panic?
Parliamone!
Ogni anno alla CCC – Chaos Communication Congress ne succedono delle belle. La 26th edizione (26C3) non è stata da meno regalandoci la chicca di un fantastico [...]

Prosegui →

OWASP T10 2010 ed il mondo che verrà

22 January 2010

OWASP (Open Web Application Security Project) ha pubblicato un significativo aggiornamento alla lista dei TOP 10 “Most Critical Web Application Security Risks”
Questa versione spicca per la chiarezza con cui sono stati esposti i vari punti e per come i vari “classificati” siano stati analizzati pesando tutti i fattori che entrano in gioco nell’analisi del rischio [...]

Prosegui →

Backtrack 4 Final: pwnsauce è tra noi

12 January 2010

Ed eccola qui in tutto il suo splendore Debian Based, prima la beta p0i la pre-final e ora le versione definitiva (ma andrebbe tra apici)
Non aggiungo nient’altro perché se veramente non la conoscete, beh mi spiace per voi! XD
Scherzi a parte rinnovo l’invito, agli appassionati, di fare un salto su
Server: irc.freenode.net
Room Italiana: #backtrack.it
Room Internazionale: #remote-exploit
A [...]

Prosegui →

Crittoanalisi: altro scossone 768-bit RSA crackato

8 January 2010

Il 6 Luglio scorso inauguravo la mia personale “Cryptanalysis season“. A distanza di 6 mesi dai due lavori che hanno affondato un tagliente stiletto nei fianchi di chi riteneva che AES e SHA-3 fossero il non plus ultra della sicurezza nelle trasmissioni digitali, mi ritrovo a dare la notizia dello scacco avvenuto ai danni del re, RSA.
Non [...]

Prosegui →

Gmail e Hotmail: Hacking(?) degli account o meta degli utonti?

8 October 2009

Quando sento parlare la tv italiana di H4ck3rS (si ci mettono anche la S) mi scompiscio letteralmente dalle risate.
Quando poi nello stesso servizio sento che la parola hå¢kêr§ siene associata al phishing capisco che i giornalisti proprio non capiscono un bell’accidente di niente, conseguentemente o cambio canale o straccio l’articolo…
Mi ero ripromesso dunque di non [...]

Prosegui →

← Previous Entries