freeuser.org

Facebook è di sicuro il social network più diffuso in Italia ( sono in molti a dirlo ) e quasi tutti noi lo percepiamo viste le conversazioni quotidiane che possiamo avere con i nostri "vicini di casa": "Hai visto tizio, si è lasciato con la ragazza", "Sentito che Sempronia vuole cambiare lavoro? Si lamenta sempre ultimamente"... (se non vi ritrovate in questa descrizione sarete presto minoranza). Popolarità fa rima con diffusione e più tempo trascorriamo su questo social network (mediamente 8 ore al mese  vale la pena ricordarlo) più informazioni lui fagocita, vista anche l'avidità con cui lo imbocchiamo di informazioni. Siamo in vetrina come i manichini dei saldi col cartellino attaccato all'alluce, e a qualcuno piace anche. Inconsciamente ingrossiamo la nostra " ombra digitale " convinti che le 2574 foto in cui siamo stati taggati non " facciano poi così male " ignari del fatto che molti dei selezionatori di riso...

Significato della vita. Qual  è il senso della nostra esistenza,  qual  è il  significato dell'esistenza di tutti  gli esseri viventi in generale? Il saper rispondere a una siffatta domanda significa avere sentimenti religiosi. Voi direte: ma ha dunque un senso porre questa domanda. Io vi rispondo: chiunque crede che la sua propria vita e quella dei suoi simili sia priva di significato è non soltanto infelice, ma appena capace di vivere. Religiosità cosmica. La più bella sensazione è il lato misterioso della vita. È il sentimento profondo che si trova sempre nella culla dell'arte e della scienza pura. Chi non è più in grado di provare né stupore né sorpresa è per cosi dire morto; i suoi occhi sono spenti. L'impressione del misterioso, sia pure misto a timore, ha suscitato, tra l'altro, la religione. Sapere che esiste qualcosa di impenetrabile, conoscere le manifestazioni dell'intelletto più profondo e della bellezza più...

La Trusteer ha pubblicato un articolo sul funzionamento di Tatanga (trojan) che dimostra come questa minaccia sia in grado di aggirare i token chipTan  per frodare i conti online dei malcapitati, ad oggi quasi tutti Tedeschi. Tatanga controlla i dettagli utente, il numero del conto, la valuta corrente e i limiti di trasferimento, scegliendo con cura quale vittima di fatto garantisca il più alto trasferimento di denaro. Dopo di che inizia ad operare. Tecnicamente viene utilizzata un Web Inject per frodare l'utente facendo credere che la banca stia richiedendo un test chipTAN. Acquisite tutte le tuple necessarie si effettua il trasferimento. Niente di trascendentale , da un punto di vista tecnico è MITM con una spolveratina del sempre più comune Man In The Browser , mi tornano però alla mente due parole " Human Firewall ".

Premetto, amo WhatsApp, adoro il fatto che permetta di trasferire messaggi e brevi informazioni ad un costo equo (cioè quasi gratuitamente) rompendo le logiche delle telco che lucrano paurosamente su SMS ed affini (lucravano spero). Va ricordato, per la cronaca, che WhatsApp è un giocattolo capace di muovere 1 miliardo di messaggi al giorno , ma proprio per questa popolarità è giusto che, in quanto utenti, impariamo a porci alcune domande in merito alla sua affidabilità (questo vale anche per molte altre app a dire il vero). La prima, da buon paranoico è: Ma quant'è sicuro? Quanto è preservata la riservatezza dei messaggi che girano su quest'app?  Poco veramente poco . Distinguiamo ora due scenari di utilizzo: 1) Rete cellulare 2) Rete wifi Rete cellulare E' sicuramente l'approccio più comune per coloro che sono in mobilità. Avrete già intuito che WhatsApp non sia sicura come applicazione. Partendo da quest'assunto (che andremo a sviscerare) possiamo...

Ne avete mai sentito parlare? Sapete cosa sono? Semplice, sono uno strumento per organizzare il proprio lavoro (che siate manager o operativi non importa). Spesso, soprattutto nelle piccole realtà, si ha il problema di organizzare e stabilire i ruoli operativi all'interno di una funzione aziendale (spesso la funzione aziendale copre tutta l'organizzazione). Nelle medie realtà, forse, qualche impiegato ha sentito parlare di ISO 9001. Sfogliando le carte della certificazione si possono trovare questo genere di matrici, troppo spesso relegate a "must have" per i soli scopo della certificazione. Lascio qui, per mia memoria, due appunti in merito alle matrici RACI che spero possano servire anche a qualcuno di voi. Esempio di matrice RACI persa dal framework COBIT (PO9) Lo scopo di una matrice RACI è quello di individuare, soprattutto quando si lavora in team, chi è, o chi sono i referenti di un'attività. RACI sta per: R esponsible: è il responsabile d...

Milano - ore 21.30 :  Audi SW col muso sul marciapiedi che fa manovra. Cautelativamente mi fermo.  La macchina retrocede invadendo in piena curva cieca entrambe le corsie. Capisco che sta parcheggiando.  Esito ma faccio un passo.  La macchina si allinea alla corsia e si accosta.  Una donna con la voce della Littizzetto mi strilla: "Scusa! Ehi scusa! Ma secondo te la mia macchina ci sta?". Guardo i 7 metri di parcheggio desertico... "Vai tranquilla ci stai alla grande" ... Ride "eh infatti ci devo stare per forza"... mi allontano col rumore di una coppa dell'olio che si infrange sullo spigolo vivo del marciapiedi che resta, bontà sua, inamovibile. Non è la foto dell'accaduto ma gli somiglia molto

Per prima cosa, c'è da capire che ci sono molte specializzazione nella computer security. Puoi essere un esperto nell'hardening dei sistemi, o nel creare software non violabili. Puoi essere un esperto nel trovare problemi di sicurezza nei software, o nelle reti. Puoi essere un esperto di virus, o nel redigere policy, o nella crittografia.  Ci sono molte, molte opportunità per molte competenze diverse. Non devi essere uno sviluppatore per essere un esperto di sicurezza.   In generale, possiamo elencare tre azioni fondamentali da compiere per coloro che vogliono muovere i propri passi nella mondo della sicurezza: Studia . Lo studio può assumere molte forme. Può fare esercitazioni, seguire corsi universitari, oppure puoi partecipare a "delle" training conference come SANS o Offensive Security . ( Ci sono anche   degli ottimi starter kit ). Può cimentarti in letture a tema, ci sono   tanti ottimi libri sulla security in giro , o blog , focalizzati su...