L’evento si è svolto presso la Libera Università S. Pio V a Roma ed è stato l’occasione per incontrare e conoscere le persone che animano la mailing list.

Purtroppo, la giornata è stata funestata da una serie di disguidi con i mezzi di trasporto e alcuni dei relatori sono arrivati in Università con un ritardo pazzesco: di conseguenza, sono saltati tutti i tempi e si è dovuto necessariamente tagliare sugli interventi.

E’ stato un vero peccato, perché – come mi aspettavo – erano tutti estremamente interessanti e ho potuto scambiare due chiacchiere e approfondire un po’ solo durante l’unico break che ci siamo concessi.
Speravo nel pranzo, ma nonostante i tagli abbiamo finito tardissimo ed è saltato pure quello… proprio vero che quando piove poi grandina!

Nonostante questo, è stata una bella esperienza e comunque non è servita solo per associare una faccia ai nomi già conosciuti, visto che in queste occasioni si scopre sempre qualcosa di nuovo di cui non si sospettava neanche l’esistenza.
Ad esempio, dopo aver ascoltato il Soprintendente Cucinotta, credo che non guarderò mai più una chiave di accensione di un’Audi o di una BMW con gli stessi occhi!

Il report completo e i link alle slide li trovate qui.

“(omissis) all’atto della presentazione nel processo, bisogna ricordare che contano soprattutto procedure e tool consolidati altrimenti si rischia di svolgere lavori egregi che però non sono in grado di incriminare nessuno e/o dimostrare nulla.”

Quindi, se siete interessati alla materia ma non sapete da che parte cominciare per fare le cose come si deve, CFI potrebbe essere quello che fa per voi.
Per ora esistono la mailing list e il sito web, ma la lista è un’autentica fucina di idee e proposte, per cui credo che altre risorse utili non tarderanno ad arrivare… stay tuned!

La mattina dopo, appuntamento a Infosecurity.
La fiera in sé non era niente di straordinario, per cui mi sono limitato a dare una rapida occhiata agli stand (e alle ragazze immagine, quelle sì davvero notevoli… complimenti in particolare alla F-Secure per il buon gusto) e poi mi sono fiondato ad ascoltare i talk all’area demo.
Nota di demerito agli altoparlanti che ogni 5 minuti avvisavano i visitatori degli eventi in corso… pienamente legittimo, se non fosse che il volume era talmente alto da coprire la persona che parlava al microfono.
Molto interessante e inusuale quello di ikki, divertentissimo quello di fusys con ampio uso delle strisce di Dilbert.
Il top di giornata spetta sicuramente a Ivan Ristic e al suo strepitoso talk su ModSecurity – di cui ne sa qualcosa, visto che lo ha scritto – e i web application firewall.
Anche qui, finito l’intervento, scambio di idee e invito a collaborare… non c’è niente da fare, Internet è uno strumento bellissimo ma parlare faccia a faccia con le persone è un’altra cosa.
Rapido pranzo al bar con Kahuna, tibberio, TuxPat e altri due ragazzi di cui purtroppo non so neanche il nome e via al corso di formazione sulla digital forensics, che mi riempie tutto il pomeriggio.
Ed è già tempo dei saluti, prima di tornare in albergo a recuperare il bagaglio e andare in stazione… allo stand ci sono Koba, fusys, TuxPat, una ragazza che a giudicare dal portatile quantomeno curioso credo fosse DElyMyth e altri ancora… ultimi scambi di indirizzi e biglietti da visita e mi dirigo all’uscita.

A tutti voi ragazzi, se state leggendo queste righe, un GRAZIE grosso così per una giornata o poco più che mi è sembrata lunga un secolo.
E ovviamente non vedo l’ora che ci sia la prossima occasione… a presto!

Circa tre settimane fa, Adrian Pastor e Petko Petkov hanno pubblicato un articolo segnalando la possibilità di modificare la configurazione del router ADSL di un tipico utente domestico sfruttando il protocollo Universal Plug and Play.
La tecnica, analoga a quella descritta solo pochi giorni prima dallo stesso Petkov, usa come vettore un comunissimo filmato Flash.
Chi di voi, magari più volte al giorno, non riceve da un amico la segnalazione di un filmato divertente o interessante e va a vederlo, anche solo per curiosità?
Ebbene, è possibile per un attaccante preparare un filmato ad hoc che, oltre ad essere interessante o divertente, interagisca con il vostro router ADSL aprendo delle porte verso la vostra macchina oppure riscrivendo la configurazione del DNS… il tutto in modo completamente trasparente e senza necessità di conoscere la password.
Questo apre la strada ad attacchi successivi, dai tentativi di bucare direttamente la macchina fino al phishing della peggiore specie.
La cosa più “simpatica” è che non si tratta di una vulnerabilità del protocollo ma dell’uso distorto di funzioni previste dal protocollo stesso, per cui non è neanche semplice per i produttori coinvolti metterci una pezza.
Per ora l’unica contromisura efficace è disattivare completamente l’UPnP: mi dispiace per quelli di voi che lo trovano così comodo per utilizzare i programmi P2P e affini, ma credo che l’alternativa di non essere gli unici a conoscere la password di accesso all’home banking valga bene lo sforzo di imparare come si configurano a mano le porte di eMule.

E’ di pochi giorni fa, invece, la notizia della comparsa in Rete di tentativi di attacco ad alcuni tra i router domestici più popolari per mezzo di una tecnica nota come “drive-by pharming”.
La tecnica in sé non è certamente una novità: già un anno fa, sui blog di Symantec, era comparso un articolo che spiega nel dettaglio la vulnerabilità e in che modo sia possibile sfruttarla per attacchi mirati a fare incetta di dati riservati.
Vi consiglio di leggerlo e in particolare di visualizzare il breve filmato Flash (tranquilli, non è pericoloso) che illustra il funzionamento dell’attacco, è mille volte più chiaro di qualsiasi descrizione.
La novità, come sottolinea la stessa Symantec, sta proprio nel fatto che non si tratta più solo di teoria.
Non sto qui a ripetere quello che è già efficacemente spiegato nell’articolo, l’unica cosa che riprendo è la raccomandazione di provvedere subito, se non lo avete già fatto, a modificare le credenziali di autenticazione standard del vostro router.
Anche se l’attacco non fosse poi così pericoloso come sembra e dando per scontato che non siate in molti ad avere un conto corrente in Messico, prevenire è meglio che curare.
Dato il numero elevato di tentativi di phishing che circolano sulla Rete italiana, non mi stupirei affatto se qualcuno ci provasse anche da noi.

Per concludere, non faccio altro che ripetere una volta di più le cose che si leggono scritte ovunque: ricordate che Internet è un posto meraviglioso ma ha le sue insidie, per cui occhi aperti, non siate pigri e adottate almeno le misure di sicurezza elementari e soprattutto informatevi prima di fare click su qualsiasi cosa vi capiti sotto il puntatore.

P.S. Avrete notato che è un bel pezzo che non pubblico più nulla… purtroppo e per fortuna sto attraversando un periodo di cambiamenti, che mi sta portando grandi soddisfazioni personali e professionali ma anche – ahimé – ad avere ancor meno tempo di prima (e già era poco) per dedicarmi al blogging.
Spero che questo articolo segni un’inversione di tendenza e di poter tornare a scrivere con cadenza almeno settimanale, ma per sana scaramanzia non vi prometto nulla.