Chi si occupa di sicurezza o chi legge PillolHacking.Net sa che le vere minacce di Internet sono gli Zero Day. Scenario: avete l’antivirus installato, con gli ultimi aggiornamenti disponibili e dopo una scansione non viene rilevata la presenza di malware. Significa forse che il computer è sicuro? No. Significa che l’antivirus non ha rilevato minacce [...]
Fino a qualche decennio fa la crittografia era un argomento riservato a pochi esperti e utilizzato quasi esclusivamente in ambito militare o spionistico. Oggi la crittografia è ovunque, naturalmente nei computer ma anche nei telefoni, nelle trasmissioni televisive. La crittografia è determinante per l’esistenza del commercio elettronico. La crittografia esiste da millenni. Da sempre le [...]
Un sistema di sicurezza è forte quanto l’anello più debole. Trovare un punto debole e sfruttarlo in modo adeguato può portare alla sconfitta totale del sistema di sicurezza stesso. Un piccolo bug in una web-application può spalancare le porte ad una compromissione più profonda del sistema. Il pirata, una volta ottenuto l’accesso ad un sistema, [...]
Le funzioni hash sono funzioni in grado di produrre un risultato univoco di lunghezza fissa partendo da un parametro di lunghezza variabile. Inoltre sono irreversibili: dal risultato non si può risalire al dato originale. Altre considerazioni sulle funzioni hash possono essere trovate nell’articolo Introduzione alle funzioni hash. Queste funzioni sono spesso utilizzare per cifrare password. [...]
Mi sono già occupato in diverse occasioni della sicurezza in ambito Wi-fi. Quello dell’hacking delle reti wireless è un tema caldo; tra le keyword nelle statistiche di PillolHacking.Net spiccano quelle che trattano questo argomento. Esistono in rete diverse risorse (articoli, video) che trattano in modo approfondito come attaccare le reti protette da Wep. Sul sito [...]
