Una sezione è dedicata anche all’attività dell’underground economy. In questa sezione viene dato risalto alle modalità con le quali la comunità underground interagisce, offrendo “servizi” quali la realizzazione di script, il reperimento e la vendita di codici, di carte di credito, account di posta elettronica e bancari.

Viene anche riportata una tabella con i prezzi dei vari prodotti/servizi. Ebbene, a vedere queste cifre non si direbbe che i pirati se la passino poi così bene, probabilmente a beneficiare dei grandi giri di denaro saranno i boss che sfrutteranno queste informazioni.

Infatti i prezzi minimi sono abbastanza bassi. Le informazioni riguardanti le carte di credito hanno un valore che oscilla tra i $0.06 e i $30 dollari. A far lievitare o scendere il prezzo è la completezza delle informazioni (numero della carta, scadenza,numero di controllo, dati del proprietario…), legata alle tecniche utilizzate per ottenerle (phising, cracking di un database…).

Le informazioni più ricercate dal crimine informatico sono le credenziali per un accesso completo a conti bancari. Questi dati possono essere pagati da un minimo di $10, ma possono arrivare anche a $1000 dollari per un singolo account.

Insomma, non prezzi da capogiro. Se un pirata si impegna un po’ se la può anche cavare piuttosto bene, ma mi sembra abbastanza impegnativo. Per non dimenticare la necessità di piazzare la roba, il fatto di aver a che far con persone spregiudicate da una parte, e con lo stress di sentirsi il fiato delle autorità sul collo dall’altro. E non in tutto il Mondo la legge è così permissiva come in Italia.

Secondo me il crimine informatico non paga, a meno che non lo si faccia per l’avventura; o non si pensi come Junger che è meglio essere banditi che borghesi.

Segnala presso:

Il giorno della radice quadrata è il giorno in cui il giorno e il mese della data corrispondono alla radice quadrata delle ultime due cifre dell’anno: 3/3/2009. Il prossimo Square Root Day sarà il 4/4/2016.

Ma quest’anno c’è già stato un altro giorno che ha messo in fibrillazione i geek più alienati. Come se non bastasse, il giorno incriminato cadeva esattamente Venerdì 13 Febbraio, data che evoca sinistri presagi, arcane superstizioni e serial killer mascherati.

Cos’ è successo il 13 Febbraio? Alle 23.31.30 lo Unix Time ha assunto il valore 1234567890. Lo Unix Time è un valore che a partire dalle 00.00 del 1/1/1970 viene incrementato di una unità ogni secondo. Si tratta di un valore molto utilizzato per rappresentare date in forma numerica.

In alcuni casi lo Unix Time può essere utilizzato come seme per inizializzare generatori di numeri pseudocasuali. Scelta assai infelice se la sequenza così generata viene utilizzata come elemento di un sistema di sicurezza.

Lo Unix Time è noto anche perché il 19 Gennaio 2038 alle 03.14.08 si resetterà, riproponendo scenari già evocati dal Millennium bug del 2000.

Per uno strano destino le date giuocano sempre tiri mancini ai sistemi informatici. E’ il caso di Zune, il lettore multimediale di Microsoft che allo scoccare della mezzanotte dell’ultimo giorno dell’anno ha smesso di funzionare a causa di un bug abbastanza stupido.

Segnala presso:

“L’insidia viene dai ‘contenuti maliziosi’ inseriti nelle informazioni, sono l’evoluzione dei virus”, ha detto all’ANSA Maurizio Garavello, country manager Websense, azienda specializzata nelle soluzioni per la sicurezza. “Lo scopo degli hackers, che non sono più ragazzini ma delle vere bande criminali, è quello di impossessarsi dei nostri dati personali o aziendali”.

Naturalmente Maurizio Garavello non ha alcuna colpa, semplicemente ripete  la lezione imparata a memoria, è il suo lavoro. Le aziende che si occupano di sicurezza demonizzano l’hacker, che però è anche il loro motivo di esistenza: senza hacker (e senza criminali) gli impiegati del settore Information Security andrebbero a lavorare nei campi. Questo è il gioco e non c’è neppure da arrabbiarsi, basta saperlo.

Trovo che l’ipocrisia sia veramente irritante. Le aziende di sicurezza ufficialmente criminalizzano gli hackers, ma in realtà i miglior ricercatori arrivano direttamente dall’underground hackeresco. Pubblicamente le aziende di sicurezza sputano sugli hacker: in privato li corteggiano.

Dopotutto l’ipocrisia è la caratteristica che più contraddistingue la borghesia; e il gioco vale anche per gli ex-hackers, che una volta corrotti (ovvero diventati ethical) possono anche continuare il loro gioco: cani da guardia del Sistema di giorno; poi di notte, quando calano le tenebre, gli ethical hacker si calano sulla testa il cappello nero. I fatti di cronaca anche recenti dimostrano questo fenomeno.

Segnala presso:

Con lo scoccare della mezzanotte del 31/12/2008 gli utenti Zune di tutto il mondo, con sgomento si sono ritrovati il loro prezioso lettore inutilizzabile. Infatti alla fatidica ora il lettore di casa Microsoft ha smesso di funzionare, si è bloccato e ogni tentativo di reboot si è arrestato sullo schermo di accensione.

Il fatto che l’evento si sia verificato a cavallo tra la fine e l’inizio dell’anno nuovo ha rievocato la paura del “Millennium Bug” (detto Y2K), che secondo alcuni avrebbe potuto rivelarsi un’apocalisse tecnologica. Per questo motivo il bug dello Zune 30 Giga è stato denominato Z2K e anche (con un tono decisamente più drammatico) “Zune Apocalypse”.

Matt Akers dello Zune Product Team ha dichiarato alla CNN che il bug risiede nel driver del clock interno. Sul sito di supporto di Zune viene suggerita la procedura per ripristinare le funzionalità del lettore:

1. Scaricare completamente Zune lasciandolo acceso
2. Attendere il pomeriggio (del primo gennaio 2009)
3. Ricaricare il lettore

Una volta ricaricato Zune dovrebbe ripartire normalmente.

Segnala presso:

Il NORAD è stato reso celebre nel 1983 dal film “Wargames – Giochi di guerra”, ed è tornato tristemente alla ribalta per non essere riuscito a contrastare l’attacco terroristico dell’11 settembre 2001.

Tutti gli anni il NORAD segue Santa Claus la notte di Natale. Per quale motivo? La spiegazione la troviamo sul sito del NORAD stesso:

“La tradizione ha avuto inizio nel 1955, quando Sears Roebuck & Co., a Colorado Springs, pubblicò un annuncio per bambini per telefonare a Babbo Natale, ma stampò un numero di telefono errato. Invece di Babbo Natale, il numero di telefono mise in comunicazione i bambini con la linea riservata operativa del comandante in capo del CONAD (il predecessore del NORAD). Il Direttore delle operazioni di quel periodo, il colonnello Harry Shoup, dispose che il proprio staff controllasse i radar alla ricerca di segnali di Babbo Natale che si dirigeva verso sud dal Polo Nord. Ai bambini che telefonavano venivano dati aggiornamenti sulla sua posizione, ed ebbe inizio la tradizione “.

e ancora:

“Da quel momento, gli uomini, le donne, le famiglie e gli amici collegati al NORAD hanno generosamente offerto il proprio tempo per rispondere personalmente alle telefonate e alle email dei bambini durante la vigilia di Natale. Adesso seguiamo Babbo Natale anche su Internet. L’anno scorso, milioni di persone che volevano sapere dove si trovasse Babbo Natale hanno visitato il sito web del NORAD.”

come se non bastasse:

“Infine, i media di tutto il mondo hanno fatto riferimento al NORAD quale fonte affidabile per fornire aggiornamenti sul viaggio di Babbo Natale la vigilia di Natale.”

Quindi se volete seguire il viaggio di Babbo Natale fatelo collegandovi al sito del NORAD, che sfrutta tutte le sue tecnologie per raggiungere questo importante scopo:

http://www.noradsanta.org/

Segnala presso:

Il cerchio si sta stringendo intorno al pirata:

“Secondo quanto appreso, il pirata informatico avrebbe messo fuori uso anche il sistema della procura di Savona. La polizia postale sta facendo accertamenti su altre due procure che in passato hanno subito danni analoghi.

In tutto, gli “attacchi” alla rete della procura genovese sono stati quattro: il primo è avvenuto nell’ agosto 2006 quando all’ improvviso agli oltre 100 pc della procura vennero disabilitate le tastiere. Da allora, sono stati effettuati altri tre attacchi, tutti analoghi a questo e tutti probabilmente riconducibili alla stessa persona.”

http://ilsecoloxix.ilsole24ore.com/genova/2008/10/31/1101854227568-hacker-genova-ha-violato-altre-procure.shtml

Ma chi è che attacca le procure? E per quale motivo? La Mafia? La Falange Armata? I Poteri Occulti?

“Le prove raccolte dal procuratore aggiunto Mario Morisani e dal sostituto Paola Calleri indicherebbero infatti come responsabile dell’attacco un tecnico con una conoscenza approfondita della Rete del Tribunale e “in possesso di competenze e accessi privilegiati”. Il colpevole sarebbe quindi uno dei tecnici che si occupa quotidianamente dell’efficienza della rete, e il movente sarebbe stato ottenere il pagamento per la riparazione dei danni.”

http://www.agendacomunicazione.it/?id=2832&tsd=1

Nessun complotto. La soluzione sarebbe molto più prosaica. Il tecnico creava i danni per poi ripararli. In tempi di crisi se il lavoro non c’è lo si crea con un po’ di creatività (informatica creativa si chiama).

Segnala presso:

Ma torniamo ai cuochi. Un cuoco originario di Milano e residente nel trentino è stato denunciato dalla Polizia Postale di Modena:

“Un cuoco 33enne nato a Milano e residente in Trentino, a Roncone, è stato denunciato dalla polizia delle comunicazioni di Modena per attacchi informatici compiuti ai danni di tre siti di partiti politici, senza alcuna preferenza di orientamento.”

l’articolo del Resto del Carlino prosegue:

“L’hacker, B. M., dopo aver effettuato l’operazione di ‘defacement’, sostituiva la home page con la pagina html normalmente utilizzata dalla polizia di stato per oscurare i siti dediti alla truffa. Il pirata informatico utilizzava, infatti, sia la scritta “Polizia di Stato, compartimento polizia della comunicazioni – Sezione di Modena – sito sottoposto a sequestro dalla Procura della Repubblica”” sia il logo della polizia di stato.”

e conclude:

“Pare che il cuoco non abbia agito per ragioni politiche, ma per puro divertimento.”

Quindi l’hacker-cuoco per puro divertimento si è dato all’hackeraggio di siti politici (primo errore) sostituendo la home-page con gli emblemi della Polizia Postale (secondo, gravissimo errore).

Stuzzicando così in un sol colpo Digos e Postale, che non avrebbero mosso un dito per il defacement di qualche forum o blog personale.

Un consiglio all’ hacker all’amatriciana: la prossima volta, se proprio vuole continuare la carriera hackeresca, prenda di mira siti… di cucina.

Segnala presso:

L’hacker è curioso e può spostare l’attenzione dal suo computer e da Internet per indirizzarlo su altri aspetti della realtà. E qui veniamo alla domanda: come e chi regola i prezzi della benzina? La domanda è banale, ma la risposta a prima vista non è così semplice.

L’altra sera a Otto e Mezzo su La7 all’ex-ministro Padoa-Schioppa, Lilli Gruber ha posto la domanda: “Perché quando il petrolio sale la benzina sale ma quando il petrolio cala la benzina non cala?”. Padoa-Schioppa ha girato intorno per alcune decine di secondi, snocciolando banalità e alla fine sostanzialmente non ha risposto. Ho avuto la netta sensazione che non avesse la minima idea…

Cerchiamo di capire come viene regolato il prezzo della benzina e chi lo regola. Un primo aiuto, il punto di partenza, mi è arrivato da una intervista illuminante all’amministratore delegato di ENI, Paolo Scaroni:

“Quando facciamo il prezzo della benzina e del gasolio non seguiamo quello del barile”. Lo ha dichiarato l’a.d. di Eni, Paolo Scaroni, a margine di una tavola rotonda con il numero uno della compagnia di Stato libica Noc, Shokri Gahnem. “Nell’elaborazione del prezzo della benzina seguiamo strettamente l’indice Platt’s – ha spiegato il top manager – noi seguiamo fedelmente questo indice sia quando i prezzi salgono sia quando scendono”.

Ho scoperto che non c’è un legame diretto tra il prezzo del petrolio e quello della benzina. Le compagnie, per stabilire il prezzo della benzina, fanno riferimento ad un indice, l’indicePlatt’s.
Cos’è l’indice Platt’s? Andiamo a controllare.

Una ricerca su Google mi porta a un articolo, Padroni di un mondo di plastica che spiega cos’è l’indice Platt’s; ma non solo…:

“Sul mercato globale i prezzi dei prodotti petrolchimici sono determinati dall’andamento di due indici – noti come ICIS-LOR e PLATTS – i quali condizionano, grazie alla particolare pervasività delle materie plastiche, la struttura dei costi di approvvigionamento e produzione di tutti i settori economici. Analizzando la struttura, non tanto degli indici, quanto delle società che li gestiscono, scopriamo interessanti relazioni interne all’oligarchia mondialista.
L’indice ICIS-LOR è un paniere di dodici prodotti: etilene, propilene, benzene, toluene, paraxilene, stirene, metanolo, butadiene, PVC, polietilene, polipropilene, polistirolo. Le informazioni sull’andamento dei prezzi sono raccolte a Londra, Houston, Singapore, Shanghai. La metodologia si basa, oltre che sull’elaborazione statistica dei dati storici, sulla pretesa di valutare gli effetti, sull’andamento dei prezzi, delle reazioni degli operatori al previsto andamento dei prezzi. Non è un gioco di parole. In sostanza l’indice viene elaborato non soltanto analizzando come variano ciclicamente determinati valori, ma studiando come reagiscono le imprese alla diffusione di dati, talvolta opportunamente falsati o influenzati dalla speculazione.”

Questo per farsi un’idea su come viene stabilito il prezzo. Ma chi è che lo stabilisce?

“Il servizio è offerto da una divisione della Reed Elsevier, primaria casa editrice e provider di informazioni a livello mondiale. Essa pubblica analisi di mercato ed offre servizi online destinati agli operatori di svariati settori: informatica, trasporti, turismo, agricoltura, alimentazione, finanza, scienza, motori, immobili. Tra i suoi principali azionisti compaiono grandi holding della finanza globale: First Manhattan Company, JP Morgan Securities, The Roosevelt Investment Group, Jarislowsky Fraser, Credit Suisse. Il potere usuraio è presente, con maggiore rilevanza, nel portafoglio del provider che gestisce l’altro indice dei prodotti petrolchimici, il PLATTS. Trattasi di una divisione della McGraw-Hill Companies, azienda globale presente in 150 Paesi in settori di grande importanza, come petrolio, metano, carbone nucleare, elettricità, metalli. Tra i suoibrand più noti citiamo Business Week e Standard & Poor’s. Tra i suoi principali azionisti figurano: Barclays Global Investors, Goldman Sachs Asset Management, Vanguard Group, Deutsche Asset Management Americas, Barclays Global Investors.”

Questi nomi li ho già sentiti…. Non è finita:

“Ma non finisce qui. Utilizzando i dati PLATTS viene elaborato un altro indice, chiamato ITEC, che serve come riferimento nelle contrattazioni sul mercato termoelettrico italiano, non esistendo alcun ente pubblico che possa intervenire in merito. L’indice è gestito da una società di consulenza – che si chiama Ricerche per l’Economia e la Finanza (REF) – e la Morgan Stanley, che è tra i principali speculatori sul mercato dei derivati, soprattutto swaps, su materie prima come carbone, olio combustibile, petrolio Brent.
Tra gennaio 2006 e giugno 2008, il prezzo del petrolio è aumentato in proporzione maggiore (+ 82,17%) rispetto sia all’indice ICIS-ILOR (+ 26,89%) che all’indice PLATTS (+ 22,97%). Se poi rapportiamo le rispettive percentuali d’incremento, emerge che i prodotti petrolchimici assorbono circa il 30% dell’aumento del prezzo del petrolio. Ciò significa che, per quanto le industrie siano collegate e controllate dalle stesse holding, intervengono fattori speculativi molto complessi, per cui non è esatto dire, come comunemente si crede, che il prezzo delle materie plastiche aumenta perché aumenta il prezzo del petrolio. Gli indici dei prezzi andrebbero quindi gestiti da enti pubblici, realmente indipendenti dalle multinazionali dei rispettivi settori.”

L’articolo si conclude così:

“I tentacoli dell’oligarchia si estendono a tutti i mercati. A lucrare in base alle informazioni diffuse sono gli stessi apparati che le producono e le diffondono. Il rapporto tra dati congiunturali e comportamento degli operatori è spesso l’inverso di quanto normalmente si crede. L’andamento dei mercati è più un effetto che una causa, nel senso che, i provider che diffondono determinate informazioni tendono spesso a provocare, o semplicemente a sperimentare, la reazione dei mercati. Citando gli azionisti dei provider che muovono il mercato dalla plastica, partendo dal petrolio e finendo all’energia termoelettrica, non abbiamo preteso svelare alcun segreto. Sapremo tuttavia chi maledire al prossimo rincaro della bolletta di luce e gas.”

Ecco, alla fine non ci voleva molto. Tra le società citate risaltano molte di quelle che in questi giorni  sono protagoniste nel disastro della finanza. Si va sempre a finire lì: il segreto di Pulcinella.
Se la cantano e se la suonano, il prezzo lo fa “il mercato”: il Petrolio è cosa loro.

E mentre il professor Padoa-Schioppa sta ancora tentando di dare un risposta, con l’aria di chi “a casa la sapeva”, ho trovato la soluzione con un paio di consultazioni su Google. Strano. Io a differenza del professore, per la Goldman Sachs non ci ho mai lavorato.

Segnala presso:

E invece un modo c’è; ci basta Netcat e un editor di testi. Vediamo come fare.

Per prima cosa cerchiamo di capire come funziona TinyURL:

In fase di memorizzazione:

1. Prende l’URL in input
2. Calcola un hash
3. Memorizza l’hash e l’indirizzo completo

In fase di interrogazione:

1. Effettua un lookup con l’hash come indice
2. Ottiene l’URL originale e lo restituisce al browser

Per ottenere l’URL originale senza scaricare l’intera pagina bisogna interrogare il servizio tramite HEAD HTTP e intercettare la risposta che conterrà l’indirizzo reale.

Interrogare il servizio è facile. Creo un file di testo denominato header.txt con il seguente contenuto:

HEAD /6f5tus HTTP/1.0
Host: tinyurl.com

Quindi lancio Netcat con i seguenti parametri:

nc tinyurl.com 80 -vv < head.txt

Il risultato è il seguente:

DNS fwd/rev mismatch: tinyurl.com != a.tinyurl.com
DNS fwd/rev mismatch: tinyurl.com != b.tinyurl.com
tinyurl.com [195.66.135.131] 80 (http) open
HTTP/1.0 301 Moved Permanently
Connection: close
X-Powered-By: PHP/5.2.6
Location: http://www.pillolhacking.net
...

Le righe interessanti sono la quarta (HTTP/1.0 301 Moved Permanently) che indica che la connessione è stata re-direzionata su un’altro indirizzo; e la settima (Location: http://www.pillolhacking.net), che svela l’indirizzo effettivo della risorsa tinyurlizzata.
E il gioco è fatto

Segnala presso:

Avere una shell a portata di mano può essere di straordinaria utilità. Certo, la funzionalità è limitata a causa delle dimensioni dello schermo, ma si tratta di una opportunità intrigante.

SSH in tasca

Per ottenerla basta un cellulare che supporti Java (J2ME) con API MIDP 1.0/2.0, ovvero quasi tutti i cellulari in circolazione, e che questo cellulare abbia la possibilità di collegarsi a Internet tramiteGPRS/EDGE/UMTS e installare MidpSSH, un client Telnet/SSH.

Tramite MidpSSH  ci si può collegare a qualsiasi server telnet/ssh in Internet. Vediamo come installarlo. Esistono due modi:

• Scaricarlo dal sito WAP direttamente sul cellulare
  
• Scaricarlo sul PC e metterlo su cellulare tramite Bluetooth o cavo USB.

Il menù di configurazione è completo e semplice.
Nella sezione Sessions si inseriscono gli host a cui ci si vuole collegare. In pratica è una rubrica dove al posto dei numeri di telefono ci sono gli hostname.
Ogni voce di questa rubrica è formata dall’hostname stesso, dal tipo di connessione (Telnet/SSH) e dalle credenziali di autenticazione (username/password).

Una volta configurata la sessione si può agire sui parametri di rete nel menù Network dove è possibile specificare un proxy. Infine si possono regolare le dimensioni e i colori dei caratteri.
MidpSSH è pronto, non resta che lanciare una connessione al server remoto e godersi la sessione sulla nostra shell preferita!

Non hai una shell? Prendine una free

E chi non ha una shell? Semplice, può usare una shell Unix free disponibile su Internet. Esistono diversi servizi che le mettono a disposizione; uno tra i più antichi e affidabili è Sdf Lonestar.
Creare un account free è semplice: basta collegarsi tramite telnet (oppure tramite l’applet java che emula un client telnet), inserire “new” come nome utente e seguire la procedura guidata.

Esistono diversi tipi di abbonamento a Sdf Lonestar. Quelli a pagamento mettono a disposizione più spazio e un accesso al web senza limiti. Ma anche con l’abbonamento minimo si possono fare cose molto interessanti:

• ping per verificare lo stato di un host
• traceroute per verificare il percorso dei pacchetti dati
• digg o host per risolvere ip e/o domini
• whois per verificare la disponibilità di un dominio o per raccogliere informazioni

Inoltre ci sono a disposizione i classici comandi Unix come finger, uname, ls. Si possono creare file e directory. C’e’ anche Pico, ma scrivere testi su una shell tramite cellulare forse non è la cosa più comoda del mondo.

Segnala presso: