iL sOlE nUdO

Volete ottenere la password di un utente? Il modo più semplice per farlo è: chiedergliela.
Su questo principio si basa la “disciplina” del social engineering, cioè l’arte di aggirare degli sprovveduti per ottenere l’accesso ai loro dati sensibili.

Sembra incredibile, eppure spesso funziona meglio di un qualsiasi script.

Ora, la forma più banale di social engineering prevede l’accesso diretto alla macchina del malcapitato, o comunque al suo account su un determinato computer. Se questa può sembrare un’ipotesi remota per un utente “casalingo medio” (”mica lascio il mio pc in mano agli sconosciuti!”), non lo è in un contesto lavorativo o di accesso pubblico alla rete, come gli internet point.

Un esempio banale è fare un salto all’Apple Store, controllare la posta, e poi dimenticarsi di fare il logout (ehm..): addio account di posta! Per fortuna che in Italia l’utente medio ancora fatica a capire il concetto di autenticazione..

Ci sono una serie di accorgimenti che è bene avere presenti per la sicurezza dei nostri dati, ed in particolare bisogna prestare un occhio in più se abbiamo l’abitudine di far salvare le nostre password a Firefox.
Vediamo come.

Read the rest of this entry »

Capita a volte di dover formattare la propria macchina.
E’ un’operazione dolorosa e delicata, e quasi sempre qualcosa va storto. Alla fine, dopo tante fatiche, finalmente riusciamo ad avviare Winzozz (cosa non facile di per sè) ed esultiamo all’ascolto della tipica musichina di benvenuto.

Ma è solo un’illusione, poichè al momento il nostro bel pc è.. orrendamente vuoto!
Provate a fare qualcosa, una qualsiasi cosa: non ci riuscirete, perchè la dotazione software in bundle con Winzozz fa ridere i polli. Vi attenderanno altre due settimane di nuove installazioni e di smadonnamenti quando, all’ultimo secondo, vi ricordate che manca qualcosa (cfr “stasera mi sparo un filmetto… oh cacchio, il programma di masterizzazione!!”).

Ora, su questo non posso farci niente. Però posso consigliarvi delle meravigliose alternative ai programmi che vengono usati dalla stragrande maggioranza degli utenti. Tutte alternative gratuite, non piratate.
Il tutto prende spunto dalle recenti installazioni post-formattazione avvenute sul mio pc.

Preparatevi ad una serie di puntate a tema: “Software più meglio”.
Via con la prima!

Read the rest of this entry »

Avete presente quando durante un’installazione vi chiedono di accettare la licenza d’uso? Credo di si. E credo anche che tutti voi, come me, non abbiate mai letto una di queste licenze. Sicuramente non per intero.
Bene, ora salta fuori che almeno una l’avreste dovuta leggere, perchè autorizza il produttore del software a spiarvi. Prende i vostri dati personali, e li invia nelle proprie banche dati, ad uso statistico ma anche, eventualmente, penale.
Si tratta di Windows Vista…

Read the rest of this entry »