Capn3m0 WebSecurity

Nell’ultimo periodo sta esplodendo una vera e propria MANIA tecnologica: veniamo bombardati da messaggi pubblicitari che ci illustrano le qualità incommensurabili dell’ultimo tablet/smartphone/sistema operativo/console per videogames convincendoci che la vecchia piattaforma a cui ci eravamo abituati ed anche un pò affezionati sia ormai inutile, lenta, praticamente inservibile.

E mentre Apple inaugura una nuova era dopo l’uscita di scena mortis causa di Steve Jobs, aggrappandosi all’eredità di idee e prodotti lasciati da quest’ultimo, la Microsoft si affaccia nelle vostre case dicendo che non potete fare a meno di lei. Come?

Semplicemente dicendovi che “Oggi è più bello essere una famiglia“. Certo, lo sapete tutti che la famiglia è il pilastro della società moderna, assieme allo spread Btp-Bund e ad Angela Merkel, ma non vi siete resi conto che ormai tutto quello che fate per lavorare, divertirvi, rilassarvi, passare del tempo con le persone a voi care ha sempre qualcosa targato Microsoft?!?

Così accenderete il vostro ultimo netbook o notebook o desktop con l’ultima versione di Windows 7, sia a casa che in ufficio o a scuola utilizzerete la performante suite di Office 2010, per giocare con amici e parenti nelle fredde sere invernali utilizzerete Xbox 360 con Kinect, fino anche a telefonare con il nuovo cellulare ricevuto in regalo a natale con sopra Windows8, con cui potrete interfacciare la vostra agenda e rubrica e sincronizzarla su tutti i dispositivi che avrete a disposizione (pure il frigorifero in un prossimo futuro). E badate bene che questo lo fate, perchè vi è UTILE!!!

Forse un giorno ci ritroveremo tutti in un Grande Fratello globale in cui non vinceremo somme stratosferiche per rimanere rinchusi come galeotti, ma vinceremo il “fare più facilmente le cose” rimanendo comodamente a casa nostra.

Il cervello intanto… lo regaliamo a Microsoft!!!

Dopo l’uscita dell’ultimo iPad e della nuova versione di Android della grande G, anche Microsoft ha dovuto fare i conti con il proprio sistema operativo per non doversi ritrovare nel breve termine a raccogliere le briciole di un mercato in rapida espansione qual è quello dei dispositivi “mobili”.

Nei giorni scorsi abbiamo pubblicato la videoanteprima con cui il 1 Giugno è stato annunciato nel corso del D9 Conference il lancio del nuovo sistema operativo Microsoft che, a detta degli sviluppatori, rivoluzionerà il mercato e il modo di utilizzare il proprio SmartPhone, tablet o PC. Eh si… avete capito bene… Tutte le piattaforme.

Il nuovo Windows 8 (il nome in codice con cui è stato presentato) sarà un sistema operativo multipiattaforma, capace di interfacciarsi con l’utente tramite i classici mouse e tastiera fino ad uno schermo touch di nuova generazione. Velocità di esecuzione delle nuove e vecchie applicazioni; passaggio fluido tra un programma e l’altro; presentazione di una finestra iniziale in cui visualizzare una miriade di personalizzazioni, totalmente configurabili dall’utente; utilizzo di proprie Apps, costruite ad hoc tramite una piattaforma di sviluppo già disponibile in rete; questo ed altre le novità promesse dal nuovo Windows.

Insomma, una totale riscrittura dell’architettura di base per permettere un’interazione a 360° tra il nuovo sistema operativo e milioni di periferiche differenti sparse per il mondo, grazie all’esecuzione del nuovo Windows 8 su sitemi SoC.

Windows 8 girerà perfettamente e senza intoppi perchè l’hardware su cui sarà installato verrà prodotto esclusivamente per il pargolo Microsoft, un pò come fa già da tempo Apple per i suoi prodotti. E la possibilità di creare le proprie Apps sembra più una strizzata d’occhio al fiorente mercato inaugurato dalla Mela e seguito da Google, che la svolta OpenSource  ipotizzata da alcuni e desiderata da molti.

La presentazione di Windows 8 verrà ufficializzata il 13 Settembre all’evento per sviluppatori BUILD dal 13 al 16 Settembre in California.

Per ora possiamo dare un’occhiata su ciò che promette Microsoft tramite la video-anteprima messa a disposizione sul blog ufficiale e su Youtube, che vi riproponiamo:

Da notare nel video la parte destra dello studio viene opacizzata, giusto per creare una certa suspence per ciò che viene celato ai nostri occhi e che verrà sicuramente svelato a Settembre. Di certo quello che Microsoft ha sempre saputo fare è una buona campagna pubblicitaria.

Qualche appassionato ha già pubblicato e rese disponibili alcune delle release non definitive di Windows 8 e stanno incominciando a nascere i primi siti di W8fans che non vedono l’ora di avere tra le mani l’appetibile creatura.

La nostra speranza è che quest’esperimento non si traduca in un clamoroso flop per l’amico Bill e soci.

Nel novembre 2010 pubblicammo un articolo circa la ricerca portata a termine dalla White Hats Crew italiani che riuscirono a fare il Reverse dell’algoritmo di assegnazione password dei Router Alice.

Tale algoritmo si basa su un’equazione tra SSID della rete, Seriale del Router e due costanti ceh sono state definite “numeri magici” o “magic numbers” (q e k).

Avendo a disposizione tutti questi fattori è possibile calcolare correttamente la password Wpa delle connessioni Telecom Alice. Da novembre ad oggi i “magic numbers” sono stati man mano aggiornati permettendo di ampliare le connessioni calcolabili.

Abbiamo provveduto ad aggiornare il Tool disponibile trami il nostro sito con i magic number aggiornati a Maggio 2011.

Dal seguente link potete scaricare il file aggiornato:

Alice e Fastweb Wpa Calculator DOWNLOAD

AGGIORNAMENTO 27/11/2011 – Le Wpa delle reti wireless Fastweb possono essere calcolate direttamente on line tramite il tool Fastweb Wpa Calculator OnLine.

AGGIORNAMENTO 29/11/2011 – Le Wpa delle reti wireless Alice possono essere calcolate direttamente on line tramite il tool Alice Wpa Calculator OnLine.

N.B.

Ricordo che l’accesso abusivo ad un sistema informatico o telematico è un reato perseguibile a termine di legge (art. 615-ter c.p.).

Ricordo che la detenzione e la diffusione abusiva di codici di accesso a sistemi informatici o telematici è un reato penale perseguibile secondo la legge 615.

L’utilizzo di quanto esposto è da riferirsi a un test di sicurezza sulla propria rete o su una rete di cui il proprietario abbia espressamente dato il libero consenso al fine di giudicarne la sicurezza e porre rimedio ad eventuali vulnerabilità.

Qualche giorno fa abbiamo recensito la nuova release di BackTrack, la versione 5, che da anni è la distribuzione più utilizzata e completa per chi si occupa di sicurezza informatica. Da qualche mese, grazie all’ottimo lavoro di Raffaele Forte e Simone Margaritelli aka evilsocket, abbiamo una nuova distribuzione dedicata alla sicurezza chiamata BackBox Linux.

Rilasciata nel gennaio scorso promette già una nuova versione, la 2.01, per il prossimo Dicembre 2011.

BackBox Linux è basata sul kernel Ubuntu 10.04 LTS e ciò garantisce performance e, cosa più importante, supporto e aggiornamenti da parte del Team Ubuntu. Utilizza inoltre l’interfaccia XFCE che è veloce e leggera garantendo un ridotto consumo delle risorse e la possibilità di funzionare su Hardware ormai datato. All’inizio erano stati inseriti repository OSWAP WTE mentre nella versione attualmente rilasciata BackBox ha i propri repository su Launchpad. Attualmente sono presenti circa 100 tools di sicurezza più che sufficienti per realizzare pentest sotto ogni punto di vista (network, applicativo, web, etc..) e grazie al gestore dei pacchetti Synaptic sarà possibile aggiungerne (o rimuoverne) altri con molta facilità.

La prima versione è disponibile sia per sistemi a 32bit sia a 64bit e, per essere una new entry non ha nulla da invidiare a BackTrack e dimostra di essere una validissima alternativa.

Potete scaricare la vostra distribuzione di BackBox Linux dalla pagina di Download Ufficiale.

A questo link, invece, potrete vedere i video del Canale YouTube di OpenSoluzioni, l’azienda di Raffaele Forte, dove vengono pubblicati video tutorial sull’utilizzo e l’installazione di BackBox Linux.

Consiglio a tutti di provarla (io l’ho già messa nel mio portatile a fianco di BackTrack5), soprattutto perché è una distro tutta italiana!!

Complimenti a Raffaele e Simone!