La sicurezza nel mondo dei Social Network Ma la Sicurezza Informatica esiste davvero ??? … è solo questione di tempo Rischi informatico-sociali <HTML> Web 1.0 Web 2.0 Siete sicuri di avere tutto sotto controllo ??? Quali sono le possibili minacce? • Unicità e Tracciabilità • Possibilità di Social Engineering • Maggiore esposizione a virus, trojan, rootkit, keylogger etc Queste possibili minacce sono combinabili tra loro? Unicità e Tracciabilità del browser Quali informazioni si possono recuperare dal browser? • La versione del nostro sistema operativo • Informazioni sulla nostra rete (Indirizzo IP, Router) • Geolocalizzazione • I siti più visitati dal nostro browser • E tanto altro … Cosa succede se si combinano queste informazioni ? Unicità e Tracciabilità del browser Le nostre informazioni combinate, si possono trasformare in una firma digitale. http://Panopticlick.eff.org Unicità e Tracciabilità del browser Le nostre informazioni combinate, possono essere visionate E utilizzate da terzi. Pubblicità ricavata dall’analisi Dei cookie dei browser Le informazioni riguardanti Il nostro PC sono al sicuro? Unicità e Tracciabilità del browser Risultati • I desktop browser moderni sono tracciabili al 90% • Maggior esposizione a phishing, virus e worm Dal Social engineering al Phishing Il Phishing su facebook • Richiesta di amicizia fasulla con a pagine pagina di Login Fake • Trovare sulla bacheca un messaggio con un link dalla struttura simile a quella reale • Worm (es: Koobface) che si diffondono tramite richieste di amicizia • Url a un sito esterno dove viene richiesto un falso aggiornamento di flash Player Richieste di amicizia Fake Login Mail Plug In Flash Player Il Social engineering 2.0 Social Network = Social Engineering Stato attuale Linguaggi di scripting Google API Facebook API Rss Apps Etc … … … Social Network = Social Engineering Stato attuale Social Engineering Framework Richieste di amicizia Mail Fake Login Tramite un URL malevolo Social Network = Social Engineering Stato attuale Exploitation Framework Pochi click Virus Trojan Worms Rootkit Backdoor Social Network = Social Engineering Stato attuale http://www.youtube.com/watch?v=tgprCCdiw8o Social Network = Social Engineering Stato attuale Cloud … Ma stiamo parlando di hacking ? Cosa si intende per lamer ? Un lamer è un aspirante cracker con conoscenze informatiche limitate. Il termine inglese lame, usato spesso in senso dispregiativo, significa letteralmente "zoppo" ma si potrebbe rendere in italiano come imbranato. Chi è l’hacker etico ? L'etica hacker è una etica emersa (e applicata) dalle comunità virtuali o 'cyber communities' (ma non esclusivamente). Il termine "etica hacker" http://it.wikipedia.org Hacking tools Vs Reti Lan Wireshark Ettercap Nmap Cain & Abel Evilgrade DnsPoison Aula Password Password HTTPS Hypertext Transfer Protocol over Secure Socket Layer (HTTPS) è il risultato dell'applicazione di un protocollo di crittografia asimmetrica al protocollo di trasferimento di ipertesti HTTP. Viene utilizzato per garantire trasferimenti riservati di dati nel web, in modo da impedire intercettazioni dei contenuti che potrebbero essere effettuati tramite la tecnica del man in the middle. Pericoli Fisici Usb Hack - Autorun CD Autorun Keylogger Autorun Mantenimento della sicurezza Update Internet AntiVirus Firewall Mantenimento della sicurezza AntiVirus Un antivirus è un software atto a rilevare ed eliminare virus informatici o altri programmi dannosi (malware) come worm, trojan e dialer. Firewall In Informatica, nell'ambito delle reti di computer, un firewall (termine inglese dal significato originario di parete refrattaria, muro tagliafuoco; in italiano anche parafuoco o parafiamma) è un componente passivo di difesa perimetrale che può anche svolgere funzioni di collegamento tra due o più tronconi di rete. Update Nell'ambito informatico, un upgrade ( anche definito update o patch) si riferisce al processo di sostituzione di un componente di un sistema informatico con un componente più recente. La sostituzione ha lo scopo di risolvere dei difetti del precedente componente, migliorarne le prestazioni oppure aggiungere nuove funzioni. Domande ? Dubbi ? Perplessità ? A cura di:
Scarica
