sabato, settembre 30, 2006

=| Phishing |=

Phishing - [Le perversioni sessuali cybernetiche]
Non è una perversione sessuale come praticamente tutti hanno immaginato. Quello è il pissing.. ma non è di questo che vi voglio parlare. Phishing pronunciato fiscing dall'inglese "pescare" è una frode informaica volta all'acquisizione di dati personali per scopi illegali.
Il senso è quello di gettare l'amo e chi ciapo ciapo, si dice a verona, ovvero chi prendo prendo.
La truffa quindi si basa sul gettare un'alettante esca per il povero pesce, spesso traducibile in una mail che invita il "pesce/pollo" a cliccare sul link riportato che apre il sito della propria banca. Purtroppo però quello non è il sito vero dalla banca ma una versione molto simile ed in alcuni casi uguale. Il testo della mail, nei primi tempi, era in inglese, ma ultimamente si trovano mail in italiano che ci invitano a loggarci sul sito della nostra banca e inserire i nostri codici di protezione per un riaggiornamento dovuto al cambio di software o per manutenzione generica.
Alcune mail sono piu spudorate e vi chiedono direttamente i vostri dati di accesso
IN OGNI CASO NESSUNA BANCA, COMPRESA POSTE PAY, VI CHIEDE VIA MAIL I DATI O DI LOGGARVI DIRETTAMENTE PER MODIFICARE I DATI, SONO SEMPRE NECESSARI DEI MODULI FIRMATI DI PROPRIO PUGNO.
Una valida soluzione è farvi una firma digitale e accettare solo mai da con firma digitale. Tuttavia significa che tutti i vostri conoscenti devono adottare la stessa procedura...

Altra cosa della quale volevo avvisarvi è relativa al wireless. Non vai su internet senza fili (WiFi) solo perchè hai il portatile wireless. Devi avere anche un AP (Access Point) o un Router con AP integrato collegato alla linea DSL.Dovete però mettere una password di accesso sia sul router che sull AP.
Di default il router ha
ID: admin
pas: admin

la prima cosa da fare è cambiare questi codici tramite il menu dedicato (vedere manuale dl dispositivo...)
Per quanto riguarda il wireless di dafault non vi è protezione, dovreste mettere comunque una password di accesso, tra i vari tipi (WEP,WPA-PK etc..) utilizzate il WPA che è il migliore, com una password di almeno 15 caratteri alfanumerici, maiuscoli e minuscoli e con caratteri speciale (se l'AP lo consente, se è di marca tipo 3Com, linksys, D-link,Roper, Cisco, Watchguard etc... sicuramente lo permette).

ES: M1p1@C3l@C10Cc0L@t@
voi direte e come faccio a ricordarmi sta cosa???

semplice, vi date delle regole di sintassi, tipo tutte le lettere i le traduco con un 1(uno) tutte le o le traduco con uno 0 (zero) e tutte le a le traduco con una @ ( o volgarmente e per gli amici ) le e le traduco con un 3 (tre) e tutto il resto in alternativa la prima maiuscola e la seconda minuscola e cosi via.

Quindi facendo quello che per qualche Geek potrebbe definirsi Inverse Engeneering (cioè smontare / tornare indietro)

la password
M1p1@C3l@C10Cc0L@t@
può essere tradotta come
mipiacelacioccolata

Praticamente vi fate una frase e la trasformate con una sintassi VOSTRA. Io perfare un esempio ho inventato di sana pianta, non è la sintassi che uso io e dovreste usare una frase no due parole...

Detto questo, dopo che vi siete belli belli configurato il wireless, sappiate che se anche avete usato una cifratura a 512 bit uno da sotto casa vostra con wireless sul portatile e tanta tanta pazienza può tramite programmini vari fare quello che viene definito SNIFFING, che non ha nulla a che vedere con la cocaina, ma come lo dice la parola sniffare/annusare bacon, per i geek pancette, per chi non sta capendo un cazzo: pezzi di dati che trasmettete via wireless, ovvero intercettare brandelli di informazione per poi ricomporli con comodità tramite dedicati software. In questo modo si possono recuparera porzioni di dati, di solito i dati bancari e le password in generale essendo brandelli di bit sono relativamente facili da individuare. Quindi fate attenzione

Un vero geek paranoico configurerebbe l' AP e il router con delle liste di accesso su indirizza MAC, sinceramente non ho volgia di spiegarvi che cosa è una indirizzo mac, cercate su http://www.google.com/, che come sapete oggi è mercoledi, e c'ho la serata biliardo :D dopo quando torno se ne avrò voglia aggiungo :P cya

Metal Gear Solid: Philanthropy


Cos'è? : Metal Gear Solid: Philanthropy è un film amatoriale basato sulla saga di Metal Gear Solid, di Hideo Kojima.Si tratta di un progetto senza fini di lucro, realizzato solo per passione, ideato nel 2002 da me e dal mio amico Gianluca: due ragazzi di Treviso appena usciti dal Liceo Classico.Attorno al progetto si è gradualmente radunato un team di diverse decine di elementi accomunati da amicizia o dalla comune passione per il videogioco Konami. Ambizioni e possibilità sono andate via via allargandosi, parallelamente agli sforzi e all'impegno richiesto.L'obbiettivo è la creazione di un lungometraggio di elevata qualità, in grado di fornire prova concreta di come le attuali tecnologie consumer consentano una completa espressione anche all'interno di prodotti completamente indipendenti.L'obbiettivo vero, invece, è di fare quello che più ci piace, aiutandoci reciprocamente ad abbattere i limiti che soffocano la nostra voglia di creare.Giacomo Talamini


[ Sito Ufficiale ]

giovedì, settembre 28, 2006

La rete è vasta e infinita

Comincia oggi la nuova avventura, il tempo passa, la tecnologia si evolve, e ci troviamo in poche manciate di ere a parlare con nessuno. L'interfaccia uomo/Blog è la tastiera, un dispositivo meccanico ed elettronico che permette di inserire simboli che la storia ha dettato diventare standard per la comunicazione, attraverso la battitura di piccoli tasti con incisi i sudetti simboli, ad ogni pressione sul foglio elettronico compaiono le lettere. Affascinante storia quindi, come fissare il sole durante un eclisse, come fissare una cellula che si riproduce. Il pensare a cosa accade quando osserviamo qualcosa distante da noi mesi e mesi, o talmente vicino e piccolo che non possiamo vederlo se non attraverso apparecchiature che amplificano la vista.
Questo è un Blog, non so quanti lo sappiano, ma BLog è una contrazione di Web Log, in italiano traducibile come "traccia nella rete". La rete è vasta e infinita, frase che da il titolo alla mia traccia nella rete, Blog, è tratta da uno degli Anime (immagini in movimento da giappolandia, da piccoli li chiamavamo cartoni animati..) più belli, più filosofici, più lenti della storia; Ghost In the shell, lo spirito nel guscio. Questa frase, che come ho già detto da titolo al mio blog, da risposta al perchè faccio un blog. Se questo è solo una traccia nella rete, per definizione, il mio dire La rete è vasta ed infinita, sta a spronarvi a cercare, perchè la rete è una fonte inesauribile di sapere. Fate attenzione che come in tutti i borghi,paesi,città etc... troverete i ciarlatani, e non potrete utilizzare il vostro potere empatico rielaborando dati visivi sulle espressioni facciali del soggetto che avete fronte a voi, poichè non è effettivamente fronte a voi.. e voi non ne vedete l'espressione.