Analisi e approfondimenti di sicurezza informatica firmati da esperti del settore: minacce, tecnologie, normative e gestione del rischio.
1.461 articoli
Analisi forense del Tor Browser Bundle su Windows: storia di Tor, natura anti-forensic del browser, ricerca della cartella di installazione tramite hash delle versioni e artefatti utili alle indagini.
Il brevetto Apple contro i cell-site simulator stingray prevede una crittografia end to end tra rete e ID univoco dell’iPhone, ma non riguarda le intercettazioni giudiziarie tradizionali.
Eliminazione sicura dei dati e GDPR: controlli NIST, ISO 27001 e COBIT5 sulla dismissione, art. 17 sul diritto alla cancellazione, art. 24 e scelta di un provider certificato che attesti il lavoro svolto.
Vulnerabilità di WinRAR trovata da CheckPoint con il binary fuzzing di WinAFL: unacev2.dll, compilata nel 2006, gestisce gli archivi ACE e presenta un bug di tipo Absolute Path Traversal.
Eredità digitale e dati dei defunti: il parere del Garante sull’art. 2-terdecies del Codice privacy, la sentenza tedesca sull’account Facebook della figlia e le opzioni post mortem di Google e Facebook.
Fork della blockchain dei Bitcoin: differenze tra soft fork e hard fork (planned e contentious), commissioni, scalabilità e rischi di una governance decentralizzata, con il caso SegWit2X.
Algoritmi di consenso delle criptovalute: problema dei generali bizantini, Proof Of Work di Bitcoin e Ethereum, soglia del 51% e Proof Of Stake con l’update Casper, tra costi minori e rischio di centralizzazione.
Sicurezza dei sistemi blockchain: errori degli utenti su credenziali e chiavi, il caso AlphaBay, la scelta del supporto tecnico e perché la blockchain, struttura dati, non garantisce da sola la sicurezza.
La blockchain come cassaforte di cristallo: trasparente ma inviolata, in 10 anni non ha perso un satoshi; queste garanzie valgono però solo per le blockchain pubbliche, aperte e permissionless.
DMARC contro lo scam via e-mail: record DNS basato su SPF e DKIM, policy approve, reject e quarantine, report XML e introduzione graduale per impedire invii non autorizzati dal dominio aziendale.
Ledger distribuito per la resilienza ICT: lo scambio di informazioni tra rilevamento, confinamento e ripristino tramite consenso che tollera nodi maliziosi o guasti, con le cinque funzioni di cyber resilienza.
PhotoMiner mina Monero infettando NAS e server FTP senza autenticazione: su Shodan circa 304.000 FTP e 545.000 servizi SMB esposti nel mondo, circa 5.000 e 35.000 in Italia.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine