Privacy e captatori: errori e orrori tra silenzi e Sezioni Unite. Giuseppe Augiero - E-Privacy XIX (2016)

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Privacy e captatori: errori e orrori tra silenzi e Sezioni Unite. Giuseppe Augiero - E-Privacy XIX (2016)"

Antonia Scarpa
5 anni fa
Visualizzazioni

1 Giuseppe Augiero - E-Privacy XIX (2016) Privacy e captatori: errori e orrori tra silenzi e Sezioni Unite. 24 e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

2 Privacy

3 Privacy Definizione The right of individuals to be left alone and to be protected against physical or psychological invasion or the misuse of their property. It includes freedom from intrusion or invasion into one s private affairs, the right to maintain control over certain personal information, and the freedom to act without outside interference. (1997) 3 24 e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

4 Privacy Evoluzione o regressione? La tecnologia, se usata male, non è amica della privacy. Un numero elevato di protocolli che usiamo non nascono con l intento di offrire sicurezza. Il nostro io digitale va tutelato e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

5 Intercettazione del traffico 5 24 e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

6 Analisi del traffico 6 24 e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

7 Man in the middle 7 24 e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

Spoofing 8 24 e 25 giugno 2016 - Giuseppe Augiero - E-privacy XIX

8 Spoofing 8 24 e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

9 Come evitare? Principi di base di security Confidenzialità. Integrità. Autenticazione. Non ripudio e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

10 Come evitare? (II) Consapevolezza Maggiore consapevolezza. Farsi consigliare dalle persone giuste. Comprendere il valore dei propri dati e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

11 Captatori Informatici

Buoni o Cattivi? Le 2 facce della stessa medaglia Garantendo privacy e anonimato diventa più difficile qualsiasi operazione di investigazione.

12 Buoni o Cattivi? Le 2 facce della stessa medaglia Garantendo privacy e anonimato diventa più difficile qualsiasi operazione di investigazione. Analizzare il traffico cifrato di un indagato potrebbe essere una operazione molto complessa (ma non impossibile) e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

Captatori (I) Il software A t t r a v e r s o u n c a p t a t o r e i n f o r m a t i c o è p o s s i b i l e i n t e r c e t t a r e i l t r a f fi c o direttamente alla fonte prima che esso venga

13 Captatori (I) Il software A t t r a v e r s o u n c a p t a t o r e i n f o r m a t i c o è p o s s i b i l e i n t e r c e t t a r e i l t r a f fi c o direttamente alla fonte prima che esso venga cifrato o protetto. E un applicativo software che viene introdotto, in maniera nascosta, in un sistema informatico e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

Captatori (II) Componenti Due sono i componenti principali: E l e m e n t o c h e p e r m e t t e l intrusione e l installazione del s o f t w a r e r e s i d e n z e s u l dispositivo

14 Captatori (II) Componenti Due sono i componenti principali: E l e m e n t o c h e p e r m e t t e l intrusione e l installazione del s o f t w a r e r e s i d e n z e s u l dispositivo informatico. Captatore vero e proprio. Veri gioielli tecnologici e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

15 CaPtatori (IIi) Chi li produce P o s s i a m o p e n s a r e c h e i l prodotto finale sia il risultato di più mani e di più aziende. Lo Zero Day viene quasi sempre acquistato da una azienda esterna. L a z i e n d a p ro d u t t r i c e n o n conosce il target e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

CaptatorI (IV) Chi li usa (o ne abusa)? Intelligence. Forze di polizia. Agenzie investigative. Anche i cattivi hanno iniziato a usare dei particolari captatori.

16 CaptatorI (IV) Chi li usa (o ne abusa)? Intelligence. Forze di polizia. Agenzie investigative. Anche i cattivi hanno iniziato a usare dei particolari captatori. Qualcosa si inizia a trovare in vendita sul deep web e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

CaPtatori (V) Come difenderci Utilizzare soluzioni sicure e aggiornate. Diversificare. Non installare di tutto e di più. Dati riservati offline. No Cloud. No Iot.

17 CaPtatori (V) Come difenderci Utilizzare soluzioni sicure e aggiornate. Diversificare. Non installare di tutto e di più. Dati riservati offline. No Cloud. No Iot. Avere senso critico. Consapevolezza e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

18 Siamo al sicuro?

Phishing Il saggio dice: 19 24 e 25 giugno 2016 - Giuseppe Augiero -

19 Phishing Il saggio dice: e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

Aeroporti Ricariche usb Quando collegate il vostro telefono a una stazione di ricarica usb, esso invia il proprio nome, il modello e il numero di serie.

20 Aeroporti Ricariche usb Quando collegate il vostro telefono a una stazione di ricarica usb, esso invia il proprio nome, il modello e il numero di serie. E possibile compromettere il cellulare. E possibile sottrarre dati e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

Processori Intel Ring -3 Intel Management Engine (ME) è un sottosistema composto da uno speciale microprocessore ARC a 32 bit che è fisicamente ubicato all'interno del chipset.

21 Processori Intel Ring -3 Intel Management Engine (ME) è un sottosistema composto da uno speciale microprocessore ARC a 32 bit che è fisicamente ubicato all'interno del chipset. Il firmware in esecuzione sul ME implementa un sistema denominato Active Management Technology. E del tutto trasparente al sistema operativo e non è disattivabile e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

22 Credenziali Mai Fidarsi Nelle ultime settimane abbiamo potuto assistere a due grandi furti di credenziali: LinkedIn. TeamViewer. Mai usare la stessa password e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

23 L esperimento

E possibile usare un semplice pc e utilizzare dei wizard automatici.

24 Access Point Rogue Ap E stato accesso un access point che non richiedeva credenziali per l accesso alla rete. Il sistema ha lavorato utilizzando una batteria. E possibile usare un semplice pc e utilizzare dei wizard automatici e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

25 Layout No Accesso a Internet NO credenziali No cattura traffico No salvataggio Dati NO manomissione No spoofing e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

26 CAPABILITIES Traffico di rete Credenziali Possibilità, da parte di un utente malintenzionato, di catturare e analizzare il traffico di rete. Possibilità, da parte di un utente malintenzionato, di sottratte credenziali di accesso. manomissione CaPtatore Possibilità, da parte di un utente malintenzionato, di modificare il traffico in uscita. Possibilità (molto complessa), da parte di un utente malintenzionato, di infilare nel dispositivo dell utente un captatore. Esperimento da non ripetere! e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

27 in conclusione

Trust tutto ruota intorno al concetto di fiducia 28 24 e 25 giugno 2016 - Giuseppe

28 Trust tutto ruota intorno al concetto di fiducia e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

29 Cyber WarFare

30 Privacy Occorre essere proattivi IT Security Non basta una legge o l acquisto di un firewall o un ids per sentirsi al sicuro e per aver garantita la propria privacy. Familiarizzare con la sicurezza informatica permette di riconoscere meglio le minacce. Tecnologia Valore dei dati Non esiste una tecnologia buona o cattiva. Dipende dal contesto e dall uso. Garantire la privacy è un diritto fondamentale. 30

31 Grazie!!! Contatti: talk at augiero dot it 31

32 Giuseppe Augiero - E-Privacy XIX (2016) Privacy e captatori: errori e orrori tra silenzi e Sezioni Unite. 24 e 25 giugno Giuseppe Augiero - E-privacy XIX - Polo Didattico Piagge - Facoltà di Economia - Università di Pisa

Documenti analoghi

Cyber Security after Hacking Team Giuseppe Augiero

Cyber Security after Hacking Team Giuseppe Augiero 14 ottobre 2015 - MixArt Sicurezza Informatica Cosa intendiamo per sicurezza informatica? Disponibilità. Integrità dell informazione. Riservatezza. Autenticità.