qual è la connessione o e?

Transcript

1 Trustworthy Computing il valore della fiducia nella sicurezza dei sistemi ICT Resp. ICT Security DiNets

2 Sicurezza e Fiducia : qual è la connessione o e?

3 La Fiducia ( Trust ) ( Trust ) Definizione il particolare livello di probabilità soggettiva con il quale un agente valuta che un altro agente o gruppo di agenti farà una certa azione, prima di poter monitorare quest azione e in un contesto in cui l azione dell altro ha un effetto sul corso delle sue azioni (Diego Gambetta sociologo) Sentimento di sicurezza che deriva dal confidare in qualcuno o in qualcosa E UN CONCETTO DECISAMENTE UMANO

4 Quando è importante la fiducia? L uomo farebbe il bene se dal male non traesse vantaggio Francesco Guicciardini ( filosofo, storico) Molto Poco Inferno Terra Paradiso Tipo di mondo

5 La fiducia è un meccanismo che riduce la complessità... concetto che il mondo della new economy ha ben chiaro..

6 L evoluzione dell e-business non è possibile con l applicazione della sicurezza reale. e -Busine ess Funzionalità + Fun nzionali ità Sic. Reale = e- -Busine ess Sic.Reale

7 al contrario la sicurezza percepita favorisce l evoluzione dell e-business e-busin ness + Fidu cia = e-busin ness Fiducia Sic. Percepita Sic.percepita

8 Il dilemma della sicurezza e-bus siness Funzionalità + Funzio onalità Sic. reale = e-b Busines ss potenziale e-bus siness Fiducia + Tr rust Sic. Percepita Sicurezza Reale e Percepita Legge di Jøsang

9 Percezione e Realtà Sicurezza Percepita Alta Fiducia e utilizzo Rischio Sicurezza Bassa Sfiducia e non utilizzo Non sicuro Sicuro Sicurezza Reale

10 La complessità dell ICT nel definire il concetto di fiducia: informatica fidata Trust Connection Trust context Trusted code Trust management Direct trustt Trusted Computing Base Trusted system Trusted computing Indirect trust Trust transitivity Trust scope Trust bar Trust negotiation Trust system Trust provider Circle of trust Trusted Third Party

11

12 Ma quanto dobbiamo fidarci delle tecnologie?

13 Il navigatore satellitare.. Radio Broadcast Station FM ( BIT/S) EN50067(Aprile 1998) TIC (Traffic Information Center)

14

15 analizziamo i dati raccolti. Catturiamo il segnale RDS con una normale scheda RADIO/TV PCI Inviamo il tutto ad un decoder costruito artigianalmente

16 Analisi della struttura dati sub parse_0a { my ($TA, $MS, $DI, $C1, $C0) = shift =~ /([01]{1})([01]{1})([01]{1})([01]{1})([01]{1})/; my ($AF1, $AF2) = shift =~ /([01]{8})([01]{8})/; my ($B1A, $B1B, $B2A, $B2B) = shift =~ /([01]{4})([01]{4})([01]{4})([01]{4})/; Scrittura programma per la codifica/decodifica my $char1 = parse_char($b1a, $B1B); my $char2 = parse_char($b2a, $B2B); print $FH "\t\ttraffic Announcement: $TA\n", "\t\tmusic Speech switch: $TA\n", "\t\tdecoder Identification control: $DI$C1$C0 (". parse_di($di, $C1, $C0). ")\n", "\t\talternative Frequencies: $AF1, $AF2 (". parse_af($af1). ", ". parse_af($af2). ")\n", "\t\tprogramme Service name: $B1A$B1B$B2A$B2B (". $char1. $char2. ")\n"; if (($C1. $C0) eq "11") { $PSN[3] = "$char1$char2"; } if (($C1. $C0) eq "10") { $PSN[2] = "$char1$char2"; } if (($C1. $C0) eq "01") { $PSN[1] = "$char1$char2"; } if (($C1. $C0) eq "00") { $PSN[0] = "$char1$char2"; }

17 Costruiamo artigianalmente il nostro trasmettitore di segnale RDS

18 Attacco al navigatore satellitare.. Radio Broadcast Station FM ( BIT/S) EN50067(Aprile 1998) TIC (Traffic Information Center) Attaccante

19

20 La SFIDUCIA è l equivalente funzionale della fiducia ( non il suo contrario ) anche per essa il comportamento dell altro è un problema specifico.

21 I primi tentativi delle aziende IL Digital Right Management (DRM) Un CD che non gira In Francia SOFTWARE un consumatore E SISTEMI TECNOLOGICI acquista unche CDCONSENTONO musicale prodotto DI dalla EMI PROTEGGERE (una delle maggiori E CRITTARE casecontenuti discografiche) DIGITALI, e a casa IN MODO scopre DA che non RENDERLI poteva ascoltarlo FRUIBILI nel SOLO computer A CHI POSSIEDE o nel lettore LA CD VERSIONE dell automobile. ORIGINALE Un DVD che compromette la sicurezza del Computer In Germania sono stati immessi sul mercato dei DVD del film Mr. & Mrs. Smith contenenti ti una tecnologia denominata Alpha-DVD DRM. I consumatori che avendolo legalmente acquistato provavano a farne una copia leggittima di backup sul proprio computer subivano malfunzionamenti del programma di copia e spesso crash del sistema operativo.

22 Il caso : Sony Rootkit Un CD Musicale che installa software sui computer dei consumatori. Nel 2005, Sony-BMG inserisce nei suoi CD una tecnologia DRM denominata XCP. Questo DRM installa senza autorizzazione e avvisi un software sui computer dei consumatori per controllare l uso che l utente fà dei brani musicali della Sony Il presidente della Sony afferma in una intervista i t : La maggior parte delle persone, io penso, non sanno neppure cosa sia un rootkit e allora perchè dovrebbero preoccuparsi?

23 ..QUANDO IL RAPPORTO DI FIDUCIA / SFIDUCIA SI INCRINA..

24 Il Caso delle stampanti spia Xerox DocuColor I produttori di stampanti fanno sapere che l'identificazione viene utilizzata solamente per prevenire la contraffazione di documenti o banconote. Un portavoce di Xerox ha dichiarato ato al Washington Post che la tecnologia og è stata messa a punto anni fa in cooperazione con agenzie governative e banche.

25 Ma quanto dobbiamo fidarci delle Informazioni?

26 PIANO TERRORISTICO

27 PIANO TERRORISTICO

28 + PIANO TERRORISTICO

29 Gli strumenti per la sicurezza esistono già : Permessi utenti / gruppi Antivirus Firewall Proxy IDS Crittografia.. Gli attuali meccanismi di difesa della sicurezza informatica (IDS, firewall, antivirus, etc.), presentano una problematica comune,una volta compromessi non si è in grado di rilevare se la piattaforma è stata compromessa in quanto la natura di sviluppo dei meccanismi è principalmente software, per i quali non si dispone di un ambiente d esecuzione fidato.

30 Trusting Computing

31 VIDEO /d d/ /

32 Trusting Computing Alias : TCPA, Palladium, NGSCB, La Grande Technology, Presidio, Trusting Computer Group Consorzio no-profit nato nel 2003 per la stesura di specifiche software e hardware relative al Trusting Computer, tra i promotori : Microsoft, IBM, HP, Intel, AMD e i maggiori costruttori di hardware e sfotware mondiali.

33 Evoluzione del Trusting Computing Fase 4 Fase 3 Fase 0 Fase 1 Fase 2 TC Operating Environment - TC Apps Enterprise, Biz. Critical, Other Trusted Ecosystems / GRID TPM Hardware availability HW Platform Root-of-Trust Chain-of-Trust

34 Evoluzione del Trusting Computing Fase 4 Fase 3 Fase 0 Fase 1 Fase 2 TC Operating Environment - TC Apps Enterprise, Biz. Critical, Other Trusted Ecosystems / GRID TPM Hardware availability HW Platform Root-of-Trust Chain-of-Trust

35 Fase 1 La piattaforma Hardware (RootofTrust) Trust Platform Module (TPM) un chip (alias Fritz Chip) con una firma digitale integrata nell hardware che rende univoco il computer e attraverso la quale cifra tutte le informazioni all interno dei componenti del computer e verifica la compatibilità (TPM) di hardware e software. random number generation Processor Non-volatile Memory Memory I/O hash HMAC asymmetric key generation signing and encryption clock/timer power detection

36 Fase 2 La Catena della fiducia Chain of trust: TPM + hardened OS Funzionalità TC native nei sistemi operativi (ad es. Windows Vista) con la possibilità di verificare l esecuzione di programmi in base alla loro rispondenza con la piattaforma TC. Utilizzo solo ed esclusivo di driver per hardware e software certificati TC Attestazione remota : identificazione remota dei computer e delle applicazioni utilizzate.

37 Fase 3 La Catena della fiducia Completa aderenza alle specifiche TC di tutte le applicazioni e soluzioni sw Enterprise, Mission Critical, etc..

38 Fase 4 L eco sistema TC water mark di tutte le informazioni presenti nell eco sistema TC, qualsiasi file o dato sarà cifrato e reso identificabile in maniera univoca.

39

40

41 Non ho paura dei computer, ma della loro eventuale mancanza Isaac Asimov

42 GRAZIE PER L ATTENZIONE. Resp. ICT Security DiNets