Copyright Alessandro de Simone 2006 (

Transcript

1 Copyright Alessandro de Simone 2006 ( - È vietato trascrivere, copiare, stampare, tradurre, riprodurre o divulgare il presente documento, anche parzialmente, senza l autorizzazione scritta dell autore. I siti Internet, le case editrici e le pubblicazioni di settore che intendano utilizzare questo documento possono contattare l autore (FastSum@alessandrodesimone.net) per gli accordi del caso. Copyright Alessandro de Simone 2006 ( No transcribing, no copyng, no reproducing, no translating, no printing, no publishing this document even if partially without author s written authorization. Websites and publishing house who wish to employ this document must write the author (FastSum@alessandrodesimone.net). Premessa Il presente Tutorial si occupa del programma FastSum ( che nonostante il prezzo irrisorio (meno di 14 dollari per uso personale) viene offerto gratuitamente anche in versione valutativa per la durata di 30 giorni. L utilità del programma consiste nel gestire una particolare procedura che permette di verificare se un determinato file (ma anche un intera cartella o addirittura un intero disco) ha subito un alterazione. Supponiamo, per esempio, di aver memorizzato un documento di Word di nome Figura 1 Mio_Documento.DOC oppure una fotografia di nome Foto_Anna_JPG. Potrebbe succedere che per una serie di motivi sui quali non ci soffermiamo (versione successiva del documento, modifica della caratteristiche cromatiche della foto, attività nociva di un virus e così via) il documento o la foto abbiano subito una modifica. Altro esempio: facendo una ricerca sui documenti presenti nell hard disk del nostro PC potremmo individuare altri file di nome Foto_Anna_JPG oppure Mio_Documento.DOC posizionate in cartelle diverse anche se dotati, magari, di date di registrazione differenti. Come possiamo fare per capire se si tratta sempre della stessa foto, oppure del medesimo documento, duplicati, forse per errore, in momenti diversi? L unica alternativa sarebbe quella di aprire i file e controllarli a mano! Ancora: quando ritroviamo, nelle medesima cartella, i due file Lettera_Anna.DOC e Fax_per_Anna.DOC creati nello stesso giorno e caratterizzati della medesima occupazione su disco, come facciamo a ricordare se i due documenti sono diversi oppure rappresentano sempre lo stesso file, forse duplicato per errore al momento dell invio del fax? Dai semplici esempi descritti ma sicuramente ve ne possono venire in mente molti altri si comprende che può essere frustrante esaminare uno ad uno tutti i documenti che interessano Copyright Alessandro de Simone 2005 Pag. 1

2 ed eliminare i doppioni. Analogamente, può essere interessante concentrare l attenzione su un documento che risulta alterato senza apparente motivo. L impronta digitale Ogni file è diverso da qualsiasi altro file, sia per la diversa occupazione su disco, sia per estensione o nome diverso, ma soprattutto per la successione e il numero dei byte di cui è costituito. File apparentemente uguali contengono, quindi, caratteristiche tali che è possibile individuare le differenze, anche minime, che li contraddistinguono. Il programma FastSum è basato su un particolare algoritmo matematico che tra le altre cose si incarica di compiere le seguenti operazioni: 1) Esamina, byte per byte, la costituzione dell intero file sottoposto ad esame. 2) Elabora una particolare procedura che assegna determinati valori derivanti dal conteggio dei byte, dalla loro successione, dalla loro frequenza e così via. 3) Alla fine genera una stringa alfanumerica, di lunghezza fissa di 32 byte (per esempio, 723F1ED200313E C87A39BAC), che determina in modo univoco le caratteristiche del file esaminato. Dal momento che la stringa è lunga 32 caratteri, che i caratteri dell alfabeto (maiuscole) sono 26 e che i caratteri numerici sono 10, ne consegue che sono teoricamente possibili ( ) 32 combinazioni differenti, vale a dire un numero talmente grande che è praticamente impossibile che due file diversi generino il medesimo codice. Individuando l impronta digitale (d ora in poi, semplicemente, codice ) di un file, e conservandola gelosamente, sarà quindi possibile, in futuro, verificare eventuali variazioni subite dal file: basterà sottoporre nuovamente quest ultimo alla generazione del codice per confrontarlo con quello memorizzato in precedenza. Un limite della procedura consiste nel fatto che questa proprio perché si limita al confronto di due codici che si sospetta diversi può solo evidenziare un eventuale differenza, ma non può fornire indicazioni in che cosa essa consista. Ciò è tuttavia utile, non solo in caso di infezioni virali, ma soprattutto per concentrare l attenzione sull esaminare soltanto i file che dovrebbero essere identici, ma risultano avere codici diversi; evitando quindi di perdere tempo su file che sono invece perfettamente identici nonostante abbiano nomi e percorsi di memorizzazione differenti. Come funziona il programma Non appena si apre, FastSum visualizza la semplice finestra di lavoro di figura 1, ovviamente vuota. Per il momento evitiamo di soffermarci sul Trip Of The Day (suggerimenti) sui quali vi potrete concentrare al termine della lettura del presente Tutorial. Per comprendere perfettamente come funziona FastSum, dobbiamo creare qualche file, che vi consigliamo di memorizzare secondo lo schema di figura 2. Si tratta, in poche parole, di creare una cartella di nome Esempi_FastSum che a sua volta contiene due file Figura 2 Copyright Alessandro de Simone 2005 Pag. 2

3 (alessandrodesimone.net.txt e e un altra cartella (Cartella_Fast_Sum). Come si può notare dalla figura 2, i due file, nonostante siano caratterizzati da nomi diversi, possiedono il medesimo contenuto. All interno della cartella metterete un unico file grafico, che rappresenta una foto. Il primo esperimento Il primo esperimento che compiremo consisterà nel verificare che i due file di contenuto identico, nonostante abbiano nome diverso (come appunto alessandrodesimone.net.txt e risultano appunto avere il medesimo codice. Per ottenere tale scopo premiamo il pulsante Files (A, in figura 3) e dalla finestra di dialogo che compare (B) rintracciamo il percorso dei file (Esempi_FastSum), li selezioniamo entrambi (alessandrodesimone.net.txt e prima di premere il solito pulsante Apri. Il programma visualizzerà i nomi dei file nell apposito spazio (C) pronti per essere sottoposti a elaborazione. Questa si compie premendo il pulsante Run (D) oppure premendo il tasto F9. La visualizzazione dei due codici identici (E) dimostra che il programma non si fa ingannare dal nome dei file, né dagli attributi specifici (come il giorno e/o l ora di registrazione). Figura 3 Bisogna ora salvare i codici ottenuti: ciò si realizza premendo il pulsante Save (rappresentato dall icona del floppy, figura 6) e scegliendo, per il momento, l opzione Each file e non One per Folder. Se esaminiamo subito dopo la cartella (Esempi_FastSum), che contiene i file in questione, noteremo che sono ora presenti altri due file, caratterizzati dal Copyright Alessandro de Simone 2005 Pag. 3

4 medesimo nome dei file di pertinenza, ai quali è stato semplicemente aggiunto il suffisso md5 (figura 4). Figura 4 Come intuitivo, i due file contengono le informazioni richieste, in puro formato testo: basta infatti usare un qualunque text editor come Blocco Note per esaminarne il contenuto. Il collage di figura 4, appunto, evidenzia la situazione. Con ulteriori, semplici esperimenti, si potrà notare che quando è attiva l opzione One Per Folder il file generato da FastSum contiene informazioni su tutti i file contenuti nella cartella. Il secondo esperimento Proviamo, ora, a modificare il contenuto di uno dei due file, ed esattamente alessandrodesimone.net.txt limitandoci a compiere un alterazione davvero minima: cambieremo, in maiuscolo, il carattere a di Alessandro (vedi figura 5). Dopo aver registrato il file, sottoponiamo a verifica il contenuto della cartella. Stavolta conviene attivare il menu File/Verification Wizard per essere guidati nella Figura 5 Copyright Alessandro de Simone 2005 Pag. 4

5 Figura 6 procedura (vedi A, nel collage di figura 6). Il programma, stavolta, si accorge che nella cartella selezionata sono presenti dei codici, ciascuno ovviamente relativo al file che ha la medesima stringa nella prima parte del nome. Non deve quindi meravigliare il fatto che FastSum evidenzi i nomi dei codici e non direttamente quelli dei file. Il compito svolto dalla procedura di verifica, infatti, consiste proprio: (a) nell individuare la presenza di eventuali codici; (b) estrarre il codice dai file ai quali si riferiscono; (c) constatare infine eventuali cambiamenti confrontando il codice memorizzato con quello appena calcolato. Rintracciamo quindi la cartella (Esempi_FastSum) e selezioniamo entrambi i file-codice cioè sia quello che abbiamo lasciato inalterato, sia quello in cui abbiamo modificato la a in A (B di figura 6) e premiamo il pulsante Apri. Subito dopo ricompare la finestra precedente in cui risulteranno presenti i due file-codice (C) caricati per essere esaminati. Premendo il pulsante Next, il programma effettuerà le verifiche e si accorgerà della differenza, visualizzando l apposita finestra (D) in cui però indicherà solo la quantità di file-codice che non hanno trovato riscontro positivo. Premendo quindi il pulsante Details compare la finestra (E) con l elenco completo dei file alterati. Può essere interessante notare in che cosa consista la differenza: nonostante sia stata apportata la semplice modifica di un solo carattere, il codice risulterà totalmente stravolto rispetto al precedente, pur mantenendo la medesima lunghezza di 32 byte. Il terzo esperimento Con il terzo esperimento dimostreremo quanto detto all inizio, vale a dire che anche con file di dimensioni relativamente grandi è sufficiente una minima variazione per alterare totalmente il codice di identificazione. All interno della cartella Cartella_Fast_Sum inserite una foto di almeno 200 kilobyte. Aprite ora il vostro programma di grafica preferito, caricate l immagine, apportate il cambiamento di colore a un solo pixel della foto, limitandovi per esempio ad alterarne il colore (si noti, nell esempio di figura 7, il riflesso nella pupilla della micia, da bianco a rosso). Al termine salvate la foto, ovviamente con altro nome. Nonostante quest unica, banale Copyright Alessandro de Simone 2005 Pag. 5

6 modifica, noterete che FastSum si accorge della differenza, generando codici assolutamente diversi (riquadrati in alto, sempre in figura 6). L unico appunto che si può fare al programma è che i codici vengono memorizzati direttamente all interno delle cartelle verificate. Ciò potrebbe limitarne la versatilità, soprattutto nel caso in cui si voglia confrontare il contenuto attuale dell hard disk con quello di un CD che ne rappresenta un precedente back-up. Figura 7 Il presente Tutorial è stato ultimato il giorno 24 agosto 2005 Per ulteriori aggiornamenti consultare il sito Copyright Alessandro de Simone 2005 Pag. 6