14 Marzo 2013 Security Summit Milano

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "14 Marzo 2013 Security Summit Milano"

Daniele Bernasconi
8 anni fa
Visualizzazioni

1 Lamento pubblico con chi mi può capire Alessio L.R. Pennasilico - apennasilico@clusit.it 14 Marzo 2013 Security Summit Milano

2 $whois -=mayhem=- Security Committed: AIP Associazione Informatici Professionisti, CLUSIT AIPSI Associazione Italiana Professionisti Sicurezza Informatica Italian Linux Society, Sikurezza.org, AIP/OPSI Hacker s Profiling Project, CrISTAL 2

3 Mia nonna diceva... Non credere a tutto quel che vedi in televisione... 3

4 Hacker? 4

5 Perché mi sono vestito così? 5

6 Manca il realismo 6

7 Attenti alle citazioni... 7

8 Anonimizzare le informazioni 8

9 Prassi... 9

10 Prassi... 10

11 Forenser? 11

12 Reagire velocemente 12

13 Le origini 13

14 Visualroute? Ci di voi lo usa per determinare la sorgente di un attacco? 14

15 Zoom? 15

16 Zoomare con iphone... 16

17 Castle 17

18 Le origini 18

19 Rubare con RFID 19

20 Person of Interest 20

21 I social network 21

22 Il più realistico? 22

23 Gli hacker sono sexy? 23

24 Mai parlare della backdoor! 24

25 Wardialing 25

26 Matrix Reloaded 26

27 Phisical Security 27

28 nmap 28

29 SSHv1 CRC32 29

30 La realtà? -

31 SQL Injection Video su SQL Injection Video su SQL Injection 31

32 Altri rischi? Posso interrogare il DB e ottenere tutti i dati contenuti: ' UNION ALL SELECT NULL,username,password,NULL FROM utenti WHERE 'x'='x 32

33 33

34 Come mi proteggo? Evito di processare i caratteri speciali come Prevedo il processo che si chiama normalizzare l input 34

35 Esempio $user=mysql_escape_string($_post['user']); $password=mysql_escape_string($_post['password']); $query="select * FROM Users WHERE username='$user' AND password='$password'; 35

36 Video su XSS 36

37 Lieto fine? 37

38 Conclusioni -

39 Tecnologia aliena? 39

40 Cosa dobbiamo affrontare? Rischi reali, concreti semplici da trasformare in incidenti alta probabilità di conversione in incident grande impatto sul business 40

41 Perché è un vostro problema? Rischi facili da prevenire difficili da mitigare a posteriori 41

42 Security by Design Se costruisco una casa senza progettare uscite di sicurezza costruirle a lavori finiti sarà disastroso 42

43 These slides are written by Alessio L.R. Pennasilico aka mayhem. They are subjected to Creative Commons Attribution-ShareAlike-2.5 version; you can copy, modify, or sell them. Please cite your source and use the same licence :) Domande? Grazie dell attenzione! Alessio L.R. Pennasilico - apennasilico@clusit.it facebook:alessio.pennasilico - twitter:mayhemspp linkedin:alessio.pennasilico 14 Marzo 2013 Security Summit Milano

Documenti analoghi

Security by design. Come la gestione di un progetto può minimizzare i rischi per il business. Alessio L.R. Pennasilico - apennasilico@clusit.

Security by design. Come la gestione di un progetto può minimizzare i rischi per il business. Alessio L.R. Pennasilico - apennasilico@clusit. Security by design Come la gestione di un progetto può minimizzare i rischi per il business Alessio L.R. Pennasilico - apennasilico@clusit.it 22 Febbraio 2013 - Milano Alessio L.R. Pennasilico Security