La difesa è figlia dell offesa: il ruolo della offensive security research

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "La difesa è figlia dell offesa: il ruolo della offensive security research"

Ugo Giordani
5 anni fa
Visualizzazioni

1 La difesa è figlia dell offesa: il ruolo della offensive security research Prof. Ricercatore di Ruolo, Dip. Elettronica e Informazione Politecnico di Milano

2 $whoami Associate POLIMI IEEE Computer Society Information Systems Security Association Board of Governors member Cybersecurity STC chair International Director Black Hat Review board member

3 Di cosa parlerò 3 Grandi trionfi dell'ingegneria Bancomat Montagne (americane) Montagne russe Cravatte e cappelli Insomma, parlerò di offensive security (chiaramente)

4 Grandi trionfi dell'ingegneria 4

5 Grandi trionfi dell'ingegneria 5

6 Grandi trionfi dell'ingegneria 6 N.B. I fisici potrebbero sostenere di avere qualcosa a che vedere con l'lhc...

7 Grandi trionfi dell'ingegneria 7

8 Grandi trionfi dell'ingegneria 8

9 Grandi trionfi dell'ingegneria (molto grandi) 9

10 Security engineering 10 A computer is secure if you can depend on it and its software to behave as you expect Garfinkel and Spafford, Practical UNIX and Internet Security, 2nd Ed., O Reilly & Associates, Inc., 1996 Beware of bugs in the above code; I have only proved it correct, not tried it Donald Knuth, 1977

11 Cosa è sicuro? 11

12 Cosa è sicuro? 12

13 Cosa è sicuro? 13

14 Cosa è sicuro? 14

15 Cosa è sicuro? 15

16 Sicurezza delle informazioni 16 La sicurezza non è questione della quantità di difese ammassate di fronte a un sistema Ma allora, come si valuta la sicurezza di un sistema? Risposta da hacker: si valuta vedendo quanto è difficile comprometterlo Penetration testing / offensive security research Se vi pare poco ingegneristico, è esattamente quello che si fa con le casseforti (standard EN ), e non molto diverso da quello che si fa con le prove dei materiali

17 Alle volte la vita del security engineer è difficile... 17

18 Le vulnerabilità note 18

19 I primi passi della disclosure 19 Subject: Comments on the dvwssr.dll vulnerability threads From: Iván Arce Date: :25:52 I do not intend to go further down the full disclosure vs. mediated release of information discussion here, however [Microsoft s handler s] post on NTBugtraq regarding CORE's work requires some clarifications on our side. [...] If someone yells 'FIRE' and that appears to be reasonable, I'd would be very careful in my methodology and editorial policies before yelling "NOT TRUE! NOT TRUE! EVERYTHING IS FINE!". [...] Excuse me if I m being rude, but I m shocked by the fact that our company is being questioned because we found a bug.

20 20 Nell'ipotesi che chi scopre la vulnerabilità intenda comunicarla Pa t ins ch t al l at a oi t Ex pl Es c pat e l a ch o nc i An nu ope Sc Na sc rt a Ridurre questa finestra e Rischio Rompi e ripara, rompi e ripara... (o: le montagne russe delle vulnerabilità) Corretta progettazione architetturale e contenimento Installazione di patch See: Leyla Bilge, Tudor Dumitras, Before IDS / IPS / antivirus We Knew It: An Empirical Study of Zero-Day Attacks In The Real World, ACM CCS 2012.

21 The Black Hat parties 21

22 Non disclosure 22

23 Exploit black market 23

24 Bug bounties 24

25 Domande? Grazie per l attenzione Potete scrivermi a: stefano.zanero@polimi.it Oppure

Documenti analoghi

LA SACRA BIBBIA: OSSIA L'ANTICO E IL NUOVO TESTAMENTO VERSIONE RIVEDUTA BY GIOVANNI LUZZI

Read Online and Download Ebook LA SACRA BIBBIA: OSSIA L'ANTICO E IL NUOVO TESTAMENTO VERSIONE RIVEDUTA BY GIOVANNI LUZZI DOWNLOAD EBOOK : LA SACRA BIBBIA: OSSIA L'ANTICO E IL NUOVO Click link bellow and