mercoledì 2 gennaio 2008
sabato 10 novembre 2007
A cosa serve la Tessera Sanitaria 2
Questa estate ho scoperto che la tessera sanitaria serviva per determinare l’eta di una persona ad un distributore automatico di sigarette, oggi sotto casa davanti al tabaccaio ho scoperto che la tessera sanitaria viene utilizzata allo stesso scopo da un distributore automatico di film porno!
Il quale, da come si evince dal foglio attaccato sul distributore inserendo la tessera sanitaria o il codice fiscale o un bancomat o carta di credito, in rispetto della legge 196/2003 nessun dato viene archiviato ma unicamente letto con la finalità di determinare la maggiore età, e per evitare di usare di nuovo la tessera viene visualizzato un codice pin da usare al posto della tessera.
Aspetto di soprire nuovi usi della tessera sanitaria.
Il quale, da come si evince dal foglio attaccato sul distributore inserendo la tessera sanitaria o il codice fiscale o un bancomat o carta di credito, in rispetto della legge 196/2003 nessun dato viene archiviato ma unicamente letto con la finalità di determinare la maggiore età, e per evitare di usare di nuovo la tessera viene visualizzato un codice pin da usare al posto della tessera.
Aspetto di soprire nuovi usi della tessera sanitaria.
giovedì 11 ottobre 2007
Access 97 aprire DB con password in 5 min
8 anni fà mi è capitato che il proprietario di un DB Access 97 ne aveva demandato la gestione ad un dipendente, il quale al termine del periodo di lavoro non aveva comunicato la nuova password al sostituto impedendone al leggitimo proprietario la fruizione. Il mio compito era usare quel DB senza avere la password ed entro 30 min.
Premetto che lo scopo di questo articolo non è fornire mezzi per violare la legge ne la privacy altrui; oggi 11/10/2007 ritengo non siano rimasti molti DB access 97.
Il metodo qui illustrato non è applicabile in campo di Computer Forensic in quanto viola i principi fondamentali di non alterazione della prova e di ripetibilità
Scopo:
Conoscenze:
Strumenti:
Premesse:
Ipotesi:
Creiamo un DB di test chiamato Alice con dentro due tabelle, ognuna delle quali con 4 record al suo interno allo scopo di avere un file non vuoto di dimensione raggionevoli. A questo punto creiamo una copia del file e la chiamiamo Bob e proteggiamo il DB del file Bob.mdb con la seguente password ABCDEFGHIJKL la password è volutamente lunga 12 caratteri in quanto in base alla nosrta ipotesi l'utente ne aveva scelta una di lunghezza inferiore, ma questo non è sempre vero.
a questo punto eseguiamo un confronto tra i due file con l'editor esadecimale che preferite, risultera una serie di byte differenti quello che dobbiamo fare ora è copiare i byte in più presenti dentro al file Bob protetto da password dentro il file non protetto Alice
Apriamo il file Alice ed inseririamo la password ABCDEFGHIJKL, Funziona !
Questo sistema farà storcere il naso a molti, in quanto andare a copiare nudo e crudo un pezzo di codice da un file ad un altro non è l'ideale anche premesso che non abbiamo minimamente analizzato il formato del file; ma lo scopo era di usare il DB in pochi minuti ed è stato raggiunto.
Premetto che lo scopo di questo articolo non è fornire mezzi per violare la legge ne la privacy altrui; oggi 11/10/2007 ritengo non siano rimasti molti DB access 97.
Il metodo qui illustrato non è applicabile in campo di Computer Forensic in quanto viola i principi fondamentali di non alterazione della prova e di ripetibilità
Scopo:
- Usare il DB in 5 minuti
Conoscenze:
- Access 97 : creare DB, Tabelle, proteggere con password un DB
- Editor esadecimali : confronto file
Strumenti:
- Microsoft Access 97
- Editor esadecimale
Premesse:
- Il file DB contiene la password al suo interno
- Non conosciamo la lungheza della password
- Non abbiamo ne tempo ne risorse per un attacco a forza bruta
Ipotesi:
- Gli utenti sono svogliati, quindi la password è lunga 8 o 9 caratteri
Creiamo un DB di test chiamato Alice con dentro due tabelle, ognuna delle quali con 4 record al suo interno allo scopo di avere un file non vuoto di dimensione raggionevoli. A questo punto creiamo una copia del file e la chiamiamo Bob e proteggiamo il DB del file Bob.mdb con la seguente password ABCDEFGHIJKL la password è volutamente lunga 12 caratteri in quanto in base alla nosrta ipotesi l'utente ne aveva scelta una di lunghezza inferiore, ma questo non è sempre vero.
a questo punto eseguiamo un confronto tra i due file con l'editor esadecimale che preferite, risultera una serie di byte differenti quello che dobbiamo fare ora è copiare i byte in più presenti dentro al file Bob protetto da password dentro il file non protetto Alice
Apriamo il file Alice ed inseririamo la password ABCDEFGHIJKL, Funziona !
Questo sistema farà storcere il naso a molti, in quanto andare a copiare nudo e crudo un pezzo di codice da un file ad un altro non è l'ideale anche premesso che non abbiamo minimamente analizzato il formato del file; ma lo scopo era di usare il DB in pochi minuti ed è stato raggiunto.
domenica 7 ottobre 2007
2° Seminario Formativo Nazionale di Sicurezza informatica
Si è tenuto ieri a Lanciano il 2° Seminario Formativo Nazionale di Sicurezza informatica. nonostante mi sia svegliato alle 4:00 ritengo ne sia valsa la pena.
L'argomento era Criminalità e Terrorismo; tra gli interventi è da sottolineare quello del Comandante del GAT, il Colonnello della Guardia di Finanza Umberto Rapetto, che è riuscito a svegliare gli auditori elevando il livello di attenzione.
Scioccante per gli argomenti trattati ma chiaro e efficace l'intervento di Domenico Vulpiani, Dirigente Superiore della Polizia di Stato, uno dei pochi a tema.
L'intervento chiaro e ben presentato del Maggiore del Ruolo Tecnico Ingegneri dell’Arma dei Carabinieri Marco Mattiucci ha ben sottolineato i compiti del RTI da non confondere con la fiction televisiva, sollevando dubbi e domande in un ambito tutto da regolamentar : computer forensic. L'intervento di cui tutti potevano fare a meno è stato quello di Luca Tallini, persona sicuramente simpatica ma presentarsi con slide pessime piene di errori grammaticali e nozionistici da chi si occupa di comunicazione ..... per inciso la crittografia, non è l'arte di nascondere le informazioni per quello esiste la steganografia, ma bensì quella di renderle illeggibili. Stimolante l'intervento di Andrea Violetti presidente AIP, che ha ben sottolineato aspetti quotidiani e sociali di informatica. A parte la scarsa organizzazione dell'evento è sicuramente un esperienza da ripetere.
L'argomento era Criminalità e Terrorismo; tra gli interventi è da sottolineare quello del Comandante del GAT, il Colonnello della Guardia di Finanza Umberto Rapetto, che è riuscito a svegliare gli auditori elevando il livello di attenzione.
Scioccante per gli argomenti trattati ma chiaro e efficace l'intervento di Domenico Vulpiani, Dirigente Superiore della Polizia di Stato, uno dei pochi a tema.
L'intervento chiaro e ben presentato del Maggiore del Ruolo Tecnico Ingegneri dell’Arma dei Carabinieri Marco Mattiucci ha ben sottolineato i compiti del RTI da non confondere con la fiction televisiva, sollevando dubbi e domande in un ambito tutto da regolamentar : computer forensic. L'intervento di cui tutti potevano fare a meno è stato quello di Luca Tallini, persona sicuramente simpatica ma presentarsi con slide pessime piene di errori grammaticali e nozionistici da chi si occupa di comunicazione ..... per inciso la crittografia, non è l'arte di nascondere le informazioni per quello esiste la steganografia, ma bensì quella di renderle illeggibili. Stimolante l'intervento di Andrea Violetti presidente AIP, che ha ben sottolineato aspetti quotidiani e sociali di informatica. A parte la scarsa organizzazione dell'evento è sicuramente un esperienza da ripetere.
venerdì 7 settembre 2007
Server DHCP, TFTP, Syslog Freeware
Molti dispositivi richiedono la presenza di un server DHCP per funzionare come ad esempio alcune soluzioni NAS ; benche sia preferibile usare il servizio DHCP presente nel sistema operativo ( Microsoft 2003 server o linux ) a volte capita che clienti privati abbiano reti senza server DHCP , a volte senza server proprio, anche se ormai in tutti i router è disponibile tale servizio per futura memoria ho trovato questo programma che tra le altre cose funziona anche come TFTP , SNTP e Syslog server ideale per fare l'update del firmware di dispositivi di rete router Cisco, switch ecc
venerdì 31 agosto 2007
Microsoft è la scelta migliore ?!?
Ieri, dopo uno scambio di vedute con l'IT Manager del posto in cui lavoro, mi sono reso conto che forse di informatica, amministrazione sistemi, reti, progettazione e quant'altro, non ne ho mai capito niente... di fronte all'affermazione "Microsoft alla fine è la scelta migliore tra i sistemi operativi!"... non ho saputo controbattere... i conati di vomito e lo sgomento hanno prevalso su qualunque risposta possibile...
Non si tratta di "meglio o peggio"...non esiste una scelta migliore in assoluto, ma di una scelta migliore per ogni singola situazione, in base, numero di utenti, obiettivi, budget etc etc
Non si tratta di "meglio o peggio"...non esiste una scelta migliore in assoluto, ma di una scelta migliore per ogni singola situazione, in base, numero di utenti, obiettivi, budget etc etc
giovedì 30 agosto 2007
8 Settembre V - Day
L' 8 settembre, io ci sarò!
L'iniziativa partita da Beppe Grillo per ricordare all' Italia e agli Italiani che esistono anche i diritti in questo paese. Il diritto di lavorare non di essere un precario a 650 euro se ti dice bene!
Oggi io ho la fortuna di essere un lavoratore dipendente ma fino al 31 dicembre 2006 ero precario e ne sto pagando le conseguenze;devo pagare 1500 euro di tasse per aver svolto 4 lavori dalle 9 alle 13 da un cliente dalle 14 alle 18 da un altro e dalle 19.30 alle 21.30 a fare corsi di ECDL ed il 4° lavoro fare l'esaminatore o il tecnico il sabato tutto per 1300 euro al mese.
L'iniziativa partita da Beppe Grillo per ricordare all' Italia e agli Italiani che esistono anche i diritti in questo paese. Il diritto di lavorare non di essere un precario a 650 euro se ti dice bene!
Oggi io ho la fortuna di essere un lavoratore dipendente ma fino al 31 dicembre 2006 ero precario e ne sto pagando le conseguenze;devo pagare 1500 euro di tasse per aver svolto 4 lavori dalle 9 alle 13 da un cliente dalle 14 alle 18 da un altro e dalle 19.30 alle 21.30 a fare corsi di ECDL ed il 4° lavoro fare l'esaminatore o il tecnico il sabato tutto per 1300 euro al mese.
"Si terrà sabato otto settembre nelle piazze d’Italia, per ricordare che dal 1943 non è cambiato niente. Ieri il re in fuga e la Nazione allo sbando, oggi politici blindati nei palazzi immersi in problemi “culturali”. Il V-Day sarà un giorno di informazione e di partecipazione popolare."
Beppe Grillo
Iscriviti a:
Post (Atom)
