braincaos.net

Attack Encryption Keys

simone — Sun, 06 Apr 2008 13:20:42 +0000

http://www.youtube.com/watch?v=JDaicPIgn9U

E’ un po’ che ho visto questo bel filmato, proposto dall’università di Princeton, ma lo posto solo ora. Lo scopo è di far capire quanto sia diventata insicura l’implementazione della memoria RAM dei più moderni laptop e come poterla sfruttare come uno strumento di attacco potentissimo. A quanto pare, i dati salvati in RAM riescono a risiedere su di essa, anche per 6 minuti dopo lo spegimento del computer. Molto simpatico… sopratutto per le chiavi dei dischi criptati. A questo punto, la sicurezza fisica resta il punto cruciale.

Harden Windows XP ENV

simone — Sun, 06 Apr 2008 13:03:43 +0000

Stavo facendo un po’ di pulizia sul mio lapt0p e sono finito a controllare la directory TEMP stupendomi (anche se non troppo) del quantitativo di me**a che mantiene al suo interno: dai documenti allegati alla posta elettronica, che vengono solamente aperti e non salvati, fino a file di testo che editor mal configurati salvano in temp come backup. Per evitare di dover svuotare la directory ad ogni spegimento del computer, l’idea è sempre la stessa: utilizzare una directory che risieda su una partizione “sicura”:

Click DX su “Risorse del computer” -> Proprietà -> Avanzate -> Variabili d’ambiente

Da qui basterà sostituire i valori delle variabili TEMP e TMP da %USERPROFILE%\Impostazioni locali\Temp al path completo di una cartella temp in una partizione crittata.
L’unica accortezza è di verificare che non ci siano programmi in esecuzione automatica che utilizzano la temp per salvare dati al loro avvio: in tal caso, con questa modifica, l’avvio di tali applicativi potrebbe avere effetti inaspettati perchè cercherebbero di salvare dati in una directory non ancora presente sul sistema.

School accident…

simone — Sat, 09 Feb 2008 12:32:40 +0000

Ahahah… anche mia madre avrebbe risposto così….

IT Security…

simone — Sun, 27 Jan 2008 22:40:54 +0000

http://www.youtube.com/watch?v=k6UPUwOm6es

E direi che la frase migliore, come sempre, è… Italia, Pizza, Pasta, Mandolino…. ARP spoofing.

Dorfmeister @ Venice

simone — Sun, 27 Jan 2008 16:08:50 +0000

Proprio così… in occasione del valecarne troveremo, Sabato 2 Febbraio in Stazione Marittima a San Basilio, uno dei due esponenti dell’IMHO ottimo progetto, Kruder & Dorfmeister conosciuti come K&D.

Spero di non mancare.

Colazione Equa e solidale!

simone — Sat, 15 Dec 2007 13:15:59 +0000

*DOMENICA 16 DICEMBRE 2007**_COLAZIONE EQUA E SOLIDALE_

dalle 9 alle 13
c/o PUB 31
piazza Aldo Moro a MIRANO
accanto alla Bottega del Mondo Bandera Florìda

Qui il link a google maps

*
*Colazione Equa e Solidale*
*
Chi sceglie una colazione equa e solidale ha una grande possibilità: con un
piccolo gesto quotidiano, come bere un caffè, può cambiare le regole del mercato
dettate dalle multinazionali e dalle speculazioni di borsa; può contribuire a
costruire un’economia nuova, più giusta, al Nord come al Sud del mondo.

Ogni momento della giornata può essere una buona occasione per gustare biscotti,
tè, confetture e crema di cacao, snack al miele, al cioccolato, tanti alimenti
golosi, prodotti secondo i principi del commercio equo e solidale.

More info sul sito del Bandera Florida

Truecrypt + Thunderbird + Paranoia

simone — Tue, 04 Dec 2007 23:36:26 +0000

Nella mia posta personale, e molto di più in quella aziendale, sono contenute tantissime informazioni sensibili: password, foto, nomi, cognomi, dati personali, tutte informazioni che non devono assolutamente andare in mani che non siano le mie. Provate a pensare se il vostro notebook, personale o d’ufficio, finisse nella mani di qualcuno che abbia un minimo di conoscenze che gli consentano di accedere ai vostri dati copiarsi l’archivio postale e consultarlo tranquillamente.
Non sarebbe per nulla simpatico.

La soluzione a tutto questo è una partizione criptata: un contenitore, con le pareti oscurate, al quale possiamo accedere solamente attraverso un apposito applicativo e grazie ad una password. Ho quindi utilizzato la combinazione thunderbird, truecrypt e un po’ di sana paranoia. Si ottiene così un perfetto mix che ci consente di risolvere il nostro problema.
Una volta creato il volume, seguendo la procedura descritta nella documentazione del programma, ed adeguatamente montato, si può copiare l’intero archivio di thunderbird contenuto nella directory “C:\Documents and Settings\simone\Dati Applicazioni\Thunderbird\Profiles” e modificare la variabile Path contenuta nel file profiles.ini situato nella directory “C:\Documents and Settings\simone\Dati Applicazioni\Thunderbird\Profiles” come segue:

IsRelative=0 Path=X:\path\dove\viene\copiato\il\profilo

X sarà il nome dell’unità con il quale monteremo il volume truecrypt (partition o file based). Una volta modificato il file di configurazione, thunderbird si aprirà correttamente solamente con il disco truecrypt montato.

My e-mails like SPAM! Shit!

simone — Fri, 23 Nov 2007 12:04:48 +0000

inetnum: 213.156.52.112 - 213.156.52.127
netname: FASTWEB-RESIDENTIAL-12
descr: Infrastructure for Fastweb’s main location
descr: NAT IP addresses for residential customer, public subnet
country: IT

http://www.spamcop.net/w3m?action=checkblock&ip=213.156.52.120

213.156.52.120 listed in bl.spamcop.net (127.0.0.2)

213.156.52.120 is the NAT IP address of fastweb.

From spamfilter on my servers:

[..] ” Content analysis details: (7.9 points, 5.0 required)…
RBL: Received via a relay in Spamhaus XBL
[213.156.52.120 listed in zen.spamhaus.org] … ” [..]

So, when I send an e-mail from my DSL… is SPAM.

No words!

i-mate SP3

simone — Fri, 26 Oct 2007 14:42:25 +0000

Gironzolando per la rete, assieme ad un amico, ricercavo un nuovo cellulare da acquistare per sostituire il solidissimo LG8120.
L’occhio è caduto sul sito della TIM che proponeva in offerta l’i-mate SP3 l’equivalente del HTC typhoon. Dopo un po’ di ricerche e recensioni mi sono deciso a comprarlo. Le recensioni, perlopiù positive, si sono rivelate più che veritiere non deludendo le mie aspettative. MI trovo così con uno strumentino niente male, che soddisfa a pieno la funzionalità che stavo cercando: sincronizzazione della rubrica, del calendario e della posta. Non ho potuto attendere ed ho effettuato subito l’upgrade a Windows Mobile 5 (in rete è pieno di materiale). Inoltre grazie a questo imho OTTIMO programma riesco a sincornizzare il terminale con il mio adorato thunderbird. Costa 20 euro ma ritengo siano spesi più che bene!
Alcuni link utili:

Unlock security mode
Windows Mobile 5 su typhoon
del.icio.us links

New RAM… new Power

simone — Thu, 18 Oct 2007 13:31:54 +0000

Oh yes, new power for my lapt0p…. Stupid news!