Noto da un po’ di tempo che ricevo dagli amici su Facebook diverse email veramente strane. Queste contengono sempre un link a youtube e se ci clicchi sopra finisci una pagina di google cache che visualizza un aggiornamento di Flash da fare, se lo scarichi vieni infettato (poichè non è l’aggiornamento ma il virus stesso). Vi consiglio la lettura seguente:

Da Repubblica:

WASHINGTON – Non fidatevi di tutti gli amici di Facebook. Dietro a uno di loro – per altro inconsapevole – ci potrebbe essere un vero nemico. Si chiama “Koobface” ed è un virus molto insidioso che si sta diffondendo tra il popolo virtuale del famoso network che riunisce più di 120 milioni di persone in tutto il mondo.

Si diffonde in modo subdolo: il navigatore riceve una email con il collegamento al sito di YouTube, con un invito allettante del genere “Sembri così divertente sul nostro nuovo video”. Di solito il videoclip non parte e all’utente viene richiesto di scaricare un aggiornamento del programma Flash Player di Adobe. E il gioco è fatto: il virus si inocula nel nostro computer e crea disfunzioni nei tradizionali motori di ricerca, tentando di accedere a dati personali come il numero della nostra carta di credito.
Il rischio di infezione è molto alto. Presentandosi come “amico” infatti, ossia come qualcuno che ha ricevuto l’accettazione di una richiesta di amicizia come prevede Facebook, gli utenti tendono a fidarsi, abbassano le difese e senza indugiare aprono le porte al virus.

Proprio per la sua struttura di comunità selettiva, che prevede la registrazione dell’utente e diverse autorizzazioni, Facebook è stato finora protetto dall’attacco di virus. La scorsa estate però, è avvenuto qualcosa di simile al network MySpace, che era stato infettato proprio da una variante del “Koobface”.

Un buon post sull’etica hacker

Hacker:“persona che si diverte ad esplorare i dettagli dei sistemi programmabili e che ne espande le capacita’, al contrario di molti utenti che preferiscono apprendere il minimo indispensabile ” (traduzione dal Jargon File).

Questa forse la definizione “ufficiale” del termine, ma in realtà cosa vuol dir bene questa parola?
Chi è un hacker, o meglio cos’è l’hacking?

Tutto naque negli ormai lontani anni 50 al M.I.T quando gruppi di giovani ragazzi incominciarono ad associare al termine “hack” il significato dell’odierno “goof”(goliardata), solo successivamente incominciò ad associarsi questo termine con quell’odierno di guru del computer, di “sperimentatore informatico”.
Come per tutte le grandi parole anche questa risulta difficile da definire e da “circoscrivere” in modo oggettivo, anzi credo che l’essere hacker sia qualcosa di molto soggettivo, che io tenterò di descrivere nelle prossime righe.

Innanzitutto credo che questo termine, ormai, non indichi più solamente il grande amante di informatica, il grande guru del PC, ma che il suo significato, il suo “segnale portante” possa essere annesso anche agli altri campi del sapere; l’hacker infatti è in primo luogo un amante del sapere e credo non solo quello informatico.
Infatti non si può essere veramente esperti di informatica se non si hanno anche delle nozioni di elettronica, chimica, matematica; tutti i campi del sapere sono sottilmente collegati, come se in ogni branca o disciplina esistesse nascosta una backdoor in grado di mostrarci il collegamento nascosto tra lei e le altre discipline, tutto sta nel trovarla ed è in questo che l’hacker si impegna.
L’hacker è un “curiosone”, “smonta” il mondo per apprenderne il suo funzionamento più profondo, l’hacker disasembla la realtà non per distruggerla ma casomai per ricostruirne una migliore.
Il problema dell’hacker è quello di voler sapere sempre di più, e paradossalmente più acquisisce informazioni e più si rende conto di quante ancora ne abbia bisogno, l’hacker non è mai soddisfatto, è sempre alla ricerca di qualcosa anche se forse neanche lui sa bene cosa:

“So perchè sei qui Neo, so cosa stai facendo, so perchè non dormi, so perchè vivi da solo e perchè una notte dietro l’altra lavori al tuo computer.. Tu stai cercando lui, lo so perchè a suo tempo ho cercato la stessa cosa, e quando lui ha trovato me ha detto che non cercavo qualcosa di preciso ma che cercavo una risposta. E’ la domanda il nostro chiodo fisso neo, è la domanda che ti ha spinto fin qui, e tu la conosci come la conoscevo io”(Matrix, 1999)

E’ la domanda il chiodo fisso dell’hacker, e l’hacking è la sua risposta.
L’hacker ama il sapere, ed è per questo che è un vero filosofo. Si l’hacker credo sia in realtà il filosofo moderno, colui che ama il sapere (da qui infatti il termine Filosofia, Philo in greco vuol dire amore e Sophia sapienza, quindi amore per il sapere).
L’hacker sa di non essere hacker allo stesso modo in cui Socrate affermò che l’unica cosa che in realtà veramente sapeva era che non sapeva, il famoso “io so di non sapere”.
L’hacker infatti, sa di non sapere, ma è proprio questa la spinta adrenalica in grado di alimentare il suo percorso infinito di ricerca.
L’hacker non è tale per le sue grandi, enormi conoscenze che ha nell’ambito informatico e non solo (infatti penso che ci siano molte persone con molte conoscenze ma che non sono hacker) ma più che altro per la causa di tale sapere, per ciò che lo spinge ad imparare sempre di più, e questa cosa si chiama appunto Philosophia, amore per il sapere. In questo penso si veda il vero hacker, dall’amore, dalla passione che mette nell’apprendere e non tanto nelle conoscenze che oggettivamente possiede (e che pertanto gli vengono riconosciute dall’esterno) poiché tali conoscenze sono sempre finite e sempre superabili, mentre infinita è la sua causa:l’amore e la voglia di sapere che l’ha prodotte.
L’hacking è un attitudine, uno stato mentale, un viaggio “Into the wild” alla ricerca dell’inesplorato, dell’incontaminato, alla ricerca di “un mondo senza regole e controlli, senza frontiere e confini, un mondo in cui tutto è possibile.”(Matrix, 1999).

Gli hacker sono una comunità, a volte ribelle, ma con dei principi, degli ideali con i quali lottare, in cui credere ciecamente. L’hacker non è un criminale, Hackers Are Not Criminal, l’unico loro, crimine è di essere più curiosi del normale, e questo da fastidio al “potere” perché una persona che pensa è molto più pericolosa di una massa di ignoranti.

“Noi esploriamo… e ci chiamate criminali. Noi cerchiamo conoscenza… e ci chiamate criminali. Noi esistiamo senza colore di pelle, nazionalità, credi religiosi e ci chiamate criminali. Voi costruite bombe atomiche, finanziate guerre, uccidete, ingannate e mentite e cercate di farci credere che lo fate per il nostro bene, e poi siamo noi i criminali”(Hacker Manifesto by The Mentor).

Ma come Socrate difese i suoi ideali fino alla fine, cosi gli hacker resterranno uniti per affermare le loro ragioni e il loro modo di vedere il mondo, che è assai più profondo della società e dei suoi “soap” modelli che propone.

Infatti

“Potete anche fermare me, ma non potete fermarci tutti… Dopo tutto, “Siamo tutti uguali”(Hacker Manifesto by The Mentor)

Hacking è anche ribellione, scacco matto al sistema, lotta per garantire la libertà di comunicazione e interscambio a tutte le persone, tutti possono essere hacker poiché tutti possono volere e basta solo quello per incominciare a volare.
Hacking è Open Source, l’inno alla libertà di pensiero, hacking è tutto ciò che promovue la condiviosne del sapere, poiché un sapere non condiviso è uguale ad un non sapere. Come dice Pomponazzi “la virtù è premio a se stessa”, cioè l’hacker non è hacker per dimostrarlo a qualcuno ma per suo puro piacere, l’hacker non si vanta mai di esserlo altrimenti smetterebbe automaticamente d’esistere.

Da Philosophacker

Leggo su evilsocket.net con notevole sorpresa che esiste un’immagine di Leopard già preparata in un disco di VMware, lo potete scaricare qua.
Ovviamente lo dovete aprire con VMware stesso e il gioco è fatto

Vi chiederete, perchè farlo? Beh, magari siete curiosi di sperimentare mac, o magari come evil avete bisogno di utilizzare l’ambiente di lavoro SDK per sviluppare applicazioni per iphone che gira solo su mac!

In ogni caso, fatene buon uso

Ciao Giancarlo, e benvenuto sul mio piccolo weblog! Hai detto di lavorare all’Università di Modena e Reggio Emilia. Che carica svolgi nell’università? Ma sopratutto, di cosa ti occupi?

Ciao Dario, grazie per la calda accoglienza. Allora, sono quello che si definisce un “Research Grant”, cioè un ricercatore a contratto. Ho iniziato il 5 maggio del 2008, subito dopo la laurea specialistica in Ingegneria Informatica. Lavoro per il dipartimento di ingegneria dell’informazione e mi occupo di Computer Forensics; nello specifico sono il responsabile del progetto CAINE.

Ah si? Veramente molto interessante! Puoi raccontarci com’è iniziata questa tua carriera lavorativa nell’ambito del “computer forensics” all’università di Modena e di Reggio Emilia?

E’ una bella storia. Tutto è iniziato durante l’ultimo anno della laurea specialistica. Ho seguito un corso alla facoltà di Giurisprudenza, “Informatica Giuridica”, perchè pura curiosità. Ma fu un’esperienza illuminante: indagini digitali, recupero di dati, tutela della privacy, cyber-culture, open-source… Alla fine del corso ero entusiasta! Non persi tempo e andai dal Prof. Colajanni che mi diede carta bianca per la mia tesi e le risorse del CRIS* (Centro di Ricerca Interdipartimentale per la Sicurezza). Da lì iniziai il mio percorso nell’Informatica forense, sviluppando i primi applicativi per i cyber-investigatori, perloppiù interfacce e framework. E continuo tutt’ora… Fantastico!

Ah, per inciso, adesso gli ingegneri che frequentano il corso di Informatica Giuridica sono almeno 5 ogni anno.

Al giorno d’oggi molti giovani appassionati d’informatica hanno timore nell’intraprendere una carriera in questo campo: la maggior preoccupazione è quella di essere destinati ad un lavoro che richieda ore ed ore di programmazione quotidiana e che assicuri un misero stipendio. Bisogna ammettere che una visione di questo genere è alquanto deprimente, sopratutto quando si tratta di passare un’intera vita davanti ad uno schermo! Qual’è il tuo giudizio riguardo a tutto ciò?

l giudizio che do io è semplice: dipende! E dipende da noi stessi. Faber est suae quisque fortunae… Anche ad un laureato in giurisprudenza che si aspetta di vivere la propria carriera come un protagonista di Law&Order deve mettere in conto di finire a fare il semplice impiegato per qualche studio legale. Quello che dico io è: la rivoluzione informatica è una grande opportunità, e la sua pervasività ci permette di lavorare in ogni campo. Il mondo è in mano a chi conosce il linguaggio dei computer. Ogni attività lavorativa è connessa all’informatica, e questo è un trend in crescita, non ci sono dubbi. La crisi rallenta tutto – è vero, lo sto provando anche io sulla mia pelle – ma come diceva un noto economista: “Il mondo non si può fermare, e dopo il 2009 fabbricheremo più processori, non torneremo certo alle macchine da scrivere”.E tra 10 anni, se posso azzardare una previsione, credo che gli schermi come li conosciamo oggi saranno roba da rigattiere…

Attualmente, che carica ricopri all’università?

Sono un ricercatore a contratto al Dipartimento di Ingegneria Informatica dell’Università di Modena.

Giancarlo, puoi presentarci in modo sintetico il tuo progetto?

Il progetto CAINE è stato inaugurato dal CRIS nel maggio del 2008, e tratta la realizzazione e il mantenimento di una distribuzione Linux-oriented per la Computer Forensics. E’ un sistema operativo “live” per gli investigatori in campo informatico. In parole povere è un CD che può essere eseguito all’avvio da qualsiasi PC; invece di avviare il vostro sistema operativo come di consueto, il CD “live” carica sulla RAM il mio ambiente di lavoro, CAINE appunto. Da questo ambiente l’investigatore può fare una serie di cose, tra cui: acquisire il contenuto della memoria del PC ospite senza che nessun dato venga alterato, analizzare preliminarmente alcuni dati in esso contenuti e utilizzare altri strumenti utili all’indagine attraverso una serie di comode interfacce da me realizzate.

Inoltre ha tutti i vantaggi di un sistema operativo vero e proprio, dato che è basato su Ubuntu 8.04 (quindi è gratuito!).

Molto interessante, hai detto che ti occupi principalmente del “computer Forensics”, riesci a dare ai nostri lettori una spiegazione più o meno completa in merito a questo campo della tecnologia informatica.

La Computer Forensics è la materia che tratta l’acquisizione e l’analisi di prove in ambito informatico. E’ una materia complessa e molto attuale, data l’evidente presenza dell’informatica nella nostra vita. Il cyber-investigatore è quella figura professionale che per lavoro “scava” nelle memorie dei device posseduti da un sospettato alla ricerca di elementi di prova. Per dare un esempio concreto, Computer Forensics è il lavoro che è stato fatto sul computer di Alberto Stasi nel noto caso dell’omicidio di Chiara Poggi a Garlasco. Il reperimento delle immagini (anche cancellate) nel suo PC è stata opera di un team di esperti di indagini digitali.

Grazie mille Giancarlo di aver dedicato una parte del suo tempo al nostro interessamento. Speriamo di poter sentir parlare molto bene del suo progetto perchè sembra promettere molto bene!

Prego, è stato un vero piacere!

CAINE Team

Giancarlo Giustini – CAINE Project Manager and Chief Developer
Nanni Bassetti – CAINE Tester and Windows-side Developer
Denis Frati – CAINE Tester and Linux-side Developer
Giordano Lanzi – CAINE Chief Tester and LiveUSB Developer

Sta facendo il giro del mondo una notizia del tutto scorcentante: Facebook, il SocialNetwork più importante ed invoga al momento, ha cambiato alcune clausole del suo contratto di iscrizione.
La notizia è davvero attendibile poichè io stesso ho letto i termini del nuovo contratto. Vediamo da dove è nata l’indignazione degli utenti web 2.0:

You hereby grant Facebook an irrevocable, perpetual, non-exclusive, transferable, fully paid, worldwide license (with the right to sublicense) to (a) use, copy, publish, stream, store, retain, publicly perform or display, transmit, scan, reformat, modify, edit, frame, translate, excerpt, adapt, create derivative works and distribute (through multiple tiers), any User Content you (i) Post on or in connection with the Facebook Service or the promotion thereof subject only to your privacy settings or (ii) enable a user to Post, including by offering a Share Link on your website and (b) to use your name, likeness and image for any purpose, including commercial or advertising, each of (a) and (b) on or in connection with the Facebook Service or the promotion thereof. You represent and warrant that you have all rights and permissions to grant the foregoing licenses

In poche parole Facebook si prende il diritto di acquisire tutto il  materiale presente sul nostro account FB (foto, nostri brani, testi, ecc..) e di metterlo sotto i propri Copyrights. In questo modo Facebook ha la possibilità di rivendere il nostro materiale a terzi e trarre per se gli eventuali guadagni.
Esempio: Immaginatevi un fotografo che dopo mesi di lavoro non può vendere le proprie foto perchè scopre che il suo prodotto fotografico, che aveva caricato su Facebook per mostrarlo agli amici, appartiene a FB stesso!

Tutto ciò è davvero scandaloso, ed è davvero incredibile il modo con cui Facebook lucra sui propri utenti.
La domanda che ora io mi pongo è: “Questa nuova clausola che Facebook ha introdotto è retroattiva?”

"La generazione dei numeri casuali è troppo importante per essere lasciata al caso” R. Coveyou

Ne trattavamo proprio oggi a scuola e ieri pomeriggio mi è capitato di leggere questa guida riguardo ai generatori di numeri casuali.
E’ abbastanza comprensibile.

Sembro essere l’unico internauta a cui Gmail è andato tutto il giorno. 

Non vi parlerò di come crackare un prodotto adobe (quali photoshop, illustrator, lightroom, ecc…) ma bensì del passo assolutamente necessario che va fatto prima di procedere con la fase di  Cracking: Chiudere le connessioni in entrata con Adobe.

Quando installiamo un software Adobe, lo stesso programma apre delle porte virtuali sulla rete attraverso le quali Adobe si prende il diritto di controllare che il nostro software sia originale e non contraffatto.

Lo scopo di questo articolo è quello di impedire questo controllo. Questo procedimento va svolto prima ancora di installare il software.

Partiamo:

1. Aprite il terminale (lo si trova in Applicazioni > Uility > Terminale).
2. A questo punto digitate”sudo /Applications/TextEdit.app/Contents/MacOS/TextEdit /etc/hosts” e date invio.
3. Dopo aver inserito la vostra password di amministrazione vi apparirà TextEdit e da qui partirà la modifica del file /etc/hosts
4. Ora copiateci dentro la seguente lista:
   127.0.0.1   activate.adobe.com 

   127.0.0.1   practivate.adobe.com

   127.0.0.1   ereg.adobe.com

   127.0.0.1   activate.wip3.adobe.com

   127.0.0.1   wip3.adobe.com

   127.0.0.1   3dns-3.adobe.com

   127.0.0.1   3dns-2.adobe.com

   127.0.0.1   adobe-dns.adobe.com

   127.0.0.1   adobe-dns-2.adobe.com

   127.0.0.1   adobe-dns-3.adobe.com

   127.0.0.1   ereg.wip3.adobe.com

   127.0.0.1   activate-sea.adobe.com

   127.0.0.1   wwis-dubc1-vip60.adobe.com

   127.0.0.1   activate-sjc0.adobe.com

5. Salvate con ( + S)

Fatto! Ora potete installare tutte le versioni crackate dei software Adobe e fare sogni tranquilli!

 Dopo Google Friend Connect nasce Facebook Connect, un plugin per WordPress che consente di integrare il Social Network nel nostro blog.

Facebook mania afferma:

Facebook Connect permette agli utenti di “connettere” senza soluzione di continuità il proprio account e informazioni Facebook al proprio sito web; connettere e trovare i propri amici che utilizzano lo stesso sito; e condividere informazioni ed azioni sul proprio sito con gli amici Facebook. Le informazioni dell’account Facebook che vengono “riflesse” da Facebook Connect includono informazioni generali di profilo, immagini di profilo, nome, amici, foto, eventi, gruppi, e molto altro.

Qui il link al download del plugin.

Mi ha fatto sorridere leggere alcune statistiche su OneSecurity:

Il 16% delle persone ha scelto come password per i propri servizi online un nome di persona, il proprio o quello della moglie o del figlio. Un altro 14% ha scelto invece una combinazione semplice dei tasti della tastiera: “1234″, “12345678″ ma anche “qwerty”.

Un altro 5% delle password recuperate sono di nomi di programmi televisivi o personaggi della televisione: “matrix”, “Pokémon”, “ironman”, ecc.

Solo la parola “password” (e qualche sua leggera variazione, come “password1″) è addirittura al 4%.

L’amore vince anche in questo caso: non solo, come detto, il nome della fidanzata o della moglie, ma anche frasi: “iloveyou” piuttosto che l’opposto “ihateyou“.

Beh che dire… Facciamoci un po’ più furbi! Comunque, vi giuro che se dovessi trovare la password di qualcuno tramite tentativi non inizierei mai con queste banalità, ma piuttosto andrei a scervellarmi fino a far eruttare il cervello

La Baia dei Pirati, per chi non la conoscesse, è il miglior tool di ricerca online di files torrent. Questo servizio è super efficente, tutti i torrents sono gratuiti, ottimi e la velocità di scaricamento è sempre molto buona.

C’è tutto, per dirvi, io ci ho trovato iwork ‘09 (pulito), ilife ‘09, Aperture 2, Adobe Photoshop Cs4, Adobe Lightroom 2, tutto regolamente crackato e senza presenza di virus e gabole varie.

Insomma è davvero un ottimo tool per chiunque non sopporti di pagare cifre esorbitanti per software proprietari.

Ovviamente tutto ciò è illegale

Nulla da dire. Solo da visitare. Il mio unico lavoro

Dopo averne già parlato qua posso affermare di avere delle news:

A partire dal 23 Giugno di quest’anno installare mac su pc sarà veramente semplice. Come?

Grazie a EFiX che ci permetterà di  installare Leopard a partire da un qualunque DVD  su hardware PC normale, anche se non Apple.

Il suo segreto è una chiavetta USB che viene utilizzata per avviare il computer. Grazie a questa il DVD di Leopard va a riconoscere l’hardware come se fosse Apple, dotandolo dell’EFI, cosa che i pc normali non hanno!

Quindi tenete d’occhio il progetto, oppure il mio blog, tanto sarò il primo a parlarne quando uscirà

Ecco uno dei migliori plugin per wordpress che ti permette di creare un vero e proprio social network per avere una rete di amici con grandi possibilità di interazione, Qua il plugin, qua invece e risultati che potete ottenere.

Buon Social

• Vi avviso che per motivi di dominio ho spostato il mio feed ed è cambiato il suo indrizzo. Ora si trova qui. Quindi, se mi leggevate via feed aggiornatelo!
• Di conseguenza bisogna riiscriversi alla Newsletter se volete ricevere gli articoli nelle vostra mail. Cliccate qua.
• Inoltre ora il mio indicatore di lettori di feed segna 0.

Infine, ricordo che potete tutti partecipare all’ottimo progetto che abbiamo costruito insieme qua. La mailing list. 

Grazie dell’attenzione. Buon Weekend