Daemon Life

…Nel paese delle meraviglie!

admin — Sun, 18 Jul 2010 20:29:28 +0000

Sembrava una buona idea. Ogni modem/router domestico Telecom venduto negli ultimi anni con l’abbonamento a Internet è stato pre-configurato con una password per l’accesso alla rete senza fili. Crittografia forte, 24 caratteri alfanumerici, nessun appiglio per tentativi di accesso basati su un dizionario, impensabile tentare tutte le possibili 36^24 combinazioni. I caratteri che compongono la chiave d’accesso appaiono del tutto casuali. Ma è proprio così? Ravanando nel codice disassemblato del firmware Telecom il gruppo di hackers “White Hats” ha scoperto che, in realtà, la chiave necessaria ad accedere alle reti “Alice-xxxxxxxx” viene generata deterministicamente a partire da due parametri: il nome della rete e l’indirizzo hardware della scheda wi-fi del dispositivo. Entrambe le variabili sono pubblicamente accessibili nelle prossimità della rete e, date in pasto a un software che implementa l’algoritmo ricostruito dal team, possono essere utilizzate per recuperare la password in pochi istanti.

T.A.Clouds

admin — Sun, 13 Jun 2010 13:34:45 +0000

Uno degli incantesimi più potenti del marketing è la profezia che si autoadempie. Più o meno nel 2008, le multinazionali del web hanno deciso che il Cloud Computing è l’inevitabile futuro dell’informatica. In questo paradigma, l’utente delega alla rete la gestione degli applicativi e dei dati personali, che non si trovano più sul suo hard disk, ma in rete, sui server degli stessi profeti. C’è da chiedersi -a questo punto- cosa accadrà quando anche noi, utenti e comunità di utenti, avremo la possibilità di avere delle Nuvole tutte nostre, e di farci quello che ci pare. Wpacracker è uno dei primi frutti mutanti del Cloud: un cluster di calcolo dedicato a forzare password di reti wi-fi. Se agganciarsi a una rete protetta di cui non si ha la chiave è spesso impossibile su un PC, quando 400 macchine lavorano all’unisono a provare tutte le parole possibili diventa una questione di minuti. Basta inviare 10Mb di traffico cifrato e 17$ a wpacracker.com, per ricevere in breve tempo una email con la preziosa parola chiave.

Go Text Go

admin — Mon, 24 May 2010 15:21:52 +0000

Fino a non molti anni fa, inviare SMS dal web era una pratica diffusa, semplice e gratuita. Molti siti mettevano a disposizione un semplice form nel quale inserire il testo e il numero di telefono del destinatario; l’invio era a un click di distanza. Da qualche tempo questa banale operazione è stata inutilmente complicata da portali e provider di telefonia. I pochi siti che ci permettono di inviare messaggi richiedono una registrazione, impongono dei limiti sul numero di invii, vogliono conoscere il nostro numero di telefono, a volte pretendono persino del denaro. A mitigare tutte queste scocciature ci pensa GoText, un software per PC e cellulari che consente l’invio gratuito di SMS in tutto il mondo, convogliando in un unica interfaccia tutti i servizi di messaggistica web conosciuti. Con GoText sarà sufficiente sobbarcarsi per una sola volta la trafila di registrazione ai servizi di propria scelta prima di iniziare a gestire gli invii in maniera immediata, come è giusto che sia.

Ikea Hackers

admin — Mon, 17 May 2010 08:58:58 +0000

La multinazionale dell’arredamento per eccellenza - Ikea - ha costruito tutto il suo successo sui costi estremamente accessibili dei suoi prodotti. Come è noto, questo vantaggio competitivo si basa sulla progettazione e sulla vendita di prodotti smontati, confezionati in scatole piatte. Una volta arrivato a casa, l’acquirente è solo con il foglio delle istruzioni. Ed è forse in seguito a un manuale di montaggio particolarmente enigmatico che nasce il progetto “Ikea Hacker”, un blog che raccoglie le creazioni dei clienti. Dalle più piccole modifiche allo stravolgimento completo della funzione e della forma, Ikea Hacker ha accumulato in quattro anni migliaia di progetti, minuziosamente raccontati dai bloggers. Se vi trovate perplessi di fronte alla famigerata cassettiera Hemnes, magari dopo aver smarrito una delle preziosissime viti, non disperate: prima di prendere l’accetta, date una chance a Ikea Hacker.

Google Hacking Database

admin — Mon, 03 May 2010 18:23:54 +0000

Su Google si trova tutto. Anche troppo. Johnny Long, hacker, pirata, ninja e fervente cristiano, mantiene da anni un particolare archivio di stringhe di ricerca. Lo scopo del Google Hacking Database è quello di raccogliere tutte le queries che portano alla luce contenuti “riservati”, utilizzando le funzionalità avanzate di Google e sfruttando la disattenzione di chi mette online informazioni sensibili. Inserendo la stringa giusta nella maschera del motore di ricerca, si dischiude un mondo segreto di password, cartelle riservate, informazioni sugli acquisti online o vulnerabilità software. La cosa più divertente è l’accesso ai dispositivi che si trovano online. Nell’illusione di anonimato fornita dalla rete, molti utenti mettono a disposizione del mondo intero i propri gingilli tecnologici. Dopo una rapida ricerca, un utente malizioso può divertirsi a stampare un messaggio ad Hong Kong, accedere al router di un network francese, o pilotare una telecamera in una campagna dell’Idaho.

Cose dell’OtherOS!

admin — Tue, 20 Apr 2010 08:08:24 +0000

Dal lancio della console Playstation3 ad oggi, Sony ha deciso di inserire negli aggiornamenti software distribuiti agli utenti dei veri e propri downgrade funzionali. Un controsenso che ha visto sparire per strada l’emulazione PS2, il supporto ad alcuni formati audio e, per ultima, la possibilità di installare un altro sistema operativo, tipicamente GNU/Linux, a fianco dell’OS nativo. Una decisione gravissima se si pensa che la scena Linux sulla PS3 va molto al di la degli smanettoni domestici. La possibilità di eseguire qualsiasi software sulla console unita alla disponibilità di una CPU particolarmente adatta al calcolo numerico ha portato a numerosi esperimenti scientifici di calcolo parallelo. Nel 2007, ad esempio, l’Università di Stanford ha sperimentato con successo una configurazione cluster di PS3 per la ricerca biomedica. Nell’attesa che Sony ci ripensi, l’hacker americano geohot sta sviluppando una patch che ripristina il supporto OtherOS. Nel frattempo, gli utenti PS3 sono invitati a non aggiornare il proprio sistema.