Figura 1. TrueCrypt

Figura 2. TrueCrypt volumi cifrati

Figura 3. Wizard volumi cifrati

Secondo quanto detto all’inizio dell’articolo, sceglieremo la prima voce, così da creare un file che funzionerà da contenitore cifrato: se usate un sistema Windows potrete scegliere una terza voce, posta in basso, che serve per cifrare il disco di sistema.

In entrambi i casi, comunque, possiamo scegliere la prima opzione e
scegliere quindi il tipo di volume da creare: per questa volta possiamo
optare senza problemi per un volume Standard, rimandando a quando avremo bisogni più particolari l’uso di un volume nascosto.

Ora cominciano le scelte più importanti, a partire da quella relativa
al file che sarà usato come contenitore, e che quindi andrà scelto con
particolare cura: in questo articolo, creeremo un file chiamato crypto
sulla Scrivania, come visualizzato nell’immagine seguente.

Nella schermata che segue dovremo definire l’algoritmo di cifratura e quelli di hashing:
per il primo possiamo scegliere senza problemi l’AES, oppure una sua
combinazione con gli altri, in base al grado di sicurezza che vogliamo
ottenere.

La scelta che segue riguarda la dimensione da assegnare al file, che
corrisponde alla massima quantità di dati che potranno essere cifrati,
mentre quella successiva, ben più importante, è relativa alla scelta della password, come visualizzato nell’immagine seguente:

In questa occasione è davvero molto importante definire una password non banale,
più lunga possibile, e composta di lettere maiuscole, minuscole, numeri
e caratteri speciali: non trascuriamo questo passaggio, perché tutta la
sicurezza del volume è data proprio dalla sicurezza della password.

Dopo aver definito il File System da usare viene la parte più interessante, ovvero la raccolta di dati casuali:
anche in questo caso è consigliato muovere il mouse e scrivere sulla
tastiera il più possibile, ed in modo random, così da aumentare
l’entropia a disposizione e rendere di conseguenza più sicura la fase
successiva, ovvero la cifratura vera e propria.

Dopo aver raccolto un numero sufficiente di dati possiamo cliccare sul tasto Format,
e avviare quindi la procedura di creazione del file, durante la quale
ci saranno mostrate utili informazioni riguardanti la percentuale
raggiunta, la velocità e il tempo rimanente.

Quando TrueCrypt avrà creato il volume, ce lo segnalerà per mezzo di una finestra informativa:

A questo punto possiamo tornare alla finestra principale e montare il file:
per farlo, dobbiamo selezionarlo cliccando su Select File, e una volta
trovato, confermare la nostra scelta e cliccare su Mount. A questo punto
ci verrà chiesta la password scelta prima, che dovremo inserire e
confermare, permettendo così al software di montare il nostro file, al
momento ancora vuoto:

In questo modo apparirà un nuovo disco oltre a quelli realmente
presenti nel nostro PC, in cui potremo inserire i dati che vogliamo
proteggere come faremmo con una qualsiasi unità fisica: quando avremo
completato l’operazione, ci basterà tornare a TrueCrypt e scegliere la
voce Dismount.

Con questi passaggi abbiamo messo al sicuro il contenuto del file
crypto, che possiamo portare con noi su qualsiasi disco rigido esterno e
penna USB.

---

Cosa sono i falsi (rogue) antivirus e antispyware/malware?
Si tratta di un genere di minaccia relativamente recente ma in sensibile e costante espansione. L’obiettivo primario delle organizzazioni che producono tal genere di software maligno consiste nell’ingannare il malcapitato utente tempestandone letteralmente il computer con falsi avvisi d’infezione in perfetto stile grafico Windows, del tipo Attenzione! Il computer è infettato da spyware, malware, virus! Acquista XXXYYY per rimuoverli!", per indurlo fraudolentemente a installare programmi a pagamento che sono essi stessi malware e veicolo d’infezione per worm, trojan e ogni altro genere di peste informatica.

•	Scarica l’articolo completo in formato .xps (344 KB)

Ma gli hacker sono eroi o criminali? Per saperlo basterà conoscerli da vicino, a Palermo, dove dal 26 al 28 settembre terranno il loro incontro annuale, l’Hackmeeting 2008. In un luogo rigorosamente autogestito, l’ask 191, si terranno tre giorni di dibattiti, feste, musica, autoformazione, all’insegna dello slogan “l’informazione vuole essere libera”. Molti i seminari, settecento le persone che partecipano alla sua organizzazione via e-mail e un tema unificante: l’arte della programmazione e la critica alla società della sorveglianza e dei consumi.
Era il 1998 e le controculture italiane cercavano ancora le parole per nominare le forme della socialità e della ribellione digitale. Controinformazione, telematica sovversiva, media tattici, software libero, no-copyright, crittografia, hacker, hacktivism. Da una discussione all’interno di Isole nella Rete germoglia la proposta di fare incontrare in Italia, a Firenze, tutti gli hacker della penisola, e nasce il primo hackmeeting italiano. A Firenze, ospitati dal Centro Popolare Autogestito di Firenze Sud, tre giorni di seminari, sperimentazioni, incontri, con la galassia Internet europea. Adesso si replica a Palermo, per l’undicesima volta. Stessa formula, stesso spirito. 

A dispetto della vulgata giornalistica che li vuole criminali informatici, gli hacker, oggi come prima, continuano a essere i virtuosi delle relazioni umane mediate dal computer: ingegneri, programmatori, mediattivisti, ambientalisti, femministe e pacifisti No-Logo muniti di Pc e antenne portatili che costruiscono insieme i mondi dove vivere liberi. In una logica di scambio e condivisione.
Ancora oggi l’hacker è quello che crea l’innovazione dove nessuno la racconta, nei centri sociali, nei seminterrati scolastici, in garage solitari. Più spesso nel cyberspace. Raramente in seno a qualche compagnia, talvolta nelle università dove hanno trovato rifugio dopo le persecuzioni giudiziarie e la bolla della new economy.
Ancora oggi l’hacker è colui che smuove i confini della conoscenza e sfida le coscienze, per un mondo dove la comunicazione e le sue risorse non siano monopolio delle multinazionali.
Così dopo i giri di vite della magistratura, i rapporti sballati dei servizi segreti, la cooptazione dentro le telco, le major e l’editoria, si ritrovano a Palermo a rivendicare la loro diversità e a diffondere pratiche di liberazione – mesh networks, free software e media indipendenti – che hanno fatto grande un movimento che, in quanto tale, è sempre fenomeno carsico e che solo in rare occasioni torna visibile.

Una moltitudine di sognatori cyberpunk, con “i piedi nella strada e la testa nella tecnologia” che, infrantosi il sogno di una comunicazione libera e totale, ma anche di facili guadagni e repubbliche anarchiche postcapitaliste, sembra essersi ripiegata su se stessa, dispersa dopo la batosta della new economy e l’affermazione planetaria di giganti commerciali come Google, Amazon, eBay, tanto da apparire sconfitta a confronto con il modello pervasivo dei network sociali rappresentato da Youtube, Flickr, Myspace. Ma pensare che si tratti di una cultura isolata e minoritaria è un errore di percezione.
Primo perché le innovazioni che hanno portato geek e nerd occhialuti a fare soldi, e tanti, con applicazioni di publishing online basate sul modello “gratuità più pubblicità”, il web 2.0, sono figlie della cultura hacker della comunicazione senza frontiere, del software libero e della difesa del free speech; secondo: solo applicando i principi della cooperazione e del decentramento, tipici della cultura hacker, è stato possibile immaginare gli odierni network sociali; terzo perché solo col codice aperto e modificabile scritto dagli hacker è stato possibile offrire nuovi servizi di collaborazione online gratuiti; ultimo, perché sono gli stessi hacker che animano e popolano questi reticoli digitali, durante o dopo la giornata lavorativa che raramente coincide con la produzione massiccia e gratuita di cultura che costantemente praticano. Un esempio di come la cultura hacker abbia influenzato la cultura della libera comunicazione è Wikipedia, oggi uno dei 10 siti più popolari al mondo, disponibile in quasi 250 lingue, con 10 milioni di voci (488.477 delle quali in italiano) scritte da oltre un milione di utenti. Wikipedia è basata su free software e i suoi contenuti sono liberi e modificabili.

In realtà gli hacker col loro potenziale conflittuale sono come un virus benevolo che si è infiltrato nella società, portando idee, proposte e soluzioni ai problemi della società dell’informazione. L’hanno penetrata tanto a fondo e con essa vivono in maniera così simbiotica che ormai non se ne accorge più nessuno.
Tranne quando ne svelano le contraddizioni e criticano la mercificazione delle relazioni umane via computer, come le biografie personali che diventano veicoli di marketing virale; quando attaccano la retorica del web 2.0 denunciando lo sfruttamento del prosumer che crea valore per le imprese senza essere pagato; quando denunciano la censura e i tentativi di mettere recinti intorno al bene comune della conoscenza come nel caso della chiusura della Baia Pirata. A Palermo si parlerà anche di questo, insieme agli argomenti tradizionali del meeting annuale: la difesa della privacy, i network autogestiti, il codice libero, il trashware, la sicurezza in rete, le libertà digitali. Già pronti al prossimo salto di paradigma: il web 3.0, quello semantico.

Hacker
La parola viene dal verbo “To hack”, che vuol dire zappare, tagliare, spezzare, sminuzzare, aprirsi un varco. Gli hacker sono quelli che aprono sentieri fra le righe dei codici informatici per renderli più efficienti e ottimizzare il lavoro delle macchine, risparmiando tempo e fatica agli operatori umani. Hacker è il nerd, il secchione, quello che sta chino sui libri che, come lo zappatore, curvo sul suo lavoro, è apparentemente indifferente a tutto il resto. È un geek, un geco, attaccato con le ventose allo schermo del suo computer. Ci sono hacker etici e hacker non etici. Quelli che sfruttano la loro bravura con Pc, telefoni e reti informatiche per guadagnarci, e quelli che mettono le proprie competenze al servizio della comunità, senza danneggiare alcuno ma solo per costruire strade e indicare nuovi orizzonti. Gli hacker vengono pure classificati in white hats, gray hats, black hats, e poi ci sono i lamer e gli script kiddies, ma il nome per chi viola sistemi informatici e danneggia le reti di comunicazione è uno solo: cracker. E non è detto che non abbia un’etica. I più famosi? Capitan Crunch, Richard Stallman, Dimitri Sklyarov. Ma i più sono sconosciuti.

Fonte

Non fidatevi di tutti gli amici di Facebook. Dietro a uno di loro – per altro inconsapevole – ci potrebbe essere un vero nemico.
Si chiama “Koobface” ed è un virus molto insidioso che si sta diffondendo tra il popolo virtuale del famoso network che riunisce più di 120 milioni di persone in tutto il mondo.
Si diffonde in modo subdolo: il navigatore riceve una email con il collegamento al sito di YouTube, con un invito allettante del genere “Sembri così divertente sul nostro nuovo video”. Di solito il videoclip non parte e all’utente viene richiesto di scaricare un aggiornamento del programma Flash Player di Adobe. E il gioco è fatto: il virus si inocula nel nostro computer e crea disfunzioni nei tradizionali motori di ricerca, tentando di accedere a dati personali come il numero della nostra carta di credito.
Il rischio di infezione è molto alto. Presentandosi come “amico” infatti, ossia come qualcuno che ha ricevuto l’accettazione di una richiesta di amicizia come prevede Facebook, gli utenti tendono a fidarsi, abbassano le difese e senza indugiare aprono le porte al virus.
Proprio per la sua struttura di comunità selettiva, che prevede la registrazione dell’utente e diverse autorizzazioni, Facebook è stato finora protetto dall’attacco di virus. La scorsa estate però, è avvenuto qualcosa di simile al network MySpace, che era stato infettato proprio da una variante del “Koobface”. 

Fonte

Mascherare il malware e farlo apparire come un legittimo software per la sicurezza è una pratica vecchia quasi quanto i virus stessi, ma nell’ultimo periodo sembra essersi intensificata in modo preoccupante. In un post apparso sul blog di Microsoft dedicato alla sicurezza, tre esperti del big di Redmond affermano che in una sola settimana – quella intercorsa tra l’11 e il 19 novembre – il Malicious Software Removal Tool (MSRT) ha rilevato tracce di alcuni falsi antivirus su quasi un milione di PC.
Come noto, MSRT è un tool gratuito che Microsoft distribuisce online insieme agli update di sicurezza mensili per Windows. Sebbene non si ponga come un sostituto del tradizionale antivirus, il programma è in grado di rilevare e rimuovere le principali minacce che interessano la piattaforma Windows, ed in modo particolare worm e cavalli di tr**a.

L’ultima versione di MSRT è in grado di riconoscere una famiglia di malware, denominata Win32/FakeSecSen, che comprende numerosi antivirus fake: tra questi, MS Antivirus, Spyware Preventer, Vista Antivirus 2008, Power Antivirus ed altri programmi con nomi ideati per confondere l’utente e indurlo a credere si tratti di veri software per la sicurezza.
Dietro a questi fake, affermano gli esperti, c’è una vera e propria rete criminale. I malware della famiglia Win32/FakeSecSen si fingono infatti degli scanner antivirus gratuiti e, una volta lanciati, visualizzano dei falsi messaggi d’avviso per far credere all’utente che il proprio sistema è infetto da uno o più malware: per ripulire il sistema, tali programmi maligni propongono all’utente di acquistare online – generalmente per 40 o 50 dollari – un fantomatico update del prodotto.
Per rendere la truffa ancor più convincente, certi fake utilizzano nomi, loghi e interfacce molto simili a quelli dei più noti prodotti per la sicurezza commerciali. Vista Antivirus 2008 clona ad esempio lo stile grafico del Centro di sicurezza PC di Windows Vista, inclusa la nota icona fatta a scudo.

Microsoft spiega che ciascuna installazione di FakeSecSen contiene generalmente un programma eseguibile (.exe), uno o due file DAT, una applet per il linkare il falso antivirus al Pannello di Controllo di Windows, una scorciatoia sul desktop e talvolta un finto uninstaller. Solo il 20% delle macchine su cui è stato eseguito MSRT contenevano ancora il file ".exe": segno, secondo Microsoft, che questi sistemi erano già stati ripuliti con altri software per la sicurezza o manualmente dall’utente.
Secondo quanto riportato da PC World, il business dei falsi antivirus genera all’incirca 5 milioni di dollari all’anno: facendo due rapidi calcoli, ciò significa che ogni anno almeno 100mila utenti cadono nella trappola e sborsano quattrini per prodotti antivirus inesistenti.
Purtroppo questi fake rappresentano solo la punta dell’iceberg. Sempre secondo Microsoft, lo scorso giugno MSRT ha rilevato 1,2 milioni di malware ruba-password; lo scorso febbraio quasi un milione di esemplari del cavallo di tr**a Vundo; verso la fine dello scorso anno circa mezzo milione di esemplari del trojan Storm.

Una parte di queste minacce, spiega BigM, possono consentire ai cracker di controllare da remoto i PC compromessi. Un genere di attacco che spesso consente di trasformare i PC in nodi di reti botnet, ossia network di computer che in qualsiasi momento possono essere utilizzati per assalti di vario genere: da attacchi distribuiti di tipo DDoS contro server-target, all’invio di massicce quantità di email commerciali per conto di spammer senza scrupoli che le affittano.

Fonte