Newsgroup: it.comp.sicurezza.varie
Titolo: security...ultima frontiera

Salve a tutti,
Dopo un lunga pausa, e aver coperto circa 19000Km di volo, eccomi di nuovo.
Per chi mi ha killato in passato, puo' ora aggiornare il database visto che
ho modificato leggermente il mio nickname.
Malgrado non riconosca piu' la volta celeste, e l'acqua dello scarico gira
nel senso opposto, posso dire che con fermezza che tutto il mondo e' paese,
includendo il campo dell IT security.
La buona notizia e' che noi europei siamo molto ben considerati specialmente
nel IT. La verita' e' che sia in New Zealand che in Australia, la sicurezza
dei network e' qualcosa completamente sconosciuta. Per farvi un esempio,
avete mai visto il PDC situato nella DMZ? oppure un network con tanto di FW1
e IDS ma dove il 50% degli user ha una connessione esterna via modem? La
cosa piu' allucinante e' che sto parlando di compagnie grosse dove il risk
assessment e' elevato visto che le informazioni elaborate sono alquanto
'delicate'.
Il problema e' che l'unico modo per convincerli che non stanno agendo nel
modo giusto e' stato quello di farli cag.... sotto, semplicemente piazzando
dsniff nello stesso subnet con SQL server e il Mail server.
Cambiando argomento...non so se da voi questa moda sta andando forte come da
queste parti...mi riferisco al WLAN. Tutti i managers vogliono avere il
laptop o palmtop con una scheda wireless installata....
Ho fatto una piccola ricerca ed i risultati sono allarmanti. E' come avere
un network cable collegato all hub fuori dalla porta d'ingress con su
scritto "please connect!!!".
WEP key puo' essere craccata in non piu che 3 ore (con un minimo di 7
minuti). Non so se avete provato Airsnort and WEPCRACK...tools molto
interessanti.
Il problema e' che i managers sono come i bambini, e come tali fanno i
capricci...a loro non frega nulla delle implicazioni nella sicurezza, basta
che hanno il loro giocattolo...
Damn! spesso mi chiedo come mi e' venuta l'idea di fare questo lavoro.....
Comunque l'unica soluzione accettabile che ho trovato e' stata quella di
usare BLUESOCKET (see google for more details). Praticamente avere VPN
(3DES, etc...) invece che wep che e' crap!
Un altra cosa allucianate di questo posto e' che sono 99.9% Microsoft
dipendenti. Se nomini la parola LINUX i system admin iniziano a sudare
freddo...cosa che rende il mio compito ancora piu' difficile!!!
Se qualcuno di voi ha avuto a che fare con WLAN ed ha qualche suggerimento
da dare...please do not hesitate...to post.....
Questo e' tutto dall'altro emisfero...a presto!
AMS67

 giocattolo...
Verissimo, il protocollo attuale per il wireless fa acqua da tutte le parti, io
mi chiedo però se sia possibile sostituire quello schifo di protocollo con una
sorta di ppp dove senza il caro userid e password personale (criptate se no via
etere si puo' rubare anche quelli) si possa avere un accesso stile ppp, magari
ad ip fisso.
Il problema è che non si pensa mai alla sicurezza fin quando qualcuno non
comincia a bucare i sistemi, anche se c'e' da dire che con questa tecnologia si
doveva pensarci prima.
-- 
| /
| \Byte - Andrea Briganti - 
kbyt...@freemail.it
http://www.kbytesystem.fasturl.it
ICQ: 40872731

 nel senso opposto,
C'era una puntata dei Simpson dove nell'ambasciata americana in Australia
c'era un apparecchio applicato ai WC che la faceva girare nel nostro
verso. 8-)
Per il resto, beh, che dire? In parte e' consolante sapere che non siamo
solo noi nel terzo mondo informatico... addirittura l'Europa e' ben
considerata nel settore IT? 8-)
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
Non fare l'help-desk, manda in Google chi sta a scassa'
http://www.google.com
 
http://groups.google.com/advanced_group_search

 considerata nel settore IT? 8-)
Si, siamo ben considerati, tanto e' vero che il governo neo zelandese sta
incentivando l'immigrazione di personale IT dall'Europa, con una serie di
agevolazioni.
Il posto e' stupendo e la gente e' simpatica (meno formale del tipico
britannico)...insomma penso proprio che ne e' valsa la pena...
AMS67

agevolazioni.
in che senso?

 in che senso?
adesso il controllo immigrazione non viene piu' svolto dalla
nazionale di rugby ;)
-- 
nebbia

 wrote in message
news:0s2c9a...@bifrost.niflheim...

e..meno male...li avete mai visti da vicino gli all blacks...soprattutto
quando il cane antidroga mi e' saltato addosso..all'aeroporto di
Auckland....ovviamente non avevo nulla...ma prima di andare in aereoporto
sono passato a casa di un amico a Brixton (parte giamaicana di
Londra)...forse gli effluvi...chissa'...fine della parentesi OT....