Newsgroup: it.comp.sicurezza.pgp
Titolo: Lo Swap file, questo spione di Gates!

Salve a tutti,
e ben tornati dalle ferie!
Quest'anno sotto l'ombrellone mi sono portato un recente libro in cui si
parla di sicurezza nelle reti telematiche. Ho avuto modo di riflettere,
sicuramente su una banalita', per molti di voi, ma io non ci avevo mai
pensato
prima.
Ogni operazione che effettuiamo con il nostro Windows puo' lasciare una sua
traccia sul nostro HD, all'interno dello swap file. Quindi la nostra chiave
segreta, anche se la custodiamo all'interno di una cassaforte su di un
floppy, puo' essere lasciata dal nostro sistema operativo sull'HD senza che
noi ce ne accorgiamo. Per non parlare poi della passphrase!
Io mi sono procurato un programmino per la cancellazione definitiva dei
file, molto piu' potente del wipe del pgp, con cui cancello lo swap file ad
ogni chiusura del sistema in cui ho effettuato operazioni riservate. Credo
di fare cosa gradita a molti indicando il programma in questione e il sito
da cui puo' essere prelevato. Si tratta di Scorch reperibile su
http://www.mist.demon.co.uk/realdelete
 . Chiaramente ognuno potra' usare il
programma che ritiene migliore.
Un saluto.
----
Silvano Esposito
for reply remove NOSPAM
http://silvano.freeweb.org
PGP Key and Fingerprint at
http://www.freeweb.org/personali/silvano/pubkey.zip

noi ce ne accorgiamo. Per non parlare poi della passphrase!
Scusa la curiosità, ma se hai esigenze di sicurezze cosi forti, perché usi
Windows 95? :-)

Windows 95? :-)
Perché esistono sistemi operativi sicuri ? Quali ?
NT, Linux, Free Bsd ?

stole...@usa.net
 wrote:
 >>Scusa la curiosità, ma se hai esigenze di sicurezze cosi forti, perché usi
 >>Windows 95? :-)
 >Perché esistono sistemi operativi sicuri ? Quali ?
No.
 >NT, Linux, Free Bsd ?
Gli ultimi due pero` vanno nella direzione giusta.
GNUPG, il clone free di PGP quando tiene in memoria dati riservati fa in
modo che questa memoria non possa venire swappata.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *

Windows 95? :-)
Qual e' il sistema operativo piu' diffuso e quindi che ti crei meno problemi
quando hai la necessita' di condividere dati con altre persone?
-----


Marco | * The Internet is full. Go away.  -- Joel Furr *
ciao

quando hai la necessita' di condividere dati con altre persone?
silvano,
la domanda non e' troppo chiara (o non ho capito un tubo io):
-diffusione e sicurezza non sono esattamente sinonimi
-per condividere dati intendi pc in rete locale oppure utilizzo
di e-mail? in questo caso PGP


ogni chiusura del sistema in cui ho effettuato operazioni riservate. Credo
Ma cancellando questo files alla chiusura delle applicazioni non
succedono casini ?
/Michele/   
mi...@iol.it
 
 fidonet 2:333/805.11

succedono casini ?
No!
Perche' esso viene creato ad agni avvio di Win!
Comunque con l'opzione "/nodel" si e' in grado di sovrascrivere il file
senza cancellarlo, in modo che Win non sia in grado nemmeno di rilevare
(ammesso che lo faccia!) che il vecchio swap non esista.
Tali considerazioni sono riportate nel file .txt allegato al programma che
suggerivo.
Comunque lo si deve cancellare alla chiusura di Win, dal Dos, non alla
chiusura delle applicazioni (sarebbe un'operazione non valida cancellare lo
swap all'interno di win!)
Salute


la domanda non e' troppo chiara (o non ho capito un tubo io):
In effetti non intendevo chiedere nulla, volevo solo rispondere a "Mister
No", il quale mi aveva chiesto perche' usassi Windows!
Secondo il mio modestissimo parere, non sono un esperto, non esiste un SO
che fornisca un'adeguata sicurezza in termini di privacy dei propri dati,
almeno io non l'ho ancora trovato!
Ciao.


Scusatemi, se continuo questo OT
Io ho cercato tutte e 2 i file come hai indicato ....  -mm256.dat e
mm2048.dat
!!!!! sono rispettivamente di 8 K ..... cioč VUOTI
Perchč ?
Grazie x la tua delucidazione ........ scusami ... fai riferimenti ad altri
top secret di win 95 :-)  ok ?

s.esp...@NOSPAMaltavista.net wrote:
 >Secondo il mio modestissimo parere, non sono un esperto, non esiste un SO
 >che fornisca un'adeguata sicurezza in termini di privacy dei propri dati,
Si vede che non sei un esperto, infatti ti sbagli.
Non esistono sistemi operativi sicuri, ma ne esistono molti che
raggiungono alti livelli di adeguatezza.


marv...@tin.it
 wrote:
 >la sicurezza e' relativa, in ogni caso:
 >- Wang Federal Inc. XTS-300 STOP 4.1a (TCSEC: B3) hard+soft
 >- Trusted I.S. Inc. XENIX 4.0 (TCSEC: B2) comunque roba da NSA
Se li provassi scopriresti che non sono molto adatti a una workstation.
:-)
 >>GNUPG, il clone free di PGP quando tiene in memoria dati riservati fa in
 >si trova gia' da qualche parte?
Certo, i mirror italiani sono su 
ftp.linux.it/pub/mirrors/gnupg/
 e
svpop.com.dist.unige.it/pub/mirrors/gnupg/
.
E` ancora un po' buggato, ma promette molto bene.


E` ancora un po' buggato, ma promette molto bene.
l' ho trovato da un link di PGP; se gli algoritmi sono quelli,
immagino che i bug siano nell' interfaccia/gestione
ciao
marco
P.S.:
forse sono OT ,
ma oltre a comp.security.unix, esiste/esistera'  un
it.comp.os/unix/etc.security ?

- Wang Federal Inc. XTS-300 STOP 4.1a (TCSEC: B3) hard+soft
pardon, informazione obsoleta:
la Wang Federal Inc. adesso si chiama Wang Government Services Inc.
il sistema piu' recente si chiama XTS-300 STOP 4.4.2
ciao
marco



 (ammesso che lo faccia!) che il vecchio swap non esista.
Tanto per ribadire che Win9x *non* va considerato quando hai *serie*
necessita' di sicurezza:
Lo swap file e' gestito (di norma) dinamicamente.
Esempio di situazione che te lo pone nel Cile:
Hai aperti tanti programmi "grossi" (diciamo WinWord, Excel,...) mentre
giochicchi col PGP (quindi hai inserito la passfrase).
Lo swap e' di (poniamo) 16Mb.
Sfiga vuole che la passfrase finisca nello swap file. Capita.
Chiudi PGP, chiudi gli altri elefantiaci programmi e lo swap ti
viene ridotto a 2Mb.
Lanci il tuo programmozzo che cancellera' come un forsennato
i 2Mb di swap rimasti, lasciando ovviamente sul filesystem i
restanti 14Mb ("tagliati" prima dall'OS) che, sempre per sfiga,
contengono pure la tua passfrase che quindi resta bellamente sul
filesystem a disposizione dei cattivoni... :-)
Che giornataccia, eh? ;-)
C'e' chi dice no! -- Vasco,
-- 
Davide   |`. /\    
albe...@bigfoot.NO-SPAM.com
    | PGP KeyID:
Alberani |__)~~\ 
http://members.xoom.com/alberanid/
 | 0xD0354739

pol_ger...@hotmail.com
 wrote:
 >>Ogni operazione che effettuiamo con il nostro Windows puo' lasciare una sua
 >>traccia sul nostro HD, all'interno dello swap file.
 >Questo problema vale anche per lo swap di linux?
Si, ma per esempio GPG fa in modo che i dati riservati non vengano mai
swappati.


Che giornataccia, eh? ;-)
Giornataccia, non c'e' che dire!!
Comunque il problema e' presto risolto. Come certamente saprai, se cancelli
lo swap dopo le operazioni di crittografia, uscendo da Win senza chiudere il
PGP, non hai di che temere! Non trovi?
Se invece volessimo risolvere il problema alla radice, allora compriamo piu'
ram e disabilitiamo la creazione del file di scambio! Oppure ritorniamo ad
usare il PGP dal Dos!
Un saluto


 usare il PGP dal Dos!
Tze! Intercettami un piccione viaggiatore... :-)
PS: non intendevo assolutamente creare una polemica, e' che in 'sti
giorni per una ampia serie di motivi mi frullano... :-8
Chi mi conosce lo sa! -- Alberto 'maidiregol' Tomba,


s.esp...@NOSPAMaltavista.net wrote:
 
 >Comunque il problema e' presto risolto. Come certamente saprai, se cancelli
 >lo swap dopo le operazioni di crittografia, uscendo da Win senza chiudere il
 >PGP, non hai di che temere! Non trovi?
No. Qualsiasi lamer con un diskeditor puo` leggere cosa c'era scritto.
 >Se invece volessimo risolvere il problema alla radice, allora compriamo piu'
 >ram e disabilitiamo la creazione del file di scambio! Oppure ritorniamo ad
Non e` piu` semplice scrivere giusto da subito il programma?
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
----------> ATTENZIONE: saro` offline dal 6 al 13 ottobre

swappati.
non è la prima volta che sento parlare di GPG.
Cos'è, in poche parole?
Buttha
-----------------------------------------------------------------------
* ognuno diventa cio' che e'
* Per rispondere rimuovere niente
* PGP Key available with fingerprint:
  7772 5C72 7392 538B  34B8 A189 13BC 867A

 Questo problema vale anche per lo swap di linux?
Ovvio.
Pero' *penso* che leggere lo swap di Linux via rete sia un po'
piu' complicato che con Win (questioni di permessi), cmq se
hai accesso fisico alla macchina sei fregato.
Come diceva d'Itri pare che GPG manterra' i dati in memoria.
PS: come? spero non tramite sticky bit... :-)


No. Qualsiasi lamer con un diskeditor puo` leggere cosa c'era scritto.
Si parlava di sovrascrivere piu' volte il file con programmi adatti!!!!!
Cosa potresti scannerizzare sul disco?
IMHO,
non solo leggeresti informazioni casuali, ma, se vuoi improntare un attacco
al microscopio, neanche il disallineamento delle tracce o i residui
magnetici sul disco potrebbero aiutarti.


but...@tuttonientecitta.it
 wrote:
 >non č la prima volta che sento parlare di GPG.
 >Cos'č, in poche parole?
Il clone free di PGP: 
http://www.d.shuttle.de/isil/crypt/gnupg.html


s.esp...@NOSPAMaltavista.net wrote:
 >Si parlava di sovrascrivere piu' volte il file con programmi adatti!!!!!
Allora e` diverso, ci vogliono tecniche molto piu` raffinate ma se si e`
abbastanza motivati e si hanno le risorse necessarie e` comunque
possibile recuperare i dati.
Se il DoD prevede la distruzione fisica e l'incenerimento per i supporti
magnetici che hanno ospitato dati segreti un motivo ci sara`...


albe...@bigfoot.NO-SPAM.com
 wrote:
 >Come diceva d'Itri pare che GPG manterra' i dati in memoria.
 >PS: come? spero non tramite sticky bit... :-)
Con la funzione apposita, mlock(2):
NAME
       mlock - disable paging for some parts of memory
SYNOPSIS
       #include <sys/mman.h>
       int mlock(const void *addr, size_t len);
(Gli unix moderni ignorano lo sticky bit, che comunque fa esattamente
l'opposto.)
