Le bufale di facebook

Sono moltissimi i gruppi che esistono su facebook: dai più divertenti e stravaganti ai più interessanti. Alcuni illustrano come diagnosticare una malattia, altri invogliano ad iscriversi per continuare ad usufruire di facebook gratuitamente. In realtà quest'ultimi mirano solamente a raggiungere un alto numero di iscritti.
Ultima bufala che sta girando per il noto social network è quella del Gold Member. Quest'ultimo gruppo promette delle funzioni speciali aggiuntive a chi si iscrive.
In merito a questo possiamo ricordare l'email che girava qualche tempo fa su msn messenger, dove tramite messaggi di posta si poteva evitare che il software diventasse a pagamento. Successivamente il colore dell'icona (il classico "omino") sarebbe cambiato da verde a blu. Saranno circa 10 anni che aspetto che questo avvenga!
Molti a questo punto si chiederanno: ma come mai creano questi gruppi se sono delle bufale?
Alcuni utenti credo siano solo attirati dalla voglia di creare un gruppo con molti iscritti e che possa quindi diventare famoso, ma altri utenti hanno il solo scopo di inviare messaggi di spam "autorizzati". Chi non volesse più riceverli deve solo cancellarsi dal gruppo.
Altra farsa sono i gruppi che promettono di far vedere chi visita il tuo profilo grazie ad un'applicazione apposita. Di questi gruppi ne sono nati centinaia e in uno avevo scoperto che per ottenere la fantomatica applicazione bisognava inserire i propri dati e il numero della propria carta di credito per dimostrare di essere maggiorenni.
Per fortuna alcuni di questi gruppi vengono chiusi, ma ovviamente ne vengono creati altri ancora più fantasiosi che promettono di tutto ma poi si rivelano l'ennesima pagliacciata.
Ogni tanto qualche link strampalato funziona davvero come facebook trick. Se si digitano alcuni tasti secondo una certa sequenza compaiono dei cerchi nella pagina del nostro facebook. Provare per credere!
Qui potete trovare un elenco di questi gruppi, compresi quelli che sono stati chiusi.

Ritrovare la password di Windows

Premetto che il seguente post è stato scritto solo a scopo informativo e il software sotto descritto deve essere utilizzato per ricercare la proprio password di sistema. La redazione di OttoBitNews declina da ogni responsabilità l'utilizzo improprio delle informazioni sotto riportate.
A volte può capitare che la mania di sicurezza ci porta a cambiare periodicamente la password di accesso a Windows, oppure possiamo impostarne una molto complicata che dimentichiamo facilmente. Quando non riusciamo più ad accedere al sistema, alcune applicazioni possono venirci incontro ritrovando la password che avevamo inserito.
Un'applicazione molto potente è ophcrack che utilizza le tabelle rainbow per ritrovare la vostra chiave d'accesso. Quest'ultime sono dei grandi database con all'interno moltissime password che verranno confrontate con quella che noi abbiamo impostato. Ovviamente il confronto è fatto tramite funzioni hash. In parole povere quando decidiamo una password questa non viene salvata in chiaro, ma viene fatto l'hash dei caratteri e il risultato sarà salvato in memoria; appena vogliamo accedere al sistema inseriamo la chiave ed esso procederà facendo l'hash della parola inserita da noi, confrontando il risultato con quello salvato in precedenza. Se corrisponde potremo accedere, se no dovremo ripetere l'operazione.
Sul sito di ophcrack possiamo trovare la sezione download dove potremo scaricare l'immagine iso da masterizzare. Il file immagine può avere varie dimensioni in base alla grandezza delle tabelle rainbow. Più saranno grandi, più possibilità avremo di trovare la password. L'operazione può essere effettuata solamente avendo il pc a disposizione e non da remoto. Avviamo il sistema e inseriamo il cd assicurandoci che la fase di boot controlli prima il lettore ottico. A questo punto il sistema comincerà la ricerca confrontando gli hash delle parole come spiegato in precedenza. Personalmente io ho utilizzato questa versione, ma penso che quelle disponibili nella pagina dei download funzionano allo stesso modo.
Un altro sistema è quello di installare ophcrack direttamente dal gestore dei pacchetti di Ubuntu, qualora utilizzate nello stesso pc entrambi i sistemi operativi. Altra soluzione è quella di installare Ubuntu su una pen-drive (come spiegato qui) e caricare ophcrack sempre dal gestore. In ognuno di questi due casi dobbiamo però installare le tabelle necessarie cliccando su "tables" e selezionando quella che ci interessa.

Classifica firewall novembre 2009

Eccoci ritrovati a parlare della nuova classica dei firewall di questo mese. Come nelle precedenti recensioni, è stata presa in considerazione la classifica della società INDIPENDETE matousec. Per la prima volta da quando scriviamo, un firewall è riuscito a superare a pieni voti tutti i test, fornendo il 100% di protezione.
Il suddetto firewall è "Comodo Internet Security" e per esattezza la versione 3.12.111745.560. Da sottolineare il fatto che è un software GRATUITO e molto leggero, infatti non rallenta il pc e può girare anche in sistemi + datati.

Personalizzare il cd di Ubuntu

Gli utenti di Ubuntu sanno bene che installando il sistema, si troveranno di fronte ai software standard che sono compresi nel cd. Ad ogni formattazione quindi dovremo andare a reinstallare i pacchetti che ci interessano e rimuovere quelli di cui non abbiamo bisogno.
Per fortuna grazie a Ubuntu Customization Kit possiamo personalizzare come vogliamo la nostra copia di Ubuntu. Prima di tutto andiamo ad installare l'applicazione scaricandola da qui. Ho provato ad installare il pacchetto tramite il relativo gestore ma ad un certo punto si bloccava e non potevo continuare. Con questa versione invece anche se non viene riconosciuto il file iso è possibile comunque andare avanti.
Avviamo Uck e dovremo scegliere in che lingua vogliamo sia installato il nostro sistema operativo; questo evita di aspettare alla fine dell'installazione lo scaricamento dei pacchetti della lingua. Selezioniamo adesso il percorso dell'immagine iso sul nostro hard disk e rispondiamo "yes" alla domanda se vogliamo modificare il database dei pacchetti installati. Aspettiamo adesso che il file iso venga estratto e siano inseriti i pacchetti relativi alla lingua. Il programma adesso ci chiederà se vogliamo avviare il gestore dei pacchetti, il terminale o continuare con la creazione del nuovo file iso. Possiamo quindi installare o rimuovere tutti i software che vogliamo e una volta chiuso il gestore, la creazione della nostra copia personalizzata del cd di Ubuntu volgerà al termine. Il file solitamente viene salvato all'interno della cartella tmp inserita nella vostra home.

Avviare Ubuntu da memorie usb

Nelle ultime distribuzioni di Linux Ubuntu compare nel menù Sistema -> Amministrazione, un'applicazione utilissima per creare un disco di avvio usb (la periferica deve avere una dimensione minima di 1gb). Abbiamo così, la comodità di avere il nostro sistema operativo ovunque. In questo modo, infatti, basta avere un pc che supporti l'avvio tramite memorie usb e il gioco è fatto. A differenza del cd live di Ubuntu, che può essere usato per lo stesso scopo, nella pen-drive possiamo caricare documenti, installare software e siamo sicuri che non andranno cancellati al successivo avvio. Invece nel cd live nonostante possiamo caricare ciò che vogliamo, perderemo tutto appena arresteremo il sistema.
L'applicazione è molto semplice da usare, basta avviarla e ci troveremo di fronte ad una finestra dove vedremo il nome del cd live inserito nel lettore ottico del nostro pc (se non inserito non comparirà nulla e dovremo cliccare su "Altro..." per inserire l'immagine iso di Ubuntu). Più sotto invece vedremo la periferica dove andranno copiati i file per creare il nostro disco di avvio usb.
Ovviamente la pen-drive deve essere formattata in Fat32; se non lo è andremo a cliccare su "Formatta".
Aspettiamo adesso che il processo di copia termini e siamo pronti per avviare Ubuntu tramite la periferica usb!

Hacking delle reti WiFi tramite Buc

Premetto che il seguente post è stato scritto solo a scopo informativo e i software sotto descritti devono essere utilizzati per testare la sicurezza della propria rete. La redazione di OttoBitNews declina da ogni responsabilità l'utilizzo improprio delle informazioni sotto riportate.
In molti conoscono la suite aircrak-ng che comprende una serie di software volti a scovare le password dei modem WiFi. La suite si trova sia su sistemi Windows sia su Mac e Linux.
Chi si è trovato di fronte al terminale di una qualsiasi distribuzione Linux per utilizzare le utility di aircrack-ng, sa che a volte è difficile ricordare tutti i comandi con precisione e nel giusto ordine. Per fortuna grazie all'applicativo Buc è possibile interagire con un'interfaccia e semplificare quindi l'utilizzo della suite.
Il programma in questione trasforma dei programmi scritti in bash (bourn again shell), in applicazioni grafiche che semplificano il loro utilizzo.
Scrivo questa guida basandomi su Ubuntu 9.10, ma sicuramente può essere consultata anche da altri utenti che utilizzano altre piattaforme Linux.
La prima cosa da fare è installare proprio buc tramite il gestore dei pacchetti che si trova su Amministrazione del menù Sistema. Anche la suite aircrak-ng, può essere installata nello stesso modo. Rimane da scaricare l'applicativo in bash con all'interno i comandi delle utility, che si trova qui.
A questo punto possiamo avviare buc dal menù Applicazioni, oppure scrivendo il comando "buc aircrak.mc" su terminale e apparirà una finestra dove nella prima scheda dobbiamo inserire l'indirizzo mac e il nome della nostra scheda wireless (queste informazioni possono essere viste tramite i comandi ifconfig e iwconfig). Possiamo passare alla scheda successiva dove attiviamo la scheda wireless come monitor alla ricerca di access point nelle vicinanze e tramite airodump possiamo adesso visualizzare tutte le informazioni relative ai modem attivi, quale sistema di criptazione della password usano e il relativo indirizzo mac. Scelto l'access point da testare non dobbiamo fare altro che inserire i dati richiesti allo step 3. Infine in base al protocollo di autenticazione utilizzato dal modem stesso proseguiamo verso le schede Wep o Wpa.
Per quanto riguarda il sistema Wep la scheda wireless dovrà catturare un certo numero di pacchetti (quelli sotto la scritta #Data) in base alla complessità della password. A questo punto si può provare a decriptare la parola d'accesso tramite il tasto aircrack e il pc proverà tutte le combinazioni fin quando non troverà quella esatta. Se non ci sono dei client collegati all'access point dobbiamo provare a inviare dei pacchetti tramite la packet injection (questa funzione deve essere supportata dalla vostra scheda di rete).
Per scovare la password con protocollo Wpa, il programma funziona in modo diverso. Se abbiamo un client collegato possiamo provare a farlo scollegare tramite la packet injection che invia dei pacchetti di deautenticazione. Una volta scollegato, il client proverà a ricollegarsi inviando la password criptata. Se la vostra scheda WiFi è riuscita a "sentire" la password, comparirà una scritta che dice: handshake found. La parola d'accesso a questo punto deve essere cercata tramite un dizionario presente nel vostro hard disk, che non farà altro che confrontare l'handshake trovato con quello delle parole del dizionario. Ovviamente la password esatta potrebbe non essere presente all'interno del vostro dizionario. Questo tipo di attacco si chiama appunto Attacco al dizionario visto che sarebbe impossibile provare tutte le combinazioni di password per questioni di tempo.
Il mio consiglio per non subire attacchi di questo genere è quello di utilizzare un protocollo Wpa o Wpa2 (quest'ultimo al momento impossibile da hackerare), con una cifratura AES invece della TKIP, affiancata ad una password molto difficile e magari senza nessun significato personale o logico.