SSH e SSL Man In The Middle

INTRODUZIONE
Molti di noi sono a conoscenza dei pericoli che si insidiano all’interno di una rete aziendale e, piu’ in generale, all’interno di una rete LAN.
Tra i tanti pericoli, sicuramente tutti abbiamo sentito parlare (a volte avuto anche a che fare) con attacchi di tipo Man In The Middle (mitm).
Ci sono vari modi per prendere le giuste contromisure da questo tipo di attacchi[1], ma supponiamo di non averne implementata nessuna.
Molti si sentono lo stesso al sicuro, pensando che l’utilizzo di protocolli sicuri quali HTTPS ed SSH in primis possano proteggere i propri dati; questo e’ in parte vero. In parte no.
In questo paper mostreremo come sferrare attacchi mitm ai due protocolli sopra citati: SSL ed SSH, due protocolli definiti sicuri per eccellenza.
Prima di iniziare, c’e’ da dire che effettivamente i protocolli in se’ sono sicuri, ma la loro implementazione ed a volte il fatto di essere implementati a livelli alti della pila ISO/OSI, mostrano il fianco ad attacchi ai livelli sottostanti, come di fatti e’ l’attacco man in the middle.

Read more »

Aggiornamenti dall’hacklab

Ok, nel post di presentazione abbiamo lanciato tante proposte interessanti e a distanza di un mese tutto sembra fermo. Dico “sembra” perche’ in realta’ ci siamo mossi.

Purtroppo tutti i partecipanti attuali dell’hacklab sono impegnati in altre attivita’ che spesso lasciano poco spazio da dedicare al puro e sano hacking, ma ci muoviamo seppur lentamente.

Ecco alcune news per tenervi aggiornati:

• il progetto Big Brother: WE ARE WATCHING YOU sta facendo progessi;
• e’ in procinto il rinnovamento del parco macchine di MSAck: nuovi server dovrebbero arrivare, in modo da poter offrire alla comunita’ servizi di hosting gratuito con uno sguardo rivolto alla privacy degli utenti ed alla trasparenza del servizio;
• la discussione sull’arduino produce progetti ed idee interessanti: sistemata la questione server si passera’ all’acquisto di un arduino Mega ed iniziera’ l’hacking elettronico;

Tanti altri progetti bollono in pentola: per scoprirli e seguire queste discussioni e tutte le altre ti invitiamo ad iscriverti alla nostra mailing list o a partecipare alle nostre assemblee che si tengono ogni Venerdi’ tra le 11 e le 13 nel complesso universitario di Monte Sant’Angelo, Via Chintia, nell’aula C4 Occupata.

Per far crescere l’hacklab e tenerlo vivo e’ anche importante donare: sono ben accette sia donazioni hardware che finanziarie.

Perche’ l’hacklab e’ di tutti e per tutti.

Hackmeeting – Fight control!