Tag: security and privacy
The sitemap that reports itself
On Saturday 12 September, after dinner, I opened my inbox and found an email that had arrived at 22:39. Subject Medium Risk: Sensitive Paths Disclosed via Sitemap on https://klez.me, sender “White Hat 66” (hsafe240@gmail.com). Inside was a security report about my blog, complete with severity, bug name, PoC URL, impact and suggested fix, and at the bottom a request for a reward. My first reaction was a defiant grin, and the urge to track the guy down and give him a piece of my mind.
I've got nothing to hide
“I’ve got nothing to hide”: I’ve heard it so many times that it took me a while to realise it isn’t a position. It’s a symptom.
It’s what tired people say. People who have stopped asking whether power is behaving itself, who follow the basic rules, feel they fit in, and have already raised the white flag on everything else: do what you like, I’m fine anyway. It’s the sentence that comes out when tiredness finally speaks. This post tries to say what lies underneath it, and why that sentence, besides being wrong, is dangerous precisely for the person who says it convinced they’ve taken shelter.
My email provider is a global terrorist organisation
Today I’m talking about something that made me spit out my coffee.
On 26 August the United States government put a Tuscan volunteer association on the same list as al-Qaeda’s financiers. The association is called Autistici/Inventati, it has existed since 2001, and its criminal activity consists of giving email inboxes and web space to people who don’t want to hand their correspondence over to Google.
This isn’t satire. It’s the US Treasury’s SDN List, the real one.
Na na na na na na na na na na na na na na na na, PassMan!
In Italian
Oggi che è venerdì voglio raccontare una storia divertente che mi riguarda direttamente, prendetela leggera.
Parliamo di Passman, un piccolo progetto “esperimento” che ho condotto circa 5 anni fa, e devo dire che è stato divertente e interessante.
IHC e ransomware
In Italian
Sono profondamente in ritardo, lo so.
Sono stato a questo campeggio qualcosa come 7 mesi e mezzo fa, e andava riportato, ma non sapevo dove quindi non l’ho fatto; non me ne vogliate.
Iniziamo dall’inizio. IHC significa Italian Hackers’ Camp, e il genitivo sassone è una di quelle cose di cui in IHE (Italian Hackers’ Embassy) abbiamo discusso di più. Come da tradizione di ogni gruppo hacker che va a soffermarsi sul dettaglio. Questo è un po’ hacking alla fine.
IHC è un evento biennale che si è tenuto per la prima volta nel 2018 a Padova, se ti interessa vai sul sito di IHC.
La community intorno a IHC e IHE, e soprattutto l’associazione che ha ideato, organizza e promuove la community e il campo, sono di quegli agglomerati molto attivi e pieni di gente bellissima.
In quel di Padova, tra il 2 e il 5 di agosto, ho partecipato a questo bellissimo evento, mi sono divertito e ho imparato veramente tante cose, ho conosciuto della bella gente e non ultimo ho tenuto un talk, che è poi il motivo del titolo di questo post.
Il talk verteva sulla tematica dei malware, dei ransomware nello specifico, dando alcuni numeri e spiegando in parole semplici cosa sono e come si diffondono. Ripropongo qui il transcript, il materiale preparatorio, le fonti e la presentazione. In calce alla pagina troverai anche il video del talk, disponibile comunque su YouTube nel canale di IHC2018.