CyberSecurity 1337

Raramente cito altri blog, ma in questo caso è doveroso visto l'ottimo lavoro fatto da Paolo Passeri nel suo  http://hackmageddon.com/ . Le sue analisi degli attacchi nel mondo ed in Italia sono sempre ben fatte ed utili. I grafici inoltre sono talmente chiari che alle volte potete velocemente analizzare solo questi e lasciare la lettura del post a momenti migliori e con più tempo. Allego qui il grafico di un suo ultimo post " Sixteen Months of Cyber Attacks in Italy " sulla distribuzione degli attacchi in Italia negli ultimi sedici mesi. Sebbene ai primi due posti compaiano i DDoS e gli attacchi di SQL-injection, al terzo posto con un 13,4% c'è il preoccupante defacement.  Non che i primi due siano meno preoccupanti (anche se i DDoS possono anche essere mascherati da generici disservizi con una oculata campagna di dis-informazione), ma se unite il Defacement al fatto che la maggior parte degli attacchi sono portati a siti "governativi" o comunque "poli...

Non avrei mai postato una roba del genere. Oramai i data leak sono all'ordine del giorno. Ma quello che mi ha fatto davvero infuriare sulla vicenda del recentissimo leak di Linkedin ,  è che una "corazzata" come Linkedin decida di Hashare senza SALT le proprie password. Ma da dove vengono? Dalla Luna? Quante volte si è detto che il salting è necessario (e in qualche caso anche sufficiente) per evitare questo tipo di attacchi?  Linkedin dovrebbe prendere seri provvedimenti per chi si occupa di sicurezza applicativa al loro interno. Ammesso che qualcuno se ne occupi davvero! E comunque da un certo punto di vista tiro anche un respiro di sollievo: "tutto il mondo è paese ;)"