Honeynet assegna i premi anti-cracking

Il progetto studiato per identificare le tattiche aggressive usate dagli hacker black-hat ha concluso il Forenic Challenge, individuando tre vincitori, tre hackers white-hat. In 35 ore svelate le modalità di una intrusione

Web – Un Honeynet è una rete studiata per essere aggredita. Si tratta di un network altamente controllato realizzato con diversi sistemi, gli stessi che si trovano su Internet e senza alcuna simulazione. I rischi e le vulnerabilità che vengono identificate nell’Honeynet sono gli stessi che si trovano su Internet. E “Honeynet Project” si chiama la “casa” nella quale si è appena tenuto il Forensic Challenge , una sfida che ha impegnato decine di hackers. A loro, infatti, spettava capire e spiegare le modalità di una particolare intrusione su un particolare server Linux.

Il “concorso” è stato pensato come occasione di studio per le tecniche sfruttate dai cosiddetti “hacker black-hat”, hacker che agiscono cioè con intenti “malevoli”. In 13 hanno presentato ad Honeynet Project i risultati delle proprie indagini, ottenuti in un tempo variabile tra le 10 e le 104 ore di lavoro, corrispondenti a molti anni di calcolo/uomo.

Non solo, il lavoro svolto è stato valutato anche per il “peso” economico che avrebbe richiesto se fosse stato svolto all’interno di un’azienda che avesse avuto necessità di capire se e come i propri server fossero stati attaccati.

E i risultati sono notevoli: calcolando una media di 74 ore di lavoro ad un “prezzo” standard praticato dalle aziende di sicurezza, l’indagine svolta, in questo caso volontariamente, dagli hacker sarebbe potuta costare addirittura quasi 23mila dollari.

I vincitori sono i tre che hanno condotto le indagini più approfondite, lavorando sui dati messi a disposizione dal challenge e scoprendo il modo in cui qualcuno è entrato nella macchina Honeynet una notte dopo mezzanotte depositandoci una backdoor, una “via d’accesso”. E che questo qualcuno, la mattina del giorno dopo, è rientrato in quel sistema, ci ha girato dentro un po ‘ e poi è “scappato” lasciando pochissime tracce dietro di sé. Il vincitore del challenge, che assieme al secondo e al terzo è stato premiato con una t-shirt, è il tedesco Thomas Roessler, che ha ricostruito gli avvenimenti in 35 ore di lavoro.

Roessler ha lavorato su alcuni dati di log e sulle immagini dei dischi rigidi del computer manomesso. E ha scoperto la tecnica utilizzata per entrare, il tipo di codice utilizzato e qualcosa sulla possibile identità dell’autore dell’attacco.

I risultati completi dell’evento e tutti i dati relativi all’exploit e alla soluzione del problema saranno presto pubblicati sulle pagine dell’Honeynet Project, sulle quali sia avvierà anche un dibattito su quanto emerso. Il tutto parallelamente al lancio di una serie di nuovi progetti di sicuro interesse per gli hacker white-hat.

A che cosa è servito? Secondo gli esperti di sicurezza che hanno organizzato il challenge, come Dave Dittrich dell’Università di Washington: “Lo scopo è stato produrre conoscenza in grado di aiutare i cybercops… Dunque velocizzare i tempi necessari a capire che tipo di crimine è stato commesso, chi potrebbe averlo fatto e in quale giurisdizione è compreso”. E sebbene l’identità dell’aggressore sarebbe venuta fuori, Dittrich ha sottolineato che nessuno farà niente a quel cracker, perché non è quello lo scopo del progetto…

La tua email sarà utilizzata per comunicarti se qualcuno risponde al tuo commento e non sarà pubblicato. Dichiari di avere preso visione e di accettare quanto previsto dalla informativa privacy

  • Anonimo scrive:
    No, non è affatto scontato
    No, invece è un fatto clamoroso. Sono 20 anni che esistono i Pc e in 20 anni le vendite sono sempre aumentate. Perchè il computer (che molti danno per scontato) in realtà non lo è affatto: è uno strumento complesso, per molti addirittura ostico (parlo per esperienza visto che ho insegnato ad usare il computer a centinaia di persone).Ma, come ci insegnano i filosofi, tutto cambia. Forse stiamo entrando in una nuova fase storica. Una fase in cui il computer è ormai entrato nelle case di tutti (un pò come il televisore o il telefono) e quindi è normale che le vendite siano in calo, adesso.Le vendite non calano, come dice qualcuno, perchè la gente non è in grado di comprare un nuovo computer ogni anno. Calano perchè probabilmente ormai ce l'hanno tutti( o quasi). E questo secondo me è un fatto positivo.Perchè erano 20 anni che aspettavo questo momento!
  • Anonimo scrive:
    e se ci fossimo arenati?
    E se ci fossimo arenati?? leggevo qualche tempo fa su una rivista di come alla fine il pc non si sia evoluto molto in questi ultimi anni... attenzione sotto il punto di vista della crescita evolutiva che c'è stata negli anni 80!!ed effettivamente ultimamente le grandi battaglie sono state soprattutto sotto il profilo della frequenza di clock.lo so che è facile dirsi soprattutto sapendo cosa c'è dietro una progettazione di un circuito elettronico.Però alla fine grandi cambiamenti non ce ne sono stati, si scrive con la tastiera si punta col mouse.. e se ci fossimo arenati come i produttori di automobili?
  • Anonimo scrive:
    MICROSOFT
    Capito perchè si è buttata anche sui videogiochi?Prevedeva da tempo una contrazione sui PC tradizionali e con marketing che funziona ha diversificato per bene.
  • Anonimo scrive:
    Clamoroso mica tanto....
    Ma pensavano veramente che la gente avrebbe cambiato il PC ogni anno?Ma pensano che le tasche delle persone siano a capacità infinita come le loro?Uno lavora, paga laffito, il mangiare. Si compra magari il PC, ma poi basta.Si sono basati su metodi previsionali basati sulla crescita, ma anno dimenticato che la poplazione mondiale che ha i soldi per un PC è limitata, e quando tutti lo hanno, soprattutto quelli moderni che hanno potenza ben superiore alle necessità medie di un utente (io con il mio K6200 vado benone in quasi qualsiasi cosa, anche grafica con Photoshop, e da quando ho l'upgrade a 128Mb, anche the Gimp va alla grande), quelle persone che rappresentano la massa si quarderanno nelle tasche e penseranno se cambiare un PC che fa egregiamente il suo compito, proposto solamente dai pubblicitari, che se non hai il 5Ghz non riesci a fari girare nulla. A tale scopo gli utenti penseramnno per benino se cambiare SO quando si accorgeranno che XP & co richiederanno un'hardware spaventoso solo per far vedere qualche colorino in più. Poi si chiedereanno se quel colorino in più valga la cifra di 2/3 milioni.Quando il traders si rende conto che i cittadini hanno una testa, e seguono le cose logiche, e non le statistiche e le previsioni di vendita, ecco che la notizia mi sembra tutto fuorchè clamorosa
    • Anonimo scrive:
      Re: Clamoroso mica tanto....
      Concordo appieno, al 100%.La gente cominica a capire che è inutile cambiare pc per usare office 2000 quando office 97 va ancora benissimo!!!- Scritto da: l
      Ma pensavano veramente che la gente avrebbe
      cambiato il PC ogni anno?
      Ma pensano che le tasche delle persone siano
      a capacità infinita come le loro?
      Uno lavora, paga laffito, il mangiare. Si
      compra magari il PC, ma poi basta.
      Si sono basati su metodi previsionali basati
      sulla crescita, ma anno dimenticato che la
      poplazione mondiale che ha i soldi per un PC
      è limitata, e quando tutti lo hanno,
      soprattutto quelli moderni che hanno potenza
      ben superiore alle necessità medie di un
      utente (io con il mio K6200 vado benone in
      quasi qualsiasi cosa, anche grafica con
      Photoshop, e da quando ho l'upgrade a 128Mb,
      anche the Gimp va alla grande), quelle
      persone che rappresentano la massa si
      quarderanno nelle tasche e penseranno se
      cambiare un PC che fa egregiamente il suo
      compito, proposto solamente dai
      pubblicitari, che se non hai il 5Ghz non
      riesci a fari girare nulla. A tale scopo gli
      utenti penseramnno per benino se cambiare SO
      quando si accorgeranno che XP & co
      richiederanno un'hardware spaventoso solo
      per far vedere qualche colorino in più. Poi
      si chiedereanno se quel colorino in più
      valga la cifra di 2/3 milioni.
      Quando il traders si rende conto che i
      cittadini hanno una testa, e seguono le cose
      logiche, e non le statistiche e le
      previsioni di vendita, ecco che la notizia
      mi sembra tutto fuorchè clamorosa
    • Anonimo scrive:
      Re: Clamoroso mica tanto....
      Concordo pienamente.Il problema è generale: il nostro sistema economico potrebbe essere definito come "drogato dal segno +".Tutto ciò che è in espansione è buono; quando la crescita rallenta (attenzione non decrescita, ma rallentamento della crescita) è un dramma.Il nostro mondo ha dei limiti: solo gli illusi e quelli in mala fede possono credere ad una espansione infinita.- Scritto da: l
      Ma pensavano veramente che la gente avrebbe
      cambiato il PC ogni anno?
      Ma pensano che le tasche delle persone siano
      a capacità infinita come le loro?
      Uno lavora, paga laffito, il mangiare. Si
      compra magari il PC, ma poi basta.
      Si sono basati su metodi previsionali basati
      sulla crescita, ma anno dimenticato che la
      poplazione mondiale che ha i soldi per un PC
      è limitata, e quando tutti lo hanno,
      soprattutto quelli moderni che hanno potenza
      ben superiore alle necessità medie di un
      utente (io con il mio K6200 vado benone in
      quasi qualsiasi cosa, anche grafica con
      Photoshop, e da quando ho l'upgrade a 128Mb,
      anche the Gimp va alla grande), quelle
      persone che rappresentano la massa si
      quarderanno nelle tasche e penseranno se
      cambiare un PC che fa egregiamente il suo
      compito, proposto solamente dai
      pubblicitari, che se non hai il 5Ghz non
      riesci a fari girare nulla. A tale scopo gli
      utenti penseramnno per benino se cambiare SO
      quando si accorgeranno che XP & co
      richiederanno un'hardware spaventoso solo
      per far vedere qualche colorino in più. Poi
      si chiedereanno se quel colorino in più
      valga la cifra di 2/3 milioni.
      Quando il traders si rende conto che i
      cittadini hanno una testa, e seguono le cose
      logiche, e non le statistiche e le
      previsioni di vendita, ecco che la notizia
      mi sembra tutto fuorchè clamorosa
      • Anonimo scrive:
        Re: Clamoroso mica tanto....
        - Scritto da: Alessandro
        Concordo pienamente.
        Il problema è generale: il nostro sistema
        economico potrebbe essere definito come
        "drogato dal segno +".
        Tutto ciò che è in espansione è buono;
        quando la crescita rallenta (attenzione non
        decrescita, ma rallentamento della crescita)
        è un dramma.
        Il nostro mondo ha dei limiti: solo gli
        illusi e quelli in mala fede possono credere
        ad una espansione infinita.
        perfettamente vero gli indutriali se guadagnano un po meno dell'anno prima piangono .... anche se questi guadagni sono altissimi
    • Anonimo scrive:
      Re: Clamoroso mica tanto....
      E io col il mio vecchio P150, peraltro già comprato nel '98 come fondo di magazzino, con 96 MB di RAM ed il vecchio W95 ci vado ancora alla grande.Anzi, più che alla grande!- Scritto da: l
      Ma pensavano veramente che la gente avrebbe
      cambiato il PC ogni anno?
      Ma pensano che le tasche delle persone siano
      a capacità infinita come le loro?
      Uno lavora, paga laffito, il mangiare. Si
      compra magari il PC, ma poi basta.
      Si sono basati su metodi previsionali basati
      sulla crescita, ma anno dimenticato che la
      poplazione mondiale che ha i soldi per un PC
      è limitata, e quando tutti lo hanno,
      soprattutto quelli moderni che hanno potenza
      ben superiore alle necessità medie di un
      utente (io con il mio K6200 vado benone in
      quasi qualsiasi cosa, anche grafica con
      Photoshop, e da quando ho l'upgrade a 128Mb,
      anche the Gimp va alla grande), quelle
      persone che rappresentano la massa si
      quarderanno nelle tasche e penseranno se
      cambiare un PC che fa egregiamente il suo
      compito, proposto solamente dai
      pubblicitari, che se non hai il 5Ghz non
      riesci a fari girare nulla. A tale scopo gli
      utenti penseramnno per benino se cambiare SO
      quando si accorgeranno che XP & co
      richiederanno un'hardware spaventoso solo
      per far vedere qualche colorino in più. Poi
      si chiedereanno se quel colorino in più
      valga la cifra di 2/3 milioni.
      Quando il traders si rende conto che i
      cittadini hanno una testa, e seguono le cose
      logiche, e non le statistiche e le
      previsioni di vendita, ecco che la notizia
      mi sembra tutto fuorchè clamorosa
    • Anonimo scrive:
      Re: Clamoroso mica tanto....
      Sono fondamentalmente d'accordo.Mi chiedo inoltre quale sarà la politica Microsoft in futuro per il PC, dato che la maggior parte delle copie vendute dei loro SO sono quelle date in bundle con i nuovi computer...Basilios
      • Anonimo scrive:
        Re: Clamoroso mica tanto....
        Spostare la sua fonte primaria di fatturato dal desktop ad altre fonti. Per esempio i prodotti per l'enterprise (SO server e prodotti BackOffice), servizi (MSN ma anche di tipo tradizionale come la consulenza) e Xbox.- Scritto da: Basilios
        Sono fondamentalmente d'accordo.
        Mi chiedo inoltre quale sarà la politica
        Microsoft in futuro per il PC, dato che la
        maggior parte delle copie vendute dei loro
        SO sono quelle date in bundle con i nuovi
        computer...

        Basilios
    • Anonimo scrive:
      Re: Clamoroso mica tanto....
      Ma non solo, i programmi che sfruttano di più l'hardware guarda caso sono i giochi, ma per giocare devi fare un upgrade da milioni, mentre ti puoi tenere il tuo pc x lavorare ed in salotto una playstation.... e ci risparmi alla grande!- Scritto da: l
      Ma pensavano veramente che la gente avrebbe
      cambiato il PC ogni anno?
      Ma pensano che le tasche delle persone siano
      a capacità infinita come le loro?
      Uno lavora, paga laffito, il mangiare. Si
      compra magari il PC, ma poi basta.
      Si sono basati su metodi previsionali basati
      sulla crescita, ma anno dimenticato che la
      poplazione mondiale che ha i soldi per un PC
      è limitata, e quando tutti lo hanno,
      soprattutto quelli moderni che hanno potenza
      ben superiore alle necessità medie di un
      utente (io con il mio K6200 vado benone in
      quasi qualsiasi cosa, anche grafica con
      Photoshop, e da quando ho l'upgrade a 128Mb,
      anche the Gimp va alla grande), quelle
      persone che rappresentano la massa si
      quarderanno nelle tasche e penseranno se
      cambiare un PC che fa egregiamente il suo
      compito, proposto solamente dai
      pubblicitari, che se non hai il 5Ghz non
      riesci a fari girare nulla. A tale scopo gli
      utenti penseramnno per benino se cambiare SO
      quando si accorgeranno che XP & co
      richiederanno un'hardware spaventoso solo
      per far vedere qualche colorino in più. Poi
      si chiedereanno se quel colorino in più
      valga la cifra di 2/3 milioni.
      Quando il traders si rende conto che i
      cittadini hanno una testa, e seguono le cose
      logiche, e non le statistiche e le
      previsioni di vendita, ecco che la notizia
      mi sembra tutto fuorchè clamorosa
      • Anonimo scrive:
        Re: Clamoroso mica tanto....
        - Scritto da: Lorenzo
        Ma non solo, i programmi che sfruttano di
        più l'hardware guarda caso sono i giochi, ma
        per giocare devi fare un upgrade da milioni,
        mentre ti puoi tenere il tuo pc x lavorare
        ed in salotto una playstation.... e ci
        risparmi alla grande!Il problema è questo: la vendita di PC rallenta perchè non esiste più un'evoluzione esponenziale della capacità grafica dei giochi.Parliamoci chiaro, i giochi di oggi non hanno più il salto qualitativo che avevano quelli di una volta.Se domani uscisse una nuova tecnologia, che sò Realtà Virtuale, allora si avrebbe una spinta maggiore e la gente sarebbe portata a rinnovare le macchine, oggi la situazione è abbastanza stabile per cui . . .
        • Anonimo scrive:
          Re: Clamoroso mica tanto....

          Il problema è questo: la vendita di PC
          rallenta perchè non esiste più un'evoluzione
          esponenziale della capacità grafica dei
          giochiin effetti anche il numero di ore-lavoro per farli aumenta esponenzialmente
Chiudi i commenti