Alberto Bartoli - Blog

Il ritaglio di giornale qui sotto ricorda uno degli eventi più non-trovo-un-aggettivo-appropriato del mio periodo di studente di Ingegneria a Pisa. Ricordo che una mattina iniziò a spargersi la voce "hanno murato la porta del dipartimento!".  Andammo subito a vedere ed arrivammo un pò prima dei giornalisti che scattarono questa foto. La porta era murata, intonacata, pitturata di bianco e sovrastata da una scritta "INGEGNERIA DEVE ESSERE DIFFICILE". Le "E" di "INGEGNERIA" erano scritte al contrario perché era una sorta di "marchio di fabbrica" della facoltà di Ingegneria di Pisa. L'aula più grande, quella in cui pressoché tutti gli studenti seguivano i corsi dei primi anni, aveva infatti alcuni bellissimi "affreschi scherzosi" che furono fatti nel corso delle proteste studentesche di qualche anno prima ed in cui la parola "Ingegneria" era appuntoi scritta in quel modo. Si era anche già sparsa la voce di cosa era ...

Sono stati resi pubblici i risultati della cosiddetta "valutazione della qualità della ricerca (VQR)" per gli anni 2015-2019. La valutazione coinvolge tutti gli enti di ricerca e viene effettuata periodicamente da una agenzia nazionale . Ogni docente universitario ha dovuto presentare 4 pubblicazioni. Pubblicazioni con più autori potevano essere presentate da un solo autore. Di seguito la valutazione delle mie pubblicazioni (sono 7 in quanto  4 associate formalmente a me e 3 associate formalmente ad uno dei coautori). (i miei esiti per le due VQR precedenti sono  qui  e  qui ) Inference of Regular Expressions for Text Extraction from Examples IEEE TRANSACTIONS ON KNOWLEDGE AND DATA ENGINEERING Classe A ( Eccellente ed estremamente rilevante ): originalità: Eccellente ed estremamente rilevante - punteggio 10 rigore metodologico: Eccellente ed estremamente rilevante - punteggio 10 impatto: Eccellente ed estremamente rilevante - punteggio 10 Active Learning of Regular E...

Il Cybersecurity & Infrastructure Security Agency degli Stati Uniti ha pubblicato recentemente un report che " provides information on multiple intrusion campaigns conducted by state-sponsored Russian cyber actors from 2011 to 2018 and targeted U.S. and international Energy Sector organizations ". Come accade relativamente spesso (vedi ad esempio l'ultimo post ), questo report è direttamente legato ad argomenti che ho trattato proprio nei giorni scorsi nelle lezioni di " Computer Networks 2 and Principles of Cybersecurity ": Attacchi con motivazioni non monetarie (information stealing o disruption). Attacchi diretti a ICS (Industrial Control Systems) . Attacchi  descritti con il framework MITRE ATT&CK . La descrizione è nella Appendix A. Le "tactics" e le "techniques" non sono quelle del framework Enterprise visto a lezione, bensì quelle del framework ICS . Dal punto di vista didattico non ci sono differenze sostanziali tra i du...

In passato scrivevo relativamente spesso su questo blog, in particolare quando si verificavano eventi collegati ad argomenti discussi durante le mie lezioni di " Reti di Calcolatori " o " Computer Networks 2 and Principles of Cybersecurity ". Da un pò di tempo scrivo molto più di rado. Motivi personali e professionali al tempo stesso mi rendono sempre più difficile trovare le motivazioni per farlo. Di recente si sono però verificati due eventi talmente interessanti, almeno per me, che mi spingono a tentare di superare questa mia barriera interiore. Il primo è in questo post, forse nelle prossime settimane scriverò anche sul secondo evento. Cosa è successo Poche settimane fa sono stati rubati due milioni di dollari ai possessori di una cryptocurrency coreana per mezzo della impersonazione fraudolenta di un indirizzo IP ( link ): si invia un pacchetto IP verso un certo indirizzo IP; gli attaccanti manipolano l'infrastruttura di routing di Internet (" BGP hija...

Due giorni fa Facebook, Instagram, Whatsapp sono diventati inaccessibili per molte ore. Ho trovato questo evento interessante perché proprio in questi giorni : Sto trattando la tecnologia coinvolta nel problema (il DNS) nel mio corso del terzo anno ( Reti di Calcolatori ). E' stato pubblicato un mio lavoro scientifico in cui mi sono chiesto varie cose tra le quali: cosa accadrebbe ai siti web della pubblica amministrazione se si verificasse proprio un problema del genere. Ad esempio, è possibile che un guasto blocchi centinaia o migliaia di siti web della pubblica amministrazione? Domani sarà discussa una tesi di laurea magistrale di cui sono relatore in cui viene studiato cosa accadrebbe al "Sistema Pubblico di Identità Digitale (SPID)" se si verificasse quel problema. Quindi, timing perfetto. Nota bene: il problema che si è verificato a Facebook è dovuto ad un  guasto . Gli studi 2 e 3 considerano guasti ed  attacchi . Un attacco può avere un effetto analogo ad un guas...

Esistono su web tonnellate di documenti, tutorial e video sul web security testing. Moltissimo di questo materiale è, secondo me, spiegato molto male ed ha una impostazione eccessivamente pratica: viene descritto come arrivare ad un certo obbiettivo in un certo scenario senza fare capire cosa si sta facendo, quali elementi sono specifici di quello scenario e quali hanno validità generale etc etc. Nonostante mi occupi di queste tematiche da anni, quasi sempre faccio molta fatica a capire questo materiale. Uno strumento particolarmente utile per il web security testing è Burp . Una web app particolarmente utile per fini didattici sulla rilevazione di vulnerabilità è OWASP Juice Shop  ( live version ). Ho preparato un documento introduttivo su Burp e OWASP Juice Shop. Principalmente per me. Può essere utile per gli studenti di " Computer Networks 2 and Principles of Computer Security ". Potrebbe essere utile anche ad altri. Ho deciso di renderlo pubblico ("Documents"  ...

Due giorni fa la "Cybersecurity & Infrastructure Security Agency" degli Stati Uniti ha emesso un alert urgente perché sono state rilevate attività di attacco che sfruttano vulnerabilità zero-day del mail server Microsoft. Ho pensato di scrivere due note su questa faccenda perché si collega molto bene a vari temi trattati nel corso " Cybersecurity 101 " che ho concluso pochi giorni fa. Questa breve frase, che ho suddiviso in lista per chiarezza, dice più o meno tutto sull'attacco.  Cybersecurity and Infrastructure Security (CISA) partners have observed active exploitation of vulnerabilities in Microsoft Exchange Server products. Successful exploitation of these vulnerabilities allows an unauthenticated attacker to execute arbitrary code on vulnerable Exchange Servers, enabling the attacker to gain persistent system access , as well as access to files and mailboxes on the server and to credentials stored on that system . Successful exploitation may additio...