Criminalità informatica e uso consapevole delle tecnologie digitali

Inviato da rebus il Mar, 30/10/2018 - 15:06

Martedì 30 ottobre 2018 sono stato ospite presso la sede di via Piceno della Città Metropolitana di Milano per discutere di criminalità informatica e uso consapevole delle tecnologie digitali nell’età adolescenziale.

La lezione si è svolta nell'ambito del corso di formazione per assistenti sociali, psicologi, psicoterapeuti ed educatori, gestito per la Città Metropolitana dalla cooperativa Il Geco di Milano.

Con l'occasione, ho aggiornato alcune parti della mia presentazione "Malware, botnet e underground economy", che ha coperto parte della lezione:

HackInBo Winter Edition 2018

Inviato da rebus il Sab, 27/10/2018 - 21:38

HackInBo 2018

HackInBo è diventato in pochi anni uno dei più importanti eventi sulla sicurezza informatica che si svolgono in Italia. Sabato 27 ottobre 2018 si è svolta l'undicesima edizione della conferenza, davanti a un'enorme platea di circa 1000 persone, a conferma del grande apprezzamento continuamente riconfermato dall'iniziativa di Mario Anglani.

Sono dunque tornato come relatore per parlare del sopralluogo informatico e della genesi del nuovo toolkit che ho assemblato per i sopralluoghisti della Polizia Scientifica: Bento.

Durante la mattinata è stata annunciata l'iniziativa HackInBoat, una "crociera hacker" che si svolgerà nel Mediterraneo a maggio 2019, in cui sarò nuovamente coinvolto come docente. Anche in questo caso l'entusiasmo del pubblico è stato tale da esaurire i biglietti disponibili nella prima mezz'ora dall'annuncio!

Un resoconto della giornata è stato pubblicato su Cyber Security, i video sono disponibili sul canale YouTube di HackInBo, incluso quello del mio intervento. Questo è stato il programma:

Mensa Italia Games - Pavia 2018

Inviato da rebus il Ven, 14/09/2018 - 12:27

MIG PaviaNel corso del 2018 ho organizzato per il Mensa le attività dei Mensa Italia Games: una manifestazione dedicata al gioco che si è svolta da marzo a settembre tra Milano e Pavia, articolata in 5 conferenze pubbliche dedicate a diversi aspetti del gioco, 5 appuntamenti ludici mensili (dedicati a escape room, laser game, kart race e giochi da tavolo) e un grande evento conclusivo: un intero weekend ludico in un resort di Pavia riservato per l'occasione.

Le conferenze sono state nell'ordine:


Etichette

IHC2018 - Italian Hacker Camp 2-5 Agosto @ Padova

Inviato da rebus il Gio, 31/05/2018 - 21:40


Rilancio il comunicato predisposto per l'imminente Italian Hacker Camp. In particolare, nell'ambito del camp coordinerò il Forensic Village, per cui sollecito la raccolta di proposte per quelli che saranno gli argomenti principali del village: mobile forensics, reversing, malware analysis, vehicle e IoT forensics, recupero dati. Ma va bene qualsiasi altro tema attinente, come ribadito sotto:


IHC2018 è l’hacker camp italiano che si terrà a Padova dal 2 al 5 di Agosto dove persone e community possono partecipare e proporre talk & workshop.
Lo spirito di IHC è la condivisione della conoscenza e dell’hacking attraverso un’occasione di aggregazione in un ambiente rilassato, inclusivo, rispettoso e open minded.
Registrati all’evento! https://pretix.eu/italianhackersembassy/ihc2018
 
== INGRESSO E COSTI ==
Chiunque può partecipare, previa registrazione.
Per sostenere le spese logistiche, normalmente altri hacker camp istituiscono un biglietto d’entrata che va dai 50 ai 250€, ma per dare a tutti la possibilità di partecipare, nello spirito di un evento comunitario abbiamo scelto di tenere il nostro camp autofinanziato, e quindi di mantenere l'ingresso, il posto tenda ed il parcheggio gratuiti.
 
Iscriviti https://pretix.eu/italianhackersembassy/ihc2018/
 
== CALL FOR CONTENTS: ==
IHC è costruito con i tuoi contenuti e con il tuo aiuto!
Invia entro il 6 Giugno la tua proposta per un talk, un’attività, un laboratorio o un’installazione artistica compilando il form su:
https://www.ihc.camp/programma/call-for-contents/#submitnow
Sono in topic:
* Computer Security
* Free Software / Open Knowledge
* Cryptography /  Privacy
* Digital Human Rights / Surveillance
* Programming Languages
* Computer / Network forensics
* Artificial Intelligence / Robotics
* Reverse engineering / Malware Analysis
* Hacktivism / Ethics
* Ham Radio / Software Defined Radio
* Making & Hardware hacking
* Digital Arts / Creativity
* Retrocomputing
 
== COMMUNITIES ==
Puoi partecipare al camp anche con la tua community!
Molte community parteciperanno a IHC, tra le quali: Italian Hackers' Embassy, HackInBo, Sikurezza.org, Mozilla Italia, Mes3hacklab, Muhack, Progetto Winston Smith, ISACA Venice Chapters, ARI mestre, CyberSaiyan, International Web Association Italia, FSUG Padova, Geekos OpenSuse Italia, Zanshin Tech, Hermes Center for Transparency and Digital Human Rights, Inclusive Hacker Framework (ex-ItalianGrappa), Owasp Italian Chapter, Transparency International Italia, Facebook-tracking-exposed, BitcoinPrivate, ...
 
== STAFF ==
Vuoi aiutare l’evento ad essere un’esperienza unica per tutti i partecipanti, oltre che per te? Diventa un volontario! https://www.ihc.camp/team/join/
 
--IHC2018 team

Torino Città Intelligente

Inviato da rebus il Mar, 24/04/2018 - 17:16

Torino Città Intelligente è un’occasione per una full immersion nel mondo culturale e scientifico.

Si tratta di una giornata organizzata dal Mensa Italia, in collaborazione con Enti ed associazioni attive sul territorio, per offrire un ventaglio di sei conferenze sul tema “l’intelligenza nelle sue varie forme”, a libera e gratuita partecipazione.

Di contorno alle conferenze si svolgerà una Fiera dell’Intelligenza, dove il Mensa ed altre associazioni proporranno le proprie iniziative attraverso giochi, momenti di confronto e programmi di lavoro. Un’occasione per venire a contatto con realtà spesso difficili da conoscere ed individuare.

Per chi lo desidera sarà anche possibile sostenere il test psicometrico di selezione per il Mensa.

Anche i tipi loschi ritratti in foto hanno portato il loro contributo: alle ore 15.30 di domenica 29 aprile 2018, presso la Scuola Holden, Davide Rebus Gabrini e Emma Mottarella hanno presentato la loro conferenza "Intelligenza criminale".

Si è parlato di social engineering, ovvero di come l'intelligenza umana viene impiegata da individui con pochi scrupoli per architettare truffe basate su inganno e manipolazione della vittima, sfruttanto doti di perspicacia, intuizione, capacità di osservazione e di improvvisazione. Le tecniche descritte si rivelano straordinariamente efficaci per ottenere informazioni o comportamenti del tutto indebiti con la collaborazione attiva della vittima, che, a dispetto della propria intelligenza, arriva a diventare paradossalmente il principale alleato del truffatore. Come accade che una persona si convinca di una rappresentazione falsata della realtà e metta in atto comportamenti che, a mente fredda, non avrebbe ritenuto possibili? E come cercare di non farsi cogliere impreparati?

Il riscontro di pubblico è stato favorevole oltre ogni aspettativa; le slide della conferenza sono allegate a questo post.

Conferenza Bitcoin a Torino

Inviato da rebus il Mar, 28/11/2017 - 14:49

Venerdì 1 dicembre 2017 alle 21.00 sarò a Torino, ospite del Mensa Piemonte, a discutere di criptomonete.

A otto anni dalla sua nascita, un po' tutti hanno sentito parlare di Bitcoin, la più popolare delle cosiddette criptovalute. Basata sulla tecnologia blockchain, garantita da algoritmi crittografici, decentralizzata e retta da una rete peer-to-peer e da un protocollo open source, la nuova valuta ha conquistato la fiducia di investitori e miner, ma nel pubblico prevale un comprensibile senso di diffidenza, alimentato da sospetti, incertezze, informazioni imprecise o del tutto fuorvianti.

La conferenza intende approcciare le questioni sollevate da Bitcoin con taglio divulgativo, descrivendo il funzionamento della blockchain, i processi di mining e i fenomeni socio-economici sviluppatisi con le criptovalute, con un occhio di riguardo alle implicazioni in materia di criminalità organizzata e indagini di polizia giudiziaria.

La partecipazione è libera e gratuita, ma occorre registarsi a questa pagina.

Etichette

Il cellulare ci spia!

Inviato da rebus il Lun, 13/11/2017 - 10:50

Come ogni anno, novembre è il mese dell'annuale appuntamento con l'innovazione e la tecnologia al convegno di Informatica Giuridica del Collegio Ghislieri di Pavia.
La giornata di formazione e studio, che quest'anno si intitola "Il cellulare ci spia!",  è come sempre organizzata dal Dipartimento di Giurisprudenza dell'Università degli Studi di Pavia e dal Collegio Ghislieri e ed è dedicata ai complessi rapporti tecnico-giuridici tra la comunicazione mobile e la crittografia.
Il programma è ricco e i relatori impazienti di chiacchierare!
L'appuntamento è per il prossimo 24 novembre, a partire dalle ore 9:00, nell'Aula Magna del Collegio Ghislieri.
E' già stato richiesto l'accreditamento dell'incontro, ai fini della formazione continua, all'Ordine degli Avvocati di Pavia.
Per iscriversi è sufficiente inviare richiesta all'indirizzo informatica.giuridica@ghislieri.it

locandina

DART 2018 beta

Inviato da rebus il Mer, 08/11/2017 - 10:45

Sabato 4 novembre 2017, a Padova, durante l'ottima manifestazione Hack the Wire, ho presentato in anteprima la beta di DART 2018, lo strumento associato a DEFT Linux per le attività di live forensics e incident response.

dart

La lista dei programmi inclusi in DART è stata interamente revisionata, dando alla suite uno spiccato orientamento verso le attività di sopralluogo informatico, ispezione informatica, perquisizone indformatica e accertamenti urgenti. Sono stati quindi rimossi tutti i software maggiormente inclini all'analisi, per privilegiare unicamente gli scopi di identificazione, rilievo, acquisizione e documentazione delle attività svolte.

Al fine di agevolare il lavoro di sopralluoghisti e first responder, ho cercato di privilegiare l'inclusione di strumenti automatizzati, utili a standardizzare, velocizzare e soprattutto semplificare i rilievi di evidenze digitali dai sistemi oggetto di indagine.

Il risultato è una collezione di oltre 300 programmi, utili su sistemi operativi Windows, Linux e Mac OSX. Il pacchetto è ancora in beta, anche se il grosso del lavoro orami è fatto e i risultati sono già apprezzabili. L'invito è a testare gli strumenti nel modo più esaustivo possibile e segnalarmi eventuali disfunzioni.

Detto questo, ecco il link da cui scaricare DART 2018 beta (517MB; MD5: 60a8291465e3b38f348328d64a2c9339)

dart-apps-IR

LinuxDay 2017 Pavia

Inviato da rebus il Lun, 23/10/2017 - 16:30

Linux Day 2017

Sabato 28 ottobre 2017 si è svolto in tutta Italia il Linux Day, la più nota e popolare manifestazione nazionale per la promozione di Linux e del software libero: per il diciassettesimo anno consecutivo decine di eventi organizzati in altrettante città da gruppi di volontari permetteranno di scoprire e approfondire il mondo della tecnologia aperta, condivisa e consapevole, nonché le numerose tematiche parallele e trasversali quali privacy, diritti digitali e cultura libera

Tema di riferimento nazionale dell'edizione 2017 è la riservatezza naturale.

Anche Pavia è stata tra le città interessate dalla manifestazione nazionale: il Nutria LUG, insieme al Dipartimento di Ingegneria Industriale e dell'Informazione dell'Università degli Studi, ha organizzato presso l'Aula del '400 (p.za Leonardo da Vinci) una densa giornata di studio e condivisione, con il contributo degli amici Antonio Barili, Yvette Agostini e Sergio Camici . La giornata si è svolta offrendo relazioni e laboratori di carattere divulgativo inerenti soprattutto la privacy e il ricorso a strumenti e approcci propri della filosofia open source per la sua salvaguardia, senza tralasciare l’esposizione di alcuni progetti che i membri sul LUG stanno sviluppando: in particolare è stato presentato un prototipo del sensore di PM10, per la realizzazione del quale il Nutria LUG si è aggiudicato parte del Bilancio Partecipativo del Comune di Pavia.

La partecipazione, come da sempre a tutti i Linux Day, è stata libera è gratuita.

Etichette

Effetto CSI: viaggio tra scienza forense e cybercazzole televisive

Inviato da rebus il Lun, 23/10/2017 - 16:14

IUxSMartedì 17 ottobre a Pavia sono stato ospite di un'iniziativa congiunta tra Mensa Lombardia e Italia Unita per la Scienza: una serata di divulgazione scientifica ospitata dalla birreria vichinga Valhalla e dedicata alle scienze forensi, dal titolo  "Effetto CSI: viaggio tra scienza forense e cybercazzole televisive".

Come sempre ho cercato di fare una corretta informazione scientifica su alcuni aspetti mitizzati dalla TV in merito alle scienze forensi in generale, con particolare riguardo all'informatica forense.

La serata si è poi conclusa con l'intrattenimento ludico a cura di Aerel.

La Provincia Pavese ha dedicato all'evento un buon articolo a firma di Gaia Curci, che ringrazio per l'interessamento e a cui perdono volentieri alcune imprecisioni di poco conto ;-)