Tra imbarazzi e perdite economiche: un anno di violazioni informatiche

1. Bologna Fiere - Smau 2013
TRA IMBARAZZI E PERDITE ECONOMICHE:
UN ANNO DIVIOLAZIONI INFORMATICHE
mercoledì 19 giugno 13

2. WHOAMI
CISO diTesla Consulting s.r.l.s.
Certificato OSSTMM Professional SecurityTester (OPST)
Certificato Offensive Security Certified Professional (OSCP)
Presidente Associazione DEFT - Project Leader
2
mercoledì 19 giugno 13

3. PANORAMICA
• Anno 2013, si continuano a fare gli stessi errori del 2006
• Mai così tanti problemi di sicurezza informatica come negli ultimi
2 anni
• Aumentano i servizi offerti al pubblico, aumenta il rischio di
esposizione a problematiche sulla sicurezza informatica
• L’ Italia è messa come gli altri: pochi si preoccupano di fornire un
servizio sicuro
3
mercoledì 19 giugno 13

4. TIPOLOGIA DI ATTACCO
4Fonte Clusit
mercoledì 19 giugno 13

5. INCREMENTO DEGLI ATTACCHI
5
0
1.250
2.500
3.750
5.000
2008
2009
2010
2011
2012
Media attacchi per giorno
Fonte Symantec: 4595 attacchi al giorno
mercoledì 19 giugno 13

6. PERCHÈ AUMENTANO GLI
ATTACCHI?
• Sono sempre più diffusi i tool con automatismi per i principali attacchi alle web
application
• E’ sempre più diffusa documentazione liberamente fruibile che spiega come scovare e
sfruttare le vulnerabilità informatiche
• Exploitdb
• Security Focus
• CVE
• Sono sempre di più gli script kiddie
• Sempre più diffusi corsi di formazione orientati alla sicurezza offensiva
6
mercoledì 19 giugno 13

7. PERCHÈ AUMENTANO GLI ATTACCHI?
7
mercoledì 19 giugno 13

8. RANSOMWARE
• Malware che blocca la produttività di un sistema
• Cifratura dati
• Blocco del sistema operativo
• Replica nella rete aziendale
8
mercoledì 19 giugno 13

9. 9
mercoledì 19 giugno 13

10. I CASI PIÙ ECLATANTI
mercoledì 19 giugno 13

11. BNL MULTIMEDIA COMPROMESSO
• 24 settembre 2012
• http://anonhacknews.blogspot.it/2012/09/italian-national-
bank-hacked-antisec.html
• Phpmyadmin esposto
• Servizio ad oggi ancora down ma pubblicizzato nella pagina
principale del sito BNL
11
mercoledì 19 giugno 13

12. ANTISEC E #FUCKBANKS
12
mercoledì 19 giugno 13

13. 13
mercoledì 19 giugno 13

14. ATTACCHI DDOS SULLE
BANCHE ITALIANE
• Attività iniziata fine settembre 2012, tutt’oggi è ancora in corso
• Botnet composta da quasi 50.000 host sparsi in tutto il mondo
• Syn inviati su porte di servizi ed IP non in uso
14
mercoledì 19 giugno 13

15. ATTACCHI DDOS SULLE
BANCHE ITALIANE
15Dump del pacchetto usato per il DDOS
mercoledì 19 giugno 13

16. NON SOLO BANCHE
16Attacco siti del Gruppo Espresso
mercoledì 19 giugno 13

17. NON SOLO BANCHE
17Statoquotidiano.it
mercoledì 19 giugno 13

18. POLITICI
• Non soloVittorio Sgarbi... 16 marzo e 25 luglio
• Fuck Politicians February - #OpFPF
• Nel 99% dei casi, siti vulnerabili ad attacchi di tipo SQL Injection
18
mercoledì 19 giugno 13

19. ANONYMOUS IN MEMORIA
DI BORSELLINO
19
mercoledì 19 giugno 13

20. ANONYMOUS E SGARBI
20
mercoledì 19 giugno 13

21. QUALCUNO HA RI-SFRUTTATO LA
STESSA FALLA....
21
mercoledì 19 giugno 13

22. QUALCUNO HA RI-SFRUTTATO LA
STESSA FALLA....
22
http://www.repubblica.it/tecnologia/2013/05/22/news/strano_caso_phate_lucas-59378869/
mercoledì 19 giugno 13

23. CHE FORSE È ANCORA
SFRUTTABILE....
23
mercoledì 19 giugno 13

24. ANONYMOUSVS MISS PADANIA
24
mercoledì 19 giugno 13

25. ANONYMOUS CONTRO L’ ON.
LORENZO RIA
25
mercoledì 19 giugno 13

26. ANONYMOUS CONTRO L’ ON. PANIZ
26
mercoledì 19 giugno 13

27. SENZA DIMENTICARE IL PD...
27
mercoledì 19 giugno 13

28. ... CHE ANCORA OGGI
(5 GIUGNO 2013)
28
mercoledì 19 giugno 13

29. GLI HACKER DEL PD
• 24 aprile 2013 pubblicazione delle caselle di posta di Giulia Sarti
• 2 maggio 2013 pubblicazione delle caselle di posta di
Massimiliano Bernini, StefanoVignaroli eTancrediTurco
• Caselle di posta tipo “hotmail”
• Domanda di recupero password con risposta semplice?
29
mercoledì 19 giugno 13

30. HONEYMAP
30http://map.honeycloud.net/
mercoledì 19 giugno 13

31. CONCLUSIONI
• Privato, pmi o grande impresa, qualsiasi servizio acquistate
dovete pretendere che sia sicuro
• Evitare di riciclare codice sviluppato da altri di cui non
comprendiamo a pieno la sintassi
• Eseguire attività periodiche di controllo
• Servizio di internal audit o penetration test
31
mercoledì 19 giugno 13

32. Bologna Fiere - Smau 2013
TRA IMBARAZZI E PERDITE ECONOMICHE:
UN ANNO DIVIOLAZIONI INFORMATICHE
DOMANDE?
mercoledì 19 giugno 13