{"id":37373,"date":"2019-10-31T22:17:16","date_gmt":"2019-10-31T19:17:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/10-interesnyh-dokladov-s-hakerskih-konferentsij\/"},"modified":"2019-10-31T22:17:16","modified_gmt":"2019-10-31T19:17:16","slug":"10-interesnyh-dokladov-s-hakerskih-konferentsij","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","title":{"rendered":"10 interessanti interventi da conferenze di hacker","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ho pensato che sarebbe interessante coprire gli eventi delle conferenze internazionali. Non solo in una panoramica generale, ma raccontando i relatori pi\u00f9 interessanti. Vi presento la mia prima classifica calda dei dieci migliori.<\/p>\n

<\/p>\n

\u2013 In attesa del tandem di attacchi IoT e ransomware<\/a><\/noindex>
\n\u2013 \u00abApri la bocca, dici 0x41414141\u00bb: Attacco all'infrastruttura cibernetica medica<\/a><\/noindex>
\n\u2013 Un exploit affilato come un coltello per la pubblicit\u00e0 contestuale<\/a><\/noindex>
\n\u2013 Come i veri hacker sfuggono alla pubblicit\u00e0 mirata<\/a><\/noindex>
\n\u2013 20 anni di attacchi alle MMORPG: grafica migliore, exploit invariati<\/a><\/noindex>
\n\u2013 Hackeremo i robot, prima che Skynet arrivi<\/a><\/noindex>
\n\u2013 La militarizzazione dell'apprendimento automatico<\/a><\/noindex>
\n\u2013 Ricordati di tutto: impiantazione delle password nella memoria cognitiva<\/a><\/noindex>
\n\u2013 E il piccolo ha chiesto: \u00abCredi davvero che solo gli hacker governativi possano lanciare attacchi cibernetici sulla rete elettrica?\u00bb<\/a><\/noindex>
\n\u2013 Internet gi\u00e0 sa che sono incinta<\/a><\/noindex><\/p>\n

<\/p>\n

\"10<\/p>\n

<\/a><\/noindex>
\n<\/a><\/noindex><\/p>\n

1. In attesa del tandem di attacchi IoT e ransomware<\/h1>\n

<\/p>\n

Christopher Elisan. Demistificare la minaccia ransomware e IoT \/\/ ROOTCON. 2017<\/a><\/noindex><\/h2>\n

<\/p>\n

Nel 2016 abbiamo osservato una rapida crescita degli attacchi ransomware. Non ci eravamo ancora ripresi da questi attacchi che una nuova ondata di attacchi DDoS, che utilizzava IoT, ci ha travolto. In questa relazione, l'autore fornisce una descrizione passo-passo di come avviene un attacco ransomware. Come funziona il ransomware e cosa deve fare un ricercatore in ogni fase, per contrastare il ransomware.<\/p>\n

<\/p>\n

Si basa su metodologie comprovate. Successivamente, il relatore fa luce su come gli IoT vengono coinvolti negli attacchi DDoS: spiega quale ruolo gioca il malware ausiliario nell'attuazione di questi attacchi (per successiva assistenza nella conduzione di un attacco DDoS con un'armata IoT). Racconta anche come il tandem di ransomware e attacchi IoT possa diventare una grande minaccia nei prossimi anni. Il relatore \u00e8 autore di libri come \u00abMalware, Rootkits & Botnets: a Beginner\u2019s Guide\u00bb, \u00abAdvanced Malware Analysis\u00bb, \u00abHacking Exposed: Malware & Rootkits Secrets & Solutions\u00bb, quindi ha una solida esperienza.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

2. \u00abApri la bocca, d\u00ec 0x41414141\u00bb: Attacco ai dispositivi medici<\/h1>\n

<\/p>\n

Robert Portvliet. Open Up and Say 0x41414141: Attacking Medical Devices \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

L'attrezzatura medica connessa a Internet \u00e8 una realt\u00e0 clinica diffusa. Questo tipo di attrezzatura \u00e8 un prezioso supporto per il personale medico, poich\u00e9 automatizza una parte significativa della routine. Tuttavia, essa presenta numerose vulnerabilit\u00e0 (sia software che hardware) che offrono ai potenziali malintenzionati ampie opportunit\u00e0. Nel rapporto, il relatore condivide la sua esperienza personale nella conduzione di test di penetrazione per le infrastrutture informatiche mediche; e racconta anche come i malintenzionati compromettano l'attrezzatura medica.<\/p>\n

<\/p>\n

Il relatore descrive: 1) come i malintenzionati sfruttano protocolli di comunicazione proprietari, 2) come individuano vulnerabilit\u00e0 nei servizi di rete, 3) come compromettono i sistemi di supporto vitale, 4) come sfruttano interfacce di debug hardware e bus di dati; 5) come attaccano le principali interfacce wireless e tecnologie wireless proprietarie specifiche; 6) come penetrano nei sistemi informativi medici e poi leggono e modificano: informazioni personali sulla salute del paziente; registrazioni mediche di servizio, il cui contenuto \u00e8 normalmente nascosto anche al paziente; 7) come interrompono il sistema di comunicazione che l'attrezzatura medica utilizza per lo scambio di informazioni e comandi di servizio; 8) come limitano l'accesso del personale medico all'attrezzatura; o addirittura la bloccano.<\/p>\n

<\/p>\n

Durante i suoi test di penetrazione, il relatore ha scoperto numerosi problemi nell'attrezzatura medica. Tra questi: 1) crittografia debole, 2) possibilit\u00e0 di manipolare i dati; 3) possibilit\u00e0 di sostituzione remota dell'attrezzatura, 3) vulnerabilit\u00e0 nei protocolli proprietari, 4) possibilit\u00e0 di accesso non autorizzato ai database, 5) credenziali fisse e immutabili programmate. Cos\u00ec come altre informazioni sensibili, memorizzate sia nel firmware dell'attrezzatura che nei binari di sistema; 6) suscettibilit\u00e0 dell'attrezzatura medica ad attacchi DoS remoti.<\/p>\n

<\/p>\n

Dopo aver preso visione del rapporto, diventa chiaro che la sicurezza informatica nel settore medico oggi rappresenta un caso clinico e necessita di terapia intensiva.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

3. Exploit dentato all'estremit\u00e0 di uno spiedo della pubblicit\u00e0 contestuale<\/h1>\n

<\/p>\n

Tyler Cook. Pubblicit\u00e0 ingannevole: come le moderne piattaforme pubblicitarie possono essere utilizzate per sfruttamenti mirati \/\/ ToorCon. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Ogni giorno milioni di persone accedono ai social network: per lavoro, per svago o semplicemente per curiosit\u00e0. Sotto il cofano dei social media si trovano piattaforme pubblicitarie invisibili al visitatore comune, responsabili di consegnare agli utenti annunci contestuali pertinenti. Le piattaforme pubblicitarie sono facili da usare e molto efficaci. Per questo motivo sono molto richieste dagli inserzionisti.<\/p>\n

<\/p>\n

Oltre alla possibilit\u00e0 di raggiungere un vasto pubblico, che \u00e8 molto vantaggiosa per le imprese, le piattaforme pubblicitarie consentono anche di restringere il targeting \u2013 fino a una persona specifica. Inoltre, le funzionalit\u00e0 delle moderne piattaforme pubblicitarie permettono anche di scegliere su quale dei numerosi dispositivi di questa persona specifica mostrare la pubblicit\u00e0.<\/p>\n

<\/p>\n

Pertanto, le moderne piattaforme pubblicitarie consentono agli inserzionisti di raggiungere qualsiasi persona, in qualsiasi parte del mondo. Ma questa possibilit\u00e0 pu\u00f2 essere utilizzata anche da malintenzionati, come porta d\u2019ingresso in una rete in cui opera la loro presunta vittima. Il relatori dimostra come un inserzionista malintenzionato possa sfruttare una piattaforma pubblicitaria per un targeting altamente preciso della propria campagna di phishing, progettata per consegnare un exploit personalizzato a una persona specifica.<\/p>\n

\n<\/a><\/noindex><\/p>\n

4. Come i veri hacker evitano la pubblicit\u00e0 mirata<\/h1>\n

<\/p>\n

Weston Hecker. Disattivare o deautenticare! - Bot anti-tracking, radio e iniezione di battute \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Utilizziamo molti servizi computerizzati nella nostra vita quotidiana. E ci \u00e8 difficile rinunciare a essi, anche quando scopriamo improvvisamente che ci stanno sorvegliando in modo totale. Cos\u00ec tanto totale che tracciano ogni nostro movimento e ogni battuta di dita.<\/p>\n

<\/p>\n

Il relatore spiega chiaramente come i moderni marketer utilizzino una vasta gamma di metodi esoterici per il targeting. Noi abbiamo scritto recentemente<\/a><\/noindex> sulla paranoia mobile, sulla sorveglianza totale. E molti lettori hanno interpretato quanto scritto come una battuta innocua, ma dalla presentazione \u00e8 evidente che i moderni marketer stanno gi\u00e0 utilizzando tali tecnologie per sorvegliare noi.<\/p>\n

<\/p>\n

Cosa si pu\u00f2 fare, l'industria della pubblicit\u00e0 contestuale, che alimenta questo totale monitoraggio, avanza a grandi passi. Fino al punto che le moderne piattaforme pubblicitarie possono tracciare non solo l'attivit\u00e0 online di una persona (pressioni dei tasti, movimento del cursore del mouse, ecc.), ma anche le sue caratteristiche fisiologiche (in che modo premiamo i tasti e muoviamo il mouse). Cos\u00ec, i moderni strumenti di monitoraggio delle piattaforme pubblicitarie, integrati nei servizi senza i quali non possiamo immaginare la vita, non solo si introducono sotto la nostra biancheria intima, ma addirittura sotto la pelle. Se non abbiamo la possibilit\u00e0 di rinunciare a questi servizi eccessivamente osservatori, perch\u00e9 non provare almeno a bombardare queste piattaforme con informazioni inutili?<\/p>\n

<\/p>\n

Nella relazione viene dimostrato un dispositivo innovativo (bot software-hardware) che consente: 1) di fare iniezioni di beacon Bluetooth; 2) di generare rumore nei dati raccolti dai sensori a bordo della vettura; 3) di falsificare i parametri di identificazione del cellulare; 4) di generare rumore nello stile di digitazione (sulla tastiera, sul mouse e sul sensore). Tutte queste informazioni, come \u00e8 noto, vengono utilizzate per il targeting pubblicitario sui dispositivi mobili.<\/p>\n

<\/p>\n

Dalla dimostrazione si vede che dopo l'attivazione del dispositivo innovativo, il sistema di monitoraggio impazzisce; le informazioni raccolte diventano cos\u00ec rumorose e imprecise che i nostri osservatori non riusciranno pi\u00f9 a trarne alcun vantaggio. Come una buona battuta, il relatore dimostra come, grazie al dispositivo presentato, il \"sistema di monitoraggio\" inizi a scambiare un hacker di 32 anni per una ragazzina di 12 anni che ama follemente i cavalli.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

5. 20 anni di hacking MMORPG: grafica migliore, exploit gli stessi<\/h1>\n

<\/p>\n

Twenty Years of MMORPG Hacking: Better Graphics, Same Exploits \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Il tema dell'hacking MMORPG \u00e8 discusso al DEF CON da 20 anni. Rendendo omaggio a questo anniversario, il relatore descrive i momenti pi\u00f9 significativi di queste discussioni. Inoltre, racconta le sue avventure nel campo del bracconaggio nei giochi online. A partire da Ultima Online (nel 1997). E negli anni successivi: Dark Age of Camelot, Anarchy Online, Asherons Call 2, ShadowBane, Lineage II, Final Fantasy XI\/XIV, World of Warcraft. Inclusi alcuni dei pi\u00f9 recenti: Guild Wars 2 e Elder Scrolls Online. E questo non \u00e8 affatto l'intero curriculum del relatore!<\/p>\n

<\/p>\n

Il rapporto fornisce dettagli tecnici sulla creazione di exploit per MMORPG che aiutano a ottenere denaro virtuale e che sono rilevanti per quasi tutti gli MMORPG. Il relatore discute brevemente della continua opposizione tra i bracconieri (produttori di exploit) e il \"controllo della pesca\"; e dello stato attuale di questa corsa agli armamenti.<\/p>\n

<\/p>\n

Spiega la metodologia di analisi dettagliata dei pacchetti e come configurare gli exploit in modo che, sul lato server, il fatto del bracconaggio non venga rilevato. Presenta anche un exploit freschissimo che, al momento del rapporto, aveva un vantaggio rispetto al \"controllo della pesca\" nella corsa agli armamenti.<\/p>\n

\n<\/a><\/noindex><\/p>\n

6. Hacchiamo i robot prima che Skynet arrivi<\/h1>\n

<\/p>\n

Lucas Apa. Hacking Robots before Skynet \/\/ ROOTCON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

I robot sono di grande attualit\u00e0. Nel prossimo futuro saranno ovunque: in missioni militari, in operazioni chirurgiche, nella costruzione di grattacieli; assistenti per i clienti nei negozi; personale di servizio negli ospedali; assistenti aziendali, partner sessuali; cuochi domestici e membri a pieno titolo della famiglia.<\/p>\n

<\/p>\n

Man mano che l'ecosistema dei robot si espande e l'influenza dei robot nella nostra societ\u00e0 e nella nostra economia cresce rapidamente, questi iniziano a rappresentare una minaccia significativa per le persone, gli animali e le imprese. In sostanza, i robot sono computer con braccia, gambe e ruote. E nelle attuali condizioni di sicurezza informatica, sono computer vulnerabili con braccia, gambe e ruote.<\/p>\n

<\/p>\n

Le vulnerabilit\u00e0 software e hardware dei robot moderni permettono a un malintenzionato di sfruttare le capacit\u00e0 fisiche del robot, per causare danni materiali o finanziari; o anche accidentalmente o intenzionalmente creare una minaccia per la vita umana. Le minacce potenziali per tutto ci\u00f2 che si trova nelle vicinanze dei robot aumentano esponenzialmente nel tempo. E crescono in contesti che l'industria della sicurezza informatica tradizionale non aveva mai visto prima.<\/p>\n

<\/p>\n

Nelle sue recenti ricerche, il relatore ha scoperto numerose vulnerabilit\u00e0 critiche nei robot domestici, aziendali e industriali, provenienti da produttori noti. Nel suo rapporto, rivela i dettagli tecnici delle minacce attuali e spiega come i malintenzionati possono compromettere vari componenti dell'ecosistema robotico. Con dimostrazioni di exploit attivi.<\/p>\n

<\/p>\n

Tra i problemi individuati dal relatore nell'ecosistema dei robot: 1) comunicazioni insicure; 2) possibilit\u00e0 di danneggiamento della memoria; 3) vulnerabilit\u00e0 che consentono l'esecuzione remota di codice (RCE); 4) possibilit\u00e0 di violazione dell'integrit\u00e0 del file system; 5) problemi di autorizzazione; e in alcuni casi, addirittura assenza di questa; 6) crittografia debole; 7) problemi con l'aggiornamento del firmware; 8) problemi di protezione della privacy; 8) funzionalit\u00e0 non documentate (anch'esse vulnerabili a RCE, ecc.); 9) configurazioni predefinite deboli; 10) framework Open Source vulnerabili per la gestione dei robot e librerie software.<\/p>\n

<\/p>\n

Il relatore presenta dimostrazioni dal vivo di vari scenari di hacking legati al cyber-spionaggio, minacce interne, danni materiali, ecc. Descrivendo scenari realistici che si possono osservare nel mondo reale, spiega come l'insicurezza della tecnologia robotica moderna possa portare a violazioni. Spiega perch\u00e9 i robot compromessi siano addirittura pi\u00f9 pericolosi di qualsiasi altra tecnologia compromessa.<\/p>\n

<\/p>\n

Il relatore sottolinea anche che i progetti di ricerca preliminari vengono messi in produzione prima che le questioni di sicurezza siano risolte. Il marketing vince sempre. \u00c8 urgente correggere questa situazione malsana. Finch\u00e9 Skynet non \u00e8 arrivato. Anche se... La prossima presentazione fa sorgere il dubbio che Skynet sia gi\u00e0 arrivato.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

7. Militarizzazione dell'apprendimento automatico<\/h1>\n

<\/p>\n

Damien Cauquil. Armi dell'apprendimento automatico: l'umanit\u00e0 \u00e8 stata comunque sopravvalutata \/\/ DEF CON 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Rischiando di apparire come uno scienziato folle, il relatore si compiace del suo \"nuovo diavolesco congegno\", presentando con orgoglio DeepHack: un'IA hacker open source. Questo bot \u00e8 un hacker autodidatta di applicazioni web. Alla base c'\u00e8 una rete neurale che si allena attraverso il metodo dell'\"esperimento e errore\". A questo riguardo, DeepHack mostra un'inquietante indifferenza verso le possibili conseguenze umane dei suoi esperimenti.<\/p>\n

<\/p>\n

Utilizzando un solo algoritmo universale, si allena per sfruttare diversi tipi di vulnerabilit\u00e0. DeepHack apre la porta al regno dell'IA hacker, i cui numerosi rappresentanti possono gi\u00e0 essere attesi nel prossimo futuro. Per questo motivo, il relatore definisce con orgoglio il suo bot come \"l'inizio della fine\".<\/p>\n

<\/p>\n

Il relatore ritiene che gli strumenti hacker basati su IA, che appariranno a breve dopo DeepHack, siano una tecnologia radicalmente nuova che i cyber-difensori e i cyber-attaccanti dovranno ancora padroneggiare. Garantisce che l'anno prossimo ognuno di noi o scriver\u00e0 strumenti hacker con machine learning o cercher\u00e0 disperatamente di difendersi da essi. Non c'\u00e8 una terza opzione.<\/p>\n

<\/p>\n

Inoltre, sia in modo scherzoso che serio, il relatore afferma: \"Non pi\u00f9 prerogativa dei geni diabolici, l'inevitabile distopia dell'IA \u00e8 gi\u00e0 accessibile a tutti oggi. Quindi unisciti a noi e ti mostreremo come puoi partecipare all'annientamento dell'umanit\u00e0, creando il tuo sistema militarizzato di machine learning. Certo, se gli ospiti del futuro non ci fermeranno nel farlo.\"<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

8. Ricorda tutto: impianto di password nella memoria cognitiva<\/h1>\n

<\/p>\n

Tess Schrodinger. Total Recall: Implanting Passwords in Cognitive Memory \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

Che cos'\u00e8 la memoria cognitiva? Come si pu\u00f2 \"impiantare\" una password l\u00ec? Ed \u00e8 anche sicuro? E perch\u00e9 queste astuzie? L'idea \u00e8 che usando l'approccio descritto, non potrai rivelare le tue password, nemmeno sotto costrizione; mantenendo la possibilit\u00e0 di autorizzarti nel sistema.<\/p>\n

<\/p>\n

La presentazione inizia spiegando cosa sia la memoria cognitiva. Successivamente si spiega in cosa differiscano la memoria esplicita e quella implicita. Viene poi analizzato il concetto di consapevolezza e inconscio. Inoltre, si chiarisce che cos'\u00e8 effettivamente questa entit\u00e0 - la coscienza. Si descrive come la nostra memoria codifica, conserva ed estrae le informazioni. Vengono anche descritti i limiti della memoria umana. Infine, la presentazione si conclude con un racconto sulle ricerche moderne sulla memoria cognitiva umana, nel contesto di come integrare le password al suo interno.<\/p>\n

<\/p>\n

La dichiarazione ambiziosa, riportata nel titolo della sua presentazione, non \u00e8 stata portata a una soluzione completa dal relatore, ma sono stati forniti alcuni studi interessanti che si avvicinano a una risposta al problema in questione. In particolare, gli studi dell'Universit\u00e0 di Stanford, il cui oggetto \u00e8 proprio questo tema. E un progetto per lo sviluppo di un'interfaccia uomo-macchina per persone con disabilit\u00e0 visive, con connessione diretta al cervello. Inoltre, il relatore cita uno studio di scienziati tedeschi, che sono riusciti a stabilire una connessione algoritmica tra i segnali elettrici del cervello e le frasi verbali; il dispositivo sviluppato consente di digitare testo semplicemente pensando ad esso. Un'altra ricerca interessante citata dal relatore \u00e8 quella di un neurotelefono, un'interfaccia tra il cervello e il cellulare, mediante una cuffia EEG wireless (Dartmouth College, Stati Uniti).<\/p>\n

<\/p>\n

Come gi\u00e0 accennato, la dichiarazione ambiziosa nel titolo della sua presentazione non \u00e8 stata completata dal relatore. Tuttavia, il relatore sottolinea che, sebbene non esista ancora tecnologia per impiantare le password nella memoria cognitiva, \u00e8 gi\u00e0 in circolazione del malware che tenta di estrarle.<\/p>\n

<\/p>\n

\"10<\/p>\n

\n<\/a><\/noindex><\/p>\n

9. E il piccolo ha chiesto: \u00abCredi davvero che solo gli hacker governativi possano eseguire cyber attacchi alla rete elettrica?\u00bb<\/h1>\n

<\/p>\n

Anastasis Keliris. E poi il Script-Kiddie disse: 'Che non ci sia luce'. Gli attacchi informatici alla rete elettrica sono limitati solo ad attori statali?<\/a><\/noindex><\/h2>\n

<\/p>\n

Il funzionamento ininterrotto dell'elettricit\u00e0 \u00e8 di fondamentale importanza nella nostra vita quotidiana. La nostra dipendenza dall'elettricit\u00e0 diventa particolarmente evidente quando viene interrotta, anche solo per un breve periodo. Oggi si ritiene che gli attacchi informatici alle reti elettriche siano estremamente complessi e accessibili solo ai hacker governativi.<\/p>\n

<\/p>\n

Il relatore contesta questa opinione consolidata e presenta una descrizione dettagliata di un attacco alle reti elettriche, i cui costi di attuazione sono accessibili anche per hacker non governativi. Dimostra le informazioni raccolte da Internet che saranno utili nella modellazione e nell'analisi della rete elettrica bersaglio. Inoltre, spiega come queste informazioni possano essere utilizzate per simulare attacchi alle reti elettriche in tutto il mondo.<\/p>\n

<\/p>\n

Il rapporto mostra anche una vulnerabilit\u00e0 critica scoperta dal relatore nei prodotti General Electric Multilin, ampiamente utilizzati nel settore energetico. Il relatore descrive come ha completamente compromesso l'algoritmo di crittografia utilizzato in questi sistemi. Questo algoritmo viene utilizzato nei prodotti General Electric Multilin per la comunicazione sicura tra sottosistemi interni e per la gestione di questi sottosistemi. Include anche la autorizzazione degli utenti e la concessione di accesso a operazioni privilegiate.<\/p>\n

<\/p>\n

Scoprendo i codici di accesso (a seguito della compromissione dell'algoritmo di crittografia), un attaccante pu\u00f2 completamente spegnere il dispositivo e interrompere l'elettricit\u00e0 in settori specifici della rete elettrica; bloccare gli operatori. Inoltre, il relatore dimostra una tecnica di lettura remota delle impronte digitali lasciate dalle apparecchiature vulnerabili agli attacchi informatici.<\/p>\n

\n<\/a><\/noindex><\/p>\n

10. Internet sa gi\u00e0 che sono incinta<\/h1>\n

<\/p>\n

Cooper Quintin. L'Internet Sa Gi\u00e0 Che Sono Incinta \/\/ DEF CON. 2017.<\/a><\/noindex><\/h2>\n

<\/p>\n

La salute femminile \u00e8 un grande affare. Sul mercato ci sono un enorme numero di app Android che aiutano le donne a monitorare il ciclo mensile, a sapere quando \u00e8 pi\u00f9 probabile il concepimento o a seguire lo stato della gravidanza. Queste app incoraggiano le donne a registrare i dettagli pi\u00f9 intimi della loro vita, come l'umore, l'attivit\u00e0 sessuale, l'attivit\u00e0 fisica, i sintomi fisici, la crescita, il peso e molto altro.<\/p>\n

<\/p>\n

Ma quanto sono riservate e sicure queste applicazioni? Dopotutto, se un'app conserva dettagli cos\u00ec intimi sulla nostra vita personale, sarebbe opportuno che non condividesse queste informazioni con nessun altro; ad esempio con un'azienda amica (che si occupa di pubblicit\u00e0 mirata, ecc.) o con un partner\/genitore malevolo.<\/p>\n

<\/p>\n

Il relatore presenta i risultati della sua analisi sulla cybersicurezza di oltre una dozzina di applicazioni che prevedono la probabilit\u00e0 di concepimento e monitorano il decorso della gravidanza. Ha scoperto che nella maggior parte di queste applicazioni ci sono gravi problemi di cybersicurezza in generale e di riservatezza in particolare.<\/p>\n

<\/p>\n

\"10<\/p>\n

Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445. \u041f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u044e \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0432\u0443\u044e \u0433\u043e\u0440\u044f\u0447\u0443\u044e \u0434\u0435\u0441\u044f\u0442\u043a\u0443. \u2013 \u0412 \u043e\u0436\u0438\u0434\u0430\u043d\u0438\u0438 \u0434\u0440\u0443\u0436\u043d\u043e\u0433\u043e \u0442\u0430\u043d\u0434\u0435\u043c\u0430 IoT-\u0430\u0442\u0430\u043a \u0438 \u0440\u0430\u043d\u0437\u043e\u043c\u0432\u0430\u0440\u0438 \u2013 \u00ab\u041e\u0442\u043a\u0440\u043e\u0439 \u0440\u043e\u0442, \u0441\u043a\u0430\u0436\u0438 0x41414141\u00bb: \u0410\u0442\u0430\u043a\u0430 \u043d\u0430 \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u0441\u043a\u0443\u044e \u043a\u0438\u0431\u0435\u0440\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u2013 \u0417\u0443\u0431\u0430\u0441\u0442\u044b\u0439 \u044d\u043a\u0441\u043f\u043b\u043e\u0439\u0442 \u043d\u0430 \u043e\u0441\u0442\u0440\u0438\u0435 \u0448\u0430\u043c\u043f\u0443\u0440\u0430 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043d\u043e\u0439 \u0440\u0435\u043a\u043b\u0430\u043c\u044b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28038,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37373","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd4710 relati interessanti dalle conferenze hacker | ProHoster","description":"Ho pensato che sarebbe fantastico illuminare gli eventi delle conferenze internazionali. E non solo con una panoramica generale, ma raccontando i relati pi\u00f9 interessanti.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd4710 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u043e\u0432 \u0441 \u0445\u0430\u043a\u0435\u0440\u0441\u043a\u0438\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439 | ProHoster","og:description":"\u042f \u0442\u0443\u0442 \u043f\u043e\u0434\u0443\u043c\u0430\u043b, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u0431\u044b \u0437\u0434\u043e\u0440\u043e\u0432\u043e \u043e\u0441\u0432\u0435\u0449\u0430\u0442\u044c \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043c\u0435\u0436\u0434\u0443\u043d\u0430\u0440\u043e\u0434\u043d\u044b\u0445 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041f\u0440\u0438\u0447\u0435\u043c \u043d\u0435 \u043f\u0440\u043e\u0441\u0442\u043e \u0432 \u043e\u0431\u0449\u0435\u043c \u043e\u0431\u0437\u043e\u0440\u0435, \u0430 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u043e \u0441\u0430\u043c\u044b\u0445 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u044b\u0445 \u0434\u043e\u043a\u043b\u0430\u0434\u0430\u0445.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/10-interesnyh-dokladov-s-hakerskih-konferentsij","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:17:16+00:00","article:modified_time":"2019-10-31T19:17:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37373","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 17:33:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:27:27","updated":"2026-01-23 17:33:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/37373","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=37373"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/37373\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/28038"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=37373"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=37373"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=37373"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}