domenica 29 marzo 2009

Autopsy di un hard disk (2)

Sto eseguendo un analisi di un disco per conto di un cliente. 1TeraByte di dati da anlizzare senza sapere nemmeno cosa cercare esattamente. Un vero incubo. Da qualche giorno il mio fedele PC da 2.4 Ghz monoprocessore sta sbatacchiando il disco di destinazione, giorno e notte, per creare il datafile su cui poi generare la timeline. Spero solo in un colpo di fortuna, anche se l'esperienza mi insegna di focalizzare l'attenzione, per prima, su due o tre cose. La sterilizzazione, la clonazione dei dati, la generazione delle impronte md5 e sha1 ha richiesto quasi una settimana, per non parlare del fatto che ho dovuto acquistare i supporti ed un banco di ram da 1GB (odio spendere soldi). Speravo, anche questa domenica, di potermi riposare un pò. Invece eccomi qui a lavorare (per fortuna). Mi riposerò nei periodi di stanca, nei quali approfitto del tempo libero per studiare cose nuove e sperimentare nuovi hack mai intrapresi da chicchessia. Mi spiace solo aver dovuto accantonare molte cose in sospeso e dover ritardare ancora i risultati. Pazienza. alla prossima.

PS. ACAB. Ripeto: ACAB.

giovedì 19 marzo 2009

Autopsy di un hard disk

Normalmente, quando ricevo un disco rigido usato per le prove di laboratorio, procedo immediatamente on la formattazione in ext3, giusto per levarmi di torno il sistema (non)operativo che solitamente risulta installato e che non voglio nemmeno più nominare. Stavolta però, reduce da una serie di rifiuti collezionati in seguito ad una "campagna pubblicitaria" mirata alla cura degli aspetti inerenti la sicurezza, voglio procedere diversamente. E' notizia di cronaca, che si ripete con periodicità costante, il rinvenimento di dati sensibili in hard disk dismessi o destinati al macero. Un apposita legge, obbliga i possessori di supporti digitali a provvedere alla distruzione dei dati in caso di rottamazione di periferiche in grado di memorizzarli. L'"itaglia" invece è un paese di furbi, sapienti e presuntuosi. Grandi managers, amministratori lungimiranti, capitani d'industria illuminati... tutti che credono di sapere e producono, o contribuiscono a produrre, la crisi economica finanziaria che stiamo vivendo e pagando. Ad andarli a trovare nei loro mega uffici e proporre servizi orientati alla sicurezza dei dati, alla tutela della privacy dei loro clienti, nemmeno a parlarne. Deficienti. Tutti gli argomenti che non producono un guadagno immediato vengono rintuzzati come "spesa" e quindi ovviamente, per loro, un capitolo da tagliare con l'unico scopo di massimizzare i profitti ed accontentare quegli azionisti bastardi che premiano questi atteggiamenti miopi e potenzialmente dannosi nel lungo periodo. A vederli usare un backberry si nota la stessa perplessità che possono avere delle scimmie nel tentare di aprire un barattolo (ma è più probabile che le scimmie imparino moooolto prima).
Ecco che allora nei supporti digitali dismessi, nei palmari, nelle chiavette, negli smart phone, nel trashware destinato alla discarica, si trova di tutto, è possibile rinvenire addirittura in chiaro quanto il proprietario nemmeno si è premurato di cancellare, dati riservati, corrispondenza delicata inerente strategie aziendali, listini e progetti, comunicazioni importanti, password con tanto di nome utente e quant'altro possa fare felice e tentare anche il più mite dei malintenzionati. Stavolta non mi faccio sfuggire l'occasione, preso dal desiderio di vendicarmi, punire e dare una dura lezione. Se lo meritano. Nemmeno si immaginano (e non vogliono immaginarselo) i danni che hanno già prodotto con il loro atteggiamento di menefreghismo. Quando accadrà loro, di trovarsi il conto bancario prosciugato, qualche grande cliente che passa alla concorrenza o il prodotto di punta "clonato" e venduto a metà prezzo, già me li immagino i piagnistei, pronti a fare le vittime del pirata di turno, ad invocare l'ennesima legge liberticida, a pagare qualcuno che ben si guarda di risolvere il vero problema, ma è pronto a fare ciò che gli si ordina consapevole che all'ignoranza c'è rimedio, alla stupidità no, ed allora è meglio incassare la fattura, stare zitti ed ubbidire senza polemizzare o proporre delle vere soluzioni. Va bene così. Se la sono cercata. Cazzi loro. I crackers sono il prodotto naturale di una classe dirigente miope, presuntuosa ed arrogante, di imprenditori stupidi, di dirigenti avidi, di capi e capetti incapaci ma pagati profumatamente. E, dato che questo modello di società esalta il possesso di danaro ed il profitto come modello positivo e mette in secondo piano le persone, la pratica dei valori, la solidarietà, allora per mettere a nudo il problema e dimostrare come tutto ciò sia sbagliato e dannoso, è sufficiente togliere loro il danaro per far apparire la sostanza. Ma è possibile che alla base di questa rivoluzione ci sia l'autopsia di un hard disk?

AGGIORNAMENTO: stavolta è andata bene. il disco in questione è stato pulito in tutta l'area non allocata.

P.S. Controllare i log. Ripeto: Controllare i log.

venerdì 13 marzo 2009

Banca sanguisuga, il ritorno

Ci risiamo. Nonostante le rassicurazioni alla vice-direttrice, alla quale avevo assicurato la disponibilità a rientrare con piccole rate mensili, mi viene recapitata l'ennesima raccomandata con ricevuta di ritorno. Ci risiamo. Mi comunicano che la "siffatta esposizione" non può essere tollerata e mi concedono 8 giorni per raccattare milleottocentoeuro. Grazie. In otto giorni potrei andare a trovare i miei creditori ed avvisarli che un siffatto atteggiamento di menefreghismo nei confronti dei crediti che vanto, non posso tollerarlo oltre e dare loro al massimo 10 minuti per ottemperare, magari con una mazza da baseball puntata verso i legamenti delle ginocchia. Potrei tentare anche con delle minacce velate, tipo "...so dove studiano i tuoi figli..." o cose del genere. La cosa strana è che ho dimostrato la mia buona volontà, con rate da 100 euro mensili. di più non posso davvero, dovrei rinunciare all'indispensabile per vivere. Ora, per tappare questa voragine finanziaria che in confronto ai loro problemi è una tragedia, dovrò tornare dal direttore e spiegare per l'ennesima volta come non sia davvero possibile spremere acqua dai sassi. Il lavoro ce l'ho, sono i pagamenti che saltano.. Forse capirà. Se vorrà andare avanti, che proceda pure a pignorarmi il rottame di auto che ho, così davvero non potrò più lavorare e credito addio. Vorrei però ricordare al mio saputello direttorino, una cosa. Quando vendevano le azioni del sud pacifico, quelle che poi sono crollate a zero lasciando sul lastrico centinaia di clienti, fra cui pensionati e famiglie monoreddito, erano sorridenti e rassicuranti. Ora invece sono arroganti e prepotenti. Si vede che dopo aver perso la causa, devono raccattare da me gli spiccioli (che non ho). che ce li mettano loro, dai fondi raccolti raccontando frottole agli investitori, dai loro guadagni stratosferici, dalle somme guadagnate con l'inganno . Mi sa che stavolta non pago. Non possiedo nulla, davvero nulla, per cui ci rimetteranno loro. Banche, andatevene Affanchiulo.

P.S. Trenta danari per l'informazione. Ripeto: Trenta danari per l'informazione.