Book Review – Sandworm (ITA)

Guarda su YouTube → 16:54 29 gennaio 2024

Letture

Descrizione

In questo video parlo di "Sandworm: A New Era of Cyberwar and the Hunt for the Kremlin's Most Dangerous Hackers", un libro che parla di uno specifico APT (Advanced Persistent Threat) che nel corso degli anni ha effettuato svariati attacchi, sia all'ucraina che più in generale al mondo interno. Tra questi, gli attacchi più importanti sono stati quelli ai danni della rete elettrica ucraina, avvenuti nel 2015 e 2016, e il rilascio del malware NotPetya, che ha causato, in totale, più di 10 miliardi di danni a svariate società in giro per il mondo. Il libro è stato scritto da Andy Greenberg, attualmente senior writer per WIRED. ------------------------- TIMESTAMP 00:00 Introduzione 03:12 Perché consiglio questo libro 06:45 Struttura del libro 07:45 Industrial Control System (ICS) 10:43 NotPetya 14:04 Sandworm 15:33 Conclusione ------------------------- RIFERIMENTI - Materiale: https://github.com/LeonardoE95/yt-en/tree/main/src/2024-01-30-libri-sandworm - Andy Greenberg: https://www.wired.com/author/andy-greenberg/ ------------------------- CONTATTI - Technical blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support my work: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

Commenti 6

I commenti vengono da YouTube e sono aggiornati periodicamente.

@guglielmobartelloni 4 febbraio 2024

Fighissimo grazie per averlo consigliato, lo leggerò sicuramente
@angelonunziolombardi 31 gennaio 2024 2

Top contenuto, sembra un libro moolto interessante, maledetto me che conosco poco l'inglese altrimenti l'avrei letto sicuramente :/
2 risposte
1. @esadecimale Autore 1 febbraio 2024 2
  
  L’inglese oramai è fondamentale per l’informatica. A breve farlo un video su cosa ne penso al riguardo, e qualche consiglio per chi vuole iniziare ad impararlo.
2. @angelonunziolombardi 2 febbraio 2024
  
  @esadecimale lo guarderò assolutamente
@ninaebobbo 4 febbraio 2024

Se non sbaglio anche Snowden riferiva di azioni similari ma latenti ( tramite backdoor o altro ) ad opera di Nsa e Cia a danno di nazioni "alleate" quali Giappone, Francie ed Italia.... Che tu sappia noi s'è mosso nulla in Italia, in seguito a quei leack ?
1 risposta
1. @esadecimale Autore 5 febbraio 2024
  
  Non ti saprei dire perché, per quanto un pochino mi ero informato, non ne conosco i dettagli. Ma è sicuramente un qualcosa di importante da approfondire, quindi non escludo futuri approfondimenti e relativi contenuti al riguardo. Detto questo, dai leak di snowden la comunità crittografica internazionale ha spinto molto per la “perfect forward-secrecy”, che fondamentalmente garantisce un maggiore livello di sicurezza, in quanto le chiavi utilizzate per cifrare la comunicazione (anche quelle pubbliche), sono utilizzate una volta sola, in modo “usa e getta”, così che anche entità quali NSA non possono retroattivamente decifrare la chiave del server e leggere tutte le comunicazioni catturate nel passato, ma per ogni comunicazione devono rompere una chiave (il che ha un enorme costo aggiuntivo)