Un libro sull'hacking che non parla di tecnologia. Nell'epoca dei mass-media chi controlla l'informazione detiene il potere. E l'informazione è archiviata e custodita da sistemi fisici ed elettronici, piccoli o grandi che siano.
Questo libro spiega come violarli, per poterli poi proteggere meglio. E lo fa in maniera non convenzionale, che tocca i computer solo di sfuggita. Niente programmi e codici incomprensibili quindi, ma tecniche che chiunque può mettere in pratica nella vita di tutti i giorni, per strada, in ufficio, al telefono, semplicemente con qualche ricerca su Google o attraverso una rete di file-sharing. Queste tecniche fanno parte della conoscenza non scritta dell'underground hacker e l'autore le porta allo scoperto coadiuvato da Kavin Mitnick, l'hacker più famoso del mondo.
Un libro per esperti della sicurezza informatica, hacker, ma dato l'approccio non tecnico, anche chi vuole capire come proteggersi dalle minacce che ogni giorno si nascondono "dietro l'angolo". Per i lettori de "L'Arte dell'Inganno" e "L'arte dell'Intrusione" di Kevin Mitnick.
L'autore
Johnny Long si descrive come un cristiano per vocazione, un hacker professionista per lavoro, un pirata per inclinazione, un ninja nell'insegnamento, un esperto di sicurezza e un autore. Potete trovarlo - in agguato - sul suo sito, (johnny.ihackstuff.com). È il fondatore di Hacker for Charity (ihackcharities.org), un'organizzazione no profit che utilizza le competenze degli hacker per opere di beneficenza.
Presentazione e ringraziamenti ...................................................ix
Dall’autore....................................................................................ix
Piacere, Johnny. Professione: hacker..........................................ix
Revisore tecnico............................................................................x
Curatore........................................................................................x
Prefatore.......................................................................................xi
Contributi speciali........................................................................xi
Prefazione..................................................................................xv
Introduzione.............................................................................xvii
Che cosa si intende con “hacking non tecnologico”? .................xvii
La chiave dell’hacking non tecnologico .......................................xxi
Capitolo 1 Dumpster diving............................................................1
Alla scoperta del dumpster diving ..................................................1
Denunciare o non denunciare? Questo è il dilemma.........................10
Capitolo 2 Tailgating.....................................................................15
Introduzione al tailgating..............................................................15
Interpretare una parte...................................................................18
Non sparate al messaggero!..........................................................20
Un esercizio di tailgating nel mondo reale.....................................25
Capitolo 3 Shoulder surfing.............................................................29
Che cos’è il shoulder surfing?........................................................29
Tenete per voi i codici d’accesso......................................................31
Il contesto...............................................................................31
Abolite gli adesivi.......................................................................33
I luoghi migliori per il shoulder surfing.........................................34
Tienilo segreto. E al sicuro............................................................39
Deduzione elettronica...................................................................40
Le trappole dei messaggi istantanei................................................44
Questo è troppo! Aiuto!...............................................................47
Sessioni di shoulder surfing nella vita reale....................................47
Intelligence militare.................................................................47
Ehi, tu! Cosa stai facendo?..........................................................50
Spionaggio in aereo.................................................................51
Rapine in banca......................................................................53
Posso avere una copia di queste foto?.............................................57
Rapine in banca in Uganda.....................................................58
Capitolo 4 Sicurezza fisica............................................................................61
Introduzione.................................................................................62
Key-bumping ..............................................................................62
Uno scrigno di informazioni sul key-bumping.................................63
Lucchetti, spazi e spessori..............................................................63
Cosa prendi? Una birra o una bibita?............................................65
Attacco a forza bruta contro il lucchetto Master Lock Combo ......66
Siamo realistici! .........................................................................70
Carta igienica contro lucchetti tubolari.........................................71
Spazzolini elettrici: un classico di bassa tecnologia ........................72
Lucchetti per portatili sconfitti da una birra ..................................74
Lucchetti TSA .............................................................................77
Lucchetti per armi contro cannucce .............................................80
Sicurezza delle armi...................................................................83
Tecniche di base: il vecchio trucco della carta di credito................83
Tecniche di base: sensori di movimento ........................................87
Ai sensori di movimento piacciono molto i giocattoli.........................89
Aggirare i sensori di movimento passivi a infrarossi .......................90
Vedere la luce infrarossa ..............................................................90
Trucchi contro i sensori a infrarossi ................................................92
Abbagliare le videocamere............................................................92
Applicazioni nel mondo reale: accesso ad aree riservate .................96
Capitolo 5 Ingegneria sociale: come entrare nei loro palazzi .......................103
Introduzione...............................................................................103
Quanto è facile?..........................................................................104
I punti deboli della natura umana ...............................................106
Salve? Tutto bene? ......................................................................107
La mentalità della vittima............................................................108
Indice generale vii
“Le tecniche di ingegneria sociale non potrebbero mai funzionare contro la nostra azienda!” ....108
Quali informazioni sono stato in grado di sottrarre a Mary? ..................................................109
L’affondo finale .....................................................................110
Perché ha funzionato questa truffa? .......................................110
Rispondere agli attacchi di ingegneria sociale .............................111
Non temere di porre domande .............................................111
Addestrare la consapevolezza della sicurezza ..........................112
Poster ...................................................................................112
Video .....................................................................................114
Strumenti per la creazione di video..............................................114
Certificati .............................................................................115
Affrontare le minacce interne.......................................................115
Capitolo 6 Hacking con Google...................................................................117
Introduzione all’introduzione .....................................................117
Introduzione...............................................................................118
Usare i ferri del mestiere.............................................................119
Strumenti..............................................................................119
Dispositivi di rete aperti.........................................................122
Applicazioni aperte................................................................129
Webcam.....................................................................................133
Apparecchi per telecomunicazioni...............................................139
Energia elettrica..........................................................................144
Informazioni riservate.................................................................147
Rapporti di polizia......................................................................153
Codici fiscali e affini...................................................................155
Informazioni sulla carta di credito ..............................................159
Come finisce sul Web tutta questa roba?.......................................161
Oltre Google .............................................................................161
Riepilogo ..................................................................................164
Capitolo 7 Hacking P2P.............................................................165
Come funziona l’hacking P2P ....................................................165
Una ricerca tira l’altra...............................................................168
Cosa fare se l’hacker ce l’ha con me? ..........................................170
Una sessione di hacking P2P: il caso del chiropratico sporcaccione ......175
Capitolo 8 Osservare le persone .........................................................179
Come osservare le persone .........................................................179
Fatevi furbi..............................................................................185