Sviluppo di un nuovo standard di sicurezza per le comunicazioni voce

Leggo con piacere dalla mailing list di sikurezza.org:

Ciao a tutti,

questa email per annunciare una partnership tecnologica di sicuro
interesse per l’ambiente della security che presenteremo lunedì 28 alle
10.30 presso l’Auditorium del Politecnico di Milano.

La società in cui sono responsabile tecnico, KHAMSA, ha stretto un
accordo con Philip Zimmermann [1], l’inventore di PGP [2] e attuale
promotore dello standard di sicurezza VoIP ZRTP [3] .

Assieme a lui stiamo sviluppando una versione del protocollo ZRTP per
mettere in sicurezza anche le comunicazioni telefoniche tradizionali
(non ip).

Si tratta di una proposta di standardizzazione di quello che dovrebbe
diventare il primo protocollo al mondo, aperto e interoperabile, per la
protezione delle comunicazioni telefoniche mobili GSM e delle sue
successive estensioni ISDN e PSTN (linee fisse).

E’ uno sviluppo tecnologico importante (come lo sono gli investimenti
che ci sono dietro) i cui risultati permetteranno, nel prossimo futuro,
di avere a disposizione soluzioni di protezione delle telefonate
interoperabili ma sopratutto un approccio standard alla sicurezza delle
stesse ! [4]

Per chi volesse venire sarà l’occasione per fare 4 chiacchiere con
Philip Zimmermann (è una persona molto simpatica e disponibile) e
discutere di questa nuova tecnologia di security aperta e
standardizzata in arrivo.

La partnership con Philip Zimmermann è anche merito della Fondazione
Politecnico di Milano, Consolato Generale degli Stati Uniti d’America e
dell’Acceleratore Imprese del Politecnico di Milano che ci hanno
coadiuvato per raggiungere questo obiettivo.

Per maggiori informazioni:
http://www.khamsa.net/eventi/28aprile2008.pdf

Per iscriversi (gratuitamente):

http://www.fondazionepolitecnico.it/pagine/pagina.aspx?ID=Iscrizione037&L=IT

Spero sia di interesse di molti

Fabio Pietrosanti

[1] – http://www.philzimmermann.com
[2] – http://www.philzimmermann.com/EN/essays/index.html
[3] – http://www.zfoneproject.com/
[4] – http://www.zfoneproject.com/zrtp_ietf.html

Da potenziale futuro utente di questa tecnologia non posso che gioire considerando la mia sensibilità al tema sicurezza delle comunicazioni. Mi fa molto piacere anche la modalità lo sviluppo di questo nuovo protocollo: da notare infatti le parole «aperto» ed «interoperabile» opportunamente evidenziate

Avrei tanto voluto partecipare a questo seminario…spero tanto che pubblichino un video!

Buon lavoro dunque a Zimmermann, Pietrosanti &CO!!

Simpatico video sul Trusted Computing

Davvero molto, molto simpatico. Se qualcuno fosse a digiuno di questo argomento consiglio questo sito: www.no1984.org.

Alice 20 mega con 1Mbit in Upload

Leggo con piacere su SpeedBlog che telecom ha deciso di aggiornare la propria offerta ADSL portando la velocità in upload di Alice20Mega da 512Kbps a 1Mbps. Non posso che gioire per questa iniziativa: auguri a tutti quelli che possono attivare l’offerta!

Io devo accontentarmi di Alice7Mega: Telecom che ne dici di portare questa offerta a 512Kbps? 384 è un numero davvero poco usuale

Blog senza censura grazie a the Pirate Bay

Baywords è il nome della nuova creatura targata the Pirate Bay: un servizio di blog hosting gratuito ed a prova di censura. A patto di non violare le leggi svedesi – promettono i promotori – nessun blog verrà censurato, la libertà di espressione del blogger verrà difesa a denti stetti.

Si legge infatti in homepage:

Many blogs are being shut down for uncomfortable thoughts and ideas. We will not do that. Our goal is to protect freedom of speech and your thoughts. As long as you don’t break any Swedish laws in your blog, we will defend it.

L’idea di questo nuovo servizio è nata dopo che WordPress.com ha chiuso un blog per aver linkato materiale protetto da copyright. Per questo motivo si è voluti creare un servizio di blogging senza censura che potesse resistere ad eventuali richieste di oscuramento.

Attualmente il servizio è un po’ povero di feature: grave assenza è la possibilità di connettersi via SSL, essenziale per una amministrazione del blog attraverso TOR od altri sistemi. Mi sono permesso di segnalare questa obiezione e, dopo pochissimo, ho ricevuto risposta che mi ha assicurato che in breve tempo sarà disponibile l’accesso sicuro via SSL. Attualmente non vi è nemmeno la pubblicità: tuttavia quando il servizio sarà rodato la pubblicità sarà inserita. Costoso, infatti, è il mantenimento di un servizio che avrà molto successo per come la vedo io. Spero che magari con una donazione di una certa cifra si possa scegliere di eliminare la pubblicità dal proprio blog.

Gasato da questo nuovo servizio ho anch’io creato un account: sembra proprio di scrivere dalla stessa piattaforma che sto utilizzando in questo momento. È installata l’ultima versione di wordpress e funziona a dovere: 100MB è la quota di spazio riservata ad ogni blog. Non ci dimentichiamo, però, che è disponibile anche il servizio BayImg pertanto le immagini le possiamo caricare utilizzando proprio BayImg. Anche questo servizio è a prova di censura .

Buon blogging senza censura…possibilmente senza offendere nessuno

Flash Player 9.0.124.0

Nella tensione pre elettorale mi sono completamente fatto sfuggire un aggiornamento di sicurezza per flash player di Adobe che è ora giunto alla versione 9.0.124.0. Questo aggiornamento di sicurezza copre sette falle, in particolare quella vulnerabilità che ha permesso il takeover di un laptop con vista al Pwn to Own. Con un file swf opportunamente confezionato, infatti, è possibile eseguire codice malevolo sulla macchina target. Come fa notare heise-security è molto probabile che siti malevoli inizino a spuntare per sfruttare la falla ora corretta. È fortemente consigliato un upgrade.

Per ulteriori dettagli:

• http://www.adobe.com/devnet/flashplayer/…