In questa puntata un po' anomala andiamo ad esplorare l'infrastruttura server della Zorzi And Biga Enterprises, Inc.

• Online
• Proxmox VE
• pfSense
• Tech Mind #103: Un nuovo inizio

In questa puntata Filippo ci porta in un viaggio alla scoperta del "Wassenaar Arrangement", e delle implicazioni sul software di sorveglianza e - di riflesso - sulla sicurezza informatica.

• The Wassenaar Arrangement
• Il paper di Filippo sull'argomento

In questa puntata Luca si siede in un angolino, e ascolta in silenzio Filippo che spiega la Control Flow Integrity, CFI per gli amici.

• Tech Mind #86: Attacchi, attacchi, attacchi!
• Control-flow integrity (cosa sarebbe una puntata di Tech Mind senza un link a Wikipedia?)
• Tech Mind #3: ASLR e la vergogna di Samsung

WannaCry, il ransomware che ha messo in ginocchio mezzo mondo, passa sotto la lente di Tech Mind.

• WannaCry ransomware attack
• EternalBlue
• An NSA-derived ransomware worm is shutting down computers worldwide
• An NSA Cyber Weapon Might Be Behind A Massive Global Ransomware Outbreak
• Security Update for Microsoft Windows SMB Server (4013389)

Grazie alla domanda di Vitor Graziano, parliamo di SIP, un (il?) sistema di protezione di macOS.

• About System Integrity Protection on your Mac
• Wikipedia - System Integrity Protection
• Record multi-track Skype group call on OS X - il vecchio post di Luca sulla configurazione utilizzata per registrare le puntate dei podcast
• Tech Mind #3: ASLR e la vergogna di Samsung
• Tech Mind #80: Dettagli su TaiG e consigli sul terminale - nella quale avevamo parlato degli Entitlements

Grazie alla domanda di Riccardo torniamo sull'argomento VPN, privacy e, per non farci mancare nulla, anche sul modello OSI.

• Tech Mind #13: Reverse engineering e layer OSI
• OSI model
• Which VPN Services Keep You Anonymous in 2017?

In questa puntata parliamo di quali possono essere i migliori modi per sfruttare i nostri server domestici.

• FreeNAS
• Arq
• Breaking Italy

In questa puntata Luca esplora il magico mondo di pfSense, il suo firewall preferito.

• pfSense
• PC Engines Alix 2d2
• PC Engines apu1d
• Zotac CI323 Nano
• Tunnel Broker Hurricane Electric IPv6
• Statistiche IPv6 Google

La differenza di latenza tra IPv4 e IPv6 verso EasyPodcast che non ricordavo in puntata è questa: 37 ms su IPv4, 27 su IPv6.

Nella puntata di questo emiciclo lunare parliamo dall'impresa di Google, i cui ricercatori sono riusciti a creare una "collision" per l'algoritmo di hashing SHA-1.

• Announcing the first SHA1 collision
• Hash function
• Collision attack
• History of attacks on hash functions

Per completare il "nuovo inizio" di Tech Mind, riprendiamo un argomento che avevamo trattato nella prima puntata del podcast: WhatsApp. In particolare ci addentriamo nei meandri della presunta backdoor presente nell'applicazione. (Spoiler: non c'è nessuna backdoor.)

• Tech Mind #1: WhatsApp sotto attacco
• Open Whisper Systems
• Tech Mind #10: Crittografia e permessi
• Crittografia asimmetrica
• WhatsApp vulnerability allows snooping on encrypted messages (l'articolo originale del Guardian)
• Why WhatsApp's "Backdoor" isn't a Backdoor
• Come gli utenti vedono i messaggi di cambio chiave di WhatsApp
• WhatsApp: La peggior autenticazione a due fattori che abbia mai visto!

Dopo una pausa vergognosamente lunga, Filippo e Luca tornano dietro i microfoni. L'idea era semplicemente di fare il punto della situazione e di parlare di quello che avevano fatto durante la loro assenza, ma poi, in pieno stile Tech Mind, hanno divagato e si sono messi a parlare di fuzzing.

• Fuzzing
• Jailbreak Me
• Controllo in retroazione
• Legge dei rendimenti decrescenti