Per conoscere altre soluzioni per navigare sicuri e proteggere la propria privacy fai clic qui.

Connessione VPN: cos’è e come funziona

Quando un dispositivo cerca di connettersi ad Internet, lo fa attraverso un provider di servizi (ISP) che connette il dispositivo a qualsiasi sito Web o a qualsiasi servizio presente su internet. Il traffico generato passa attraverso vari nodi e da questi potrebbe essere ispezionato. Quando invece un dispositivo si collega utilizzando una connessione VPN, il traffico viene protetto da una connessione crittografata detta tunnel VPN. Una volta connesso, tutto il traffico viene protetto a tutti i nodi che attraversa mentre resta in chiaro per il server che genera la connessione VPN.

Quando viene generata una connessione VPN viene anzitutto instaurato un processo comunicativo tra client e server basato su tunneling che funge quindi da canale per il passaggio dei pacchetto. Viene quindi creato un livello di sicurezza che interrompe immediatamente le connessioni ogni volta che rileva un’intrusione e ricollega il client al server utilizzando un percorso diverso da quello che è stato rilevato come compromesso.

Ogni volta che ci si collega da un luogo pubblico tramite connessioni internet aperte come bar, aeroporti, ristoranti ecc. si è potenzialmente a rischio in quanto è facile che la nostra connessione venga intercettata da sguardi indiscreti, spesso utilizzando attacchi di tipo Man in the Middle  che possono rilevare i siti o i servizi che stiamo utilizzando e carpirne addirittura le credenziali di accesso. Per questo motivo è sempre buona norma utilizzare una connessione VPN quando si accede da connessioni internet non sicure.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Connessione vpn cos’è sembra essere il primo su .

Per recuperare le chiavi, è però necessario che il PC non sia stato riavviato dopo l’infezione consentendo al decrypt di recuperare i primi numeri della chiave privata dell’algoritmo di crittografia RSA utilizzato da Wanna Cry.

Questa operazione è effettuata sul processo “wcry.exe” che è incaricato di generare la chiave privata RSA. Il problema principale è che attualmente il software di decodifica è efficace solo (“attualmente”) sui SO Windows XP.

Il suo ideatore Adrien ha però rilasciato il codice sorgente al pubblico consentendo quindi ulteriori sviluppi anche per gli altri sistemi operativi.

Adrien ha quindi rilasciato il suo strumento chiamato Wanna Key mentre, partendo da quest’ultimo, un altro ricercatore Benjamin Delpy ha rilasciato un nuovo applicativo denominato WannaKiwi

La falla di Wanna Cry

Il ransomware WannaCry utilizza un algoritmo di crittografia asimmetrica basato sull’accoppiata chiave pubblica e privata per la cifratura e decifratura dei file. Per generare la coppia di chiavi, l’algoritmo utilizza una coppia di numeri primi che consentono di risalire alla chiave per decifrare i file.  Generate le chiavi, WannaCry procede alla cancellazione dei file del PC infettato ma “dimentica” di cancellare i numeri primi utilizzati nel processo di generazione. Utilizzando questa “dimenticanza” è possibile recuperare i numeri primi dalla memoria del pc e applicando l’algoritmo di generazione della coppia di chiavi, risalire a quest’ultime per decifrare i file senza pagare alcun riscatto.

Il Consiglio

Anche se le soluzioni proposte non dovessero funzionare, il consiglio è quello di “congelare” la situazione in attesa di nuovi sviluppi che consentano di recuperare i file presi in ostaggio.

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Wanna Cry: come liberare il pc senza pagare il riscatto sembra essere il primo su .

Di seguito, le slide di presentazione del sistema anticontraffazione

Hai bisogno di una consulenza o assistenza?

Apri un ticket di richiesta, ti risponderò in brevissimo tempo! Chiedere non costa nulla

Apri Richiesta

L'articolo Brevetto Sistema Anticontraffazione sembra essere il primo su .