# ![](/images/social_engineering.jpg)

Il *social engineering* è una strategia non tecnica che ha lo scopo di manipolare le persone affinché queste eseguano determinate azioni o divulghino informazioni confidenziali.
Anziché sfruttare una vulnerabilità software o hardware, il social engineering sfrutta la natura umana, permette all’hacker di prendere possesso della volontà delle persone fingendo di aver bisogno di dati personali o finanziari per confermare l’identità di una persona.

Per eseguire questa tecnica, i cyber criminali fanno affidamento su diverse metodologie: finta autorità, intimidazione, consenso, scarsità, urgenza, familiarità e fiducia.

## Finta autorità

Gli hacker confidano nel fatto che la gente sia più disposta ad eseguire delle azioni quando questo gli viene chiesto da qualcuno che reputano una figura autorevole. L’esempio più banale è la richiesta di apertura di un file che sembra ufficiale agli occhi dell’utente ma in realtà contiene un codice malevolo al suo interno.

### Intimidazione

Gli hacker molto spesso si comportano come dei bulli nei confronti della loro vittima così che commetta un’azione che possa compromettere la sua sicurezza. Ad esempio, una segreteria riceve una chiamata dal capo in cui chiede di ricevere un’importante presentazione perché quella che gli è stata inviata precedentemente presenta dei file corrotti. Il cyber criminale quindi, afferma che la colpa è della segreteria e richiede con urgenza che i file vengano inviati di nuovo altrimenti si rischia il licenziamento.

### Consenso

La tecnica per avere il consenso spesso viene chiamata *social proof*. Gli attacchi a consenso funzionano perché le persone tendono ad agire nello stesso modo di chi hanno intorno, pensando di fare una cosa giusta dal momento che tutti quanti la stanno facendo. Un hacker, ad esempio, potrebbe pubblicare sui social un post in cui espone un’opportunità di business e ottenere dozzine di account legittimi o meno per confermare la validità delle persone, incoraggiando le vittime ad eseguire una azione qualsiasi, come un acquisto o l’inserimento di dati sensibili.

### Scarsità

Gli *scarcity attack* funzionano perché gli hacker sanno che le persone tendono a fare qualcosa quando pensano che questa sia limitata, come l’acquisto di un bene. Viene sfruttata quindi un’emozione umana nel tentativo di spronare la vittima ad effettuare l’acquisto così da ottenerne i dati finanziari.

### Urgenza

Le persone tendono a compiere delle azioni quando credono di avere poco tempo a disposizione per farle. Gli hacker lo sanno e sfruttano ciò per i loro scopi, andando a promuovere delle finte offerte a tempo limitato per ottenere rapidamente dalle vittime, ciò di cui hanno bisogno.

### Familiarità

Le persone compiono facilmente delle azioni se gli viene chiesto da qualcuno di cui si fidano o che conoscono. Gli hacker, quindi, cercano di costruire un rapporto con le proprie vittime per creare una relazione. In altri casi invece, creano un account clone dei profili social di un qualcuno che si conosce per farti pensare di star parlando con lui.

### Fiducia

Costruire un rapporto di fiducia con le proprie vittime, in alcuni casi può richiedere un periodo di tempo molto lungo. Gli hacker quindi si travestono da esperti di sicurezza che contattano le vittime per offrire un servizio. Nel momento in cui viene utilizzato tale servizio, l’esperto di sicurezza rileva subito dei seri errori che bisogna risolvere al più presto e questo permette ai cyber criminali di violare la sicurezza delle vittime.


Social Engineering 

![](/images/security-6901712\_1280.jpg)

# Tipi di minaccia

Ad oggi esistono molte minacce informatiche ed è possibile classificarle in diverse categorie:

1.  attacchi ed errori software

2.  sabotaggio

3.  furto

## Attacchi ed errori software

Una tipologia di attacco software viene chiamata DoS, Denial of Service, ovvero un’interruzione del servizio che si vuole utilizzare.
Gli attacchi DoS vengono effettuati sulle reti e sono relativamente semplici da condurre, anche per hacker che hanno poca esperienza. Poiché causano l’interruzione dei servizi di rete, comportano un rischio molto elevato in termini di tempo e di denaro. Di solito si verificano in presenza di enormi quantità di traffico che supera il limite di capacità di una rete, di un host o un’applicazione.

Un attacco DDoS, Distribuited Denial of Service è molto simile ad uno di tipo DoS ma ha origine da più sorgenti coordinate.
Per effettuare un DDoS, un hacker come prima cosa sviluppa una rete di computer infetti che viene chiamata zombie, la quale è controllata da un sistema. Tale rete scansiona e infetta costantemente quanti più host possibili, andando a creare altri zombie. Una volta che tutti i computer sono stati infettati, l’hacker darà l’istruzione al sistema di eseguire la rete da lui sviluppata così che possa svolgere l’attacco.

### Virus

Un virus è un programma che, quando eseguito, si replica in autonomia e si attacca a vari file presenti nel computer, ad esempio a programmi legittimi di cui si possiede la licenza, andando ad inserire al loro interno il proprio codice. Molti virus sono innocui, altri invece possono essere molto distruttivi.
La maggior parte di essi richiedono un’interazione dell’utente per essere attivati ma non è detto che agiscano subito, alcuni sono programmati per eseguire il proprio codice in una data specifica. La semplice operazione di aprire un file o eseguire specifici programmi può attivare un virus che muta nel tempo per evitare che venga scovato.

## Sabotaggio

### Backdoor e Rootkit

I cyber criminali usano diversi tipi di software malevoli, conosciuti come malware, per eseguire i propri attacchi.
Le backdoor sono dei programmi, come Netbus o Back Orifice, che vengono usati per ottenere accessi non autorizzati ai sistemi bypassando le normali procedure di autenticazione. Solitamente gli hacker sfruttano l’autorizzazione degli utenti che ignari di tutto, eseguono programmi di accesso remoto come Trojan Horse sui propri computer.

Tramite i Trojan Horse vengono installati i programmi di backdoor i quali permettono agli hacker di avere i permessi di amministratore per poter eseguire le loro operazioni in totale tranquillità. Ciò che rende molto pericoloso questo tipo di programmi è il fatto che pur andando a sistemare la falla che ha permesso l’esecuzione del Trojan Horse, essi continuano a garantire un accesso continuo al sistema.

Una rootkit è un malware disegnato per modificare le operazioni del sistema per creare una backdoor, la quale, come è appena stato detto, viene usata dagli hacker per accedere da remoto ad altri computer.
Molte rootkit sfruttano le vulnerabilità dei sistemi per ottenere l’accesso a delle risorse che normalmente non dovrebbero essere accessibili e permettono anche la modifica dei file di sistema. Grazie a queste modifiche, scovarli diventa molto difficile e nella maggior parte dei casi, per liberarsene definitivamente è necessario formattare l’intero computer e reinstallare il sistema operativo.

La maggior parte delle aziende fa affidamento sui dati dell’intelligence relativi alle minacce per comprendere meglio dove si corrono i rischi maggiori per poi formulare e mettere in atto le giuste prevenzioni e contromisure.

## Furto

Il furto dei dati agli utenti può rappresentare una significativa minaccia, sia che si parli di un’azienda sia di un privato.

Per eseguire il furto dei dati, gli hacker si avvalgono di più tecniche per ottenere quello di cui hanno bisogno. Ad esempio, un utente che si connette ad una rete wifi pubblica è un soggetto molto esposto a questo tipo di rischio in quanto i cyber criminali, tramite la tecnica dello sniffing, sono in grado di intercettare e decodificare tutti i pacchetti di rete che vengono scambiati tra il router e il dispositivo della vittima.

Per proteggersi da queste tipologie di minacce è fondamentale eseguire alcune operazioni. Come prima cosa, quando si acquista o si configura un dispositivo, bisogna installare un buon antivirus e un sistema di vpn. Una vpn, virtual private network, come dice il nome stesso è una rete virtuale privata crittografata, protegge quindi tutti i propri dati quando si naviga online ed è probabilmente la miglior difesa contro lo sniffing.

Una vpn però non protegge dai virus che si nascondono online, è quindi importante scaricare file solo da fonti attendibili e verificate per evitare di ritrovarsi con software malevoli e tenere sempre attiva la protezione web fornita dall’antivirus per una maggiore protezione.


Cyber Threats

![](/images/5G_logo.jpg)

Il termine 5G indica l'insieme di tecnologie di telefonia mobile, i cui standard definiscono la quinta generazione della connettività sugli smartphone. La distribuzione di questa nuova tecnologia è iniziata nel 2019 e ad oggi è ancora in corso.

Al momento, in Italia, il 5G è in fase sperimentale in alcune città ma il segnale risulta ancora poco stabile poiché non sono ancora state attivate tutte le antenne con le frequenze con cui verrà diffusa questa nuova tecnologia.

Il 5G ha come obiettivi quello di ottimizzare l'uso delle risorse della rete tramite delle sottoreti virtuali, gestire una maggior quantità di dispositivi per unità di superficie, maggiore velocità di trasmissione dei dati che in condizioni ideali può arrivare fino a 10 Gbit/s e un minore consumo energetico per bit trasmesso rispetto al 4G. In termini di latenza le prestazioni saranno ottimali, infatti verranno notevolmente ridotti i tempi di risposta dei comandi dati ai dispositivi connessi. Questo permetterà di avere, ad esempio, tutte le auto connesse, le quali tramite sensori e telecamere, possono comunicare tra loro per diffondere dati relativi al traffico o eventuali incidenti che possono verificarsi nei tragitti stradali.

Con il 5G sarà possibile sfruttare appieno la realtà virtuale e riprodurre i videogiochi da un server remoto, senza che questi siano fisicamente scaricati nei computer o nelle console. Sarà quindi possibile accedere ai propri titoli da qualsiasi dispositivo direttamente ad un cloud gaming senza problemi di prestazioni e lag.

Il 5G sarà un ottimo supporto anche per le forze dell'ordine in maniera da offrire una maggiore sicurezza alle persone. Verranno infatti sviluppati e implementati strumenti per migliorare la videosorveglianza.

Grazie alla latenza ridotta a tempi minori di 1 ms, il 5G ottimizzerà i tempi e i costi anche in ambito medico, permettendo una cura mirata e standard più elevati ovunque, dalla diagnosi direttamente all'interno dell'ambulanza agli strumenti per il rilevamento dello stress psicofisico, all'e-learning ospedaliero per bambini e al telecontrollo robotizzato di interventi chirurgici.

Con il 5G anche l'automazione e la robotica hanno subito una svolta rispetto al passato. Gli stabilimenti che adotteranno questa nuova tecnologia beneficeranno di un aumento della produttività, un'ottimizzazione dei processi, manutenzione degli impianti da remoto e maggiore sicurezza per i lavoratori.


Cos'è il 5G?

****![](/images/Wifi6.png)

**Wifi 6**


Il **Wifi Protected Access (WPA)** è un protocollo di sicurezza Wifi comune che utilizza la crittografia nelle password per evitare che queste vengano scovate. Attualmente lo standard di sicurezza Wifi è il WPA 2, ma il Wifi 6 porta anche una maggiore sicurezza. Infatti questa nuova tecnologia implementa una maggiore sicurezza delle password grazie al sistema Dragonfly Ket Exchange. Questo metodo di autenticazione rende più difficile la decifrazione delle password.

Rispetto alle generazioni precedenti rappresenta un aggiornamento molto importante per la connettività e la gestione delle reti. Tale aggiornamento non cambia il modo in cui gli utenti usufruiscono della propria rete wirless ma porta delle migliorie per quanto riguarda la stabilità del segnale e la velocità di connessione.

**Maggiore velocità**

Avere un Wifi più veloce porta ad avere una maggiore velocità sia in upload che in download grazie ad una larghezza di banda più ampia. Avere una adeguata larghezza di banda oggi è molto importante poiché i file con cui si lavora sono di dimensioni sempre maggiori e poiché sono nate delle nuove esigenze per tutti quei professionisti, e non, che svolgono attività di streaming video.

Rispetto al Wifi 5 che offre una portata massima di 3,5 Gbps in condizioni ideali, il Wifi 6 raggiunge una portata massima di ben 9,6 Gbps, sempre in condizioni ideali. Ciò significa che questa nuova tecnologia comporta una riduzione della latenza fino al 75%. Tale riduzione si ottiene grazie alla gestione di grandi quantità di traffico di rete in maniera più efficiente. 

Nella maggior parte delle abitazioni, rispetto al passato, sono presenti molti più dispositivi connessi, smartphone, tablet, televisioni e accessori per la domotica. Tutti questi dispositivi sono connessi contemporaneamente ad un modem o router wireless. Il Wifi 6 comunica meglio con ogni device e riesce a gestirli tutti in maniera più efficiente dando la priorità a quei dispositivi che generano più traffico di rete senza però andare a rallentare troppo gli altri.

Un modo per sfruttare questa nuova tecnologia è l'**Orthogonal Frequency Division Multiple Access** (**OFDMA**) che opera suddividendo i canali radio in portanti secondarie e consentendo la trasmissione a più dispositivi. 

Un’altra funzionalità del Wifi 6 che contribuisce a migliorare la gestione della rete è l’**Overlapping Basic Service Sets \*\*(**OBSS\*\*) che consente porta una riduzione della latenza e una migliore stabilità del segnale.

Il **Beamforming** è un’altra tecnologia ancora migliorata dal Wifi 6 con lo scopo di ottenere una velocità più elevata. Questo metodo di trasmissione anziché trasmettere dati in ogni direzione, riconosce la posizione del dispositivo che richiede i dati e focalizza un flusso di dati proprio nella sua direzione. 

**WPA 3**

Il **Wifi Protected Access \*\*(**WPA\*\*) è un protocollo di sicurezza Wifi comune che utilizza la crittografia nelle password per evitare che queste vengano scovate. Attualmente lo standard di sicurezza Wifi è il WPA 2, ma il Wifi 6 porta anche una maggiore sicurezza. Infatti questa nuova tecnologia implementa una maggiore sicurezza delle password grazie al sistema Dragonfly Ket Exchange. Questo metodo di autenticazione rende più difficile la decifrazione delle password.


Wifi 6

![](/images/11th-gen-core-evo-icon.jpg)

Durante la prima settimana di settembre 2020, Intel ha presentato una nuova piattaforma denominata Intel Evo e solo negli ultimi giorni sono stati resi disponibili all’acquisto i computer che rientrano in questa piattaforma. Nello specifico si tratta di una collaborazione tra i principali produttori di notebook e Intel stessa volta alla creazione di una linea enthusiast di computer, dotati delle ultime tecnologie disponibili. Sono notebook animati dai nuovi processori Intel I5 o I7 di 11a generazione Intel Core con grafica Intel Iris X che offre un editing di foto e video tre volte più veloce rispetto al passato. Oltre ad avere le più nuove cpu questi notebook devono rispettare una serie di caratteristiche tecniche per entrare a far parte di questa nuova piattaforma:

*   wifi 6, nuovo standard che migliora la velocità e la stabilità del segnale wifi ricevuto;

*   thunderbolt 4, una porta usb type C che garantisce una velocità di scambio di dati pari a 40 Gb/s con chiavette o ssd esterne se compatibili con tale standard;

*   maggiore reattività del sistema del 40% rispetto ai notebook di appena due anni fa;

*   durata della batteria maggiore o uguale ad almeno 9 ore di utilizzo con schermi con risoluzione full hd;

*   riuscire a garantire ben 4 ore di utilizzo con una ricarica di 30 minuti.

Intel Evo non è una piattaforma nuova ma prende spunto dal progetto di Project Athena. L’idea infatti era la stessa, creare dei dispositivi che garantissero delle ottime prestazioni rispettando determinati requisiti tecnici. L’idea di Intel Evo nasce quindi per aiutare nell’acquisto di nuovi notebook gli utenti meno esperti, punta quindi a garantire delle buone prestazioni per la maggior parte degli utilizzi.


Intel Evo

**Fwa**

****![](/images/FWA.png)

La FWA (fixed wireless access) è una connessione di accesso ad internet fornita agli utenti via radio, ovvero come se fosse il segnale 4G del proprio smartphone. Questo tipo di connessione può essere definita a banda larga o ultra larga, ciò dipende dalla copertura del segnale che il provider offre presso la propria zona di residenza. Questa tecnologia può essere installata in due diversi modi, dentro la propria abitazione tramite un modem 4g se la copertura dell'operatore è ottimale, se così non fosse è necessario l'intervento di un tecnico che installi una piccola antenna in una parte esterna della casa del cliente, ad esempio su un balcone, per ampliare la copertura del segnale. La sottoscrizione di un contratto con fibra FWA è fortemente consigliato nel caso in cui si viva in una zona che non sia coperta né dalla fibra ftth né fttc, in quanto permette di raggiungere velocità ben superiori rispetto alla classica adsl o adsl v2. Questa tecnologia presenta un collegamento ad internet misto, è presente un collegamento in fibra ottica che parte dalla centrale del provider e arriva alla cabina telefonica più vicina alla propria abitazione. Da qui parte il collegamento radio, tramite quindi le onde attraverso cui viene diffuso il segnale 4G per permettere all'utente di avere una connessione pari o superiore a 30 mega. Con questa tipologia di connessione si può dunque arrivare anche ad una velocità di 300 mega. Più avanti, quando la rete 5G sarà più diffusa, la FWA raggiungerà velocità simili alla ftth, è bene però ricordare che per il momento la connessione ftth rimane la più stabile e potente che si può sfruttare. Questo tipo di tecnologia ha il vantaggio di essere realizzabile con investimenti e tempi di realizzazione minori rispetto a quelli per la fibra ottica.


Blog

Social Engineering

Cyber Threats

Cos'è il 5G?

Wifi 6

Intel Evo

FWA Fibra misto Radio