Tech Mind

#113: La nostra infrastruttura server

September 04, 2017 20:11 - 44 minutes - 25.5 MB

In questa puntata un po' anomala andiamo ad esplorare l'infrastruttura server della Zorzi And Biga Enterprises, Inc.

#112: Wassenaar Arrangement

July 29, 2017 08:00 - 37 minutes - 21.4 MB

In questa puntata Filippo ci porta in un viaggio alla scoperta del "Wassenaar Arrangement", e delle implicazioni sul software di sorveglianza e - di riflesso - sulla sicurezza informatica.

#111: Control Flow Integrity

June 24, 2017 07:00 - 28 minutes - 16.1 MB

In questa puntata Luca si siede in un angolino, e ascolta in silenzio Filippo che spiega la Control Flow Integrity, CFI per gli amici.

#110: WannaCry

May 27, 2017 07:00 - 33 minutes - 19.2 MB

WannaCry, il ransomware che ha messo in ginocchio mezzo mondo, passa sotto la lente di Tech Mind.

#109: SIP

May 13, 2017 07:00 - 39 minutes - 22.5 MB

Grazie alla domanda di Vitor Graziano, parliamo di SIP, un (il?) sistema di protezione di macOS.

#108: VPN

April 22, 2017 07:00 - 37 minutes - 21.5 MB

Grazie alla domanda di Riccardo torniamo sull'argomento VPN, privacy e, per non farci mancare nulla, anche sul modello OSI.

#107: Server domestico

April 08, 2017 07:00 - 37 minutes - 21.7 MB

In questa puntata parliamo di quali possono essere i migliori modi per sfruttare i nostri server domestici.

#106: pfSense

March 25, 2017 08:00 - 32 minutes - 18.5 MB

In questa puntata Luca esplora il magico mondo di pfSense, il suo firewall preferito.

#105: SHA-1: Bene ma non benissimo

March 11, 2017 08:00 - 30 minutes - 17.5 MB

Nella puntata di questo emiciclo lunare parliamo dall'impresa di Google, i cui ricercatori sono riusciti a creare una "collision" per l'algoritmo di hashing SHA-1.

#104: Ancora WhatsApp, 5 anni dopo

February 25, 2017 08:00 - 34 minutes - 19.7 MB

Per completare il "nuovo inizio" di Tech Mind, riprendiamo un argomento che avevamo trattato nella prima puntata del podcast: WhatsApp. In particolare ci addentriamo nei meandri della presunta backdoor presente nell'applicazione. (Spoiler: non c'è...

#103: Un nuovo inizio

February 11, 2017 16:00 - 29 minutes - 16.8 MB

Dopo una pausa vergognosamente lunga, Filippo e Luca tornano dietro i microfoni. L'idea era semplicemente di fare il punto della situazione e di parlare di quello che avevano fatto durante la loro assenza, ma poi, in pieno stile Tech Mind, hanno...

#102: Apple vs. FBI

February 27, 2016 15:40 - 49 minutes - 28.2 MB

Cominciamo con un follow-up riguardo alla scorsa puntata, prendendo spunto dalla domanda di Daniele, quindi ci tuffiamo nell'analisi del caso Apple vs. FBI riguardo l'iPhone di San Bernardino.

#101: La crittografia dopo Parigi: Sicurezza vs Privacy

December 28, 2015 17:01 - 43 minutes - 24.9 MB

Chiudiamo il 2015 con una puntata riflessiva sul mondo della sicurezza delle nostre comunicazioni dopo gli attacchi di Parigi: siamo disposti a rinunciare alla nostra privacy in nome di una presunta maggiore sicurezza?

#100: La storia di Tech Mind

November 28, 2015 16:09 - 1 hour - 44 MB

Festeggiamo la centesima puntata di Tech Mind ripercorrendone la storia, dalle origini nel settembre 2012 ai giorni nostri.

#99: Chip-and-Pin e crapware

November 02, 2015 10:07 - 32 minutes - 18.5 MB

In questa "puntata della vigilia" parliamo del problema delle carte di credito Chip-and-Pin e della pessima idea di Lenovo di inserire porcherie non rimovibili nei propri portatili.

#98: Crisi Diffie-Hellman e steganografia

October 17, 2015 09:48 - 32 minutes - 18.6 MB

In questa puntata parliamo della capacità dell'NSA di "forzare" l'algoritmo di Diffie-Hellman, che protegge le nostre connessioni SSL, SSH e VPN, e diamo un'infarinatura sulla steganografia.

#97: Xcode Ghost e KeyRaider

September 26, 2015 09:37 - 27 minutes - 15.9 MB

Con la puntata che segna il definitivo ritorno ad una frequenza più regolare, parliamo egli errori di Ashley Madison, del problema XcodeGhost, decisamente troppo enfatizzato dai media, e di KeyRaider, un malware che colpisce i device jailbroken.

#96: Content blockers

September 19, 2015 14:35 - 39 minutes - 22.7 MB

Riprendiamo la regolare programmazione di Tech Mind per fare un riassunto dell'esperienza di Filippo ad Apple e dei content blocekers introdotti con iOS 9.

#95: Game over per hacking team

July 12, 2015 20:42 - 32 minutes - 18.4 MB

Finalmente riusciamo a registrare dopo la partenza di Filippo, e parliamo della disfatta totale dell'Hacking Team e se valga veramente la pena di investire tempo per lo sviluppo di protezioni che non saranno efficaci al 100%.

#94: Venom, UEFI e chiavi di auto

June 06, 2015 06:00 - 39 minutes - 22.4 MB

In questa puntata, l'ultima prima della partenza di Filippo per la sua internship presso Apple, parliamo di Venom, l'ultima vulnerabilità dei sistemi di visualizzazione basati su QEMU, di una nuova vulnerabilità di UEFI che colpisce i Mac, e di come...

#93: Logjam

May 23, 2015 10:50 - 21 minutes - 12.6 MB

In questa puntata parliamo di Logjam, una nuova vulnerabilità di TLS, e vi diamo un suggerimento per controllare se avete "robaccia" sul vostro Mac.

#92: Gatekeeper e l'orrore di MacKeeper

May 14, 2015 20:55 - 33 minutes - 19.1 MB

Prendendo spunto da una domanda di Edoardo, discutiamo delle differenze tra Gatekeeper di Apple e Google Santa, per poi analizzare la gravissima vulnerabilità di MacKeeper, un'app che non consiglieremmo nemmeno al nostro peggior nemico.

#91: Aerei, Babbo Natale e distruttori

May 09, 2015 11:13 - 33 minutes - 19.2 MB

In questa puntata parliamo di un bug piuttosto grave sul Boeing 787 Dreamliner (che fortunatamente è abbastanza difficile incontrare), del nuovo regalo di Google agli utenti di OS X, e di un malware particolarmente vendicativo.

#90: No-iOS Zone e China's Great Cannon

April 25, 2015 09:37 - 34 minutes - 19.7 MB

Questa settimana parliamo di un bug in iOS che rende inservibili tutti gli iDevice in presenza di una rete WiFi malevola, di una falla in AFNetworking che rende insicure centinaia di app, e del Great Cannon della Cina, un'altra arma che si...

#89: Due passaggi e Rootpipe

April 16, 2015 20:32 - 35 minutes - 20.1 MB

In questa puntata parliamo di verifica in due passaggi e della tremenda vulnerabilità Rootpipe in OS X, corretta da Apple con l'ultimo aggiornamento di Yosemite.

#88: Martelli volanti e scaramucce SSL

April 08, 2015 21:28 - 30 minutes - 17.4 MB

In questa puntata parliamo di rowhammer, una particolare vulnerabilità delle memorie DRAM riportata da Google, e delle "scaramucce" che quest'ultima ha avuto con una CA cinese, CNNIC.

#87: Programmazione funzionale, e altro

March 27, 2015 17:23 - 44 minutes - 25.5 MB

Per mantenere breve il titolo, non vi ho detto che si parla anche di altre vulnerabilità, continuando il percorso intrapreso durante la scorsa puntata: stack overflow, use after free e CSRF.

#86: Attacchi, attacchi, attacchi!

March 18, 2015 22:07 - 40 minutes - 23.2 MB

In questa puntata Luca e Filippo cominciano a fare chiarezza su molti tipi di attacco che finora non avevano spiegato nel dettaglio. Si parte da vari tipi di attacchi a livello rete ed a livello applicazione, quali ARP spoofing e SQL injection. Fateci...

#85: Freak e Superfish

March 05, 2015 21:16 - 38 minutes - 22.3 MB

Dietro questi due nomi apparentemente innocui si nascondono due delle peggiori minacce che sono emerse durante la nostra assenza forzata. In questa puntata ne parliamo e vi spieghiamo tutto quello che c'è da sapere.

#84: Pericoli BMW e Raspberry Pi 2

February 13, 2015 15:30 - 43 minutes - 25.2 MB

In questa puntata parliamo di una vulnerabilità scoperta nel sistema ConnectedDrive di BMW e del nuovo Raspberry Pi 2.

#83: Fantasmi e NAT-PMP

January 28, 2015 22:24 - 33 minutes - 19.3 MB

In partenza si parla degli ultimi aggiornamenti di iOS e OS X, di Ghost, una vulnerabilità forse sopravvalutata, e di come alcuni router espongono il servizio NAT-PMP su internet.

#82: Thunderstrike

January 21, 2015 22:55 - 42 minutes - 24.1 MB

In apertura qualche pensiero sull'annuncio di WhatsApp, che ha lanciato una web app per tutti tranne per gli utenti di iOS, poi passiamo al vivo della puntata, Thunderstrike, un potente bootkit che attacca i Mac con porta Thunderbolt.

#81: Schemi di protezione e nascondersi su internet

January 07, 2015 22:32 - 49 minutes - 28.4 MB

Filippo, dopo aver dichiarato prima di registrare che "questo non richiede più di 5 minuti", passa i primi 40 minuti della puntata a parlarci degli schemi di protezione, che Luca riesce finalmente a capire. In chiusura rispondiamo alla domanda di un...

#80: Dettagli su TaiG e consigli sul terminale

December 19, 2014 07:23 - 36 minutes - 20.8 MB

In questa puntata parliamo di quanto di nuovo si è scoperto su Pangu, del perché i firmware di iOS occupano sempre di più, e vi consigliamo un prezioso sito per capire meglio i comandi da terminale. (Avevamo pensato anche a "tail taig && man...

#79: TaiG e la sfida dei pacchetti

December 06, 2014 07:00 - 38 minutes - 21.9 MB

In questa occasione più unica che rara in cui Filippo e Luca riescono a registrare faccia a faccia, si parla di quello che si sa (o non si sa) sull'ultimo jailbreak e si dirime l'annosa questione Homebrew vs. MacPorts.

#78: Più sicurezza su Whatsapp e Regin

November 29, 2014 11:00 - 37 minutes - 21.4 MB

Forse Facebook ha davvero a cuore la privacy degli utenti di Whatsapp (o forse no), e inoltre gli Stati Uniti hanno creato un malware che infesta la rete dal 2008. Tutto questo ed altro, su Tech Mind.

#77: Masque Attack

November 21, 2014 21:39 - 36 minutes - 20.7 MB

Anche questa settimana parliamo di un attacco ad iOS che non dobbiamo temere (troppo), e facciamo una precisazione su Poodle.

#76: Wirelurker e hard disk esterni

November 08, 2014 06:00 - 33 minutes - 19.4 MB

In questa puntata parliamo del virus WireLurker, che tutto sommato non è poi così preoccupante, e parliamo di filesystem su hard disk esterni.

#75: Pangu e semafori

October 25, 2014 07:27 - 35 minutes - 20.4 MB

Filippo ci racconta tutto quello che si sa sul nuovo jailbreak di iOS 8.1, rilasciato dal team cinese di Pangu, Luca accenna ad un altra interpretazione di Poodle e poi ci terrorizza parlandoci dei sicurissimi sistemi di controllo dei semafori.

#74: POODLE e Drupal

October 17, 2014 15:21 - 38 minutes - 21.8 MB

Un barboncino (Poodle) scatena il panico sul web, e i0n1c (Stefan Esser), scopre una grave falla in Drupal.

#73: Project Zero e RAID

October 11, 2014 06:00 - 39 minutes - 22.4 MB

Filippo ci svela i segreti di Project Zero, mentre Luca sproloquia in abbondanza sul sistema RAID, che vive in tutti i nostri RAID.

#72: Shellshock

October 04, 2014 10:11 - 30 minutes - 14.1 MB

Ora che Filippo è tornato suo viaggio in Australia, parliamo della vulnerabilità shellshock di Bash, e di come questa sia potuta rimanere indisturbata per 15 anni nella nota shell.

#71: Reti domestiche

September 15, 2014 06:00 - 38 minutes - 17.6 MB

In questa puntata-monolgo, Luca parla estensivamente delle reti domestiche, dei vari componenti e dei principali problemi che possono insorgere.

#70: iPhone 6 e la breccia di iCloud

September 08, 2014 22:16 - 37 minutes - 17.2 MB

Luca e Filippo si abbandonano alle speculazioni sull'iPhone 6 e sull'iWatch, ma poi tornano sulla retta via parlando delle foto che sono state trafugate dagli account iCloud di molti VIP.

#69: Virus e diagnostica

August 30, 2014 06:00 - 34 minutes - 15.9 MB

Torniamo dalle vacanze facendo un po' di luce su un virus per iPhone e sulle preoccupazioni circa i tool diagnostici di iOS. E un po' di discorsi sull'iPhone 6, che non fa mai male.

#68: Odio per HFS+ e qualche bug

July 14, 2014 20:33 - 33 minutes - 15.3 MB

Dopo aver colto al balzo l'occasione per insultare HFS+, Luca e Filippo parlano di tra quali possibilità potrebbe scegliere Apple come suo prossimo filesystem e analizzano una imbarazzante vulnerabilità del KeyStore di Android 4.3 e una, meno grave,...

Episodes

Twitter Mentions