Per questa rubrica narrerò un fatto accaduto ultimamente ad un calciatore professionista il quale è stato derubato del suo account instagram. 

I presunti “hacker” in possesso di questo account hanno pubblicato immagini di nudo e contenuti sessualmente espliciti sul suo profilo facendo credere che era lo stesso giocatore a pubblicare queste immagini. 

Un altro fenomeno che sta crescendo è quello del phishing via social network.

Considerando che le peculiarietà dei social network sono il contatto e la condivisone, è facile capire perché le password debbano essere particolarmente sicure e vadano cambiate periodicamente.

Sui diversi social network è possibile configurare il proprio livello di privacy.

Bisogna far attenzione a non pubblicare informazioni che, se associate ad altre, possono provocare danni. Spesso l'informazione di per se può essere neutra, ma associata ad altre può creare problemi.

Infine è fondamentale ricordarsi che non è buon cosa pubblicare informazioni su terzi con leggerezza.

Back in 2012, Ofsted added e-safety to their school inspection requirements, placing more demands on the school timetable, school budgets and school staff. These requirements extended way beyond the classroom, encompassing the “whole school community” within the schools expected scope of delivery.

But now, almost 3 years later, it’s still easy to find staff members in schools who are unclear as to what e-safety is, let alone know who is responsible for making it part of the school agenda. Is it ICT? Is it pastoral? Is it SLT? In our experience, it’s everyone!

There are many statistics regarding the use of ‘connected devices’, incidents of cyber bullying and indeed teachers falling foul of inappropriate use of social media which support the need for e-safety awareness across the school, but what is e-safety?.

Firstly, let’s tackle the term ‘e-safety’. This can also be called ‘internet safety’, ‘online safety’ or ‘web safety’. E-safety is often defined as the safe and responsible use of technology. This includes the use of the internet and also other means of communication using electronic media (eg text messages, gaming devices, email etc).

In practice, e-safety is as much about behaviour as it is electronic security. E-safety in this context is classified into three areas of risk: 

Quoting directly from the Ofsted inspection briefing, e-safety (in the context of an inspection) is described as the school’s ability: 

A good way to see how your school fairs against the Ofsted requirements it to ask yourself these 5 questions: 

These questions, along with examples of good / outstanding practice can be found here

It is essential that all members of school staff (teaching and non-teaching) are aware of e-safety and their own responsibilities when using the vast array of technologies now available for both personal and professional use. For pupils, it is no longer acceptable to simply have a firewall in place to prevent them accessing certain sites from the school network – the vast majority have a connected device in their pocket they could use instead, making education on this topic essential. And parents must also be made aware of e-safety to ensure that good practice continues outside of school grounds.

 In international legislations, a tendency to equalize between copyright infringement and theft crime is common.

 

There is a debate not only on the extent of the penalties that such equality implies, but also on the real opportunity to unite the two types of crime. In fact, the assimilation of the theft involves a considerable increase in penalties.

A similar debate involves the respect of proportionality between the penalties with respect to the seriousness of the crime. Plagiarism, in fact, provides penalties inferior to theft (although commercial use is an aggravating factor in the infringement of copyright). In essence, those who copy and sell works in the same form as the original commit a crime punished much more severely than plagiarism, or those who make slight changes and appropriates some paternity on the work, gaining profit.

Il rootkit è un insieme di software, realizzati per ottenere l'accesso ad un computer o ad una parte di esso, che non sarebbe altrimenti possibile (per esempio da parte di un utente non autorizzato ad effettuare il login). Questi software, oltre a garantire tali accessi, si preoccupano di mascherare sé stessi o altri programmi utili per raggiungere lo scopo. Il termine inglese "Rootkit" deriva dalla concatenazione di due termini: "root" (che indica, tradizionalmente, l'utente con i maggiori permessi nei sistemi Unix-like) e "kit" (che si riferisce al software che implementa lo strumento). Il termine rootkit generalmente assume una connotazione negativa, perché spesso associato ad un Malware^[1].

L'installazione di un Rootkit può essere automatizzata oppure un attaccante (cracker) può installarla personalmente, una volta ottenuti i permessi di root o l'accesso come Amministratore. Ottenere questo tipo di accesso può essere il risultato di un attacco diretto verso il sistema sfruttando, per esempio, una vulnerabilità nota (come Privilege Escalation) o scoprendo una password (ottenuta tramite Cracking o Ingegneria Sociale). Una volta installato il Rootkit, è importante mantenere nascosta l'intrusione così da poter mantenere i privilegi ottenuti. La chiave di questo attacco sta quindi nei permessi di root o Amministratore. Con questi permessi è possibile avere un controllo completo del sistema, questo include anche modificare software, compreso quello nato per rilevarli e bloccarli (come gli antivirus).

Rilevare un Rootkit può essere complicato, perché la prima preoccupazione di questi software è bloccare i programmi che possono trovarli. I metodi per rilevare rootkit includono l'utilizzo di un sistema operativo alternativo e fidato, metodi di analisi comportamentale (behavioral-based methods), signature scanning, analisi dei dump della memoria (memory dump). La rimozione può essere davvero complicata se non quasi impossibile, specialmente nei casi in cui il rootkit risiede nel kernel; formattare la macchina e reinstallare il sistema operativo potrebbe essere l'unica soluzione possibile^[2]. Quando però si ha a che fare con dei rootkit nel firmware, la rimozione potrebbe richiedere la sostituzione di parti hardware, oppure l'utilizzo di strumenti specializzati.