Storia e storie degli hacker della sicurezza informatica

60
Storia e Storie degli Hacker della Sicurezza Informatica Stefano Chiccarelli Francesco Perna Lucia Zappacosta ROME 18-19 MARCH 2016

Transcript of Storia e storie degli hacker della sicurezza informatica

Page 1: Storia e storie degli hacker della sicurezza informatica

Storia e Storie degli Hacker della Sicurezza InformaticaStefano ChiccarelliFrancesco Perna Lucia Zappacosta

ROME 18-19 MARCH 2016

Page 2: Storia e storie degli hacker della sicurezza informatica

CI PRESENTIAMO

NeURo Kundera Rageman

Page 3: Storia e storie degli hacker della sicurezza informatica

PREMESSA

> Non parleremo dei Makers e dei FABlab

> Non parleremo del free software o FLOSS > Non parleremo di tutta la parte accademica universitaria > Parleremo del lato oscuro, la cosa è voluta > Conosciamo la storia di :

> Stallman e del progetto GNU > Dello UNIX® e di BSD > Di Linux e delle sue distribuzioni > Della Free Software Foundation

> Racconteremo DELLE STORIE chiaramente

NON TUTTE LE STORIE

Page 4: Storia e storie degli hacker della sicurezza informatica

ANNI ’60 – L’INIZIO DELL’EPOCA DEGLI HACKER

> I trenini e l’MIT (Tech Model Railroad Club) > Etica Hacker

> L’accesso ai computer deve essere illimitato > L’informazione deve essere libera > Dubitare dell’autorità promuovere il decentramento > Gli hacker devono essere giudicati per il loro operato > Con i computer puoi creare arte > I computer possono cambiare la vita in meglio

> Lockpicking

> DARPA e le università > PDP-1 e PDP-11 nasce la DEC (Digital Equipment Corporation) > Creare gli “strumenti” per fare “strumenti”

Page 5: Storia e storie degli hacker della sicurezza informatica

LA BIBBIA DEGLI HACKERS

> HACKERS, di Steven Levy > Il libro scritto nel 1984 racconta

l’evoluzione dell’hacking a partire dai trenini del MIT

MUST HAVE NELLA LIBRERIA GEEK

Page 6: Storia e storie degli hacker della sicurezza informatica

RICHIE & THOMPSON

#include <unix.h>

Page 7: Storia e storie degli hacker della sicurezza informatica

PDP-11 Digital

Yesterday …

Page 8: Storia e storie degli hacker della sicurezza informatica

PDP-11 Digital

Today ☺

Page 9: Storia e storie degli hacker della sicurezza informatica

ANNI ’70 – L’HARDWARE

>Homebrew Computer Club >Lee Felsenstein Community Memories >La “Apple” Wozniak e Jobs

>Capitain Crunch e le Blue Box

>Il Computer per tutti >Il “Condor” Kevin Mitnick

Page 10: Storia e storie degli hacker della sicurezza informatica

LA APPLE COMPUTER

NO, NON SONO PROTOTIPI IPHONE MA SERVONO PER TELEFONARE ☺

Page 11: Storia e storie degli hacker della sicurezza informatica

LA BLUE BOX

La box genera un suono (tono) a 2600 Hz

Page 12: Storia e storie degli hacker della sicurezza informatica

JOHN “CAPTAIN CRUNCH” DRAPER

Page 13: Storia e storie degli hacker della sicurezza informatica

ALTAIR 8800

Page 14: Storia e storie degli hacker della sicurezza informatica

KEVIN “THE CONDOR” MITNICK

Page 15: Storia e storie degli hacker della sicurezza informatica

ANNI ’80 – WAR GAMES

> War games > Hackers Conference 1984 > Phrack e 2600 nascono le “e-zine” > LoD vs MoD

> BBS, Fidonet, H/P/A/C > L’Europa e il CCC > Karl Koch “23” e il KGB > Hack-tic, Galactic Hacker Party > X25, DECNET, Altos/Altger, QSD, Videotel > Warez dudes

> La Rete a Tutti

Page 16: Storia e storie degli hacker della sicurezza informatica

WAR GAMES

Page 17: Storia e storie degli hacker della sicurezza informatica

THE BACKDOOR

SSSSSSSSSSHHHHHHHHHTTTTTTT ! LE BACKDOOR SONO UN SEGRETO !

Page 18: Storia e storie degli hacker della sicurezza informatica

PHRACK E 2600

Page 19: Storia e storie degli hacker della sicurezza informatica

MASTER OF DECEPTION

> MASTER OF DECEPTION – The Gang That Ruled Cyberspace, di Michelle Slatalla e Joshua Quittner

> Il libro scritto nel 1995 racconta la storia dei MOD

MUST HAVE NELLA LIBRERIA GEEK

Page 20: Storia e storie degli hacker della sicurezza informatica

IL CHAOS COMPUTER CLUB

Page 21: Storia e storie degli hacker della sicurezza informatica

I MEETING NORD EUROPEI

Page 22: Storia e storie degli hacker della sicurezza informatica

KEVIN POULSEN

Page 23: Storia e storie degli hacker della sicurezza informatica

HACKER MANIFESTO – THE MENTOR

Page 24: Storia e storie degli hacker della sicurezza informatica

PHIBER OPTIK

Page 25: Storia e storie degli hacker della sicurezza informatica

ANNI ’90 – IL BOOM

> Operazione Sun Devil USA 1990

> Operazione Hardware I Italia 1994

> Operazione Ice trap Italia 1995

> Shimomura e Mitnick USA 1995

> Spaghetti Hacker

> le e-zine Italiane BFi

> I camp nordeuropei

> DEFCON e HOPE

> L’Hackmeeting italiano e il MOCA 2004

> Script Kids

> Le associazioni i gruppi le crew > L0pth, w00w00,

Cult Of Dead Cow > THC, LSD, TESO,

Phenoelit, ADM, el8 > S0ftpj, Antifork, dislessici,

Metro Olografix, Freaknet

Page 26: Storia e storie degli hacker della sicurezza informatica

The Hacker Crackdown

> Giro di vite contro gli Hacker, di Bruce Sterling

> Il libro scritto nel 1994 descrive il momento in cui la politica e le forze dell'ordine hanno iniziato a interessarsi alla Rete e sono cominciati i tentativi di regolamentarla

MUST HAVE NELLA LIBRERIA GEEK

Page 27: Storia e storie degli hacker della sicurezza informatica

Italian Crackdown

> Italian Crackdown, di Carlo Gubitosa

> Il libro scritto nel 1999 descrive quello che è accaduto in Italia quando le forze dell’ordine hanno iniziato la caccia alle streghe contemporanea

MUST HAVE NELLA LIBRERIA GEEK

Page 28: Storia e storie degli hacker della sicurezza informatica

SHIMOMURA VS MITNICK

Page 29: Storia e storie degli hacker della sicurezza informatica

SPAGHETTI HACKER – HACKING ALLA PESCARESE!

MUST HAVE. L’ORIGINALE! ☺

Page 30: Storia e storie degli hacker della sicurezza informatica

L’HACKMEETING ITALIANO

Page 31: Storia e storie degli hacker della sicurezza informatica

LINUS TORVALDS

Page 32: Storia e storie degli hacker della sicurezza informatica

PHIL ZIMMERMAN

Page 33: Storia e storie degli hacker della sicurezza informatica

DAEMON9 E MUDGE A DEFCON

Page 34: Storia e storie degli hacker della sicurezza informatica

LOPHT AL CONGRESSO

Page 35: Storia e storie degli hacker della sicurezza informatica

DAEMON9 E MUDGE OGGI

Page 36: Storia e storie degli hacker della sicurezza informatica

w00w00

Page 37: Storia e storie degli hacker della sicurezza informatica

CHAOS COMMUNICATION CAMP 1999

Page 38: Storia e storie degli hacker della sicurezza informatica

HACKERS AT LARGE 2001

Page 39: Storia e storie degli hacker della sicurezza informatica

CHAOS COMMUNICATION CAMP 2003

Page 40: Storia e storie degli hacker della sicurezza informatica

METRO OLOGRAFIX CAMP 2004

Page 41: Storia e storie degli hacker della sicurezza informatica

WHAT THE HACK 2005

Page 42: Storia e storie degli hacker della sicurezza informatica

ANNI 2000, L’ 11/09/2001 e la «Sicurezza»

> Blackhat/Whitehat

> BlackHat Conference > Italia spaghetti pizza mandolino e …

arp spoofing (ettercap) > I am not a Hacker I am a Security Consultant

> I am not a Security Consultant I am a Hacker > Il lavoro per i ragazzini > Professionisti e underground > Gli 0day e il mercato nero > Phrack cambia di nuovo mani!

> Cosa accadrà?

Page 43: Storia e storie degli hacker della sicurezza informatica

SIKUREZZA.ORG – PROFESSIONISTI & UNDERGROUND

Page 44: Storia e storie degli hacker della sicurezza informatica

BLACKHATS.IT – PROFESSIONISTI & UNDERGROUND

Page 45: Storia e storie degli hacker della sicurezza informatica

KIDDIES @ WORK – LO SCANDALO TELECOM TIGER TEAM

Page 46: Storia e storie degli hacker della sicurezza informatica

2005 – 2015 DIVENTA TUTTO SFUMATO

>La morte dei gruppi >Esc (End Summer Camp) >Italian “grappa” Embassy >MOCA 2008 >MOCA 2012

>Hackmeeting e le epurazioni >Metro Olografix e il ventennale

>Hacktivism e Anonymous

Page 47: Storia e storie degli hacker della sicurezza informatica

ANONYMOUS ITALIA – FAMILY DAY HACK

Page 48: Storia e storie degli hacker della sicurezza informatica

THE ITALIAN WAY – GLI HACKER

>Il Capo, Machine, QQQ, kris. > I Romani (Raist, Synack, Zibri, Newmark, phroid,

xoanon, naif) > I Torinesi (Raoul, raptor, dialtone, acidguy, twiz) > I Milanesi (Nextie, Raistlin, Phoenix, Nail, Vecna,

mailman, Sgrakkyu, cavallo, Alor, Naga) > I Pescaresi (Merc, NeURo, Maxxxx, Smilzo, Rubik,

Pivy, HoRoBi, Cerin0, Xenon, Jaromil, Franco21, Rage, Isazi, Sliver)

>Gli Aquilani (Del0, Quequero, Antelox) > I Siciliani (Ice MC, Asbesto, Quest)

Page 49: Storia e storie degli hacker della sicurezza informatica

THE ITALIAN WAY – I GRUPPI

>DTE 222

>Omega Team >Metro Olografix

>Orda delle badlands >S0ftpj >UIC >Dislessici / Antifork

Page 50: Storia e storie degli hacker della sicurezza informatica

DALL’UNDERGROUND ALLA CYBER SECURITY

Page 51: Storia e storie degli hacker della sicurezza informatica

DALL’UNDERGROUND ALLA CYBER SECURITY

Page 52: Storia e storie degli hacker della sicurezza informatica

DALL’UNDERGROUND ALLA CYBER SECURITY

Page 53: Storia e storie degli hacker della sicurezza informatica

TOO MANY THREATS, TOO FEW PROFESSIONAL

Page 54: Storia e storie degli hacker della sicurezza informatica

MOCA

Il MOCA (Metro Olografix Camp) è un hacker camp Italiano in stile nord-europeo giunto alla sua quarta edizione.

Il MOCA è un evento hacker: l'evento è fatto dagli hackers della Metro Olografix per gli hackers sia Italiani che del resto del mondo.

Lo spirito del MOCA e' quello di offrire un contesto "live" in cui chiunque e' invitato a discutere, osservare, mettere in discussione tutto ciò che riguarda il mondo dell'informatica.

Page 55: Storia e storie degli hacker della sicurezza informatica

MOCA 2012 / QUALCHE DATO

Cresciamo rapidamente

Durante l'ultima edizione:

• 2500 persone

• 500 hacker da tutto il mondo

• 250 campeggiatori

• 100 e oltre articoli

Page 56: Storia e storie degli hacker della sicurezza informatica

METRO OLOGRAFIX

Il MOCA è organizzato, a partire dal 2004 c o n c a d e n z a q u a d r i e n n a l e , dal l 'assoc iaz ione cultura le Metro Olografix che dal 1994 si occupa dei temi legati all'hacking e alla cultura hacker.

METRO OLOGRAFIX DA PIÙ DI 20 ANNI È SINONIMO DI SPAGHETTI HACKING :)

Page 57: Storia e storie degli hacker della sicurezza informatica

MOCA 2016 IS COMING…

MOCA 2016 IS COMING19 20 21 AGOSTO 2016| PESCARA

CALL FOR PAPER ☺

Page 58: Storia e storie degli hacker della sicurezza informatica

E TU?

MOCA 201619 20 21 AGOSTO 2016| PESCARA

Page 59: Storia e storie degli hacker della sicurezza informatica

E COMUNQUE ;)

Page 60: Storia e storie degli hacker della sicurezza informatica

Thanks!

ROME 18-19 MARCH 2016

[email protected]

All pictures belong to their respective authors