Testo:

Session Start: Thu Apr 14 20:20:58 2005
Session Ident: #oilproject-hack
* Now talking in #oilproject-hack
* Topic is 'Canale di OILproject.org - Lezioni di Hacking '
* Set by Grifisx on Thu Apr 07 12:03:04
* zero_the sets mode: +m
* DrCox has left #oilproject-hack
<zero_the> ok ragazzi
* Retrieving #oilproject-hack modes...
<zero_the> prima di lasciare la parola a falcon
<zero_the> vi devo dire che
<zero_the> c'e un amica di klaus74
<zero_the> che fa una gara canora a votazione online
<zero_the> e vi volevo chiedere un favore
<zero_the> ovvero di votarla
<zero_the> vi dico come fare
<zero_the> (lo so,� spam....ma tanto sono io l'op:D)
* tim90 has joined #oilproject-hack
<zero_the> il sito �? www.vocidiroma.com e dovete votare per Asia...
<zero_the> dovete mettere una mail valida
* altanx78 has joined #oilproject-hack
<zero_the> xke vi arrivar� una mail con un link x confermare il voto
<zero_the> perfavore
<zero_the> fatelo :D
<zero_the> un altra
<zero_the> cosa
<zero_the> lucifero123
<zero_the> ha inviato a madero un doc con un riassunto dei comandi linux e dos a confronto
<zero_the> appena possibile sar� nei download
<zero_the> detto questo
<zero_the> passo la palla a Falcon
<zero_the> :D
<Falcon> grazie zero
<Falcon> ringranzio oilproject per questa opportunit�
<madero> ragazzi
<madero> lo ho appena messo tra i download
<madero> ringraziate luceifer123
* |Emc2| has joined #oilproject-hack
<Falcon> :)
<madero> e adesso finalmente buona lezione
<Falcon> ok
* JavaUser|2132 has joined #oilproject-hack
<Falcon> premetto ragazzi che per questa lezione ci vorrebbero una decina di giorni
* JavaUser|2132 has left #oilproject-hack
<Falcon> allora
* Osho has left #oilproject-hack
* AlexMark has joined #oilproject-hack
<Falcon> tutti i computer o quasi inviano messaggi di posta elettronica via internet sotto forma di pacchetti
<Falcon> Nelle reti quindi l&#146;intercettazione delle trasmissioni rappresenta un grave rischio sia per gli utenti comuni sia per le organizzazioni.
<Falcon> Da qui la crittografia
<Falcon> Per secoli quest'arte � stata utilzzata in modo  quasi esclusivo dai militari e dai diplomatici
<Falcon> Nel XX secolo per� prima l'invenzione della radio
<Falcon> poi quella del computer hanno cambiato in modo radicale lo scenario
<Falcon> La necessit� di comunicare informazioni in modo riservato si � ampliata notevolmente. 
<Falcon> Sempre nel XX secolo sono nate nuove tecniche di cifratura
<Falcon> prima macchine cifranti come la celebre macchina Enigma 
<Falcon> usata dai tedeschi nella II guerra mondiale
<Falcon> poi con l'avvento dei computer che ha di colpo resi inaffidabili e superati 
<Falcon> quasi tutti i metodi classici
<Falcon> ha dato vita
<Falcon> a metodi specifici per l'uso informatico come il DES della IBM e il rivoluzionario RSA capostipite dei cifrari a chiave pubblica.
* Falcon sets mode: +m
<Falcon> Oggi l'utente del Bancomat, di una pay-tv e chi effettua acquisti su Internet 
<Falcon> con la carta di credito fa uso, spesso senza rendersene conto, di tecniche crittografiche
<Falcon> Per proteggersi quindi sarebbe opportuno crittografare tutte le trasmissioni
* JavaUser|9364 has joined #oilproject-hack
<Falcon> Cosa � una trasmissione crittografata?
<Falcon> Una trasmissione crittografata � una trasmissione che contiene dati crittografati che possono essere letti soltanto tramite l&#146;utilizzo della chiave di crittografia corretta
<Falcon> I due tipi principali di crittografia sono la crittografia a chiave semplice
* AlexMark has left #oilproject-hack
<Falcon> o meglio nota
<Falcon> come crittografia a chiave simmetrica
<Falcon> e la crittografia a chiave pubblica
<Falcon> meglia conosciuta come crittografia a chiave asimmetrica
<Falcon> La seconda (quella a chiave asimmetrica)
<Falcon> � basata su una filosofia del tutto nuova diciamo
<Falcon> la chiave per cifrare non � la stessa di quella per decifrare
<Falcon> la prima pu� allora essere resa pubblica mentre solo la seconda resta segreta
<Falcon> Per questo motivo sono detti anche cifrari asimmetrici.
<Falcon> La differenza tra i due tipi � che la crittografia a chiave semplice 
<Falcon> utilizza un&#146;unica chiave che � nota ai due capi delle comunicazioni  
<Falcon> i quali la usano per crittografare e decrittografare le informazioni.
<Falcon> Invece la crittografia a chiave pubblica
<Falcon> usa una chiave disponibile pubblicamente  
* Morfeux-FeRaC has left #oilproject-hack
<Falcon> (la chiave pubblica se usate pgp la conoscete) e una chiave che nessuno a parte l&#146;utente conosce (la chiave privata)
<Falcon> Esistono mi sembra due enti che definiscono le regole base della crittografia 
* Neowone has joined #oilproject-hack
<Falcon> dei messaggi di posta nello standard PEM (Privacy enanched Mail). 
<Falcon> La maggior parte dei programmi per crittografia utilizza questo standard come il pgp.
<Falcon> Adesso parliamo della crittografia a chiave semplice e dei suoi limiti
* DMC has joined #oilproject-hack
* LostDragon has joined #oilproject-hack
* [DevilMayCry] has left #oilproject-hack
<Falcon> (per lerri poi spiegher� quella a chiave pubblica)
<Falcon> Nella crittografia a chiave semplice
<Falcon> il mittente e il destinatario utilizzano la stessa chiave semplice sia per la crittografia  che per la decrittografia
<Falcon> pertanto sia il mittente sia il destinatario devo potersi scambiare 
* The_Prophet has left #oilproject-hack
<Falcon> prima di tutto la chiave utilizzando un canale sicuro.
<Falcon> Il difetto principale di questo sistema di crittografia 
<Falcon> � che tutti e due i soggetti devono conoscere la chiave prima di ogni trasmissione
<Falcon> trasmissione inoltre bisogna trovare un canale sicuro per potersi scambiare tale chiave.
* ShadyRecords86 has joined #oilproject-hack
<Falcon> Per questo motivo  si � arrivati alla crittografia a chiave pubblica
<Falcon> Allora la crittografia a chiave pubblica in linea di massima funziona cos�:
<Falcon> una chiave quelle pubblica potete consegnarla a chi volete;
<Falcon> amici
<Falcon> nemici, scout
<Falcon> ciclisti, ecc ecc;)
<zero_the> :P
<Falcon> l&#146;altra chiave quella privata dove te conservarla solo voi e non darla mai a nessuno.
<Falcon> In parole povere quando si utilizza un sistema a chiave pubblica  
* |Emc2| has left #oilproject-hack
<Falcon> il collega di lavoro pu� pubblicare la sua chiave pubblica.
<Falcon> Tale chiave pubblica potr� essere utilizzata per codificare i messaggi destinati a tale collega.
<Falcon> Se poi il collega vuole mandare una risposta potr� utilizzare la chiave pubblica che ha ricevuto da voi.
<Falcon> Gli algoritmi che governano la crittografia a chiave pubblica sono stati sviluppati da diverse persone 
<Falcon> Rivest, Shamir, Hellman ecc
<Falcon> ecc
<Falcon> Adesso parleremo dell&#146;algoritmo RSa, del DEs e un po&#146; del Programma PGP e poi basta.
<Falcon> Il resto o meglio la parte pi� avanzata trovatela voi sul mitico google.;)
* tim90 has left #oilproject-hack
<Falcon> e forse se abbiamo un p� di tempo del wep
<Falcon> della crittografia applicata al wifi
<Falcon> altrimenti vi faccio un doc e poi lo scaricate
<Falcon> dai download
<Falcon> .
<Falcon> Rsa
<Falcon> RSA � un cifrario a chiave pubblica che permette di cifrare un messaggio attraverso un procedimento che sfrutta le propriet� dei numeri primi
<Falcon> In matematica l'aggettivo primo � usato in due accezioni leggermente diverse
<Falcon> 1. numero primo in assoluto: � un numero divisibile solo per 1 e per se stesso; p.es. 11, 13 ... 
<Falcon> 2. numero primo relativamente a un altro numero N: un numero che non ha divisori comuni con N; p.es. 25 di per s� non � primo, 9 di per s� non � primo ma 25 e 9 sono primi tra di loro.; detto in termini un po' diversi 25 e 9 hanno MCD = 1. 
<Falcon> :)
<Falcon> tranquilli
<Falcon> allora
<Falcon> le operazioni che genera tale algoritmo sono
<Falcon> 4
<Falcon> e sono:
<Falcon> 1. trovare due numeri prima molto grandi: p e q
<Falcon> 2: trovare n (il modulo pubblico) tale che n=p*q In un sistema di crittografia a 256 bit, n � u numero do 300 cifre o anche pi� lungo
* altanx78 has left #oilproject-hack
<Falcon> 3: Scegliere E (l&#146;esponente pubblico) tale che E<n ed E sia primo rispetto a (p -1) * (q-1)
<Falcon> 4 Calcolare D (esponente privato) in modo che E D = 1 mod ( (p-1)* (q-1))
<Falcon> La chiave pubblica � (E,n) e la chiave privata � (D,n). 
<Falcon> L&#146;utente non dovrebbe mai rivelare il valore di p e q e preferibilmente dovrebbe distruggere tali valori per una questione di sicurezza.
<Falcon> PGP e altri pacchetti per la gestione di chiavi pubbliche conservano tali valori 
<Falcon> valori in modo da accelerare le operazioni di calcolo tuttavia questi valori sono contenuti in un file criptato.
<Falcon> Il D.E.S. (Data Encryption Standard) � un cifrario composto che prevede 16 cifrature successive (trasposizioni e sostituzioni di bit).
* ShadyRecords86 has quit IRC (Quit: )
<Rarp59> ciao a tutti  e scusate per il ritardo
* Falcon sets mode: +m
<Falcon> Presentato nel 1975 dall'IBM allora leader incontrastato del mondo dell'Informatica � tuttora il cifrario a chiave segreta pi� usato negli ambienti informatici
<Falcon> o quasi
<Falcon> Certificato per la sua affidabilit� da NIST ogni 5 anni, fino al 1993, il D.E.S. � divenuto il sistema ufficiale di cifratura del Governo degli Stati Uniti gi� dal 1977
<Falcon> In pratica il testo chiaro viene suddiviso in blocchi da 64 bit 
<Falcon> (equivalenti a 8 caratteri); 
<Falcon> ogni blocco � sottoposto a una trasposizione data in base ad una chiave di 64 bit; 
<Falcon> si applica quindi per 16 volte una funzione cifrante e alla fine la trasposizione inversa di quella iniziale.
<Falcon> Viene definito un sistema simmetrico perch� sia l'emittente del messaggio, sia il ricevente devono conoscere la stessa chiave segreta.
<Falcon> . Se usato singolarmente, il D.E.S. pu� essere un ottimo sistema per inserire files in un disco fisso, nella forma cifrata.
<Falcon> Il DES � stato presentato come un cifrario assolutamente sicuro,
<Falcon> ma su questa presunta inattaccabilit� si sono accese molte polemiche e certo anche molte leggende. 
<Falcon> :)
<Falcon> La critica pi� fondata � quella di Hellman della Stanford University, che sostiene che la chiave � troppo corta e che il codice potrebbe essere forzato con una crittoanalisi di tipo esaustivo. 
<Falcon> Si dice esaustiva una ricerca che prova una per una tutte le possibili soluzioni del problema dato; p.es. se si deve cercare una parola chiave di cinque caratteri alfabetici, si devono provare 265= 11881376 parole possibili.
<Falcon> I metodi esaustivi sono ovviamente praticabili solo con l'aiuto del computer.
<Falcon> In effetti le chiavi possibili sono 256 (8 dei 64 bit sono usati come bit di controllo e ne restano quindi solo 56 per la chiave)
<Falcon> un numero molto elevato ma non pi� fuori della portata dei moderni computer
* tx39 has joined #oilproject-hack
<Falcon> Il DES, � da ritenersi ancora sicuro (dicono), ed ha il vantaggio della velocit� di cifratura che � molto superiore a quella del suo principale rivale il codice RSA
<Falcon> .
<Falcon> Inoltre, in risposta ai numerosi tentativi di forzatura � stato elaborato il D.E.S. Triplo, uno speciale tipo di D.E.S. a tre livelli di cifratura. 
<Falcon> Consiste nel cifrare un testo chiaro con il DES usando tre chiavi diverse
<Falcon> Il testo chiaro viene cifrato con una chiave DES. Si eseguir� quindi una nuova cifratura
<Falcon> operando come se il crittogramma fosse il testo chiaro. Tutto ci� verr� ripetuto tre volte, cambiando ogni volta la chiave.
* Falcon sets mode: -m
<Pastore_000> oki
<Falcon> una cosa
<lerrigatto> ma si pu� decpritare il des?
<Falcon> si
<lerrigatto> o � utopia
<Falcon> o meglio
<Falcon> ti spiego
<Neowone> anche il des triplo??????????????
<Falcon> supponiamo che cripto un file
<Falcon> e la password � cane
<Falcon> cryttografata diventa per esempio
<Falcon> llll
<Falcon> quando uso sistemi per crittografare il des
<klaus74> il triplo �? quasi impossibile perch�? non lineare. vero?
<Falcon> il software che utilizzo non decripter� il file dandomi la password cane
<Falcon> ma lll
<Falcon> llll
<Falcon> perch� non � possibile risalire alla passwoprd decriptandola
<Falcon> per decriptare il file
<Falcon> il programma non fa altro che criptare e confrontare le password crittografate
<Falcon> in quanto non � reversibile
<Falcon> correggimi zero se sbaglio
<Falcon> pgp (pretty good privacy)
<Falcon> � un programma di crittografia  molto diffuso e abbastanza facile da utulizzare
<Falcon> Durante il processo di isntallazione
<Falcon> pgp genera
<Falcon> sia la chiave pubblica che privata
* robertpoe has quit IRC (Quit: Azzurra EIRC Java Chat)
<Slick> in automatico???
<Falcon> fai tutto tu ma genera lui;)
<Slick> k
<Falcon> dopo aver finito il programma genera
<Falcon> automaticamente la chiave pubblica al key-ring
<Falcon> Il key ring
<Falcon> di crittografia � un p� come un mazzo di chiavi e lo si pu� utilizzare per gestire e conservare tutte le proprie chiavi�.
<Falcon> I key ring di chiavi pubbliche 
<Falcon> sono custoditi in database di grosse dimensioni su internet che conservano migliaia e migliaia di chiavi pubbliche
<Falcon> PGP
<Falcon> conserva le chiavi all'interno di un key ring dentr il computer
<Falcon> Per visualizzare il proprio key ring
<Falcon> bisogna utilizzare il programma pgpkeys
<Falcon> Pgp include opzioni per programmi come eudora, outlook eccetera
<Falcon> qllora
<Falcon> PGP
<Pastore_000> io devo andare ragazzi alla prossima e grazie :D
<Falcon> � definito un sistema di cittografia ibrido
<Pastore_000> ciao falcon tnk mille
<lerrigatto> bb
<Falcon> nulla
* Pastore_000 has quit IRC (Quit: )
<Falcon> perch� utilizza 4 elementi di crittografia
<Neowone> ciao pastore
<Falcon> contiene un sistema a crittografia asimmetrica chiamato idea;
<Falcon> un sistema asimmetrico rsa;
<Falcon> un hash mono direzionale che converte una serie di numeri in un unico valore
<Falcon> e infine un generatore standard di numeri casuali.
<Falcon> Idea
<Falcon> � un algoritmo a 128 bit
<Falcon> viene visto come abbastanza sicuro:)
<Falcon> :)
<Falcon> raga
<Falcon> io avrei finito
* Slick alza la mano
<Falcon> dimmi
<Falcon> ringraziate zero e oil
Session Close: Thu Apr 14 22:25:18 2005