Ecco la soluzione ed il vincitore del test proposto qualche giorno fa.

Per prima cosa la soluzione: lo schema elettronico c’era, nascosto nel file dict nella directory src/fcrackzip-0.3. Era in formato PDF, codificato in BASE64, il sistema utilizzato per trasmettere allegati nella e-mail.

Di seguito passo a presentare il solutore: il bravissimo Denis Frati, che ha risolto il rompicapo in meno di mezza giornata. Menzione d’onore a Nanni Bassetti, che ci è arrivato poco dopo.

Lascio la parola a loro, nelle rispettive relazioni sull’attività svolta per trovare il file occultato:

• Il file nascosto era questo (PDF 17k)
• La relazione di Denis Frati (PDF 940k)
• La relazione di Nanni Bassetti (PDF 140k)

Grazie a tutti per aver partecipato, ed alla prossima sfida.

Tags: data hiding, forensic game

La disciplina detta Computer Forensic è di questi tempi piuttosto in voga, per via anche di alcuni fatti di cronaca.
In sostanza si occupa del recupero delle evidenze (“prove”) di origine informatica destinate ad essere utilizzate in sede legale.

E’ strettamente legata alla information security, ma il punto di vista è quasi totalmente differente. Spesso per ottenere prove valide e decisive si deve sfruttare una qualche debolezza nelle difese di un sistema informatico. O si devono adottare strumenti più da criminale informatico che da esperto di sicurezza. Non è raro il caso in cui si ricorra a programmi per spezzare cifrature o rivelare password per accedere al contenuto di un supporto.

Per chi vuole avere un “assaggio” di come funzioni il tutto, ho creato una simulazione di caso reale. Se volete cimentarvi e mettere alla prova le vostre abilità di Sherlock digitali, continuate a leggere

Prosegui la lettura »

Tags: data hiding, forensic game