Tech Mind

By EasyPodcastTechnology Tech News

Tech Mind episodes

May 23, 2015#93: Logjam
In questa puntata parliamo di Logjam, una nuova vulnerabilità di TLS, e vi diamo un suggerimento per controllare se avete "robaccia" sul vostro Mac.
Tech Mind #34: Scambio Diffie-Hellman
The Logjam (and Another) Vulnerability against Diffie-Hellman Key Exchange
The Logjam Attack
Anatomy of a LOGJAM - another TLS vulnerability, and what to do about it
Tech Mind #85: Freak e Superfish
KnockKnock (UI)
22 min
May 14, 2015#92: Gatekeeper e l'orrore di MacKeeper
Prendendo spunto da una domanda di Edoardo, discutiamo delle differenze tra Gatekeeper di Apple e Google Santa, per poi analizzare la gravissima vulnerabilità di MacKeeper, un'app che non consiglieremmo nemmeno al nostro peggior nemico.
Tech Mind #91: Aerei, Babbo Natale e distruttori
OS X: About Gatekeeper
Chrome for Mac will soon require Chrome Web Store distribution for extensions to prevent malware
AdwareMedic
Sepolti dalle toolbar
Security Advisory: MacKeeper URL handler remote code execution vulnerability and proof-of-concept (Zero-Day)
MacKeeper 0-day flaw more than 20 million users affected
La Proof Of Concept (POC) della vulnerabilità
MacKeeper celebrates a difficult birthday under the cloud of a class action lawsuit
L'evento della pizzetta di EasyPodcast
34 min
May 14, 2015 Tech Mind #92: Gatekeeper e l’orrore di MacKeeper
Prendendo spunto da una domanda di Edoardo, discutiamo delle differenze tra Gatekeeper di Apple e Google Santa, per poi analizzare la gravissima vulnerabilità di MacKeeper, un'app che non consiglieremmo nemmeno al nostro peggior nemico.
34 min
May 09, 2015#91: Aerei, Babbo Natale e distruttori
In questa puntata parliamo di un bug piuttosto grave sul Boeing 787 Dreamliner (che fortunatamente è abbastanza difficile incontrare), del nuovo regalo di Google agli utenti di OS X, e di un malware particolarmente vendicativo.
Google Santa
Boeing 787 Dreamliners contain a potentially catastrophic software bug
Threat Spotlight: Rombertik – Gazing Past the Smoke, Mirrors, and Trapdoors
Rombertik Malware Can Overwrite MBR if Audited
34 min
April 25, 2015#90: No-iOS Zone e China's Great Cannon
Questa settimana parliamo di un bug in iOS che rende inservibili tutti gli iDevice in presenza di una rete WiFi malevola, di una falla in AFNetworking che rende insicure centinaia di app, e del Great Cannon della Cina, un'altra arma che si affianca al loro Great Firewall.
Evil Wi-Fi kills iPhones, iPods in range – 'No iOS Zone' SSL bug revealed
SSL MiTM attack in AFNetworking 2.5.1 - Do NOT use it in production!
China’s Great Cannon
China Is Said to Use Powerful New Weapon to Censor Internet
China's 'Great Cannon' Redirects U.S. Traffic for Censorship
‘Great Cannon’ Is China’s New Weapon That Shoots Down Internet Sites
35 min
April 25, 2015 Tech Mind #90: No-iOS Zone e China’s Great Cannon
Questa settimana parliamo di un bug in iOS che rende inservibili tutti gli iDevice in presenza di una rete WiFi malevola, di una falla in AFNetworking che rende insicure centinaia di app, e del Great Cannon della Cina, un'altra arma che si affianca al loro Great Firewall.
35 min
April 16, 2015#89: Due passaggi e Rootpipe
In questa puntata parliamo di verifica in due passaggi e della tremenda vulnerabilità Rootpipe in OS X, corretta da Apple con l'ultimo aggiornamento di Yosemite.
Google Authenticator
Authy
Il profilo GitHub di Luca
Serious security flaw in OS X Yosemite 'Rootpipe'
Latest version of OS X closes backdoor-like bug that gives attackers root
Tech Mind #10: Crittografia e permessi
How to fix rootpipe in Mavericks and call Apple’s bullshit bluff about rootpipe fixes
36 min
April 08, 2015#88: Martelli volanti e scaramucce SSL
In questa puntata parliamo di rowhammer, una particolare vulnerabilità delle memorie DRAM riportata da Google, e delle "scaramucce" che quest'ultima ha avuto con una CA cinese, CNNIC.
Exploiting the DRAM rowhammer bug to gain kernel privileges
ECC memory
Program for testing for the DRAM "rowhammer" problem
Bidding farewell to Google Code
Maintaining digital certificate security
Dichiarazione di CNNIC sulla questione
StartSSL
EFF: New, Free Certificate Authority to Dramatically Increase Encrypted Internet Traffic
31 min
March 27, 2015#87: Programmazione funzionale, e altro
Per mantenere breve il titolo, non vi ho detto che si parla anche di altre vulnerabilità, continuando il percorso intrapreso durante la scorsa puntata: stack overflow, use after free e CSRF.
La domanda di Lorenzo
Declarative programming
Programmazione orientata agli oggetti
Logic programming
Programmazione funzionale
Lambda calcolo
Buffer overflow
Stack
Heap binario
Using freed memory
Cross-site request forgery (CSRF)
The Open Web Application Security Project (OWASP)
45 min
March 18, 2015#86: Attacchi, attacchi, attacchi!
In questa puntata Luca e Filippo cominciano a fare chiarezza su molti tipi di attacco che finora non avevano spiegato nel dettaglio. Si parte da vari tipi di attacchi a livello rete ed a livello applicazione, quali ARP spoofing e SQL injection. Fateci sapere cosa ne pensate!
Vlog truffa Mobando, il vlog di Luca sugli abbonamenti-truffa addebitati sul credito telefonico
Man-in-the-middle attack
ARP spoofing
DNS spoofing
Subnet mask
SQL injection
Exploits of a Mom, l'epica vignetta di XKCD sulle SQL Injection
Cross-site scripting
41 min

About Tech Mind

From the publisher's feed

Un commento tecnico sui fatti e le novità tecnologiche e del web, con uno sguardo attento sul mondo Apple. Il tutto considerato dal punto di vista di uno sviluppatore per la piattaforma iOS.