Fascicolo 03: Stuxnet | L'Anno Zero della Guerra Digitale

Impossibile aggiungere al carrello

Puoi avere soltanto 50 titoli nel carrello per il checkout.

Riprova più tardi

Rimozione dalla Lista desideri non riuscita.

Riprova più tardi

Non è stato possibile aggiungere il titolo alla Libreria

Per favore riprova

Non è stato possibile seguire il Podcast

Per favore riprova

Esecuzione del comando Non seguire più non riuscita

Fascicolo 03: Stuxnet | L'Anno Zero della Guerra Digitale

Ascolta gratuitamente

Vedi i dettagli del titolo

Offerte di stagione | 0,99 €/mese per i primi 3 mesi

A seguire 9,99 €/mese – si applicano condizioni. Puoi disdire mensilmente.

Giugno 2010. Un'anomalia di sistema apparentemente innocua in un ufficio di Minsk nasconde il primo attacco cyber-cinetico della storia.In questo episodio di The Cyber Dossier, eseguiamo l'autopsia del malware che ha incenerito il dogma dell'Air-Gap, manipolato i sistemi SCADA e distrutto fisicamente l'impianto nucleare di Natanz, in Iran. Non stiamo analizzando un banale ransomware, ma smontando un'arma militare da milioni di dollari per capirne l'anatomia.Ripercorriamo la kill chain passo dopo passo: dall'infiltrazione laterale tramite i contractor, all'hardware fingerprinting sui PLC Siemens, fino alla dissociazione cognitiva generata nella control room iraniana tramite un attacco Man-in-the-Middle perfetto.

Nel briefing di oggi:

L'innesco silente: Il bypass dell'Air-Gap tramite lo sfruttamento dei file .LNK (MS10-046).
L'arsenale impossibile: L'impatto economico e tattico di bruciare quattro vulnerabilità Zero-Day in un singolo payload.
Il cecchino digitale: L'hijacking della libreria s7otbxdx.dll per manipolare i convertitori di frequenza.
L'eredità del mostro: Come l'arma di uno Stato Nazione è diventata il manuale open-source per i gruppi APT globali.

Host: Luca Errico Podcast: The Cyber Dossier

Diventa un supporter di questo podcast: https://www.spreaker.com/podcast/the-cyber-dossier--7066885/support.

Attenzione: Le informazioni, le tecniche e le tattiche discusse in questo podcast sono fornite a scopo puramente educativo, divulgativo e di sensibilizzazione sulla sicurezza informatica. Gli autori non si assumono alcuna responsabilità per l'uso improprio o illegale delle informazioni trattate. Se cerchi di penetrare un sistema senza autorizzazione, sei un criminale, non un analista.

Ancora nessuna recensione