Libri sulla cybersicurezza: Inchieste e reportage

Ottava parte di nove. Giornalismo e memorie: operazioni vere, conseguenze vere, nomi e cognomi.

Si leggono come thriller e insieme danno ciò che nei manuali non c'è: la scala, le motivazioni delle parti e il prezzo di un errore.

Un astronomo trova uno scarto di 75 centesimi nella contabilità del laboratorio e un anno dopo arriva a una rete di spionaggio che lavorava per il KGB. La prima caccia documentata a un intruso in rete.

Argomenti: rilevamento per anomalia, trappole ed esche, registrazione e conservazione delle prove, rapporti con enti che non capiscono il problema, attribuzione senza strumenti moderni.

La storia completa di Stuxnet: come fu trovato, come fu smontato e che cosa fece alle centrifughe di Natanz.

Argomenti: vulnerabilità zero-day e il loro mercato, codice firmato con certificati rubati, il superamento dell'isolamento fisico, l'attacco ai controllori industriali, le armi cibernetiche e l'assenza di regole per il loro impiego.

La cronaca del gruppo che ha spento la luce in Ucraina e ha rilasciato NotPetya, costato miliardi all'economia mondiale.

Argomenti: attacchi alle reti elettriche, un malware che non si può fermare, compromissione della catena di fornitura del software, danni collaterali delle operazioni statali, il problema della risposta.

Sul mercato delle vulnerabilità zero-day: chi compra, a quanto e che cosa succede quando uno Stato accumula falle invece di chiuderle.

Argomenti: economia degli exploit, broker e intermediari, spyware commerciale, la fuga dell'arsenale della NSA, il conflitto tra i compiti offensivi e difensivi di uno Stato.

La storia di Max Butler, che si prese il mercato delle carte rubate inghiottendo i forum concorrenti. Scritta da un ex hacker diventato giornalista.

Argomenti: il carding come economia, fiducia e reputazione nelle comunità criminali, violare i concorrenti, il ruolo degli informatori, le prove nei procedimenti digitali.

Silk Road dall'idea all'arresto, raccontata insieme dal lato del fondatore e da quello dell'indagine.

Argomenti: servizi nascosti e criptovaluta, sicurezza operativa e l'accumularsi dei suoi errori, deanonimizzazione a partire da vecchi post, corruzione dentro la squadra investigativa.

Il seguito del tema: come l'analisi della blockchain ha trasformato una valuta «anonima» in uno strumento d'indagine.

Argomenti: clustering degli indirizzi, deanonimizzazione delle transazioni, sequestro di cripto-attività, indagini su piattaforme internazionali, i limiti della riservatezza nei registri pubblici.

La storia del gruppo che coniò il termine «hacktivismo» e influenzò il settore più di quanto si sia soliti riconoscere.

Argomenti: divulgazione delle vulnerabilità e le dispute sulla pubblicazione responsabile, i primi strumenti di accesso remoto, la pressione sui produttori, il passaggio degli hacker nelle aziende e nella politica.

L'FBI lancia una propria app di messaggistica «sicura» per criminali e per tre anni legge la corrispondenza di decine di migliaia di utenti.

Argomenti: la fiducia nelle piattaforme chiuse, una backdoor a livello del servizio stesso, metadati e portata dell'intercettazione, le conseguenze giuridiche di operazioni del genere.

Memorie dall'interno: come appare il lavoro di un contractor con il massimo livello di accesso e come matura la decisione di portare tutto fuori.

Argomenti: come sono fatti i sistemi di raccolta massiva dei dati, il controllo interno degli accessi e i suoi buchi, la sicurezza operativa nella preparazione di una fuga di notizie, la motivazione di chi sta dentro.

Prossima parte: narrativa.

L'intera serie:

1. Fondamenti
2. Sicurezza offensiva
3. Reverse engineering e codice malevolo
4. Crittografia
5. Sicurezza delle applicazioni
6. Difesa e risposta
7. L'essere umano come vettore di attacco
8. Inchieste e reportage
9. Narrativa