Fix minor errors and check last note.

Author: Polpetta

res/sections/17-Les22032017.tex

@@ -7,7 +7,7 @@ \subsection{Backup dati}
 e raggruppano queste linee in librerie, che vengono salvate nei sistemi. La 
 perdita di queste liberie costituiscono una catastrofe. È quindi necessario:
 \begin{itemize}
- \item Mantenere i backup dei dati lontani dall'azienda (off-site=
+ \item Mantenere i backup dei dati lontani dall'azienda (off-site)
  \item Avere un posto sicuro in cui tenere le librerie/siti. Se questi siti 
  hanno informazioni sensibili è meglio tenerlo in un posto nascosto, la cui 
  conoscenza è ristretta a pochi.
@@ -18,16 +18,16 @@ \subsection{Audit Trail}
 Chi fa cosa quando?
 
 Fare audit non è una cosa semplice, ed è necessario seguire alcune 
-\textit{best-practices}
+\textit{best-practices}.
 
 \begin{itemize}
  \item L'audit trail traccia le responsabilità (chi ha fatto cosa e quando?). 
  Il concetto è quello di utilizzare il tracciamento continuo, in modo da poter 
  capire quali sono le cause che hanno generato l'evento negativo
- \item il log deve essere sicuro, l'attaccante può penetrare il sistema, 
- ottiene una topologia della rete, attacca il servizio, accede i dati e 
- cancella le tracce. I log devono essere sicuri (es. read only). Un altro 
- possibile attacco è alterare il timestamp dei log.
+ \item Il log deve essere sicuro, l'attaccante potrebbe penetrare il sistema, 
+ ottenere una topologia della rete, attaccare il servizio, accedere ai dati e 
+ cancellare le tracce dell'intrusione. I log devono essere sicuri (es. read 
+ only). Un altro possibile attacco è alterare il timestamp dei log.
  \item Un'altra cosa importante per le grosse società con responsabilità verso 
  terzi è che i log siano firmati digitalmente.
 
@@ -42,9 +42,10 @@ \subsubsection{Strumenti per l'audit trail}
 
 È fondamentale essere in grado di trovare \textbf{varianze o cambiamenti 
 anomali nel comportamento del sistema}. Esistono strumenti in grado di fare 
-ciò, che mandano un allarme quando notano un'anomali al di sopra del treshold 
-impostato. L'intelligenza artificiale si sta approciando a questo tipo di 
-problema
+ciò, che mandano un allarme quando notano un'anomalia al di sopra del 
+\textit{treshold}\footnote{Rappresenta la tolleranza che il sistema ha.} 
+impostato. Recentemente si sta utilizzando l'intelligenza artificiale per 
+risolvere questo tipo di problema.
 
 \subsection{Esercizi}
 
@@ -57,51 +58,54 @@ \chapter{Network Security}
 
 \section{The problem of Network Security}
 
-Ci sono due punti:
+Ci sono due punti fondamentali al giorno d'oggi:
 
 \begin{itemize}
 \item gli oggetti sono sempre connessi
 \item ci saranno sempre più oggetti connessi
 \end{itemize}
 
-Si ha una pressione del mercato molto forte, e questo causa che la sicurezza 
-dei sistema diminuisce di molto. Si stima che nel mercato ci saranno 20 
-miliarti di dispositivi \textit{IoT}. Questo grande numero è anche dettato dal 
-fatto che "chi prima arriva meglio alloggia", e quindi il primo che ha una 
-buona idea riesce a prendersi la fascia maggiore di mercato. Gli utenti poi 
-tenderanno a non cambiare più servizio (fenomeno chiamato come 
-\textit{lock-in}). Un altro fenomeno importante è legato all'\textit{effetto 
-scala}: è quando si esegue un gran lavoro per creare una nuova invenzione, per 
-avere un guadagno minimo.
+Negli ultimi anni si ha una pressione del mercato molto forte, e questo causa 
+che la sicurezza dei sistemi non sia tenuta in adeguata considerazione. Si 
+stima che nel mercato ci saranno 20 miliarti di dispositivi \textit{IoT}. 
+Questo grande numero è anche dettato dal fatto che ``chi prima arriva meglio 
+alloggia'', e quindi il primo che ha una buona idea riesce a prendersi la 
+fascia maggiore di mercato. Gli utenti poi tenderanno a non cambiare più 
+servizio (fenomeno chiamato come \textit{lock-in}). Un altro fenomeno 
+importante è legato all'\textit{effetto scala}: è quando si esegue un gran 
+lavoro per creare una nuova invenzione, per ottenere infine un guadagno minimo.
 
-Il fattore scalabilità è molto importante anche. Quindi il fattore di scala 
-sulla network security è molto importante.
+% Boh? Chissà cosa voleva dire il prof qui
+%Il fattore scalabilità è molto importante anche. Quindi il fattore di scala 
+%sulla network security è molto importante.
 
 \subsection{Hacking networks}
 
-Esistono diverse fasi per poter guadagnare l'accesso fraudolento alle 
-informazioni.
+Gli attacchi informatici si suddividono in diverse fasi, ognuna delle quali 
+esegue un passo verso l'ottenimento dell'accesso fraudolento alle informazioni 
+di un sistema.
 
 % TODO trovare il nome della prima fase
-\subsubsection{Phase 1: ?}
+\subsubsection{Fase 1: ?}
 
-Queste sono le modalità per guadagnare informazioni:
+Nella prima fase si cercano informazioni sulla vittima, e i posti migliori dove 
+guardare sono:
 \begin{itemize}
  \item accesso fisico
- \item Guardare dentro i rifiuto dell'azienda per trovare informazioni
- \item Recuperare informazioni da google, newsgroups web sites
- \item Social engineering
+ \item guardare dentro i rifiuti dell'azienda per trovare informazioni
+ \item recuperare informazioni da google, newsgroups web sites
+ \item social engineering
  \item whols database \& arin.net
  \item interrogazioni al DNS
 \end{itemize}
 
-\subsection{Phase 2: Scanning}
+\subsubsection{Fase 2: \textit{Scanning}}
 
-Soprattutto utile per le reti wireless, come ad esempio \textit{scanning}. Per 
-definizioni le reti wireless fanno \textbf{beaconing}: dichiarano le loro 
-informazioni a tutti, e questo presenta delle falle di sicurezza. Sono presenti 
-attacchi al giorno d'oggi noti e con percentuale fortissima, così forte che se 
-fossero applicate al \textit{wired} nessuno pagherebbe più online.
+Soprattutto utile per le reti wireless. Per definizioni le reti wireless fanno 
+\textbf{beaconing}: dichiarano le loro informazioni a tutti, e questo presenta 
+delle falle di sicurezza. Sono presenti attacchi al giorno d'oggi noti e con 
+percentuale fortissima di successo, così forte che se fossero applicate al 
+\textit{wired} nessuno pagherebbe più online, per esempio.
 
 \begin{itemize}
 \item War driving: posso trovare una rete wireless?
@@ -112,7 +116,7 @@ \subsection{Phase 2: Scanning}
 sui dispositivi?
 \end{itemize}
 
-\subsubsection{Attacchi passivi}
+\paragraph*{Attacchi passivi}
 
 Gli attacchi sono passivi quando l'attaccante agisce in maniera passiva, e non 
 modifica il sistema (per esempio non cambia i dati all'interno dei pacchetti o 
@@ -129,7 +133,7 @@ \subsubsection{Attacchi passivi}
 (network mapping)
 \end{itemize}
 
-\subsubsection{Attacchi attivi}
+\paragraph*{Attacchi attivi}
 
 Gli attacchi sono attivi quando l'attaccante agisce in maniera attiva, per 
 esempio modificando il contenuto dei pacchetti.
@@ -143,9 +147,11 @@ \subsubsection{Attacchi attivi}
 \item Packet replay: un pacchetto viene ritrasmesso per accedere ad un servizio.
 \end{itemize}
 
-\subsubsection{Phase 3: Guadagnare l'accesso}
+\subsubsection{Fase 3: Guadagnare l'accesso}
 
-Attacchi alle reti:
+Quando si hanno sufficienti informazioni riguardo la vittima è possibile da 
+parte dell'attaccante iniziare un attacco.
+Attacchi alle reti che vengono solitamente perpetrati sono:
 
 \begin{itemize}
 \item sniffing
@@ -156,13 +162,13 @@ \subsubsection{Phase 3: Guadagnare l'accesso}
 Attacchi al sistema:
 
 \begin{itemize}
-\item Buffer overflow
-\item Password cracking
+\item buffer overflow
+\item password cracking
 \item SQL Injection
-\item Abuso del protocolli web
+\item abuso del protocolli web
 \item DoS
 \item Trap Door
-\item Virus, Worm, Trojan horse
+\item virus, worm, trojan horse
 \end{itemize}
 
 \section{Attacchi}
@@ -176,7 +182,7 @@ \subsubsection{Diffie-Hellman Key exchange protocol}
 
 Inventato nel 1976, usa una crittografia a chiave asimmetrica.
 
-Permetta a due comunicanti di generare una chiave simmetrica senza basarsi su 
+Permette a due comunicanti di generare una chiave simmetrica senza basarsi su 
 un segreto pre-definito (attenzione: non è un algoritmo di criptazione). 
 Purtroppo sarà poco effettivo contro il quantum computing, ed è quindi cercare 
 una soluzione alternativa prima dell'uscita del quantum computing.
@@ -187,8 +193,8 @@ \subsubsection{Secure Key generation}
 Alice e Bob vogliono scambiarsi una chiave ma sono geograficamente lontani.
 
 Le due parti si scambiano delle informazioni pubbliche. Queste informazioni 
-vengono combinate con le info private per generare una chiave, utilizzata per 
-l'encryption.
+vengono combinate con delle informazioni private per generare una chiave, 
+utilizzata per l'\textit{encryption}.
 
 \paragraph*{Come avviene lo scambio dell'informazione pubblica e privata}
 
@@ -205,22 +211,22 @@ \subsubsection{Secure Key generation}
 \paragraph*{Generazione della chiave simmetrica}
 % TODO da rivedere
 
-Parte privata: Alice genera un numero x, Bob crea un y, entrambi lo tengono 
+Parte privata: Alice genera un numero $x$, Bob crea un $y$, entrambi lo tengono 
 segreto.
 
 Alice: $R_1 = g^x mod\ p$
 Bob: $R_2 = g^y mod\ p$
 
 Queste informazioni vengono scambiate su un canale pubblico.
 
-Bob riceve G1, quello che fa è fare $K = (R_1)^y mod p$. Alice fa la stessa 
-cosa e quindi ottengono una chiave segreta condivisa che è $g^{xy} mod p$.
+Bob riceve G1, quello che fa è fare $K = (R_1)^y mod\ p$. Alice fa la stessa 
+cosa e quindi ottengono una chiave segreta condivisa che è $g^{xy} mod\ p$.
 
 Il calcolo del logaritmo discreto ad oggi è un problema che è difficile da 
-risolvere in maniera efficente, ed è quello su cui la sicurezza si basa su 
+risolvere in maniera efficiente, ed è quello su cui la sicurezza si basa su 
 questo problema.
 
-\subsubsection{Esecuzione dell'attacco}
+\subsubsection{Esecuzione dell'attacco MITM}
 
 Questo tipo di attacco è attivo, dove i dati vengono dirottati da un attaccante 
 che sta nel mezzo dell'attacco, simulando una falsa trasparenza. Questa 
@@ -252,7 +258,7 @@ \subsection{SQL Injection}
 Il modo migliore per proteggersi da questo tipo di attacco è di eseguirne un 
 corretto \textit{escaping}.
 
-\subsubsection{Password cracking}
+\subsection{Password cracking}
 
 % TODO copiare tabella