Arturu.it » Open Source

Microsoft – La notizia che non ti aspetti

arturu — Tue, 29 Sep 2009 15:34:28 +0000

La Microsoft con il rilascio del secondo service pack (SP2) per Office 2007, adotterà nativamente il formato ODF (quello di Open Office per intendersi). Con questo aggiornamento gli utenti avranno la possibilità di impostare ODF in modo predefinito. Inizialmente, la notizia ha stupito tutti, in seguito ha sollevato un sacco di opinioni e pareri contrastanti.

Riassunto delle puntate precedenti

Per chi non fosse del settore riassumo velocenmente cosa è successo in questi ultimi anni.

Fino a qualche anno fà Microsoft Office era la suite per l’ufficio predominante. Per il salvataggio dei documenti utilizza i formati proprietari della Microsoft (doc, xls, pps ecc., che non sono formati standard ISO), questo permette alla Microsoft di fare il bello e il cattivo tempo tagliando fuori tutte le persone e le aziende che non utilizzano Office.
Nasce OpenOffice.org che utilizza il formato ODF. Questo formato esisteva già da tempo ed era uno degli standard ISO XML. OpenOffice.org da la possibilità ai suoi utenti di elaborare i documenti di altre suite, compresa Microsoft Office.
Tutte le altre suite per l’ufficio a partire da Lotus della IBM passano ad ODF. L’unica suite a non supportare ODF rimane Microsoft Office.
La Microsoft, per far fronte al dilagare di OpenOffice.org e ODF, per riuscire a mantenere il suo regime di monopolio propone il suo formato in XML: OOXML. Dopo diversi anni di valutazione non viene dichiarato standard ISO al 100%. Intanto ODF, sotto la pressione di molti utenti e associazioni che si battono per la libera fruizione dei contenuti, sbarca nelle Pubbliche Amministrazioni di tutto il mondo (esclusa l’Italia).
Microsoft con il rilascio del SP2 per Office 2007 decide di supportare nativamente ODF.

I positivisti

Molte sono le persone entusiaste di questa notizia perché vedono in questa novità diversi lati positivi:

l’intercompatibilità tra tra diverse piattaforme e applicativi;
l’utente sarà libero di visualizzare i documenti indipendentemente dal programma e dalla piattaforma;
si utilizzerà un formato standard ISO XML che garantisce la longevità dei documenti nel tempo (ogni avanzamento di versione della suite non obbliga gli utenti a convertire i files);
un documento prodotto con l’ultima versione della suite sarà visualizzabile e modificabile anche con le versioni precedenti della suite.

I Dubbiosi

Questa svolta inaspettata fa pensare, persone che lavorano nel settore pensano che visti i precedenti della Microsoft con i formati aperti bisgogna dubitare. In effetti qualche precedente c’è, ad esempio lo stravolgimento dell’HTML a partire dal ‘96/98 quando Internet Explorer è divenuto il browser più utilizzato (chiunque voglia approfondire può leggere questo articolo di Wikipedia).

Alcuni sospettano, dopo le dichiarazioni di microsoft che ODF non sarà supportato con tutte le sue funzionalità, che si voglia far fare un confronto tra i due formati in modo che l’utente scelga OOXML.

Jason Matusow, director of corporate standards di Microsoft, e Doug Mahugh, senior product manager per OOXML, hanno fornito maggiori dettagli sull’implementazione di ODF in questa intervista apparsa su BetaNews. Mahugh ha spiegato che non tutte le funzionalità fornite da Office 2007 sono supportate da ODF: tra queste, ad esempio, gli oggetti SmartArt, la formattazione condizionale e alcuni tipi di grafico di Excel. Per aggirare questo ostacolo, che è poi il problema più rilevante nella conversione tra differenti formati di documento, Microsoft farà in modo che, al momento del salvataggio in ODF, l’utente venga avvisato di eventuali elementi che potrebbero essere persi o non correttamente convertiti.

Secondo alcuni, questo supporto parziale convincerà gli utenti che ODF è un formato inferiore ad OOXML facendo scegliere per il secondo. Il supporto parziale potrebbe far visualizzare in modo differente i documenti costruiti con Office con le altre suite. Molti sono convinti che questa è una strategia della Microsoft per consolidare la sua posizione di monopolista e ostacolare la crescita della concorrenza.

Conclusioni

Che la Microsoft sia in calo è un dato certo (un pò meno in Italia). La decisione di adottare ODF nativamente è il minimo da fare per non rimanere fuori dal mercato, visto che, sotto la pressione dei sostenitori delle libertà digitali, le Pubbliche Amministrazioni stanno puntanto sui formati aperti. E’ successo in Inghilterra che le scuole del regno hanno rifiutato Microsoft perché non forniva formati standard e aperti, ci sarebbe stata un’intera generazione cresciuta con OpenOffice, eventualità disastrosa per Microsoft perché successivamente l’utilizzo di OpenOffice si sarebbe trasferito anche all’ambito lavorativo.

Questa è una scelta per rimanere a galla e non perdere posizioni. Starà a noi e agli organi antitrust vigilare in modo che la Microsoft non si ripeta come è successo in passato.

In Umbria legge regionale sul software libero

arturu — Tue, 29 Sep 2009 15:25:01 +0000

Perugia – Gli uffici pubblici della Regione Umbria dovranno adottare software a codice aperto per produrre documenti e servizi, in modo tale da garantirne un accesso senza ostacoli da parte dei cittadini. Questo uno dei punti chiave di una nuova normativa, la prima in una regione italiana, che promuove nei fatti la diffusione del software libero.

La norma approvata dalla Regione al primo articolo promuove il pluralismo informatico e qualora la pubblica amministrazione dovesse ricorrere a programmi proprietari dovrà motivarne la scelta e adoperarsi in ogni caso per adottare “un formato dei documenti più possibile prossimo a formati a sorgente aperto”. Entro tre anni l’amministrazione regionale dovrà aver adeguato le proprie strutture informatiche e avviato programmi di formazione del personale.

A parte questi obblighi, la norma spinge gli uffici regionali ad adottare software aperto anche nelle procedure interne. Ad esempio nel caso del trattamento dei dati dei cittadini, “la cui diffusione o comunicazione a terzi non autorizzati possa comportare pregiudizio per la pubblica sicurezza”.

Di interesse che, proprio nel caso del trattamento dei dati, l’informativa sulle modalità della procedura dovranno comprendere anche le modalità di reperimento e le denominazioni dei software a codice aperto utilizzati dall’amministrazione.

La nuova normativa, favorita dall’orientamento espresso già nella scorsa legislatura dal ministero all’Innovazione per la promozione dell’open source nella PA, impone all’amministrazione nuovi obblighi anche in fase di acquisto di software. Nell’analizzare quanto necessario ai servizi pubblici sarà infatti necessario includere nella valutazione il software libero.

Altri elementi comprendono l’incentivazione alla realizzazione di progetti open source in enti pubblici e scuole, la promozione del concetto stesso di open source nei programmi didattici e istituisce un fondo per lo sviluppo open source.

Infine, attraverso un centro di competenza sull’open source si lavorerà con istituzioni pubbliche, sviluppatori e associazioni professionali per “lo studio, la promozione e la diffusione delle tecnologie” aperte.

La legge, disponibile in pdf, è frutto di una proposta di normativa avanzata dal consigliere regionale Oliviero Dottorini (Verdi e Civici) che spiega: “Prima fra tutte le regioni d’Italia (l’Umbria, ndr.) si dota di una legge che ha come finalità quella di garantire al cittadino il pluralismo informatico e di rompere i monopoli che di fatto ingessano il mercato, costringendo la pubblica amministrazione a investimenti spropositati e allo stesso tempo inevitabili”.

Il riferimento, sottolinea l’esponente del Sole che ride, è alle ingenti spese oggi sostenute per l’acquisizione di licenze per software proprietario: “Dal 2005 ad oggi la nostra regione ha speso circa un milione e mezzo di euro per il rinnovo e l’acquisto di nuove licenze software, di cui il novanta per cento prodotti targati Microsoft, azienda che è bene ricordare l’Unione Europea ha condannato per abuso di monopolio nel mercato europeo dell’informatica”.

“Grazie a questa legge ? conclude Dottorini – i progetti di diffusione e adozione del software libero possono contare sui trenta mila euro già stanziati a gennaio, grazie al nostro emendamento al Dap, che auspichiamo possano aumentare per il prossimo anno”.

Fonte Punto-Informatico.it

La sanità investirà sull’Open source

arturu — Tue, 29 Sep 2009 14:56:23 +0000

Diagnosi precoce, prevenzione, appropriatezza della cura. Principi fondamentali della sanità che consentono al paziente di sentirsi più protetto e sicuro, soddisfatto nei suoi bisogni di salute, tranquillo nell’affidarsi ad un équipe medica o ad un sistema organizzativo sanitario in grado di assistere il paziente a 360 gradi e in modo tempestivo ed efficace.

Talvolta però non bastano la capacità e la professionalità dei medici, servono apparecchiature all’avanguardia e strumentazioni tecnologiche e innovative. Gli operatori sanitari devono essere in grado di scambiare le informazioni in tempo reale, devono poter accedere alle cartelle cliniche e ai reperti medici rapidamente senza ostacoli procedurali e organizzativi.

La sanità oggi non sembra essere in grado di sostenere la razionalizzazione di questi processi, convinta che una riorganizzazione globale sia sinonimo di costi aggiuntivi che i bilanci delle aziende sanitarie non possono coprire.

L’utilizzo invece dell’Open source (letteralmente “sorgente aperta”) o del free software (sofware libero) può offrire una valida e qualitativa alternativa alla lentezza e alle difficoltà incontrate nell’interscambio di informazioni all’interno di un’azienda o di una struttura ospedaliera. Si tratta di uno strumento informatico rivoluzionario, ormai già presente sul mercato e in via di espansione, che nel giro di pochi anni è destinato ad aprire nuovi orizzonti in molti settori e campi lavorativi, nell’ottimizzazione dei processi gestionali e organizzativi anche della sanità pubblica e privata

Con l’Open source – insieme di software distribuiti gratuitamente e corredati dei relativi codici sorgenti – un programma, o sistema operativo, deve rispettare i canoni del codice aperto, ossia dovrà essere liberamente diffusibile (senza costi o restrizioni, tipiche del software proprietario) ed anche personalizzabile attraverso la libera accessibilità ai codici sorgenti dell’applicativo stesso. In tal modo, chiunque avesse necessità di estendere un software (già solido e specializzato) con ulteriori funzionalità adatte a specifiche e soggettive esigenze, avrà la possibilità di realizzare tali modifiche in piena autonomia, senza dover chiedere autorizzazioni o versare pagamenti alla software house (casa produttrice di software).

Solo dunque con la condivisione dei programmi è possibile trovare il “pacchetto informatico” più idoneo e vantaggioso per il proprio sistema procedurale e organizzativo e adeguarlo alle nuove esigenze che via via si presentano.
Claudio Saccavini, Cio del Dipartimento di Scienze medico-diagnostiche-Terapie speciali dell’Università di Padova, che sarà a Rovigo all’Open source Expo 2007 per la conferenza dal titolo “Open source e Open standard per lo sviluppo della sanità elettronica: potenzialità e opportunità”,
è uno studioso nonché grande sostenitore dell’applicazione dell’Open source nella sanità.
“Oggi le aziende sanitarie e le strutture ospedaliere gestiscono un numero esponenziale di informazioni – avverte – e non basta più il supporto cartaceo. A Padova, ad esempio, si è passati in Radiologia dalla gestione di 250 immagini a 7-8.000 l’anno, è evidente che si rischia l’entropia delle informazioni dei clinici. Il vero problema non è l’informazione al paziente, ma la comunicazione interna tra i professionisti che devono poterle integrare e condividere. L’Università di Padova ha creato, utilizzando il sistema Open source, un programma per la gestione dati tra il reparto di Endoscopia e Radiologia, in modo che i referti medici o le indagini ragiologiche possano essere visionate in tempo reale”. Ma sono molte altre le applicazioni, come ad esempio per la cartella clinica elettronica, per l’organizzazione del centro unico di prenotazione, per la distribuzione dei farmaci a domicilio.

Secondo Saccavini però le difficoltà non si incontrano tanto nell’utilizzo delle tecnologie, quanto nella formazione delle risorse umane. “Per l’acquisto di una Tac o di una risonanza magnetica i fondi si trovano, ma il più delle volte le direzioni generali delle Ulss non calcolano o non prendono in considerazione poi i costi indotti, quelli della formazione che, se non attivata, di fatto frena la crescita e l’innovazione”. Così per il docente universitario diventa un luogo comune pensare che l’informatizzazione porti solo ad un vantaggio economico. “Bisogna essere più lungimiranti e pensare ai benefici a medio-lungo termine. Alle direzioni generali delle Ulss interessano il controllo di gestione e l’economia di scala, ai medici gli aspetti clinici. Ecco che con l’Open source ci può essere la giusta mediazione e integrazione tra le due esigenze. Il sistema sanitario sta cambiando e sono convinto che finito il tempo delle tecnologie d’avanguardia si apra la scommessa dell’adozione dei sistemi informatici Os e dell’automazione dei processi. Mi auguro anche che arrivi il momento degli investimenti nelle risorse umane”. I progetti che riguardano l’innovazione tecnologica trovano solitamente fondi e contributi a livello nazionale e regionale, ma il problema è che l’approccio all’Open source viene opzionato principalmente in centri di eccellenza. “Ci sono casi sporadici, come l’Ulss di Arzignano dove l’Os è stato applicato nell’ambito di un progetto per la gestione della privacy, che purtroppo rimane fine a se stesso – spiega Saccavini -. Sarebbe opportuno che il ministero finanziasse il “riuso” di questi sistemi aperti, in modo che le esperienze e le progettualità fossero messe a disposizione di tutti i soggetti interessati. Uno sforzo lo sta facendo in tal senso il Cnipa che ha creato un Osservatorio nazionale sull’Open source, uno strumento unico a livello europeo. E fa molto bene il responsabile Vittorio Pagani a lanciare l’idea di una community gestita dal ministero, perché fondamentale per chi accede all’open source è proprio la condivisione dei vari software e programmi, il riuso insomma. Non è solo un problema di fondi e finanziamenti, ma di entrare in un nuovo modo di pensare, in uno stile di vita che sostiene la cooperazione anche nella pubblica amministrazione in genere”.

Fonte datamanager.it

Mail sui gestori di pacchetti

arturu — Tue, 29 Sep 2009 14:34:39 +0000

Come al solito mi sono arrivate alcune mail sull’articolo appena pubblicato: sui gestori di pacchetti. Ci sono alcune precisazioni e novità. Bisogna dire che i gestori di pacchetti non fanno ricerche su internet ma recuperano il software da indirizzi impostati nei repository. I Repository sono delle liste di indirizzi (detto semplicemente) che indicano al gestore dove si trovano i pacchetti da scaricare. Le liste di base con tutto il software ufficiale della distribuzione sono già preimpostate, ma nessuno vieta di inserire nuovi repository con tanti altri programmi aggiuntivi. Come ad esempio seguendo questo link, oppure inserendo nei repository questo sito.

Gestori di pacchetti

arturu — Tue, 29 Sep 2009 14:25:39 +0000

Una delle tante filosofie del mondo Open Source riguarda l’economia del software, come concetto di base si tende a non replicare nel sistema codice o componente che già è stato implementato da un altro programmatore. Questi componenti vengono distribuiti attraverso internet in file compressi e vengono chiamati pacchetti o packange. Dal punto di vista del programmatore questa è la soluzione migliore ma dal punto di vista dell’utente, specialmente per chi non ha molta esperienza, può diventare un incubo. Infatti, per poter installare un determinato software bisogna installare prima i pacchetti necessari al suo funzionamento, stando attenti che questi pacchetti a loro volta non richiedano altri pacchetti per poter funzionare e così via; nel gergo Open Source questo procedimento viene chiamato “Risoluzione delle dipendenze”. Per ovviare a questo problema si utilizzano dei programmi appositamente costruiti che sono i “Gestori di Pacchetti”. Attualmente oltre a risolvere le dipendenze i gestori di pacchetti provvedono alla ricerca del software, al download, all’installazione e alla configurazione. Attualmente l’utente finale deve solo scegliere il programma che più preferisce, attendere il download, la configurazione ed utilizzare il software. Lo stesso gestore si occupa di rimuovere i programmi, di mantenere aggiornato il sistema, occuparsi dell’upgrade di versione della distribuzione (ad es. Ubuntu), di aggiornare i driver, ecc., mantenendo sempre pulito e stabile il sistema anche dopo anni e anni di installazione e rimozione del software.

Oggi esistono diverse tecnologie per la gestione dei pacchetti, questa situazione è dovuta alla moltitudine delle distribuzioni GNU/Linux esistenti, infatti, ognuna di essa utilizza un gestore diverso. I gestori largamente usati sono:

YUM, utilizzato in Fedora Core;

up2date, utilizzato dai sistemi Red Hat Enterprise Linux. La sua versatilità lo fa dialogare anche con reti di distribuzione YUM e APT che contengono pacchetti RPM;

YasT, utilizzato nelle distribuzioni Linux SUSE;

urpmi, utilizzato da Mandrakelinux;

Advanced Packaging Tool (APT) per RPM

dpkg utilizzato per primo sulle distribuzioni Debian GNU/Linux e poi da altre distribuzioni. Utilizza un formato di pacchetti .deb ed è stato il primo a risolvere le dipendenze.

portage/emerge utilizzato su Gentoo, famoso perché a differenza degli altri (che scaricano il programma già compilato) scarica il codice sorgente e provvede ad ottimizzarlo e compilarlo per l’hardaware installato sul computer, in questo modo si ha un software ottimizzato per il proprio computer e non uno generico che va bene per tutti.

Esempio pratico

Attualmente se voglio installare un programma o una libreria su un sistema GNU/Linux le uniche cose di cui mi devo preoccupare è decidere quale programma mi serve, al resto (download, istallazione e configurazione) ci pensa il gestore dei pacchetti.

Oggi ho comprato un bel DVD contenente una delle mie opere preferite “La forza del destino” di Giuseppe Verdi, logicamente dopo aver speso un sacco di soldi vorrei farmi un bel Backup del disco, devo trovare un programma che mi permetta di farlo. Prima di tutto apro il gestore dei pacchetti che sul mio sistema (Kubuntu) è Adept (interfaccia grafica di dpkg-apt)

Il gestore dei pacchetti mi permette due tipi di visualizzazioni: il software disposto per categorie (come nel menù di sistema) oppure in ordine alfabetico, scelgo per categorie così posso trovare più facilmente il mio programma

Tramite la casella cerca trovo il software che mi interessa, in questo caso è k9copy (purtroppo ancora le descrizioni dei programmi sono ancora in inglese, solo le descrizioni) che mi permette di fare un backup di un film DVD 9GB su un supporto da 4.7GB, del tutto simile a DVDShrink esistente sui sistemi Microsoft Windows:

Seleziono e clicco su “Applica le modifiche” e attendo il download dei 5 MB necessari

Al termine del download il gestore provvederà ad installare e a configurare il programma appena scaricato:

Appena completata l’installazione il programma sarà subito disponibile nel menù di sistema sotto la categoria Multimedia, stessa catalogazione del gestore dei pacchetti:

Ecco k9copy in azione:

Il programma è totalmente in italiano e rispecchia la descrizione contenuta nel gestore dei pacchetti.

Successivamente mi accorgo che nel trascrivere su disco un vecchio backup di un DVD fatto con Clone CD non mi viene riconosciuta l’immagine. Come al solito apro il gestore dei pacchetti (stavolta con l’altra visualizzazione) e cerco Clone CD e trovo la mia libreria.

Dopo aver cliccato su Applica modifiche come al solito verrà scaricata, installata e configurata la libreria. Ad esempio sarà usata come: plug-in nel programma di masterizzazione, come un normale programma se dispone di un’interfaccia grafica, oppure, dalla linea di comando.

Conclusioni

In questo articolo ho cercato di portare a conoscenza i grossi passi avanti fatti dalle distribuzioni GNU/Linux riguardante l’installazione del software. Fino a poco tempo fa per un nuovo utente riuscire ad installare un software, senza troppe preoccupazioni, era quasi impossibile, infatti, ancora oggi si pensa che per installare i programmi sui sistemi Linux sia sempre necessario compilare i sorgenti e risolvere le dipendenze, attualmente sulla maggior parte delle distribuzioni tutto il software che si scarica è già precompilato e le dipendenze vengono risolte in automatico. Esistono distribuzioni come Gentoo che ottimizzano il software per l’hardware in uso compilando il codice sorgente del programma prima di installarlo.

Infine vorrei fare un’osservazione prima di concludere: attualmente sulla maggior parte dei sistemi GNU/Linux servono due clic per installare e usare qualsiasi tipo di software senza pagare nulla, cosa che non succede su altri sistemi.

Collegamenti utili

http://sourceforge.net/ Sito di riferimento per il mondo Open Source per il download dei sorgenti dei programmi.

http://www.kde-apps.org/ , sito in inglese che illustra le applicazioni disponibili per KDE, molto utile per i meno esperti, contenente recensioni suoi programmi disponibili.

L’ascesa del software libero nella P.A.

arturu — Tue, 29 Sep 2009 14:00:45 +0000

Il fenomeno dell’open source continua a diffondersi nelle Pubbliche Amministrazioni (PA). Dopo anni e anni di imposizione di formati e di software proprietari incomincia a diffondersi una filosofia di condivisione e di assolutà libertà. Una delle prime amministrazioni locali a fare il passo è stata la provincia autonoma di Bolzano che ha incominciato ad utilizzare i fondi europei (vedi dettagli) per far migrare le proprie scuole dal costosissimo e incostituzionale software proprietario all’Open Source, successivamente ha incominciato ad estendere l’utilizzo all’intera amministrazione pubblica, abbattendo i costi delle licenze software del 100% (cioè l’acquisto e l’aggiornamento dei programmi), rimangono solo i costi relativi alla manutenzione. Dopo questo successo economico…

Dopo questo successo economico e costituzionale questa politica ha incominciato a diffondersi in tutte le pubbliche amministrazioni italiane come ad esempio quella della provincia di Bari che ha dato il via al progetto:

“Disegno di Legge Regionale recante norme in materia di trasformazione ed adeguamento tecnologico della Pubblica Amministrazione Regionale secondo criteri di difesa della libertà, della democrazia e della sicurezza informatica nell’era della comunicazione digitale”.

“Per la prima volta in Italia – si legge in una nota diffusa dal PRC – viene proposto un disegno di legge regionale che si propone di regolamentare e trasformare la Pubblica Amministrazione attraverso l’adozione di un altro modello di impiego e di realizzazione del software utilizzato nella Pubblica Amministrazione passando da quello proprietario, costosissimo, a codice chiuso, immodificabile e con licenza d’uso a pagamento, a quello Open Source, modificabile e quasi sempre gratuito ed adattabile ad ogni esigenza dell’utilizzatore”.

Secondo i promotori, “le ricadute positive che deriverebbero dall’approvazione di questo DDL in termini di contenimento dei costi a bilancio, di sviluppo e crescita dell’economia e dell’occupazione sono già evidenti in numerose esperienze già realizzatesi altrove nel mondo, in Italia ed in Europa. Lo stesso DDL affronta, per la prima volta attraverso un atto legislativo, anche il grave problema dell’Hardware condizionato all’uso di software ad alto costo economico e sociale”.

Su questa scia di innovazione e miglioramento (oltre ad altre PA come Puglia, Toscana ed Umbria, e presso enti locali come la provincia di Pescara o i comuni di Torino e Firenze) ieri la Regione Lombardia annuncia che migrerà al software Open Source reinderizzando i fondi risparmiati per far lavorare i giovani programmatori della regione, in questo modo si evita di mandare i propri fondi all’estero e lasciare senza lavoro altrettanti validi giovani programmatori italiani. L’intervista fatta all’autore di questo progetto si può leggere cliccando qui, invece il testo della proposta di legge si può trovare cliccando qui.

Sulla scia del fenomeno Open Source il governo recentemente ha aperto un portale dedicato all’Open che si può trovare cliccando qui. Questo nuovo portale serve principalmente per favorire la collaborazione, la cooperazione, la condivisione delle informazioni e del supporto all’Open alle diverse PA, evitando quello che è successo fino ad ora a causa dell’utilizzo del software proprietario, cioè mi riferisco a tutte quelle problematiche comuni a tutte le PA che si ripresentano spesso e che devo essere risolte in modo autonomo a causa delle restizioni di questi software, invece con l’utilizzo dei Software Open Source la soluzione di un problema viene messa a disposizione di tutti facendo risparmiare tempo e denaro in quanto la condivisione dei dati e delle conoscenze è alla base di tutto il sistema.

Un Saluto, Arturu.

PS Riflettete… E’ meglio collaborare ed essere un’unico continente che essere migliaia di isole sparse per l’oceano…

Cracking WEP-128bit in 60 secondi

arturu — Wed, 16 Sep 2009 21:16:38 +0000

Alcuni ricercatori della Technical University of Darmstadt hanno raggiunto un nuovo traguardo per quanto riguarda il cracking di rete wireless protette da WEP.
Erik Tews, Andrei Pychkine e Ralf-Philipp Weinmann hanno descritto nel loro paper come siano stati in grado di ridurre il numero di pacchetti catturati necessari per un attacco valido.
Una rete wireless protetta con chiave 128-bit WEP può ora essere compromessa in meno di un minuto sfruttando la loro nuova metodologia di attacco.

Dal loro sito web è possibile scaricare un archivio compresso contenente il necessario per aggiungere il nuovo metodo al noto programma di cracking disponibile su Linux: “WEP Aircrack”.
Fino ad adesso gli attacchi WEP più efficienti richiedevano per lo meno 500.000 pacchetti WEP utili per calcolare la chiave 104-bit usata dal sistema di protezione WEP 128-bit.
Una maniera molto semplice per collezionare pacchetti dati è quello di usare la tecnica dell’ARP reinjection, injection forzata di query ARP crittate.
In questo modo anche una rete wireless poco trafficata può essere compromessa in un tempo variabile dai 10 ai 40 minuti.

I ricercatori sono stati in grado di migliorare l’attacco sviluppato da Klein contro l’algoritmo RC4 usata dal WEP, in maniera che i singoli bytes della chiave possano essere calcolati in maniera indipendente.
Il risultato è che con 40.000 pacchetti WEP c’è il 50% di possibilità di calcolare la chiave corretta.
Con 85.000 pacchetti la percentuale sale al 95%.
Il loro attacco stando a quanto dichiarato dovrebbe funzionare anche con WEPPlus, visto che la loro metodologia non è diretta verso la debolezza degli IVs, cosa che appunto WEPPlus nel tentativo di migliorare la sicurezza evita di utilizzare.