Titolo:
VoIP (in)security: le persone e la tecnologia
Autore:
Slides:
Abstract intervento:
La storia di Andrea il sistemista, personaggio immaginario (ma forse non così tanto) e del suo rapporto con l'azienda e di come il
VoIP possa diventare grazie a lui l'incubo di tutti i colleghi.
Vedremo come un attacker nella corretta posizione possa sfruttare la tecnologia "for fun and profit" attraverso attacchi mirati, con strumenti semplici, alla portata di molte persone.
Comprende demo live di
caller id spoofing, log cleaning, voice changing e
avesdropping.
Breve CV Relatore:
Alessio L.R. Pennasilico, aka mayhem, ha 30 anni e vive a Verona, dove lavora come Security Evangelist per Alba S.T.
La sicurezza informatica non è soltanto il suo lavoro: investe, infatti, molto del suo tempo nella partecipazione alle iniziative di associazioni no-profit come AIPSI, Associazione Informatici Professionisti, CLUSIT, Italian Linux Society, OpenBeer, VoIPSA, Metro Olografix, Sikurezza.org, ISAC-IT, Recursiva.org, Thawte, Hackers Profiling Project and many LUGs.
I sui interessi personali riguardano principalmente l'utilizzo consapevole delle tecnologie, ed il voler fare informazione in merito ad esse.
Partecipa da anni come relatore a molti eventi, tra i quali possiamo citare Smau, Infosecurity, VON,
E-Privacy, Linux Day, IP Voice Communications,
OpenCon,
OpenEXP,
ESC,
HackMeeting
Molti corsi sono stati tenuti anche in scuole superiori ed università italiane, in particolare a Verona dove ha partecipato come docente al Master in Sicurezza delle reti.
Le sue principali aree di competenza sono il firewalling, l'alta disponibilità, le verifiche di sicurezza, VoIP, privacy, Linux, OpenBSD e tutta la filosofia OpenSource.