Prefazione all'edizione italiana di Raoul Chiesa

Alcuni anni fa scoprii per la prima volta il nome di Michal, grazie ad alcuni security advisory relativi a vulnerabilità su piattaforme Microsoft Windows, diffusi sia negli ambienti underground sia in mailing list "ufficiali" quali SecurityFocus.com. I suoi post si riconoscevano subito, per una sorta di eleganza, snellezza e semplicità, incredibilmente e sapientemente sommate a un livello di dettaglio e capacità di analisi che, in quegli anni, erano rare a vedersi. Da allora, Zalewski è diventato il più assiduo bug hunter in circolazione e il suo nome, dalla nativa Polonia, ha fatto il giro del mondo. Ricordo ancora, all'interno del nostro Tiger Team, le analisi sugli exploit da lui scritti, lo stupore per come era stato in grado di analizzare ed estirpare il problema, quasi sempre causato da leggerezze e sviste degli sviluppatori software durante la stesura del codice.

Il rumore dell'hacking (titolo originale Silence on the wire) è un libro diverso dagli altri. Il lettore non troverà un how-to sull'hacking, non troverà "armi elettroniche". Quelle che vi accingete a leggere sono storie. Avvenimenti. Racconti. È un nuovo modo di fare letteratura, una sorta di faction, termine che nasce dall'unione delle parole "fiction" e "facts", dove l'autore unisce racconti di fantasia ed esperienze di vita a dettagli tecnici estremamente reali, concreti, applicabili.

Dall'intercettazione dei tasti digitati su una tastiera sino all'analisi del traffico su reti switchate, dal passive fingerprinting sino al riconoscimento delle anomalie, passando per pubblicazioni oramai storiche come quelle apparse su Phrack, Michal è riuscito a portare a termine un compito davvero non semplice: rendere affascinanti argomenti tipicamente "pesanti", unendo il dettaglio tecnico a intriganti racconti. Questa è la differenza ­ sostanziale, mi permetto di sottolineare ­ tra questo libro e un altro testo di sicurezza informatica o hacking in genere, differenza che diventa sempre più evidente pagina dopo pagina, capitolo dopo capitolo.

Il silenzio è sicuro, ma ­ oggigiorno ­ nulla può essere silenzioso: ricordate vene, quando applicherete nel mondo reale ciò che apprenderete dal Rumore dell'hacking.

Buona lettura, buon silenzio...

Raoul "nobody" Chiesa (OPST, OPSA)

Chief Technical Officer @ Mediaservice.net Srl ­ Divisione Sicurezza Dati

Socio Fondatore e Membro del Comitato Direttivo CLUSIT ­ Associazione Italiana per la Sicurezza Informatica

Board of Directors di ISECOM (Institute for Security and Open Methodologies)

Director of Communications di OWASP, Italian Chapter

Responsabile EMEA TSTF (Telecom Security Task Force) Consulting Network

E-mail: raoul@raoul.EU.org