login LOGIN
CHIUDI chiudi
Il mio profilo
ACCEDI CON MYFASTWEB

mostra
Non sei registrato? Crea un account
Hai dimenticato la password?
Inserisci l'indirizzo email di registrazione per reimpostare la password.
Segui le istruzioni che ti abbiamo inviato per posta elettronica.
Torna alla form di Login
Non sei registrato? Crea un account

Cos'è Google nogotofail e come testare la sicurezza del computer

Ideato da un team al lavoro su Android, può essere utilizzato su qualunque piattaforma operativa per testare la crittografia TLS/SSL

Google nogotofail

In seguito alla serie di bug che hanno avuto come bersaglio il protocollo crittografico HTTPS nella seconda parte del 2014, un team di ingegneri di Google impegnati nello sviluppo di Android ha rilasciato un tool open source che permette di scoprire se un dispositivo o un'applicazione abbiano bug o falle nei loro sistemi di sicurezza, mettendo così in potenziale pericolo le password e gli altri dati personali contenuti nelle memorie di computer, smartphone e tablet.

Google nogotofail (termine traducibile in italiano con “infallibile”) – questo i nome scelto dagli ingegneri di Big G per lo strumento di sicurezza informatica – è stato rilasciato su GitHub, la piattaforma di condivisione di software basata sull’applicativo Git, creato da Linus Torvalds, che permette a chiunque di accedere al codice sorgente dei programmi e di migliorarli e svilupparli in maniera collaborativa e senza pericolo di sovrascritture reciproche.

 

Sicurezza informatica

 

Perché Google nogotofail

Tenuto segreto per qualche tempo all'interno dei laboratori del Googleplex di Mountain View, Google nogotofail nasce con l'obiettivo di testare dispositivi di ogni genere (tutti quelli che hanno la possibilità di connettersi al web, secondo i tecnici di Big G) per verificare che non siano affetti da falle e vulnerabilità conosciute dei protocolli crittografici e di sicurezza per la navigazione in Rete. Lo sviluppo dell'applicativoìè stato portato avanti nella seconda metà del 2014 grazie anche alla collaborazione con diversi sviluppatori attivi sul Google Play Store. Lo scopo iniziale, si legge nel post con cui Google ha annunciato il rilascio del tool, era migliorare la sicurezza di molte delle applicazioni per Android, ma data l'affidabilità di Google nogotofail si è velocemente passati a un obiettivo più a medio-lungo termine: promuovere l'utilizzo dei protocolli TLS/SSL nel mondo, garantendo così una maggiore sicurezza degli applicativi di Rete e dei portali web. In questo modo Google spinge affinché tutte le connessioni web siano crittografate secondo gli standard del protocollo SSL.

 

Google nogotofail su Github

 

Come funziona Google nogotofail

Il tool open source, che deve il suo nome alla vulnerabilità goto fail che ha colpito i dispositivi iOS e OS X nel 2014, andrà a individuare (ed eventualmente correggere) errori che riguardano le operazioni di verifica del certificato SSL; bug delle library TLS/SSL e HTTPS; problemi di stripping (tecnica informatica che consiste nel salvataggio dei pacchetti dati su diverse unità disco) legati all'utilizzo dei protocolli SSL e STARTLS e altri problemi di questo genere.

 

Sicurezza informatica

 

Il software, grazie a un processo di virtualizzazione, può prendere le sembianze di un router, una macchina Linux o un server VPN e funziona con la gran parte dei sistemi operativi oggi disponibili: Windows, OS X, Linux, Chrome OS, Android e iOS. Insomma, qualunque dispositivo che si connette alla Rete può in qualche modo esser messo alla prova per verificare che non abbia falle di sicurezza e vulnerabilità a livello di protocolli crittografici. Grazie al client open source sviluppato dal team di Google, chiunque può utilizzare nogotofail per avere unaa panoramica sulla sicurezza del proprio sistema informatico: è sufficiente impostare i parametri adeguati allo scopo e attendere il verdetto del test.

A cura di Cultur-e
Segui le ultime notizie sul nostro canale Whatsapp
Immagine principale del blocco
Segui le ultime notizie sul nostro canale Whatsapp
Fda gratis svg
Iscriviti al canale gratuito

Iscriviti
all'area personale

Per ricevere Newsletter, scaricare eBook, creare playlist vocali e accedere ai corsi della Fastweb Digital Academy a te dedicati. Leggi l'informativa