Mobile security sicurezza nei protocolli e nei dispositivi

Titolo:
Mobile security sicurezza nei protocolli e nei dispositivi
Autore:
Alessandro Falleni - IIT-CNR Pisa
Alessandro Castrucci - IIT-CNR Pisa

Slides:

Abstract intervento:
Il mondo delle comunicazioni mobili sta subendo una profonda rivoluzione tecnologica: alla sempre più massiccia diffusione degli apparati fa riscontro una radicale evoluzione dei terminali e delle possibilità di connessione offerte all’utente. I cellulari stanno lasciando rapidamente posto agli smartphone, dotati delle funzionalità tipiche dei personal computer, mentre altre tipologie di dispositivi mobili – palmari, console portatili o lettori mp3 – sono già oggi in grado di fornire la connettività e le funzionalità tipiche della telefonia mobile. I dispositivi di nuova generazione appaiono avere prestazioni sempre migliori per capacità di calcolo e di memoria: il software, di conseguenza, si è evoluto offrendo servizi sempre più sofisticati e complessi.
Tali caratteristiche aprono nuovi scenari di business per gli sviluppatori di software e per i fornitori di servizi: messaggistica, peer-to-peer, accesso remoto alle risorse, sincronizzazione e backup, download di loghi e suonerie e applicazioni, giochi on-line, micro-pagamenti, Voice over IP (VoIP).
In quest'ottica, il tema della sicurezza dei dati, delle connessioni, delle credenziali, del credito è un elemento irrinunciabile. Oggetto di questa presentazione sarà l’analisi dei principali problemi di affidabilità e sicurezza connessi al voto elettronico e alla possibilità di effettuare sondaggi e suffragi utilizzando uno smartphone di nuova generazione.
Un ulteriore approfondimento riguarderà le problematiche relative alla tutela della privacy e della sicurezza del voto, nonché la descrizione delle librerie e delle soluzioni utilizzate per la realizzazione di specifici client per smartphone. Descriveremo un’applicazione java per la protezione del proprio PDA che utilizza tecniche crittografiche al fine di cifrare rubrica, agenda e file ritenuti sensibili. Il software consente di creare sul proprio dispositivo aree di lavoro private e di inviare o ricevere messaggi di testo cifrati. La presentazione si concluderà con alcune considerazioni sulla ormai affermata tecnologia del VoIP e tutti gli aspetti di sicurezza da tenere in considerazione

Interventi correlati: