Alcuni consigli di sicurezza per chi usa -come me- windows mobile:

1. Usare sia le password all’accensione/di sblocco e PIN con la SIM del cellulare. Questo fa molto come deterrente di sicurezza. E’ anche possibile impostare il “wipe” del device mobile dopo un numero definito di tentativi di accesso: la cosa migliore è distribuire queste policy con Exchange oppure se si possono usare alcune chiavi di registro.
2. Attivare il lock dello schermo dopo un breve periodo di inattività (2-3 minuti) con la richesta del password
3. Aggiornare sempre all’ultimo firmware del device, possono uscire delle vulnerabilità software esattamente come avviene nel modo tradizionale nel mondo dei computer
4. Usare la crittografia delle schede di memoria: in Windows Mobile 6 è già compreso con la possibilità di fare il wipe contemporaneamente anche della scheda SD. Però c’è qualche problema conosciuto e comunque con copre Windows Mobile 5, perciò magari potrebbe valere la pena affidarsi a prodotti quale PGP Mobile
5. Usare prodotti come Tweaks2K2.NET o Spb Kiosk che permettono di aggiustare alcuni settaggi di sicurezza che sono presenti solo su chiavi di registro.

La chiave di registro per effettuare il wipe del device è HKLM\Comm\Security\Policy\LASSD, creare la chiave in decimale DeviceWipeThreshold e impostarla ad un numero intero non negativo: questo sarà il numero massimo di tentativi di accesso prima della cancellazione (wipe).

Per vostra informazione, alcune policy di sicurezza di Exchange su dispositivi mobili sono anche supportati dall’iPhone.

Alcune foto di un un volo locale su Foggia fatte a Febbraio 2009 a cui ero ai comandi. Ringrazio zio Pasquale per il giretto.

Sono appena tornato da Foggia portando ben 14 brioches calde appena prese alle 6.15 del mattino e mangiate tutte alle 9.40 con il cugino Francesco e la ragazza. Noterete il “prima” e “dopo” la cura e la foto con quanto sono lunghe (14 cm)!!!

Stiamo studiando un nuovo sito per progetto relativo al “Security ebook“: si tratterà di un wiki collaborativo per la creazione di un libro interamente dedicato alle architetture di sicurezza e alla sicurezza in generale. Da questo wiki estrapoleremo con cadenza annuale o biennale un libro che verrà venduto e i cui proventi verranno dati in beneficenza.
E’ senza dubbio un progetto ambizioso che vuole colmare un gap nell’editoria informatica e vedrà coinvolti diversi attori nel mondo della sicurezza IT, grazie anche al patrocinio di sikurezza.org.