Regio- e stereocontrollo nell'addizione viniloga di alchilidenossindoli a nitrostireni via organocatalisi.

The topic of this work is the simultaneous activation, promoted by 9-epi-NH2-DHQA-TU, of alkylideneoxindole and nistirene derivatives, respectively via base catalysis and hydrogen-bond catalysis. The chosen substrates, of high biological interest, are used as starting materials for a vinylogous Michael addition where we wish to control the stereochemistry of the two asymmetric carbons far away from the active site, respectively in γ and δ position. Due to the particular structure of the starting oxindoles, it is hereby presented the first variant of this reaction performed at its highest level of stereochemical complexity. It is possible as a matter of fact, to generate 24 isomers of the product. Specifically, given that the nucleophilic attack can occur from various, non equivalent regions of the starting molecule, our main goal was to achieve a complete regio- and stereocontrol of the reaction. We have verified that the reported organocatalyzed vinylogous reaction represents a valid integration of the metal-catalyzed one, since it affords highly stereochemically complex products in good to high yields and excellent optical purity.

Reazioni di vari reagenti elettrofili con derivati amminotiazolici ad elevato potere nucleofilo

The nucleophile/electrophile combination in the aromatic substitution reaction using aminothiazole derivatives as nucleophiles has been the subject of this study. The reaction between 2,4-dipyrrolidinylthiazole and the neutral carbon electrophile 1,3,5-trinitrobenzene gave a stable Wheland-Meisenheimer (WM) complex. This represents another example, among those already found by the research group in which this work has been carried out, of stable zwitterionic σ-intermediates. When the reaction was carried out with halonitrobenzene derivatives, it produced the substitution product in position 5 of the thiazole ring. 2,4-dipyrrolidinylthiazole and arenediazonium salts gave the coupling product at the C5 of the thiazole ring together with many byproducts and the stable Wheland intermediate formed by attack of the proton on the C5 of the starting thiazole reagent. Arenediazonium salts were coupled also with 2-pyrrolidinylthiazole. In this case quantitative formation of the substitution product deriving from the attack of the electrophile on the carbon nucleophilic position of the thiazole ring was obtained. In conclusion, the results had allowed to expand the knowledge on electrophilic/nucleophilic interactions in the aromatic substitution involving thiazole heteroaromatics and provided a further example of stable Wheland-Meisenheimer intermediates.

Timing attack di Paul C. Kocher: attacco al sistema di sicurezza RSA mediante strumenti di statistica

In questa tesi ho voluto descrivere il Timing Attack al sistema crittografico RSA, il suo funzionamento, la teoria su cui si basa, i suoi punti di forza e i punti deboli. Questo particolare tipo di attacco informatico fu presentato per la prima volta da Paul C. Kocher nel 1996 all’“RSA Data Security and CRYPTO conferences”. Nel suo articolo “Timing Attacks on Implementations of Diffie-Hellman, RSA, DSS, and Other Systems” l’autore svela una nuova possibile falla nel sistema RSA, che non dipende da debolezze del crittosistema puramente matematiche, ma da un aspetto su cui nessuno prima di allora si era mai soffermato: il tempo di esecuzione delle operazioni crittografiche. Il concetto è tanto semplice quanto geniale: ogni operazione in un computer ha una certa durata. Le variazioni dei tempi impiegati per svolgere le operazioni dal computer infatti, necessariamente dipendono dal tipo di algoritmo e quindi dalle chiavi private e dal particolare input che si è fornito. In questo modo, misurando le variazioni di tempo e usando solamente strumenti statistici, Kocher mostra che è possibile ottenere informazioni sull’implementazione del crittosistema e quindi forzare RSA e altri sistemi di sicurezza, senza neppure andare a toccare l’aspetto matematico dell’algoritmo. Di centrale importanza per questa teoria diventa quindi la statistica. Questo perché entrano in gioco molte variabili che possono influire sul tempo di calcolo nella fase di decifrazione: - La progettazione del sistema crittografico - Quanto impiega la CPU ad eseguire il processo - L’algoritmo utilizzato e il tipo di implementazione - La precisione delle misurazioni - Ecc. Per avere più possibilità di successo nell’attaccare il sistema occorre quindi fare prove ripetute utilizzando la stessa chiave e input differenti per effettuare analisi di correlazione statistica delle informazioni di temporizzazione, fino al punto di recuperare completamente la chiave privata. Ecco cosa asserisce Kocher: “Against a vulnerable system, the attack is computationally inexpensive and often requires only known ciphertext.”, cioè, contro sistemi vulnerabili, l’attacco è computazionalmente poco costoso e spesso richiede solo di conoscere testi cifrati e di ottenere i tempi necessari per la loro decifrazione.

Ict security: Testing methodology for targeted attack defence tools

La tesi di laurea presentata si inserisce nell’ampio contesto della Sicurezza Informatica, in particolare tratta il problema del testing dei sistemi di sicurezza concepiti per contrapporsi alle odierne minacce: gli attacchi mirati (Targeted Attacks) ed in generale le minacce avanzate persistenti (Advanced Persistent Threats). Il principale obiettivo del lavoro svolto è lo sviluppo e la discussione di una metodologia di test per sistemi di sicurezza focalizzati su questo genere di problemi. Le linee guida proposte hanno lo scopo di aiutare a colmare il divario tra quello che viene testato e quello che in realt`a deve essere affrontato realmente. Le attività svolte durante la preparazione della tesi sono state sia di tipo teorico, per quanto concerne lo sviluppo di una metodologia per affrontare al meglio il testing di sistemi di sicurezza a fronte di attacchi mirati, che ne di tipo sperimentale in quanto si sono utilizzati tali concetti per lo svolgimento di test su più strumenti di difesa in uno scenario d’interesse reale.