Progettazione e simulazione di un attacco sniffing su un dispositivo wearable

Oggigiorno, grazie al progresso tecnologico nel settore informatico e alla vasta diffusione dei dispositivi mobili all'interno del mercato mondiale, numerose sono le persone che utilizzando questi prodotti all'interno della vita di tutti giorni e.g. smartphone, smartwatch, smartband, auricolari, tablet, ecc. Per poter utilizzare questi dispositivi, spesso è necessario l'impiego di applicazioni apposite installate sui cellulari di ultima generazione e collegate ai dispositivi che permettono il controllo, la gestione e la raccolta dei dati relativo all'oggetto in questione. Oltre a facilitare le attività giornaliere, questi programmi, potrebbero causare dei problemi agli utenti a causa della ridotta o mancata sicurezza, poiché le informazioni personali come credenziali d'accesso, dati salutistici oppure quelli inerenti ai metodi di pagamento possono essere soggetti ad attacchi informatici. Questa tesi consiste nell'elaborazione di un software composto da un'applicazione Android, uno script Batch e dall'uso di programmi di terze parti, per poter effettuare la simulazione di un attacco sniffing in modo da poter intercettare i dati trasmessi, quali credenziali di accesso, OTP, tramite la tecnologia Bluetooth Low Energy.

Biometria e schemi per la protezione dei dati

Nel mondo odierno la crescente richiesta di sicurezza ha evidenziato la necessità di sviluppare tecniche di identificazione degli individui che superino le problematiche delle metodologie tradizionali. Da qui nasce il concetto di identificazione basato sulla biometria. Spostando l’attenzione su ciò che un individuo è, cioè i suoi tratti biometrici, è possibile aumentare notevolmente la sicurezza. Le tecniche biometriche sono studiate per verificare l’identità di una persona, ossia comprovare che è chi dichiara di essere, o per identificare una persona, ossia scoprire la sua identità. Le caratteristiche fisiologiche o comportamentali di una persona che permettono di fare ciò sono dette dati biometrici. Tra questi si collocano la geometria del volto, le impronte digitali, la geometria della mano, la retina, l’iride, la voce, la firma, il DNA. I più recenti sviluppi in materia hanno permesso l’introduzione di tecniche chiamate Biometric Template Protection Schemes. Questi schemi sono nati proprio allo scopo di fornire un ulteriore strato di sicurezza per proteggere i dati biometrici degli individui. Questi schemi di protezione sono altamente innovativi e aprono la strada a numerose nuove implementazioni ancora in fase di sviluppo.

MySafePlace: un'applicazione per sentirsi al sicuro

La Tesi descrive un'applicazione per la sicurezza della persona che vuol essere un trampolino di lancio per innovare questo mercato ampio ma a molti sconosciuto. La principale innovazione è la chiamata random che permette ad un utente di avere la possibilità di poter parlare con un altro utente che utilizza, come lui, l'applicazione. L'applicazione è stata sviluppata come tesi per Laboratorio di applicazioni mobili ed è scritta in linguaggio swift per dispositivi iOS a partire dalla versione 15

Progettazione di un sistema per la configurazione centralizzata di intrusion detection system

Il rilevamento di intrusioni nel contesto delle pratiche di Network Security Monitoring è il processo attraverso cui, passando per la raccolta e l'analisi di dati prodotti da una o più fonti di varia natura, (p.e. copie del traffico di rete, copie dei log degli applicativi/servizi, etc..) vengono identificati, correlati e analizzati eventi di sicurezza con l'obiettivo di rilevare potenziali tenativi di compromissione al fine di proteggere l'asset tecnologico all'interno di una data infrastruttura di rete. Questo processo è il prodotto di una combinazione di hardware, software e fattore umano. Spetta a quest'ultimo nello specifico il compito più arduo, ovvero quello di restare al passo con una realtà in continua crescita ed estremamente dinamica: il crimine informatico. Spetta all'analista filtrare e analizzare le informazioni raccolte in merito per contestualizzarle successivamente all'interno della realta che intende proteggere, con il fine ultimo di arricchire e perfezionare le logiche di rilevamento implementate sui sistemi utilizzati. È necessario comprendere come il mantenimento e l'aggiornamento di questi sistemi sia un'attività che segue l'evolversi delle tecnologie e delle strategie di attacco. Un suo svolgimento efficacie ed efficiente risulta di primaria importanza per consentire agli analisti di focalizzare le proprie risorse sulle attività di investigazione di eventi di sicurezza, ricerca e aggiornamento delle logiche di rilevamento, minimizzando quelle ripetitive, "time consuming", e potenzialmente automatizzabili. Questa tesi ha come obiettivo quello di presentare un possibile approccio ad una gestione automatizzata e centralizzata di sistemi per il rilevamento delle intrusioni, ponendo particolare attenzione alle tecnologie IDS presenti sul panorama open source oltre a rapportare tra loro gli aspetti di scalabilità e personalizzazione che ci si trova ad affrontare quando la gestione viene estesa ad infrastrutture di rete eterogenee e distribuite.

Smart contracts per acquisto e gestione di assicurazioni sanitarie

In questo elaborato vengono introdotte le caratteristiche fondamentali della blockchain ed in particolare dello sviluppo di smart contract tramite Solidity nella Blockchain Ethereum. Successivamente, sono illustrate le applicazioni di questa tecnologia in ambito sanitario e viene presentato il progetto sviluppato. In seguito, viene spiegata nel dettaglio l’implementazione del già menzionato progetto e si mostrano i test svolti; viene, inoltre, mostrata una semplice analisi sul costo computazionale, in termini di gas, del codice scritto. Questa tecnologia si presta efficacemente a sviluppi di applicazioni in ambito sanitario per le sue proprietà, come l’immutabilità e la privacy; nel sistema sviluppato la profonda sicurezza delle transazioni (data dalla blockchain) rende possibile l’acquisto e la gestione di un’assicurazione sanitaria senza la necessità di appoggiarsi a terze parti. In conclusione, vengono discusse possibili modifiche e miglioramenti al sistema proposto.

Vettore energetico idrogeno: specificità per un'adeguata sperimentazione

L'elaborato analizza, in maniera generica, come avviene la produzione, lo stoccaggio ed il trasporto dell'idrogeno e valuta i mezzi che sfruttano l'idrogeno come combustibile: i veicoli a fuel cell e i veicoli con motori a combustione interna alimentati a idrogeno (H2ICE). Poiché le proprietà dell'idrogeno sono molto diverse rispetto a quelle dei combustibili convenzionali, queste nuove tecnologie necessitano di celle di prova appositamente progettate e dimensionate. L'elaborato, pertanto, descrive nel dettaglio quali sono le normative, le strumentazioni e gli standard da rispettare per garantire che, all'interno della sala, i test possano essere eseguiti in totale sicurezza. Inoltre, vengono esaminati i sistemi di consegna e dosaggio dell'idrogeno, passando poi al sistema di ventilazione che gioca un ruolo fondamentale nel funzionamento dei test. Infine, sono riportati esempi di specifici set-up sperimentali volti allo studio delle problematiche riscontrate nei motori a combustione interna alimentati a idrogeno. Nel primo set-up, vengono descritti i sistemi di controllo, il tipo di motore e tutti i sensori utilizzati per analizzare l'impatto che ha l'EGR sui motori H2ICE; mentre, nel secondo, vengono esaminati i fattori che inducono la detonazione e la relativa frequenza.

Caratterizzazione di ceppi di Companilactobacillus alimentarius isolati da salami spagnoli fermentati spontaneamente

Il lavoro svolto in questa tesi era finalizzato allo studio di 14 ceppi di Companilactobacillus alimentarius isolati da salami spagnoli con un duplice obiettivo: da una parte aumentare la conoscenza relativa a questa specie, le cui informazioni in letteratura sono ancora scarse, dall’altra valutarne i caratteri di sicurezza e le performance tecnologiche per selezionare ceppi da utilizzare eventualmente come colture starter e/o bioprotettive in salumi fermentati o altri prodotti alimentari. I ceppi sono stati prima testati per la loro capacità di produrre ammine biogene, con circa la metà dei ceppi in grado di produrre tiramina, mentre solo 4 accumulavano istamina e due putrescina. Dai dati relativi all’antibiotico resistenza è emerso che la metà dei ceppi erano sensibili agli 8 antibiotici testati. È stata valutata poi la capacità dei ceppi di crescere a diverse temperature (10, 20 e 30°C) e a diverse concentrazioni di NaCl (0, 2,5, 5%). I risultati hanno mostrato un andamento variabile: un solo ceppo non era in grado di crescere a 10°C, mentre a 30°C i ceppi si dividevano in due gruppi, ed i ceppi caratterizzati da maggiori velocità di sviluppo a questa temperatura erano anche quelli dotati delle migliori performance a 20 e 10°C. Mentre per la capacità di crescere a diverse concentrazioni di sale, la variabilità era più evidente alla più alta concentrazione di NaCl (5%). Infine, è stata valutata la capacità di produrre molecole che potessero avere un impatto sul profilo sensoriale del prodotto, tra cui i composti derivanti dall’acido piruvico (acetoino, diacetile, 2-butanone), acido acetico, etanolo, benzeneacetaldeide e benzaldeide, ed anche in questo caso i ceppi hanno mostrato attitudini diverse all’accumulo di questi metaboliti. Sulla base dei dati ottenuti in questo lavoro sperimentale, 2 ceppi tra i 14 testati sono stati scelti per future sperimentazioni, dapprima in vitro e poi in sistemi reali, per valutare il loro potenziale come nuove colture starter.

Studio sul rilascio di metalli da PET nell'acqua minerale naturale dopo stoccaggio ed esposizione a raggi UV

La tesi sperimentale svolta presso IZSLER (Istituto Zooprofilattico Sperimentale della Lombardia e dell’Emilia Romagna) tratta la migrazione di sostanze dai MOCA (Materiali ed Oggetti a Contatto con gli Alimenti) in materiale plastico agli alimenti, in un’ottica di sicurezza alimentare. In particolare, ci si è concentrati sul rilascio di metalli e semimetalli (rispettivamente 17 e 2) nell’acqua minerale naturale confezionata in bottiglie in PET (Polietilene Tereftalato). Si sono presi in considerazione 14 marchi commerciali di acqua. In particolare, si sono studiate le variabili tempo e radiazione solare per comprendere se queste avessero effetto sul rilascio di tali metalli e semimetalli e in che misura potessero influenzarlo. Due gruppi di bottiglie, ciascuno composto dagli stessi marchi commerciali di acqua minerale naturale, sono stati posizionati e stoccati per un periodo di 8 mesi in differenti condizioni. Un gruppo è stato collocato in un armadio, al buio a temperatura ambiente, mentre l’altro è stato posizionato in ambiente esterno, esposto ai raggi UV e alle temperature ambientali. Le analisi, eseguite mediante strumentazione ICP-MS (Inductively Coupled Plasma-Mass Spectrometry), sono state svolte direttamente sull’acqua imbottigliata, all'inizio e al termine del periodo di stoccaggio, per entrambi i gruppi di campioni. È stato valutato il rilascio, per singolo elemento e per marchio commerciale, considerando le due differenti modalità di conservazione (buio e luce). I risultati ottenuti sono stati confrontati con i Limiti di Migrazione Specifica (LMS) indicata dalla normativa (Reg. (UE) 10/2011 e successive modifiche) per comprendere se i campioni analizzati risultassero conformi o meno, e sono stati commentati anche in relazione a quanto noto dalla letteratura scientifica. Un focus specifico è stato dedicato al caso dell’antimonio.

La prevenzione dei disturbi neuromuscolari nel personale della Grande Distribuzione Organizzata: studio trasversale

Introduzione: I disturbi muscoloscheletrici (DMS) nella Grande Distribuzione Organizzata rappresentano una problematica a eziologia multifattoriale che compromette il benessere psicofisico. Negli anni l’attenzione in ambito di sicurezza e tutela della salute del lavoro si è evoluta, ma continuano a esserci fattori di rischio. Dati tali presupposti risulta utile un’azione di collaborazione tra azienda, dipendente e figure specializzate in ambito di salute. Questo studio si è posto come obiettivo quello di indagare se determinati accorgimenti del lavoratore (interruzione di gesti ripetitivi, utilizzo di tutori, consulto fisioterapico ed esecuzione di attività sportiva), possano influire sull’insorgenza di DMS. Materiale e Metodi: È stato somministrato ai lavoratori dei supermercati un questionario in forma mista, dal 24.05.2022 al 31.07.2022. Si è indagato se vi fosse una differenza statisticamente significativa sull’incidenza, la risoluzione e/o le tempistiche di recupero dei DMS rispetto a ognuno degli accorgimenti citati in precedenza. Risultati: Dallo studio è emerso che il 72.1% è stato soggetto a un DMS nei 12 mesi precedenti e di questi il 26% del totale ha risolto grazie al trattamento fisioterapico. In ambito di prevenzione sul lavoro solo il 28.3% dei lavoratori non poteva compiere alcuna variazione a un’attività ripetitiva, mentre i restanti potevano fare una o più. Il tutore più usato è risultato essere la polsiera 32.6% e gli sport più praticati quelli di resistenza e/o di potenza, ma solo il 46.5% pratica attività sportiva secondo ai parametri OMS. Conclusione: Dallo studio si deduce che la fisioterapia, le attività di interruzione di gesti ripetitivi e l’utilizzo di tutori (fatta eccezione per la fascia lombare) non siano fattori di tipo preventivo ai disturbi muscoloscheletrici. Tuttavia, l’esecuzione di attività sportiva sembra rappresentare un fattore preventivo all’incidenza di DMS e la fisioterapia un fattore influente sulla loro risoluzione.

Adeguatezza e sostenibilità dell'alimentazione vegetale in gravidanza: una scoping review.

Introduzione: durante gli ultimi decenni, l’alimentazione vegetale ha acquisito sempre più popolarità tra individui di età e classi eterogenee, rappresentando ad oggi una scelta ben consolidata. Essa mira ad eliminare o quantomeno ridurre il consumo della carne e/o dei suoi derivati, a favore di una dieta più plant-based possibile, differenziandosi in svariati livelli di adesione. Obiettivo: portare alla luce le evidenze disponibili, al fine di indagare se l’alimentazione vegetale in gravidanza sia adeguata, sostenibile e sicura. Metodo: è stata condotta una scoping review, condotta nelle banche dati Pubmed, Medline, Cinahl, Trip Database e Scopus, con le parole chiave ‘Vegan’, ‘Vegetarian’, ‘Midwife’, ‘Pregnancy’, ‘Diet’, ‘Vegan diet’, ‘Plant-based diet’, ‘Vegetarian diet’, ‘Vegan pregnancy’, ‘Vegetarian pregnancy’, ‘Obstetric care’, ‘Counseling’, ‘Plant-based food’, ‘Health outcomes’, ‘Dietary intake’, ‘Nutritional status’, ‘Sustainability’, ‘Dietary patterns’. Sono stati selezionati 27 articoli, con disegni di studio differenti, che rispondevano adeguatamente alla domanda di ricerca. Risultati: l’alimentazione vegetale in gravidanza e allattamento è associata a numerosi outcomes positivi: un minor rischio di obesità pregravidica, eccessivo incremento ponderale, diabete di tipo 2 e gestazionale, patologie cardiovascolari e varie forme tumorali. Per massimizzare questi benefici, è necessario assicurare l’equilibrio energetico, l’adeguatezza nutrizionale e la giusta varietà di vegetali, frutta, cereali integrali, frutta secca e semi. Conclusioni: l’alimentazione vegetale risponde alle richieste dell’organismo e rappresenta in qualsiasi fase del ciclo vitale dell’individuo, compresa la gravidanza, una scelta adeguata e sostenibile, a condizione che segua uno schema ben pianificato. Difatti, quando organizzata e studiata con particolare attenzione ad alcuni nutrienti “critici”, è nutrizionalmente adeguata e apporta rilevanti benefici per la salute materno-fetale.

Come Blockchain, NFT e Metaverso stanno rivoluzionando il mondo.

La tecnologia Blockchain ha gi`a apportato grandissime modifiche in moltissimi campi dell’informatica, ma ha le potenzialit`a per provocare altre innumerevoli migliorie. Utilizzando la tecnologia Blockchain come base di partenza, sono gi`a state sviluppate, o sono in sviluppo, altri strumenti che possono cambiare il modo con cui tutte le persone si approcciano ad internet, e innumerevoli altri campi, apportando miglioramenti riguardanti ambiti come sicurezza e privacy, due temi molto caldi in questo periodo. La Blockchain `e vista come la base di partenza del Web 3.0, una versione successiva all’internet che conosciamo tutti, che `e stata molto discussa negli anni passati a causa della rivoluzione che vuole portare. Due protagonisti di questa sono NFT e Metaverso, entrambe, basate su Blockchain, con delle potenzialit`a enormi, se sviluppate e integrate in maniera corretta e coerente con le linee guida che il Web 3.0 vuole seguire. La seguente tesi ha lo scopo d’ introdurre queste tre tecnologie, analizzando i loro punti a favore e sfavore, confrontandole con le soluzioni gi`a in utilizzo attualmente, e studiando anche il perch´e funzionano dal lato pi`u strutturale. Gli argomenti trattati, secondo il mio punto di vista, vanno conosciuti se si vuole riuscire a utilizzare al meglio quello che sar`a l’internet del futuro, proprio per questo, ho cercato di mantenere un linguaggio accessibile a tutti e di non studiare troppo nello specifico, le complesse implementazioni su cui le tecnologie si basano.

Valutazione e riduzione del rischio da sovraccarico biomeccanico nel settore della distillazione: il caso Distillerie Mazzari S.p.A.

Il prezzo che ancora oggi si paga per la non sicurezza sul lavoro è valutabile in termini di vite umane e dietro ad ogni numero ci sono la storia e la vita di persone, di famiglie. La sfida continua ad essere un cambiamento culturale che radichi i valori della prevenzione e sicurezza nel mondo del lavoro in vista del miglioramento della qualità della vita di lavoratrici e lavoratori. L’obiettivo di questa tesi è valutare quanto “Distillerie Mazzari”, un’azienda con sede a Sant’Agata sul Santerno (RA), sia soggetta a rischi, con particolare riferimento alla movimentazione manuale dei carichi, ma anche proporre azioni per ridurre gli stessi. Viene presentata una suddivisione dei rischi in diverse categorie: per la sicurezza, per la salute, trasversali e ambientali, mentre per il rischio da sovraccarico biomeccanico si ha un capitolo a parte, poichè è il più approfondito. Una volta studiata la situazione attuale (as-is), si passa alla fase to-be dove vengono proposte azioni da intraprendere per ridurre i rischi. In particolare viene creato un progetto di rating per determinare l’indice di rischio (grazie alla matrice del rischio). Infine, vengono redatte le schede di intervento per alcuni rischi individuati. Nella parte finale della tesi, come detto, si tratta nel dettaglio la movimentazione manuale dei carichi, applicando sia il metodo NIOSH che quello di Snook e Ciriello. Grazie a questi due metodi, vengono studiate nel dettaglio le attività di insacco acido tartarico e alimentare e le operazioni di traino e di spinta. Infine, grazie al software ErgoEasy Professional si è proceduto nel calcolare diversi indici di rischio relativamente al sovraccarico biomeccanico.

Implementazione di un sistema di Continuous Integration e Continuous Deployment per il rilascio di microservizi Cloud Native su piattaforma Kubernetes

Il processo di sviluppo di un’applicazione comprende più fasi, ognuna strettamente correlata alle altre. Una delle fasi di questo processo è il rilascio del software, che consiste nel rendere disponibile agli utenti l’applicazione caricandone l’eseguibile su un server, sul quale verrà poi eseguita. Per un’azienda di sviluppo software è particolarmente importante automatizzare e standardizzare il processo di rilascio del software, allo scopo di renderlo più veloce e di diminuire il tempo che intercorre fra una modifica e il momento in cui questa viene effettivamente resa disponibile per gli utenti, ottimizzando infine l’impegno degli sviluppatori. La presente tesi descrive l’implementazione di un sistema di Continuous Integration e Continuous Deliveliry scalabile su una software house con più di 900 dipendenti suddivisi in decine di team, ognuno dei quali ha in carico lo sviluppo di vari software. Le applicazioni realizzate dai team sono generalmente microservizi in esecuzione all’interno di container su piattaforma Kubernetes. Sono state quindi valutate le varie alternative per la realizzazione di questo sistema, analizzandone pro e contro, scegliendo infine GitLab per la parte di Continuous Integration e ArgoCD per la parte di Continuous Deployment. Nei vari capitoli viene quindi analizzata l’infrastruttura esistente e vengono illustrati i vantaggi e svantaggi delle varie soluzioni considerate. Per i due software selezionati viene invece descritto il lavoro svolto, con dettagli sul funzionamento del sistema e la configurazione necessaria per il corretto funzionamento dell’intero processo. La soluzione realizzata effettua build, test, code validation e deploy delle applicazioni seguendo un pattern GitOps, con un repository git contenente la configurazione attuale delle applicazioni, permettendo rollback in caso di problematiche e garantendo un alto livello di sicurezza attraverso il mantenimento dello storico della configurazione e della versione delle applicazioni.

Analisi e progettazione di un sistema di accumulo per applicazioni in ambito industriale

"Electrification" è il concetto su cui è stata fondata l’idea del progetto trattato nell’elaborato. Si sente spesso parlare di elettrificazione e di transizione energetica, specialmente nell’ambito in cui ho avuto occasione di svolgere il tirocinio in preparazione della tesi. L’azienda con cui ho lavorato sull’attività di ricerca e analisi è, infatti, incentrata sul mercato Oil & Gas, per cui, in particolar modo in questo periodo storico, risente di un’enorme spinta all’ electrification e all’ottimizzazione degli impianti. A tal proposito, si sta dirigendo verso soluzioni che possano fornire supporto alla rete ed anche ridurre le emissioni di gas inquinanti in atmosfera. L’attività di ricerca si è basata su quelle che sono le tecnologie e le disponibilità sul mercato per sistemi di accumulo di energia all’interno dell’ambito industriale, con particolare attenzione ad aspetti quali sicurezza e innovazione. Le applicazioni di un sistema di accumulo sono svariate, per cui nell’elaborato ne sono state trattate due in particolare: peak shaving e sistema di backup. Sono stati sviluppati, quindi, tre progetti in parallelo: uno relativo al caso di peak shaving e due riguardanti sistemi di backup all’interno di una control cabin. Nel primo caso si è partiti da un progetto ex novo, mentre negli altri due casi si è fatto riferimento a due casi studio già ben definiti relativi a due impianti già esistenti a cui è stata sostituita la tecnologia alla base delle celle elettrochimiche che costituiscono il rack di batterie. L’obiettivo principale della tesi è stato dunque quello di progettare il sistema di accumulo per i relativi casi studio e di verificarne la fattibilità.

Studio e progettazione di un impianto di riscaldamento radiante con lampade catalitiche alimentate a gas naturale a servizio di un capannone industriale

Oggetto di studio della tesi è la riqualificazione energetica di un capannone industriale. Dati gli elevati costi della materia prima combustibile, è stata sviluppata una soluzione che possa ridurre il consumo di gas naturale. Nel capannone sono attualmente installati dei sistemi costituiti da caldaie ed aerotermi. Il sistema studiato prevede invece l'impiego di lampade catalitiche. Esse sono dispositivi in grado di generare calore e scaldare gli oggetti circostanti tramite irraggiamento. L'impianto esistente lavora per convezione; data la grande volumetria del locale tale modalità di trasmissione del calore risulta poco efficiente. Nello studio vengono presentati vantaggi e criticità di entrambe le tecnologie. Particolare attenzione viene rivolta all'aspetto legato alla sicurezza, dato che le lampade catalitiche richiedono che la rete del gas cammini per alcuni tratti all'interno della struttura. A completamento dello studio è stata effettuata un'analisi tecnico-economica per valutare l'effettivo vantaggio del nuovo impianto. Durante ogni fase di verifica e progettazione è stata rispettata la normativa vigente.