Intervista a Salvatore Aranzulla, cacciatore di bug

Novembre 2004 | Security
No title

Ha 14 anni, ha scoperto gravi bug di Google, si definisce il più piccolo divulgatore informatico del mondo.

http://www.isacaroma.it/html/newsletter/?q=node/37

http://www.isacaroma.it/pdf/news/0411-aranzulla.pdf

Ciao Salvatore e grazie per averci concesso questa intervista. Raccontaci di te. Quanti anni hai, cosa studi?

Sono un ragazzo “normale”, ho 14 anni e studio al Liceo Scientifico “V. Romano” di Piazza Armerina.

Come ti sei avvicinato all’informatica? Come hai cominciato a fare il cacciatore di bachi informatici?

Mi sono avvicinato all’informatica per caso. Accompagnavo i miei genitori fuori paese, intenzionati a comprare un climatizzatore, quando li ho convinto ad informarci circa l'acquisto di un computer. Entrati nel negozio, per informarci, sono riuscito (gridando e piangendo a più non posso) a farmi acquistare un PC. Da allora non mi sono più fermato, andando sempre alla ricerca di maggiori informazioni e cercando di avere sempre più conoscenze. Non mi stanco mai: più so e più voglio sapere. E proprio per questa voglia di sapere sto cercando di avvicinarmi al mondo della sicurezza informatica, che rappresenta, per me, la mia prossima sfida.

Nelle ultime settimane sei diventato famoso per avere scoperto alcune importanti vulnerabilità di Google, poi prontamente corrette dalla società americana. Sei stato contattato e ringraziato da Google?

Sì sono stato contattato da Google che mi ha ringraziato per la scoperta dei due bug ma, allo stesso tempo, mi ha “tirato” un po’ le orecchie perché a loro non è giunta la segnalazione dei bug: l’avevo inviata a italia@google.com mentre mi hanno segnalato per il futuro, di scrivere a security@google.com

Hai collaborato, per gli aspetti di sicurezza, a due noti progetti opensource: ASP-Nuke, http://www.aspnuke.it/ e Dblog, http://www.dblog.it/. Come è andata?

Ho collaborato con questi due progetti per la sicurezza segnalando i bug che ho scoperto che sono stati prontamente corretti dai relativi staff che mi hanno ringraziato.

Sul tuo sito, http://mirabilweb.altervista.org/index.php, ti definisci “il più piccolo divulgatore informatico al mondo”. Cosa intendi?

Il mio lavoro è simile a quello di un giornalista: divulgare notizie e curiosità, anche se, in questo caso, legate all’informatica. Non potendo usare, per ovvi motivi, il termine “giornalista” per definirmi ho usato un suo sinonimo: “divulgatore”. Il lavoro che faccio in rete è infatti quello di cercare e segnalare curiosità sull’informatica, oltre che scrivere tutorial e dedicarmi alla programmazione.

Parliamo di hacker; è un termine che negli ultimi anni ha assunto una connotazione negativa mentre in origine indicava un appassionato di computer che non si limitava ad usare passivamente i tool ma li smontava e li ottimizzava. Qual è la tua opinione a riguardo?

Purtroppo i mass media di oggi hanno dato (impropriamente) al termine “hacker” il significato di “criminale informatico”. Io non sono d’accordo con la connotazione che questo termine ha assunto e resto “fedele” al significato originario, ovvero quello di un vero smanettone informatico.

Cos’è MW Hardware MAX, http://www.hardwaremax.it/ ?

MW Hardware MAX è un sito che ho creato assieme al mio amico Igor Lucifaro su informatica e web. Oggi, con circa 5000 utenti al giorno, è uno fra i siti più visitati su informatica. Tutti i giorni segnaliamo novità legate al settore dell’hardware e non.

Ma a scuola come va? I tuoi insegnanti apprezzano le tue molteplici attività IT?

A scuola penso di andare bene: ho una media dell’8/9. Sinceramente parlando, i miei insegnanti non hanno ancora avuto modo di conoscere la mia passione per l' informatica.

Cosa consigli a chi volesse seguire le tue orme e diventare un divulgatore o un bug hunter?

Non mi ritengo, per il momento, una persona in grado di dare consigli: anch’io ho ancora molto da imparare. Un consiglio che però dò a tutti è: leggere, leggere e … leggere su informatica ;-)

Che altri interessi hai oltre l’informatica? Che stai leggendo in questo periodo?

Oltre all’informatica, un altro mio interesse è la lettura, seppur ancorata a questo settore: la maggior parte dei libri che leggo trattano internet o i PC ;-) In questo periodo non sto leggendo nessun libro in particolare.

Tutti i modi per contattare Salvatore

Dal sito:

http://mirabilweb.altervista.org/index.php

Se ti va, scrivimi una e-mail per segnalarmi qualche errore, qualche curiosità o... perché no, per scambiare semplicemente quattro chiacchiere.

E-mail: mirabilweb@tiscali.it

Uso abitualmente, inoltre il programma di messaggistica istantanea "MSN Messenger", ecco il mio contatto:

MSN Messenger: mw_computer@hotmail.com

L’E-book di Salvatore: “Crea il tuo sito in ASP” disponibile in http://mirabilweb.altervista.org/pagina.php?pagina=libro