Lo scorso 20 aprile il nostro Domenico Femia, hacklabber da 3+ anni e componente della squadra CTF di HLCS, ha conseguito la laurea in Ingegneria Informatica con la discussione del suo elaborato dal titolo Analisi delle vulnerabilità di un’applicazione per il trasporto pubblico. Il relatore è il Prof. Gianluigi Folino.
Il lavoro di Domenico costituisce una completa vulnerability assessment della piattaforma che gestisce il servizio navetta a disposizione della comunità universitaria. Oltre all’analisi prettamente tecnica delle vulnerabilità scoperte, il lavoro si conclude concentrandosi su come migliorare il processo coordinato di divulgazione (disclosure) e gestione (handling) delle vulnerabilità così come riscontrato durante la realizzazione della tesi.
Quest’elaborato è una tesi Hacklab fin dalla sua genesi. Nelle parole di Domenico:
Continua la lettura di Nuova “Tesi Hacklab” – Analisi delle vulnerabilità di un’applicazione per il trasporto pubblico (Femia, 2026)La scelta di incentrare questo elaborato su un sistema esistente di mobilità locale è stata motivata, in primo luogo, dalla mia personale attitudine generale verso il reverse engineering e dalla volontà di comprendere nel dettaglio i sistemi informatici e il loro operato, sia da un più specifico interesse per l’area Information Security (InfoSec). […]
Un’ulteriore motivazione che ha reso significativa l’analisi dell’app è stata la volontà da parte dell’associazione Hacklab Cosenza, di cui faccio parte, di integrare all’interno della nuova versione del tabellone digitale (digital signage) installato presso le pensiline dell’Università le informazioni sulla posizione in tempo reale dei mezzi in servizio disponibili all’interno dell’app oggetto di analisi.
