Archivio di Novembre 2008

Sicurezza e responsabilità: scopre un bug e lo arrestano

sicurezza

La sicurezza informatica non è un problema che investe i singoli e di cui la collettività non si deve prendere cura. La sicurezza è un problema che riguarda tutti, perché investe la responsabilità di ognuno di noi. Se ci accorgiamo che c’è qualcosa che può mettere in pericolo la riservatezza di dati altrui, dobbiamo attivarci, per impedire che questo succeda.

Nell’epoca dell’informatizzazione di massa chiunque potrebbe essere la vittima di falle nella protezione dei dati personali. Da qui la responsabilità comune di vigilare e prendere le giuste misure di fronte ai possibili pericoli di diffusione inopportuna di informazioni personali.

Continua »

Social Network e dati sensibili

social_network_id469214_size440.png

Il mese scorso, in occasione della Conferenza Internazionale delle Autorità di Protezione dei Dati, settanta rappresentanti delle autorità che si occupano della sorveglianza e del rispetto della privacy in vari Paesi hanno discusso sui rischi per la privacy in seguito all’affermarsi delle nuove tecnologie, in particolare di Internet e, nell’ambito di questo, dei social network.

Le autorità hanno dato indicazioni molto importanti ai fornitori di questi servizi sulla trasparenza e sul controllo in materia di protezione dei dati personali. In effetti il fenomeno dei social network spinge molti utenti a lasciare tracce dei propri dati sensibili sul Web, per questo è necessario dettare delle regole sicure.

Continua »

Un nuovo worm sta rapidamente invadendo i sistemi Windows

Ha quasi dell’incredibile la velocità con cui il worm identificato come Conficker.A sta velocemente diffondendosi nelle macchine Windows. Il worm in questione, infatti, utilizza un baco nelle RPC di Windows per spostarsi di computer in computer ma, qui sta il bello, si tratta di una falla nota e già risolta da Microsoft.

L’infezione sembra aver trovato terreno fertile principalmente soprattutto all’interno delle aziende e su suolo statunitense, anche se arrivano migliaia di segnalazioni anche dalle utenze casalinghe situate in Europa e Asia.

Continua »

Adam Guerbuez multato per spam su Facebook

spam

Una multa da 873 milioni di dollari ha colpito il canadese Adam Guerbuez e la Atlantis Blue Capital, per aver usato Facebook in maniera ingannevole nei confronti degli utenti. L’accusa si basa sul fatto che Adam Guerbuez, molto popolare sul social network, ha promosso la vendita di prodotti per conto della Atlantis Blue Capital.

Ma queste promozioni non sono state effettuate in modo del tutto corretto, infatti il canadese ha inviato spam a più di 100 milioni di utenti, oltre ad aver invitato gli internauti a consumare marijuana. Facebook ha deciso di fargli causa quando, dopo un’attenta analisi dei dati relativi al traffico, ha portato alla conclusione che nei mesi di marzo e aprile i messaggi non richiesti erano aumentati in maniera sospetta.

Continua »

Quanto vale il mercato sotterraneo del Cybercrimine

PC

Nel Report on the Underground Economy, indagine dedicata dalla Symantec all’economia sommersa del Web, si legge che il mercato del cybercrimine vale oltre 276 milioni di dollari. Per arrivare a questo dato, si è calcolato il valore dei beni che sono sottratti illegalmente e che rientrano nel giro commerciale di hacker e criminalità, che gestiscono una fetta importante del commercio on line.

In realtà i 276 milioni di dollari sono solo una parte del guadagno realizzato illecitamente su Internet, infatti, se consideriamo il ricavato dal furto dei dati delle carte di credito, la somma arriva, soltanto per questo tipo di crimine, a più di 5 miliardi di dollari.

Continua »

Microsoft: in una settimana un milione di PC attaccati dai virus

logo microsoft

Da un post in un blog di Microsoft si apprende la notizia che nella settimana tra l’11 e il 19 novembre quasi un milione di PC è stato preso d’assalto da numerosi virus, il cui numero è stato in forte aumento. Questi virus hanno raggiunto i PC attraverso l’ormai consueto sistema di mascheramento del malware sotto le “mentite spoglie” di software per la sicurezza. Le tracce di questi falsi antivirus sono state rilevate dal Malicious Software Removal Tool (MSRT).

I virus riconosciuti dal Malicious Software Removal Tool appartengono ad una stessa famiglia di malware chiamata Win32/FakeSecSen. Fra questi virus ricordiamo alcuni antivirus falsi, come MS Antivirus, Spyware Preventer, Vista Antivirus 2008, Power Antivirus.

Continua »

Obama e McCain, entrambi sotto l’attacco degli hacker

I pirati informatici sembrano non interrompere mai la loro opera di intrusione e di attacco nei confronti di computer presenti sulla rete.

Potevano due attori principali della scena mondiale, come Obama e McCain, evitare un tale destino?

La risposta è sicuramente no. Qualche mese fa entrambi i candidati alla Casa Bianca hanno subito un attacco informatico che ha compromesso, almeno parzialmente, i computer dedicati alle campagne presidenziali.

Continua »

Iran, è a rischio vivere da blogger

Per una volta facciamo uno strappo alla regola e parliamo di un tema non strettamente legato alla IT Security ma che ci sta particolarmente a cuore. Nella maggior parte dei paesi del mondo è ormai consuetudine scrivere le proprie riflessioni e i propri pensieri su siti Internet e blog. Tuttavia esistono ancora alcuni paesi in cui esprimere le proprie idee può diventare un’impresa.

È il caso dell’Iran, spesso al centro di iniziative “moralmente discutibili”. Questa volta la notizia riguarda un cittadino iraniano, da poco rientrato in patria dopo aver vissuto per lungo tempo in Canada.

Continua »

Aggiornamenti di sicurezza nel firmware 2.2 per iPhone/iPod Touch

iPhone-3g

Come puntualmente segnalato da oneApple, è stato rilasciato da poco il firmware 2.2 per iPhone e iPod Touch.

Tra le novità, la tanto attesa possibilità di disabilitare il correttore automatico di testi, la Street View di Google all’interno delle mappe, mentre manca ancora il supporto agli MMS e il copia e incolla.

Il nuovo firmware non porta con sé solo nuove funzionalità, ma va anche a coprire alcune falle nella sicurezza dei dispositivi di casa Apple: ci sono infatti 12 vulnerabilità risolte dalla versione 2.2.

Continua »

Morro sarà la nuova suite di sicurezza di Microsoft

microsoft morro

Dalla seconda metà del 2009 la suite di sicurezza di Microsoft non si chiamerà più Windows Live OneCare, ma sarà il risultato finale di quello che attualmente è in corso di sviluppo con il nome in codice di Morro.

Si chiama così il nuovo prodotto, del quale Microsoft ha parlato qualche giorno fa, attraverso un suo comunicato stampa che lascia intendere molto sugli obiettivi futuri del modo di intendere la sicurezza informatica dell’azienda di Redmond.

Morro non sarà infatti, come succede attualmente per OneCare, a pagamento, ma verrà distribuito in modo completamente gratuito, lasciandoci pensare ad un’integrazione “obbligata” con il prossimo sistema operativo, Windows 7, la cui uscita è prevista entro la fine del prossimo anno.

Continua »