About Matteo Campofiorito
Sono nato a Roma il 4 Luglio 1977 e mi sono laureato in Scienze della comunicazione presso l'Università La Sapienza. Ho collaborato con riviste di informatica, blog e testate ecologiste.
Attualmente lavoro come content manager per oneOpenSource.it, GreenStyle.it, blog.html.it, CMS.HTML.it, Sicurezza.HTML.it e Webmarketing.HTML.it. Il mio blog personale è
bufferOverflow.it
Tutto inizia con le ricerche dello sviluppatore Trevor Eckhart su un software presente sul suo smartphone Android. Eckhart inizia a sniffare i dati scambiati tra il suo cellulare HTC EVO sia quando è in modalità aereo, sia quando è connesso via Wi-Fi. Con grande sorpresa scopre che un software realizzato da Carrier IQ (il programma si chiama come l’azienda che lo produce), presente di default in Android, si comporta in modo molto simile a un keylogger e a un rootkit, registra i tasti premuti dall’utente, sniffa i dati scambiati anche attraverso connessioni sicure SSL e localizza la posizione geografica dello smartphone.
Per dimostrare le sue scoperte Trevor Eckhart posta un video su YouTube che dà conferma del comportamento sospetto (e scorretto) di Carrier IQ.
Continua »
Se la pagina fan di Mark Zuckerberg non è sicura, allora come possono sentirsi sicuri gli utenti di Facebook? Questo è il primo pensiero che viene in mente leggendo del “defacement” perpetrato ai danni della pagina fan del numero 1 di Facebook.
Sulla pagina è comparso un messaggio firmato apparentemente da Zuckerberg che recitava:
“Che l’hacking abbia inizio: se Facebook ha bisogno di soldi, invece di andare a chiederli alle banche, perché non far investire gli utenti in Facebook? Perché non trasformare Facebook in un social business come ha suggerito il premio nobel Muhammad Yunus? Che cosa ne pensate? #hackercup2011″
Continua »
Una thubmnail, un’immagine di dimensioni molto piccole, può causare grossi danni a quasi tutti i sistemi Windows in circolazione. È stata Microsoft stessa a dare notizia di un nuova e pericolosa falla 0day in Windows.
Il bug risiede nel Windows Graphics Rendering Engine e, come detto, colpisce tutti gli OS Windows ad eccezione di Windows 7 32-bit e x64 e Windows Server 2008 R2 per sistemi x64 e Itanium.
Continua »
OpenBSD, il sistema operativo sicuro per default, che può vantare solo due vulnerabilità remote da quando esiste (1996), sarebbe stato compromesso con una backdoor da parte dell’FBI. È quanto ha comunicato il suo creatore, Theo de Raadt, rendendo nota una vicenda che non mancherà di suscitare polemiche e preoccupazioni.
De Raadt è stato contattato via mail da un ex sviluppatore di OpenBSD, Gregory Perry, che ha rivelato la sua collaborazione passata con il Federal Bureau of Investigation che si sarebbe servito di Perry per inserire una backdoor nel protocollo IPSEC implementato nel sistema operativo.
Continua »
Anche chi naviga abitualmente su YouPorn ha diritto alla propria privacy ma non devono essere della stessa idea i webmaster del popolare sito di video porno. Secondo una recente ricerca effettuata dalla University of California San Diego, YouPorn adotterebbe pratiche lesive della privacy dei propri utenti.
La ricerca è stata effettuata su 50,000 tra i siti più visitati del Web e ha messo in evidenza come 485 portali adottino tecnologie in grado di avere accesso alla cronologia delle pagine visitate da un utente.
Continua »
Ancora una volta Internet Explorer viene utilizzato per colpire da remoto Windows e ottenere il controllo del sistema operativo. A rivelarlo è Symantec che ha descritto dettagliatamente una nuova falla del browser sfruttata da malintenzionati per infettare i sistemi vittima e avere piena gestione da remoto.
Nei giorni scorsi ci sarebbe stato un invio massiccio di email indirizzate verso alcuni dipendenti di grosse aziende. All’interno dei messaggi di posta sarebbe stato inserito un link verso un server contenente una pagina Web ospitante l’exploit, in grado di colpire indifferentemente IE 6, 7 e 8. Solo l’ultimo nato di Redmond, IE 9, risulta immune all’exploit.
Continua »
Più veloce in fase di installazione e scansione, più efficace grazie al cloud computing e attento alle minacce provenienti dai social network. Così è stato presentato il nuovo AVG Anti-Virus Free 2011, già scaricabile da Download.HTML.it.
Molto interessante il nuovo sistema smart scanning che permette di avere scansioni 3 volte più veloci minimizzando inoltre i rallentamenti del sistema operativo. Questo vuol dire un guadagno notevole in termini di usabilità del nuovo antivirus gratis di AVG.
Continua »
Microsoft ha deciso di fare uno strappo alla regola rilasciando oggi una patch straordinaria che va a correggere la vulnerabilità riscontrata nella gestione dei file .lnk.
La decisione di rilasciare urgentemente la correzione, in anticipo rispetto al patch tuesday, è dovuta al fatto che nelle ultime settimane si sono intensificate virus, trojan e rootkit che sfruttando la vulnerabilità stavano mettendo in serio rischio i sistemi operativi degli utenti Windows.
Continua »
Si pensa a Google come a una società attenta alla sicurezza dei servizi e delle applicazioni fornite. Ma non sembrerebbe proprio così, almeno a giudicare da quanto ci è stato raccontato da Emanuele Gentili in una lunga chiacchierata. Il ricercatore di sicurezza italiano negli scorsi mesi ha intrattenuto un fitto scambio di email con il Security Team di Google, segnalando moltissime vulnerabilità in servizi come Google Docs, iGoogle e addirittura Google.com.
Per i servizi citati si parla di PDF infetti caricati e utilizzati come vettore per eseguire da remoto exploit su una macchina vittima, widget fraudolenti, open redirect e XSS.
Non solo i servizi più popolari sono stati il bersaglio di Gentili, anche su Chrome e Google Earth “emgent” (questo il nick su Twitter del ricercatore) ha individuato seri bachi di sicurezza. Fin qui sarebbe tutto da considerarsi “normale”, è nella natura dei software avere bug, anche seri. Non proprio “normali”, soprattutto trattandosi di Google, le risposte ricevute a seguito della segnalazione di security bug.
Continua »
- Pubblicato in Rumor
- Permalink
Tag: google
