Senza troppo clamore, Facebook e MySpace hanno sistemato una falla che avrebbe potuto mettere in pericolo i dati di tutti i loro utenti. La falla, scoperta dallo sviluppatore olandese Yvo Schaap, non è stata fortunatamente sfruttata ponendo anche qualche dubbio sulla sua reale gravità.
La presunta vulnerabilità riguardava l’accesso ai dati degli utenti: sia Facebook che MySpace lasciavano libero accesso a tali dati dai relativi sottodomini, bloccando però tutte le richieste provenienti dall’esterno dei propri “regni”.
Continua »
Già altre volte abbiamo sottolineato come il boom dei social network, in particolare Facebook, costituisca per gli hacker un nuovo campo d’azione, dallo spamming al furto di identità.
Proprio di quest’ultimo trattiamo oggi, riprendo un articolo apparso su ItWorld: pochi semplici passi che chiunque di noi può fare, senza essere hacker, per fingersi un’altra persona. Naturalmente il nostro non è un invito, ma un campanello d’allarme, per porre l’attenzione su un fenomeno sempre più crescente e da cui noi possiamo non essere immuni.
Vediamo la “procedura”:
Continua »
Non molti giorni fa si è finalmente concluso un processo strettamente legato al tema del cyberbullismo e dei siti di social networking.
La vicenda si può raccontare in poche parole. Una donna si registra a MySpace fingendosi un ragazzo e sfrutta questa identità per intrattenere rapporti sociali sul Web con una giovane adolescente che le abitava non molto lontano. Purtroppo la ragazza, 13enne, dopo aver subito rifiuti e angherie su Internet, si è tolta la vita, mentre la donna 49enne è stata condannata e rischia tre anni più una multa significativa.
Continua »
Sul servizio di messaggistica istantanea Yahoo Messenger e sui siti di social networking MySpace e Facebook sono stati individuati dei problemi di sicurezza che affliggono i “controlli ActiveX” utilizzati dai tre servizi.
Le vulnerabilità sono state scoperte da due studiosi specializzati in sicurezza informatica, Elazar Broad e Krystian Kloskowski, che hanno messo in luce il pericoloso bug.
Continua »
MySpace ha ancora problemi e questa volta sembra che l’exploit non sia tra i più complessi mai inventati.
Si sa, i siti con un altissimo numero di visitatori e navigati da persone di tutte le età, ma principalmente giovani o addirittura adolescenti sono stagni in cui sguazzano cracker, adescatori di informazioni personali, ecc.
La tecnica del nuovo exploit è molto basilare ed ha intaccato un profilo dal nome molto cliccato, quello di Alicia Keys, ma non si può escludere che lo stesso trattamento è stato subito da altri profili oppure che verrà subito in futuro.
Continua »
MySpace, il più grande sito di social networking in rete, è diventato un ottimo mezzo per la diffusione di codici maligni. Nella maggior parte dei casi, sono gli utenti a usare questo sito per diffondere i loro malware; altre volte, invece, si tratta di cracker che modificano le pagine web di MySpace sfruttandone le vulnerabilità.
Questa situazione scaturisce dal fatto che i cracker vogliono una diffusione dei loro virus in larga scala e per questo usano i siti web più visitati per diffonderli.
La maggior parte dei codici diffusi su MySpace sono Trojan che utilizzano tecniche di rootkit per rendere difficile la loro rilevazione alle scansioni degli antivirus. Inoltre, risultano essere molto pericolosi in quanto molti di essi servono a prelevare informazioni personali come password e parole d’accesso.
Continua »
Purtroppo, o per fortuna, esistono siti Internet che coinvolgono centinaia di migliaia di persone. Nella maggior parte dei casi il sito è solo il punto di incontro di un’infinità di profili utente. Il problema è che dietro questo termine informatico in realtà risiedono altrettante persone la cui età ricopre veramente tutte le fasce, dai bambini alle persone più attempate. Lo scopo di questi social network è nominalmente quello di facilitare conoscenze, amicizie, incontri e amori.
La funzione di questi due fattori renderebbe necessario un controllo più che approfondito sui profili più attivi e in generale sull’intero sito. L’accusa di mancanza di tale controllo è il succo della lettera che 8 stati americani hanno inviato al popolare MySpace (che possiede 17 milioni di utenti registrati) un monito di sensibilizzazione verso le tematiche relative alla sicurezza.
Continua »
