.: Informatica – Now You Know :.

In Australia ha avuto luogo un importante incontro di esperti internazionali che hanno preso in considerazione la questione del furto d’identità legato allo sviluppo delle tecnologie innovative. Nel corso del meeting sono emersi dati significativi, che puntano il dito in particolare contro Facebook.

Il popolare social network sarebbe infatti un vero e proprio spazio che consentirebbe ai truffatori di ricavare informazioni utili per il furto di identità. Il nome, la data di nascita e altre informazioni che apparentemente sembrano non suscettibili ad alcun rischio, avvertono gli esperti, si prestano molto bene ad essere utilizzate per creare falsi profili.

Questi ultimi vengono poi usati per procedere ad azioni illecite, comprese quelle che vengono compiute ai danni del conto corrente di ignari utenti. La quantità di dati che i malintenzionati possono ricavare dai social network desta una certa preoccupazione, ha dichiarato Ian Stewart, commissario per le operazioni speciali della polizia del Queensland.

All’incontro nella Gold Coast in Australia ha preso parte anche la polizia della Romania. È proprio la Romania che costituirebbe una sorta di base internazionale per lo skimming, sistema di clonazioni delle carte di credito, che tra l’altro è ritenuto in forte aumento.

Un risalve a tutti. E’ da tempo che non pubblico articoli a causa degli orari di lavoro e di altri svariati impegni. Sono lieto nuovamente di pubblicare una scoperta che coinvolge la sicurezza di una nota banca. Si tratta ancora di una falla di tipo XSS ossia una tecnica di attacco che forza un sito web a ripetere codice eseguibile aggiuntivo caricato in un browser da un qualsiasi utente. Questo codice è solitamente scritto in  HTML/Javascript ma può anche estendersi a VBScript, ActiveX, Java, Flash e qualsiasi tecnologia supportata dai browser.

Quando un utente malintenzionato esegue il proprio codice sul browser, il codice sarà eseguito nel security-context (o zona) relativo all’hosting del sito web. Con questo livello di privilegio, il codice ha la capacità di leggere, modificare e trasmettere eventuali dati sensibili accessibili dal browser.

Un utente vulnerabile a XSS potrebbe trovarsi il suo conto rubato (furto di cookie), il suo browser potrebbe essere reindirizzato altrove o eventualmente avere una frode dei propri dati attraverso il sito web che sta visitando. Essenzialmente,un attacco XSS compromette la “fiducia” tra un utente ed il sito web in questione. La situazione è molto preoccupante se questa fattispecie di vulnerabilità colpisce un sito bancario.

Stabilito un contatto con il titolare di EmilBanca resto in attesa di una gentile risposta per l’eventuale correzione di questo pericolosissimo bug.

(clicca sulla foto per ingrandire)

Gli esperti di sicurezza di Microsoft stanno effettuando delle indagini su una vulnerabilità che interessa la tecnologia DirectX, utilizzata nei sistemi operativi dell’azienda di Redmond per migliorare la gestione dei software che utilizzano costantemente flussi audio e video.

Da quanto è possibile leggere sul report diffuso dalla stessa società, questa falla è sfruttata da alcuni hacker che utilizzano del codice malevolo veicolandolo da remoto tramite dei video di QuickTime.

La vulnerabilità agisce in particolare nel parser che gestisce i contenuti multimediali di QuickTime della tecnologia DirectShow di Microsoft, che nelle DirectX gestisce le fonti di acquisizione audio e video, la modifica dei contenuti e il rendering dei flussi multimediali. Il problema può causare danni molto gravi, perché permetterebbe a dei malintenzionati di eseguire da remoto codice malevolo con i diritti di amministrazione.

Microsoft ha comunicato attraverso il suo advisory che sarebbe opportuno, anche se il problema non riguarda in modo specifico un software per la navigazione su internet, disabilitare eventuali plugin del browser per la riproduzione o la gestione di contenuti multimediali.

Comunque sembra che non siano vulnerabili i sistemi Windows Vista e Server 2008, mentre sono sicuramente, da quello che risulta dalle prime indagini, in pericolo Windows 2000 Service Pack 4, Windows XP e Windows Server 2003.

Si possono avere delle informazioni dettagliate su come risolvere il problema, in attesa di una patch di sicurezza che sarà diffusa da Microsoft, consultando il bollettino su TechNet

Attenzione ad ogni singolo click sulle pagine di Facebook, un semplice test o la navigazione tra i profili degli amici potrebbero costare cari.

Nelle ultime ore si sono moltiplicate le segnalazioni riguardanti link e applicazioni che puntano a domini con estensione.im (il primo identificato e già bloccato dai gestori del social network è stato Ponbon.im), potenzialmente in grado di corrompere un account e prenderne il possesso, al fine di estendere la minaccia a macchia d’olio.

Un attacco singolare, ma a quanto pare molto efficace, che sfrutta le informazioni registrate nei cookie del proprio browser.

Come sempre, per fronteggiare situazioni di questo tipo, il comportamento migliore è quello di evitare l’apertura di pagine o collegamenti sospetti, non fornire le informazioni relative ai propri dati d’accesso a siti esterni a Facebook e tenere aggiornati il proprio browser, l’antivirus e il sistema operativo.

Nel caso si notasse qualcosa di anomalo o si sospettasse di essere caduti nella trappola, è consigliato eliminare immediatamente i cookie e cambiare la propria password.

Finjan ha comunicato di aver scoperto una vastissima rete botnet composta da 1,9 milioni di computer sparsi in tutto il mondo, che comprende anche diverse macchine facenti parte delle reti del governo del Regno Unito e degli Stati Uniti.

L’introduzione all’interno di questa rete di computer avviene in modo del tutto simile a ciò che avviene sempre in questi casi. Si scarica un malware attraverso la visita ad alcuni siti Web. Il malware poi costringe l’utente a visitare una pagina infetta che permetterà il download e l’installazione del malware vero e proprio, che sarà la porta d’accesso alla botnet.

Attualmente si sa poco su quali istituzioni siano state colpite da questa pericolosa vicenda. Quel che è certo è che del gruppo fanno parte uffici e istituzioni di molti Paesi del mondo. Oltre agli USA e al Regno Unito infatti ci sarebbero macchine importanti situate in Canada, Francia e Germania.

In ogni caso sembra chiaro che siano colpiti da questo pericolo 77 Stati, che sono stati tutti avvisati da Finjan. Le indagini intanto sono già iniziate e si cerca di trovare i colpevoli che gestiscono la botnet. Secondo Finjan si tratterebbe di sei persone residenti in Ucraina.

F-Secure ha condotto recentemente una ricerca in diversi Paesi del mondo, rivolta a scoprire di quali aspetti si fidano i navigatori riguardo alle operazioni bancarie e alle transazioni effettuate completamente sulla rete.

Sono emersi dati davvero interessanti, che riescono a far capire bene le differenze fra i vari Stati presi in esame e che fanno riflettere molto se rapportati alla crescente diffusione dei casi di truffe dovute a fenomeni di phishing su scala mondiale.

Lo studio è stato condotto in Italia, Francia, Germania, Stati Uniti, Gran Bretagna, Canada, India e Hong Kong, attraverso un’intervista che ha visto impegnati circa 2000 navigatori in una fascia di età compresa tra i 20 e i 40 anni.

La situazione italiana è molto particolare, dato che si evidenzia un netto miglioramento nella fiducia rivolta ai sistemi di conto corrente online. La gran parte degli intervistati è convinta di essere pienamente al sicuro da problemi di truffe online, perché ne è a conoscenza e presta molta attenzione.

In opposizione a questi dati arrivano però quelli relativi all’utilizzo di carte di credito per fare acquisti su Internet. In questo caso la percentuale di chi si fida di questo sistema si abbassa di molto, rivelando un’insicurezza e una vera e propria preoccupazione verso sistemi di acquisto di questo genere.

Inutile dire che la maggior parte dei genitori intervistati (45%) si è ritenuta molto preoccupata per le navigazioni online dei propri figli, a causa dei rischi che potrebbero correre per la visione di contenuti poco appropriati alla loro età e per le conoscenze poco raccomandabili che potrebbero effettuare sulla rete.

Durante l’ultima edizione del “Chaos Communications Congress” che si è svolta a Berlino, l’esperto di sicurezza Tobias Engel ha spiegato ai presenti di aver scoperto un nuovo tipo di attacco che colpisce gli smartphone con sistema operativo Symbian.

La vulnerabilità è stata chiamata SMS Curse of Silence, perché agisce in un modo molto particolare, impedendo al telefono di ricevere messaggi di testo. L’attacco infatti colpisce esclusivamente la funzione che gestisce gli short messages, a volte senza dare alcun segnale all’utente, a volte (specialmente nei modelli più recenti di smartphone) con qualche messaggio che avvisa di alcuni problemi di memoria.

A questo proposito gli esperti della società di sicurezza F-Secure hanno diffuso una nota affermando che

Lanciare questo genere di attacchi non richiede una particolare preparazione tecnica: proprio per questo esiste il rischio che aumentino a dismisura, diventando una vera e propria seccatura. Dal canto nostro, abbiamo già provveduto a fornire un aggiornamento di sicurezza ai nostri clienti di F-Secure Mobile Security.
L’attacco infatti avviene in maniera molto semplice. I dispositivi ricevono degli SMS che contengono del codice capace di disattivare le funzionalità di ricezione dei messaggini, non colpendo minimamente tutte le altre funzioni dello smartphone.

Sarebbero esposti a questo fastidioso problema gli smartphone UIQ, 560 second edition feature pack 2 e 3, third edition e third edition pack 1. I modelli S60 third edition feature pack 2 e fifth edition sembrano invece non risentire del problema.

… e la disfatta di McCain.

Il giorno dopo l’elezione di Barack Obama a 44mo presidente degli Stati Uniti, è stata registrata la diffusione di un massiccio spam che tenta di indirizzare gli utenti verso un sito istituzionale americano (in realtà un falso) contenente il discorso di Obama a commento dei risultati elettorali.

L’oggetto del messaggio di spam include una delle seguenti frasi:

A new president, a new congress …
Barack Obama wins
Can Obama win popular vote but lose election?
Did Obama Win Yet?
Election 2008: Time lapse of U.S. counties
Election Center 2008 – Election Results
Election Night Results
Fear of a Black President
New president’s
Obama win an Electoral College majority
Obama win Defined by Race
Obama win preferred in world poll
Obama win sets stage for showdown
Obama Wouldnt Be First Black President
Obama’s Win Reshapes the Race
Priorities for the New President
Priorities for the New President – TIME
The new President’s cabinet?
USA Election 2008 Results
Will American Voters Elect a Black President
World Welcomes Obama’s Win

E facendo clic sul link si apre un sito come questo: 

Per visualizzare il discorso di Obama il sito chiede all’utente di scaricare il file “Adobe_flash9.exe” che si spaccia per un viewer Adobe Flash, ma che in realtà contiene un trojan keylogger.

Il Trojan cattura quindi i tasti premuti dall’utente durante i vari log-in effettuati su Internet, e li invia a un computer corrispondente a un indirizzo IP ucraino, ovviamente con lo scopo di rubare password e altre informazioni preziose.

Barack Obama can lost presidents chair
Barack Obama can lost President’s Chair
Barack Obama in Danger – McCain will fight for president post
Barack Obama president resignation – 23/7 News
From Billy Mccain
IMPEACH Barrack Obama | USA government news
McCain Lawmakers Impeach Obama
McCain Lawyers Want to Stop Obama
McCain said today: ‘Impeach Obama’
McCain strike against Obama political way
McCain vs Obama – There is a higher potential for confrontation between opposing political forces
McCain want to stop Obama
Moms who voted for Obama
Obama faces impeachment
Obama Impeachment Resources: McCain Look at the Impeachment Process
Obama vs McCain ‘Political Strike’ May Undermine Labor Group
Scandal: Obama Resignation Letter
Scandal: Re-elections John McCain Will be a Dictator?
Scandal: Re-elections John McCain will defeat Barack Obama
Scandal: Re-elections McCain will win
Scandal: Re-elections Obama: McCain Will Close With Attacks
Scandal: Re-elections Why John McCain will keep fighting
Scandal: Re-elections Why McCain Will Win
The Impeachment of new president Obama
Video: Obama post-resignation speech
Why MccAin Want to Stop Obama From president vacancy?
WScandal: Re-elections hich John McCain will show up to debate?

Il link nel messaggio indirizza l’utente verso un sito che conterrebbe un intervento di McCain:

Anche qui la storia è la stessa: all’utente viene chiesto di scaricare un file per visualizzare correttamente il video, file che invece contiene un Trojan molto simile a quello precedente, che invia le informazioni rubate allo stesso computer in Ucraina.

Il malware si nasconde nel computer con il nome \9129837.exe, e viene lanciato ogni volta che si avvia Internet Explorer.

Un errore di progettazione del protocollo TCP potrebbe essere utilizzato per provocare attacchi di tipo “Denial Of Service” su vasta scala. Il problema è stato reso noto di recente ma in realtà è stato scoperto circa due anni fa da due ricercatori della società svedese OutPost24. All’epoca i due ricercatori preferirono non divulgare la notizia per avere il tempo di indagare e trovare un’eventuale soluzione.

A detta di Robert Lee, uno dei due ricercatori, che non hanno comunque ancora pubblicato i dettagli, il baco scoperto aprirebbe le porte ad una serie di attacchi DOS attuabili anche con una limitata banda a disposizione. Quello che si sa finora è che il problema risiede nella maniera in cui vengono allocate le risorse immediatamente dopo il “Three-Way Handshake” che inizializza la comunicazione nel TCP.

I due esperti sono attualmente in contatto con diversi produttori di sistemi operativi e di router, collaborando con loro per trovare una soluzione. Per le fasi di test OutPost24 ha messo a punto un apposito kit: finora sono stati ben 15 i diversi stack TCP/IP trovati vulnerabili.

Almeno per il momento non ci sono ulteriori dettagli, né sulle modalità di funzionamento dell’attacco né su quali siano gli stack TCP/IP attualmente vulnerabili. Robert Lee ha però parlato delle conseguenze: bastano due minuti per indurre il noto attaccato a consumare talmente tante risorse da rendere necessario un riavvio, anche se l’attacco è terminato.