Hi-TechLife » Sicurezza

Nuovo Virus Trojan attacca computer Mac attraverso i siti di social networking

admin — Tue, 02 Nov 2010 06:55:10 +0000

Sulla scia di una recente scoperta di un exploit per il sistema iOS di casa Apple, SecureFirm e Intego, due società impegnate nella sicurezza informatica, rivelano che un nuovo trojan prende di mira gli utenti Mac utilizzando una vulnerabilità del player Java OS X. Secondo il rapporto Intego, il nuovo malware, trojan.osx.boonana.a, è in realtà una versione rielaborata del malware Koobface, che ha attaccato in passato i sistemi Windows. Gli utenti possono “infettarsi” visitando i link pubblicati su Facebook, MySpace, Twitter e altri siti web. Cliccando il link, l’applet tenta di eseguire il work. Gli utenti possono fermare l’infezione prima che venga avviato negando il permesso di eseguire l’applet Java, se invece si esegue lo script, l’applet tenterà di stabilire una connessione con un server remoto e installare un rootkit che permette a un hacker remoto di prendere il controllo da remoto. I file “malevoli” vengono copiati in una cartella invisibile, Jnana, nella directory home dell’utente. E’ importante ricordare che Apple, nella prossima release di Mac OS X 10.7 “Lion” quasi sicuramente non includerà di default il Java player. Fonte

Una penna USB difettosa forse la causa del disastro aereo del 2008 in Spagna

admin — Wed, 25 Aug 2010 05:42:20 +0000

Secondo un rapporto di 12.000 pagine, citato dal quotidiano spagnolo El Pais e USA Today, una chiavetta USB corrotta potrebbe essere stata la causa del peggior disastro aereo mai avvenuto in Spagna; si tratta del volo 5022 della Spanair, che il 20 agosto 2008 si schiantò causando la morte di 154 persone. In un primo tempo si pensò a un errore del pilota ma ora, grazie a nuove indagini, la verità sembra essere un’altra. Secondo gli investigatori, un malware trojan potrebbe aver rallentato gli avvisi di sistema presso la sede della compagnia aerea. La relazione indica che il computer non ha rilevato tre vistosi problemi (tra cui anche un problema con gli ipersostentatori alari del velivolo, non posizionati in modo corretto per il decollo). Alla compagnia Spanair è stato ordinato di fornire tutti i log del computer a partire dal giorno prima dell’incidente, in modo da avere un’idea ancora più precisa sull’accaduto. Secondo un esperto, l’uso continuato di unità flash e altri dispositivi di storage esterno di questo tipo, potrebbe far si che un’altra tragedia possa accadere nuovamente. Fonte

Apple deposita un brevetto per annullare ogni tipologia di Jailbreak su iPhone e iPad

admin — Tue, 24 Aug 2010 05:58:34 +0000

Apple ha progettato e depositato un nuovo brevetto “Systems and Methods for Identifying Unauthorized Users of an Electronic Device“, relativo a nuove tecnologie in grado di scovare e annientare ogni accesso non autorizzato ai suoi dispositivi mobile. Il tutto sembra essere chiaramente rivolto a combattere e annullare ogni tipologia di attacco tipo Jailbreak. Secondo un portavoce Apple, il brevetto permetterà di identificare agevolmente “particolari attività che possono indicare comportamenti sospetti”, ovvero vi è una implicita dichiarazione a jailbreaking, unlocking e rimozione della SIM. Grazie alla nuova tecnologia, Apple potrà quindi decidere di bloccare da remoto alune applicazioni, inibire l’accesso ad alcuni dati dello smartphone, cancellare dati sensibili. Fonte

Scoperta vulnerabilità critica in tutte le versioni di Microsoft Windows

admin — Wed, 21 Jul 2010 05:31:17 +0000

Venerdì scorso Microsoft ha pubblicato il Security Advisory 2286198, nello stesso viene fatto riferimento all’esistenza di una vulnerabilità critica in tutte le versioni di Windows. Il bug può essere sfruttato mediante dispositivi USB, condivisioni in rete e condivisioni WebDAV da remoto. Basta che gli speciali file .lnk presenti nel supporto USB vengano aperti per far si che il codice malevolo agisca in modo silente. “Questo worm è molto pericoloso e la gravità della situazione è destinata ad aumentare, almeno fino a quando Microsoft non rilascerà una patch. Tuttavia, nemmeno questo risolverà del tutto il problema, poiché Microsoft Windows XP Service Pack 2 non è più supportato”, ha dichiarato Sean Sullivan, Security Advisor di F-Secure. “Tutto ciò è molto preoccupante; i dati di F-Secure dimostrano infatti che Windows XP Service Pack 2 è ancora utilizzato da molte organizzazioni”.
F-Secure consiglia vivamente alle aziende di migrare a Windows XP Service Pack 3 il più presto possibile, o di seguire i suggerimenti di Microsoft per aggirare il problema.

Individuato il primo virus che infetta l’Apple iPhone

admin — Tue, 10 Nov 2009 06:40:58 +0000

I laboratori Sophos hanno segnalato in Australia un worm capace di infettare gli Apple iPhone sui quali è stata effettuata un’operazione di jailbreak (rimozione dei limiti imposti da Apple, tramite una semplice procedura di hacking). Il virus, denominato Ikee, cambia lo sfondo del cellulare inserendo in alto all’immagine una scritta rossa che recita: “Ikee is never going to give you up”. Inoltre, se sono presenti nella rete altri dispositivi, il virus si replica negli stessi. Il worm per installarsi e replicarsi utilizza il protocollo SSH, utilizzando la password di root imposta da Apple in fase di fabbricazione e uguale per tutti i dispositivi prodotti, ovvero Alpine. Per proteggersi sarà quindi necessario cambiare la password e, se necessario, disabilitare SSH.

Microsoft Security Essentials, antivirus gratuito per tutti

admin — Thu, 01 Oct 2009 05:37:44 +0000

Microsoft propone un antivirus scaricabile gratuitamente per sistemi Windows XP e Vista. Si chiama Microsoft Security Essentials e secondo il responsabile sicurezza Microsoft, Amy Barzdukas, rappresenta un ottimo prodotto, molto intuitivo nel suo utilizzo, di alta qualità e costantemente aggiornato. Dello stesso avviso non sembra essere la concorrente Symantec, secondo la quale l’antivirus di casa Redmond non offre una protezione accurata, bensì è limitato in molte delle funzioni. Microsoft Security Essentials viene eseguito in background, in modo silenzioso ed efficiente, per consentire agli utenti di continuare a usare il PC Windows nel modo desiderato senza interruzioni o lunghi tempi di attesa. Link per il download

Un SMS per mandare in tilt l’Apple iPhone

admin — Mon, 06 Jul 2009 05:48:21 +0000

Un bug nella procedura software di gestione degli SMS dell’Apple iPhone, potrebbe consentire ad hacker di prendere il controllo dello smartphone. Inviando un SMS con alcune porzioni di codice, infatti, un malintenzionato potrebbe installare, a insaputa dell’utente, applicazioni di qualunque genere, ovviamente da remoto. La falla è stata rivelata da Charlie Miller, esperto di sicurezza già noto per essere riuscito a prendere il controllo di un Mac Book Air in appena due minuti; non è comunque stato reso noto come sfruttare la vulnerabilità, viceversa, è stata subito avvisata Apple che, a quanto pare, si sta già prodigando per porre rimedio al serio problema.

Sinowal, il rootkit che si nasconde nel settore d’avvio dell’hard-disk

admin — Wed, 13 May 2009 02:46:56 +0000

Kaspersky Lab ha implementato il rilevamento e il trattamento di una nuova variante di Sinowal, un rootkit in grado di infettare l’MBR (Master Boot Record) del disco rigido. Diversamente dalle versioni precedenti, Backdoor.Win32.Sinowal riesce a nascondere meglio le sue tracce e, secondo gli esperti di Kaspersky Lab, si è già diffuso in maniera massiccia attraverso siti infettati tramite il kit Neosploit. Il rootkit, sfruttando le vulnerabilità presenti in alcune versioni di Adobe Acrobat Reader, consente a un file PDF infettato, di essere scaricato dalla Rete e infettare il PC a insaputa dell’utente.

Virus per cellulare sottrae credito dalla scheda SIM

admin — Thu, 29 Jan 2009 06:14:05 +0000

Trojan e virus, che per anni hanno invaso i PC di mezzo mondo, approdano ora anche sui dispositivi mobili. E’ di pochi giorni fa la notizia, riportata dai Kaspersky Lab, di un nuovo virus, conosciuto come Trojan-SMS.Python.Flocker, che può attaccare i telefonini equipaggiati con sistema operativo Symbian. Si tratta di un worm che consentente mediante un SMS di trasferire del denaro dalla propria SIM a una scheda di un hacker. Tale funzione, al momento è prevista solo da alcuni operatori indonesiani, anche se diversi altri operatori telefonici europei dovrebbero a breve poter fornire anche loro questo tipo di servizio. Link per approfondimenti

Scatola rosa, un dispositivo di sicurezza per le donne al volante

admin — Wed, 17 Dec 2008 06:03:47 +0000

A Roma, nelle vetture di mille donne, sarà presto installato gratuitamente un dispositivo satellitare, soprannominato “Scatola rosa”, che garantirà maggiore sicurezza al volante. Il congegno è direttamente collegato a una centrale operativa che, in caso di incidente, individua il luogo preciso e avvia le procedure di soccorso. Se invece la macchina è in panne, o per qualunque altro problema (furto, aggressione etc) basta premere un apposito pulsante per chiedere soccorso meccanico/medico o delle forze dell’ordine. Le donne che si potranno avvantaggiare del dispositivo saranno scelte tra quelle residenti in quartieri più pericolosi e sovente costrette a guidare di notte.