Sicurezza

Google Wallet, ovvero il portafoglio elettronico per i pagamenti via smartphone, ha una grave falla nel sistema di sicurezza: il PIN è presente sia sullo smartphone, che in un apparecchio soggetto al rooting ed è raggiungibile.
Fortunatamente gli utenti che hanno sottoposto il proprio smartphone a tale procedura non sono numerosissimi.

Qualche tempo fa sulle foto di Facebook si era scoperto che, anche se queste venivano cancellate, in realtà continuavano a restare presenti sui server dell’azienda. A quanto pare le cose non sarebbero cambiate molto da due anni a questa parte, come ha dimostrato allora, come ora, Ars Technica, che si è occupata della questione. Le foto continuano a rimanere nei server di Facebook e chiunque, se conosce la url dell’immagine, può continuare ad accedere alla foto. Ma Facebook promette un rimedio.

Pare che più di 5 milioni di device Android siano stati contaminati da un terribile virus, scaricando, involontariamente, un nuovo trojan diffusosi attraverso un pacchetto di 13 applicazioni a sfondo ludico. Si chiama Android.Counterclank ed è la versione aggiornata del trojan Tonclank.
Il malware è stato identificato dagli esperti di Symantec, la società specializzata in sicurezza informatica e casa produttrice di Norton Antivirus. Questo virus si nasconde nel pacchetto software Apperhand, su 13 applicazioni mobile come ad esempio Deal & Be Millionaire o Sexy Girls Photo Game.

Anonymous suscita una certa paura e anche Symantec ha deciso di passare dal codice giallo al codice rosso, consigliando di disabilitare pcAnywhere, il noto software per la gestione remota dei sistemi. Il prodotto infatti risulterebbe particolarmente soggetto ad attacchi. La famosa società ha affermato che c’è stato un accesso non autorizzato ai suoi server, che potrebbe essere ricondotto proprio ad Anonymous . Per questo le precauzioni non sono affatto da sottovalutare.

Windows sui pc e Android sul mobile: sarebbero questi i due sistemi operativi che vengono presi di mira maggiormente dai criminali informatici. A spiegarlo è Eddy Willems di G Data, il quale chiarisce anche le ragioni di questa tendenza ad attaccare in particolare i due sistemi operativi in questione. La causa risiederebbe nella diffusione di questi due sistemi operativi e non nella loro vulnerabilità. In sostanza il problema non è costituito da un’intrinseca vulnerabilità di Windows o di Android, ma dal fatto che essi sono particolarmente diffusi.

Nel mondo degli antivirus per PC, Symantec è sempre stata una delle aziende più conosciute. I famosi Norton AntiVirus e Norton Internet Security sono solo alcuni dei software per la sicurezza e la protezione da virus e spyware che la società produce. Ora però per la Symantec sono arrivati dei seri problemi legali, l’azienda è stata infatti denunciata per procurato allarme. Più precisamente la si accusa di enfatizzare i rischi per la sicurezza e di diffondere falsi allarmi riguardanti la presenza di virus e malware nei computer degli utenti.

Gli smartphone e cellulari presto saranno in grado di riconoscere i movimenti del padrone e di accendersi automaticamente. Si tratta dell’invenzione molto curiosa, ma allo stesso tempo piuttosto interessante, messa in opera da Mauro Conti, ricercatore dell’università di Padova in collaborazione con un altro collega di Trento, Bruno Crispo. I due studiosi sono riusciti ad eliminare l’inconveniente della password che viene utilizzata per sbloccare i dispositivi mobili. Non serve più il codice, basta il movimento del proprietario dello smartphone.

Italia-Programmi è un sito che permette di scaricare software gratis come tanti altri siti italiani e stranieri. Il sito però è ingannevole e molti utenti si sono visti arrivare a casa un bollettino di 96 euro da pagare. Ad essere raggirati sono stati circa 25mila utenti e una truffa da 2,4 milioni di euro all’anno non poteva certo passare inosservata all’Antitrust. Per Italia-Programmi è quindi in arrivo una multa da 1,5 milioni di euro che sarà seguita anche dal sequestro del sito web incriminato.

Milioni di router Wi-Fi in tutto il mondo sono a rischio a causa di un bug nel sistema di autenticazione WPS. Per chi non lo sapesse, il WPS o Wi-Fi Protected Setup è un sitema di protezione dei router wireless basato su un PIN o password a 8 cifre. Recentemente però è stato scoperta una falla in questo sistema di autenticazione e tramite un attacco brute force eventuali malintenzionati potrebbero avere accesso al vostro dispositivo.

È lecito chiedersi se le password su Windows sono sicure. D’altronde le misure prese a sostegno della sicurezza informatica non sono mai troppe. Ecco perché risulta piuttosto vantaggioso l’utilizzo di Password Security Scanner. Si tratta di un programma molto utile, che è disponibile per gli utenti in maniera gratuita, che ci permette di verificare se eventualmente ci sono delle vulnerabilità nelle misure prese in nome della sicurezza. Tutto ciò ci può sicuramente servire nel mettere in atto un’adeguata opera di prevenzione.

Può capitare che ci sia bisogno di un recupero dati, nel caso in cui, per un motivo o per un altro, ci ritroviamo a perdere informazioni e file molto importanti contenuti nel nostro computer. Un’operazione tecnica, che richiede competenze specifiche, specialmente quando ci troviamo in presenza di vicende particolari, che, in un modo o nell’altro, determinano dei danni al pc. Sono proprio questi i casi segnalati da Kroll Ontrack, come quello del fulmine che ha causato un incendio in una casa dei Caraibi, mettendo in pericolo i server all’interno.

E’ scoppiato negli Stati Uniti lo scandalo Carrier IQ, dal nome di un rootkit creato dall’omonimo sviluppatore di software mobile e presente in milioni di smartphone Android, Nokia e BlackBerry in tutto il mondo. L’applicazione è utilizzata per verificare le prestazioni dei dispositivi, ma darebbe la possibilità alle case produttrici e alle compagnie telefoniche, tramite un’apposita API, addirittura di spiare tutte le operazioni compiute dall’utente, fino a conoscere ogni singolo tasto premuto.

Il centro ricerche di Eset ha individuato un virus che sarebbe in grado di infettare i sistemi dei computer Apple, nemmeno gli utenti Mac sono ormai al sicuro! Si chiama Tsunami e si nasconde in un file pdf, originariamente fu creato per Linux, si chiamava Linux/Tsunami, ora è stato rilevato anche sui sistemi Mac, e quindi identificato come OsX/Tsunami.
Al momento i ricercatori di Eset, produttori dell’antivirus Nod32, ne hanno solo scoperto l’esistenza, ma non risulta alcuna diffusione esterna.

Non è solo la popolarità di Android a continuare a crescere, ma anche il problema del malware. Un rapporto stilato dagli esperti del settore e reso noto oggi da Juniper Networks rivela che da luglio scorso, dunque in appena quattro mesi, il software aggressivo che attacca il sistema operativo mobile di Google è cresciuto addirittura del 472%.

Il consueto aggiornamento di sicurezza mensile di Microsoft, rilasciato questa settimana, risolve quattro bug di Windows, uno dei quali definito critico e tre meno gravi. Ancora nessuna risposta, invece, per la falla recentemente sfruttata dal trojan Duqu, per trovare una soluzione alla quale i tecnici di Redmond sono tuttora al lavoro.