Internet Security

Google lascia la Cina

Stefano — Wed, 17 Mar 2010 16:55:32 +0000

Pare che la decisione sia divenuta inevitabile, Google abbandonerà la Cina. In realtà, lascerà alcune delle sue attività in oriente, ma non fungerà più da motore di ricerca per i cinesi, in pratica non darà più il suo principale servizio.
Quindi Google.cn sarà consultabile ovunque, ma non in Cina, ciò porterà, in un colpo solo alla perdita del 30% delle quote di mercato i Google, avvantaggiando così i suoi concorrenti.
Sicuramente il primo che ne approfitterà sarà Baidu, il motore di ricerca cinese, che in questo caso gioca in casa, e che di conseguenza è già predisposto a dare risultati filtrati dalla cyberpolizia locale. Così, questa ritirata di Google frutterà moltissimi nuovi clienti a Baidu, che però perderanno la possibilità di avvalersi di un’informazione libera, infatti, se si cercherà Tibet Liberoo Tienamen, si vedranno solo le gesta benefiche del governo cinese, e non tutta la verità.
Anche Yahoo dovrebbe guadagnare utenti, infatti, con il suo socio locale Alibaba, non ha mai messo in discussione le regole del governo cinese, fornendo ogni volta fosse richiesto l’indirizzo IP, il nome ed il cognome di chi si ribellava o criticava la Cina.
Infatti, qualche tempo fà, un dissidente è stato condannato a 10 anni di carcere, cosa che ha fatto modificare a Yahoo la sua polici, naturalmente di pochissimo, per proteggere gli utenti.

E’ frattura totale oramai, ma a mio avviso è giusto così, la dittatura, e la disinformazione non sono mai giuste, mi ricorda un altro paese..

Microsoft: a Marzo solo due patch

Stefano — Fri, 05 Mar 2010 13:40:55 +0000

Le patch di Marzo per Microsoft sono previste per Martedì e Venerdì prossimi e sono solo due. Microsoft inoltre avverte gli amministratori del carico di lavoro che bisogna mettere in programma. Queste patch di Marzo saranno relativamente leggere giacchè saranno composte solo da un paio di aggiornamenti.
Quattro vulnerabilità coperte da sole due patch, questo è quanto viene indicato dalla Microsoft Security Bulletin Advance Notification per Marzo 2010.

La prima patch è per Windows, mentre la seconda è per Office, ed entrambe sono per risolvere un problema importante.
Le versioni di Windows che sono coinvolte nell’aggiornamento sono XP, Vista e 7, oltre ad alcune versioni di Office, giacchè è stata riscontrata una vulnerabilità in Excel.
Microsoft inoltre spiega che la vigilanza su alcuni problemi trovati in questi giorni, deve restare alta, però l’assenza di attacchi per gli exploit pubblici che sono stati trovati, permette a Microsoft di temporeggiare e quindi di trovare una risoluzione definitiva .

Microsoft: una patch ogni cinque giorni

Stefano — Fri, 05 Mar 2010 12:14:40 +0000

Windows, un prodotto unico in tutto il mondo, stà diventando un vero e proprio lavoro per gli utenti, giacchè c’è una patch quasi ogni cinque giorni. Secunia ha rilevato circa trecento vulnerabilità, e settantacinque aggiornamenti annui, una media di una patch ogni 4,9 ogni.
Questa scoperta è stata fatta dalla società Secunia, che ha analizzato i ritmi di Microsoft e delle sue patch.
E’ totalmente irragionevole pensare che gli utenti possano gestire tutte queste patch e perdere tutto questo tempo per istallarle.

Un lavoro a tempo pieno, per gli utenti Microsoft, che devono stare attenti a tutti i problemi che gli arrivano dal mondo del web, ma devono anche stare perennemente ad installare sistemi per salvaguardarsi.

Kaspersky Anti-Virus premiato

Stefano — Thu, 04 Mar 2010 16:11:39 +0000

Kaspesky Lab uno dei maggiori produttori di antivirus, ha annunciato cheKaspersky Anti-Virus, ha ricevuto il Gold Malware Award dall’Anti-Malware Test Lab.
Ben diciassette soluzioni di sicurezza, sono state testate da Anti-Malware Test Lab, per rendersi conto e per valutare la’efficacia e la validità nel trattare infezioni attive.
Questo test, è stato effettuato tra Gennaio e Febbraio 2010, su computer con sistema operativo Windows XP SP3. La metodologia scelta per l’uso di questi antivirus, contro programmi malevoli che tentano di entrare nei sistemi e di nascondersi, così da lavorare in sordina, è stata standard per tutti.
Dai risultati finali, ne è venuto fuori, che Kaspersky Anti-Virus 2010, è arrivato primo, in concomitanza con Dr. Web Anti-Virus 5.00.

Una buona notizia per noi navigatori che giornalmente dobbiamo lottare con malware, bug, spam e tanto altro. Almeno adesso sappiamo che qualcosa che può aiutarci c’è.

Cina contro Google, novità scottanti

Stefano — Thu, 04 Mar 2010 15:48:45 +0000

Una notizia breve, ma sconvolgente, relativa al caso Cina Vs Google.Questa lotta tra i due colossi, continua ad arricchirsi di nuovi particolari, quasi ogni giorno, ed ogni volta, vengono fuori nuovi particolari, sempre più scottanti, che contrappongono le parole della Cina a quelle del colosso informatico.
McAfee, analizzando gli attacchi informatici che sono stati sferrati ultimamente dalla Cina, verso società americane, come Google, per l’appunto, ha scoperto, che questi hackeraggi sono arrivati a buon fine, giacchè sono riusciti a bucare e prendere numerosi codici chiave, entrando nei sistemi dei computer dei dipendenti che usufruiscono di accessi privilegiati.
Questi sistemi valgono numerosi milardi di dollari americani, quindi un serio danno per l’america, che credo risponderà presto a questa situazione.

Un’altra tappa della lotta tra Google e Cina, che sembra non finire, giacchè non vi sono sbocchi e vi sono sempre nuove situazioni.

Botnet spagnola: Mariposa sgominata

Stefano — Thu, 04 Mar 2010 13:07:35 +0000

Ben tredici milioni di computer infettati, centonovanta i paesi coinvolti, tutto a causa della botnet spagnola chiamata Mariposa.
Per fortuna nelle scorse ore, la botnet è stata sgominata dalla Guardia Civile Spagnola e dall’FBI, dopo un indagine lunga due anni.
Tre arresti, per i cybercriminali, tra cui uno, di un trentunenne basco, che pare sia il capo dell’associazione.
Questa botnet, è sempre stata considerata una delle maggiori organizzazioni per ordine di pericolosità, proprio a causa del forte numero di PC che ha infettato in ogni parte del mondo.
L’attacco avveniva attraverso spyware, che lanciavano mail di spam in tutto il mondo, anche dai computer dei malcapitati, naturalmente, tutto all’insaputa dell’utente.
Lo scopo di Mariposa era quello di mettere fuori usa alcuni server, con vari attacchi specificamente mirati, oltre alla voglia di impadronirsi di vari dati sensibili, sopratutto quelli riguardanti le carte di credito.
Le autorità in realtà non hanno ritenuto i cybercriminali molto esperti, però nei loro computer, hanno rinvenuto i dati di ottocentomila utenti, che dimostrano come gli spyware ed i bug usati, abbiano colpito dove dovevano.

Un pensiero in meno per noi poveri navigatori, che veniamo poco tutelati e, si deve dire, siamo anche molto poco avveduti.

Browser: Opera 10.5 mira alla vetta

Stefano — Wed, 03 Mar 2010 19:09:59 +0000

Il Ballot Screen ha aperto le strade a numerosi browser, insinuando una copiosa concorrenza tra grandi aziende, che forse prima non c’era.
Ognuno di loro porterà agli utenti, numerose novità, e tra i tanti, stà aprendosi un varco Opera 10.5, che promette velocità e sicurezza, così da competere con IE8.
Opera vuole sfruttare al meglio il Ballot Screen, proposta, ricordiamo, proposta dall’Unione Europea, sino ad arrivare tra i primi dei tanti browser proposti.
Opera, è compatibile con Windows 7 e Windows Vista, grazie anche all’interfaccia Aero Glass.
Il sito ufficiale non ha ancora rilasciato le versioni di Opera 10.5 compatibili con Linux e Mac.
Questa nuova versione, come già detto, è migliorata in numerosi punti, rispetto alle versioni precedenti, a partire dalla velocità, che è quasi sette volte maggiore delle sue sorelle più vecchie, l’usabilità, e le prestazioni, grazie anche al nuovo motore JavaScript Carakan, e grazie alla nuova libreria grafica Vega. Ci sono anche le funzionalità Opera Turbo, che serve a comprimere le pagine Web e ridurre la quantità di dati che vengono trasferiti, sopratutto per le connesioni più lente, ed Opera Unite, che serve a condividere i file senza però dover usare i social network.
La sicurezza, inoltre è una delle prime cose che Opera ha migliorato, grazie all’introduzione del Private Browsing, mentre il design è stato riguardato, diminuendo l’ingombro dell’interfaccia per dare più spazio alla visualizzazione delle pagine internet.

Chissà come andrà e chi supererà le prove utenti.

Phishing per gli utenti di Twitter

Stefano — Tue, 02 Mar 2010 15:38:23 +0000

Un tentativo di phishing portato al termine da cybercriminali, a danno degli utenti di Twitter.
Questo attacco, arriva tramite un messaggio molto ingannevole, che ha come testo la domanda ‘Questo sei tu?’con un link sottostante che invita a cliccare.
Purtroppo il messaggio è molto ingannevole, giacchè gli utenti, spinti dalla curiosità, rischiano di cliccare, ed aprire una pagina di login, che credono essere di twitter, ovviamente non lo è, su cui si devono inserire i dati di accesso.
Una volta loggati, i cybercriminali, avranno la di utilizzare le vostre password, ed utilizzare la vostra lista di contatti per inviare la stessa richiesta a loro, cosa che aumenta il rischio, giacchè se la richiesta arriva da un amico, una persona è ancora più invogliata a cliccare.
Il problema nasce principalmente però quando numerosi utenti usano la stessa password per più siti, fornendo così la possibilità ai cybercriminali di poter prendervi tutto.
L’attaco comunque non tocca solo twitter, ma anche altri siti.
Il consiglio è quello di non fidarsi assolutamente di questi messaggi, e comunque per accedere alle pagine dei social network, utilizzare sempre la pagina iniziale, e non cliccare sulle pagine suggerite nelle mail.

Virus: attenti al terremoto in Cile

Stefano — Tue, 02 Mar 2010 14:05:55 +0000

Il terremoto in Cile, una catastrofe che ha colpito moltissime persone, viene utilizzato da coloro che utilizzano il web per scopi poco nobili, e così si diffonde un virus su internet.
La segnalazione di questo nuovo pericolo arriva da Symantec, dove un post fà notare come i cybercriminali hanno sfruttato il terremoto per i loro loschi affari.
Il rischio viene corso dagli utenti americani, che pare possano trovare link a siti pericolosi, che quando vengono aperti simulano una falsa scansione antivirus, finita la quale l’utente deve per forza scaricare il file packupdatebuild [Numero Random] _ [Numero Random].exe o inst.exe.
Quest file scaricati però sono, in realtà, delle minacce che Symantec conosce bene: Trojan.FakeAV e VirusDoctor, due eseguibili, che infettano il sistema degli utenti.
Il post di Symantec fà notare come sia facile identificare l’attacco, giacchè alla prova di questo virus, gli esperti di symantec stavano usando Firefox, mentre la finestra della scansione indicava l’uso di Internet Explorer 7.
Il problema in ogni caso riguarda solo gli utenti di lingua inglese, giacchè questi siti fasulli, vengono presentati solo in lingua inglese.
In ogni caso, è sempre meglio fare moltissima attenzione, fidandosi solo di fonti riconosciute.

Microsoft: attenzione ai finti antivirus

Stefano — Tue, 02 Mar 2010 13:27:21 +0000

Microsoft ha lanciato un vero e proprio allarme, che avvisa gli utenti di fare estrema attenzione all’ultimo ‘rogue antivirus’.
Questo malware si mostra come un antivirus gratuito, o meglio come il Security Essentials, che venne rilasciato in versione stabile lo scorso Settembre.
Questo software si presenta al povero utente come Security Essentials 2010, e installa sul PC del malcapitato un finto antivirus, che invece monitora e blocca alcuni processi che sono in funzione sul computer infettato.
Inoltre al povero utente, viene inibito l’accesso ai siti internet, da e-Bay a Myspace, a Mozilla, e moltissimi altri.
Sul blog di Microsoft Malware Protection Center, David Wood, ha detto che il componente Layered Service Provider, che si installa, monitora il traffico TCP/IP, che si effettua dai vari browser Web, e blocca appunto l’accesso ai domini.
Inoltre, bisogna anche sapere che si effettua il download di Win32/Alureon, un trojan ‘data-stealer’ che scova e ruba tutti gli username e le password di informazioni sensibili come carte di credito e altro.