Ora anche Apple nel mirino degli Hacker

Quante volte hai sentito dire, o hai detto tu stesso, “Ho un Mac non avrò mai virus sul computer”? Gli utenti Mac tendono a sentirsi un quasi “intoccabili” dai virus, mentre per chi possiede un computer Apple, iPhone, iPad, o un altro dispositivo di Apple è arrivato il momento per prestare la massima attenzione.

La crescente popolarità dei prodotti Apple ha risvegliato i criminali informatici che si sono impegnati per creare virus dedicati anche ai Mac. Fino ad ora, i Mac sono stati immuni a queste minacce, ma McAfee Labs sta registrando la prima ondata di falsi programmi antivirus destinati a utenti Mac.

In altre parole, si sta diffondendo un maggior numero di programmi che sostengono di proteggere gli utenti da virus, ma quando l’utente installa il programma, una volta scaricati sul proprio computer si rivelano software dannosi. Tali software dannosi potrebbero danneggiare i computer, o permettere che le informazioni personali siano compromesse, compresi i dati relativi ai conti correnti bancari.

La minaccia:

Software Antivirus fasullo – Cibercriminali stanno diffondendo nei risultati di ricerca online dei link a falsi software antivirus. Pubblicizzano tali programmi con nomi come “Mac Defender”, “Mac Security” o “Mac Protector”, promettendo di proteggere i computer dalle minacce online. Ma una volta che si clicca sul link, viene scaricato un software dannoso.

Il programma, inoltre, in background, può aprire dei pop-up, chiedendo agli utenti di aggiornare il software a pagamento per rimuovere minacce inesistenti. Se si accetta di effettuare l’”upgrade”, i criminali informatici riescono ad intascarsi i soldi degli utenti, spesso infatti, chiedono il pagamento di 50 dollari senza dare nulla in cambio.

Altre volte reindirizzano verso siti vietati ai minori, o altri siti Web indesiderati.

Continua a leggere su Data Manager

Nokia: il governo indiano vuole spiare i suoi servizi

L’India torna sulla questione dei dati inviati e ricevuti attraverso dispositivi mobile, ma questa volta nel mirino del Ministero degli Interni dello stato asiatico non c’è RIM ma bensì Nokia.

Infatti i dirigenti governativi indiani vogliono bloccare il lancio del nuovo servizio push email della società fino a quando non si potrà avere accesso ai dati inviati per poterli controllare.

Non è ancora chiaro come andrà a finire, ma Nokia potrebbe opporre ben meno resistenza rispetto a RIM che era molto contrariata dall’idea di dare le chiavi dei propri sistemi ad alcuni governi.

Fonte: Ampletech

Addio password, arriva la carta d’identità per il web

L’amministrazione Obama ha realizzato un software che consentirà ai cittadini di avere un unico documento a prova di hacker per navigare su internet.

Una carta d’identità per internet sostituirà tutte le password che gli utenti della rete utilizzano quotidianamente navigando sul web, mettendo così al sicuro le transazioni finanziarie e le informazioni sensibili dei cittadini americani. In un documento di 55 pagine presentato dall’amministrazione Obama si propone l’adesione volontaria ad un programma che intende mettere al riparo i consumatori dalle frodi online a dai furti di identità che ogni anno colpiscono più di otto milioni di persone causando perdite superiori ai 27 miliardi di dollari.

«Internet ha rivoluzionato per sempre il nostro modo di comunicare e di fare affari – afferma il presidente degli Stati Uniti – ma ci pone anche di fronte a delle nuove sfide, è in gioco l’economia nazionale e la privacy degli americani». Il problema è che l’attuale sistema basato sull’impiego di numerose password per accedere ad un ampia gamma di siti, tra cui ad esempio la mail o il conto corrente, non sembra reggere il passo con i numerosi espedienti tecnologici messi in pratica dai cyber criminali, che stanno aumentando ogni giorno di più il proprio raggio d’azione.

Il nuovo metodo prevede di creare una carta d’identità personale online per ciascun cittadino che ne faccia richiesta, a cui verrà fornito un software che attraverso un’applicazione utilizzabile su uno smartphone, una carta di credito o una penna usb, consentirà l’accesso a tutti i siti in cui è richiesta un’autenticazione. «In questo modo si potrà prevenire gran parte del crimine online, dando così maggiore fiducia ai privati e alle aziende nell’operare sulla rete – aggiunge Obama – e questo incoraggerà la crescita e l’innovazione».

Ma l’idea che il governo possa gestire i dati sensibili dei cittadini non convince alcuni esperti, convinti che molte persone saranno alquanto sospettose al riguardo: «Una strategia del genere calata dall’alto non funzionerà mai – attacca Jim Harper, responsabile degli studi sull’informazione del Cato Institute – le persone non si fideranno di un programma federale che percepiranno come un attentato alla protezione della loro privacy, autonomia e libertà».

Continua a leggere su La Stampa

Skype: privacy in pericolo come dimostrano intercettazioni sulle ragazze delle feste di Berlusconi

Secondo Privacy International, Skype non fornisce sufficienti garanzie per la protezione dei dati degli utenti e delle comunicazioni effettuate. Ne sanno qualcosa le ragazze ospiti ad Arcore.

Skype non fornisce sufficienti garanzie per la protezione e la tutela dei dati personali e delle comunicazioni effettuate dagli utenti del servizio. L’accusa è stata mossa dalla Privacy International.

L’attuale interfaccia di Skype, anziché basata su user name univoci, prevede l’impiego di nomi completi nelle liste dei contatti. Un sistema che rende semplice per chiunque assumere l’identità virtuale di altri utenti. A preoccupare Privacy International sono anche la mancanza del supporto per i download con protocollo HTTPS e l’impiego di un sistema di compressione audio VBR che, nonostante sia criptato, risulta piuttosto vulnerabile. Un sistema che permette di identificare le frasi con un’accuratezza del 50-90%.

Fonte: Webmaster Point

USA, spionaggio e social network

Gli Stati Uniti hanno acquistato un software per creare falsi profili sui social network con l’obiettivo di individuare messaggi anti-USA, influenzare le conversazioni e diffondere la propaganda pro-americana. Lo U.S. Central Command (Centcom) ha stipulato un contratto da 2,7 milioni di dollari con una società di Los Angeles, la Ntrepid, per sviluppare quello che viene definito “Online Persona Management“, un servizio con il quale una singola persona può controllare fino a 10 identità distinte in tutto il mondo.

Il Comandante Bill Speaks, portavoce di Centcom, ha dichiarato che la tecnologia verrà utilizzata per classificare le attività sui siti in lingua straniera (Arabo, Farsi, Urdu e Pashto) e individuare potenziali pericolosi estremisti all’esterno degli Stati Uniti. Non c’è quindi nessuna intenzione di controllare i social network in lingua inglese o in altri linguaggi, come Facebook o Twitter.

Da più parti si è paragonato il progetto statunitense ai tentativi della Cina di controllare e limitare la libertà di parola su Internet. Secondo i critici questa tecnologia permetterà ai militari americani di creare un falso consenso nelle conversazioni online, filtrare le opinioni sgradite e soffocare i commenti che non corrispondono ai propri obiettivi.

Le false identità devono avere un background convincente con una “storia” dettagliata che si avvicini a quella di una persona reale iscritta ad un sito da molto tempo. Il progetto prevede fino a 50 controllori che dovranno gestire i falsi profili con il loro computer senza temere di essere scoperti dai nemici. In pratica si tratta di una vera e propria operazione di spionaggio.

I militari che controllano i “sock puppets” utilizzeranno un server privato virtuale situato negli Stati Uniti, ma daranno l’impressione di essere fuori dagli USA per simulare persone reali che scrivono da diverse aree del mondo. Il progetto è parte del programma Operation Earnest Voice, nato come arma psicologica contro i sostenitori di al-Qaida e successivamente utilizzato contro la jihad in Pakistan, Afghanistan e Medio Oriente.

Fonte: Web News

Cinque passi per mettere in sicurezza l’e-commerce

Akamai spiega come garantire la disponibilità e le prestazioni dei siti Web, a prescindere dalla posizione geografica dei visitatori e dagli attacchi hacker.

Più di altre attività, l’e-commerce dipende dalla stagionalità e quindi risente di inefficienze strutturali o imposte da attacchi hacker.

Akamai offre cinque consigli per un migliore approccio complessivo: il piano di failover, la prevenzione, la gestione dei picchi su cloud, la consapevolezza degli attacchi Ddos e la cloud security.

Di fatto in tutti i casi si sottintende di considerare le potenzialità del cloud computing, che riduce il peso degli attacchi diretti e semplifica la gestione di picchi o emergenze.

Più in dettaglio, sembra importante partire dal piano di failover. Minimizzare l’impatto di un attacco Ddos (distributed denial of service), indirizzando immediatamente i visitatori in una sala d’attesa virtuale o verso un sito alternativo con funzionalità ridotte, tiene impegnato l’attaccante mentre si riduce il carico sul back end.

Proprio il cloud, riducendo il carico, gestice i picchi (punto 3) aumenta il numero di transazioni completate durante i picchi di traffico; un altro vantaggio di questo approccio è l’instradamento temporaneo di clienti in coda verso aree del sito per loro interessanti in modo da far assorbire parte dell’attesa.

Andando in dettaglio sul punto 4, ci sono diversi tipi di attacco Ddos e non esiste quindi una sola strategia che possa mitigarne gli effetti in ogni situazione. Tuttavia, affidarsi a un’architettura basata sul cloud altamente distribuita offre diverse potenzialità di difesa, permettendo di bloccare gli attacchi vicino alla fonte e in tempo reale e impedendo che i collegamenti siano congestionati.

È inoltre possibile aumentare la protezione di risorse importanti, come ad esempio i dati delle transazioni con carta di credito, assicurando la conformità ai requisiti Pci (Payment Card Industry), senza necessità di investimenti aggiuntivi. Infine è opportuno puntualizzare l’importanza dei servizi di sicurezza basati sul cloud, oggi una valida alternativa ai sistemi tradizionali.

Continua a leggere su Il Sole 24 Ore