Tag: Sicurezza
Vulnerabilità WPS dei router: le basi AirPort sono sicure
Nei giorni scorsi è stata individuata una falla in alcuni router che supportano il protocollo WPS (Wireless Protected Setup). Le basi AirPort sono al sicuro.
Apple, gli account delle celebrità compromessi per l’uso di password deboli, nessun problema a iCloud
Nessuna falla in iCloud: le foto private di varie celebrità salvate sul servizio Apple sono state ottenute con tecniche molto semplici, sfruttando l'ingenuità di utenti che hanno usato username, password e risposte a domande segrete piuttosto semplici da ottenere.
Anche l’FBI investiga sul caso delle foto rubate da iCloud
Mentre la vicenda delle foto rubate da iCloud assume contorni mediatici sempre più ampi, anche l'FBI anuncia di indagare sul caso.
Tox, il client VoIP che sfida Skype sulla privacy
Tox è il nome di un progetto Open Source per sfruttare un protocollo cifrato per la messaggistica istantanea e le chiamate/videochiamate VoIP P2P. "Restare in contatto con amici e parenti senza incorrere nella violazione della privacy" si legge sul sito degli sviluppatori.
Foto rubate da iCloud, Apple: «Stiamo investigando attivamente»
Prime dichiarazioni ufficiali di Cupertino dopo il caso delle foto delle star di Hollywood rubate da iCloud a causa, sembrerebbe, di una falla di Trova il mio iPhone.
Foto VIP rubate: la falla è in Trova il mio iPhone, già corretta da Apple
Una falla nella funzione Trova il mio iPhone sembra aver permesso ai pirati di usare un tool per scoprire la password degli account iCloud dei VIP e rubare le foto private: Apple, per ora senza rilasciate dichiarazioni, ha già corretto il problema
Microsoft eliminerà 1500 applicazioni-truffa dal Windows Store
Il Windows app store è pieno di applicazioni spazzatura. Per ogni app nota, ne esistono decine di copie fasulle che ingannano gli utenti, ignari di scaricare applicazioni non create dagli sviluppatori originari o che ingannano gli utenti con tecniche di scamming.
Vulnerabilità iPhone: chiama in automatico numeri a pagamento
Uno sviluppatore dichiara di aver individuato una vulnerabilità iPhone: lo smarpthone chiama senza permesso dell’utente numeri a pagamento nascosti nel codice delle pagine web
iOS, potenziale rischio sicurezza quando i dispositivi sono connessi al computer
Alcuni ricercatori hanno dimostrato che collegando i dispositivi iOS a un computer è potenzialmente possibile installare delle app all'insaputa dell'utente. Rischio basso potenzialmente possibile su un numero estremamente ridotto di dispositivi.
Centinaia di estensioni Chrome sono malware
Dall’esame di 48.000 estensioni Chrome due ricercatori hanno scoperto che molte sono malware, impiegate per frode, furto di dati e di pubblicità e molto altro ancora. Google corre ai ripari
Sicurezza, il giroscopio si può trasformare in microfono
Alcuni ricercatori hanno dimostrato la possibilità di sfruttare il giroscopio in microfono capace di catturare conversazioni e telefonate senza chiedere permessi.
Sviluppatori, un problema di data breach la causa della richiesta di rifirmare le applicazioni?
Forse alla base della recente richiesta agli sviluppatori di rifirmare le applicazioni, la scoperta di una vulnerabilità che riguarda le chiavi del meccanismo di protezione noto come Gatekeeper.
Lo spyware ama Android, iPhone è invulnerabile
Uno spyware sviluppato dalla società di sicurezza più importante al mondo permette di controllare completamente qualsiasi telefono Android, BlackBerry e Windows: iOS è l'unico sistema inattaccabile
Synology, identificata la falla del ransomware che attacca i NAS
Synology ha identificato la falla utilizzata da alcuni malviventi per cifrare all'insaputa degli utenti alcuni NAS collegati in rete e chiedere un riscatto ai malcapitati.
Attacco pirata dalla Russia: trafugate oltre 1 miliardo di password
Pirati russi attaccano centinaia di migliaia di siti web raccogliendo i dati di oltre un miliardo di account: la più grande violazione di dati della storia
Bambini e Internet: navigazione troppo autonoma e a rischio in Italia
Presentata la ricerca di Net Children Go Mobile sul rapporto tra bambini e Internet in Europa: in Italia navigazione troppo autonoma e a rischio.
Mozilla, diffusi per errore i dati di quasi 80.000 sviluppatori
La fondazione Mozilla ha inavvertitamente pubblicato i dati di quasi 80.000 membri del Mozilla Developer Network (MDN). 76mila indirizzi email e 4mila password cifrate caricate su un server accessibile al pubblico.
Attacco ai NAS Sinology: utenti ricattati per riavere i propri dati
I NAS di Sinology sono stati crackati da pirati informatici con un attacco ransomware: ad alcuni utenti richiesto un riscatto in denaro per sbloccare i propri dati, cifrati e resi inaccessibili dai pirati
Spam, l’Italia al decimo posto nella classifica mondiale
L’analisi del secondo trimestre del 2014 vede il primo posto occupato dagli Stati Uniti per quanto riguarda il volume di spam prodotto, mentre prendendo in considerazione lo spam prodotto procapite, ad aggiudicarsi l’assai poco ambita medaglia d’oro è la Bulgaria
Apple: così funzionano i nostri servizi diagnostici
Arriva la risposta all'hacker che parlava di presunte backdoor in iOS. Apple elenca in un documento di supporto tecnico lo scopo di alcuni servizi attivi in background nel sistema.
Nessuna backdoor in iOS: in un nuovo documento Apple illustra i servizi di diagnostica
Apple pubblica un nuovo documento in cui vengono illustrate le funzioni di tre servizi di diagnostica. La pubblicazione ribadisce che nessuna backdoor è installata in iOS, rispondendo alle accuse lanciate da un hacker negli scorsi giorni
Apple: “Nessuna backdoor in iOS”
Cupertino risponde all’hacker che aveva affermato di aver individuato in iOS presunte backdoor potenzialmente utilizzabili da agenzie governative per l’accesso ai dati del dispositivo: “Mai lavorato con nessuna agenzia governativa di qualsiasi paese per creare backdoor in prodotti e servizi”.
Google assume George Hotz, creatore del primo jailbreak per iPhone
Google assume George Hotz, soprannome geohot, giovane e celebre hacker che a soli 17 anni creò il primo jailbreak per iPhone. Farà parte di Project Zero, dream team di super hacker pagati profumatamente per cercare falle e bug
Nest, obiettivo jailbreak per proteggere la privacy
Un gruppo di hacker vuole proteggere il termostato Nest contro possibili letture dei dati non autorizzate da parte di Google o altri e lavora per eseguire il "jailbreak" sul dispositivo.
iCloud Mail, Apple ha attivato funzioni di cifratura completa
Aumenta la sicurezza delle mail. Apple ha attivato la cifratura completa per la posta su iCloud e altri servizi di messaggistica. A giugno di quest'anno era stato fatto sapere che la società era al lavoro per integrare nel servizio mail di iCloud, funzionalità di cifratura per le mail in transito da altri provider.
Ransomware su Mac: il falso messaggio dei Carabinieri che ti blocca il browser
Il ransomware che blocca il browser arriva anche in Italia su Mac con un messaggio (falso) dei Carabinieri. Ecco come liberarsi del problema.
Vacanze last minute, attenti alle truffe online
Cresce sempre più il mercato online dei viaggi e delle vacanze last minute e si adeguano anche i cyber criminali che inviano email con spam o truffe mirate agli utenti in cerca di offerte.
Apple blocca le vecchie versioni del Flash Player
Una vulnerabilità ha costretto Apple a bloccare le vecchie versioni del Flash Player di Adobe. Se il plug-in non è aggiornato, il messaggio "Plugin bloccato" viene mostrato quando si tenta di visualizzare contenuti Flash in Safari. Per usare Adobe Flash è necessario aggiornare quest'ulltimo alla versione più recente.
Avast: il ripristino di Android prima di venderlo non tutela la privacy
Resettare il telefono alle impostazioni di fabbrica prima di venderlo non è sufficiente. Un esperimento fatto da Avast acquistando su eBay venti telefoni Android ha dimostrato come sia possibile recuperare foto, email, messaggi e in alcuni casi anche le identità complete dei precedenti proprietari.
Blocco attivazione iPhone, hacker lo scardina a pagamento
Will "Chronic" Strafach, personaggio noto nel mondo del jailbreaking, offre un servizio a pagamento promettendo di disattivare l'eventuale blocco attivato dalla funzione Trova il mio iPhone.
Privacy su Android: Gingerbread e Honeycomb trasmettono la lista degli hot spot Wi-Fi
Alcuni dispositivi Android memorizzano e trasmettono il nome delle connessioni WiFi utilizzate, una sorta di diario che permette di capire dove siamo stati ogni giorno e ogni ora con il telefono. La denuncia della Electronic Frontier Foundation.
Individuata vulnerabilità presente sull’86% dei terminali Android
Trovata una falla di sicurezza presente sull'86% dei terminali con Android. La vulnerabilità riguarda l'Android KeyStore, il servizio usato per memorizzare chiavi crittografiche, PIN, informazioni bancarie, dati sull'accesso alle VPN, il codice di sblocco del telefono.
