Furto password: consigli di Kaspersky per la sicurezza degli account

Il furto dei cinque milioni di account Gmail riaccende la questione della sicurezza sul web. Kaspersky Lab ha colto l’occasione per dare alcuni consigli. Gli utenti spesso sottovalutano l'interesse che gli hacker possono sviluppare verso i loro dati personali e, normalmente, trattano con indifferenza la scelta delle password. Tuttavia, usare password identiche o molto simili per accedere a vari servizi online significa che, se in qualche modo una sola password dovesse cadere nelle mani dei cyber criminali, gli utenti potrebbero perdere il controllo di tutti i loro account.

Hacker russi rubano nel mondo 1,2 miliardi di username e password

Mentre Microsoft e Adobe rilasciano le loro patch di sicurezza, un anello di criminalità russa ha accumulato la più grande collezione conosciuta di credenziali rubate su Internet, tra cui 1,2 miliardi di combinazioni di nome utente e password e oltre 500 milioni di indirizzi e-mail, dicono ricercatori di sicurezza. I documenti, scoperti da Tenere Security, una società a Milwaukee, includono materiale riservato raccolto da 420.000 siti web. Tenere Security ha una storia di scoprire hack significativi, tra cui il furto nell'ultimo anno di decine di milioni di record da Adobe Systems.

Panda Security: diffusi 160.000 nuovi esemplari di malware al giorno

Panda Security, The Cloud Security Company, ha rilasciato i dati relativi alla sicurezza del primo trimestre 2014. La prima notizia evidenziata è il record straordinario raggiunto dagli autori di malware, con oltre 160.000 nuovi esemplari creati ogni giorno e una cifra totale di oltre 15 milioni di codici diffusi in tre mesi. I Trojan restano la categoria più rappresentata, con il 71.85% di nuovi esemplari creati e gli attacchi effettuati da questi codici sono stati ancora una volta i più comuni, con il 79.90% di casi.

Bitly disconnette gli account Facebook e Twitter dopo attacco hacker

Il servizio Web di abbreviazione link Bit.ly ha avvertito che le credenziali dell'account utente potrebbero essere stati compromessi. Bitly, che ha subito nel 2012 un restyling, è utilizzato da milioni di persone per ridurre lunghi collegamenti in quelli più brevi, al fine di condividerli sui social media. In un "aggiornamento urgente di sicurezza", il servizio di Url shortening  ha comunicato di aver disconnesso gli account Facebook e Twitter di tutti gli utenti dal suo servizio al fine di proteggere le loro informazioni private. L'amministratore delegato di Bitly Mark Josephson ha scritto:

"Abbiamo ragione di credere che le credenziali dell'account Bitly sono stati compromessi, in particolare, gli indirizzi di posta elettronica degli utenti, password criptate, chiavi API e token OAuth. Non abbiamo alcuna indicazione in questo momento che vi sia stato accesso agli account senza autorizzazione". "Abbiamo preso provvedimenti - prosegue Josephson - per garantire la sicurezza di tutti gli account, compreso scollegare gli account di tutti gli utenti Facebook e Twitter. Tutti gli utenti possono ricollegare in modo sicuro questi account al loro prossimo login". 

"Stiamo raccomandando a tutti gli utenti Bitly di effettuare questi cambiamenti. Si prega di seguire i seguenti passi per proteggere il vostro account: cambiare la vostra chiave API e token OAuth, reimpostare la password, e ricollegare i vostri profili Facebook e Twitter. Abbiamo invalidato tutte le credenziali all'interno di Facebook e Twitter. Anche se gli utenti possono vedere i loro account Facebook e Twitter collegati al proprio account Bitly, non è possibile pubblicare con questi account fino a quando gli utenti non riconnettono i loro profili Facebook e Twitter". 

Di seguito sono riportate le istruzioni passo-passo per reimpostare la chiave API e il token OAuth: 1) accedere al proprio account Bitly e cliccare su 'Your Setting', quindi la scheda "Advanced"; 2) nella parte inferiore della scheda "Avanced", selezionare "Reset" accanto a "API key Legacy"; 3) copiare la nuova chiave API e modificarla in tutte le app. Queste possono includere editori sociali, pulsanti di condivisione e app mobili; 4)  andare alla scheda "Profilo" e reimpostare la password; 5) scollegare e ricollegare tutte le app che utilizzano Bitly. È possibile controllare quali account sono collegati sotto la scheda "Connected Accounts" in "Your Settings".

Bitly informa di aver già adottato misure proattive per garantire tutti i percorsi che hanno portato alla compromissione e garantire la sicurezza di tutti i dati utente andando avanti. Per domande specifiche dell'account, si può raggiungere Bitly all'indirizzo email support@bitly.com. "Prendiamo la sicurezza e la fiducia in noi sul serio. Il team ha lavorato duramente per garantire che tutti i conti siano sicuri. Ci scusiamo per gli eventuali disagi e continueremo ad aggiornare il nostro feed Twitter, @Bitly, appena abbiamo ulteriori aggiornamenti", ha concluso Josephson.

Violati 16 milioni di account di posta elettronica di internauti tedeschi

I dati sensibili di almeno 16 milioni di persone sarebbero stati violati in Germania. Milioni di computer hackerati avrebbero permesso ai pirati di sottrarre informazioni. Le autorità invitano gli utenti anche all'estero a controllare se le proprie mail siano state violate attraverso il sito Web istituito dall'Ufficio Federale per la Sicurezza Informatica (BSI). Nell'analisi delle botnet da parte di istituti di ricerca e delle forze dell'ordine circa 16 milioni di account utente sono stati compromessi. 

Questi consistono solitamente di un nome utente nella forma di un indirizzo email e una password. Molti utenti di Internet utilizzano queste informazioni di accesso non solo per il proprio account di posta, ma anche per gli account degli utenti con fornitori di servizi Internet, negozi online, o social network. Gli indirizzi di posta elettronica sono stati consegnati all'Ufficio Federale per la Sicurezza Informatica così da informare gli utenti colpiti e poter adottare le misure di protezione necessarie.

Sul sito https://www.sicherheitstest.bsi.de che la BSI ha realizzato con il supporto di Deutsche Telekom, gli utenti di Internet possono inserire il proprio indirizzo e-mail per verificare se sono interessati dal furto di identità. L'indirizzo indicato viene quindi regolato in un processoautoamtico BSI con i dati delle botnet. Se l'indirizzo coincide e quindi l'identità digitale dell'utente in questione, si riceveranno le informazioni appropriate per l'e-mail all'indirizzospecificato. Tale risposta email contiene anche raccomandazioni sulle misure di protezione necessarie. 

Se l'indirizzo email inserito non è influenzato, l'utente non riceve la notifica. Gli utenti di Internet interessati dovrebbero prendere due azioni in ogni caso: il computer così come altri PC utilizzati devono essere controllati da infezioni da software dannoso. Nelle raccomandazioni del BSI per la configurazione sicura dei PC Windows, una selezione è quotata sui programmi antivirus che possono essere usati a questo scopo. Gli utenti dovrebbero cambiare tutte le password che utilizzano per accedere a siti di social network, negozi online, account email e altri servizi online. 

Gli utenti possono avere consigli sull'uso di password sicure alla pagina https://www.bsi-fuer-buerger.de/Passwoerter. Il furto di identità è uno dei più grandi rischi quando si utilizza Internet. I cybercriminali rubano le identità degli utenti per agire a nome e per loro conto, inviare e-mail per fare acquisti a spese di altri in un negozio online o per arricchire se stessi o per danneggiare le vittime. Applicazioni personali come e-mail o servizi messenger, negozi online o social network offrono servizi personalizzati per i quali è necessario registrarsi al fine di ottenere i propri dati o per utilizzare il credito di servizio. 

Per l'autenticazione, la combinazione di nome utente e password viene ancora utilizzata nella maggior parte dei casi. Queste funzioni di autenticazione nelle mani sbagliate, possono essere utilizzate per il furto di identità, spiega il BSI. Solitamente questo viene fatto da una infezione da malware del web-host utilizzato. Il malware è silenziosamente posizionato nei computer degli utenti per monitorare, ad esempio, i tasti e gli accessi o manipolare direttamente le operazioni (keylogger). I dati dell'utente registrati quindi vengono inviati ai cybercriminali che possono scaricarli.

Fonte: BSI

Via: Euronews

Pony malware ruba 2 milioni di password Facebook, Twitter e Yahoo!

Più di 2 milioni di account sono stati compromessi da siti popolari come Google, Yahoo!, Twitter, Facebook e LinkedIn dopo che un malware ha catturato le credenziali di accesso dagli utenti di tutto il mondo, secondo un nuovo rapporto. Come riporta Mashable, secondo la società di sicurezza web Trustwave, i crcaker hanno rubato nomi utente e password di accesso attraverso vari siti nel mese scorso con l'aiuto di Pony malware, un pò diversamente rispetto a una tipica violazione.

"Anche se questi sono gli account dei servizi online come Facebook, LinkedIn, Twitter e Google, questo non è il risultato di una debolezza in quelle reti aziendali", ha detto Abby Ross, un portavoce Trustwave. "I singoli utenti hanno installato il malware sulle loro macchine e sono state rubate le loro password. Pony ruba le password che vengono memorizzate sul computer degli utenti infetti, nonché mediante l'acquisizione quando sono utilizzate per accedere ai servizi web". 

Attraverso una variante della botnet Pony è stato distribuito un keylogger che dallo scorso mese di ottobre ha rubato 1,6 milioni di password e credenziali di accesso. I cracker hanno sottratto per la precisione 1.580.000 credenziali di accesso ai vari siti web e 320.000 account di posta elettronica. Secondo Trustwave, gli aggressori hanno prelevato 318.121 password di Facebook, 59.549 di Yahoo!, 54.437 di Google, 21.708 di Twitter, 8.490 di LinkedIn e 8.000 account ADP.

Anche se il colpevole dietro il furto rimane sconosciuto, Trustwave ha scritto sul suo blog che due obiettivi erano siti russi di social network (vk.com e odnoklassniki.ru), che potrebbe suggerire l'origine del virus. "Il malware è stato configurato in modo che la maggior parte delle informazioni sulle credenziali sono state inviate a un server in Olanda", ha detto Ross. "Il server non mostra da quali paesi l'informazione proveniva per cui non possiamo calcolare esattamente quanti utenti di ogni paese sono stati colpiti". 

"Tuttavia, possiamo confermare che gli attaccanti hanno preso di mira utenti in tutto il mondo, tra cui in Stati Uniti, Germania, Singapore, Thailandia e altri". La tecnica di usare un proxy inverso è comunemente utilizzata dai malintenzionati per evitare che il server di comando e controllo venga scoperto e arrestato. E 'anche importante notare che le credenziali rubate non sono mai state rese pubbliche online, come è accaduto in altre occasioni.

Ricercatori di Trustwave ricercatori sono riusciti ad accedere a un server di comando e controllo utilizzato dalla botnet Pony e recuperare le password da lì. "Abbiamo raggiunto fuori ai principali fornitori di servizi interessati e stanno prendendo misure per informare i propri utenti o rimediare gli account compromessi", ha detto Ross a Mashable. Su circa due milioni di credenziali rubate, il 57% apparteneva a Facebook, seguito da Yahoo! (10%), Google (9%) e Twitter (3%).

Un portavoce di Facebook ha detto a Mashable che l'azienda ha già raggiunto gli utenti con gli account compromessi. "Mentre i dettagli di questo caso, non sono ancora chiari, sembra che i computer delle persone possano essere stati attaccati da cracker utilizzando malware che prelevano informazioni direttamente dal proprio browser web", ha detto un portavoce di Facebook a Mashable. Come precauzione, abbiamo avviato un reset della password per le persone le cui password sono state esposte".

La stessa soluzione che Facebook ha adottato in occasione dell'attacco subito da Adobe. Facebook ha aggiunto che i suoi utenti possono proteggersi quando si utilizza il sito attivando autorizzazioni d'accesso e le notifiche di accesso nelle loro impostazioni di sicurezza. "[Questi utenti] saranno avvisati quando qualcuno tenta di accedere al proprio account da un browser non riconosciuto e nuovi login richiederà un codice univoco generato sul proprio cellulare", ha detto il portavoce.

La società ha inoltre scoperto che la maggior parte delle password compromesse erano deboli. "Nella nostra analisi, le password che utilizzano tutti e quattro i tipi di carattere e sono più lunghe di 8 caratteri sono considerate eccellenti, considerando che le password con quattro caratteri o meno di un solo tipo sono considerati terribili", ha scritto Trustwave sul suo blog. Molti degli account compromessi avevano password popolari come "123456" o "1234". Troppi "admin" hanno usato password come "11111" per accedere ad account FTP, RDP e SSH.

Via: Wired

Microsoft avvisa gli utenti di una falla 0-day legata alle immagini TIFF

Microsoft ha rilasciato Martedì un Security Advisory (2896666) per informare gli utenti di una nuova pericolosa vulnerabilità zero-day  che affligge i sistemi Windows Vista, Windows Server 2008, Microsoft Office 2003, 2007, 2010 e tutte le versioni supportate di Microsoft Lync. Microsoft è a conoscenza di attacchi mirati, in esecuzione soprattutto in Medio Oriente e in Asia meridionale. Le versioni correnti di Microsoft Windows e Office non sono interessati da questo problema. 

Secondo Microsoft, la vulnerabilità risiede nel componente Microsoft Graphics e se sfruttata può essere utilizzata per eseguire codice da remoto. Il difetto, denominato CVE-2013-3906, è descritto dagli esperti di sicurezza di Redmond come una "vulnerabilità legata all'esecuzione di codice in modalità remota che esiste nel modo in cui i componenti interessati gestiscono le immagini TIFF appositamente predisposti". 

Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inducendo un utente a visualizzare in anteprima o aprire un messaggio di posta elettronica appositamente predisposto, aprire un file appositamente predisposto, o sfogliare il contenuto Web appositamente predisposto. Lo sfruttamento della vulnerabilità può consentire a un utente malintenzionato di ottenere gli stessi diritti utente dell'utente corrente. 

Per informazioni sulla protezione rilasciati da partner del  Microsoft Active Protections Program (MAPP), vedere le protezioni aggiornate. Mentre Microsoft sta lavorando attivamente per sviluppare un aggiornamento di sicurezza per risolvere questo problema, in arrivo probabilmente per il Patch Tuesday di novembre, incoraggia i suoi clienti interessati al rischio associato a questa vulnerabilità, di implementare una correzione temporanea.

Applicando la soluzione Microsoft Fix It, "Disattivare codec TIFF" verrà impedito lo sfruttamento della vulnerabilità. Il fix funziona dicendo a Windows di non elaborare i file TIFF. Vedere l'articolo del Microsoft KB2896666 per utilizzare il fix automatico per abilitare questa soluzione alternativa. È possibile ottenere lo stesso risultato a mano (o con uno strumento di scripting, o di un oggetto Criteri di gruppo), impostando la seguente voce del Registro di sistema: 

HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Gdiplus\DisableTIFFCodec = 1. E' possibile installare il tool Enhanced Mitigation Experience Toolkit (EMET) per prevenire l'esecuzione di exploit sui sistemi vulnerabili. Questo aiuterà a prevenire lo sfruttamento, fornendo mitigazioni per la protezione contro il problema e dovrebbe non pregiudicare l'usabilità di tutti i programmi. 

Una guida facile per l'installazione e la configurazione di EMET è disponibile in KB2458544. Proprio per prevenire queste ed altre tipologie di attacco, Facebook e Microsoft hanno creato l'Internet Bug Bounty, un apposito programma con in quale le due aziende cercheranno di attrarre hacker al fine di scovare vulnerabilità nei loro software. L'intento è quello di risolvere i problemi prima che i cracker ne traggano vantaggio. A oggi, il gruppo fondato da Mark Zuckeberg ha versato 1,5 milioni di dollari ai ricercatori di bug e in alcuni casi li ha assunti.

Via: Microsoft Technet

GB, ritirate tutte le app Android di SKY dopo attacco cracker del SEA

Tutte le App britanniche di Sky Broadcasting Group per sistemi Android sono state ritirate dal negozio online Google Play perchè sarebbero state "craccate" dal Syrian Electronic Army (SEA), secondo quanto riportano alcuni siti specializzati. Secondo quanto riporta The Verge sarebbero state compromesse le app: SkyGo, Sky+, Sky WiFi, e SkyNews. Molte applicazioni Android di Sky non sono disponibili all'accesso tramite Google Play, il che indica che qualcosa di strano è successo.

Oracle anticipa update critico di febbraio e corregge 50 falle in Java 7

Oracle ha deciso di rilasciare in anticipo il Critical Patch Update di febbraio 2013 (CPU) per Java SE. L'aggiornamento originale era stato programmato per essere rilasciato il 19 febbraio prossimo, ma Oracle ha deciso di accelerare il rilascio di questo CPU per lo sfruttamento attivo "in the wild" di una delle vulnerabilità che interessano il Java Runtime Environment (JRE) nei browser desktop.

Oltre al fix di sicurezza in profondità, la CPU di febbraio per Java SE si rivolge a un totale di 50 vulnerabilità, 44 delle quali influiscono sulla distribuzione del client di Java. Tre dei bug possono essere sfruttati su desktop tramite Java Web Start e Java applet nel browser, o nei server, e due delle correzioni si applicano alla distribuzione server di  Java Secure Socked Extension (JSSE).

49 di queste vulnerabilità possono essere sfruttate da remoto senza autenticazione, ad esempio, possono essere sfruttati tramite una rete senza la necessità di un nome utente e una password. La descrizione di questa matrice di rischio può essere trovata qui. I punteggi CVSS suppongono che un utente esegue un applet Java o applicazioni Java Web Start con privilegi di amministratore (tipico in Windows).

Quando l'utente non esegue con privilegi di amministratore (tipico su Solaris e Linux), i corrispondenti punteggi CVSS di impatto riservatezza, integrità e disponibilità sono "Parziali" invece di "Complete", abbassando il punteggio Base CVSS. Ad esempio, un punteggio base di 10,0 diventa 7,5. Per problemi nella distribuzione, le correzioni sono messi a disposizione solo per JDK e JRE 7 e 6.

Oracle raccomanda ai clienti di applicare le correzioni (Update 13) al più presto possibile. Fino a quando non verranno applicate le correzioni, è possibile ridurre il rischio di successo limitando i protocolli di rete richiesti da un attacco. Per gli attacchi che richiedono determinati privilegi o l'accesso a certi pacchetti, è possibile ridurre il rischio di successo di un attacco, eliminando i privilegi o la possibilità di accedere ai pacchetti da parte di utenti non privilegiati

Twitter ha annunciato di aver subito un attacco informatico che ha messo a rischio la sicurezza dei dati di 250  mila utenti. Anche se il portavoce di Twitter, Jim Prosser, non ha specificato come i cracker abbiano potuto piratare gli account, all'origine dell'attacco ci sarebbe proprio la vulnerabilità nel software Java di Oracle. Va segnalato, al riguardo, che Apple non consegna più computer con java attivato e ha già provveduto a disabilitare Java sui computer già installati.

Via: Oracle

AntiSec ruba 12 milioni di UDID Apple da un computer, ma FBI smentisce

Gli hacker di Anonymous hanno rubato dati personali da 12 milioni di utenti Apple e ne hanno pubblicati online un milione. Gli "hacktivist" del gruppo AntiSec hanno fatto sapere di avere trovato le informazioni nel computer portatile di Christopher Stangl, dell'Fbi regional Cyber Action team. Oggetto del furto sarebbero gli UDID, ovvero Unique Device Identifiers, di utenti che utilizzano iPhone o iPad. Un database che, a detta degli stessi hacker, è solo un tassello del ben più grande bottino trafugato dal notebook dell'agente. L'obiettivo degli hacker non sembrerebbe Apple ma soprattutto i federali che conservano in modo del tutto insicuro i dati.

"Durante la seconda settimana di Marzo del 2012 - spiegano gli hacker in una nota - un notebook Dell utilizzato dall'agente speciale Christopher K. Stangl, che è parte dei team dell’FBI Regional Cyber Action e dell’Ufficio Evidence Response di New York, è stato violato utilizzando la vulnerabilità Java chiamata Atomic Reference Array che ha permesso il download di alcuni file dal suo desktop tra cui uno chiamato NCFTA_iOS.devices_intel.csv che contiene una lista di 12.367.232 dispositivi Apple iOS, inclusi i codici UDID, nomi utenti, tipo di dispositivo, numeri di telefono, indirizzi e tanto altro ancora".

Statement soon on reports that one of our laptops with personal info was hacked. We never had info in question. Bottom Line: TOTALLY FALSE
— FBI PressOffice (@FBIPressOffice) Settembre 4, 2012

Ma in una dichiarazione via e-mail alla stampa, l'FBI dice semplicemente: "L'FBI è a conoscenza della tesi su rapporti pubblicati riguardo la compromissione di un computer portatile dell'FBI e l'esposizionei dei relativi dati privati UDIDs di Apple. In questo momento non ci sono prove che indicano che un computer portatile FBI è stato compromesso o che all'FBI siano stati richiesti o rubati questi dati". Su Twitter, l'FBI era ancora più schietto: "Dichiarazione sulle relazioni che uno dei nostri portatili con informazioni personali è stato violato. Non abbiamo mai avuto informazioni in questione. Bottom Line: TOTALMENTE FALSE".

Apropos FBI and truth. Remember "The F.B.I. said that it immediately notified Stratfor, but said that at that point it was too late."? Lie.
— AnonymousIRC (@AnonymousIRC) Settembre 5, 2012

Gli hacker di Anonymous hanno risposto ricordando la pubblicazione in Rete di oltre 5 milioni di documenti della società di sicurezza Stratfor, ad opera di WikiLeaks. Sta di fatto che se fosse vero, una volta in possesso di tali informazioni i danni per gli utilizzatori di un sistema iOS potrebbero essere davvero pesanti. Nelle mani sbagliate la correlazione di UDID, nomi utente, email, token di servizio, tipo di dispositivo e numeri di telefono, potrebbe facilmente portare ad entrare in possesso dei singoli account con i quali gli utenti accedono a servizi di pagamento mobile, come l’App Store con la possibilità di vedere il credito della propria carta prosciugarsi in pochi istanti.

Vie: The Register | La Stampa

Attacco hacker a Dropbox, la società conferma e annuncia contromisure

Dropbox è stato afflitto nella seconda metà di luglio da un problema di sicurezza degli account che ha esposto gli indirizzi e-mail di alcuni utenti, conseguentemente colpiti da spam. Con un post sul blog ufficiale, l'azienda ha comunicato di avere terminato le indagini e di essere in grado di affermare con sicurezza che un certo numero di password e nomi utenti rubati recentemente da altri siti sono stati utilizzati per violare un ristretto numero di account Dropbox.

"Un paio di settimane fa, - si legge sul Dropbox blog - abbiamo iniziato a ricevere messaggi di posta elettronica da parte di alcuni utenti che ricevevano spam a indirizzi e-mail utilizzati solo per Dropbox. Abbiamo lavorato duramente per andare a fondo di questo, e vogliamo darvi un aggiornamento. La nostra inchiesta ha accertato che i nomi utente e password rubate di recente da altri siti sono stati utilizzati per accedere a un piccolo numero di account Dropbox".

"Abbiamo contattato questi utenti - si legge ancora - e li abbiamo aiutati a proteggere i loro account. Una password rubata è stata utilizzata anche per accedere a un account di un dipendente Dropbox, contenente un documento di progetto con gli indirizzi di posta elettronica degli utenti. Crediamo che questo accesso improprio è quello che ha portato allo spam. Questo ci dispiace, e abbiamo messo in atto ulteriori controlli per assicurarci che non accada di nuovo".

Tra le precauzioni che Dropbox introdurrà prossimamente per salvaguardare gli utenti ci saranno l'autenticazione a due fattori, come per esempio l'inserimento di una password e di un codice temporaneo inviato su telefonino al momento dell’accesso; nuovi meccanismi automatici in grado di identificare attività sospette, una nuova pagina che consente di visualizzare gli accessi attivi al proprio account e l'invio di richieste saltuarie di modificare la password nel caso in cui, per esempio, non venisse cambiata da molto tempo.

Dropbox consiglia vivamente per migliorare la sicurezza online degli utenti di impostare una password univoca per ogni sito web che si usa. Anche se la medesima password è semplice da riutilizzare su diversi siti web, questo significa che se un sito viene compromesso, tutti gli account sono a rischio, spiegano i tecnici di Dropbox. Strumenti come 1Password consentono di gestire password sicure attraverso più siti. Se avete domande o dubbi, non esitate a contattare il support+security@dropbox.com.

Via: Dropbox

Yahoo! conferma il furto di 400mila password, esteso ad altre società

Quattrocentomila password di Yahoo sarebbero state rubate dagli hacker. E' la stessa società californiana, sul proprio sito, a rendere noto di aver aperto un'indagine per verificare la presunta breccia nel sistema di sicurezza. A rivendicare l'attacco e il furto di identità è stato il sito di hacking D33D Company, che avrebbe rubato dalla piattaforma Yahoo! Voices i dati di 400.000 utenti. Le società di Rapid7 ha detto che un file di dati pubblicato sul Web contiene login e password in chiaro per Yahoo! e molti altri servizi Internet, tra cui Gmail e Google Inc. AOL così come Hotmail di Microsoft Corp., MSN e Live.

NVIDIA, compromessi 390.000 account: chiusura temporanea del forum

NVIDIA ha annunciato di aver sospeso le operazioni del forum ufficiale (forums.nvidia.com), dopo che sono state rilevate delle attività sospette la scorsa settimana. "Abbiamo fatto questo in risposta alle attività sospette - si legge sul forum - e subito abbiamo avviato un'indagine. Ci scusiamo che la nostra indagine stia continuando così a lungo. Sappiate che stiamo lavorando senza sosta per assicurare che le sicure operazioni possano essere ripristinate".

L'indagine ha rilevato che soggetti terzi non autorizzati hanno avuto accesso ad alcune informazioni degli utenti, tra le quali: nome utente, indirizzo e-mail, password hashing con valore salt random e informazioni pubbliche inserite nella sezione "Su di me". NVIDIA precisa di non aver memorizzato le password in chiaro. I profili opzionali "About Me" potrebbero includere informazioni utente quali età, data di nascita, sesso, localizzazione, interessi, e-mail e URL del sito web - che erano già accessibili al pubblico.

"NVIDIA sta continuando a indagare la questione e sta lavorando per ripristinare i forum il più presto possibile. Stiamo impiegando misure di sicurezza aggiuntive per minimizzare l'impatto di futuri attacchi", aggiunge. Tutte le password degli utenti del forum saranno ripristinate quando il sistema ritornerà in linea. Fino a quel momento, un'e-mail con una password temporanea, insieme alle istruzioni su come modificarla, verrà inviata all'indirizzo di posta elettronica dell'utente.

Come misura precauzionale, si consiglia vivamente di cambiare tutte le password identiche che si potrebbero utilizzare altrove. NVIDIA non richiede dati sensibili via e-mail. Non fornire informazioni personali, finanziarie o sensibili (comprese le nuove password) in risposta a qualsiasi email che pretende di essere inviata da un dipendente o rappresentante NVIDIA. A quanto pare sarebbero circa 390.000 gli account compromessi, tra forum ufficiale, NVIDIA Developers Zone e NVIDIA Research.

Per qualsiasi domanda, inviare un'e-mail a forumsupdate@nvidia.com o devzoneupdate@nvidia.com. Per il supporto tecnico, visitare www.nvidia.com/support. I tecnici di NVIDIA pubblicheranno aggiornamenti su questo argomento in queste pagine. Mentre gli ingegneri lavorano per ripristinare completamente il sito Developer Zone, alcune delle pagine più popolari sono già disponibili. Al momento la pagina Nvidia Research è in fase di manutenzione e potrebbe non essere disponibile.

Dopo LinkedIn attacco cracker al portale eHarmony e al servizio Last.fm

Contestualmente al furto di 6,5 milioni di password su Linkedin, è stato compromesso anche il sito di dating eHarmony. Il sito conta più di 20 milioni di account, un milione e mezzo dei quali sono stati violati dagli hacker. Nello specifico un elenco di password sarebbe finito in un forum gestito dalla piattaforma russa InsidePro. Con un post sul blog, la società non ha chiarito quanti siano gli utenti realmente coinvolti nell'attacco hacker. L'azienda ha consigliato ai proprietari degli account registrati di predisporre nuove credenziali d'accesso.

Cyber attacco a 24 milioni clienti Zappos: rubati nomi, email e indirizzi

Ancora un altro attacco informatico è stato rivelato che colpisce decine di milioni di persone. Questa volta la vittima è stato il sito Web Zappos.com, retail online di Amazon. I cracker hanno avuto accesso al network interno di Zappos.com ma ulteriori dettagli non sono stati forniti dai vertici dell'azienda. Il CEO di Zappos Hsieh ha fatto sapere anche che l'azienda sta collaborando con le autorità per investigare sull'accaduto. 

In un messaggio pubblicato in ritardo Domenica sul suo blog, la società ha detto: "Siamo stati di recente vittima di un attacco informatico da un criminale che ha guadagnato l'accesso a parti della nostra rete interna e dei sistemi attraverso uno dei nostri server in Kentucky. Stiamo cooperando con le forze dell'ordine per sottoporci a una indagine esaustiva". Se si prova a connettere al sito Zappos, appare ancora il messaggio dell'immagine qui di seguito.

Una società ha detto che il database ha informazioni su oltre 24 milioni di clienti. Le informazioni inclusi nomi, indirizzi e-mail, indirizzi di fatturazione e di spedizione, numeri di telefono, le ultime quattro cifre del numero di credito della carta di credito del cliente, e le password crittografate. Una società sostiene che i numeri interi delle carta di credito e altre informazioni di pagamento non sono state esposte a seguito dell'attacco del database. 

La società invita i clienti ad azzerare le proprie password Zappos a causa di questa violazione della sicurezza e aggiunge: "Si consiglia inoltre di cambiare la password su altri siti web in cui si utilizza la stessa o una password simile". La società sta anche chiudendo temporaneamente il suo supporto telefonico e fornirà la gestione di assistenza clienti solo via e-mail. L'azienda dice che il motivo di questa mossa è "perché i nostri sistemi telefonici semplicemente non sono in grado di gestire così tanto traffico".

Fonte: Neowin

Attacco a Kernerl.org e Linux.com, server ancora in manutenzione

Kernel.org, il sito di distribuzione ufficiale dei sorgenti del kernel Linux, è stato l’obiettivo di un attacco informatico tra il 12 e il 28 di agosto scorso, giorno in cui sono state trovate le prime tracce dell’attacco stesso. Secondo le dichiarazioni ufficiali le repository del kernel non sarebbero state violate. L’incursione ha però avuto come conseguenza la modifica di alcuni file, l’introduzione di alcuni nuovi processi nel file per la gestione degli script all’avvio delle macchine ed il tracciamento dei log di alcuni utenti, mentre altri server sarebbero stati infettati con un malware. La situazione è stata ripristinata modificando le password dei 448 utenti che hanno accesso ai server.

Al momento però il sito risulta ancora in manutenzione. In sostanza degli intrusi hanno avuto accesso con privilegi di root al server come "Hera". Sono stati modificati e mandati in esecuzione file appartenenti a ssh (openssh, openssh-server e openssh-clients). È stato aggiunto un “cavallo di Troia” agli script di avvio del sistema. Il trojan è stato scoperto inizialmente a causa di un messaggio di errore di Xnest, in un sistema in cui Xnest non era installato. È possibile trovare i dettagli nel messaggio inviato da John Hawley, amministratore capo di kernel.org, alla mailing list degli utenti di kernel.org. E dopo l’attacco a Kernel.org, i server di Linux Foundation sono stati attaccati lo scorso 8 settembre.

Quest'ultimo attacco sembrerebbe legato in qualche modo al primo attacco. I motivi di tali azioni rimangono ancora sconosciuti, ma nei fatti questi atti hanno portato Linux Foudation a mettere offline i server di Linux.com, che risulta tutt'ora in manutenzione. Tutti gli utenti di Linux.com e LinuxFoundation.org sono stati invitati a sostituire la propria password utilizzata per effettuare il login perchè in seguito all'attacco pare che il database delle credenziali di accesso sia stato compromesso. Al momento si sta procedendo alla completa reinstallazione dei server utilizzati dalla fondazione e solo quando tale operazione sarà conclusa verranno riattivati i servizi Web.

Attaccati i server di uTorrent, software sostituito da uno scareware

Il sito Web che ospita il programma uTorrent è stato violato Martedì scorso da una persona sconosciuta o da un gruppo. BitTorrent ha fatto sapere che i server di uTorrent e di BitTorrent sono stati compromessi. Successivi approfondimenti hanno però ridimensionato il pericolo: la violazione si sarebbe in realtà limitata al sito uTorrent, mentre BitTorrent.com risulta indenne. Gli amministratori dei due siti hanno prontamente identificato il problema e messo i server down entro poco tempo.