Check Point: scoperta e riparata vulnerabilità nella chat di Facebook

Check Point ha rivelato i dettagli su una vulnerabilità trovata in Facebook Messenger, sia nell'applicazione online che in quella mobile. In seguito alla comunicazione responsabile di Check Point, Facebook ha prontamente risolto la vulnerabilità nel sistema di chat utilizzato da più di un miliardo e mezzo di persone. La vulnerabilità, chiamata MaliciousChat, consente a un utente malintenzionato di modificare un thread di conversazione in Facebook Online Chat & Messenger App. Abusando di questa vulnerabilità, sostiene l'azienda specializzata in sicurezza informatica, è possibile modificare o rimuovere qualsiasi messaggio inviato, foto, file, link, e molto altro ancora.

Norton: Facebook per Android trapela i numeri telefonici degli utenti

Un difetto nella versione Facebook per Android, che verrà risolto nel prossimo aggiornamento dell'applicazione mobile, ha inviato ai server di Facebook i numeri di telefono di un gran numero di utenti, anche di quelli non iscritti al social network. Solo qualche giorno fa Facebook ha ammesso che sei milioni di indirizzi email e numeri di telefono erano stati pubblicati a causa di un bug. E a pochi giorni di distanza, un'altro leak di dati personali chiama in causa il social network.

Secondo quanto dichiarato dalla società di sicurezza Symantec, durante i test effettuati con la nuova versione di Norton Mobile Security l'app Facebook per Android raccoglie i numeri di telefono e li invia ai server della società, senza alcuna esplicita autorizzazione. "La prima volta che si avvia l'applicazione di Facebook, anche prima di accedere, il vostro numero di telefono sarà inviato via Internet ai server di Facebook", scrive Symantec in un post sul blog.

"Non è necessario fornire il proprio numero di telefono, il login, avviare una specifica azione, o anche bisogno di un account Facebook perché questo avvenga". Secondo il Google Play Store, centinaia di milioni di dispositivi hanno installato l'applicazione Facebook e una parte significativa di questi dispositivi sono stati probabilmente colpiti. Symantec ha raggiunto Facebook che ha studiato la questione e fornirà una correzione nel prossimo rilascio di Facebook per Android. 

Il portavoce di Facebook ha dichiarato di non usare o modificare i numeri di telefono e di aver cancellato tutti i numeri di telefono ottenuti in questo modo dai suoi server. La nuova versione di Norton Mobile Security per i dispositivi Android contiene la nuova tecnologia Norton Mobile Insight. Mobile Insight ha analizzato oltre 4 milioni di applicazioni Android e processi di decine di migliaia di nuove applicazioni ogni giorno. 

Attraverso tecniche di analisi statica e dinamica automatica e di proprietà, Mobile Insight è in grado di rilevare automaticamente le applicazioni malevole, rischi della privacy e comportamenti potenzialmente invadenti delle app installate. Inoltre - spiegano da Symantec - Mobile Insight dirà esattamente qual'è il comportamento a rischio di un'applicazione e darà informazioni specifiche e pertinenti.

Di particolare rilievo, la tecnologia Mobile Insight ha automaticamente contrassegnato l'app Facebook per Android perché ha trapelato il numero di telefono del dispositivo. Purtroppo, l'applicazione Facebook non è l'unica app che perde i dati privati ​​e nemmeno la peggiore. La società di sicurezza continuerà a pubblicare informazioni sulle applicazioni rischiose nelle prossime settimane.

Nel frattempo, se si desidera verificare se dalla propria applicazione Facebook o altre applicazioni vi sono  perdite di informazioni private, è possibile scaricare Norton Mobile Security con Norton Mobile Insight ed effettuare la scansione del dispositivo. "Si può restare sorpresi delle informazioni che le vostre applicazioni trapelano di voi", conclude Symantec. Maggiori informazioni su Norton Mobile Securty sono disponibili qui: http://it.norton.com/norton-mobile-security/

Via: Symantec Blog

Facebook annuncia realizzazione nuovo data center, pronto nel 2014

Facebook sta realizzando un data center vicino a Des Moines, Iowa, per rafforzare la sua potenza di calcolo man mano che rotola fuori nuovi servizi e, dato il crescente uso di smartphone per aumentare la potenza della sua infrastruttura. Questa struttura ad Altoona, Iowa, sarà la quarta per il social network dal 2010, quando Facebook ha iniziato la costruzione nel suo primo data center a Prineville, Oregon.

Facebook giù: social network smentisce attacco hacker di Anonymous

Nonostante le rivendicazioni del collettivo Anonymous Own3r, che ha affermato di aver attaccato Facebook "per più di un'ora", il team del social network ha fatto sapere che i problemi non sono stati  imputabili ad alcun tipo di attacco hacker (CSRF o XSRF), bensì ad una disfunzione esterna. Facebook è stato irraggiungibile da molti paesi dalle 22 di ieri sera fino alle 23.

Chi ha provato a collegarsi al social network, invece che la consueta pagina di login si è visto rispondere col messaggio che indica l'impossibilità per il server di elaborare la richiesta dell'utente (errore 503). Facebook ha confermato le interruzioni  in diverse parti dell'Europa, che hanno colpito un certo numero di utenti. L'interruzione è durata meno di un'ora.

Un portavoce della società ha riferito che il problema si è verificato quando Facebook ha dato il via all'esecuzione di un test per ottimizzare il traffico e determinare il percorso dai data center a taluni utenti. Il team ha detto che i problemi non sono stati causati da un hacker, nonostante le affermazioni di un utente Twitter che si fa chiamare @AnonymousOwn3r.

Le interruzioni si sono verificate a mezzogiorno ora standard del Pacifico, e Facebook ha dichiarato che è adesso tutto funzionante correttamente. Ecco dichiarazione di Facebook: "Proprio oggi abbiamo fatto una modifica al DNS come parte di un test di ottimizzazione del traffico, e che il cambiamento ha portato ha indirizzare non correttamente  alcuni utenti".

"Abbiamo rilevato e risolto il problema immediatamente, ma un piccolo numero di utenti che si trovano principalmente in Europa occidentale hanno avuto problemi di accesso al sito, mentre gli indirizzi DNS sono stati ripopolati. Siamo tornati al 100 per cento, e ci scusiamo per gli eventuali disagi", ha concluso il team del social network.

Su Twitter si evidenziava che la maggior parte dei problemi è avvenuta in Danimarca, Svezia, Italia, Irlanda, Norvegia, Francia, Portogallo e Grecia. Ovviamente la teoria che portava all'attacco hacker è stata immediatamente la più accreditata e l'hashtag #facebookdown ha continuato a dominare la classifica. Ma si è trattato 'solo' di un disservizio di Facebook.

Fonte: CNet
Via: TechCrunch

Hacker che ha violato Facebook si racconta in video: non sono cattivo

Due mesi fa, 26 anni, Glenn Steven Mangham, è stato condannato a otto mesi di carcere per avere hackerato Facebook dalla sua camera da letto a casa dei suoi genitori. All'inizio di questo mese, è stato liberato dopo aver vinto un appello, e la sua pena è stata dimezzata. Questa settimana, Mangham ha deciso di raccontare la sua versione della storia in un blog post intitolato The Hack Facebook - What Really Happened e un video di YouTube con lo stesso titolo.

Mangham inizia dicendo di essere rimasto sorpreso per la difficoltà nel poter "esprimere chiaramente al processo ciò che è accaduto" in un modo che rispecchiasse in pieno il suo intento. Mangham si scusa per l'hacking: "Accetto la piena responsabilità di quello che ho fatto, è stata un'idea mia e la mia sola idea di farlo e vorrei scusarmi per aver permesso alla situazione di degenerare in un'indagine in piena regola e, per ogni disagio che le mie azioni hanno causato a certi individui", ha scritto.

Mangham contrasta poi una dichiarazione di Joe Sullivan, Chief Security Officer di Facebook, in cui viene dipinto come un hacker malintenzionato. Come spiega Graham Cluley di Sophos, "Glenn Mangham, era stato precedentemente era stato ricompensato da Yahoo per la ricerca di vulnerabilità nei propri sistemi". In particolare, Mangham ha violato un server web usato da Facebook per impostare i puzzles dei programmatori software che voglio testare le proprie capacità.

Mangham ha poi ottenuto l'accesso all'account del dipendente di Facebook Stefan Parker, e usato i privilegi del membro del personale per accedere al server Mailman di Facebook (utilizzato per eseguire le liste e-mail interne ed esterne), e il server Phabricator di Facebook utilizzato dagli sviluppatori interni, attraverso uno script PHP. I procuratori hanno affermato che Facebook ha speso 200.000 dollari per far fronte alle conseguenze dell'hack di Mangham.

Il team difesa di Mangham ha sostenuto che è un hacker "etico" o "white-hat", le cui intenzioni - piuttosto che essere dannose - erano quelle di scoprire le vulnerabilità di sicurezza in Facebook con l'intenzione di farli fissare. Mangham non ha nascosto di aver usato un server proxy per ragioni puramente tecniche. E ha sperato che questa buona fede potesse garantirgli un'atto di benevolenza da parte di Facebook dopo la sua cattura. Ma le cose, come è risaputo, sono andate diversamente.

Mangham ha ammesso il reato di accesso non autorizzato a materiale informatico, come contemplato nel Computer Misuse Act 1990 e si è dichiarato colpevole della violazione dei sistemi di sicurezza di Facebok tra il 27 aprile e il 9 maggio dello scorso anno. E' stato arrestato il 2 giugno e rilasciato dal carcere su cauzione dopo aver passato due mesi dietro le sbarre. Quattro condizioni sono state allegate alla sua cauzione, comprese quelle di vivere e dormire al suo indirizzo di casa, non accedere a Internet, e non avere dispositivi in casa che possono accedere al web.

Via: ZDNet

Studente viola i server di Facebook, condannato ad 8 anni di carcere

Uno studente britannico che ha rubato i dati sensibili dalla rete interna di Facebook è stato condannato Venerdì a otto mesi di carcere in quello che il procuratore ha detto è stato il più grave caso di social media hacking ad essere portato dinanzi ai tribunali del paese. La notizia è riportata dal Daily Mail. 

Il Procuratore Sandip Patel ha detto che Glenn Mangham, 26 anni, era riuscito ad accedere ai server del gigante del social networking dalla sua camera da letto nell'Inghilterra settentrionale città di York e ha rubato quello che Patel ha descritto come proprietà intellettuale "inestimabile". "Ha agito con determinazione, indubbio ingegno e sofisticazione", ha detto Patel di Londra Southwark Crown Court prima della condanna di Venerdì.

Ha aggiunto poi: "Questo rappresenta l'episodio più ampio e grave di social media hacking ad essere portato dinanzi ai tribunali britannici". Al momento non è chiaro esattamente quali sono le informazioni che Mangham ha rubato, nonostante la polizia ha detto che non è riuscito a compromettere i dati personali degli utenti. 

Scotland Yard ha detto in una dichiarazione che la violazione è avvenuta "per un breve periodo di tempo" nel mese di aprile dello scorso anno, ma non ha rivelato con precisione come sia riuscito a penetrare nei computer. La dichiarazione ha detto che Facebook Inc. ha scoperto l'infrazione di maggio e ha avvertito l'FBI, che è risalita all'origine dell'attacco in Gran Bretagna. L'unità Scotland Yard e-crimine ha fatto irruzione a casa Mangham il 2 giugno. 

Lo studente lo sviluppo del software si è dichiarato colpevole il 13 dicembre. Egli aveva sostenuto che stava semplicemente cercando di dimostrare alla società di Palo Alto, con sede in California, come migliorare la sua sicurezza, ma il giudice Alistair McCreath ha detto che le azioni di Mangham hanno avuto "potenziali conseguenze molto gravi", che avrebbero potuto essere "assolutamente disastrose" per Facebook. 

Facebook ha detto in una dichiarazione di aver applaudito gli sforzi della polizia e pubblici ministeri nel caso, aggiungendo: "prendiamo ogni tentativo di ottenere accesso non autorizzato alla nostra rete molto seriamente".

Via: Daily Mail

Facebook aprirà un data center a margine del Circolo Polare Artico

Facebook aprira' un centro dati in Europa. La struttura, che sorgera' a Lulea, 900 chilometri a nord di Stoccolma, con i suoi tre edifici da 28 mila metri quadri necessari per ospitare i server del social network fondato da Mark Zuckerberg, sara' la piu' grande del genere in Europa. La localita' svedese e' stata scelta perche' offre "un clima adatto per il raffreddamento ambientale, fonti di energia pulita, terreno disponibile, forza lavoro qualificata e un contesto favorevole alle imprese", ha spiegato Tom Furlong, uno dei dirigenti di Facebook. 

I costi di gestione di un data center sono infatti per lo più costituiti dall’energia elettrica necessaria per l’alimentazione dei complessi sistemi di raffreddamento. Il data center di Facebook verrà invece “raffreddato” naturalmente grazie al convogliamento della fredda aria artica nelle sale server, contribuendo così ad abbattere notevolmente i costi di gestione. 

Un altro motivo è che il fiume che attraversa la città genera cosi tanta energia rinnovabile che la metà è attualmente dedicata all'esportazione. Tale energia potrebbe quindi essere usata per alimentare il centro dati. Inoltre l'uso della fibra ottica nella maggior parte della Svezia garantisce un trasferimento dei dati affidabile al resto dell'Europa. È lì che ha avuto luogo la prima chiamata GSM nel 1989, l’introduzione dei GPS nei telefoni cellulari, oltre alla creazione dell’algoritmo di routing che prende il nome dalla città. 

L'investimento previsto dovrebbe aggirarsi intorno ai 500 milioni di dollari e nei suoi server passeranno i dati provenienti da Europa, Medio Oriente e Africa (Emea). La costruzione della nuova struttura iniziera' immediatamente e il primo edificio dovrebbe essere completato entro il 2014. Attualmente Facebook ha centri dati in California, Virginia e Oregon. Una nuova struttura è in costruzione in Nord Carolina.

Fonti: Adnkronos | TMnews
Foto dal Web

Open Compute Project, Facebook svela i segreti dei suoi data center

Facebook ha presentato un nuovo approccio al mondo server con il lancio di Open Compute Project, col quale condividerà le tecnologie dei propri data center e server con altre aziende per aiutare il mercato a diventare più efficiente sotto il profilo energetico. I data centers servono per archiviare e offrire l’accesso a foto, aggiornamenti di stato e videos a più di 500 milioni di utenti. Scopo del progetto è quello di definire una serie di specifiche e best practices per realizzare datacenter efficienti, meno costosi e più sostenibili. 

L’iniziativa offre accesso a tecnologia sviluppata con Intel, Amd, Hp e Dell. Regolando i computer workloads, il consumo energetico e il raffreddamento, Facebook prevede che i data center possano usare il 38% di energia in meno e facciano risparmiare il 24% nella realizzazione. Da circa un anno Facebook ha costruito un datacenter presso Prineville, in Oregon, impiegando server realizzati con il 22% in meno di materiali rispetto ai tradizionali, grazie alla rimozione di parti non necessarie, all'implementazione di sistemi di ritenzione "screwless" e senza l'impiego di rifiniture estetiche. 

Quanta si è occupata della realizzazione delle schede madri, che saranno disponibili sia per implementazioni AMD Opteron 6100 con 24 slot DIMM per la memoria, sia per implementazioni Intel Xeon 5500 o 5600 con 18 slot DIMM. Ciascun server impiega alimentatori con un'efficienza energetica del 95%. Nel complesso il datacenter costruito da Facebook ha mostrato un'efficienza maggiore del 38% ed un costo del 24% in meno per assolvere ai medesimi impieghi di un datacenter costruito in maniera tradizionale. 

Facebook ha registrato un PUE (power usage effectiveness) pari a 1,073, quando la media dell'industria è di 1,51. In pratica il 93% dell'energia fornita dalla rete di alimentazione viene impiegata effettivamente nei server Open Compute. Il Ceo di Facebook, Mark Zuckerberg, ha annunciato che il suo sito di social-networking condividerà le tecnologie dei propri data-center e server con altre aziende per aiutare il mercato IT a diventare più efficiente sotto il profilo energetico. Finora i colossi di Internet come Google e Amazon hanno tenuto al segreto i propri data center, invece Facebook apre ai rivali.

Via: Facebook

Nuovi problemi ai server di Facebook, in blackout ancora una volta

Il social network creato da Mark Zukerberg è rimasto off line alle ore 21 italiane di venerdi scorso, per circa 5 minuti. Facebook, il secondo sito più visitato al mondo dopo Google è rimasto irraggiungibile dall’Italia ed i problemi si sono riscontrati anche nel resto del mondo, U.S.A. in primis. 

Inizialmente si pensava a problemi relativi all’ISP ma successivamente si è compreso che si è trattato di problemi ai suoi server. Dopo il recente blackout, cioè esattamente un mese fà ed ancor prima quello di inzio anno, Facebook è risultato irraggiungibile per milioni di utenti. 

Storicamente, Facebook è stato fino adesso abbastanza bravo a mantenere il sito attivo e funzionante, ma negli ultimi mesi c'è stato un aumento del downtime. A quanto pare, invece di risolversi con il passare del tempo,  i problemi continuano a susseguirsi. Circa un mese fa, la community con oltre 500.000 milioni di utenti, è stato messo in down dai suoi stessi utenti per gli eccessivi click all'interno dello sito stesso. 

Ciò ha provocato un crash nel sistema centrale, dando successivamente un errore irreversibile. E' chiaro che anche questa volta ci sia stato qualcosa che non andava, in particolare, sulla base di un comando traceroute sembra che il problema sia stato attribuibile ad un errore DNS dei server di Facebook, qualcosa che la società ha già affrontato in passato. 

Dato che oltre 250 milioni di persone effettuano il login al sito ogni giorno, vi sono stati sicuramente molti utenti che non sono stati in grado di accedere al sito in quel breve periodo di tempo. E' probabile che, a causa dei troppi login contemporanei, Facebook non riesca a soddisfare tutti gli utenti, generando il classico errore "Impossibile connettersi al server".

Via: All Facebook
Foto: Moblog

Facebook in crash: problemi ai server, ristabilita velocità accesso al social

Facebook ha da poco spento sei candeline e si prepara a festeggiare il traguardo di 400 milioni di utenti registrati in tutto il mondo, traguardo che taglierà molto presto, ma non senza qualche problema tecnico di troppo. Numerosi utenti negli Stati Uniti e in Europa hanno lamentato, infatti, problemi di accesso al social network. Tra i problemi segnalati vi erano la difficoltà di accedere ai profili personali e alle pagine degli amici connessi. 

La causa è da imputare ad un isolato problema dei server. Facebook, attraverso il proprio profilo, si è scusato annunciando che i dipendenti dell'azienda hanno già ristabilito la velocità di accesso. Se ciò non bastasse, nelle scorse ore molti utenti sono stati vittima di un ulteriore guasto tecnico. 

Il problema ha riguardato la casella dei messaggi, che e' stata inondata di missive impazzite. Coinvolto anche un redattore del Wall Street Journal, che scrive di aver ricevuto oltre cento messaggi, dai contenuti piu' improbabili. Dietro segnalazione delle prime vittime, i tecnici di Facebook sono intervenuti per risolvere il problema. 

Oggi coloro che hanno un profilo attivo su Facebook sono oltre 350 milioni, di cui circa 18 milioni in Italia, il 50% degli iscritti accede al sito quotidianamente, 35 milioni aggiornano il proprio “status” ogni giorno e l’utente medio resta connesso al social network per più di 55 minuti giornalieri. 

Milioni di persona che chattano, condividono foto e altro e fruiscono di giochi e applicazioni, ormai più di 500mila. Una mole di lavoro enorme per i server del social network più famoso del mondo.

Fonti: Ansa | Il Sole 24 Ore

L’infrastruttura di Facebook ed i suoi costi per storage e gestione dati

Trascorrendo ore ed ore su Facebook ed utilizzando le sue applicazioni, potrebbe essere interessante conoscere il funzionamento della sua infrastruttura, che si colloca tra le più complesse nel panorama dei servizi internet. Facebook è il primo social network in termini di traffico e cresce di circa 670.000 nuovi utenti al giorno. Secondo le statistiche, la maggior parte degli utenti carica molte foto e video, richiedendo a Facebook un discreto sforzo per lo storage e la gestione dei dati informatici. 

Facebook spende almeno dai 20 ai 25 milioni di dollari all’anno per i propri data center, secondo un’analisi fatta sui dati relativi alle infrastrutture aziendali, questa la ragione per cui è sempre alla ricerca di nuovi finanziatori e per la quale una miglioria della piattaforma e dei consumi è sempre il primo obiettivo di un simile colosso. C'è anche il costo di energia elettrica per alimentare i server, che non è incluso nel contratto di locazione dei data center. 

Nel 2008 la compagnia spendeva 1 milione di dollari al mese in energia elettrica per i propri data center e circa 500.000 dollari mensili in banda. Imponente la capacità richiesta, si parla di 6.8 megawatts di potenza, un parametro chiaro del numero di server che la società intende collocare, oltre ad una possibile stima del traffico che dovrà supportare questa crescita. 

Attualmente Facebook ha un data center in Virginia ed in California, gestiti da Switch Data (SDXC), due datacenter nella Silicon Valley ed uno a Santa Clara, gestiti da Terremark Worldwide (TMRK) e sta espandendo la sua infrastruttura in modo aggressivo, affittando spazio presso i datacenter DuPont Fabros Technology in Virginia e Digital Realty Trust in California. 

La compagnia infatti ha già preordinato un nuovo spazio addizionale di 33.000 metri quadrati all'interno del data center di DuPont Fabros Technology in Ashburn, struttura conosciuta come "ACC5" che verrà completata nel 2011. Secondo quanto stima Datacenterknowledge, l'accordo dovrebbe aggirarsi intorno ai 125, 130 milioni di dollari. Le cifre sono alte, ma siamo lontani rispetto a quanto speso da giganti come Microsoft o Google. 

I server utilizzati sono x86 e Intel ® Xeon ® 5400 4-core ed il software utilizzato è opensource. Il livello più alto, quello web, è costituito da applicazioni scritte in Php. Il cuore del sistema invece è scritto in C++, Java, Python e Ruby. Il popolare database opensource riesce a lavorare con 40 TB di dati. Con oltre 300 milioni di utenti in tutto il mondo, è evidente che Facebook non potrà concentrarsi però solamente sul mercato USA dei data center, attualmente la compagnia ha delle banche dati in Europa gestiti da Telecity, ma si tratta di spazi ridotti rispetto a quelli americani. 

Il vero problema per il portale risiede nello storage, ad oggi infatti la compagnia aggiunge più di 850 milioni di foto e 7 milioni di video al proprio archivio dati ogni mese, una cifra che richiede un'altissima scalabilità del sistema e un impegno senza sosta per i 300 ingegneri di Facebook, il che significa che ogni tecnico ha in sostanza la responsabilità di un milione di utenti. 

Dato le richieste ricevute sono 15 milioni al secondo, una delle strategie chiave che ha permesso a Facebook di sostenere la sua rapida crescita è, oltre all'espansione costante dei data center e l'acquisto di server, per i quali sono stati spesi 100 milioni di dollari solo nel corso del 2009, l'utilizzo della tecnologia Memcached, impiegata per accelerare il funzionamento delle applicazioni web dinamiche e alleviare il carico dei dei database. 

Il memcache permette di rispondere in tempi rapidissmi al 95% delle richieste. Solo le rimanenti 500000 vengono inoltrate ai database server (MySql) veri e propri. Se è vero che la compagnia sta lavorando ardentemente anche sullo sviluppo della sua piattaforma e sulla miglioria delle performance, è anche vero che è difficile immaginare quanti siano adesso i 10.000 servers (1800 erano gli MySQL Servers), dei quali si parlava oramai un anno fa [video aggiornato].

Fonte: Followeb