Google e big dei microchip rompono con Huawei dopo bando Trump

Google ha deciso di vietare al gigante cinese delle Tlc Huawei di usare alcuni degli aggiornamenti del suo sistema operativo Android, creando così un danno alla compagnia cinese nel mirino degli Stati Uniti. La decisione di Big G arriva dopo l'inserimento del colosso cinese nella black list di Donald Trump: se confermata, la scelta renderà di fatto impossibile usare le app di Google sugli smartphone del produttore asiatico. Huawei potrà invece ancora utilizzare versione Aosp di Android, cioè quella open source che non prevede, tra le altre cose, il pacchetto Google Apps. Una soluzione, questa, che ricorda quella di marchi minori, molto spesso cinesi, che non hanno grandi velleità sul mercato.

Google, invio programmato dei messaggi con Gmail: goodbye Inbox

Nonostante sia uno servizi di posta elettronica più popolare in rete, Gmail non dispone ancora di alcune funzionalità di base che gli altri servizi possiedono da anni. Una di queste funzioni è la pianificazione della posta elettronica, che non è ancora possibile nella versione web o l'app mobile di Gmail. Così com'è, l'unico modo per pianificare un'email in Gmail è utilizzare uno script o scaricare un'app o un'estensione separata, ma dopo sedici anni, Google potrebbe finalmente aggiungere uno schedulatore ufficiale. Nella decompilazione dell'APK di Gmail, il sito 9to5Google ha scoperto alcune righe di codice che si riferiscono a Scheduling email per pianificare l'invio della posta elettronica.

Check Point, virus Gooligan: oltre 1 mln device Android in pericolo

I laboratori di Check Point fanno luce su una grave falla di sicurezza di Google, dovuta a una nuova variante di malware per Android che ogni giorno infetta più di 13.000 dispositivi. Il virus effettua il root dei dispositivi, acquisendo indirizzi email, dati di identificazione, ecc. Check Point® Software Technologies Ltd. (NASDAQ: CHKP) annuncia che i ricercatori dell’azienda hanno scoperto una nuova variante di malware Android, che minaccia la sicurezza di più di un milione di account Google. La nuova minaccia di questo malware, chiamata Gooligan, effettua il rooting dei dispositivi Android e ruba indirizzi di posta elettronica e i token di autenticazione in essi custoditi.

Red Hat: benvenuto a Kubernetes nell'enterprise open source world

I container Linux sono una tecnologia di virtualizzazione rivoluzionaria, ed il più recente esempio di come l’open source rappresenti la base della nuova ondata di innovazione IT enterprise; ma se i vantaggi dei container sono notevoli, essi necessitano di un’importante set di tecnologie complementari per sviluppare pienamente il loro intero potenziale per le aziende di grandi dimensioni. Uno degli elementi fondamentali di questo mix è rappresentato dall’orchestrazione e dalla gestione dei container, che permette a più container applicativi, ognuno coi suoi servizi, di essere integrati nell’ambito di un’enterprise application più complessa e ricca di funzionalità.

Google for nonprofits a sostegno delle associazioni no profit in Italia

Il Terzo settore sia un segmento economico in forte espansione. Google desidera fare la sua parte nel "sociale" in Italia e, dopo gli Stati Uniti (qui la richiesta di adesione), sbarca anche nel nostro Paese il suo servizio per il non profit, un insieme di strumenti e tecnologie (con programmi specifici per paese) messe a disposizione dal colosso di Mountain View ad associazioni del Terzo settore italiano. Sono diverse decine di migliaia le istituzioni non profit attive in Italia, riflesso di un settore che sta diventando sempre più rilevante per lo sviluppo sociale, oltre che economico, del nostro Paese. Anche per loro, il Web è diventato una piattaforma essenziale di visibilità e di relazione con volontari e sostenitori.

Inbox by Gmail, servizio di Google che rivoluziona la posta elettronica

Inbox, il nuovo servizio di posta elettronica di Google, è stato recentemente presentato dal team di Gmail come una rivoluzione nell'approccio all'email. Frutto di anni di lavoro, la nuova casella di posta elettronica è completamente diversa da Gmail: è una casella email pensata per dare attenzione alle cose davvero importanti. Inbox by Gmail, ancora accessibile soltanto su invito, è progettato per aiutare gli utenti a organizzare la loro e-mail, mettendo in evidenza le parti più importanti di una e-mail, come numeri di telefono, immagini o status di volo, spiega un post sul blog di Google.

Furto password: consigli di Kaspersky per la sicurezza degli account

Il furto dei cinque milioni di account Gmail riaccende la questione della sicurezza sul web. Kaspersky Lab ha colto l’occasione per dare alcuni consigli. Gli utenti spesso sottovalutano l'interesse che gli hacker possono sviluppare verso i loro dati personali e, normalmente, trattano con indifferenza la scelta delle password. Tuttavia, usare password identiche o molto simili per accedere a vari servizi online significa che, se in qualche modo una sola password dovesse cadere nelle mani dei cyber criminali, gli utenti potrebbero perdere il controllo di tutti i loro account.

Google Enterprise diventa Google for Work e sfida Microsoft Outlook

Google Enterprise non si chiamerà più così, ma diventa, da oggi, Google for Work. "Passiamo molto del nostro tempo al lavoro. Per questo, in Google siamo da sempre convinti che il posto di lavoro dovrebbe essere un luogo ricco di significati - e non un monotono susseguirsi di mansioni compiute in solitudine fissando un vecchio schermo, persi in una distesa di cubicoli". Così si apre l'intervento di Eric Schmidt e pubblicato oggi sul blog ufficiale del gruppo di Mountain View.

Pony malware ruba 2 milioni di password Facebook, Twitter e Yahoo!

Più di 2 milioni di account sono stati compromessi da siti popolari come Google, Yahoo!, Twitter, Facebook e LinkedIn dopo che un malware ha catturato le credenziali di accesso dagli utenti di tutto il mondo, secondo un nuovo rapporto. Come riporta Mashable, secondo la società di sicurezza web Trustwave, i crcaker hanno rubato nomi utente e password di accesso attraverso vari siti nel mese scorso con l'aiuto di Pony malware, un pò diversamente rispetto a una tipica violazione.

"Anche se questi sono gli account dei servizi online come Facebook, LinkedIn, Twitter e Google, questo non è il risultato di una debolezza in quelle reti aziendali", ha detto Abby Ross, un portavoce Trustwave. "I singoli utenti hanno installato il malware sulle loro macchine e sono state rubate le loro password. Pony ruba le password che vengono memorizzate sul computer degli utenti infetti, nonché mediante l'acquisizione quando sono utilizzate per accedere ai servizi web". 

Attraverso una variante della botnet Pony è stato distribuito un keylogger che dallo scorso mese di ottobre ha rubato 1,6 milioni di password e credenziali di accesso. I cracker hanno sottratto per la precisione 1.580.000 credenziali di accesso ai vari siti web e 320.000 account di posta elettronica. Secondo Trustwave, gli aggressori hanno prelevato 318.121 password di Facebook, 59.549 di Yahoo!, 54.437 di Google, 21.708 di Twitter, 8.490 di LinkedIn e 8.000 account ADP.

Anche se il colpevole dietro il furto rimane sconosciuto, Trustwave ha scritto sul suo blog che due obiettivi erano siti russi di social network (vk.com e odnoklassniki.ru), che potrebbe suggerire l'origine del virus. "Il malware è stato configurato in modo che la maggior parte delle informazioni sulle credenziali sono state inviate a un server in Olanda", ha detto Ross. "Il server non mostra da quali paesi l'informazione proveniva per cui non possiamo calcolare esattamente quanti utenti di ogni paese sono stati colpiti". 

"Tuttavia, possiamo confermare che gli attaccanti hanno preso di mira utenti in tutto il mondo, tra cui in Stati Uniti, Germania, Singapore, Thailandia e altri". La tecnica di usare un proxy inverso è comunemente utilizzata dai malintenzionati per evitare che il server di comando e controllo venga scoperto e arrestato. E 'anche importante notare che le credenziali rubate non sono mai state rese pubbliche online, come è accaduto in altre occasioni.

Ricercatori di Trustwave ricercatori sono riusciti ad accedere a un server di comando e controllo utilizzato dalla botnet Pony e recuperare le password da lì. "Abbiamo raggiunto fuori ai principali fornitori di servizi interessati e stanno prendendo misure per informare i propri utenti o rimediare gli account compromessi", ha detto Ross a Mashable. Su circa due milioni di credenziali rubate, il 57% apparteneva a Facebook, seguito da Yahoo! (10%), Google (9%) e Twitter (3%).

Un portavoce di Facebook ha detto a Mashable che l'azienda ha già raggiunto gli utenti con gli account compromessi. "Mentre i dettagli di questo caso, non sono ancora chiari, sembra che i computer delle persone possano essere stati attaccati da cracker utilizzando malware che prelevano informazioni direttamente dal proprio browser web", ha detto un portavoce di Facebook a Mashable. Come precauzione, abbiamo avviato un reset della password per le persone le cui password sono state esposte".

La stessa soluzione che Facebook ha adottato in occasione dell'attacco subito da Adobe. Facebook ha aggiunto che i suoi utenti possono proteggersi quando si utilizza il sito attivando autorizzazioni d'accesso e le notifiche di accesso nelle loro impostazioni di sicurezza. "[Questi utenti] saranno avvisati quando qualcuno tenta di accedere al proprio account da un browser non riconosciuto e nuovi login richiederà un codice univoco generato sul proprio cellulare", ha detto il portavoce.

La società ha inoltre scoperto che la maggior parte delle password compromesse erano deboli. "Nella nostra analisi, le password che utilizzano tutti e quattro i tipi di carattere e sono più lunghe di 8 caratteri sono considerate eccellenti, considerando che le password con quattro caratteri o meno di un solo tipo sono considerati terribili", ha scritto Trustwave sul suo blog. Molti degli account compromessi avevano password popolari come "123456" o "1234". Troppi "admin" hanno usato password come "11111" per accedere ad account FTP, RDP e SSH.

Via: Wired

Google aggiorna termini di servizio: nome e foto utenti nella pubblicità

Tra circa un mese Google effettuerà alcune modifiche alle sue politiche sulla privacy e termini di servizio. A partire dalla tarda serata di ieri, accedendo al motore di ricerca o ad uno dei tanti servizi offerti da Mountain View, chiunque avrà notato nella parte superiore dello schermo, una sottile barra di colore blu con un messaggio che recita testualmente: "Abbiamo aggiornato i Termini di servizio". Si tratta dei nuovi termini e condizioni che entreranno in vigore l'11 Novembre 2013. 

Nel documento che Google ha pubblicato sul proprio sito internet, si legge: "Stiamo aggiornando i Termini di servizio di Google. I nuovi Termini verranno pubblicati online l'11 novembre 2013. Dato che molti utenti sono allergici ai testi legali, per comodità è disponibile un riepilogo in un linguaggio semplice". I termini di utilizzo servizi di  Mountain View ora permettono al gruppo di usare le informazioni degli iscritti - compresi il nome, le foto e i commenti - all'interno di pubblicità su internet.  

Google ha apportato principalmente tre cambiamenti: un chiarimento su come il nome e la foto del profilo potrebbero apparire nei prodotti Google (fra cui recensioni, pubblicità e in altri contesti commerciali); un promemoria relativo all'utilizzo sicuro dei dispositivi mobili; dettagli sull'importanza di mantenere riservata la password. Nel processo di integrazione di Google Plus con gli altri servizi di Mountain View arrivano i "consigli condivisi", che si basano essenzialmente sul pulsante [+ 1].

Per offrire agli utenti, ai loro amici e alle persone nelle loro cerchie le informazioni più utili, la società ha bisogno di far vedere il nome e la foto del profilo di un utente, nonché contenuti come le recensioni che condivide o gli annunci su cui ha fatto +1. "Ciò accade - spiega Google - solo quando l'utente svolge un'azione (fa +1, aggiunge un commento o segue qualcuno) e le uniche persone che vedono tutto questo sono quelle con cui l'utente ha scelto di condividere tali contenuti"

"Su Google - sottolinea la società - gli utenti hanno il controllo di ciò che condividono". Questo aggiornamento a Termini di servizio, "non modifica in alcun modo la scelta delle persone con cui sono stati condivisi i contenuti in passato né la capacità di controllare con quali persone condividere i contenuti in futuro". Per quanto riguarda le conferme condivise negli annunci, è possibile controllare l'utilizzo del proprio nome e della propria foto del profilo tramite l'impostazione "Conferme condivise".

Se tale impostazione viene disattivata il nome e la foto del profilo non verranno mostrati nell'annuncio. "Questa impostazione si applica solo all'utilizzo negli annunci e non influisce sull'eventuale utilizzo del nome o della foto del profilo in altri contesti, come Google Play", si legge nel documento. Mountain View chiarisce che se in passato è stato indicato a Google di non visualizzare i propri +1 negli annunci, la società continuerà a "rispettare tale scelta nel contesto di questa impostazione aggiornata". 

Per gli utenti che hanno meno di 18 anni, "le loro azioni non appariranno nelle conferme condivise negli annunci e in determinati altri contesti". Per avere un maggior controllo sulla tipologia degli annunci visualizzati di Google, è inoltre possibile utilizzare lo "strumento Impostazioni annunci". Infine, la priorità di Google "è mantenere al sicuro le informazioni degli utenti". Il nome utente e la password Google consentono di accedere a molti servizi ed è importante che l'account Google resti al sicuro.

Se Google nota qualcosa di sospetto, "ad esempio dei tentativi non riusciti di accedere al proprio account o due accessi all'account in un breve lasso di tempo, ma da computer situati a grande distanza l'uno dall'altro", il sistema di sicurezza potrebbe visualizzare un avviso di attività insolita. È possibile leggere informazioni su altri modi per mantenere sicuro l'account Google, inclusi l'aggiunta della verifica in due passaggi e l'utilizzo delle password specifiche per le app. Per maggiori informazioni: http://goo.gl/phxJbe

Via: Google Policy

Microsoft sta preparando concorrente a Glass, Google posta un video

Microsoft starebbe mostrando un crescente interesse per tecnologia indossabile. La società sarebbe al lavoro su un nuovo dispositivo in grado di competere con gli occhiali di Google. L'analyst Brian White ha rivelato durante una conferenza con gli investitori che Microsoft molto probabilmente a arriverà con una nuova tecnologia simile a Google Glass, possibilmente con Windows o una versione modificata del sistema operativo principale. 

Google Glass è ancora in fase di concept, ma il progetto sta riscuotendo un successo straordinario, soprattutto grazie ad una pubblicità messa in atto in tutto il mondo dal gigante della ricerca di Mountain View, un rivale di lunga data di Microsoft, non solo nel campo dei motori di ricerca, ma anche quando si tratta di altri prodotti, come ad esempio piattaforme di posta elettronica. 

Se le voci sono vere e Microsoft sta lavorando ad un rivale di Google Glass, il creatore di Windows è molto probabile che vada ben oltre le caratteristiche che si ritiene essere parte del progetto definitivo di Google, come Bluetooth, Wi-Fi, GPS e macchine fotografiche. L'azienda andrà molto probabilmente verso una più profonda integrazione del suo sistema operativo Windows che permettere a coloro che li indossa la connessione a una serie di servizi in movimento. 

Secondo Brian White, Microsoft starebbe già lavorando a questo progetto, quindi i primi prototipi potrebbero essere svelati nei primi mesi del 2014, prima di andare in vendita nello stesso anno. "Ci sembra che Google abbia fatto progressi significativi in giro per le applicazioni software riferite a questo nuovo prodotto", ha detto White ad Apple Insider. "Per questo, crediamo che questa iniziativa darà il via ad una maggiore spinta nel campo della elettronica indossabile" .

Come al solito, Microsoft ha rifiutato di rilasciare un commento su i suoi progetti futuri, ma è abbastanza chiaro che il 2014 sarà un anno molto interessante per l'azienda, come la prossima major release del suo sistema operativo, i nuovi tablet e diversi prodotti chiave attesi entro i prossimi 12 mesi. Intanto, Timothy Jordan ha dato agli sviluppatori al SXSW conference di Austin, TX una sbirciata alle Google Mirror API, utilizzate per la creazione di servizi per Glass.

Cinquanta minuti in cui si mostra anche il filmato che dà un assaggio di come si vedrà il mondo con gli occhiali di Big G. Tra le app nella dimostrazione anche Gmail, con la quale leggere e rispondere ai messaggi più importanti in arrivo nella propria mailbox. Negli occhiali verrà visualizzata un'anteprima con l'oggetto del messaggio e una foto del mittente, fornendo la possibilità di rispondere col sistema di riconoscimento vocale inserito nel dispositivo.

Fonte: Apple Insider
Via: The Next Web

Pesce d'Aprile: nuova funzionalità Google Olezzo, concorso YouTube

Google annuncia Google Olezzo Beta, applicazione di ricerca per sentire gli odori da desktop, smartphone e tablet. "Siamo entusiasti di annunciare la nostra più recente aggiunta alla ricerca: Google Nose. Che odore fanno i cani bagnati? Google Nose! Che ne dici della vittoria? Google Nose! Prova a cercare su Google per "cane bagnato" ed esplorare altri odori che le persone hanno fiutato, o visitare il sito google.com/nose per saperne di più. Buon odore!", scrive Google.

Sul sito dedicato, lanciato oggi primo Aprile, Google spiega: "Per la gioia dei tuoi sensi: vai oltre la digitazione, le parole e i gesti grazie a questa sensazionale rivoluzione. Il tuo sommelier personale su Internet: immagini, descrizioni e aromi sono abbinati accuratamente nelle schede del Knowledge Graph. Scopri gli aromi: il Google Aromabase contiene oltre 15 milioni di scentibyte. Ci vuole fiuto: quando la ricerca può risultare maleodorante, c'è la funzione SafeSearch inclusa".

"Google OlezzoBETA - si legge ancora - sfrutta tecnologie nuove ed esistenti per offrire l'esperienza olfattiva più intensa che sia oggi disponibile: I veicoli di Street Sense hanno inalato e indicizzato milioni di chilometri quadrati di atmosfera. La funzione di rilevamento dell'odore ambientale di Android raccoglie gli odori attraverso il sistema operativo mobile più sensibile al mondo. Compatibile con l'alta risoluzione di SMELLCD™ 1.8 e versioni successive per odori precisi e controllati".

Google Olezzo è apparso come un nuovo un nuovo pulsante sulla barra delle "impostazioni di ricerca" della pagina di Google. Poi, sempre da parte di Google, l'incredibile annuncio della imminente chiusura di YouTube. Google spiega in un videoclip di tre minuti e mezzo, anche di aver messo al lavoro 30 mila tecnici per scovare il migliore filmato dell'anno. Dopo aver festeggiato nei gironi scorsi 1 miliardo di utenti, YouTube indice un concorso in occasione della sua "chiusura".

"Dopo otto anni incredibili, è finalmente arrivato il momento di rivedere tutto quello che è stato caricato sul nostro sito e iniziare il processo di selezione di un vincitore", dice il direttore della comunicazione Tom Liston. "Per scegliere il vincitore sono stati assoldati 30 mila tecnici da mesi stanno spulciando tra 150 mila video per votare il migliore. Insomma, come in un concorso di proporzioni cosmiche, ora è il momento di decidere chi abbia svolto al meglio il compito.

Mountain View inoltre ha annunciato il lancio di Gmail Blue, la posta elettronica che fa esattamente le stesse cose che faceva in precedenza, ma che lo fa in blu. In realtà non esiste alcuna  funzionalità di ricerca nuova, ne un concorso YouTube (sebbene a inizio 2012 fu lanciato il concorso Your Film Festival), e neppure una Gmail in blu. Ogni primo aprile quei buontemponi di Big G non perdono l'occasione per prendere in giro bonariamente chi utilizza qualche servizio targato Google.

Foto: Freepic

Facebook down per molti utenti in Usa ed Europa per modifiche ai DNS

Facebook ha vissuto un nuovo guasto, che ha colpito molti utenti - se non l'intera rete - del social network. Non è chiaro che cosa abbia causato l'interruzione, ma il sito principale di Facebook e il sito mobile non si riuscivano a caricare, fino all'una della scorsa notte. L'API di Facebook, che permette agli sviluppatori di installare funzionalità come il pulsante "Mi piace" dei siti esterni, non ha lavorato, suggerendo un crollo di tutta la rete. 

Come riporta il sito CNet, sembra che Facebook sia rimasto affetto da problemi relativi ai DNS, causando a numerosi utenti il non caricamento del sito Web. Dopo circa 10-20 minuti di inaccessibilità del sito, alcuni avevano segnalato la possibilità di accedere al social network, ancora una volta. Alcuni sotto-domini di Facebook hanno consentito agli utenti di accedere alla rete sociale, ad esempio attraverso beta.facebook.com.

Non è chiaro quanti siano stati interessati dal guasto, anche se una rapida scansione di Twitter suggerisce che il down abbia colpito gli utenti in Nord America e in Europa, il che suggerisce che sia stata un'interruzione quasi globale. Tuttavia, gli utenti di Twitter hanno segnalato che le App per dispositivi mobili hanno  lavorato in alcuni casi. Su Twitter, come al solito, sono scoppiati i reclami circa l'interruzione del sito, dando vita all'hashtag #Facebookdown.

Il profilo ufficiale di Facebook su Twitter non ha ancora riconosciuto i problemi del sito, ma su Platform Developers Status  è rimasto visibile il down della piattaforma API. Su downrightnow.com/facebook lo stato precedente di Facebook è stato segnalato come interruzione del servizio. Anche Gmail, il popolare servizio di posta di Google, è rimasto irraggiungibile per un guasto tecnico, come si vede dal grafico su downrightnow.com/gmail.

Questa è la prima grande interruzione di Facebook dall'11 ottobre, quando la società ha reso inaccessibile il sito a molti utenti in tutta Europa. In quel caso, un portavoce di Facebook ha riferito a CNet che la società ha avuto dei problemi nell'eseguire i test di ottimizzazione del traffico, e il down non è stato causato da hacker come sostenuto al momento dell'interruzione. Un portavoce di Facebook ha inviato la seguente dichiarazione a Mashable: 

"Proprio oggi abbiamo fatto una modifica alla nostra infrastruttura DNS e il cambiamento ha portato ad alcuni utenti a non poter accedere temporaneamente al sito. Abbiamo rilevato e risolto il problema in modo rapido, e siamo tornati al 100 per cento. Ci scusiamo per il disagio". Una soluzione funzionante per alcuni utenti, è stata quella di collegarsi dal sottodominio www.o.facebook.com o alla piattaforma  developers preview del sito  beta.facebook.com.

Microsoft lancia Outlook.com, nuovo servizio email che sostituirà Hotmail

Microsoft ha lanciato il nuovo servizio Outlook.com, che presto andrà a sostituire Hotmail. "Recentemente, abbiamo parlato di come abbiamo ripensato i servizi cloud per Windows 8 e Windows Phone. E abbiamo descritto le nuove apps per Windows 8, aggiornamenti su SkyDrive, e la potenza dei servizi cloud del nuovo Office Preview, abbiamo anche lavorato duramente in una missione per reinventare e-mail personale - dal datacenter fino al l'esperienza dell'utente. Oggi, stiamo cominciando a offrire su quel goal con un anteprima del nuovo Outlook.com - email moderna, progettata per il prossimo miliardo di caselle di posta", annuncia Microsoft sul suo blog.

Google acquista azienda francese Sparrow per migliorare servizio Gmail

Google ha acquisito l’azienda francese Sparrow, che fornisce un client di posta elettronica per Mac e iOS. La cifra sborsata dal motore di ricerca non è nota, ma dovrebbe aggirarsi sui 25 milioni di dollari. Sparrow supporta entrambi i protocolli Pop e Imap e funziona con i servizi di posta elettronica più diffusi, come Gmail, Aol, Hotmail. Tra le funzioni, il supporto per la visualizzazione dei messaggi in conversazioni e l’integrazione con Facebook.

“Ci uniamo al team di Gmail per realizzare una più ampia visione, che pensiamo di poter migliorare assieme Google”, ha comunicato Sparrow sul proprio blog. "Vorremmo estendere un ringraziamento speciale a tutti i nostri utenti che ci hanno sostenuto, ci ha consigliato, ci ha dato un feedback prezioso e ci hanno permesso di costruire un'applicazione di posta migliore. Mentre lavoreremo su nuove cose a Google, continueremo a rendere Sparrow disponibili e fornire un supporto per i nostri utenti".

"Vogliamo anche ringraziare i nostri consulenti e investitori - Loren Brichter, Dave Morin, John Maeda, Xavier Niel, Jérémie Berrebi - così come i nostri amici e familiari: Simon Istolainen, Jérémie Kanza, Sacha Cayre, Cedric Gepner, Laurent Merlinot, Didier Kuhn , Tariq Krim, Christophe Baillon, Laurent cerveau, Christophe Giaume, Sebastien Maury, Manuel Colom, Bertrand Guiheneuf e tutti voi che ci hanno aiutato nel lungo il cammino", conclude il comunicato.

I cinque membri del team che hanno realizzato il client di posta si trasferiranno negli Usa, al quartier generale di Mountain View, dove lavoreranno sulla messaggistica di Google: “Non vediamo l’ora di portare i dipendenti di Sparrow nel team di Gmail, dove lavoreranno a nuovi progetti”, ha detto un portavoce di Google. Per il motore di ricerca, il colpo è doppio: non solo si porta a casa un valido gruppo di tecnici, ma soprattutto si leva dal gioco un’azienda che finora era andata a migliorare soprattutto i prodotti concorrenti di Apple.

Via: La Stampa

Madi: campagna cyberspionaggio, spiati gli account Google+ e Facebook

I ricercatori di Kaspersky Lab annunciano i risultati di una investigazione congiunta con Seculert, società che si occupa di rilevamento delle minacce, in merito a “Madi”, la nuova campagna di spionaggio informatico che ha come obiettivo organizzazioni situate il Medio Oriente. Madi, che è stato inizialmente scoperto da Seculert, è una campagna di infiltrazione di computer di rete che agisce attraverso un trojan, che viene diffuso mediante tecniche di ingegneria sociale per colpire obiettivi selezionati.

Kaspersky Lab e Seculert hanno lavorato insieme per il sinkhole dei server Command & Control (C&C) di Madi, per il monitoraggio della campagna di spionaggio. Kaspersky Lab e Seculert hanno identificato più di 800 vittime in Iran e Israele e in altri paesi del mondo collegate ai server C&C negli ultimi 8 mesi. Le statistiche del sinkhole hanno rivelato che le vittime erano principalmente uomini d’affari che operavano in Iran e Israele e che lavoravano a particolari progetti di infrastrutture, istituzioni finanziarie israeliane, studenti di ingegneria provenienti dal Medio Oriente e agenzie governative del Medio Oriente.

Inoltre, dall’esame del malware identificato, è emerso che un insolito numero di esponenti politici e religiosi hanno cancellato documenti e immagini proprio all’inizio della diffusione del malware. “Mentre il malware e le sue infrastrutture sono più semplici rispetto ad altre, in questo caso i criminali informatici di Madi sono stati in grado di sorvegliare obiettivi di alto livello per lungo tempo”, ha dichiarato Nicolas Brulez, Senior Malware Researcher di Kaspersky Lab.

“Forse è stata proprio la sua semplicità a consentire a questo malware di eludere i controlli". “È’ interessante notare come dalla nostra analisi sono state rilevate molte ‘stringhe persiane’ in tutto il malware e negli strumenti di C&C, e questo è sicuramente singolare”, ha dichiarato Aviv Raff, Chief Technology Officer, Seculert. La maggior parte dei sistemi infettati, 387, si troverebbero in Iran.

Il Trojan Madi consente ai criminali informatici di sottrarre file sensibili dai computer Windows infettati, controllandone le comunicazioni personali come email e messaggi istantanei, registrazioni audio, dati per il login e ottenendo screenshot delle attività svolte dalle vittime. L’analisi dei dati suggerisce che grosse quantità di gigabyte di dati sono stati scaricati dai computer delle vittime. Le applicazioni e i siti che sono stati spiati comprendono gli account di Gmail, Hotmail, Yahoo! Mail, ICQ, Skype, Google+ e Facebook.

Lo spionaggio è stato eseguito anche sui sistemi integrati di ERP/CRM, contratti aziendali e nei sistemi di gestione finanziaria. Il sistema anti-virus di Kaspersky Lab è in grado di rilevare le varianti del malware Madi insieme con i suoi moduli associati, classificati come Trojan.Win32.Madi. Per leggere il post completo della ricerca condotta dagli esperti di Kaspersky Lab, visitare http://www.securelist.com/en/blog/208193677/The_Madi_Campaign_Part_I

Via: Securlet

Marissa Mayer nuovo Ceo di Yahoo!, contratto da 90 mln dollari in 5 anni

Yahoo! ha offerto un contratto d'oro al suo nuovo amministratore delegato Marissa Mayer, convincendola così a lasciare Google: oltre 90 milioni di dollari in cinque anni. Stando a quanto si legge sul contratto di lavoro pubblicato sul sito web della Commissione delle operazioni di borsa (Sec), Mayer avrà uno stipendio annuale di un milione di dollari, con un bonus di due milioni l'anno se avrà rispettato gli obiettivi; il bonus potrà anche arrivare a toccare i quattro milioni, qualora dovessero essere superati gli obiettivi fissati.

Yahoo! conferma il furto di 400mila password, esteso ad altre società

Quattrocentomila password di Yahoo sarebbero state rubate dagli hacker. E' la stessa società californiana, sul proprio sito, a rendere noto di aver aperto un'indagine per verificare la presunta breccia nel sistema di sicurezza. A rivendicare l'attacco e il furto di identità è stato il sito di hacking D33D Company, che avrebbe rubato dalla piattaforma Yahoo! Voices i dati di 400.000 utenti. Le società di Rapid7 ha detto che un file di dati pubblicato sul Web contiene login e password in chiaro per Yahoo! e molti altri servizi Internet, tra cui Gmail e Google Inc. AOL così come Hotmail di Microsoft Corp., MSN e Live.

Google aggiunge traduzione automatica dei messaggi posta in Gmail

Gli sviluppatori di Google hanno deciso di integrare la traduzione automatica anche in Gmail, introducendo di default funzionalità prese da Gmail Labs. La traduzione automatica di Google sarà implementata come funzione ordinaria in Gmail. La funzione automatica di traduzione dei messaggi da una lingua all'altra era stata finora riservata solo a coloro che avevano attivato la funzione in Gmail Labs. L'entusiasto annuncio è stato dato da Jeff Chin, product manager di Google Translate, attraverso un post sul blog ufficiale di Gmail.

"Poichè la funzione di traduzione simultanea dei messaggi era tra le più popolari - ha scritto Chin - abbiamo deciso di passare alloo scoperto e attivare questa di default". "Nei prossimi giorni tutti coloro che usano una casella di posta Gmail sperimenteranno la convenienza della traduzione simultanea - ha aggiunto all'Hunffington Post. - La prossima volta che si riceve un messaggio in una lingua diversa dalla propria basterà cliccare sul messaggio Translate nell'intestazione in alto del messaggio".

e sarà immediatamente tradotto nella lingua:

Basterà cliccare su "Traduci conversazione" dal menu "Altro", inoltre sarà possibile disabilitare la funzione per una determinata lingua oppure scegliere l’opzione "Traduci sempre" per fare in modo che i messaggi scritti in una lingua. Oltre alla traduzione linguistica, Google ha introdotto anche altri due esperimenti inclusi nei labs, vale a dire il titolo che apparirà nelle schede dei browser, ora più immediato o per conoscere se ci sono email in arrivo, e una migliore gestione per poter applicare la modalità "muto" ad una conversazione.

Google aveva inserito la traduzione automatica del messaggio come una funzione di Gmail Labs nel maggio del 2009. Labs e' un posto in cui gli utenti di Google possono sperimentare nuovi strumenti prima che diventino caratteristiche permanenti in Gmail. Altre caratteristiche popolari di Gmail passate prima nei laboratori di ricerca sono state funzioni come l'autocomplete, il Forgotten Attachment Detector, le antemprime di YouTube e i colori personalizzati delle etichette. Le novità saranno attivate su tutti gli account Gmail nei prossimi giorni.

Via: AGI

DMARC, Gmail accoglie con entusiasmo lo standard anti-phishing

"E-mail di phishing, in cui qualcuno cerca di ingannare l'utente a rivelare informazioni personali con l'invio di falsi messaggi di posta elettronica che sembrano legittimi, rimangono una delle maggiori minacce online. Uno dei metodi più diffusi che i truffatori utilizzano è una cosa chiamata spoofing del dominio. Con questa tecnica, qualcuno invia un messaggio che sembra legittimo quando si guarda alla linea 'Da', anche se in realtà è un falso", scrive Adam Dawes, Product Manager di Gmail.

"E-mail di phishing - prosegue Dawes - stanno costando alla gente normale e alle aziende milioni di dollari ogni anno, se non di più, e in risposta, Google e altre società hanno parlato di come si possa andare oltre le soluzioni che abbiamo sviluppato individualmente nel corso degli anni a fare la differenza per l'intero settore della posta elettronica".

Il team di Gmail ha accolto con "particolare entusiasmo ed ottimismo" l'annuncio di DMARC.org, una "appassionata raccolta di aziende focalizzate su un significativo abbattimento del phishing e-mail e altri messaggi di disturbo".

"Noi siamo attivi nella leadership del gruppo DMARC per quasi due anni, e ora che altri mittenti di posta Gmail e diversi grandi e provider - vale a dire Facebook, LinkedIn, e PayPal - stanno attivamente utilizzando la specifica DMARC, la strada è asfaltata per più membri dell'ecosistema  mail per iniziare a ricevere una maniglia sul phishing", spiega ancora Dawes.

Partendo dal lavoro di autenticazione standard precedente della posta come SPF e DKIM , DMARC risponde allo spoofing di dominio e altri metodi di phishing con la creazione di un protocollo standard con il quale le società saranno in grado di misurare e far rispettare l'autenticità delle email.

Con DMARC, i mittenti di grandi dimensioni potranno garantire che l'e-mail che inviano vengano riconosciute come legittime dal provider di posta elettronica come Gmail, così come le politiche impostate in modo che i fornitori di posta elettronica possano rifiutare i messaggi che cercano di falsificare gli indirizzi dei mittenti.

I recenti dati del team di Gmail indicano che circa il 15% dei messaggi non spam in Gmail sono già provenienti da domini protetti da DMARC, il che significa che agli utenti di Gmail non è necessario preoccuparsi dei messaggi da mittenti falsificati.

Il potenziale di phishing precipita quando il sistema funziona, ed è quello che fornisce DMARC. In questa prima fase le policy di DMARC sono state pubblicate nel DNS (Domain Name System) e rese disponibili a tutti. Se siete un mittente di posta elettronica di grandi dimensioni e desiderate provare le specifiche DMARC, si può sapere di più al sito www.dmarc.org.