Check Point, dispositivi domotici LG SmartThinQ: bug grave riparato

Check Point Software Technologies Ltd. (NASDAQ: CHKP), il più grande fornitore mondiale specializzato nel campo della sicurezza, annuncia oggi la scoperta di HomeHack, una vulnerabilità che ha già esposto milioni di utenti proprietari di dispositivi smart home LG SmartThinQ® a rischio di controllo remoto non autorizzato dei propri elettrodomestici SmartThinQ. Le vulnerabilità nell'applicazione mobile e cloud di LG SmartThinQ hanno permesso al team di ricerca Check Point di accedere in modalità remota all’applicazione cloud di SmartThinQ, entrare in maniera legittima nel profilo LG dell’utente e ottenere il completo controllo dell’aspirapolvere e della sua videocamera integrata.

Facebook rilascia Hack, un nuovo linguaggio di scripting open source

Facebook ha annunciato "HACK", un nuovo linguaggio di scripting open source, concepito per superare i limiti di PHP. L'annuncio è stato fatto sul blog della società di Menlo Park. "Oggi stiamo rilasciando Hack, un linguaggio di programmazione che abbiamo sviluppato per HHVM che interagisce perfettamente con PHP. Hack riconcilia il ciclo di sviluppo rapido di PHP con la disciplina prevista dalla tipizzazione statica  mentre aggiunge molte funzioni che si trovano comunemente in altri linguaggi di programmazione moderni". 

"Abbiamo implementato Hack in Facebook ed è stato un grande successo. Nel corso dell'ultimo anno, abbiamo migrato quasi tutta la nostra base di codice PHP in Hack, grazie sia all'adozione organica e una serie di strumenti di refactoring nostrani". Il social network dice che usa Hack per ogni sorta di cose, e piace perché riduce la probabilità di errori semplici che rallentano il processo di sviluppo. "Ogni programmatore PHP conosce giorno per giorno le attività che possono essere complicate o ingombranti".

"Il codice di cui sopra - spiega ancora Facebook - è un grande esempio di un errore comune in cui un metodo potrebbe improvvisamente essere chiamato su un oggetto null, causando un errore di cui non si sarebbe accorto fino al runtime. Un altro esempio è un API complessa, dove gli sviluppatori possono avere una solida conoscenza della sua semantica, ma ancora passare il tempo guardando i nomi dei metodi banali nella documentazione". L'idea alla base del linguaggio è quella di combinare uno più statico come C con uno più dinamico come PHP.

"Tradizionalmente, i linguaggi dinamicamente tipizzati consentono un rapido sviluppo, ma sacrificano la capacità di rilevare gli errori presto e introspezione del codice rapidamente, in particolare su basi di codice di grandi dimensioni. Viceversa, linguaggi staticamente tipizzati forniscono più di una rete di sicurezza, ma spesso a costo di iterazione pratica. Abbiamo creduto che ci doveva essere un punto debole. Così, Hack è nato. Crediamo che offre il meglio di entrambi  i linguaggi tipizzati dinamicamente e staticamente tipizzati, e che sarà prezioso per progetti di ogni dimensione". 

"Hack ha radici profonde in PHP. In realtà, la maggior parte dei file PHP sono già validi file Hack. Abbiamo fatto una scelta consapevole di non sostenere una manciata di funzioni e characteristic deprecated che fossero incompatibili con la tipizzazione statica (ad esempio 'variable variables' e la funzione extract(). Abbiamo anche aggiunto molte nuove caratteristiche che crediamo contribuiranno a rendere gli sviluppatori più produttivi". Facebook sottolinea che la principale aggiunta di Hack è proprio la tipizzazione statica. 

Tuttavia, Hack aggiunge funzionalità aggiuntive al di là del type check statico, tra cui Collections, lambda expressions, e run-time enforcement del return types e parameter types. Le basi di Hack sono state sviluppate dagli ingegneri Bryan O'Sullivan, Julien Verlaguet e Alok Menghrajani. Facebook ha anche lanciato un Developed Day per spiegare il nuovo sistema operativo. Il linguaggio Hack è scritto principalmente in OCaml, mentre HHVM è una macchina virtuale open-source progettata per l'esecuzione di programmi scritti in Hack e PHP.

Via: Facebook

Snapchat: hacker pubblicano 4,6 mln nomi utente e numeri telefono

Hacker di Anonymous affermano di aver utilizzato l'exploit delle API Android di Snapchat per compilare un database di 4,6 milioni di nomi utente di Snapchat, i numeri di telefono e le regioni geografiche associate. La scorsa settimana un altro gruppo di hacker aveva avvertito Snapchat delle vulnerabilità di sicurezza che avrebbero potuto portare a questo tipo di compromissione dei dati. A causa della violazione, Snapchat ha annunciato una nuova versione della sua app che permette agli utenti opt-out di trovare i loro amici.

Usa: Anonymous attacca pedofili su Twitter, sospesi numerosi profili

Numerosi account Twitter sospesi e una inchiesta per pedofilia in Usa: è il risultato di una campagna del collettivo hacker Anonymous, che ha violato una trentina di account del social network, scovando un traffico di foto di abusi su minori. Gli hacktivisti tornano quindi attivi sul social network che recentemente aveva chiuso l'account @YourAnonNews. La profondità del problema  si è rivelata alla vigilia di Natale, quando gli attivisti del gruppo Anonymous hanno iniziato una campagna chiamata "Operation Pedo Hunt".

LinkedIn, vittima di attacco hacker: rubate 6,5 milioni di user password

Un gruppo di hacker è riuscito a rubare le password di 6,5 milioni di utenti iscritti a LinkedIn che erano state criptate in maniera leggera. Successivamente sono state postate su un forum russo a completa disposizione di tutti. La notizia, riportata dal Wall Street Journal, è stata confermata poi da LinkedIn. Le password rubate rappresentano circa il 4% del totale, visto che a LinkedIn sono iscritti circa 150 milioni di utenti.

LinkedIn ha subito bloccato gli account che hanno subito il furto delle password, annullando la validità delle stesse. Gli iscritti stanno inoltre ricevendo da Linkedin alcune informazioni su come cambiare le proprie password. Un passaggio che gli esperti di sicurezza online hanno invitato ad effettuare da subito: anche perché LinkedIn, vista la sua natura professionale, contiene informazioni sulle strutture aziendali e progetti di impresa.

LinkedIn ha confermato che alcuni degli hash delle password che sono stati inseriti online non corrispondono agli utenti del suo servizio. Essi hanno inoltre dichiarato che le password resettate saranno ora memorizzate in formato hash salt. Si tratta di una stringa che viene aggiunta alle password prima che venga generato un hash crittografico. Ciò significa che le liste di password non possono essere pre-calcolate sulla base di attacchi dizionario o tecniche analoghe.

Questo è un fattore importante per limitare gli attacchi di tipo brute force alle password. Anche per guadagnare tempo e purtroppo gli hash pubblicati da LinkedIn non contenevano il salting. Dopo aver rimosso gli hash duplicati, SophosLabs ha determinato che ci sono 5,8 milioni gli hash delle password uniche nel dump, di cui 3,5 milioni sono già stati attaccati da forza bruta. Ciò significa che oltre il 60% degli hash rubati sono ora di pubblico dominio.

Sophos ha fatto anche alcuni test supplementari per le password comunemente usate che non dovrebbero mai essere utilizzate. Sophos ha iniziato con l'elenco delle password che il worm Conficker ha utilizzato per diffondersi attraverso le reti Windows. Tutte tranne due delle password Conficker sono state utilizzate da qualcuno nel dump dei 6,5 milioni user password. Le due password che non sono state trovate sono "mypc123" e "ihavenopass".

Risolti, invece, i problemi di trasmissione dati non autorizzata ai server dell'azienda delle app. Di recente il social network ha avuto problemi con l’applicazione per iOS che trasmetteva informazioni collegate all'agenda in formato testo libero direttamente ai server online. Su Google Play Store adesso la situazione è tornata sotto controllo, mentre Apple sta approvando la revisione dell'applicazione.

Twitter: violati 55.000 account, pubblicati in Rete user name e password

Hacker che affermano di essere affiliati con il gruppo di hacktivist Anonymous hanno detto di aver avuto accesso e pubblicato questa settimana i dettagli di circa 55.000 account Twitter. Ma Twitter ha detto Martedì che tali affermazioni sono in gran parte false, e che il gruppo per lo più ha inviato le informazioni duplicate o i nomi utente e password degli account sospesi per spam. 

Un utente di Anonymous ha pubblicato su Pastebin cinque pagine (qui la uno, due, tre, quattro e cinque ) estremamente lunghe di presunti nomi utente e password di Twitter stoccate Lunedi. Lggregatore di notizie hacking Airdemon.net ha segnalato la presunta violazione Martedì, iniziando ad alimentare speculazioni in giro per il web di un massiccio attacco di successo sul server di Twitter.

Airdemon ha detto che tra quelli compromessi vi sono account di celebrità, ed anche affermato di avere informazioni da un "insider Twitter" che conferma l'attacco. Rispondendo Martedì pomeriggio ad una richiesta di commento da Mashable, tuttavia, un rappresentante Twitter ha ridimensionato il concetto di una violazione con enorme successo, dicendo che la società sta ancora esaminando la situazione. 

"Stiamo valutando la situazione e abbiamo già inviato dei messaggi per reimpostare le password agli account che sarebbero stati colpiti" ha spiegato Twitter. L'elenco degli account inviati a Pastebin contengono più di 20.000 copie e informazioni di molti account spam che sono già stati sospesi, ha detto un portavoce a Mashable in un messaggio email.

Inoltre, Twitter, dice, che molti dei nomi utente e password, infatti, non sembrano collegati l'uno all'altro, rendendoli sostanzialmente inutilizzabili. Twitter ha comunque inviato la reimpostazione delle password agli account che potrebbero essere stati colpiti e incoraggia altri utenti interessati a visitare il Centro assistenza per reimpostare la password e la revisione delle impostazioni di sicurezza. 

La raccomandazione rivolta a tutti gli utenti è quella di cambiare la password. La violazione dei dati arriva in un momento in cui Twitter conquista il plauso delle associazioni per i diritti civili: nonostante un'ingiunzione del tribunale di New York non ha consegnato alle forze dell'ordine i dati personali di uno dei suoi utenti coinvolti nel movimento Occupy Wall Street.

Via: TM News

YouPorn: svelati 6400 email e password di accesso a causa di errore

Migliaia di indirizzi email e di password collegati al sito pornografico YouPorn sono stati piratati e pubblicati online. In tutto sono stati svelati 6400 account ed è tutto disponibile su Pastebin. Tuttavia la effettiva dimensione del furto sembra limitata e non interesserebbe direttamente gli account degli utenti del sito. Manwin, la società lussemburghese che edita YouPorn ha ammesso un falla nella sicurezza in YP Chat che è utilizzata dal sito ma gestita da un’altra impresa.

Le funzioni di chat sono state temporaneamente disattivate e l’impresa afferma che il sito principale di YouPorn non è stato coinvolto. "Nessuno degli account dei nostri 4,75 milioni di utenti è stato piratato. La nostra inchiesta ha messo in luce che per negligenza YP Chat stoccava dei dati non criptati su un server non protetto. Alcune persone affermato che milioni di account sono stati piratati ma non è tutto vero”, spiega il blog ufficiale della società.

A quanto pare, la società che gestisce la chat di YouPorn avrebbe erroneamente lasciato accessibile al pubblico per anni (addirittura dal 2007) il file di debug della sexchat, contenente quasi un milione e mezzo di profili. Qualcuno, recentemente, se ne è accorto e il file è diventato di pubblico dominio. La fuga dei dati non sarebbe stata dunque un vero e proprio attacco, ma semplicemente causata da una profonda superficialità nella gestione dei dati personali degli iscritti al servizio.

Le rassicurazioni fornite da YouPorn, tuttavia, non sono sufficienti a tranquillizzare gli utenti del sito web per adulti. Spiega infatti Anders Nilsson, CTO e security specialist presso Eurosecure, che le credenziali di accesso impiegate per YP Chat potrebbero essere state usate anche per altri servizi web-based. Per esempio per Facebook e Twitter e, scenario ancora più inquietante per le possibili conseguenze, per account PayPal e altri servizi per pagamenti online. YouPorn è uno dei più noti portali a luci rosse e sono oltre 4 milioni e 750.000 gli account registrati al sito, figurando fra i primi 100 siti più visitati a livello mondiale.

Jailbreak di iOS 5.0, rilasciato RedsnOw 0.9.9b5 in modalità tethered

Da poche ore ha fatto la sua comparsa pubblica il nuovo iOS 5.0 di Apple, introducendo molte novità rispetto ad iOS 4.0 e gli sviluppatori del Dev Team hanno già rilasciato la nuova edizione di Redsn0w 0.9.9b5 in grado di eseguire il jailbreak tethered anche su iOS 5. Il jailbreak per adesso è possibile solo in modalità tethered, ovvero ogni volta che il dispositivo verrà spento dovrà essere ricollegato al pc per poter riavviare RedSnow.

La compatibilità riguarda al momento solo l'iPod touch, l'iPhone 3GS, l'iPhone 4 e l'iPad 1. Ad oggi quindi non è ancora possibile effettuare il jailbreak su dispositivi che hanno un processore A5, ovvero l’iPad 2 e l’iPhone 4S. Con questa nuova versione di RedSn0w si è inoltre giunti ad una procedura più semplificata rispetto le precedenti versioni, ora infatti non è più necessario scaricare il file del firmware:

"Con la pubblicazione ufficiale di iOS 5 oggi, Redsn0w è stato aggiornata alla versione 0.9.9b5 per includere l’URL pubblico dei file IPSW. In questo modo, coloro che effettuano per la prima volta un jailbreak su iOS 5 non hanno bisogno di fornire il file IPSW manualmente", spiega il Dev Team in un post sul blog. Il Dev Team ha inoltre implementato una nuova funzione in questa nuova versione di Redsn0w:

è ora possibile creare custom firmware di iOS 5.0 che non aggiornerà la baseband dei dispositivi. La versione 0.9.9b5 è disponibile solo per Mac, per adesso, fino a quando il Dev team potrà fare più test sulla versione per Windows di "Custom IPSW". Il team sta attualmente lavorando su un normale aggiornamento di compatibilità per gli attuali unlockers ultrasn0w.

Redsn0w 0.9.9b5 è disponibile come download gratuito per gli utenti di OS X, tramite questo link per il download diretto e la versione 0.9.9b4 per gli utenti di Windows da questo link per il download. La versione di jailbreak rilasciata è in grado di soddisfare sia gli sviluppatori che gli utenti, anche se molti preferiranno attendere la versione untethered, che quindi non ha bisogno del collegamento del dispositivo al PC ad ogni avvio.

iOS, bastano 6 minuti per rubare tutte le password di iPhone e iPad

Ricercatori del Fraunhofer Institute Secure Information Technology (Fraunhofer SIT) hanno dimostrato che un malintenzionato, entrato in possesso (fisicamente) del terminale o di un altro prodotto iOS, può attaccare il sistema di gestione delle password (keychain), mettendo a serio rischio anche tutte le password che si utilizzano normalmente nelle proprie attività online con accesso da mobile. Tutto ciò senza intervenire per scoprire o “forzare” il codice PIN del dispositivo mobile. La cosa è resa possibile da una complessa procedura di crack che, nelle mani di un esperto, può aprire completamente i segreti dello smartphone, ivi comprese tutte le password ivi celate.

La procedura è descritta in un documento e dimostrata in un apposito video dimostrativo. Nel video i ricercatori hanno eseguito anzitutto il jailbreak dell'iPhone, poi creano una connessione sicura SSH sul telefono che consente al software di funzionare sul terminale. Il terzo passo è copiare uno script di accesso al keychain sul dispositivo. Lo script usa le funzioni del sistema già nel telefono per accedere alle voci di keychan e, infine, svela i dettagli dell'account al malintenzionato. Secondo i ricercatori l'attacco ha successo perché la chiave crittografica sui dispositivi iOS è indipendente dal passcode. Usando l'attacco i ricercatori sono stati in grado di accedere e decodificare le password tra cui quelle della Mail di Google, Exchange, LDPA, voicemail, le password VPN, Wi-Fi e altre ancora.

In appena 6 minuti, infatti, l’iPhone è stato aperto e le password contenute son divenute disponibili in chiaro. Ciò che l’istituto intende dimostrare è come la falsa credenza per cui lo smarrimento del device non ne metta a rischio i contenuti va sfatata completamente. È opportuno dire comunque che la procedura, sebbene eseguita in pochi passaggi e in pochissimo tempo, non è certo alla portata di tutti. Se avete perso il vostro iPhone (o iPod touch/iPad) e non avete la possibilità di fare un ripristino in remoto, sperate solo che la persona che lo trovi non sia un hacker in gamba. Chi perde un dispositivo iOS dovrebbe cambiare tutte le password immagazzinate. L'operazione dovrebbe essere fatta anche per gli account non memorizzati sul dispositivo ma che potrebbero avere password uguali o simili.

Rubato il codice sorgente di Kasperksy Anti-Virus, disponibile online

Sembra che il codice sorgente di uno dei prodotti di sicurezza di Kaspersky suite sia trapelato online ed è disponibile per il download da siti torrent e file hosting. Secondo la descrizione che accompagna l'uscita, le fonti sono state rubate da Kaspersky Lab nel 2008 e le date delle loro ultime modifiche fatte dal dicembre 2007. Il codice è scritto in C + + e Delphi e copre il motore anti-virus, così come l'anti-phishing, anti-dialer, anti-spam, parental control, e altri moduli. Non si sà ancora a quale versione di suite di sicurezza Kaspersky in realtà corrispondono, ma la 8.0 è la candidata più probabile a questo punto. Il venditore della linea russa di prodotti è ora alla versione 11.0, che è commercializzata pubblicamente come 2011 e Pure, per l'offerta più completa. Softpedia ha contattato l'azienda a vari indirizzi e-mail per chiedere chiarimenti riguardo a questo grande furto della proprietà intellettuale incidente, ma non ha ancora ricevuto una risposta. Voci su una violazione della sicurezza di Kaspersky con conseguente fuoriuscita di codice sorgente sono andate in giro dal 2009. È stato anche detto che originariamente l'hacker responsabile ha messo il codice in vendita. Ovviamente la sorgente per uno dei motori principali antivirus presenti sul mercato oggi, anche se due anni, sarebbe molto utile per i concorrenti e gli autori di malware. Probabilmente il suo codice ha visto notevoli cambiamenti, e aggiunto miglioramenti da allora, ma gran parte di esso è probabilmente lo stesso. Una società che cerca di sviluppare il proprio prodotto anti-malware in un paese dove le leggi sulla proprietà intellettuale non sono molto forti o carenti, potrebbe facilmente utilizzarlo come ispirazione.

Hack totale per Playstation 3, ma Sony lavora su un nuovo firmware

La guerra tra Sony e hacker, iniziata a fine 2006 con il lancio della console, non sembra essersi conclusa. Lo scorso 29 dicembre al Chaos Communications Congress di Berlino, gli hacker del team Fail0verflow svelano con un video dimostrativo la root key della console, il codice interno di autorizzazione che verifica l'originalità del software, permettendo così di far eseguire a PlayStation 3 qualsiasi genere di applicazione non ufficiale e senza la necessità di modifiche hardware o software sulla console. Il gruppo spiega che questo hack è progettato per non consentire la pirateria dei giochi su PS3 (anche se potrebbe avere questo effetto), ma, per consentire a Linux di funzionare su tutte le PS3, "qualunque sia la loro versione del firmware". Successivamente George Hotz, hacker già noto per il suo jailbreak, rivela di aver trovato anch'egli la root key "Metdlr" di PlayStation 3 e pubblica tutto sul suo sito.



Su PS3 ogni file è codificato o firmato grazie a chiavi private disponibili solo alla stessa Sony. Nella creazione di file codificati è importante l'uso di numeri casuali. Secondo Eurogamer lo schema di codifica della PS3 adotta un unico numero random che non cambia mai tra ogni file firmato, mentre sarebbe più sicuro utilizzare un diverso numero casuale ogniqualvolta che un file viene firmato. Questo sistema porta così, tramite un'equazione e appena due firme, a ricostruire la chiave di codifica.  Da Sony giunge la prima risposta ufficiale. Nel comunicato diffuso alla stampa si specifica che gli ingegneri di Sony stanno lavorando su un nuovo firmware, che impedisca l'aggiramento delle protezioni, anche se di fatto sembra alquanto improbabile poter modificare la root key attraverso un aggiornamento del firmware senza rischiare di rendere inutilizzabile l’intero parco software uscito sinora.

Reti Wifi a rischio intrusione, nel mirino i modelli di router più diffusi

E' sempre più difficile proteggere dalle intrusioni la propria rete wi-fi casalinga. Soprattutto per gli utenti degli operatori telefonici italiani. "Strumenti di hacking veloci e automatici, che funzionano via cloud computing: tutti via browser, senza bisogno di installare software" dice Raoul Chiesa, uno degli (ex) hacker più famosi d'Italia e poi fondatore di due aziende di sicurezza informatica. I pirati impiegano pochi minuti per scovare la password delle reti wi-fi, perché sono specializzati con i router dei principali operatori italiani.

Resi noti i dettagli sui siti compromessi dal gruppo Ninja hacker

Un gruppo di hacker che si fanno chiamare Ninja hanno compromesso diversi siti web, tra cui il mercato metropolitano carders.cc, il tracker exploit-db.com, la comunità free-hack.com, il progetto ettercap, la distribuzione Linux BackTrack e un clone milw0rm gestito da una squadra conosciuta come Inj3ct0r. I siti compromessi ed i dettagli sono stati resi noti nella seconda edizione della "Owned and Exposed" hacking ezine (rivista on line). Il primo numero è stato rilasciato in maggio e ha riguardato il primo sito compromesso di carders.cc." Abbiamo preso carders.cc (ancora) perché sono incapaci di imparare dai propri errori e continuano a diffondere spazzatura in giro per la metropolitana", l'hacker Ninja scrive. Il forum carders.cc è un particolare mercato per carte di credito rubate e informazioni personali. Le persone si occupano anche di apparecchiature utilizzate per creare biglietti contraffatti. Il sito presenta attualmente un messaggio che informa i membri del forum che sarà portato nuovamente in linea dopo le vacanze. Gli amministratori fanno notare che nessun server è sicuro al 100%.

Il gruppo Inj3ct0r è stato preso di mira in quanto sono considerati solo un mucchio di script kiddie (hacker in grado di scrivere il proprio codice di attacco), che ha clonato il defunto database milw0rm. L'obiettivo, free-hack.com, è una comunità di hacking tedesca dove le persone discutono i metodi e gli strumenti di scambio di attacchi speciali. Un messaggio visualizzato sul libero hack.com, è incerto. Ancora da decidere se ripristinarlo o meno. Tracker exploit-db.com e la distribuzione Linux BackTrack, due altri obiettivi di Ninja, vengono mantenuti da un gruppo di professionisti della sicurezza chiamato Offensive Security, che per ironia della sorte offrono formazione sulla sicurezza e certificazioni. Infine, l'hacker Ninja suggeriscono che ettercap, un popolare strumento di test di penetrazione, è stato vittima di backdoor negli ultimi cinque anni. Essi affermano inoltre che il sito web SourceForge, un grande repository di progetti open source, è stato compromesso. "Qualche buon consiglio per tutte le altre persone che utilizzano Sourceforge. Muovetevi, ci sono abbastanza buone alternative ", concludono gli hacker.

Facebook Hacker: annunciata l'Hacker's Cup Competition 2011

Facebook ha annunciato il suo 2011 Hacker Cup, una competizione per ricercare il campione del mondo degli hacker. Facebook Hacker's Cup richiede ai concorrenti di risolvere rapidamente e correttamente una serie di problemi algoritmici. Ci saranno 3 turni, ed i 25 pirati che arriveranno in semifinale verranno ospitati al quartier generale di Facebook per la fase finale della competizione. I premi includono 5.000 dollari e il titolo di "campione del mondo" per il top hacker, 2.000 dollari per il 2 ° posto, 1.000 dollari per il 3 °, e 100 dollari per i restanti della top 25.

Hacker svela a Le Iene come violare casella email, il video integrale

Qualche giorno fa in redazione a Le Iene è arrivata una mail che prometteva di spiegare come fare a violare una email di un famoso operatore italiano. Una volta all’interno della casella di posta elettronica, è possibile arrecare grandissimi danni al proprietario della stessa, come la sottrazione di dati sensibili. Giulio Golia ha seguito le istruzioni contenute in un video ed è stato costretto a constatare la veridicità delle affermazione dell’hacker informatico. Secondo quanto riferito, la penetrazione nella casella email di Goria è stata possibile grazie a un bug rinvenuto nel servizio di Recupero password.

Rise of the Autobots: dentro l'underground dei Social Network bot

Bancomat KO grazie a un bug

Alla conferenza Black Hat l’esperto di sicurezza Barnaby Jack ha offerto una demo su come bypassare la sicurezza degli ATM, acronimo che sta per Automated Teller Machine e che identifica le macchine per il prelievo automatizzato di denaro e conosciute anche con il nome di bancomat. Barnaby Jack è infatti riuscito a bucare i sistemi ATM presi di mira per ben due volte, ottenendo l’erogazione di denaro contante e i dati sensibili delle persone che avevano usato la macchina per accedere al proprio conto.

Una vulnerabilità consiste nel permettere ad un cracker di connettere la postazione ATM attraverso un modem telefonico e, senza conoscere password, forzare il bancomat all’istante ottenendo l’erogazione del denaro cash in banconote. In un altro caso è stato in grado di installare un rootkit per visionare le password amministrative e gli account del PIN fino a forzare il “jackpotting”. L’hacker ha crackato Atm di Tranax Technologies e Triton.

Barnaby Jack ha precisato che il suo “exploit” è stato provato su delle macchine presenti nei bar e nei negozi, ma non sui bancomat bancari, che potrebbero quindi essere più sicuri e meno esposti a simili attacchi. Finora le tecniche note alla polizia erano quelle del “card skimming” e “card trapping“. Tuttavia, la scoperta di due falle in questi sistemi, non può che far riflettere sia gli utenti che gli stessi operatori del settore, riaccendendo le polemiche sulla sicurezza di tali dispositivi diffusissimi ma, a quanto pare, non del tutto sicuri.

Via: One It Security