Panda Security e importanza del fattore umano nella cybersicurezza

È necessario costruire organizzazioni di cyber-resilienza, con crescente diffusione e investimenti in programmi di Gestione della Continuità Operativa (BCM) da parte delle imprese di tutte le dimensioni. Intelligenza Artificiale, Big Data e Machine Learning: dietro le quinte di qualsiasi tecnologia c’è sempre una persona che per Panda Security è parte integrante del suo DNA. Questo 1% di componente umana in ogni singolo codice, algoritmo e software permette di trasformare il buono in eccellenza e l’impossibile in realtà. Per le aziende di tutto il mondo l’interruzione di attività e il timore di subire attacchi informatici sono in media le preoccupazioni più sentite negli ultimi anni.

Finanza, operazione contro pirateria online: sequestrati 124 siti Web

Oscurati 124 siti Web dai Finanzieri del Comando Unità Speciali in una vasta operazione di contrasto alla pirateria audiovisiva. I finanzieri del Nucleo Speciale Frodi Tecnologiche hanno eseguito un provvedimento di sequestro del Giudice per le indagini preliminari capitolino dott. Gaspare Sturzo nell'ambito di un'inchiesta coordinata dalla Procura della Repubblica di Roma, dott. Nello Rossi Procuratore Aggiunto ed Eugenio Albamonte - Sostituto. L'attività è stata avviata grazie ad una denuncia di SKY Italia, la maggiore piattaforma televisiva a pagamento operante sul mercato italiano.

Festival Tecnologia ICT 2014: Arena per guru, hackers e sviluppatori

La seconda edizione del festival ICT, di scena il 6 Novembre 2014 al Mediolanum Forum di Milano, ospiterà anche l’Arena, un’area dedicata ai guru ed ai talents dove fare networking, testare tecnologie, discutere, sviluppare e scambiarsi idee! Il festival che ha rivoluzionato il modo di fare eventi nell’ICT prosegue le attenzioni al networking relazionale, creando un’altra area di grande attrazione.

Mancano nove mesi all’ora X ma il team del festival ICT sta già lavorando alla seconda edizione per rendere questo innovativo progetto fieristico ancor più rivoluzionario. Il 6 novembre 2014 Networking, Security, Cloud, Server, Storage, tecnologie Opensource, Unified Communication, Videoconferenza e Collaboration, Wireless e Mobility, Programmazione, Sviluppo, Mobile, Venture Capitalism, Smart Cities e tutto ciò che ruota attorno a Internet e al Web, per la seconda volta si incontreranno a Milano per fornire un’opportunità unica di informazione, formazione e business, proprio come lo scorso anno, in un festival ICT dal format ancora più dirompente.

Se la prima edizione ha portato 800 professionisti e oltre 70 interventi di altissimo profilo, l’edizione 2014 punta a numeri ancora più interessanti e lo fa con molti aggiustamenti e ritocchi che renderanno il format ancora più apprezzato. A partire dall’area dedicata ai guru, agli hackers, ai cultori della libera informazione, agli sviluppatori, al mondo opensource e a chiunque voglia fare networking in un habitat fertile di idee ed entusiasmo.

Chi bazzica da un po’ di tempo negli eventi ICT ricorda con nostalgia i tempi dell’Arena, uno spazio aperto alla condivisione, al libero scambio, al testing per smanettoni (con accezione positiva, sia chiaro), al mondo dell’Hacking (that is not a Crime, bro!). Il festival ICT ha pensato anche ai nostalgici dell’Arena, riproponendola all’interno del proprio evento, quasi a rievocare certi tempi ormai lontani. Per chi ancora non lo conosce, il festival ICT non è una fiera né un congresso, ma un evento innovativo ed energetico dedicato all’ICT e alle molte tecnologie ad esso afferenti.

Il festival promuove una rivoluzione contenutistica, con la selezione di speech non promozionali, e una rivoluzione nel format, che privilegia la condivisione tecnologica rispetto alla mera proposizione commerciale. Una scelta casual e colorata, dall’allestimento degli stand al dress code dei partecipanti, fa il resto: abbatte i formalismi e semplifica le relazioni, quindi il business. Per ulteriori informazioni http://www.festivalict.com/

Fonte: Ethos Mediagroup

Documenti mostrano che NSA può spiare iPhone e altro, Apple nega

Il Datagate colpisce anche l'iPhone, ma la Apple ovviamente nega. Le nuove carte di Edward Snowden - rivelate dal settimanale tedesco Der Spiegel - tirano in ballo l'azienda di Cupertino. Come scrive l'agenzia TMNews,  la potente National Security Agency americana (NSA) sarebbe infatti in grado di entrare nel cuore degli iPhone e spiarne i contenuti attraverso un software inserito nei popolarissimi smartphone.

Anonymous OS: giallo sul sistema operativo per hacker basato su Ubuntu

Alcuni componenti di Anonymous, o sedicenti tali, hanno sviluppato una distribuzione di Linux, denominata Anonymous-OS, appositamente dedicata all'hacking e al cracking spiccioli. Ma la voce ufficiale del collettivo smentisce di aver rilasciato la versione personalizzata di Ubuntu e piuttosto avvisa che si tratta d'una versione piena di trojan, malware virus e backdoor. Nel caso specifico, Anonymous-OS viene presentato come un'edizione basata su Ubuntu 11.10, una delle distribuzioni più popolari di Linux, che è a sua volta una variante della Debian e dotata di MATE desktop, un fork di Gnome2 creato per riproporre l'interfaccia precedentemente adottata da Ubuntu.

War Texting, hacker aprono auto e le mettono in moto con un sms

Con un sms è possibile forzare la serratura di un'auto e metterla in moto. Lo hanno dimostrato alla conferenza BlackHat di Las Vegas sulla sicurezza elettronica due scienziati americani presentando una nuova tecnica da loro messa a punto e che hanno battezzato War-texting. Don Bailey e Matthew Solnik, ricercatori della iSec Partners, specializzata nella scoperta di "brecce" informatiche, hanno sperimentato il sistema attivando una mini-rete cellulare GSM nei pressi di una vettura Subaru, che gli ha permesso di intercettare le password di autenticazione dell'auto trasmesse dalla chiave elettronica in formato Sms.

Database MySQL.com attaccato da hacker tramite SQL Injection

Alcuni hacker hanno compromesso il database di MySQL.com, così come le versioni francese, tedesco, italiano, giapponese e altre localizzate del sito, sfruttando ironicamente una vulnerabilità di tipo SQL injection. Tramite un messaggio inviato alla celebre mailinglist Full Disclosure, un cracker firmatosi Jackh4xor ha segnalato di aver "bucato" il sito MySQL.com, punto di riferimento ufficiale per tutte le attività legate al celebre database open source. Il rapporto include informazioni sul parametro vulnerabile, un elenco delle tabelle dei diversi database e un elenco del database degli utenti con l'hashing delle password. 

Poco dopo, TinKode, un hacker rumeno ha pubblicato una più completa relazione sul suo blog, e reso disponibile pubblicamente tramite la risorsa per programmatori pastebin.com, sostenendo di essere stato lui e un amico a scoprire alcuni mesi fà la vulnerabilità e che non doveva essere resa pubblica. Anche il sito di Oracle sun.com è stato attaccato, ma i hacker non sono riusciti ad estrarre informazioni sensibili da questo. "In questa mattinata il nostro amico Jackh4x0r ha deciso di rendere pubblica una vulnerabilità in MySQL.com. Si tratta di un parametro vulnerabile a SQL Injection, ciò che noi (TinKode & Ne0h) avevamo trovato con pochi mesi fa [sic.]", scrive l'hacker.

Come prova della sua affermazione egli ha postato un link ad un thread precedentemente privato del Team Insecurity Romania (ISR), forum in cui la vulnerabilità è stata discussa dal 3 gennaio 2011. La divulgazione TinKode comprende anche ulteriori informazioni come il cracking delle password per gli account di alcuni database e blog, compreso quello di Robin Schumacher, direttore della gestione del prodotto MySQL. La password del blog di Mr. Schumacher è composta da solo quattro cifre, motivo per cui il cracking dell'hash della password è stato banale. E' stata divulgata anche la password di Kaj Arno, l'ex vice presidente della Comunità di MySQL nel Gruppo Database di Sun Microsystems. 

A permettere l’attacco non è stata però la semplicità delle password degli utenti, quanto bensì un problema relativo al sito web. Nessun bug in MySQL è stato sfruttato per eseguire l’SQL Injection, motivo per cui non è stato diramato alcun allarme di sicurezza per tutelare gli utenti. Il punto debole della catena è stato rilevato invece nell’implementazione del portale ufficiale del progetto. Vale la pena sottolineare che SQL injection è un vettore di attacco molto pericoloso. Il colosso informatico sta investigando sulle cause di tale problema, e cercherà di porre rimedio al più presto per evitare nuove fughe di dati sensibili.

Resi noti i dettagli sui siti compromessi dal gruppo Ninja hacker

Un gruppo di hacker che si fanno chiamare Ninja hanno compromesso diversi siti web, tra cui il mercato metropolitano carders.cc, il tracker exploit-db.com, la comunità free-hack.com, il progetto ettercap, la distribuzione Linux BackTrack e un clone milw0rm gestito da una squadra conosciuta come Inj3ct0r. I siti compromessi ed i dettagli sono stati resi noti nella seconda edizione della "Owned and Exposed" hacking ezine (rivista on line). Il primo numero è stato rilasciato in maggio e ha riguardato il primo sito compromesso di carders.cc." Abbiamo preso carders.cc (ancora) perché sono incapaci di imparare dai propri errori e continuano a diffondere spazzatura in giro per la metropolitana", l'hacker Ninja scrive. Il forum carders.cc è un particolare mercato per carte di credito rubate e informazioni personali. Le persone si occupano anche di apparecchiature utilizzate per creare biglietti contraffatti. Il sito presenta attualmente un messaggio che informa i membri del forum che sarà portato nuovamente in linea dopo le vacanze. Gli amministratori fanno notare che nessun server è sicuro al 100%.

Il gruppo Inj3ct0r è stato preso di mira in quanto sono considerati solo un mucchio di script kiddie (hacker in grado di scrivere il proprio codice di attacco), che ha clonato il defunto database milw0rm. L'obiettivo, free-hack.com, è una comunità di hacking tedesca dove le persone discutono i metodi e gli strumenti di scambio di attacchi speciali. Un messaggio visualizzato sul libero hack.com, è incerto. Ancora da decidere se ripristinarlo o meno. Tracker exploit-db.com e la distribuzione Linux BackTrack, due altri obiettivi di Ninja, vengono mantenuti da un gruppo di professionisti della sicurezza chiamato Offensive Security, che per ironia della sorte offrono formazione sulla sicurezza e certificazioni. Infine, l'hacker Ninja suggeriscono che ettercap, un popolare strumento di test di penetrazione, è stato vittima di backdoor negli ultimi cinque anni. Essi affermano inoltre che il sito web SourceForge, un grande repository di progetti open source, è stato compromesso. "Qualche buon consiglio per tutte le altre persone che utilizzano Sourceforge. Muovetevi, ci sono abbastanza buone alternative ", concludono gli hacker.

Firesheep, l'estensione di Firefox per sniffare i cookie di sessione

Il sidejacking avviene quando un utente malintenzionato entra in possesso dei cookie di un utente, consentendogli di fare qualsiasi cosa che l'utente può fare su un particolare sito web. Quando si avvia la registrazione in un sito web di solito viene presentata la vostra username e password. Il server verifica quindi se corrisponde a questa informazione un account esistente e così, risponde di nuovo a voi con un "cookie" che viene utilizzato dal browser per tutte le richieste successive. E' molto comune per i siti proteggere la propria password tramite la crittografia del login iniziale, ma sorprendentemente non è comune per i siti web crittografare tutto il resto.

Questo lascia il cookie (e l'utente) vulnerabili al dirottamento di sessione HTTP (a volte chiamata "sidejacking"). In una rete wireless aperta, i cookie sono fondamentalmente liberi, rendendo questi attacchi estremamente facili. Firesheep è fondamentalmente uno sniffer in grado di analizzare tutto il traffico Web in chiaro su una connessione Wi-Fi aperta tra un router Wi-Fi e il personal computer nella stessa rete. Firesheep è una estensione per Firefox, sviluppata da Eric Butler, che è in grado di recuperare i cookie di sessione degli utenti connessi tramite una rete WiFi aperta. Firesheep ha come obiettivi 26 servizi on-line, e comprende molti siti tra i quali: Amazon, Facebook, Foursquare, Google, The New York Times, Twitter, Windows Live, Wordpress, Yahoo e Flirk. 

L'estensione aspetta che qualcuno acceda ad uno dei qualsiasi 26 siti elencati nel database di Firesheep. Con Firesheep basterà infatti essere collegati ad una rete WiFi non protetta per visualizzare foto e nome degli altri utenti connessi alla stessa rete, con la conseguenza che sarà a quel punto sufficiente un doppio click sul nome dell’utente per accedere direttamente ai cookie ad esso relativi, riuscendo in tal modo ad accreditarsi con le sue credenziali ed entrare così sui vari account di social network e non solo. Non c'è dubbio che Firesheep evidenzia una importante falla di sicurezza nel web browsing, che potrebbe esporre gli account ad un hacker malintenzionato. Firesheep è gratuita, open source, ed è ora disponibile per Mac OS X e Windows, è possibile scaricarla da qui. In futuro sarà disponibile anche per Linux.

Discalimer: Precisiamo che tutte le informazioni messe a disposizione hanno scopo puramente informativo e non sono vincolanti. Non ci assumiamo alcuna responsabilità per uso improprio del software descritto e ricordiamo che violare un account ha rilevanza penale.

Chatroulette, il sito per incontri casuali in webcam fa il giro del mondo

Il portale Chatroulette.com, l’ultimo arrivato in materia di network di socializzazione, è già tanto popolare che la sua crescita è esponenziale. Il sito, inventato nel novembre scorso dal diciassettenne russo, Andrey Ternosvkiy, dove non ci sono regole, non ci sono controlli, tutto si svolge a caso, anonimamente, a grande velocità, come in una roulette appunto, viene ora in parte smontato da un altro portale. Il contatto con perfetti sconosciuti, un breve sguardo in una camera ignota - questo è il successo di Chatroulette, la video chat che mette in contatto in sessioni lampo e in modo del tutto casuale persone che non si conoscono. Il portale utilizza Flash per mostrare i video.