Sony ritira dal mercato il film The Interview dopo attacchi e minacce

Sony Pictures (NYSE:SNE) ha ceduto alle pressioni degli hacker che avevano attaccato il suo sistema informatico e ritirerà dal mercato il film The Interview, la pellicola che ironizza sul regime dittatoriale nordcoreano e sul suo leader Kim Jong-Un. Cancellata non soltanto la data di uscita di Natale, ma anche ogni progetto d'uscita in tv on-demand o con l'home video. La decisione della Sony è arrivata mercoledì scorso, dopo la minaccia di un attentato terroristico tipo 11 settembre contro le sale che avessero deciso di proiettare la pellicola. E il presidente degli Stati Uniti Barack Obama avverte: "È stato un errore ritirare il film".

Anonymous viola server Regione Veneto, diffuse email dei consiglieri

Gli hacker di Anonymous hanno violato i server della Regione Veneto e hanno messo a disposizione su Internet l'archivio delle email dei dipendenti della Regione e dei consiglieri. Lo ha annunciato il collettivo di Anonymous Italia con un post sul blog. L'azione è stata fatta per dimostrare la contrarietà al Mose e mettere in piazza "le nefandezze della cricca". Il sito del Consiglio regionale inoltre è rimasto inaccessibile per alcune ore a causa dell'azione di "pirataggio". Gli hacker hanno divulgato un video con all'interno tutti gli screenshot delle mail provenienti dal Consiglio Veneto.

Norton: Facebook per Android trapela i numeri telefonici degli utenti

Un difetto nella versione Facebook per Android, che verrà risolto nel prossimo aggiornamento dell'applicazione mobile, ha inviato ai server di Facebook i numeri di telefono di un gran numero di utenti, anche di quelli non iscritti al social network. Solo qualche giorno fa Facebook ha ammesso che sei milioni di indirizzi email e numeri di telefono erano stati pubblicati a causa di un bug. E a pochi giorni di distanza, un'altro leak di dati personali chiama in causa il social network.

Secondo quanto dichiarato dalla società di sicurezza Symantec, durante i test effettuati con la nuova versione di Norton Mobile Security l'app Facebook per Android raccoglie i numeri di telefono e li invia ai server della società, senza alcuna esplicita autorizzazione. "La prima volta che si avvia l'applicazione di Facebook, anche prima di accedere, il vostro numero di telefono sarà inviato via Internet ai server di Facebook", scrive Symantec in un post sul blog.

"Non è necessario fornire il proprio numero di telefono, il login, avviare una specifica azione, o anche bisogno di un account Facebook perché questo avvenga". Secondo il Google Play Store, centinaia di milioni di dispositivi hanno installato l'applicazione Facebook e una parte significativa di questi dispositivi sono stati probabilmente colpiti. Symantec ha raggiunto Facebook che ha studiato la questione e fornirà una correzione nel prossimo rilascio di Facebook per Android. 

Il portavoce di Facebook ha dichiarato di non usare o modificare i numeri di telefono e di aver cancellato tutti i numeri di telefono ottenuti in questo modo dai suoi server. La nuova versione di Norton Mobile Security per i dispositivi Android contiene la nuova tecnologia Norton Mobile Insight. Mobile Insight ha analizzato oltre 4 milioni di applicazioni Android e processi di decine di migliaia di nuove applicazioni ogni giorno. 

Attraverso tecniche di analisi statica e dinamica automatica e di proprietà, Mobile Insight è in grado di rilevare automaticamente le applicazioni malevole, rischi della privacy e comportamenti potenzialmente invadenti delle app installate. Inoltre - spiegano da Symantec - Mobile Insight dirà esattamente qual'è il comportamento a rischio di un'applicazione e darà informazioni specifiche e pertinenti.

Di particolare rilievo, la tecnologia Mobile Insight ha automaticamente contrassegnato l'app Facebook per Android perché ha trapelato il numero di telefono del dispositivo. Purtroppo, l'applicazione Facebook non è l'unica app che perde i dati privati ​​e nemmeno la peggiore. La società di sicurezza continuerà a pubblicare informazioni sulle applicazioni rischiose nelle prossime settimane.

Nel frattempo, se si desidera verificare se dalla propria applicazione Facebook o altre applicazioni vi sono  perdite di informazioni private, è possibile scaricare Norton Mobile Security con Norton Mobile Insight ed effettuare la scansione del dispositivo. "Si può restare sorpresi delle informazioni che le vostre applicazioni trapelano di voi", conclude Symantec. Maggiori informazioni su Norton Mobile Securty sono disponibili qui: http://it.norton.com/norton-mobile-security/

Via: Symantec Blog

Google Glass: inizia sviluppo di app, molti negli States vogliono vietarli

Sebbene i Google Glass,  gli occhiali intelligenti messi a punto dalla compagnia di Mountain View, saranno commercializzati a partire dalla prima metà del 2014 (nelle migliore delle ipotesi e nel caso in cui non vi fossero intoppi), gli sviluppatori di applicazioni hanno già potuto provarli in anteprima in modo da creare dei programmini ad hoc compatibili con gli smartglass, che faranno un uso massiccio della realtà aumentata. 

In giro per il web stanno cominciando a circolare le immagini relative alla prima app sviluppata appositamente per i Google Glass: stiamo parlando di “Beam”, una piccola applicazione che consentirà di condividere video e altri contenuti multimediali su YouTube e nelle principali piattaforme di social network, il tutto attraverso un solo tocco e con l’ausilio degli occhiali. Realizzata da Fullscreen, l'app permetterà anche di postare facilmente su Twitter il link al video appena girato, con la data e l'hashtag #throughglass.

Quello che fino a pochi mesi fa sembrava fantascienza allo stato puro sta per diventare realtà e sicuramente sarà una delle app più utilizzate dai futuri possessori dei Google Glass, il quale sembra già destinato a diventare uno dei prodotti che faranno tendenza da qui ai prossimi anni. Le enormi potenzialità offerte dall’uso della realtà aumentata sono ormai note a tutte e chi saprà sfruttarle al meglio avrà la strada per il successo letteralmente spianata. 

In particolare, i programmatori che hanno lavorato al progetto e alla realizzazione di “Beam” hanno pubblicato un video-tutorial su YouTube in cui mostrano nel dettaglio come usare l’app e qual è il suo funzionamento: è previsto, infatti, il collegamento tra il sito di Beam e l’account su Google in modo da ottimizzare l’interazione con gli occhiali intelligenti. In questa maniera, una volta realizzato il video, sarà possibile condividerlo direttamente on-line in maniera facile, veloce e precisa. 

E mentre Facebook si prepara a portare la propria app ufficiale su Google Glass, Stati e città negli Stati Uniti stanno già pensando a misure per vietarne l'uso in determinate circostanze. Un bar di Seattle, nello Stato di Washington, ha già preventivamente detto di non accettare l'uso del dispositivo tra le sue mura, considerate "una sorta di luogo privato". Molti casinò a Las Vegas non daranno il benvenuto a chi li indosserà. I legislatori del West Virginia stanno già lavorando per rendere i Google Glass illegali alla guida.

Fonte: Assodigitale

Via: TMNews

Hacker violano email eletti M5S, PD precisa: nessun rapporto con noi

Le caselle di posta elettronica di una trentina di parlamentari del Movimento 5 Stelle sono state «bucate» per mesi e il loro contenuto letto e «salvato». I «pirati», che si autodefiniscono «Gli hacker del Pd», in un messaggio sul loro sito (http://glihackerdelpd.bitbucket.org/) pubblicato anche su YouTube, minacciano M5S di rendere noto il contenuto integrale delle mail dei parlamentari se non verranno esaudite le loro richieste: la «pubblicazione immediata» dei «Redditi e patrimoni di “Giuseppe Grillo” e “Gianroberto Casaleggio”», nonché il «dettaglio dei ricavi derivanti dal sito `www.beppegrillo.it´ e correlati».

Windows Blue trapela online, Microsoft annuncia Build conference '13

Una delle prime build di Windows Blue, la prossima versione di Windows, è trapelata online lo stesso giorno in cui il CEO di Microsoft Steve Ballmer ha festeggiato il suo 57° compleanno. La Build 9364, una versione di partner che è stata originariamente redatta il 15 marzo, è stata resa disponibile sui siti di condivisione di file e include alcuni dei nuovi cambiamenti che Microsoft sta costruendo nel suo significativo aggiornamento di Windows 8. 

Gli screenshot trapelati inviati a Winforum mostrano che l'azienda sta portando modalità di piastrelle più piccole e anche un un desktop più grande per la sua schermata iniziale, oltre ad un maggiore controllo sulle opzioni di personalizzazione del colore, e molto altro ancora. Secondo The Verge, Microsoft sta costruendo Snap Views aggiuntivi in Windows Blue, che consentono agli utenti di effettuare applicazioni side-by-side in Windows 8 view.

Il nuovo 50/50 view è simile alla modalità desktop snapping, ma Microsoft supporta inoltre fino a 4 applicazioni snapped una accanto all'altra. Nuovo allarme, sound recorder, movie moment, e calcolatrice di Windows 8 in stile applicazioni usufruiranno inoltre di questi nuovi views. I miglioramenti snapping si applicano anche al supporto multi monitor, dove è ora possibile eseguire singoli Windows 8 in stile applicazioni su più monitor.

Altri miglioramenti includono una serie di nuove opzioni nelle impostazioni della schermata in stile Windows 8. Microsoft sembra aver aggiunto le impostazioni necessarie per garantire agli utenti tablet di non scendere al pannello di controllo per cambiare le cose. Sono presenti opzioni SkyDrive, che mostrano una maggiore integrazione con auto camera uploads e controllo sul back-up dei dispositivi e file. C'è anche una sezione per modificare le impostazioni app.

Con una base notevole di prodotti e una visione chiara di come si evolverà l'azienda, leader di prodotto all'interno di Microsoft stanno lavorando insieme su piani per far avanzare i suoi dispositivi e servizi, una serie di piani come "Blue". "I nostri clienti hanno già sperimentato il ritmo in corso di aggiornamenti e innovazioni negli ultimi sei mesi, inclusi i nuovi dispositivi, applicazioni e nuovi servizi, migliori prestazioni e nuove funzionalità", scrive TechNet.

Per assicurarsi che tutti sappiano cosa sta progettando e possano partecipare a questo ecosistema in rapida crescita, Microsoft ha annunciato la conferenza degli sviluppatori, Build 2013, che si svolgerà il 26-28 Giugno, 2013 al Moscone Center di San Francisco. Il calendario per l'apertura della registrazione si aprirà alle ore 9 di Martedì, 2 aprile su www.buildwindows.com. Si parlerà delle prospettive di Windows, Windows Server, Windows Azure, Visual Studio e altro ancora.

Fonte: The Verge
Via: Microsoft TechNet

Attacco di Anonymous alla Polizia, Dipartimento: nessun server violato

Hacktivist del gruppo Anonymous Italia hanno diffuso su Internet alcune migliaia di documenti che dicono di aver prelevato da server e portali riservati della polizia di Stato, da intercettazioni su manifestazioni No-Tav e numeri di cellulari riservati, a email personali e attività sotto copertura. Nella rivendicazione chiedono il codice ben visibile sulle divise e forze dell'ordine senza armi durante le manifestazioni.

"Da settimane ci divertiamo a curiosare nei vostri server, nelle vostre e-mail, i vostri portali, documenti, verbali e molto altro". Inizia così la rivendicazione di Anonymus. "Siamo in possesso di una notevole mole di materiale: ad esempio documenti sui sistemi di intercettazioni, tabulati, microspie di ultima generazione, attività sotto copertura; file riguardanti i Notav; varie circolari ma anche numerose mail, alcune delle quali dimostrano la vostra disonestà (per esempio una comunicazione in cui vi viene spiegato come appropriarvi dell’arma sequestrata ad un uomo straniero senza incorrere nel reato di ricettazione). Il livello di sicurezza dei vostri sistemi, al contrario di quanto pensassimo, è davvero scadente, e noi ne approfittiamo per prenderci la nostra vendetta. Is there any problem, Officer?".

A suggello del blitz, gli hacker di Anonymous hanno pubblicato un manifesto satirico con tanto di vignetta e slogan provocatorio: "Polizia battuta e scoperta". I documenti sono stati diffusi in una serie di cartelle, pubblicati anche sul sito Paranoia (www.par-anoia.net) e altri indirizzi web. Riguardano questure di varie città e uffici nazionali, e coprono un arco temporale di diversi anni, dal 1998 almeno a pochi giorni fa.

Come scrive Reuters, tra i file interni - adesso accessibili per chiunque - vi sarebbero anche le buste-paga degli agenti. E mentre continuano gli accertamenti, da parte della Polizia postale, fonti del Dipartimento di PS sottolineano all'Adnkronos che ''al momento non risulta alcuna violazione del server della Polizia. Sono stati invece registrati indebiti accessi a diverse email personali di operatori delle forze di Polizia''.

Non è la prima volta che gli hacker di Anonymous Italia compiono attacchi hacker contro le forze dell'ordine. Nel luglio del 2011 gli attivisti annunciarono di essersi impadroniti di file dell'agenzia anticrimine italiana su diverse organizzazioni internazionali, per un totale di oltre 8 gigabyte, archiviati sui server del Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche (Cnaipic).

Fonte: Reuters
Via: Adnkronos

IEEE: falla nel sistema di sicurezza, svelati 100.000 username e password

Radu Dragusin ha scoperto che sono state rese disponibili online 100mila nomi utente e password, di dipendenti impiegati in Apple, Google, Oracle, Samsung e alla NASA, a causa di un problema ad un server dell'IEEE. Secondo Dragusin, - che attualmente lavora nel Dipartimento di Informatica dell 'Università di Copenhagen, Danimarca - le informazioni sono rimaste a disposizione del pubblico per almeno un mese prima di aver identificato il problema.

Inoltre, è rimasta a disposizione l'attività dei clienti spectrum.ieee.org. "L'errore più semplice e più importante da parte degli amministratori web di IEEE è che non sono riusciti a limitare l'accesso ai propri log del server web sia per ieee.org e spectrum.ieee.org permettendo di essere visualizzati da chiunque all'indirizzo ftp://ftp.ieee.org/uploads/akamai", ha scritto Dragusin in un post sul blog.

"Lasciare una directory FTP che contiene 100GB di log aperta al pubblico potrebbe essere un semplice errore di impostazioni delle autorizzazioni di accesso, ma mantenere entrambi i nomi utente e le password in chiaro è molto più fastidioso. Mantenere un hash crittografico della password è considerata la best practice, in quanto attuenerebbe un errore dei permessi di accesso", ha aggiunto.

Nel caso specifico il ricercatore ha rilevato come 411.308 log contenessero sia username che password e tra questi 99.979 username unici. A IEEE è stato notificato l'incidente e l'organizzazione si è precipitata per affrontare la questione. Tuttavia, è probabile che anche altri hanno avuto accesso ai dettagli prima che il buco di sicurezza fosse tappato. IEEE ha rilasciato la seguente dichiarazione:

"IEEE è venuta a conoscenza di un incidente in materia di accesso involontario di file log non crittografati contenenti gli ID utente e le password. Abbiamo condotto un'indagine approfondita e la questione è stata affrontata e risolta. Siamo nel processo di notifica a coloro che sono stati colpiti. IEEE prende la salvaguardia delle informazioni private dei nostri soci e clienti molto seriamente. Ci scusiamo per il verificarsi di questo incidente e di qualche inconveniente che potrebbe aver causato".

L'IEEE (Institute of Electrical and Electronics Engineers), è rinomata come una delle organizzazioni leader a livello mondiale nello sviluppo di standard e la promozione dello sviluppo scientifico e didattico all'interno dell'elettronica e comunicazioni, Ingegneria Informatica e campi correlati. L'organizzazione conta più di 415.000 membri in tutto il mondo, quasi la metà dei quali negli Stati Uniti.

Per la natura stessa della organizzazione, i membri IEEE sono individui altamente specializzati, molti dei quali lavorano nel settore critico, progetti governativi e militari. Secondo databreaches, l'informazione ha già avuto riflesso su alcuni siti web, il che significa che gli individui colpiti sono a rischio. Il dato più grave, però, è scaturito dallo studio dei dati trafugati. Infatti, secondo le analisi tra le password più utilizzate sul database spicca "12345", "password", "library", "IEEE2011", "abc1234" e "admin".

Il presskit di Eduardo Saverin del 2004 per le inserzioni su TheFacebook

Si potrebbe pensare che la pubblicità e Facebook sono stati compagni solo negli ultimi anni, ed invece il sito Digiday ha inviato il kit di supporto che l'ex Chief Financial Officer di Facebook Eduardo Saverin aveva distribuito ai potenziali inserzionisti a New York nel lontano 2004. Allora, il sito si chiamava ancora TheFacebook, e aveva una adesione di circa 70.000 studenti universitari. E' strano pensare a questo punto che Facebook fosse concepito strettamente per gli studenti.

I documenti sono stati forniti da una delle tante persone che si incontrarono con Eduardo Saverin, l'allora direttore finanziario di quello che era conosciuto come Thefacebook.com, durante quello che sarebbe poi diventato un famoso viaggio a New York per monetizzare il sito attraverso la vendita di spazi pubblicitari. Essi mostrano quando gli studenti usavano il sito per connettersi con i compagni di classe e l'esperienza del college era il principale obiettivo di Facebook.

Ma Facebook aveva grandi progetti che erano evidenti nelle sue proiezioni, tra cui il lancio in 200 college in sei mesi. Il kit del supporto fornisce le stime degli utenti del 19 aprile 2004. Nella prima settimana del mese, il media kit Thefacebook ha visto l'aggiunta di 10.000 nuovi utenti. Inoltre, il kit di supporto rivendica il 65% del traffico degli utenti del sito, e di visitatori unici mensili che rappresentavano il 95%. In totale, il sito al momento contava 3 milioni di pagine viste al giorno, e 90 milioni al mese.

Queste statistiche erano una buona introduzione alla pagina di pubblicità sul sito, dove si legge: "Il sito web Thefacebook.com consente alle aziende di raggiungere gli studenti universitari, ex alunni, docenti e personale della biblioteca, il loro lavoro, a casa o dormitorio. È possibile indirizzare gli utenti che utilizzano tradizionali banner orizzontali/verticali, link e altri posizionamenti più annunci contestuali. Vi aiuteremo a identificare i posizionamenti più efficaci per raggiungere gli obiettivi della vostra campagna"

Lo scopo originale di Facebook era un pò diverso da quel messaggio che viene portato oggi al marketing. Per esempio, Facebook non spingeva a utilizzare gli annunci sociali, ma invece offriva di eseguire unità pubblicitarie standard IAB. Eppure Saverin già andava sottolineando che bisognava colpire i potenziali utenti di Facebook in base al loro orientamento sessuale o interessi. Saverin chiedeva impegni di circa 80.000 dollari per il posizionamento della visualizzazione degli annunci mirati che raggiungeva le "migliaia" di utenti.

Via: Network World

Skype, svelata in anteprima la nuova interfaccia per Windows 8 e tablet RT

Microsoft sembra stia preparando una nuova versione di Skype che è stata progettata per la nuova interfaccia del prossimo sistema operativo Windows 8. Un'immagine delle app in stile Metro di Skype è trapelata su Twitter la scorsa settimana, che mostra come Microsoft ha ottimizzato la sua voce e il servizio di videochiamata per i prossimi Windows 8 e Windows RT tablet. La nuova versione di Skype parte da esistenti applicazioni in stile Metro di Microsoft e utilizza una barra laterale per visualizzare lo stato e la cronologia dei messaggi.

La nuova versione della nota applicazione VoIP propone un'interfaccia grafica che richiama quella del nuovo sistema operativo, conosciuta come Metro - ora Windows 8 design, scelta obbligata per Microsoft al fine di evitare problemi di natura legale con la tedesca Metro. L'applicazione è chiaramente contrassegnata come "App preview" negli screenshot postati da Neowin - indicando che Microsoft potrebbe essere in procinto di rilasciare una versione di anteprima pubblica tra poco o è nel mezzo di una fase di beta testing interna.

Anybody want to try out the Skype Win8/Metro-style app? twitter.com/adamUCF/status…
— Adam (@adamUCF) Agosto 16, 2012

Altre caratteristiche includono la possibilità di effettuare chiamate vocali e video, bloccare i favoriti, e la capacità di gestire il traffico a pagamento verso le linee telefoniche tradizionali. The Verge ha contatatto Microsoft per quanto riguarda il leak e un portavoce della società ha detto che "non ha nulla da condividere in questo momento" sulla disponibilità beta o finale. L'app permetterà di interagire con la lockscreen di Windows 8 per il funzionamento in background. L'applicazione occupa inoltre tutta la superficie dello schermo: il client di Skype, fino a Windows 7, era limitato a una finestra sul desktop.

Chi l'ha provata in anteprima sostiene che la nuova versione di Skype è già abbastanza stabile, infatti durante il suo utilizzo è andata in crash una sola volta. La disponibilità pubblica non ha una data precisa, ma è probabile che l'app definitiva non sarà molto diversa da questa anteprima. Skype è stata fondata nel 2003 dagli ingegneri Niklas Zennstrom e Janus Friis, che l'hanno poi venduta nel 2003 a eBay per 2,6 miliardi di dollari. Nel 2009 eBay ha venduto il 70% delle quote di Skype ad alcuni investitori privati. Recentemente è stata acquistata da Microsoft per 8,5 miliardi di dollari.

WikiLeaks pubblica 5 milioni di file della società intelligence Stratfor

Il sito Internet WikiLeaks ha annunciato di avere iniziato la pubblicazione di oltre cinque milioni di documenti riservati della società americana privata di informazioni e analisi strategiche Stratfor. I documenti, per lo più messaggi di posta elettronica, si riferiscono a un periodo da luglio 2004 a dicembre 2011 e rivelano l'impiego da parte di Stratfor di "reti di informatori, strutture di pagamento di tangenti, tecniche di riciclaggio di denaro e metodi di pressione psicologica", è stato spiegato in un comunicato di Wikileaks. "I documenti rivelano come lavora una società privata di intelligence e come essa colpisce gli individui per favorire i suoi clienti privati e governativi", ha aggiunto il sito nella sua nota.

YouPorn: svelati 6400 email e password di accesso a causa di errore

Migliaia di indirizzi email e di password collegati al sito pornografico YouPorn sono stati piratati e pubblicati online. In tutto sono stati svelati 6400 account ed è tutto disponibile su Pastebin. Tuttavia la effettiva dimensione del furto sembra limitata e non interesserebbe direttamente gli account degli utenti del sito. Manwin, la società lussemburghese che edita YouPorn ha ammesso un falla nella sicurezza in YP Chat che è utilizzata dal sito ma gestita da un’altra impresa.

Le funzioni di chat sono state temporaneamente disattivate e l’impresa afferma che il sito principale di YouPorn non è stato coinvolto. "Nessuno degli account dei nostri 4,75 milioni di utenti è stato piratato. La nostra inchiesta ha messo in luce che per negligenza YP Chat stoccava dei dati non criptati su un server non protetto. Alcune persone affermato che milioni di account sono stati piratati ma non è tutto vero”, spiega il blog ufficiale della società.

A quanto pare, la società che gestisce la chat di YouPorn avrebbe erroneamente lasciato accessibile al pubblico per anni (addirittura dal 2007) il file di debug della sexchat, contenente quasi un milione e mezzo di profili. Qualcuno, recentemente, se ne è accorto e il file è diventato di pubblico dominio. La fuga dei dati non sarebbe stata dunque un vero e proprio attacco, ma semplicemente causata da una profonda superficialità nella gestione dei dati personali degli iscritti al servizio.

Le rassicurazioni fornite da YouPorn, tuttavia, non sono sufficienti a tranquillizzare gli utenti del sito web per adulti. Spiega infatti Anders Nilsson, CTO e security specialist presso Eurosecure, che le credenziali di accesso impiegate per YP Chat potrebbero essere state usate anche per altri servizi web-based. Per esempio per Facebook e Twitter e, scenario ancora più inquietante per le possibili conseguenze, per account PayPal e altri servizi per pagamenti online. YouPorn è uno dei più noti portali a luci rosse e sono oltre 4 milioni e 750.000 gli account registrati al sito, figurando fra i primi 100 siti più visitati a livello mondiale.

Anonymous ricatta Symantec per codice rubato, hotfix disponibile

Nei giorni scorsi Symantec ha confermato la sottrazione del codice sorgente alla base del funzionamento di pcAnywhere. Dopo il furto telematico, un individuo che dichiara di essere parte del gruppo 'Anonymous' ha tentato di estorcere denaro a Symantec in cambio di non postare pubblicamente il codice sorgente rubato. Il codice divulgato fa parte esclusivamente della cache originale per le versioni 2006 dei prodotti che Anonymous ha affermato di possedere nel corso delle ultime settimane. Symantec ha condotto un'indagine interna su questo incidente e ha lavorato a stretto contatto con le forze dell'ordine vista la tentata estorsione e furto apparente di proprietà intellettuale.

Come riporta The Register, Symantec avrebbe offerto 50mila euro per riappropriarsi dei codici. La conferma verrebbe da un tweet degli stessi hacker YamTough. Ma da Symantec arriva la secca smentita, come spiega la stessa società in un post: "Symantec non ha mai fatto alcuna offerta per soddisfare le richieste di estorsione degli hacker. L'indagine è ancora in corso quindi non possiamo rivelare le forze dell'ordine coinvolte (FBI ndr.) e non abbiamo da fornire ulteriori informazioni". Gli aggressori dopo aver pubblicato il codice su Pastebin, hanno deciso di renderlo pubblico su Torrent il 7 febbraio (download su Pirate Bay). Si tratta di un file che "pesa" 1,27 GB.

Symantec ha sviluppato e distribuito una serie di patch dal 23 gennaio per proteggere gli utenti contro le vulnerabilità conosciute di pcAnywhere. La società continua a sollecitare i clienti di pcAnywhere di verificare che la versione installata sia la 12.5, e di applicare tutte le patch importanti che sono state rilasciate, eseguendo le migliori pratiche di sicurezza. Insieme all'advisory di sicurezza, Symantec ha rilasciato un nuovo hotfix che include tutti gli aggiornamenti precedenti. I clienti possono sapere di più nel TECH179960. Se non si è in grado di seguire questa guida online e non si ha installato l'ultima versione con le patch più recenti, Symantec consiglia di contattare il pcanywhere@symantec.com per ulteriore assistenza.

Hacker trapelano codice sorgente di Norton Symantec AntiVirus

Symantec, il produttore del noto software Norton AntiVirus, ha confermato che un gruppo di hacker ha avuto accesso ad alcune parti del codice sorgente del prodotto di protezione. Un gruppo indiano di hacker, che si fa chiamare Lords of Dharmaraja, ha minacciato di rivelare pubblicamente il codice sorgente su Internet. Finora ci sono stati due crediti relativi al codice sorgente di Symantec. In primo luogo, un documento che dichiara di contenere informazioni riservate relative al codice sorgente di Norton AntiVirus è stato pubblicato su Pastebin. Symantec dice di aver indagato sull'affermazione, e che - piuttosto che il codice sorgente - si tratta della documentazione datata aprile 1999 relativa a un API (application programming interface) utilizzata dal prodotto. E in secondo luogo, il gruppo di hacking ha condiviso il codice sorgente relativo a ciò che sembra riguardare la versione 2006 dei prodotti Symantec Norton AntiVirus come spiega Anthony M. Freed di Infosec Island. Un hacker chiamato "Tough Yama", in qualità di portavoce del gruppo, ha twittato di aver pubblicato il contenuto su Pastebin e successivamente pubblicato messaggi su Google +, riguardo la presunta violazione. Il contenuto di Pastebin da allora è stato rimosso, e Yama Tough  ha cancellato i messaggi su Google +. Gli hacker sostengono che stanno lavorando alla creazione di siti mirror per il loro contenuto, appena si sono sentiti sotto pressione e censurati dalle agenzie governative statunitensi e indiane.

Come spiega Graham Cluley di Sophos: "E 'importante sottolineare che non vi è attualmente alcuna ragione per credere che i server di Symantec siano stati violati". Invece, sembra che la perdita di dati può essersi verificata su server del Governo indiano - e l'implicazione è che Symantec, e forse altre società di software, potrebbero aver fornito il loro codice sorgente alle autorità indiane. Inoltre, non è chiaro se il codice sorgente a cui si accedeva è rilevante per le installazioni degli aggiornamenti dei prodotti anti-virus di Symantec, e quindi se i clienti possono essere a rischio. Symantec ha confermato con un post su Facebook: "Symantec può confermare che vi è stato accesso ad un segmento del suo codice sorgente utilizzato in due dei suoi prodotti più vecchi dell'azienda, uno dei quali è stato interrotto. Il codice coinvolto è vecchio di quattro e cinque anni. Questo non pregiudica i prodotti Norton di Symantec dei nostri clienti. La Rete di Symantec non è stata violata. Stiamo ancora raccogliendo informazioni sui dettagli e non siamo in grado di fornire specifiche sulle terze parti coinvolte. Attualmente, non abbiamo alcuna indicazione che la divulgazione di codice urta la funzionalità o la sicurezza delle soluzioni di Symantec. Inoltre, non ci sono indicazioni al momento che siano state coinvolte o esposte le informazioni dei clienti. Tuttavia, Symantec sta lavorando per sviluppare il processo di risanamento per garantire la protezione a lungo termine delle informazioni dei clienti".

Si chiama HiPhone 5, è il clone cinese del nuovo telefonino di Apple

In Cina è possibile già acquistare l'iPhone 5, l'attesa ultima versione dello smartphone della Apple che arriverà nei negozi solo fra qualche mese. O meglio, il cellulare in vendita si chiama "hiPhone 5" ed è chiaramente ispirato al suo emulo più famoso. La versione "fake" del melafonino si può acquistare sulla piattaforma di e-commerce cinese Taobao per 200 yuan, pari a 21 euro.

Per 86 euro si può comprare una versione più completa. L'hiPhone 5 si basa su alcune immagini "rubate" dal Web di come potrebbe essere il prossimo smartphone della Apple: con bordi meno arrotondati e meno pesante rispetto all'ultimo modello, l'iPhone 4, uscito più di un anno fa, ma anziché nelle canoniche cromie nero e bianco proprie del prodotto di Apple è proposto con sgargianti cover di colore rosso e rosa.

Intanto si aprono nuove indiscrezioni sulle caratteristiche di iPhone 5. In realtà si parla di rumors o meglio ancora, di un vero e proprio scherzo. Questo video tedesco ha messo molta carne a fuoco: si parla delle caratteristiche ufficiali di iPhone 5 che sarebbero state pubblicate erroneamente sul sito ufficiale Apple.

Tra le altre caratteristiche, il fantomatico nuovo gioiello Apple avrebbe niente di meno che un processore A5 Dual Core, fotocamera posteriore da 8 MP e possibilità di registrare video HD; il tutto in 112 grammi e capacità di 32 GB o 64 GB. Recentemente la Cina è stata fortemente criticata dai governi occidentali per aver violato i diritti della proprietà intellettuale: dagli orologi alle borse, passando per software tutto rigorosamente "copiato" e molto simile all'originale.

Le prime indiscrezioni sull'iPhone 5 sono state pubblicate da alcuni siti specializzati, mentre una blogger americana ha di recente diffuso le immagini di un finto Apple Store in Cina che rivende tutti prodotti "ispirati" all'azienda della mela morsicata. Il vero nuovo iPhone uscirà fra pochi mesi. Le notizie che si hanno sono vaghe, nella maggioranza dei casi.

Via: La Stampa
Immagine: Il Sole 24 Ore

Disponibile la Windows 8 Milestone 2 (M2) Build 6.2.7955.0 leak

A meno di due settimane dall'apparizione di Windows 8 Milestone 1 (M1) Build 7850, è trapelata una nuova e più avanzata versione di Windows vNext. Windows 8 Milestone 2 (M2) Build 6.2.7955.0 è ora disponibile per il download da diverse fonti illegali di terze parti tra cui alcuni dei tracker torrent più popolari del mondo. 

Così come è avvenuto con Windows 8 M1 Build 7.850, qualsiasi utente con un client BitTorrent che è disposto a ignorare i rischi associati ed inerenti a copie trapelate della prossima piattaforma, può scaricare Windows 8 M2 Build 6.2.7955.0 e iniziare a testarlo. Secondo le informazioni fornite dalla fonte della perdita, BetaArchive, la versione integrale per lo sviluppo della versione di Windows 8 è la build più recente 6.2.7955.0.110228-1930. 

I dati indicano che questa particolare Build di Windows 8 è stata compilata il 28 febbraio 2011, una data in cui i rapporti non ufficiali hanno rivelato che Microsoft aveva iniziato il lavoro di codifica sulla release Milestone 3 di Windows vNext. Vi è una certa confusione su quale fase del processo di sviluppo di Windows 8 appartenga la Build 6.2.7955.0. Sembra che il rilascio sia una transizione tra la versione Build firmata-off M2 e i primi bit M3. In questa versione sono stati aggiunti componenti come Webcam, Logon UI, TaskUI, PDF Reader e il coinvolgente IE. 

Ci sono, inoltre, chicche aggiuntive in questa versione, compresi gli effetti gesto touchscreen. Per scaricare l'ISO del DVD di Windows 8 è necessario uTorrent. Dopo averlo installato, aprite questo link per scaricare l'ISO in formato .ZIP e masterizzatelo su un DVD. Potete installare Windows 8 in macchina virtuale o in dual-boot con Windows 7. Indiscrezioni parlano di un rilascio pubblico nei prossimi mesi.

Via: Softpedia

N98: il nuovo smartphone di Nokia

In queste ore è apparso sul web in alcune foto non ufficiali ed in una recensione in anteprima, realizzata su un dispositivo di pre-produzione, il nuovo smartphone di Nokia, il cui lancio era originariamente atteso per il corrente mese di aprile 2010 ma a tutt'oggi inedito. Il portale giapponese IT168 lo ha chiamato Nokia N98, in effetti dagli scatti che sono giunti dalla rete è compatibile con i modelli precedenti, ne riprende la linea e lo stile e non ci sarebbe da stupirsi se a sorpresa Nokia lo presentasse in via ufficiale entro Maggio. 

A pubblicare le immagini è Eldar Murtazin del noto sito russo Mobile-Review. La specifica principe del modello è senza dubbio l'ottima fotocamera da 12 megapixel con ottica Carl Zeiss, flash Xenon e videorecording in alta definizione, lo schermo è un ampio 4 pollici capacitivo touchscreen WVGA e su un lato c’è anche un connettore TV-out di tipo HDMI. A parte il sistema operativo Symbian^3, qui al debutto, il telefono non si distingue per nessuna caratteristica in particolare. 

Secondo il sito web russo, l'N8 è in grado di catturare immagini di buona qualità, anche leggermente migliori rispetto al concorrente Sony Ericsson Satio, e video a 720p, oltre ad essere abbastanza veloce ed avere caratteristiche tecniche in grado di risultare appetibili per qualunque utente di camera-phone avanzati: oltre al flash allo Xenon ed al flash LED, funzioni di cattura di filmati HD e stabilizzatore di immagine utilizzabile anche per i video. Una delle tecnologie presenti, ma poco ottimizzate, è sicuramente il multitouch ormai diffuso sulla gran parte dei device mobile. 

Anche se Nokia N8 potrebbe subire dei miglioramenti prima del suo lancio ufficiale, grazie al Symbian^3, Mobile-Review sottolinea lo stesso problema dell'infiltrazione della polvere sotto lo schermo, già evidenziato con Nokia X6, anche se in questo caso lo smartphone possiede una buona struttura e materiale di alta qualità. Molto curata è la parte che riguarda la connettività, perché il N98 è dotato di Bluetooth, Wi-Fi e di trasmissione dati tipo HSDPA che rende possibile raggiungere velocità di scaricamento fino a 7.2 Mbps. 

Infine, il Nokia N98 è dotato di ricevitore satelliatre GPS che unitamente al Nokia Maps, permette di utilizzare il telefonino cellulare come un super efficiente sistema di navigazione satellitare per auto. Ricordiamo che l'azienda finlandese sostiene di aver conquistato più del 40% di quote di mercato su questo segmento nel primo trimestre 2010, confermandosi leader indiscussa della sua categoria.

Via: HiTech Italy