Axis Communications lancia il nuovo profilo ufficiale Twitter italiano

Axis Communications, leader mondiale nel video di rete, lancia il profilo Twitter ufficiale in italiano @Axis_Italia, un nuovo account con cui l’azienda svedese consolida la propria presenza digitale confermando la sua vocazione “smart” anche nel mondo della comunicazione online. Fedele alla vision aziendale “Innovating for a smarter and safer word” grazie alla quale ha raggiunto risultati di eccellenza nel settore della videosorveglianza, Axis si dimostra particolarmente attenta a mantenere una conversazione online attiva con i propri interlocutori italiani, rendendo la comunicazione ancora più efficace e veloce, nell’ottica di una maggiore adesione degli utenti anche sul web.

Microsoft annuncia acquisto di LinkedIn per 26,2 mld di $ in contanti

Microsoft si rivolge ai professionisti. Microsoft Corp. (Nasdaq: MSFT) e LinkedIn Corporation (Nyse: LNKD) lunedi hanno annunciato di aver stipulato un accordo definitivo in base al quale Microsoft acquisirà LinkedIn per 196 dollari per azione in una transazione condotta interamente in contanti del valore complessivo di  26,2 miliardi di dollari, comprensivo del netto cassa di LinkedIn. LinkedIn manterrà il suo marchio distinto, la cultura e l'indipendenza. Jeff Weiner rimarrà CEO, riportando a Satya Nadella, CEO di Microsoft. Reid Hoffman, Presidente del Consiglio, co-fondatore e azionista di controllo di LinkedIn, e Weiner supportano completamente la transazione.

Facebook riduce i contenuti promozionali delle pagine sul News Feed

Facebook ha annunciato l'ennesima modifica al modo in cui funziona il News Feed FYI, sottolineando che i miglioramenti permetteranno di mostrare contenuti più coerenti con le aspettative dei suoi utenti. Dopo aver aggiunto la funzione See Less, che permette agli iscritti di nascondere più facilmente i contenuti indesiderati, il feed di notizie adesso seguirà le ultime tendenze permettendo una più rapida visualizzazione dei post o delle pagine correlate a tali argomenti. L'aggiornamento, ha spiegato Facebook, sarà introdotto progressivamente dal social, che lo sta ancora perfezionando.

Nsa e Gchq usavano Angry Birds, Google Maps e altre app per spiare

La National Security Agency (Nsa) e la sua controparte britannica, la Government Communications Headquarters (Gchq), dal 2007 hanno lavorato assieme per raccogliere e memorizzare i dati provenienti da decine di applicazioni per smartphone, tra cui il famoso gioco "Angry Birds". Lo rivelano decine di documenti segreti forniti da Edward Snowden, l'ex informatico della Nsa che ha fatto scoppiare il caso Datagate, e pubblicati dai siti del Guardian, del New York Times e di ProPublica.

Pony malware ruba 2 milioni di password Facebook, Twitter e Yahoo!

Più di 2 milioni di account sono stati compromessi da siti popolari come Google, Yahoo!, Twitter, Facebook e LinkedIn dopo che un malware ha catturato le credenziali di accesso dagli utenti di tutto il mondo, secondo un nuovo rapporto. Come riporta Mashable, secondo la società di sicurezza web Trustwave, i crcaker hanno rubato nomi utente e password di accesso attraverso vari siti nel mese scorso con l'aiuto di Pony malware, un pò diversamente rispetto a una tipica violazione.

"Anche se questi sono gli account dei servizi online come Facebook, LinkedIn, Twitter e Google, questo non è il risultato di una debolezza in quelle reti aziendali", ha detto Abby Ross, un portavoce Trustwave. "I singoli utenti hanno installato il malware sulle loro macchine e sono state rubate le loro password. Pony ruba le password che vengono memorizzate sul computer degli utenti infetti, nonché mediante l'acquisizione quando sono utilizzate per accedere ai servizi web". 

Attraverso una variante della botnet Pony è stato distribuito un keylogger che dallo scorso mese di ottobre ha rubato 1,6 milioni di password e credenziali di accesso. I cracker hanno sottratto per la precisione 1.580.000 credenziali di accesso ai vari siti web e 320.000 account di posta elettronica. Secondo Trustwave, gli aggressori hanno prelevato 318.121 password di Facebook, 59.549 di Yahoo!, 54.437 di Google, 21.708 di Twitter, 8.490 di LinkedIn e 8.000 account ADP.

Anche se il colpevole dietro il furto rimane sconosciuto, Trustwave ha scritto sul suo blog che due obiettivi erano siti russi di social network (vk.com e odnoklassniki.ru), che potrebbe suggerire l'origine del virus. "Il malware è stato configurato in modo che la maggior parte delle informazioni sulle credenziali sono state inviate a un server in Olanda", ha detto Ross. "Il server non mostra da quali paesi l'informazione proveniva per cui non possiamo calcolare esattamente quanti utenti di ogni paese sono stati colpiti". 

"Tuttavia, possiamo confermare che gli attaccanti hanno preso di mira utenti in tutto il mondo, tra cui in Stati Uniti, Germania, Singapore, Thailandia e altri". La tecnica di usare un proxy inverso è comunemente utilizzata dai malintenzionati per evitare che il server di comando e controllo venga scoperto e arrestato. E 'anche importante notare che le credenziali rubate non sono mai state rese pubbliche online, come è accaduto in altre occasioni.

Ricercatori di Trustwave ricercatori sono riusciti ad accedere a un server di comando e controllo utilizzato dalla botnet Pony e recuperare le password da lì. "Abbiamo raggiunto fuori ai principali fornitori di servizi interessati e stanno prendendo misure per informare i propri utenti o rimediare gli account compromessi", ha detto Ross a Mashable. Su circa due milioni di credenziali rubate, il 57% apparteneva a Facebook, seguito da Yahoo! (10%), Google (9%) e Twitter (3%).

Un portavoce di Facebook ha detto a Mashable che l'azienda ha già raggiunto gli utenti con gli account compromessi. "Mentre i dettagli di questo caso, non sono ancora chiari, sembra che i computer delle persone possano essere stati attaccati da cracker utilizzando malware che prelevano informazioni direttamente dal proprio browser web", ha detto un portavoce di Facebook a Mashable. Come precauzione, abbiamo avviato un reset della password per le persone le cui password sono state esposte".

La stessa soluzione che Facebook ha adottato in occasione dell'attacco subito da Adobe. Facebook ha aggiunto che i suoi utenti possono proteggersi quando si utilizza il sito attivando autorizzazioni d'accesso e le notifiche di accesso nelle loro impostazioni di sicurezza. "[Questi utenti] saranno avvisati quando qualcuno tenta di accedere al proprio account da un browser non riconosciuto e nuovi login richiederà un codice univoco generato sul proprio cellulare", ha detto il portavoce.

La società ha inoltre scoperto che la maggior parte delle password compromesse erano deboli. "Nella nostra analisi, le password che utilizzano tutti e quattro i tipi di carattere e sono più lunghe di 8 caratteri sono considerate eccellenti, considerando che le password con quattro caratteri o meno di un solo tipo sono considerati terribili", ha scritto Trustwave sul suo blog. Molti degli account compromessi avevano password popolari come "123456" o "1234". Troppi "admin" hanno usato password come "11111" per accedere ad account FTP, RDP e SSH.

Via: Wired

Apple annuncia OS X Mavericks disponibile gratis sul Mac App Store

Apple® ha annunciato che OS X® Mavericks, la 10° major release del sistema operativo desktop più evoluto al mondo, è disponibile gratuitamente dal Mac App Store℠. Lo ha presentato Craig Federighi, vicepresidente della divisione software, dal Yerba Buena Center di San Francisco. Con più di 200 nuove funzionalità, OS X Mavericks porta iBook® e mappe per Mac®, include una nuova versione di Safari®, migliora il supporto multi-display, introduce Finder® Tabs e Tags e offre nuove tecnologie di base per l'efficienza energetica e innovate prestazioni. 

"Mavericks è una release incredibile, che introduce nuove importanti app e funzioni, mentre migliora le prestazioni e l'autonomia dei Mac", ha dichiarato Craig Federighi, senior vice president Software Engineering di Apple. "Vogliamo che ogni utente Mac possa sperimentare le ultime caratteristiche, le tecnologie più avanzate, e la più fortedi sicurezza. Crediamo che il modo migliore per farlo è quello di iniziare una nuova era di software per personal computer in cui aggiornamenti del sistema operativo sono gartuiti". OS X Mavericks introduce nuove funzionalità innovative, tra cui: 

• iBooks, che offre un accesso immediato alla libreria di iBooks e a oltre due milioni di titoli sull’iBooks Store™, e funziona senza problemi attraverso i dispositivi;

• Maps, che porta sui computer desktop la potente tecnologia di localizzazione e consente agli utenti di pianificare un viaggio dal Mac e inviarlo all’iPhone® per sfruttarne le indicazioni vocali;

• Calendario semplificato, che calcola il tempo di viaggio tra gli appuntamenti, e fornisce una mappa con le previsioni del tempo;

• Nuova versione di Safari con la funzione Link condivisi, che permette di trovare che cosa c'è di nuovo sul web attraverso il consolidamento di Link Shared dalle persone che si seguono su Twitter e LinkedIn;

• iCloud® Keychain®, che memorizza in totale sicurezza nomi utente e password per l'accesso ai siti web, i numeri delle carte di credito e le password delle reti Wi-Fi, e li invia a tutti i dispositivi di fiducia, in modo che non c'è bisogno di ricordarli;

• Supporto ottimizzato per gli schermi multipli, il che rende più facile e più potente l'utilizzo di più schermi, senza bisogno di alcuna configurazione;

• Notifiche interattive, per rispondere a un messaggio, a una chiamata FaceTime® o abche eliminare un'email senza lasciare l'applicazione che si sta usando.

• Finder Tabs, che aiutano a riodinareil desktop consolidando più finestre del Finder in una singola finestra con più schede;

• Tags Finder, un nuovo potente strumento per organizzare e trovare i file presenti sul proprio Mac o in iCloud.

Mavericks include anche nuove tecnologie di base che aumentano le prestazioni e migliorano la durata della batteria del Mac. Timer Coalescing e App Nap intelligente permettono il risparmiano di energia e riducono il consumo. Compressed Memory riduce automaticamente i dati inattivi per mantenere il Mac veloce e reattivo. Mavericks offre anche significativi miglioramenti delle prestazioni per i sistemi con grafica integrata attraverso il supporto OpenCL ottimizzato e l'allocazione dinamica della memoria video. 

Prezzi e Disponibilità 

OS X Mavericks è oggi disponibile gratuitamente dal Mac App Store. Qualsiasi Mac in grado di eseguire OS X Mountain Lion può anche eseguire Mavericks. È possibile eseguire l'aggiornamento gratuito a Mavericks direttamente da OS X Snow Leopard, Lion o Mountain Lion. Per un elenco completo dei requisiti di sistema e sistemi compatibili, visitare il sito www.apple.com/osx/specs. OS X Server 3.0 richiede Mavericks ed è disponibile dal Mac App Store per $ 19.99 (US).

Fonte: Apple

Twitter raddoppia i ricavi e per la quotazione in borsa sceglie il Nyse

Twitter preferisce il New York Stock Exchange al Nasdaq. La società in una comunicazione alla Sec, la Consob statunitense, annuncia il listino della Borsa di New York dove sarà quotata e diffonde i dati di bilancio del terzo trimestre. I ricavi sono raddoppiati grazie alla pubblicità online, 168,6 milioni di dollari rispetto agli 82,3 di un anno fa, ma crescono anche le perdite, che passano da 21,6 a 64,6 milioni di dollari. 

Nello stesso trimestre Twitter ha avuto una media di 232 milioni di utenti al mese, con un aumento del 6% rispetto al secondo trimestre ma in calo del 7% rispetto al periodo aprile-giugno. La scelta del listino è stata intepretata dagli analisti come un modo per distinguersi da Facebook, che nel 2012 si è quotata sul Nasdaq, mentre altre società tecnologiche, ad esempio LinkedIn e Pandora si sono quotate sul listino principale di Wall Street. 

I maggiori azionisti di Twitter sono il co-fondatore Evan Williams, che detiene il 12% delle azioni, JPMorgan Chase con 10,3% e il finanziere Suhail Rizvi e soci, che controllano il 17,6%. Per quanto riguarda la pubblicità, Twitter non ha mai cercato di rastrellare denaro in pubblicità come Google e Facebook. Il primo passo per inaugurare una nuova strategia sembra lo abbia fatto con l'annuncio dell'acquisizione di MoPub, un mediatore tra inserzionisti.

Twitter, che per la Borsa ha scelto il simbolo "Twtr", è in netto svantaggio in termini di pubblicità rispetto a Facebook, che ha sempre avuto una sorta di advertising e un grande lancio nel 2007, con l'avvio di una piattaforma di pubblicità self-service. Twitter, a differenza di Facebook ha aspettato anni prima di lanciare gli annunci pubblicitari. E 'introdotto solo il suo primo prodotto generatore di entrate "promoted tweets" nell'estate del 2010. 

Secondo le stime nel 2014 i ricavi pubblicitari di Twitter raggiungeranno il miliardo di dollari. Inoltre, Twitter punta ad ampliare le possibilità degli utenti introducendo un servizio di chat con un'app apposita, sul modello di quanto avviene in Facebook. La funzione sarebbe già in fase di test avanzato, secondo quanto riportato da di alcuni blog statunitensi. Con Twitter pronto a quotarsi in Borsa, i suoi risultati Q3 potrebbero avere un impatto sui risultati della IPO.

Fonte: TMNews
Via: CNBC

Usa, istituti di credito negano prestito se poco popolare su Facebook

Se pensavate che chiedere un finanziamento in banca fosse una questione complicata, vi aspetta una conferma. Arriva dagli Stati Uniti una notizia che ha dell'incredibile: gli istituti di credito, non paghi di scandagliare la situazione finanziaria dei loro clienti, monitorano anche i social network, attribuendo rilevanza ai nostri profili e ai nostri contatti. Proprio così, secondo quanto affermato dalla rivista anglofona Mother Jones, i cittadini americani sono sempre più sotto la lente di ingrandimento e le banche utilizzano ogni elemento rilevante per decidere se concedere o meno un prestito. 

La LendUp, società di San Francisco molto attiva sulle piattaforme social come si può verificare dalla movimentazione della pagina Facebook ufficiale, pare ritenga elemento rilevante il numero e la tipologia dei follower su Twitter. Quasi che una popolarità virtuale possa essere indice di una maggiore o minore solvibilità. Preferisce invece controllare cosa accade sulle pagine Facebook dei propri clienti, la Lenndo, con base a Hong Kong, secondo la quale possono dire molto sul nostro conto le amicizie, anche virtuali, di cui ci circondiamo. 

Secondo un reportage sul tema pubblicato da New York Observer, nel giro di tre - cinque anni, questo sistema potrebbe diffondersi fino a diventare una prassi. Al di là dello stupore che questi approcci possono suscitare, restano grandi dubbi in merito all'utilità delle indagini sulla vita virtuale dei consumatori. Passi, ad esempio, la pratica di verificare la nostra posizione su Linkedin, come fa la Neo, dato che, sebbene da molti utilizzato alla stregua di un comune social network, nei nostri profili sono in questo caso presenti indicazioni relative alla nostra carriera, alle esperienze lavorative e, in teoria, sono segnalati i nostri agganci con i vari professionisti. 

Il problema, dicono i difensori dei consumatori, è dato dal fatto che ci sono poche regole che disciplinano questo nuovo modo di classificare l'affidabilità dei mutuatari, così i candidati possono essere oggetto di decisioni ingiuste e discriminatorie da parte degli istituti di credito. Il Fair Credit Reporting Act (FCRA) e l'Equal Credit Opportunity Act (ECOA) sono le due principali leggi che garantiscono la raccolta ed il giusto utilizzo delle informazioni sul credito al consumo delle imprese. La Federal Trade Commission, che vigila sull'osservanza delle regole, ha rifiutato di commentare se la legge si applica a queste nuove tattiche. 

Volendo giustificare una simile invasione dei nostri spazi, in questo caso potremmo trovare un appiglio. Ma cosa è possibile realmente trarre dagli account di Twitter e Facebook? Sembra davvero poco equo basare la valutazione di un richiedente sulla sua presenza in uno o entrambi i social, specie considerando che la partecipazione a queste forme di comunicazione sul web è assolutamente libera, volontaria ed improntata a regole molto diverse da quelle seguite nel quotidiano. 

Per fare un esempio stringente basta pensare ai criteri con i quali chiediamo o concediamo l'amicizia ad altre persone o, su Twitter, decidiamo di diventare follower. Molto spesso le persone che fanno parte delle nostre cerchie non sono nostri contatti nella vita reale, a volte sono persone che nemmeno conosciamo di vista. Allo stesso modo gli interessi manifestati sui social network non corrispondono necessariamente a quelli vissuti nel quotidiano. Insomma, c'è da scommettere che questa politica da Grande Fratello farà molto discutere.

Fonte: Melascrivi

Via: Assodigitale

Nuova wave Italia 2.0: 5 cluster per 5 leve marketing in social media

Presentata l’edizione 2013 della ricerca Italia 2.0 che Duepuntozero Doxa conduce dal 2009 sui social media italiani: 1.500 interviste ogni semestre (totale 3.000 all’anno) per dipingere lo stato dell’arte italiano degli utenti internet e le loro attese verso le iniziative social dei brand. A commentare i risultati della wave di marzo, una tavola rotonda composta da Campari, Unicredit e Connexia, che si sono confrontati con una platea di 50 aziende interessate a comprendere come poter trarre vantaggio dalle nuove attitudini e comportamenti social dei consumatori italiani.

Yahoo: vietato il telelavoro ai dipendenti ma i log possono ingannare

Recentemente il nuovo CEO di Yahoo Marissa Mayer ha vietato il telelavoro da casa per i propri dipendenti e la decisione ha generato molte polemiche. La decisione è stata presa dalla Mayer quando ha dato una semplice occhiata ai log della VPN di Yahoo (come riportato da Business Insider) e i dati non erano confortevoli. Sembra che i dipendenti di Yahoo non si collegassero alla rete aziendale per lavorare da casa e i registri delle VPN possono essere utili per analizzare la produttività dei propri dipendenti, i dati della navigazione online possono essere ancora più incisivi.

Alitalia: superato il milione di fan della pagina Facebook della Compagnia

Alitalia ha superato in questi giorni il milione di fan sulla propria pagina di Facebook, ponendosi stabilmente nella top ten delle Compagnie aeree più seguite sul noto social network. Al milionesimo fan la Compagnia ha regalato un biglietto andata/ritorno per uno dei propri voli intercontinentali. 

L’apertura della pagina Alitalia su Facebook risale al 2009 quando, dopo un’analisi accurata dei clienti Alitalia e delle loro abitudini, la Compagnia fece il suo esordio su questo social network non solo per presentare la propria offerta e promuovere l’e-commerce (attraverso offerte profilate su desideri e abitudini dei viaggiatori), ma soprattutto per creare un canale di comunicazione più diretto e immediato con i propri clienti, in particolare per gli aspetti di customer care. 

Successivamente la Compagnia ha lanciato anche propri profili ufficiali su Twitter, Google+ e Linkedin. Oggi un team interdirezionale all’interno di Alitalia si dedica alla gestione e all’aggiornamento dei contenuti sui social network, sia per le pagine italiane, sia per quelle nella lingua dei Paesi stranieri su cui la Compagnia opera (tra i quali, ad esempio, Stati Uniti, Regno Unito, Argentina, Brasile, Russia, Giappone, Spagna, Israele, etc.). 

Dal 2009 a oggi, sulla propria pagina Facebook Alitalia ha indetto una decina di concorsi per i fan ed è stata la prima Compagnia aerea al mondo a lanciare un’offerta mondiale su questo social network che, proponendo in 18 Paesi uno sconto del 25% sui voli Alitalia, ha generato un + 15% di nuovi fan e un aumento dei ricavi pari a circa il 35%. 

Queste offerte dedicate, così come le risposte alle richieste di chiarimenti dei fan di Facebook e la rubrica “Captain Speaking” - che consente ai fan di dialogare direttamente con il Capo dei piloti di Alitalia per porre domande e curiosità sul mondo dell’aviazione - ha consentito ad Alitalia di vincere in Italia il primo premio nella categoria “Socially Devoted Brands” e di classificarsi fra i primi 5 vettori al mondo per la categoria “Most Socially Devoted Airlines”. 

Da questa estate Alitalia, prima al mondo, ha attivato anche una nuova funzionalità, il “Social Login”, che consente ai soci del programma di fidelizzazione MilleMiglia un collegamento diretto tra i servizi offerti dal sito www.alitalia.com (ad esempio l’estratto conto delle miglia, l’acquisto di un biglietto premio o la richiesta di miglia per voli non accreditati) ed i social network Facebook, Twitter, Linkedin, Google, Yahoo! e Msn Messenger. 

Nicola Arnese, Responsabile e-Business di Alitalia, ha dichiarato: “Un’azienda di servizi come la nostra deve avere come primo comandamento quello di essere presenti nei luoghi dove sono i clienti. Per questo puntiamo su una strategia di presidio dei canali social. Le opportunità che offre il digitale sono sempre crescenti per raggiungere l’intimità con il cliente e offrirgli ciò che desidera. Partiamo proprio in questi giorni con una nuova iniziativa su Facebook, uno sconto del 40% per i giovani under 26, una fascia di età dove sappiamo di poter crescere notevolmente, che verrà fornito attraverso un e-coupon diffuso sul social network”.

Fonte: Alitalia

Best of all Worlds, arriva il nuovo social network solo per utenti esclusivi

Non raggiungerà di certo il miliardo di utenti di Facebook, ma al suo fondatore va bene così. Si tratta di Best of All Worlds (www.bestofallworlds.com), il nuovo social network che - dopo il debutto come applicazione per iPhone, iPod Touch e iPad - sarà lanciato ufficialmente il prossimo 27 agosto e che punta a diventare un piccolo mondo chiuso per intenditori.

Un riferimento, quest'ultimo, d'obbligo, visto che il creatore di Boaw (www.boaw.com) è lo stesso di A Small World (www.asmallworld.net), il social 'snob', cui si accede solo per invito di qualche altro membro: dietro i due progetti c'è Erik Wachtmeister, figlio di un nobile svedese, con la passione dell'esclusività. Simile a Facebook e LinkedIn come funzioni, A Small World offre, inoltre, 70 dettagliate guide di città.

Il co-fondatore di A Small World è Louise Wachtmeister, che ha lavorato come Direttore Marketing e delle Comunicazioni per la giovane azienda. I membri che non rispettano le regole di condotta e creano profili fake vengono 'esiliati' in un rete separata chiamata A Big World. Anche Best of All Worlds non è un sito per anonimi, ma i nomi, le informazioni fornite dall'utente e i contenuti sono reali.

Come nel caso di Boaw, l'invito è d'obbligo, come forma di garanzia per gli utenti, tutti membri del cosiddetto jet-set. "Ma nella nuova impresa a questi globetrotter dell'alta finanza, della moda, dello spettacolo verrà chiesto di tenersi in contatto attraverso una serie di 'mondi', ovvero filtrandosi attraverso i posti che frequentano o le persone che conoscono", scrive l'Adnkronos.

Il risultato sarà una specie di maxi-guida del meglio del mondo (come il nome del sito), stilata da clienti fuori dalla norma. Una sorta di passaparola per intenditori, insomma, alla quale ognuno potrà contribuire accedendo in una delle quattro 'modalità' previste: professionale, familiare, sociale o party.

Rispetto alla prima 'creatura' (che oggi conta 650 mila iscritti ed è controllata dal giovane miliardario svizzero Patrick Liotard-Vogt) Best of All Worlds punta a una esclusività ancora maggiore, visto non tutti i soci - che al momento non superano i 25 mila, provenienti da 120 paesi - avranno la possibilità di invitare altri membri. Un privilegio supplementare, per fare la differenza anche fra gli 'happy few'.

Microsoft lancia Outlook.com, nuovo servizio email che sostituirà Hotmail

Microsoft ha lanciato il nuovo servizio Outlook.com, che presto andrà a sostituire Hotmail. "Recentemente, abbiamo parlato di come abbiamo ripensato i servizi cloud per Windows 8 e Windows Phone. E abbiamo descritto le nuove apps per Windows 8, aggiornamenti su SkyDrive, e la potenza dei servizi cloud del nuovo Office Preview, abbiamo anche lavorato duramente in una missione per reinventare e-mail personale - dal datacenter fino al l'esperienza dell'utente. Oggi, stiamo cominciando a offrire su quel goal con un anteprima del nuovo Outlook.com - email moderna, progettata per il prossimo miliardo di caselle di posta", annuncia Microsoft sul suo blog.

Blogmeter, sui social media strategie multicanale‏ dei brand internazionali

Su quali social media e social network si muovono i brand internazionali? E’ meglio avere un solo profilo globale oppure più profili localizzati per i diversi paesi? E ancora, quali e quanti profili ufficiali è utile attivare? Lo studio “Dimmi dove vai e ti dirò chi sei”, presentato da Blogmeter al recente Social CaseHistory Forum, è partito da queste curiosità di fondo per costruire un social media compass, una bussola in grado di spiegare strategie e comportamenti messi in campo dai brand.

ACSI, utenti Google+ sono in media più soddisfatti di quelli Facebook

Facebook, che ha già il più basso punteggio dell'e-business aziendale, subisce il maggior calo nella soddisfazione del cliente secondo l'American Customer Satisfaction Index (ACSI) E-Business Report pubblicato in collaborazione con l'analisi dell'esperienza dei clienti dell'impresa ForeSee. Il colosso dei social media sprofonda all'8% con un punteggio di 61 su una scala di 100 punti, stabilendo un nuovo record verso il basso per la categoria Social Media e ponendolo tra i cinque punteggi più bassi tra le imprese con più di 230 misurazioni ACSI.

Facebook insegue LinkedIn: in arrivo una bacheca per annunci di lavoro

Una bacheca per facilitare la diffusione degli annunci di lavoro, sul modello di LinkedIn: è questa l'iniziativa a cui starebbe pensando Facebook, rivelata dal Wall Street Journal, costituendo un potenzialmente immenso database di offerte di lavoro. Almeno tre aziende di lavoro che sfruttano attualmente la piattaforma di Facebook sarebbero coinvolte nella nuova offerta, tra cui BranchOut, Jobvite e Work4 Labs. Alcuni partner hanno iniziato a parlare ai loro clienti riguardo la job board, che potrebbe essere lanciata al più presto all'inizio di agosto.

Inizialmente, Facebook non monetizzerà il servizio, ma non è chiaro se il social network si propone di farlo in futuro. Un portavoce di Facebook ha detto: "Noi non commentiamo rumor e speculazioni". Rappresentanti di BranchOut, JobVite e Work4Labs non hanno risposto alle richieste di commento. Non è chiaro se Facebook integrerà i post nelle news feed dei propri utenti, o se i post saranno solo in una sezione autonoma del sito. Uno sviluppatore di terze parti si è occupato della creazione del nuovo sito, ha detto una persona vicina al dossier.

Nel mese di ottobre, Facebook ha annunciato una partnership con il Dipartimento del Lavoro degli Stati Uniti e altri partner per fornire posti di lavoro. Al momento, Facebook ha detto che la "partnership esplora e sviluppa sistemi in cui le nuove offerte di lavoro possono essere consegnate viralmente attraverso il sito di Facebook senza alcun costo". Negli ultimi anni, il successo di siti come LinkedIn, che fondono le storie personali e professionali degli utenti con le informazioni relative ai lavori, hanno messo sotto pressione siti dominanti del settore come Monster.com.

Le aziende ed i reclutatori aziendali già utilizzano Facebook per reclutare nuovi dipendenti. Diverse grandi aziende, tra cui Unilever (ONU, UNA.AE), Boeing Co. (BA), Dell Inc. (DELL), Microsoft Corp. (MSFT), Walt Disney Co. (DIS), PricewaterhouseCoopers e Wal-Mart Stores Inc . (WMT) hanno pagine di carriera su Facebook - alcuni di queste hanno fino a 80.000 "Like". Gli studenti universitari che vogliono ottenere un lavoro presso una società particolare, spesso cliccando "Mi piace" alla pagina di reclutamento di tale società.

LinkedIn, vittima di attacco hacker: rubate 6,5 milioni di user password

Un gruppo di hacker è riuscito a rubare le password di 6,5 milioni di utenti iscritti a LinkedIn che erano state criptate in maniera leggera. Successivamente sono state postate su un forum russo a completa disposizione di tutti. La notizia, riportata dal Wall Street Journal, è stata confermata poi da LinkedIn. Le password rubate rappresentano circa il 4% del totale, visto che a LinkedIn sono iscritti circa 150 milioni di utenti.

LinkedIn ha subito bloccato gli account che hanno subito il furto delle password, annullando la validità delle stesse. Gli iscritti stanno inoltre ricevendo da Linkedin alcune informazioni su come cambiare le proprie password. Un passaggio che gli esperti di sicurezza online hanno invitato ad effettuare da subito: anche perché LinkedIn, vista la sua natura professionale, contiene informazioni sulle strutture aziendali e progetti di impresa.

LinkedIn ha confermato che alcuni degli hash delle password che sono stati inseriti online non corrispondono agli utenti del suo servizio. Essi hanno inoltre dichiarato che le password resettate saranno ora memorizzate in formato hash salt. Si tratta di una stringa che viene aggiunta alle password prima che venga generato un hash crittografico. Ciò significa che le liste di password non possono essere pre-calcolate sulla base di attacchi dizionario o tecniche analoghe.

Questo è un fattore importante per limitare gli attacchi di tipo brute force alle password. Anche per guadagnare tempo e purtroppo gli hash pubblicati da LinkedIn non contenevano il salting. Dopo aver rimosso gli hash duplicati, SophosLabs ha determinato che ci sono 5,8 milioni gli hash delle password uniche nel dump, di cui 3,5 milioni sono già stati attaccati da forza bruta. Ciò significa che oltre il 60% degli hash rubati sono ora di pubblico dominio.

Sophos ha fatto anche alcuni test supplementari per le password comunemente usate che non dovrebbero mai essere utilizzate. Sophos ha iniziato con l'elenco delle password che il worm Conficker ha utilizzato per diffondersi attraverso le reti Windows. Tutte tranne due delle password Conficker sono state utilizzate da qualcuno nel dump dei 6,5 milioni user password. Le due password che non sono state trovate sono "mypc123" e "ihavenopass".

Risolti, invece, i problemi di trasmissione dati non autorizzata ai server dell'azienda delle app. Di recente il social network ha avuto problemi con l’applicazione per iOS che trasmetteva informazioni collegate all'agenda in formato testo libero direttamente ai server online. Su Google Play Store adesso la situazione è tornata sotto controllo, mentre Apple sta approvando la revisione dell'applicazione.

Scoperto pericoloso bug di sicurezza in Facebook per Android e iOS

Una nuova grave vulnerabilità di sicurezza è stata scoperta in Facebook per Android e Facebook per iOS dallo sviluppatore inglese Gareth Wright. In entrambi i casi ad essere a rischio sono le credenziali d’accesso degli utenti, le quali sono archiviate localmente in chiaro senza alcun sistema di crittografia, per cui risulta molto semplice recuperare questi dati attraverso una connessione USB o, più probabilmente, tramite applicazioni maligne.

Wright ha dettagliato la questione in un post sul blog dal titolo "Facebook Mobile Security Hole allows Identity theft", spiegando che tutto ciò di cui ha bisogno un hacker è quello di afferrare il file plist di Facebook. Plist è l'estensione utilizzata da un file per l'elenco delle proprietà (PropertyList), nei quali vengono memorizzate le impostazioni di un utente e la cui scadenza è impostata da Facebook per altri 2.000 anni.

In essi confluiscono informazioni relative alle applicazioni che si utilizzano sui device (smartphone e tablet) e vengono memorizzate tutte le preferenze impostate dall’utente, tra cui messaggi privati, pagine lette, applicazioni e molto altro. Dopo aver inviato in particolare il file com.facebook.plist ad un amico, Wright ha scoperto che un estraneo poteva accedere liberamente al suo account, pubblicare foto o scrivere messaggi sulla bacheca.

L'hacker può anche accedere altre applicazioni sul dispositivo che richiedono un login di Facebook. Tutto questo è cominciato quando Wright ha iniziato rovistando in alcune directory di applicazioni usando il tool gratuito IExplorer (precedentemente iphone explorer), e si è imbattuto nei token di accesso a Facebook nella  popolare app Draw Something app by OMG POP (ora di proprietà di Zynga).

Dal momento che Since Draw Something ha accesso offline all'account, ha copiato l'hash e testato alcune Facebook Query Language (FQL). Ha detto che poteva tirare indietro praticamente tutte le informazioni dal suo account Facebook. Questi gettoni si esauriscono dopo 60 giorni, ma questo tempo è sufficiente per gli hacker ad afferrare alcuni indirizzi e-mail confermati e altre informazioni di base. Ma non è tutto.

Quando Wright ha controllato la app di Facebook, ha rapidamente scoperto un intero gruppo di immagini nella cache e una chiave OAuth completa in testo normale. Fatto ancora più preoccupante è che la scadenza per la plist è fissata al 1° Gennaio 4001. Il team di sviluppatori di Facebook si è messo al lavoro per risolvere il problema, precisando che che la falla in questione è presente soltanto in dispositivi corrotti oppure modificati.

In realtà, come ha dimostrato successivamente il sito The Next Web, il bug è presente anche sui dispositivi originali. Ed anche le app Dropbox e LinkedIn soffrirebbero del medesimo problema. È banale ricordarlo ma è meglio non lasciare incustoditi i propri smartphone  o tablet, non collegarli a computer anonimi e non affidarli nelle mani di sconosciuti. È opportuno utilizzare le funzioni di blocco tramite password o PIN (numerico) del device.

Via: ZDNet

Ottimo debutto di Yelp sulla Borsa newyorkese, +67% a 24,78 dollari

Yelp ha esordito sulla Borsa newyorkese con una quotazione pari a 22,01 dollari per azione. Mezz’ora dopo l’avvio della seduta di contrattazioni, al Nyse il titolo è scambiato a 24,78 dollari per azione, in rialzo del 67,60% rispetto al prezzo di collocamento di 15 dollari. A quel prezzo, il sito a metà tra social network, sito di recensioni e sito di inserzioni pubblicitarie geolocalizzate era valutata quasi 900 milioni di dollari.

DMARC, Gmail accoglie con entusiasmo lo standard anti-phishing

"E-mail di phishing, in cui qualcuno cerca di ingannare l'utente a rivelare informazioni personali con l'invio di falsi messaggi di posta elettronica che sembrano legittimi, rimangono una delle maggiori minacce online. Uno dei metodi più diffusi che i truffatori utilizzano è una cosa chiamata spoofing del dominio. Con questa tecnica, qualcuno invia un messaggio che sembra legittimo quando si guarda alla linea 'Da', anche se in realtà è un falso", scrive Adam Dawes, Product Manager di Gmail.

"E-mail di phishing - prosegue Dawes - stanno costando alla gente normale e alle aziende milioni di dollari ogni anno, se non di più, e in risposta, Google e altre società hanno parlato di come si possa andare oltre le soluzioni che abbiamo sviluppato individualmente nel corso degli anni a fare la differenza per l'intero settore della posta elettronica".

Il team di Gmail ha accolto con "particolare entusiasmo ed ottimismo" l'annuncio di DMARC.org, una "appassionata raccolta di aziende focalizzate su un significativo abbattimento del phishing e-mail e altri messaggi di disturbo".

"Noi siamo attivi nella leadership del gruppo DMARC per quasi due anni, e ora che altri mittenti di posta Gmail e diversi grandi e provider - vale a dire Facebook, LinkedIn, e PayPal - stanno attivamente utilizzando la specifica DMARC, la strada è asfaltata per più membri dell'ecosistema  mail per iniziare a ricevere una maniglia sul phishing", spiega ancora Dawes.

Partendo dal lavoro di autenticazione standard precedente della posta come SPF e DKIM , DMARC risponde allo spoofing di dominio e altri metodi di phishing con la creazione di un protocollo standard con il quale le società saranno in grado di misurare e far rispettare l'autenticità delle email.

Con DMARC, i mittenti di grandi dimensioni potranno garantire che l'e-mail che inviano vengano riconosciute come legittime dal provider di posta elettronica come Gmail, così come le politiche impostate in modo che i fornitori di posta elettronica possano rifiutare i messaggi che cercano di falsificare gli indirizzi dei mittenti.

I recenti dati del team di Gmail indicano che circa il 15% dei messaggi non spam in Gmail sono già provenienti da domini protetti da DMARC, il che significa che agli utenti di Gmail non è necessario preoccuparsi dei messaggi da mittenti falsificati.

Il potenziale di phishing precipita quando il sistema funziona, ed è quello che fornisce DMARC. In questa prima fase le policy di DMARC sono state pubblicate nel DNS (Domain Name System) e rese disponibili a tutti. Se siete un mittente di posta elettronica di grandi dimensioni e desiderate provare le specifiche DMARC, si può sapere di più al sito www.dmarc.org.