Kaspersky scopre Chthonic: il virus che svuota i conti correnti online

Gli analisti di sicurezza di Kaspersky Lab hanno rilevato una nuova pericolosa minaccia malware che colpisce i sistemi di banking online e i loro clienti. È considerata come un’evoluzione del famigerato Trojan ZeuS, Trojan-Banker.Win32.Chthonic, o in breve Chthonic, ed è nota per aver colpito più di 150 banche e 20 sistemi di pagamento in 15 Paesi. Sembra che prenda maggiormente di mira le istituzioni finanziarie situate negli Stati Uniti, in Spagna, Russia, Giappone e Italia. Chthonic sfrutta le funzioni del computer, tra cui la webcam e la tastiera, per rubare le credenziali dei clienti del banking online.

IE, falla consente agli aggressori di monitorare movimenti del mouse

I ricercatori hanno scoperto una falla di sicurezza in Internet Explorer, dando modo potenzialmente ad un hacker di tenere traccia dei movimenti del cursore del mouse (tracking mouse), anche se la finestra non è attiva, ridotta al minimo o sfocata. La vulnerabilità è particolarmente preoccupante dato che non è ostacola dall'uso di tastiere e tastierini virtuali, che vengono utilizzati come difesa contro i keylogger. 

La vulnerabilità è stata scoperta da spider.io, fornitore di una piattaforma hosting attraverso la quale l'azienda dice che riesce a distinguere tra i visitatori del sito umani e bot in tempo reale. Spider.io ha scoperto la falla il 1° ottobre scorso e lo ha comunicato a Microsoft, informando la società che le versioni di IE 6-10 sono interessate.

Le 21 linee di codice exploit postate da Spider.io dimostrano che JavaScript in qualsiasi pagina Web, o iframe, possono rilevare la posizione del cursore del mouse tramite fireEvent(), perché Internet Explorer "popola il global event object con alcuni attributi relativi agli eventi del mouse, anche in situazioni dove non dovrebbe".

Microsoft Security Research Center ha riconosciuto il difetto ma non ha trovato ancora una correzione, dicendo a Spider.io che non ha "piani immediati" per applicare le patch nelle versioni dei browser esistenti. Così Spider.io ha pubblicato Martedì scorso. Il difetto cursore dà agli attaccanti l'accesso ai movimenti del mouse di un utente di IE, anche se lui o lei si è astenuto da installare il software.

Gli aggressori possono accedere ai movimenti del mouse dei visitatori solo con l'acquisto di uno spazio pubblicitario di visualizzazione su qualsiasi sito Web, e tali siti non sono solo i vicoli oscuri di Internet, Spider.io dice: "La vulnerabilità è già sfruttata da almeno due società di analisi dei dati di visualizzazione di annunci in miliardi di impression su pagine Web ogni mese".

"Fino a quando la pagina con l'annuncio per lo sfruttamento resta aperta, anche se si clicca la pagina ad un scheda in secondo piano o, addirittura, anche se si riduce a icona di Internet Explorer, il cursore del mouse può essere monitorato attraverso il vostro intero schermo", spiega Spider.io. La risposta di Microsoft non è tardata ad arrivare dopo il live demo di Spider.io

"Negli ultimi giorni abbiamo visto i rapporti relativi ad abuso di comportamento del browser in merito alla posizione del mouse. Microsoft sta lavorando a stretto contatto con altre aziende per affrontare il problema del movimento del mouse relativo alla posizione. Da quello che sappiamo oggi, il problema di fondo ha più a che fare con la concorrenza tra le società di analisi dei dati piuttosto che sicurezza dei consumatori o privacy", scrive Microsoft.

"Stiamo lavorando attivamente per regolare questo comportamento in IE. Ci sono funzionalità simili disponibili in altri browser. Dalle aziende di Analytics ci si può aspettare che effettuino il rilevamento del punto di vista in IE in modo simile a come lo fanno in altri browser. Provvederemo ad aggiornare questo blog con più informazioni appena saranno disponibili".

Via: The Register

Privacy, Facebook monitora l'attività online degli utenti anche fuori dal sito

Nel testare un nuovo strumento diagnostico chiamato Abine DNT +, il team di Bussines Insider ha scoperto che Facebook ha più di 200 "trackers" ("inseguitori") che monitorano la loro attività di Internet. I trackers sono in forma di cookie, Javascript, pixel-beacons, e Iframe. Ad esempio, i cookie sono piccole porzioni di software delle pagine Web che identificano in forma anonima, ma comunque utile a segnalare il comportamento dei nostri interessi, utile per gli inserzionisti.

Facebook utilizza questi tipi di cookie per attivare i pulsanti "Like" su altri siti web. I critici chiamano questo spionaggio. Gli inserzionisti lo chiamano piuttosto targeting. E' così che gli inserzionisti utilizzano Facebook per capire le nostre attività. In una e-mail a Business Insider, Sarah Downey, privacy analyst di Abine ha spiegato perché gli utenti dovrebbero prestare maggiore attenzione ai trakers, e bloccarli.

Oltre a invadere la nostra privacy, queste richieste di tracciamento possono consumare grandi quantità di dati. E il trasferimento di grandi quantità di dati richiede tempo. In generale, maggiori sono le richieste di tracciamento su un sito web, più lentamente viene caricato il sito web. Ecco perché con DNT + si ottiene il 125% di navigazione rispetto alla velocità normale e con il 90% della larghezza di banda, rispetto a un browser senza DNT + e in secuzione.

Le tecnologie come i cookie, pixel tag ("pixel"), e il local storage, vengono utilizzate per fornire, proteggere e conoscere i prodotti, i servizi, e gli annunci, dentro e fuori Facebook. Il browser o dispositivo può consentire di bloccare queste tecnologie, ma si può non essere in grado di utilizzare alcune funzioni su Facebook se vengono bloccate. Non tutti i cookie vengono utilizzati per il monitoraggio o per altri scopi, come ad esempio quelli utilizzati per Facebook il pulsante "mi piace".

In termini di ciò che le "richieste" rappresentano, Facebook ha rifiutato di commentare, perché, a giudizio della società, le richieste non significano molto a meno che non si può vedere esattamente che cosa sono e come essi vengono utilizzati. L'intero sito di Facebook è gestito da JavaScript e altri tag simili che hanno una vasta gamma di scopi diversi da quelli del monitoraggio e nemmeno Facebook può rispondere ad un'accusa di monitoraggio visto che tali moduli rimandano all'esterno e il web stesso.

Troj / IFrame-ET

Sistemi operativi interessati:

Windows

Macintosh

Unix

Disponibile la protezione dal 31 Maggio 2010 06:30:58 (GMT)

Ultimo aggiornamento 8 Marzo 2011 12:30:29 (GMT)

Troj / Iframe-ET di solito è rilevato nelle pagine web che eseguono clickjacking, costringendo gli utenti a fare "Like" sulle pagine di Facebook a loro insaputa. La prima fase dell'attacco in genere comporta una serie di link dal titolo invitante mostrati su un profilo di Facebook, ad esempio. Se si fa clic, l'utente sarà rimandato ad a un sito di attacco. Se a questo punto l'utente è connesso a Facebook, la pagina web "maligna" tenterà di raccomandare la pagina agli amici degli utenti di Facebook, utilizzando un collegamento simile a quello precedente.

Con la versione i-frame, il contenuto è ospitato da Facebook all'interno della struttura i-frame, e Facebook sarà in grado di rilevare se l'utente è loggato o meno, utilizzanto un cookie. Se la persona ha accesso a Facebook, l'I-frame è personalizzato. Essa mostra un elenco dei propri amici che hanno apprezzato anche la pagina. Se non si è loggati, verrà richiesto di accedere o di aderire.

Con la versione JavaScript è possibile ottenere tutte le funzioni di personalizzazione della stessa versione i-frame, quindi ogni utente connesso Facebook che visita il sito vedrà che dei loro amici hanno scelto il pulsante "Like", e un link al sito viene condiviso in tutta la loro rete sociale. Ma la versione JavaScript offre alcuni extra. Nel codice sopra, è possibile anche vedere che c'è un show-faces che mostrerà le immagini del profilo degli amici che hanno cliccato sul pulsante piace.

Se si fa clic su uno di questi link dodgy (elusivi) di Facebook, è necessario fare le seguenti due cose:

1) Andare alla pagina dalla sezione "Attività e interessi". Fare clic su "Mostra altre pagine" e poi "Rimuovi pagina".

2) Cancellare la pagina dal vostro newsfeed - sarà probabilmente nella sezione "Attività recenti", ma potrebbe essere necessario scorrere un pò verso il basso per trovarla.

Attualmente questa tipologia di malware è abbastanza benigna, anche se fastidiosa, se siete connessi a Facebook e non protetti, si può trovare il "Mi piace" alla pagina che si è raccomandata a tutti i vostri amici. Mentre in questo momento non c'è alcuna attività ulteriore di carico utile o dannoso, questo attacco ha ingannato centinaia di migliaia di utenti, e certamente potrebbe essere combinato con un carico utile più penalmente dannoso.

Fonti: Naked Security Sophos | Webmonkey

Facebook dice basta all'FBML ed introduce iFrame Tabs per le Pagine

Facebook ha annunciato importanti aggiornamenti per le pagine di Facebook per aiutare gli amministratori delle Pagine a gestire le comunicazioni, esprimere i loro marchi, e aumentare l'impegno. Come parte di questi cambiamenti, c'è anche l'aggiornamento del modello per la creazione di applicazioni sulle Pagine. Un'applicazione cavans FBML è un'applicazione di Facebook scritta in Facebook Markup Language, o FBML. l'FBML è simile all'HTML, ma alcuni tag sono stati rimossi, mentre altri sono stati aggiunti per offrire ready-made, componenti Facebook pre-stilizzati. Dal momento che i browser web non sono progettati per visualizzare FBML, la request deve passare attraverso un processo speciale perchè gli utenti possano vedere la pagina correttamente. In primo luogo, un utente richiede una certa pagina della vostra applicazione da Facebook. Facebook poi inoltra la richiesta al server, che genera l'FBML per quella pagina. Poi Facebook prende l'FBML e utilizza diverse regole per trasformarlo in HTML, che viene infine restituito all'utente. L'alternativa all'FBML per le applicazioni Tabs è il modello iFrame.

Utilizzare iframe nelle tabs delle pagine

Molte applicazioni utili sono state costruite per le pagine di Facebook come BandPage per gli artisti per condividere la loro musica con i fan e Shop Now per aiutare le Pagine a vendere merce su Facebook. A partire da oggi, è possibile costruire la vostra pagina della scheda applicazioni utilizzando iframe piuttosto che FBML. Questo significa che ora è possibile creare applicazioni che girano su Facebook (incluse le pagine e le cavans application), utilizzando lo stesso semplice, basato su standard, modello di programmazione web (HTML, JavaScript e CSS). Inoltre, è possibile integrare facilmente i plugin sociali e le API grafiche all'interno della scheda.

Come aggiungere una scheda iframe

Abilitate gli iframe modificando le impostazioni di integrazione Facebook sull'App Developer:

Specificare un Nome scheda e un URL Tab che viene caricato quando l'utente seleziona la vostra scheda su una data pagina Facebook. Infine, per aggiungere l'applicazione a una pagina, un amministratore della pagina di Facebook deve navigare sulla vostra app Profilo pagina e selezionare "Aggiungi alla mia pagina". Potete vedere le istruzioni passo passo nella guida degli sviluppatori Facebook.

Aggiornamento della richiesta firmata

Quando un utente arriva  sulla pagina Facebook, vedrà la vostra scheda aggiunta nel menu di sinistra. Quando un utente seleziona la vostra applicazione nel menu di sinistra, l'applicazione visualizzerà il parametro signed_request con un parametro aggiuntivo, la pagina, un array JSON che contiene il 'id' della pagina di Facebook. La vostra scheda ospita all'interno, un valore booleano ('liked') che indica se un utente ha gradito la pagina, e un valore booleano ('admin') che indica se l'utente è un'admin della pagina con la matrice informazioni dell'utente. Se un utente ha autorizzato l'applicazione, la richiesta firmata conterrà anche un token di accesso e l'ID utente per la visualizzazione corrente in modo da poter personalizzare l'applicazione.

Inoltre, l'applicazione riceverà anche un parametro di stringa denominata App_Data come parte di signed_request se un parametro App_Data è stato fissato nella stringa di query nell'URL originale e caricato sulla vostra scheda. Per il link Shop Now link qui sopra, potrebbe essere la seguente: "http://www.facebook.com/MollySimsOfficial?v=app_135607783795&app_data=any_string_here". È possibile utilizzarla per personalizzare i contenuti, se si può controllare la generazione del link.

Politica di revisione

Facebook ha rivisto anche la propria piattaforma e le politiche delle pagine per garantire che le applicazioni su  Tabs delle pagine possano mantenere un'elevata qualità esperienza utente  e non condividano le informazioni tra le pagine.

FBML Roadmap

Con il recente lancio di Request e il supporto per le schede iframe su pagine, ora Facebook è pronto ad andare avanti con i suoi piani annunciati precedentemente per disapprovare FBML e FBJS come tecnologia principale per la creazione di applicazioni su Facebook. In data 11 marzo 2011, non si potranno più creare nuove applicazioni FBML e le pagine non saranno più in grado di aggiungere l'applicazione Static FBML. Mentre tutte le applicazioni esistenti sulle pagine che utilizzano FBML o FBML app Static continueranno a lavorare, si consiglia vivamente di usare queste applicazioni che consentono la transizione iframes il più presto possibile. Infine, Facebook vuole essere chiaro sul fatto che la sua disapprovazione dell'FBML non ha impatto sull'XFBML, come ad esempio i tag che supportano i plugin sociali.

Nuovo allarme per i browser web: il Clickjacking sui siti web

Una nuova vulnerabilità tormenta i browser Web: il clickjacking. In cosa consiste? Noi clicchiamo su un link "sicuro", ma la nostra azione viene reidiretta su un oggetto diverso e potenzialmente dannoso. Tipicamente la vulnerabilità sfrutta JavaScript o Iframe. La tecnica è stata rilevata per la prima volta nel dicembre 2008 da Robert Hansen e Jeremiah Grossman. Per esempio: l'utente fa click su un link per accedere ad una pagina web e questa azione viene rediretta a sua insaputa su un pulsante per attivare una certa azione.