Stormshield ha voluto illustrare tutti i rischi dietro alla pirateria audiovisiva. Lo streaming audiovisivo tramite siti illegali si sta diffondendo a rotta di collo in tutta Europa e l’Italia non fa eccezione. Al di là del mero aspetto legale, fruire di contenuti accessibili tramite pirateria audiovisiva è particolarmente rischioso per i singoli e per le aziende. La trasmissione dell’ultima stagione della serie TV cult Game of Thrones è stata per milioni di utenti in tutto il mondo motivo di ricorso allo streaming illegale. In termini di sicurezza informatica, i rischi della pirateria audiovisiva sono spesso sottovalutati. Chiudere le finestre pop-up o non scaricare applicazioni Adobe fasulle non rende immuni alle minacce.
WatchGuard® Technologies, produttore leader di soluzioni di sicurezza di rete avanzate, ha annunciato le sue 7 previsioni per il 2018. Gli attaccanti continueranno a prendere di mira i dispositivi IoT a causa della loro debole, o addirittura assente, sicurezza, sia per lo sviluppo che l’implementazione. In base alle ricerche sulle minacce ci si attende che gli attacchi contro Linux raddoppino nel 2018. La disinformazione e la propaganda dei cyber criminali svolgeranno un ruolo importante nelle prossime elezioni. La crescente adozione di polizze di rischio informatico alimenteranno la crescita del ransomware. Una grande debolezza ridurrà il valore di una popolare cryptovaluta.
L’indagine ha rilevato che il 78 percento dei giovani è preoccupato della riservatezza dei propri dati personali online. Intel Security ha rilasciato i risultati di un nuovo studio dal titolo “La realtà dei genitori della generazione digitale: che cosa fanno online adolescenti e pre-adolescenti”, che prende in esame i comportamenti e le abitudini online e sui social network a livello globale di pre-adolescenti e adolescenti tra gli 8 e i 16 anni, confrontandoli con le preoccupazioni dei genitori. La ricerca di quest’anno ha rivelato che la preoccupazione più diffusa tra i genitori (24%) riguarda il fatto che i propri figli possano interagire inconsapevolmente con malintenzionati o pedofili.
McAfee, parte di Intel Security, ha rilasciato i risultati della ricerca "Teens and the Screen study: Exploring Online Privacy, Social Networking and Cyberbullying 2014". Il cyberbullismo o bullismo virtuale è un fenomeno che si è sviluppato grazie ai social network e rappresenta una piaga sempre più diffusa tra i giovani. Lo studio annuale esamina il comportamento online e le abitudini di social networking di preadolescenti e adolescenti degli Stati Uniti. Il risultato più significativo dello studio di quest'anno rivela che l'87% dei giovani hanno subito cyberbullismo rispetto allo scorso anno, quando il 27% dei giovani ha dichiarato di essere stati vittime di comportamento crudele online.
Giunto alla 46ª edizione, il rapporto Censis fa emergere l'analisi e l'interpretazione dei più significativi fenomeni socio-economici del Paese, individuando i reali processi di trasformazione della società italiana. Il 51,2% degli utenti dei social network pubblica informazioni personali, la stessa percentuale vi diffonde fotografie e video propri, il 30,7% comunica le attività che svolge durante la giornata, il 10,7% consente la geolocalizzazione della posizione, il 7,1% pubblica informazioni e fotografie di altri (amici e familiari) e il 7% pubblica notizie sulla propria vita sentimentale.
Microsoft avrebbe risolto una grave vulnerabilità in Hotmail, che permetteva agli hacker di reimpostare le password degli account, bloccando il vero proprietario dell'account e dando gli aggressori l'accesso alle caselle di posta degli utenti. La notizia del bug critico si è diffusa rapidamente nei forum metropolitani di hacking, e Whitec0de ha riportato all'inizio di questa settimana che gli hacker offrivano la possibilità di entrare in un account Hotmail per 20 dollari. Sembra che la vulnerabilità esisteva nella funzione di reset della password di Hotmail (https://account.live.com/ResetPassword.aspx)
Gli hacker erano in grado di utilizzare un add-on Firefox chiamato Tamper Data per bypassare le protezioni normali messe in atto per proteggere gli account Hotmail. L'exploit è stato scoperto da un hacker in Arabia Saudita che è un membro del forum sulla sicurezza popolare dev-point.com. A quanto pare l'exploit è trapelato sui forum di dark-web hacking. Tutto l'inferno si è scatenato quando un membro di un forum molto popolare di hacking ha offerto il suo servizio che può hackerare 'qualsiasi' account e-mail entro un minuto. "L'exploit si è propagato a macchia d'olio in tutta la comunità degli hacker.
Molti utenti che hanno legato il loro account di posta elettronica ai servizi finanziari come Paypal e Liberty Reserve sono stati presi di mira e il denaro saccheggiato via. Mentre molti altri hanno perso i loro account Facebook e Twitter", spiega Ed Bot di ZDnet. Un rapporto pubblicato da Vulnerability-Lab ha descritto la vulnerabilità e ha fornito un calendario per la divulgazione e la correzione. Il bollettino ha valutato la gravità come "Critica", sulla base di questa descrizione:
"Una vulnerabilità critica è stata trovata nella funzionalità ufficiale di password reset del servizio ufficiale MSN Hotmail di Microsoft. La vulnerabilità permette ad un aggressore per ripristinare la password Hotmail / MSN con i valori scelti dall'attaccante. Gli aggressori remoti possono bypassare il servizio di recupero password per impostare una nuova password e bypassare le protezioni poste (token based). Il token di protezione controlla solo se il valore è vuoto poi blocca o chiude la sessione web. Un attaccante remoto può, ad esempio aggirare il token di protezione con valori '+ + +)-'. Il successo dello sfruttamento dei risultati danno l'accesso non autorizzato all'account MSN o Hotmail. Un utente malintenzionato in grado di decodificare il CAPTCHA e inviare i valori automatizzati nel modulo di MSN Hotmail".
Il bollettino dice che Microsoft ha risolto la vulnerabilità il 20 aprile 2012, anche se la notizia è stata diffusa nelle scorse. La linea temporale più dettagliata mette il Fix / Patch data del vendor il giorno successivo:
Report-Timeline:
================
2012/04/06: Notifica Ricercatore e Coordinamento
2012/04/20: Notifica fornitore da conferenza VoIP
2012/04/20: Risposta del fornitore / Feedback
2012/04/21: Fix Vendor / Patch
2012/04/26: divulgazione al pubblico o non pubblico
Durante almeno una parte di quel gap di due settimane, la vulnerabilità è stata ampiamente sfruttata, dichiara una fonte. L'exploit in sé era molto semplice. Secondo il rapporto esso consisteva nell'utilizzare una add-on per Firefox chiamato Tamper Data che permette all'utente di intercettare la richiesta HTTP in uscita dal browser in tempo reale e modificare i dati. Tutto ciò che l'attaccato doveva fare era quello di selezionare l'opzione "Ho dimenticato la mia password" e selezionare "Invia a me un link reset" e avviare i Tamper Data in Firefox e modificare i dati in uscita.
Numerosi i video di YouTube che hanno dimostrato il proof of concept per ottenere l'accesso agli account Hotmail. Secondo alcuni rapporti, gli hacker marocchini hanno attivamente approfittato della vulnerabilità e pianificato per reimpostare le password di un elenco di 13 milioni di utenti Hotmail in loro possesso. Ciò che non è noto è quali account di Hotmail dei 350 milioni di utenti potrebbero essere stati influenzati dalla grave vulnerabilità di sicurezza, Microsoft infatti non lo ha reso noto.
Il pericolo potrebbe essere ancor maggiore nel caso in cui l’account Hotmail fosse utilizzato per i servizi Windows Live o per l'accesso a Facebook. "Ma se siete preoccupati, c'è un modo semplice per controllare. L'account Hotmail hackerato avrebbe avuto la propria password cambiata, quindi se non siete più in grado di accedere al vostro account Hotmail è possibile (anche se tutt'altro che definitiva - ci possono essere altre ragioni, naturalmente) che il vostro account di posta elettronica è stato vittima di questo tipo di attacco", spiega Graham Cluley di Sophos. Se si riesce ad accedere al proprio account senza problemi, significa che non si è rimasti vittima dell’attacco.
Da un paio d'ore stanno girando dei link su Facebook dell'agenzia ANSA che avviserebbero della presunta scomparsa dell'attore comico Paolo Villaggio. In realtà l'amato attore è fortunatamente vivo e vegeto. Il titolo dei post recita: "E' morto Paolo Villaggio nella sua Genova. [www.ansa.it] L'intera Italia piange il suo Fantozzi, il comico che ha fatto ridere una intera generazione... Continua...". Se clicchiamo su uno dei link veniamo riportati all'home page del sito dell'ANSA http://on.fb.me/soSOGj. Alcuni attribuiscono ad un brutto scherzo da parte di qualche buontempone o ad un errore della stessa ANSA, che prima ha diffuso la notizia e poi ha immediatamente rimosso l'articolo dal sito.
Una foto a dir poco inquietante, a prescindere dalla sua origine, sta facendo (nuovamente) il giro su Facebook. Due uomini tengono un cucciolo di cane con un filo avvolto intorno al collo, mentre ridono e mostrano il dito medio all'obiettivo. Anche il giornale online LEGGO riporta la notizia con un articolo dove ci si chiede se si tratta di "crudeltà efferata, o stupido lavoretto di Photoshop?". La foto ha visto una rinascita su Internet da poco, soprattutto su Facebook.
Le didascalie variano, ma di solito si incoraggia le persone a condividere la foto, nella speranza che i colpevoli vengano trovati. Ma è vera questa foto? E' recente? La linea di fondo è che la foto non è probabilmente una bufala, ma la storia è vecchia e inesatta, in quanto condivisa nel 2011. Perché non ci sono risposte definitive su chi è nella foto e se è una bufala, almeno possiamo tornare alle sue origini, alcune delle storie originali, e alcune teorie che vi stanno dietro. La foto è antecedente sicuramente al 2011.
Lo si può trovare facilmente i messaggi di notizie e post di blog dal 2010. Ma un commentatore sul sito ha trovato questa foto su un blog portoghese nel 2008. Il cane è stato probabilmente ucciso e mutilato. C'erano altre foto presumibilmente dello stesso cucciolo, che mostravano purtroppo la sua brutale uccisione. "Una foto mostrava il suo accoltellamento, mentre un altra mostrava un occhio che era stato apparentemente scavato dalla testa. Sembrava essere lo stesso cane della foto", spiega il sito Wafflesatnoon che parla della storia.
Secondo la versione più verosimile, la foto è stata scattata qualche tempo prima dell'agosto 2010. Un gruppo di troll di Facebook ha creato una pagina utilizzando questa foto nel mese di agosto 2010, che ha portato alla sua proliferazione finale nel mese di ottobre 2010. Questo è quando un'attrice di primo piano della Malesia ha retweettato la foto, le autorità hanno preso nota, e le notizie su di essa sono esplose. Da allora, la foto ha mantenuto il "resurfacing", ripresentandosi su siti come Facebook.
Il primo riferimento alla foto in questione è da una discussione su Redditt iniziata l'8 agosto 2010. Si tratta di una discussione piuttosto lunga, che forse ha attraversato un paio di mesi. Secondo questa discussione, era stata creata una pagina di Facebook chiamata "Dile Si Al Maltrato" sulla quale si sosteneva che avrebbe ucciso un animale per ogni 100 like (Mi Piace) ricevuti. Anche se Facebook ha disattivato rapidamente la pagina, a quanto pare aveva fatto più di 200 gli piace e aveva postato le immagini dei cani che avevano affermato di aver ucciso.
Dile Al Maltrato significa "Dire di maltrattare" o forse (lingua spagnola - che è meglio?) "Dire di abusare". Questa discussione contiene i nomi dei presunti degli uomini nella foto, ma la ricerca e i link forniti portano a foto e video di persone che non assomigliano ai due uomini in questa foto. I nomi elencati sono di conosciuti sfruttatori di animali, ma in nessun modo viene introdotto un chiaro collegamento con i due uomini nella foto. Altri utenti sostengono di aver visto anni prima alcune immagini usate nella pagina di Facebook (ma non specificano la foto appesa cucciolo).
Ciò che è certo è che nella discussione è che quella pagina di Facebook non fu stata creata da coloro che erano nelle foto, ma da qualcuno nella sola speranza di suscitare e infuriare la gente usando vecchie fotografie di crudeltà verso gli animali. Molti nel forum sostengono che la storia sia vecchia, che gli uomini sono stati arrestati a Tepic, Messico. Il problema è che i ragazzi di Tepic sembrano essere quelli visti indossare camicie rosse in questa foto, con la pubblicazione di altre (altrettanto terrificanti) immagini abusi. Il sito Wafflesatnoon prosegue nella narrazione, dicendo che il forum di collegamento ad un ormai inesistente post sul blog supponeva che la storia è vecchia e che gli uomini furono già stati puniti.
Secondo i commenti successivi, questo articolo sembra aver assegnato la colpa ai ragazzi di Tepic. Un gruppo di Facebook (in spagnolo) che tratta dei ragazzi di Tepic ha attribuito anche a loro la foto dell'impiccagione. La ragione della confusione sembra essere che l'originale gruppo rimosso da Facebook abbia postato le foto di abuso da varie fonti - tra cui l'incidente Tepic e la foto del cucciolo pensile, portando così le persone a credere queste siano le stesse persone, che probabilmente non lo sono. Un commentatore punta ad un articolo con apparentemente i nomi dei due uomini.
anteprima video rimosso
Il link fornito ci dà adesso un errore 404. Un altro articolo ci porta ad altre foto di quello che stiamo qui discutendo, e gli uomini nelle foto non assomigliano ai due che stiamo cercando. Sono elencati anche in questo blog e in quest'altro, ma sembra ancora una volta che si punta all'altra storia di giovani che torturano cani. Un video presente sul primo blog è stato rimosso da YouTube perchè l'account ad esso associato è stato chiuso. Un video di YouTube mostra degli uomini che presumibilmente chiedono scusa, ma ancora una volta questo mostra tre uomini (non due) e nessuno di loro ricorda i due nella foto.
Nell'ottobre 2010 un'attrice malese ha ricevuto un Tweet della foto su Twitter e l'ha re-tweettata, provocando una levata mole di proteste in quel paese. La timeline che segue è una conseguenza di questo.
• messaggi sulla foto in un articolo su Petpositive. Questo articolo afferma che la foto è stata ampiamente diffusa su Twitter. Un commentatore sostiene che la foto è vecchia del 2007 e molto probabilmente è stata alterata. Nessuna prova viene offerta.
17/10/2010 - La storia comincia a esplodere, apparendo su molti siti di informazione, alcuni dei quali elenchiamo qui
• Questo articolo sostiene la foto è stata originariamente pubblicata sulla pagina Twitter di un attrice malese, che non è stata cooperativa con le autorità.
21/10/2010
Su Napizsar.com messaggi con la foto, secondo i documenti che vi erano nella cache (il sito non è più disponibile). I messaggi degli utenti in un video di craftnation su YouTube diffondono la parola.
• The Malay Mail ha pubblicato un articolo con la foto, sostenendo che l'inchiesta era stata avviata.
• Il sito ungherese Kuruc.info ha ripubblicato la foto, sulla quale napizsar.com aveva sovrapposto il suo URL.
• Rapporti di The Malay Mail postano che era l'attrice Lisa Surihani nominata come persona che ha retwittato e riportata alla luce, e che lei non conosceva le persone. Un commentatore su questo articolo afferma che la foto è vecchia di 8 anni e da allora girano nelle caselle e-mail. Un altro commentatore ricorda che l'aveva visto molto prima. Anche in questo caso, nessuna prova è stata data.
La foto è di nuovo in circolazione su Facebook. Se l'immagine è inquietante, non è in alcun modo una notizia di attualità. Una didascalia popolare recita: "Ciao ragazzi, ho bisogno di chiederti un favore enorme. Si prega di diffondere questa foto sul tuo profilo... e inviarla ai tuoi amici. Abbiamo bisogno di trovare queste persone e farli pagare per l'abuso e il dolore che stanno facendo a degli animali innocenti. Non sappiamo in che paese sono a, ma facebook è in tutto il mondo, quindi cerchiamo di usare il potere dei social media e amici per catturare questi abusatori. Grazie in anticipo, sarei molto grato se poteste farlo per i piccoli animali là fuori. Si prega di avvisare la polizia e servizi di protezione degli animali non appena ci si imbatte in alcune informazioni valide".
Analisi della foto
Ci sono state rivendicazioni della foto in fase di modifica, che è sempre possibile, ma c'erano altre foto pubblicate accanto a questa che mostravano un cucciolo mutilato che assomigliava a quello in questa foto. La foto è stata certamente alterata, almeno minimamente, come vediamo in alto a sinistra della foto che contiene una banda nera in cui il braccio dell'uomo dovrebbe continuare con il bordo dell'immagine. Qualcosa è apparentemente oscurata, come ad esempio un sito Web, o altre informazioni identificative. Nel leggere i vari forum dalla versione di ottobre 2010 su questo incidente, troviamo molti che sostengono che la foto è vecchia di anni, forse 5-8 anni, ma nessuna prova è stata offerta.
Chiudiamo dicendo che nonostante si tratti d'un articolo inquietante, a causa della sua natura, abbiamo deciso di pubblicarlo perchè continuiamo a vedere questa foto pubblicata più e più volte, e con la gente che ri-posta su facebook, senza effettuare alcuna ricerca, anche noti siti giornalistici. Abbiamo ancora ancora da sentire sui risultati delle indagini della polizia malese, che a quanto pare potrebbero mettere fine a questa storia. Wafflesatnoon non crede comunque che questi siano gli uomini che sono stati catturati a Tepic, Messico, né quelli che si scusano per gli abusi su YouTube.
Con il sostegno del ministero della Gioventu', riparte il progetto educativo "Non perdere la bussola", nato in occasione dello scorso anno scolastico 2009-2010, dalla collaborazione tra Google-YouTube e la Polizia postale e delle comunicazioni, con l'obiettivo di sensibilizzare e formare in modo corretto i giovani tra i 13 e i 18 anni sui temi della sicurezza in Internet e dell'uso responsabile della Rete.
L'obiettivo dichiarato del progetto' è usare la Rete in maniera responsabile. L'iniziativa voluta dal ministro della Gioventu', Giorgia Meloni, nasce dalla collaborazione tra Google e Polizia Postale e delle Comunicazioni con l'obiettivo di sensibilizzare e formare in modo corretto i giovani tra i 13 e i 18 anni sui temi della sicurezza in Internet e dell'uso responsabile della rete: insegnare ai ragazzi che navigano in Rete e frequentano YouTube e social network come sfruttare le potenzialita' comunicative del web e delle community online senza correre rischi connessi alla privacy, al caricamento di contenuti inappropriati, alla violazione del copyright e all'adozione di comportamenti scorretti o pericolosi per se' o per gli altri. "Il Cybercrime", ha spiegato il ministro dell'Interno, Roberto Maroni, "si combatte con la prevenzione, attraverso nuovi strumenti perche' si tratta di crimini insidiosi: solo la pedopornografia fattura tre miliardi di euro ogni anno ed e' una delle fonti di arricchimento della criminalita'. Dunque, la prevenzione deve muovere dalla formazione, per questo il progetto e' indirizzato alle scuole e alle famiglie. Inoltre, la partnership tra governo e aziende private e' fondamentale per garantire la massima sicurezza ai nosrtri ragazzi". Il ministro Meloni aggiunge: "Dopo il successo dello scorso anno il progetto 'Non perdere la Bussola' riparte con una novita' fondamentale: il coinvolgimento degli insegnanti e dei genitori. Internet fa ormai parte del mondo dei ragazzi, ma spesso chi dovrebbe indirizzarli rischia di non avere le competenze tecniche adeguate. Ringrazio percio' la Polizia Postale e Google che, con questa rinnovata alleanza tra pubblico e privato, offrono a tutte le scuole che ne faranno richiesta una nuova doppia opportunita' di formazione: per i ragazzi e per gli educatori.
"Google non vuole sottrarsi alla responsabilità che un importante soggetto del mondo digitale ha in termini di educazione all'uso di internet, in particolare per quanto riguarda le nuove generazioni. Lo dico da genitore, oltre che da Googler", ha commentato Scott Rubin, Head of Policy and Communications Strategy, EMEA di Google, "Per questo Non perdere la bussola è solo uno dei progetti di Google in quest'area, ma un progetto di grande rilievo in quanto ci vede collaborare strettamente con le istituzioni e la società civile e quindi ha una grande concretezza. Ci permette di misurarci con gli utenti e le loro esigenze. Ed è proprio sulla base dell'esperienza che abbiamo deciso di ampliare il progetto a genitori, educatori ed associazioni che offrono supporto alle persone disabili". Oltre ad allargare il progetto formativo alle famiglie, 'Non perdere la bussola' si rivolgera' quest'anno anche ad altre figure di educatori, con particolare attenzione al mondo delle associazioni che si occupano di minori e a quelle che offrono supporto ai diversamente abili e alle loro famiglie. Internet e i social network costituiscono uno straordinario mezzo di comunicazione, socializzazione e un valido strumento di crescita culturale per i giovani studenti. Il senso del proseguimento dell'iniziativa e' di aiutare i giovani e le loro famiglie a utilizzare tutto questo potenziale, sostenuto però da un uso sicuro, consapevole, responsabile e critico, con piena conoscenza dei rischi e pericoli e dei sistemi di protezione. La formazione e' fatta dagli agenti della Polizia Postale e delle Comunicazioni nelle scuole che ne fanno richiesta scrivendo a polizia.comunicazioni@interno.it. Video tutorial e workshop, si possono trovare all'interno del nuovo Centro per la sicurezza online della famiglia di Goolge, nell'area Corsi di formazione.
Il social networking può essere enormemente gratificante perchè permette di tenersi facilmente in contatto con parenti e amici, la condivisione di foto, aggiornamenti di status, note, video e molto altro. Ma mentre questo sembra abbastanza innocuo, la popolarità incredibile di siti di social networking ha fatto loro un bersaglio perfetto per i cyber criminali che cercano di entrare in possesso dei vostri dati preziosi e dei vostri amici, dirottando la rete sociale attraverso un post "divertente" e aggiornamenti di stato (una pratica chiamata Status Jacking), che possono causare imbarazzo o peggio. Non sorprende la ricerca di AVG che ha riscontrato quasi 20.000 pagine compromesse contenenti minacce web che potrebbero danneggiare il computer o portare via i vostri dati personali. Ovviamente più si utilizzano questi siti web e più possibilità ci sono di inciampare in una pagina compromessa. La ricerca di AVG mostra che sono particolarmente a rischio gli utenti di età compresa tra 18-25 anni, a causa del fatto di utilizzare i social network più di ogni altro settore della popolazione, combinata con il fatto che la hanno meno probabilità di prendere sul serio la sicurezza Internet o la privacy. L'analisi ha utilizzato il nuovo portale di informazioni sulle minacce chiamato AVG Threat Labs, che fornisce immediatamente l'analisi di sicurezza di un sito web, comprese le statistiche di rilevazione, mostrando 19.491 pagine web compromesse attraverso le 50 reti sociali top a livello mondiale. Di questi più della metà, 11.701 sono su Facebook, la più grande rete sociale del mondo.
YouTube risulta avere anche una notevole quantità pagine web compromesse e cioè ben 7.163. Un recente studio americano ha dimostrato che tre quarti degli utenti di Internet, di età compresa tra 18 e 25 anni usano i siti di social networking, mettendo la loro identità particolarmente a rischio. E così AVG avvisa gli studenti, molti dei quali tornano all'Università nelle prossime settimane, di fare attenzione quando utilizzano siti di social networking e di non lasciare i profili aperti agli attacchi. Sebbene gli adulti che usano i siti web di social networking è cresciuto rapidamente negli ultimi anni, il loro numero resta sempre inferiore. A partire da settembre 2009, il 47% degli adulti online ha utilizzato un sito di social networking, rispetto al 73% di adolescenti. La percentuale di adulti che fanno uso di reti sociali online è cresciuta dall'8% degli utenti Internet nel febbraio 2005 al 16% in agosto 2006 e fino al 37% nel novembre 2008. In una giornata tipica nel 2009, poco più di un quarto (27%) degli utenti internet adulti ha visitato un sito di social networking. In coincidenza con la ricerca, AVG ha lanciato una campagna contro lo Status Jacking, mettendo in luce questa tendenza in crescita soprattutto tra gli studenti che trovano criminali in amici burloni e che qualche volta, hanno effettuato l'accesso sul proprio account di rete sociale e pubblicato gli aggiornamenti per loro. La campagna di AVG è stata progettata per educare gli studenti sui pericoli di navigare non protetti sulle reti sociali, e della necessità di effettuare correttamente sempre il logout a fine sessione.
Pirati informatici hanno attaccato YouTube, tentando in particolare di colpire i filmati dell'idolo dei teenager americani, il cantante canadese Justin Bieber e la famosissima Lady Gaga. Chi si collegava ai video del cantante che fa impazzire le ragazzine nordamericane veniva dirottato verso altri video musicali, o anche di altro tipo, in alcuni casi addirittura pornografico. Stesso scherzo macabro a Lady GaGa. Il link che appariva in sovrimpressione nel flash 'funebre' rimandava a un sito hard a pagamento.
Subito la notizia si è diffusa per Twitter con un messaggio “Via da YouTube, il vostro pc è in pericolo“, mentre gli hacker hanno scritto “Oggi abbiamo dimostrato che possiamo ancora mettere sottosopra il Web“. Naturalmente per fortuna degli utenti questo bug è stato già risolto in giornata da parte dei tecnici di Youtube. Secondo The Next Web, in alcuni casi compariva una finestra di dialogo che annunciava falsamente che il cantante era improvvisamente morto, e il Javascript malformato utilizzava il tag MARQUEE, in disuso ma ancora interpretato dai browser, oppure due tag SCRIPT consecutivi.
Secondo i siti di esperti informatici Usa, dietro all'attacco potrebbero esserci Ebaumsworld o 4Chan. Il primo è un sito web alternativo dei pressi di New York specializzato nel riutilizzo, senza nessun permesso, di immagini, giochi e filmati piratati dal web. 4Chan nasce invece come sito specializzato in manga giapponesi, e odia Bieber. Ha suggerito di inviarlo in tournee in Corea del Nord, l'ultimo dei paesi comunisti, quasi totalmente isolato dal resto del mondo.
Non è chiaro al momento se ci sono rischi per gli utenti, e cioè se i pirati informatici sono riusciti a introdurre codici malware in YouTube, sfruttando una delle debolezze del sistema. Secondo Pc Magazine online, corre anche voce che un ex sviluppatore della Apple abbia piratato il programma iTunes, il negozio musicale della casa di Cupertino, per potere effettuare acquisti con la carte di credito di ignari clienti, ma l'indicazione non ha trovato al momento nessuna conferma.
L'attacco era un Javascript malformato che, se pubblicato nei commenti, superava i controlli di Youtube (predisposti proprio per evitare questo genere di problemi) e poteva far visualizzare video osceni o scritte e finestre di dialogo di vario genere. Per evitare il ripetersi di incidenti di questo genere, che dimostrano una scarsa attenzione alla sicurezza da parte di Google/Youtube, è opportuno disattivare la pubblicazione automatica dei commenti ai vostri video di Youtube.
Il colpo grosso, poi arginato dai tecnici di Mountain View, arriva due due giorni dopo l’annuncio che su YouTube, da dicembre, sbarcherà anche la pubblicità. Il progetto è stato annunciato in un evento aziendale da Baljeet Singh, senior product manager di Google, ed è considerato una svolta storica. Non sembra, al momento, che siano "a rischio i dati degli utenti". L'unico rischio era quello di trovarsi esposti a immagini orripilanti o pornografiche o a messaggi-bufala. Non dovrebbero essere a rischio le password degli utenti.
