Stormshield, download e streaming illegale: il gioco vale la candela?

Stormshield ha voluto illustrare tutti i rischi dietro alla pirateria audiovisiva. Lo streaming audiovisivo tramite siti illegali si sta diffondendo a rotta di collo in tutta Europa e l’Italia non fa eccezione. Al di là del mero aspetto legale, fruire di contenuti accessibili tramite pirateria audiovisiva è particolarmente rischioso per i singoli e per le aziende. La trasmissione dell’ultima stagione della serie TV cult Game of Thrones è stata per milioni di utenti in tutto il mondo motivo di ricorso allo streaming illegale. In termini di sicurezza informatica, i rischi della pirateria audiovisiva sono spesso sottovalutati. Chiudere le finestre pop-up o non scaricare applicazioni Adobe fasulle non rende immuni alle minacce.

McAfee, cresceranno mobile ransomware e attacchi sociali nel 2014

McAfee, il cui brand sarà sostituito dal nuovo marchio "Intel Security", come annunciato durante il keynote al Consumer Electronics Show 2014 di Las Vegas (ma lo scudetto di colore rosso continuerà a campeggiare sui software per la sicurezza), ha rilasciato il suo annuale Predictions Report 2014. I McAfee Labs hanno analizzato le tendenze 2013 attraverso il loro servizio McAfee Global Threat Intelligence (GTI) che prevede il panorama delle minacce per quest'anno.

WatchGuard Technologies: nuovi attacchi su Facebook e script kiddy

Gli analisti di WatchGuard Technologies hanno previsto le 10 principali minacce alla sicurezza informatica che potrebbero verificarsi nel 2012: ripercorriamo la classifica dalla 10° alla 1° posizione. 10) L’HTML5 aumenta di cinque volte la possibilità di hijacking del tuo sito. Le nuove tecnologie web, come l’HTML5, alimenteranno la crescita degli attacchi alle applicazioni web.

Tracciamento utenti non può essere eluso anche dopo rimozione cookie

I ricercatori dell'Università di Berkeley hanno scoperto che alcuni dei siti più popolari del web utilizzano un servizio di monitoraggio che non può essere evitato - anche quando gli utenti bloccano i cookie, disattivano la memorizzazione in Flash, o utilizzano la navigazione in "incognito" dei browser. Il servizio, chiamato KISSmetrics, viene utilizzato dai siti per tenere traccia del numero di visitatori, cosa i visitatori fanno sul sito, da dove vengono - e l'azienda dice di fare un lavoro più completo rispetto ai suoi concorrenti come Google Analytics.

Internet Explorer non supporterà WebGL, per Microsoft non è sicura

Internet Explorer 9 non supporterà la tecnologia grafica WebGL. Secondo il team Security Engineering di Microsoft, WebGL non è ancora sufficientemente sicuro. Anche se Internet Explorer 9 ha fatto grandi passi avanti nel migliorare il supporto standard, la versione 10 di Internet Explorer è impostata in modo simile per includere tutta una serie di nuove caratteristiche, ma una cosa che Microsoft non ha nemmeno toccato è WebGL, una specifica che permette di creare pagine web in grafica 3D utilizzando API basate sulle OpenGL. In In un post sul blog di TechNet i tecnici di sicurezza della società hanno spiegato che non credono che ci sia un modo per implementarlo in modo sicuro. 

Tre preoccupazioni principali sono elencati nel post: WebGL espone il codice privilegiato ad attacchi esterni; dipende troppo pesantemente dal codice di terze parti per la sicurezza, ed è troppo suscettibile di attacchi denial of service. Il primo di questi è forse il più significativo. L’implementazione di WebGL non dipende solo dagli sviluppatori dei browser, ma anche dai produttori di schede video. I driver video sono notoriamente instabili e presentano bug, e gli sviluppatori di software 3D devono sforzarsi per garantire ai loro programmi un uso dell'hardware 3D in modo tale da non causare problemi. Le pagine web contengono spesso codice ostile, volutamente scritto per provocare bug e difetti nel software. 

Per combattere questo, i browser si sono tipicamente irrobustiti, attraverso l'uso di sandboxing, la riduzione dei privilegi, e altre tecniche, per minimizzare l'impatto dei difetti. In passato, i driver video non hanno mai dovuto affrontare questo tipo di minaccia, e così non sono mai stati scritti per far fronte a questo tipo di problema. WebGL cambia questo quadro, e dà accesso a pagine web ostili relativamente libere di attaccare i driver vulnerabili. Questo porta al secondo punto, molti di questi difetti non esistono nella specifica WebGL in sé, ma piuttosto nei driver video scritti da ATI, NVIDIA e Intel. Anche se gli attacchi possono essere forniti dal browser, questo rende difficile per un produttore di browser combatterli efficacemente, perchè non è il browser ad essere sfruttato. 

Il meglio che il browser può fare è mettere in blacklist i driver vulnerabili noti, ma questo porta a sua volta ad una esperienza utente molto irregolare. WebGL non è stata scritta nel vuoto, e alcuni di questi problemi sono stati considerati nella sua progettazione. OpenGL ha avuto anche funzioni aggiuntive che consentono ai driver di base di eseguire la più rigorosa validazione del codice 3D, con il preciso intento di rendere più sicuri gli scenari WebGL. Terzo punto di Microsoft è che queste tecniche non sono provate e sono ancora incomplete (estensioni esistenti ma che non sono sufficientemente robuste). 

Anche se per una volta l'idea di Microsoft di rifiutare qualcosa per motivi di sicurezza può essere considerata ridicola, i notevoli sforzi nella creazione di nuove metodologie di sviluppo software e l'incorporamento di sicurezza in ogni aspetto del design di un prodotto e lo sviluppo hanno dato i suoi frutti. Windows Vista e Windows 7 hanno entrambi avuto un track record sostanzialmente migliore rispetto a Windows XP per quanto concerne falle di sicurezza, presentandone meno rispetto a Windows XP. La riluttanza di implementare una specifica che non rispetti le linee guida di sicurezza è comprensibile. 

I cinici potrebbero sostenere che l'argomento sicurezza è una cortina di fumo e che questo è semplicemente il fatto che Microsoft ancora una volta, rifiuta uno standard aperto a favore del suo, di proprietà, Direct3D. Tale interpretazione è più difficile da difendere in un contesto che ha visto Microsoft partecipare attivamente allo sviluppo di HTML5 e promuovere vigorosamente l'uso di HTML5 standard aperto anche a scapito della sua tecnologia proprietaria. La società sembra sforzarsi in buona fede per la giusta causa, almeno per quanto riguarda le specifiche HTML5 e affini. Microsoft, inoltre, non è il solo ad avere un problema con la qualità dei driver video. Firefox 4, come Internet Explorer 9, utilizza Direct2D e Direct3D per accelerare il disegno e l'animazione delle pagine web. 

Queste API, sia l'accelerazione hardware, sono fortemente dipendenti dalle qualità dei driver. Sebbene l'uso di queste API è per molti versi molto controllato e limitato, è Firefox che li chiama Javascript, piuttosto che WebGL, e gli sviluppatori di Firefox hanno ancora dovuto mettere in blacklist un gran numero di driver, soprattutto anziani, a causa di problemi con i crash e la corruzione dello schermo. Semplicemente non sono sufficientemente prevedibili, e quando si bloccano, gli effetti possono essere disastrosi. 

Redmond può affrontare un problema simile con, Silverlight 5, che sarà utilizzato per applicazioni basate su browser, e tra l'altro, includerà un supporto per la grafica Direct3D. Questo potrebbe aprire ai browser gli stessi problemi WebGL, almeno per quei sistemi con Silverlight 5 installati e attivati. WebGL è per molti versi una controparte naturale per l'API Canvas 2D che molti browser sostengono, incluso Internet Explorer 9, estendendo la grafica del browser nella terza dimensione. Il post sul blog riconosce l'opportunità di WebGL come tecnologia simile, ma dice che l'azienda non implementerà nulla che non soddisfi le sue esigenze di sicurezza.

Facebook e Twitter saranno al centro attenzione cybercrime in 2010

Siti come Twitter e Facebook hanno cambiato il nostro modo di comunicare, interagire e condividere sul web le informazioni ed anche l'attenzione da parte dei cybercriminali s'è spostata verso questi social network, prevedendo così un ulteriore aumento delle proprie attività illecite nel 2010. David Marcus e Pedro Bueno, responsabili della ricerca sulla sicurezza e delle comunicazioni di McAfee Labs, si attendono una vera e propria esplosione di malware su Facebook: sono numerosi gli spammer che inviano a ignari utenti false applicazioni su Facebook (quelle di terze parti per intenderci) che, una volta installate, danno ai cracker pieno accesso ai dati degli utenti sul social network. 

La raccomandazione è quella di prestare attenzione prima di installare eventuali applicazioni ed in ogni caso esclusivamente attraverso l'apposito tool di installazione all'interno della pagina di gestione del proprio account Facebook. Anche Twitter è vulnerabile, soprattutto quando viene associato a servizi di abbreviazione delle URL (short URL). Ciò è un problema, perché i malfattori, che sul web non mancano di certo, approfittando della superficialità di molti utenti, ogni giorno disseminano in tutto il web migliaia di collegamenti pericolosi che rivelano il loro contenuto solo quando è troppo tardi. 

Twitter, secondo McAfee, sta anche diventando un veicolo di controllo per le botnet, le reti di computer messe insieme dai cybercriminali per realizzare attacchi informatici su vasta scala, come già accaduto più volte nel corso del 2009. McAfee, nel suo report di sicurezza per il 2010 ritiene in particolare che:

• I trojan bancari diventeranno ancora più sofisticati. Hanno già mostrato la loro efficacia nel 2009, in grado di aggirare facilmente le protezioni attuali utilizzati dalle banche, ma l'anno prossimo si raggiungerà un nuovo livello con la possibilità di interrompere le operazioni legittime ed effettuare prelievi non autorizzati.
• I malware spediti tramite allegati di posta elettronica aumenteranno e non risparmieranno aziende e singoli utenti.
• Le Botnet sfrutteranno le reti peer-to-peer, che collegano un computer all'altro senza un punto di controllo centralizzato, il che renderà più difficile la loro individuazione da parte dei professionisti della sicurezza informatica.
• L'HTML 5, evoluzione del linguaggio di programmazione HTML 4 (usato per la progettazione delle pagine web) darà ai cybercriminali nuove opportunità per scrivere malware, da usare contro ignari utenti.

Anche i prodotti di Adobe, soprattutto Reader e Flash, stanno sottraendo a Microsoft Office il poco ambito scettro di software più colpito dagli hacker a causa della loro crescente diffusione. Ecco quindi che si diffondono in Rete i documenti pdf infetti, che una volta aperti aprono a siti che scaricano malware sui computer dei malcapitati utenti. Non a caso, Adobe ha pianificato il rilascio di una patch di sicurezza per Reader e Acrobat per il prossimo 12 gennaio.

I consigli sono sempre gli stessi:

• Aggiornare i software con il rilascio delle nuove patch di sicurezza.
• Impostare l'aggiornamento automatico del sistema operativo.
• Configurare i programmi di sicurezza correttamente e tenerli aggiornati.
• Cautela ed attenzione prima di compiere qualsiasi azione.
• Segnalare eventuali siti malevoli alla polizia postale.

Il report di previsione dei McAfee Labs si chiude comunque con una ventata di ottimismo: il 2009 è stato infatti un anno positivo di lotta agli hacker. I cattivi sono sempre alla ricerca di nuovi modi per rendere il loro malware efficiente e portare gli attacchi con successo, ma i laboratori di sicurezza non abbasseranno mai la guardia e saranno sempre pronti a contrastare i cybercriminali. A questo indirizzo trovate il report di previsione completo di McAfee Labs in formato pdf.