Visualizzazione post con etichetta Bug. Mostra tutti i post
Visualizzazione post con etichetta Bug. Mostra tutti i post

giovedì 6 agosto 2015

Apple: rischio sicurezza per gli utenti Mac


Tutti pensavano che i Mac ed il loro sistema fossero a prova di Virus!  Apple, ha sempre offerto massima attenzione alla sicurezza dei propri sistemi, in modo da scongiurare attacchi da parte di software malevoli. 
Nonostante questa particolare attenzione alla sicurezza e frequenti aggiornamenti, Apple non è riuscita a scongiurare completamente il rischio virus. 

Alcune falle di sicurezza sul suo sistema operativo desktop OS X Yosemite, rappresentano un vero e proprio pericolo per gli utenti Mac. 
Il primo è un malware già in circolazione. Si tratta di un installer in grado di modificare la lista dei processi che hanno diritto ad accesso di root.
Il secondo allarme arriva da un gruppo di ricercatori, i quali sarebbero riusciti a sfruttare la falla nel firmware per creare un virus autoreplicante. E' stato chiamato Thunderstrike 2: Sith Strike, il quale infetta la parte più fisica del Mac insinuandosi nella sequenza di avvio, sfruttando la porta Thunderbolt per diffondersi ad altri dispositivi e rimanere attivo anche in caso di aggiornamento di sistema.

L'azienda di Cupertino sta già lavorando e la soluzione dovrebbe quindi arrivare con il prossimo aggiornamento di sistema, Max OS X 10.10.5.
In attesa dell'aggiornamento, i possessori di device a rischio contagio, possono tutelarsi con piccoli accorgimenti:
  • Nel primo caso, Per infettare il Mac occorre naturalmente scaricare un programma di installazione già compromesso, il consiglio è quello di non scaricare applicativi da fonti sconosciute o poco affidabili
  • Nel secondo, invece, il Mac viene attaccato tramite un semplice allegato mail. Fare attenzione quindi alle mail ricevute da mittenti sconosciuti. 


mercoledì 5 agosto 2015

Falla Di Sistema Android, StageFright - 950 Milioni Di Device A Rischio


950 MILIONI DI SMARTPHONE ANDROID A RISCHIO SICUREZZA!

Secondo le informazioni a disposizione, i dispositivi Android, soffrono di un problema alla libreria di StrafeFright, la quale permette la visualizzazione dell'anteprima dei video. Potete intuire facilmente, che questo bug se preso di mira da malintenzionati ( hacker o vari pirati informatici ) comprometterebbe la sicurezza dei nostri smartphone. Il pericolo maggiore deriva dagli MMS, in quanto lo smartphone carica di default il contenuto dello stesso. Il file multimediale allegato al messaggio ricevuto potrebbe trattarsi di un filmato che ha al suo interno un virus. 

Cos'è StrafeFright e come funziona?
StrafeFright lavora  con la scheda grafica e la CPU del device per permettere di ottimizzare al meglio l'esecuzione dell'anteprima, di conseguenza, ha pieno accesso alla memoria hardware del nostro smartphone. 

Quali rischi si corrono?
StrafeFright è la peggiore falla scoperta su Android fino ad oggi. In quanto i "criminali" potrebbero sfruttare questo bug, per inviare MMS ad un numero di cellulare ed esegure un codice malevolo che gli permetterà di attivare o disattivare funzioni come: GPS, Connessione, Bluetooth ed addirittura accedere alla galleria fotografica o video. 
Quando si riceve un MMS questo viene eseguito automaticamente e il nostro terminale sarà ormai infettato.

Come possiamo proteggerci?
Google ha rilasciato da qualche tempo la patch risolutiva a tutti i produttori.
In attesa che arrivi l'aggiornamento, abbiamo a disposizione 2 metodi per poter evitare di incappare in questo spiacevole problema:
  • Per chi utilizza gli MMS è consigliabile utilizzare App alternative per la ricezione e l'invio degli stessi ( basta una piccola ricerca nel Playstore )
  • Per chi invece non utilizza gli MMS è possibile disabilitarne la ricezione, basta andare nelle impostazioni dei messaggi e disabilitare la voce "Recupero automatico" e per una maggiore sicurezza andate nell'elenco degli APN e cancellate quello relativo alla ricezione degli MMS