Chez ASA

Lezione di social engineering

Una gustosa storiella raccontata da alcuni burloni presenti al Festival di giornalismo di Perugia, spiega molto meglio di qualsiasi capitolo dotto cosa sia e come funzioni il social hacking. Maestro di questo metodo per procurarsi informazioni riservate è Kevin Mitnick, uno dei più famosi hacker Usa, passato poi nell'esercito dei "buoni". (Via Gigi)

Phishing sofisticato

Ho ricevuto questa mail. Con grande probabilità è un phisihing, non sono cliente Cedecra, nè mi fiderei mai a rispondere a una mail della mia banca che mi chiede di autenticarmi con un link.
Detto questo, il messaggio è perfetto: un ottimo italiano, nessuno strafalcione.

Fai molta attenzione. 

Alleanza contro il phishing

Google, Facebook, Microsoft, LinkedIn e Yahoo! fanno fronte comune contro le email ‘truffa’, quelle, cioè, che spingono gli utenti a inserire i loro dati su siti che sembrano legittimi ma che in realtà sono creati ad hoc per carpire informazioni sensibili come le coordinate bancarie, le password, il numero della carta di credito. Scrive Key4Biz.
il phishing è in grande crescita e sfrutta la frettolosità degli utenti. E' buona norma pensare che se la banca vuole farvi modificare i dati può sprecare una telefonata o una lettera. Un ambiente sicuro dipende in via priooritaria dalla nostra attenzione.

 

La security di Citibank

David Weinberger segnala la sua esperienza con Citibank. La banca lo ha contattato attarverso un servizio automatico choedendogli per telefono dati sensibili, al suo rifiuto e' intervenuto un operatore che ha rinnovato una richiesta simile. La vicenda e' sconcertante, vista la grande attivita' di phishing e furti di identita' che i cybercriminali mettono in atto da alcuni anni, con crescente assiduita'. Tanto piu' grave per Citibank, recidiva su questo versante.

Cyberguerra e cyberdifese

Su le Monde Magazine Olivie Guez ricostruisce il cyber-attacco alle infrastrutture informatiche dell'Estonia, ra di lesa maestà verso l'ex occupante russo. Pur non essendo mai stato verificato, è forte il sospetto che il blocco delle reti estoni grazie a un attacco di DDoS (Distribute Denial of Service) fosse originato in Russia. Per qualche tempo, originati da una rete di computer infettati ( e inconsapevoli) dislocati a livello plantario, hanno intasato is erver lettoni, impedendone il funzionamento. Ministeri, banche, centrali elettriche, rimasero bloccate sinché, con l'aiuto di Paesi amici e dei provider locali, la situazione non tornò sotto controllo. La stesso accadde in Gerogia e, recentemente in misura meno grave, in Francia per la preparazione del G20.

Phishing: diventano bravi

Ho ricevuto questa mail, chiaramente si tratta di phishing, ma il testo è quasi tutto corretto; manca il logo di Paypal e il mittente è Paypal.it invece del classico assistenza@paypal.it. Però con un utente distratto può funzionare.
MI lascia perplesso, invece, il fatto che la mail mi sia arrivata appena un'ora dopo averne ricevuta una da Paypal originale.

Warning

 

Ricevo questa mail; decido di aprire i messaggi, invece di entrare in fb, e compare il messaggio qui sotto

 

Segno che la polizia postale vigila. E' buon segno. A volte capita di fare stupidaggini.

Hack-tivism

Umberto Rapetto spiega sul sole24ore come funziona l'attacco dei simpatizzanti di Wikileaks ai server delle aziende che hanno ripudiato la no-profit. DOS e DDOS annichiliscono i server obiettivo, utilizzando alleati consci (ed inconsci). L'unica a reggere è stata Amazon (che ospitava su alcuni server i contenuti di W. Il commento degli hackers è stato "per ora".

Ingenuità Usa

«Se la gente utilizza password banali e stupide, se la fuga di notizie è stata causata da comportamenti errati, procedure non corrette e se, in ogni caso, è un errore delle Agenzie di Intelligence degli USA...beh, è come dire che se la sono cercata, aspettavano qualcuno che li bucasse, che vi devo dire....». Chi parla non è un anarchico o un hacker, di quelli che stanno mandando fuori giri i siti di payPal, MasterCard o Poste svizzere, rei di aver boicottato Wikileaks. E' Bruce Schenider, responsabile della secutrity di BT, intervistato da Raoul Chiesa, uno dei maggiori esperti di security in Italia.

L'affermazione di Schneider non è banale, se non c'è stato hacking, ma solo fuga di notizie (per cui è già stato perseguito un militare Usa, le responsabilità di Assange non sono certo quelle di "spionaggio", accusa molto grave per il diritto Usa. (Via la Stampa)

Cloud contro superC

Ha fatto scalpore il superamento da parte del supercalcolatore cinese del suo concorrente americano: 40% più veloce. JC de Martin su la Stampa spiega che il modello alternativo è quello del cloud computing, la concentrazione di migliaia di macchine nelle web farm, e insieme ad esse, dei nostri dati.
Questa concentrazione aumenta la criticità della loro sicurezza, e richiede una maggior attenzione da parte dei governi, imho.