Visualizzazione post con etichetta hacker. Mostra tutti i post
Visualizzazione post con etichetta hacker. Mostra tutti i post

mercoledì 20 settembre 2017

CCleaner hackerato: consigli e precauzioni

CCleaner hackerato, il popolare software per la pulizia dei file temporanei e il rispristino di backup per PC è stato infettato!


Il noto software per la manutenzione la pulizia di file temporanei ed il ripristino di backup per PC recentemente è stato fatto oggetto di un attacco malware da parte di pirati informatici:

CCleaner hackerato: consigli e precauzioni
CCleaner hackerato: consigli e precauzioni
"Ripulire il computer per intero, rimuovere e reinstallare tutto ciò che è presente sulla macchina, ripristinare file e dati da un backup precedente il 15 agosto 2017"!
POTREBBE INTERESSARTI LEGGERE ANCHE:

Come partizionare memoria smartphone Android: tutorial wipe cache

L'attacco che ha infettato CCleaner è stato scoperto dalla società Cisco Talos la quale ha immediatamente messo in atto delle contromisure che potrebbero tornare utili a coloro che ne sono rimasti vittime:

Tra i consigli che vengono dati, c'è quello che prevede la rimozione della versione 5.33 del software:
"È essenziale rimuovere la versione 5.33 del software CCleaner, disponibile per il download tra il 15 agosto e il 12 settembre, e il malware associato, in quanto la sua conformazione consente di nascondersi sul sistema dell'utente e di effettuare i autonomia aggiornamenti del malware per un anno", spiega Cisco Talos.
Il malware che ha infettato CCleaner, non soltanto è andato a colpire in maniera diretta il sistema operativo, bensì:
è in grado di raccogliere una serie di informazioni che potrebbero essere usate in futuro per altri attacchi, dal nome del pc all'elenco dei programmi installati.
I ricercatori di Cisco Talos hanno pubblicato un post con tutti i dettagli.

Per quel che concerne la società produttrice di CCleaner, la Piriform, è stato precisato che l'attacco virale informatico ha riguardato solo gli utenti che fanno uso della versione a 32-bit e che hanno installato:
la versione 5.33.6162 di CCleaner o la versione 1.07.3191 di CCleaner Cloud, rilasciate entrambe il 15 agosto scorso.

mercoledì 13 luglio 2016

Hackerato iOS 10: nuova falla trovata

Hackerato iOS 10: nuova falla trovata nel neo sistema operativo Apple che dopo essere stato già jailbreakato mesi addietro, subisce una nuova violazione. 


Hackerato iOS 10 che dopo il jailbreak subito lo scorso mese dal noto hacker iH8sn0w, rimane vittima di un ulteriore attacco!

Hackerato iOS 10: nuova falla trovata
Hackerato iOS 10: nuova falla trovata
|"Stavolta la notizia arriva dal team Pangu un celebre team cinese di hacker ed esperti, che giorni addietro in occasione del Mobile Security Conference (MOSEC) ha reso nota la falla di iOS 10.
POTREBBE INTERESSARTI LEGGERE ANCHE: Hacker sviluppa una tecnica per copiare le impronte digitali

Al termine del talk, si nota che l’iPhone con iOS 10 che hanno utilizzato presente l’icona di Cydia, segno inequivocabile del jailbreak sul sistema operativo.

Vi faccio presente che manca ancora qualche mese prima che iOS 10 venga rilasciato e, per questo motivo, presumo che da Cupertino abbiano tutto il tempo per porre rimedio al bug!

Fonte: MobileWorld

mercoledì 27 gennaio 2016

#Come #Proteggere #PasswordPrincipale #LastPass | #Bug #Pericolo #Hacker

Saprete bene tutti ormai che LastPass è uno dei maggiori Password Manager diffusi nel panorama della telefonia mobile: recentemente è stato aggiornato, permettendoci di proteggere le password d'accesso ai nostri dati, attraverso una password principale. 


Il fatto è che recentemente è stato dimostrato, durante una conferenza hacker ShmoonCon che questa nuova interfaccia adottata da LastPass, ha reso vulnerabile ad eventuali attacchi hacker, proprio la password pincipale d'accesso!

LastPass

Proprio il CTO dell'azienda di sicurezza Praesidio Sean Cassidy ha messo in luce quanto fosse semplice riuscire a violare tutte le password memorizzate all'interno del data base di LastPass, tramite un tentativo di phishing.

Infatti mentre utilizziamo il plugin di LastPass, lo stesso ci presenta una schermata di autenticazione la quale nel momento in cui non siamo autenticati su un sito di cui il gestore conosce la password. A questo punto nasce il problema:
"Il pop-up che viene presentato da LastPass è una normalissima pagina creata in HTML, CSS e Javascript, che risulta facilmente clonabile! Per tal motivo, Cassidy ha dato prova di come un qualunqe malintenzionato può con assoluta facilità riuscire a forzare un logout e in seguito proporre un pop-up di autenticazione totalmente uguale a quello originale di LastPass, solo che in realtà sarà l'anticamera per potere entrare in possesso di tutte le vostre password! 
Onde per cui, vi consiglio vivamente, di autenticarvi sempre attraverso il sito ufficiale di LastPass ed adottare la verifica in due passaggi! (Fig.1)

Login sito ufficiale di LastPass
Fig.1
POTREBBE INTERESSARTI LEGGERE ANCHE: #Password #Manager per #Windows #Mac #Linux | #LastPass4.0

Ma se desiderate saperne di più, vi consiglio di visitare la pagina di supporto che è stata realizzata da LastPass, dove vengono chiariti quali siano i rischi reali e possibili e sopratutto come si sta decidendo di affrontarli per ridurli al minimo.
Licenza Creative Commons
Questo opera è distribuito con licenza Creative Commons Attribuzione - Non commerciale - Non opere derivate 3.0 Unported.