SicurezzaInformatica

Cyberwarfare: due nuovi fronti per la Cina

A poche ore dallo stand off con Google, che minaccia di chiudere le sue operazioni in Cina dopo la denuncia di attacchi informatici provenienti dal territorio cinese, il Paese del Sol Levante è alle prese con un nuovo fronte di cyberwarfare: l'Iran.

Ieri il maggiore motore di ricerca cinese, Baidu, ha subito un attacco di domain hijacking da parte di un gruppo che si fa chiamare "Iranian Cyber Army".

In a statement yesterday, Baidu apologized to Chinese netizens for the inconvenience caused by the cyber attack.

It noted that attackers did not try to break into the servers of Baidu but attacked the domain name registrar used by Baidu, which is based in the US. "It is a new phenomenon and sounds an alarm (for online security)," it said. 

At about 7:40 am, Baidu went offline and at times displayed an image consisting of Iran's national flag, words in Farsi and a torn national flag of Israel, a result of Baidu.com being redirected to a website located in the Netherlands.

A screenshot of the defaced site showed an announcement in English that read: "This site has been hacked by Iranian Cyber Army". The sentence below declared in Farsi the establishment of "Cyber Iran to protest the intervention of foreign and Israeli sites in our internal affairs and distribution of false news".

The Iranian embassy in Beijing rejected any speculation that the cyber group is related to its government and warned that someone may use the attack to damage the friendly relations between China and Iran.

L'articolo completo si trova qui (China Daily).

Alcune fonti riportano successivi defacement contro siti iraniani contenenti messaggi ed immagini cinesi.

2010: PDF con sorpresa

Il nuovo anno si apre con un PDF che, sfruttando una vulnerabilità non ancora risolta in Adobe Reader (CVE-2009-4324), consente di "infettare" il PC semplicemente aprendo il documento contenente il malware. Poiché il PDF è già in circolazione (molta gente si sente erroneamente al sicuro quando apre un documento in formato PDF) consiglio di disabilitare il JavaScript sul proprio Adobe Reader fino a che non verrà rilasciata una patch per la vulnerabilità.

Maggiori informazioni presso l'Internet Storm Center.

Secondo worm per l'iPhone

Stanno arrivando le prime minacce concrete all'iPhone di Apple. Dopo il primo worm di qualche settimana fa - praticamente innocuo - ora i telefoni "jailbroken" con la password di default sono vulnerabili a un nuovo malware.

Da BBC News:

A second worm to hit the iPhone has been unearthed by security company F-Secure.

It is specifically targeting people in the Netherlands who are using their iPhones for internet banking with Dutch online bank ING.

It redirects the bank's customers to a lookalike site with a log-in screen.

The worm attacks "jail-broken" phones - a modification which enables the user to run non-Apple approved software on their handset.

The handsets at risk also have SSH (secure shell) installed.

Many people use SSH so other programs can remotely connect to an iPhone and, among other things, transfer files. It comes with a default password, "alpine" which should be changed.

Only users who have installed SSH and not changed the password are at risk.

The new worm is more serious than the first because it can behave like a botnet, warns F-Secure.

This enables the phone to be accessed or controlled remotely without the permission of its owner.

Don't be a billy

Non sanno più cosa inventarsi per ripetere le solite, semplici regole:

A Milano l'OWASP Day IV

L'OWASP Day IV si terrà a Milano il prossimo 6 Novembre.

Speaker d'eccezione tratteranno le nuove tematiche di Web Application Security per una delle più rinomate e attese conferenze di Information Security sul territorio nazionale.

In questa occasione CIO, CTO, CISO, Auditor, Responsabili IT, Security Manager e responsabili della Security Governance avranno l’occasione di aggiornarsi sull’evoluzione della sicurezza applicativa e sulle nuove iniziative di Software Security presenti nel panorama internazionale.

Informazioni e registrazione all’evento: http://www.owasp.org/index.php/Italy_OWASP_Day_4

Intervista ad Aproweb

Segnalo un'altra intervista dove affronto tematiche generali su virus e anti-virus, rilasciata ad Alice Milia di Aproweb in occasione del 58mo premio VB100 ottenuto da NOD32.

Intervista sul mobile spam

Qualche giorno fa ho rilasciato un'intervista ad Alground sul mobile spam.

L'Italia vuole intercettare le telefonate via Skype

È notizia di oggi che il Ministero dell'Interno ha organizzato un gruppo di lavoro per studiare la possibilità di intercettare le comunicazioni via Skype:

Roma, 18 feb. - (Adnkronos) - Il ministro dell'Interno, Roberto Maroni, ha costituito un apposito Gruppo di lavoro formato da rappresentanti del Dipartimento della Pubblica Sicurezza, dalla Polizia di Stato, Carabinieri, Guardia di Finanza e dal Consiglio Nazionale delle Ricerche, che ha l'obiettivo di ricercare soluzioni tecnologiche e normative per rendere fruibili ai fini investigativi e giudiziari le intercettazioni telematiche effettuate sulle conversazioni Voip che utilizzano il software prodotto da Skype.

La parte che mi preoccupa maggiormente è il riferimento a soluzioni "normative". Finiremo come in Cina, dove Skype viene distribuito in versione "intercettabile" dalle autorità?

Patch per la vulnerabilità di Explorer

In merito alla vulnerabilità 0-day di pochi giorni fa, Microsoft ieri ha ufficialmente rilasciato una patch e ha pubblicato un security bulletin.

Consiglio l'aggiornamento tramite Windows Update.

---

Vulnerabilità critica per Internet Explorer

Nei giorni scorsi sono stati scoperti diversi exploit che sfruttano una vulnerabilità 0-day di Internet Explorer 7. La vulnerabilità è presente anche nelle versioni precedenti, come afferma Microsoft nel suo bollettino di sicurezza, ma per ora gli exploit si concentrano sulla versione 7.

La vulnerabilità consentirebbe di eseguire codice arbitrario sul computer vittima, fino quindi a prenderne il controllo, rubare le password e altre attività malevole. Tutto questo semplicemente visitando con Internet Explorer uno dei siti web compromessi (in questo articolo della BBC si parla già di 10.000 siti).

Le alternative per ora restano quelle di usare un browser concorrente finché Microsoft non provvederà a rendere disponibile una patch. O, se proprio si deve usare Internet Explorer, implementare tutti i macchinosi workaround illustrati nel bollettino di sicurezza di Microsoft.

---