SicurezzaInformatica

Database di web hack

Ecco un altro bookmark: il Web Hacking Incidents Database è una banca dati che raccoglie notizie riguardanti intrusioni e hack su applicazioni web.

The web hacking incident database (WHID) is a Web Application Security Consortium project dedicated to maintaining a list of web applications related security incidents. WHID goal is to serve as a tool for raising awareness of the web application security problem and provide the information for statistical analysis of web applications security incidents.

Proof of concept da Microsoft

In una ricerca condotta assieme all'Università del Michigan Microsoft ha preso in esame nuove possibili modalità di attacco, e ha presentato il SubVirt.

Rfid malware

Possono esistere virus e worm basati su Rfid?

A quanto pare sì.

Sfuggire al Trusted Computing?

Oggi Punto Informatico ha un approfondimento su come ci si possa sottrarre al trusted computing.

L'articolo prende prima in esame alcuni accorgimenti tecnici, per poi passare all'inevitabile conclusione:

[...] l'unico vero modo per sottrarsi ai nefasti effetti del TC è quello di renderlo illegale o, più esattamente, di regolarne l'uso per legge.

Un anno di blog

Il sito SicurezzaInformatica.it compie oggi un anno. Quell'8 Marzo del 2005 inauguravo il blog con un'allerta sui virus per cellulari e IM, che a pensarci bene potrebbe essere attuale ancora oggi.

Quest'anno per me è passato in fretta. 95.000 visitatori dopo (ma oggi viaggiamo con una media di 600 al giorno) credo che questo sito stia diventando un piccolo punto di riferimento in Italia sia per chi fa ricerca sulla sicurezza informatica, sia per i semplici curiosi o gli appassionati del genere.

Ovviamente tutto è migliorabile. Scrivetemi o commentate questo post per inviare consigli e suggerimenti su cos'altro vorreste vedere in questo sito nel corso del prossimo anno.

Un indicatore costantemente aggiornato sulle ultime minacce rappresentate da virus e worm?
Un flusso di news più costante su vulnerabilità di rilevanza globale?
Il potenziamento della sezione libri?
A voi la parola.

I worm per Mac

Su Hardware Upgrade è uscita oggi un'intervista a Paolo Monti dove si parla degli ultimi worm per Mac.

[...] la maggior diffusione di architetture Intel determinerà inevitabilmente una migliore capacità di realizzare malware per Mac OS X.
È logico pensare che molti creatori di malware non abbiano certo voglia di acquistare appositamente un computer Mac per realizzare e testare virus specifici, ma che preferiscano farlo in ambienti simulati.

Oggi, col passaggio all'architettura x86, competenze e hardware già acquisiti per altri sistemi operativi possono essere riciclati e adattati all'OS X, con chiari vantaggi per chi crea intenzionalmente codice dannoso.

E in effetti, nonostante gli attuali worm per OS X siano ancora abbastanza rudimentali, consiglio agli utilizzatori del Mac di prendere finalmente dimestichezza con quel particolare software chiamato "antivirus".