SicurezzaInformatica

Incubi RFID

Wired ha immaginato alcune storie di ordinario pericolo che riguardano l'uso di tag RFID non protetti. La lettura è gradevole: The RFID Hacking Underground.

Attacco DDoS contro un'azienda anti-spam

Non è un bel momento per chi lotta contro lo spam. Pochi giorni fa un'azienda che forniva soluzioni anti-spam è stata costretta a chiudere il proprio servizio poiché bersagliata da un potente attacco DDoS.

Oggi gli spammer si accaniscono e continuano a bombardare l'azienda che offriva quel servizio, o meglio il suo fornitore DNS, lasciando sul terreno migliaia di altri siti web:

[...] the attack on UltraDNS had knocked about 80 percent of his company's clients offline, or roughly 2,000 or so Web businesses.

Ma non si tratta di un attacco DDoS vecchio stile, questo è un attacco portato direttamente al servizio DNS, come ben spiegato da Brian Krebs:

Known as DNS amplification attacks or "reflected DNS attacks," these kinds of DDoS assaults increase the traffic hurled at a victim by orders of magnitude. In a nutshell, the attackers find a whole bunch of poorly configured DNS servers and use them to create and send spoofed DNS requests from systems they control to the DNS servers they want to cripple. Because the DNS requests appear to be coming from other trusted DNS servers, the target servers have trouble distinguishing regular, legitimate DNS lookups from ones sent by the attackers. Sustained for long enough, the attack eventually overloads the victim's DNS servers with queries and knocks them out of commission.

Un fotone alla volta per proteggere i dati

L'Università di Melbourne sta mettendo a punto una nuova tecnologia per rendere più difficile il furto di informazioni durante la loro trasmissione. Il sistema invia i dati un fotone per volta. In questo modo, affermano i ricercatori, si verrà subito a sapere se il fotone sia stato intercettato o meno.

Attualmente:

Existing communications systems are not foolproof because hackers or eavesdroppers can extract information from optical links without users being aware of it [...].

Mentre il nuovo sistema:

"It's not a stronger form of encoding, it's a new paradigm, so if someone steals the information you definitely know it's happened. If you're sending one photon at a time and one goes missing you know it."

I fotoni verranno prodotti da diamanti artificiali creati in laboratorio proprio per questo scopo:

This is achieved by "growing" diamonds, which are "usually cleaner" than the mined gems, in QCV's lab. The synthetic diamonds have a defect which is the source of the single photon.

Maggiori informazioni in questo articolo di Network World.

Mac OS X: McAfee soffia sul fuoco

L'aumento degli attacchi contro il sistema operativo Mac OS X sta mettendo in allarme più di un utente, ma la maggior parte degli analisti ritiene che sia ancora troppo presto per parlare di una situazione ai livelli di Windows.

Alcune aziende antivirus però soffiano sul fuoco, come fa McAfee nel suo ultimo white paper: Is Mac OS X the Next Windows?

Diversi commentatori sono in disaccordo con questa analisi. Questo articolo di BusinessWeek online mette in discussione molte delle affermazioni di McAfee.

Aggiornata la Top 20 di SANS

Il SANS Institute ha aggiornato l'ormai celebre Top 20, la lista delle 20 maggiori vulnerabilità su Internet.

Fra i maggiori trend analizzati negli ultimi mesi, come segnala anche il comunicato stampa:

1. Rapida crescita delle vulnerabilità per sistemi Mac OS/X
2. Riduzione del numero di vulnerabilità critiche per i servizi di Windows
3. Molteplici vulnerabilità "zeroday" per Internet Explorer
4. Crescita delle vulnerabilità per Mozilla e in particolare Firefox
5. Aumento degli attacchi basati su vulnerabilità "zeroday" a scopo di profitto
6. Aumento delle vulnerabilità per i maggiori database
7. Attacchi che sfruttano file multimediali (video, immagini) e file di Excel
8. Attacchi di social engineering contro postazioni strategiche civili e militari, lanciati probabilmente da governi avversari

Per una descrizione più dettagliata:
http://www.sans.org/top20/2005/spring_2006_detail.php