SicurezzaInformatica

Security Engineering gratis on-line

Uno dei testi 'must read' sulla sicurezza informatica ora è disponibile on-line gratuitamente, regolarmente pubblicato dopo l'approvazione dell'editore.

Security Engineering di Ross Anderson (peraltro autore di una famosa FAQ sul Trusted Computing che segnalai su queste pagine più di un anno fa) è on-line sul sito dell'autore. Da lì si possono scaricare i vari capitoli in formato .pdf - ovviamente in inglese.

Il sito di Anderson ora soffre di un leggero effetto slashdot, quindi consiglio di lasciarlo nei preferiti e di scaricare il libro fra qualche giorno.

Per chi preferisce una lettura più "tradizionale" può sempre acquistare il libro in versione cartacea.

Analisi del Win32/Agent.VP

Il Trojan Win32/Agent.VP è un malware che adotta complesse tecniche da rootkit pur di non farsi estirpare dal sistema. In questi giorni Paolo Monti ha rilasciato un cleaner gratuito che rimuove il cavallo di Troia dai PC con sistemi Windows 2000 o superiori (quindi anche XP).

Inoltre, proprio oggi il ricercatore Marco Giuliani ha pubblicato un ottimo documento che analizza in maniera molto esaustiva tutti gli aspetti dell'Agent.VP: gromozon.pdf (in inglese).

Patch per i chip Centrino

Se come il sottoscritto vi trovate in vacanza agganciati a una rete Wi-Fi col vostro portatile Intel Centrino, sarebbe il caso di scaricare (ca. 100MB!) la patch di Intel che tappa una falla potenzialente molto pericolosa:

Security vulnerabilities have been identified in the Microsoft* Windows* drivers for the Intel® 2200BG and 2915ABG PRO/Wireless Network Connection Hardware (w22n50.sys, w22n51.sys, w29n50.sys, w29n51.sys), which could potentially be exploited by attackers within range of the Wi-Fi station to execute arbitrary code on the target system with kernel-level privileges.

Una volta accertato che il vostro chip sia fra quelli vulnerabili, scaricate e applicate la patch.

Kernel Patch Protection: un problema per gli hacker o per i concorrenti di MS?

La software house che produce "Outpost Firewall Pro" (nb: da circa sei mesi lavoro per l'azienda che lo distribuisce in Italia) si dice preoccupata per le ultime mosse di Microsoft in tema di protezione del sistema operativo. Secondo Agnitum infatti la Kernel Patch Protection non solo non è infallibile, ma renderebbe più arduo il lavoro dei software di sicurezza non-Microsoft:

Research by Agnitum security experts has determined that, in practice, kernel patch protection does not prevent hackers from reverse engineering specific OS code areas to re-acquire the desired capabilities. While it does disable compatibility with future kernel versions, quality-assurance is not a big concern for most malware writers.

Inoltre, secondo l'azienda russa, Microsoft avrebbe tutto da guadagnarci:

The security experts at Agnitum believe this move by Microsoft is designed to force users to rely on Microsoft and only Microsoft for Windows security, removing the option to use third-party security solutions that, if past experience is anything to go by, are likely to be more robust and provide better protection than Microsoft offerings.