NewsFactor Network - Enterprise Security - MSN Messenger Exploit Code Goes Public
Un blog di Paolo Attivissimo, giornalista informatico e cacciatore di bufale
Informativa privacy e cookie: Questo blog include cookie di terze parti. Non miei (dettagli)
Prossimi eventi pubblici – Sostegno a questo blog – Sci-Fi Universe
2005/02/10
[IxT] Pronte le versioni di Firefox e Mozilla immuni alla falla dei siti-trappola
Questa newsletter vi arriva grazie alle gentili donazioni di marcello.verne*** + griffone + carlo.tara****
A tempo di record sono disponibili le versioni dei browser Firefox e Mozilla che resistono alla trappola truffaldina descritta nell'articolo di oggi su Zeus News:http://www.zeusnews.it/news.php?cod=3827
Per ora si tratta delle versioni inglesi, che trovate qui:
-- Firefox: http://ftp.mozilla.org/pub/mozilla.org/firefox/nightly/latest-aviary1.0.1/
-- Mozilla: http://ftp.mozilla.org/pub/mozilla.org/mozilla/nightly/latest-1.7/
Le istruzioni su come modificare queste nuove versioni per renderle immuni alla falla sono nell'articolo stesso, che ho in gran parte riscritto.
Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2005 by Paolo Attivissimo (www.attivissimo.net).
Distribuzione libera, purché sia inclusa la presente dicitura.
[IxT] Sicurezza: falla grave nei browser alternativi, si salva IE
Questa newsletter vi arriva grazie alle gentili donazioni di til.ly e slow.
Una volta tanto, Internet Explorer si salva, e sono i browser alternativi a rivelare una falla. Il colmo è che la falla è dovuta al fatto che i browser alternativi (Opera, Firefox, Safari e altri) rispettano gli standard di Internet e IE no.A causa di questa falla, un aggressore può far visualizzare nella barra degli indirizzi un indirizzo assolutamente indistinguibile da quello di un sito sicuro (una banca, per esempio) mentre in realtà vi sta facendo visitare il suo sito-trappola.
Dettagli, prove pratiche e soluzioni sono a vostra disposizione qui:
http://www.zeusnews.it/news.php?cod=3827
Link di approfondimento:
Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2005 by Paolo Attivissimo (www.attivissimo.net).
Distribuzione libera, purché sia inclusa la presente dicitura.
2005/02/09
[IxT] Massiccio aggiornamento di sicurezza per tutti gli utenti Windows
Questa newsletter vi arriva grazie alle gentili donazioni di anna.visi e Beppe61nky.
Se usate una versione di Windows anche vecchia, vi conviene eseguire subito la procedura di aggiornamento (Windows Update): Microsoft ha infatti rilasciato la consueta dose mensile (stavolta più abbondante del solito) di toppe per alcune falle molto serie dei suoi prodotti.In alcuni casi, può essere sufficiente visualizzare un'immagine o visitare un sito Web o aprire un e-mail per consentire all'aggressore di prendere il controllo del PC.
Tutti i dettagli sono a vostra disposizione in questo articolo per Zeus News:
http://www.zeusnews.it/news.php?cod=3823
Per il caso del truffatore torinese, grazie a tutti per le informazioni fornite, compreso l'elenco degli abitanti nel luogo indicato (mediante le Pagine Bianche) e le foto della zona (siete spettacolari come al solito).
Il truffatore non ha più risposto ai miei inviti, per cui non è il solito sprovveduto: probabilmente ha capito i giochi di parole che avevo disseminato nel messaggio. Questo sembrerebbe confermare che si trovi effettivamente in territorio italiano e che capisca abbastanza bene la lingua della penisola. E' stato inoltre già segnalato dagli "abuse" italiani come spammer.
Nel week-end vi darò i dettagli, ma a questo punto il gioco si fa duro e occorre cautela (per questo non ho ancora divulgato i numeri di telefono del truffatore). Non è esclusa la denuncia alla polizia, vista la tentata truffa: tuttavia c'è ancora qualche preliminare divertente da provare. Restate in ascolto!
Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2005 by Paolo Attivissimo (www.attivissimo.net).
Distribuzione libera, purché sia inclusa la presente dicitura.
2005/02/06
[IxT] Caccia aperta al truffatore online di Torino, volete partecipare?
Questa newsletter vi arriva grazie alle gentili donazioni di "anto" e "angelomor57".
Se vi siete preoccupati per la formula anoressica della newsletter in queste ultime settimane e temete che si riduca a un semplice trafiletto con link a miei articoli pubblicati sul Web, tranquillizzatevi. Quella che state per leggere è una storia riservata agli iscritti alla newsletter (che fra l'altro hanno recentemente superato quota diecimila, quindi *grazie* a tutti!).Alcuni giorni fa ho ricevuto uno dei soliti messaggi della "truffa alla nigeriana". Solo che pochi istanti prima di cestinarlo come al solito, mi sono accorto della sua provenienza insolita: il truffatore, infatti, ha dichiarato di trovarsi a Torino e ha dato numeri di telefono italiani.
Uno è un cellulare (prefisso 0340), mentre quello dedicato al fax è un numero un po' particolare: ha il prefisso 02 (Milano), ma cosa più importante ha come cifre iniziali 9544.
Cos'hanno di particolare quelle cifre? Semplice: appartengono a un servizio fax consultabile via Internet, che per coincidenza uso anch'io: si chiama J2 (http://j2.com, se vi interessa). Quando ci si abbona al servizio, si riceve un numero di telefono della località che interessa (Milano, per esempio). I clienti possono mandare fax a quel numero, e l'utente del servizio li riceve via e-mail come allegati. Comodissimo per chi come me viaggia in continuazione e riceve molti fax.
Già questi indizi, più il fatto che il signore si presenta come "barrister" (sorta di avvocato, secondo il diritto inglese) di Torino (con tanto di indirizzo preciso, C.o.r.s.o P.a.l.e.r.m.o 45) ma chiede di contattarlo a un numero di cellulare o via fax a un numero di Milano, dovrebbero bastare a certificarlo come truffatore. Per sicurezza, comunque, gli ho mandato un e-mail in cui "abbocco" alla sua offerta di 250 chili d'oro, e lui mi ha già risposto in termini abbastanza inequivocabili. Gli ho mandato una richiesta di ulteriori dettagli per fargli mettere nero su bianco i soldi che vuole in anticipo da me. Ora vediamo che succede.
Pubblicherò i messaggi fra qualche giorno, per evitare che il truffatore le trovi Googlando; per ulteriore sicurezza, in questo messaggio ho alterato le parole-chiave dei messaggi inserendo dei punti per sfuggire all'occhio di Google.
Ovviamente mi sono presentato sotto falso nome (M.a.s.s.i.m.o Della Noia) e da un indirizzo di e-mail creato per l'occasione, e nelle mie risposte ho messo un'abbondanza di burle e indizi che spero vi faranno divertire.
A che scopo tutto questo, a parte il divertimento e la curiosità di vedere dal vivo come agisce una truffa alla nigeriana? Semplice: il fatto che il truffatore usa un servizio fax ci offre un'occasione sublime per fargliela pagare. Infatti j2.com permette di ricevere i fax via Internet, ma sopra un certo limite chiede un tot di denaro per pagina.
Immaginate ora cosa succederebbe se ognuno di voi gli mandasse una paginetta via fax (magari con qualche colorito insulto -- pardon, spiegazione educativa della scorrettezza del suo comportamento).
Nel caso meno grave, il suo numero di fax verrebbe bloccato, per cui la sua campagna di truffe verrebbe vanificata e quindi salveremmo i malcapitati che hanno abboccato. Nel caso più grave, al truffatore arriverebbe in aggiunta una bolletta spettacolare.
Tuttavia sarebbe carino giocare un po' con questo sprovveduto criminale, nello stile del celebre sito 419eater.com. Ho già qualche idea in proposito, ma se avete suggerimenti creativi, scrivetemi.
Se poi siete di Torino e mi sapete dire cosa c'è in C.o.r.s.o P.a.l.e.r.m.o 45 (oltre al panificio che ho trovato Googlando), meglio ancora, così organizziamo una sorpresina al tizio (poi la mettiamo sul Web), che dice di volermi incontrare nel capoluogo piemontese. Io gli ho proposto un incontro nel lussuoso quanto inesistente Hotel E.f.o.n.a.t.o in compagnia del mio fidatissimo socio cileno T.i.p.i.y.o Peri-F.o.n.d.e.l.l.i.
Alla prossima puntata!
Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2005 by Paolo Attivissimo (www.attivissimo.net).
Distribuzione libera, purché sia inclusa la presente dicitura.
2005/02/04
[IxT] Antibufala: portaerei sfida faro. Vince il faro
Questa newsletter vi arriva grazie alle gentili donazioni di mikbax e reyba.
Avete ricevuto anche voi la storiella della portaerei USA al largo della Galizia che intima agli spagnoli di farsi da parte e poi scopre che gli spagnoli sono su un faro?E' divertente, ma non narra un episodio autentico. E' a quanto pare la più antica bufala tuttora circolante in Rete.
Se vi interessano i dettagli, li trovate qui:
http://www.zeusnews.it/news.php?cod=3806
Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2005 by Paolo Attivissimo (www.attivissimo.net).
Distribuzione libera, purché sia inclusa la presente dicitura.
2005/02/03
[IxT] Motore Microsoft maltratta il Vaticano
Questa newsletter vi arriva grazie alle gentili fausto.cit e carmig****maurizio.
Siamo alle solite: Microsoft ne ha combinata un'altra delle sue. Il suo sfavillante, nuovissimo motore di ricerca associa un sito vaticano a una parolaccia.Se volete sapere quale (indizio: l'iniziale ricorrente nel titolo), date un'occhiata qui:
http://www.zeusnews.it/index.php3?ar=stampa&cod=3803
Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2005 by Paolo Attivissimo (www.attivissimo.net).
Distribuzione libera, purché sia inclusa la presente dicitura.
2005/02/02
[IxT] PC lavora da 21 anni in GB; e in Italia?
Questa newsletter vi arriva grazie alle gentili donazioni di pivolix e manfreditor****.
Una campagna pubblicitaria ha trovato in Inghilterra un PC che lavora ininterrottamente da 21 anni. Che ne dite, raccogliamo la sfida e cerchiamo un M20 o un altro dinosauro che possa battere questo record sul suolo italiano?Se volete, i dettagli della storia e le commoventi specifiche tecniche del PC ventunenne sono qui:
http://www.zeusnews.it/index.php3?ar=stampa&cod=3798
Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2005 by Paolo Attivissimo (www.attivissimo.net).
Distribuzione libera, purché sia inclusa la presente dicitura.
2005/02/01
Trenitalia ancora “sporco” [UPD 10:45]
Sono le 8.40. La pagina di Trenitalia.it citata ieri è ancora alterata come descritto.
Si vede che a Trenitalia applicano ai siti Web gli stessi criteri usati per la manutenzione della rete ferroviaria e dei treni. Complimenti.
Aggiornamento delle 10.45: la pagina è stata ripristinata.
Trenitalia.it attaccato da vandali
Questa newsletter vi arriva grazie alle gentili donazioni (sì, al plurale) di Maratos.
Spero che le cose siano state rimesse a posto quando leggerete questo messaggio, ma in questo momento (00.45 dell'1/2/2005), la pagina delle gare e dei bandi di Trenitalia.it è deturpata da una scritta filopalestinese. Da quasi cinque ore.I dettagli del caso sono a vostra disposizione qui:
http://www.zeusnews.it/news.php?cod=3793
Ciao da Paolo.
-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2005 by Paolo Attivissimo (www.attivissimo.net).
Distribuzione libera, purché sia inclusa la presente dicitura.
Iscriviti a:
Post (Atom)