Vulnerabilità Bluetooth

La falla nella sicurezza è dovuta all’implementazione dello standard a discrezione del produttore hardware: Sarebbe possibile intercettare e modificare i dati tra accessorio bluetooth e smartphone.   Due ricercatori israeliani hanno individuato una lacuna di sicurezza nelle implementazioni della tecnologia Bluetooth in molteplici hardware così come nei driver di Apple, Broadcom, Intel, Qualcomm e probabilmente […]

Continua a leggere

Vulnerabilità dei processori AMD Ryzen ed EPYC

Sembrava che AMD avesse scansato la vulnerabilità Spectre e fosse solo parzialmente interessata da Meltdown. Sembrerebbe che i ricercatori di CTS-Labs abbiano però scoperto 13 vulnerabilità definite “critiche” nei processori AMD Ryzen ed EPYC. Gli esperti però non hanno dato tempo ai tecnici di AMD di studiare le segnalazioni perché dopo appena 24 ore sono […]

Continua a leggere

I prodotti Apple si bloccano per un carattere

Un bug che si presenta con un apparentemente innocuo carattere indiano che riesce a bloccare in un attimo il sistema operativo di tutti i prodotti Apple. Ora bisogna sapere che se si riceve, da WhatsApp o altri social network, il famigerato carattere in lingua Telugu, parlata dal 5% della popolazione indiana, l’importante è fare il […]

Continua a leggere

Smart TV e sicurezza

Cosa si rischia a possedere una smart TV, ovvero una tv connessa al web? Partiamo da quello che è accaduto ad una coppia in Gran Bretagna per giungere ad una risposta. Durante un momento intimo dei due coniugi, la webcam della loro TV intelligente in salotto ha iniziato a registrare un video della performance sessuale, […]

Continua a leggere

Vulnerabilità 0-day

Una zero day è una vulnerabilità molto “preziosa” e ambita poiché sostanzialmente è sconosciuta, non nota, ed è quindi l’oggetto di attenzione di molti cyber criminali che possono sfruttarla per portare avanti le loro azioni indisturbati. Sconosciuta e, quindi, molto pericolosa. Molti ritengono che si chiami zero day perchè sfruttata per la prima volta il […]

Continua a leggere

Virus e Criptovalute: i Miner

Dopo il flagello dei ransomware, un’altra moderna piaga biblica si sta diffondendo sulla rete: i miner di criptovalute occultati all’interno di siti web, che sfruttano le risorse del PC dei visitatori a loro insaputa. Willem de Groot, ricercatore di sicurezza indipendente, ha individuato 2496 siti web che ospitano – per lo più inconsapevolmente – criptominer […]

Continua a leggere

HeartBleed

Ricordate Heartbleed , la falla scoperta sul protocollo di sicurezza online (OpenSSL) più usato sul web? Sembra che la sua minaccia non si sia esaurita, nemmeno dopo che quasi tutti i siti esposti sono corsi al riparo, installando il software correttivo necessario. Secondo Nicholas Weaver, esperto di informatica della Università di Berkeley, in California, ci […]

Continua a leggere

Spectre e Meltdown

Meltdown e Spectre, le due vulnerabilità insite alle CPU di Intel, AMD e ARM, stanno scuotendo l’intera industria informatica. È soprattutto la seconda (Spectre) a far paura. E non tanto per la semplicità di un eventuale exploit (tutt’altro, la strada è in realtà molto complessa), ma per le potenzialità devastanti di questa storia. Numeri alla […]

Continua a leggere