hackerare – Geekissimo

LinkedIn nega le accuse e preannuncia battaglia contro la class action

Il team di LinkedIn non ha alcuna intenzione di continuare ad essere additato per furto di email, account e liste di contatti dei suoi utenti motivo per il quale ha deciso, proprio nel corso delle ultime ore, di fare il punto della situazione.

Il social network dedicato al mondo del lavoro è stato infatti accusato, mediante class action, di aver approfittato dei dati raccolti dai propri utenti ottenuti passando in rassegna tutti gli indirizzi di posta elettronica dei contatti in modo tale da poter poi procedere all’invio di sollecitazioni all’iscrizione al servizio.

Il team di LinkedIn ha però affermato che quelle in questione altro non sono che accuse prive di merito e che la giurisprudenza avrà presto il dovere si smontarle in sede di giudizio.

LinkedIn: sotto accusa per furto di email, account e liste di contatti

Dopo il caso, risalente allo scorso anno, della fuga di milioni di password rubate su LinkedIn nel corso delle ultime ore la questione sicurezza degli utenti e dati d’accesso è tornata a farsi sentire a gran voce seppur sotto altra veste.

Il noto social network dedicato al mondo del lavoro è stato infatti citato in giudizio negli Stati Uniti da vari utenti che hanno accusato la società di essersi appropriata senza autorizzazione delle loro identità virtuali a scopi di marketing, di aver poi hackerato gli indirizzi di posta elettronica e, infine, di aver scaricato la rubrica dei contatti.

La denuncia è stata depostaita presso una corte californiana. Gli utenti coinvolti nella causa chiedono che il social network venga obbligato, in futuro, a non compiere più violazioni del genere. Gli utenti chiedono inoltre un rimborso corrispondente ai ricavi che l’azienda ha ottenuto utilizzato i dati finiti nell’occhio del ciclone.

Adobe Reader e Flash sono stati bucati al Pwn2Own 2013

Pwn2Own 2013, anche Adobe Reader e Flash sono stati bucati

Dopo Internet Explorer, Google Chrome e Mozilla Firefox anche Adobe Reader e Adobe Flash sono stati bucati al Pwn2Own, l’hack-contest che si tiene ogni anno in Canada presso la conferenza CanSecWest.

Il giorno successivo a quello durante il quale i tre browser web sono “caduti sotto i colpi” degli hacker partecipanti al contest la società di sicurezza VUPEN è riuscita a superare anche la sandbox di Adobe Flash aggiudicandosi, in tal modo, un ricco bottino pari a 70 mila dollari.

Chaouki Bekrar, il CEO di VUPEN, ha dichiarato che Adobe sta facendo un ottimo lavoro nello sviluppo del suo plugin.

Oracle, invece, non presta la dovuta attenzione allo sviluppo del suo plugin e, diversamente da Adobe, Java può essere bucato senza problemi poiché non ha una sandobox.

La famiglia Bush cade vittima dell’attacco di un cracker

A quanto pare la famiglia Bush si è ritrovata a dover fare i conti con un cracker che ha portato online tutta una serie di dettagli privati legati alla vita dei due ex presidenti degli Stati Uniti.

Firmandosi con il nickname di Guccifer, che secondo una prima interprettazione dovrebbe trattarsi di una crasi delle parole Gucci e Lucifer, il cracker sarebbe riuscito ad accedere all’indirizzo di posta elettronica di Dorothy W. Bush, la sorella dell’ex presidente, prelevando del materiale, risalente ad un periodo compreso tra il 2009 e il 2012, poi postato online.

Ulteriore materiale pubblicato in rete sarebbe invece emerso dalle caselle di posta elettronica di altri componenti della famiglia di cui al momento non ne è stato ancora specificato il nome.

La pubblicazione del materiale, inoltre, sarebbe stata effettuata craccando un ulteriore account impiegato, appunto, per mascherare con un falso nome l’upload dei dati.

Google, oltre 3 milioni di dollari in palio per chi buca Chrome OS

In quel di Google ne sono più che certi: Chrome OS, il sistema operativo basato sul browser web di big G, è inviolabile e per dimostrarlo Mountain View ha deciso di mettere ben oltre 3 milioni di dollari (per essere precisi 3,14159) a disposizione degli hacker che durante il Pwnium 3 riusciranno nell’ardua, se non addirittura impossibile, impresa di “bucare” l’OS.

Il Pwnium si svolgerà il prossimo 7 marzo in Canda presso la città di Vancuver e nel corso dell’evento la cifra messa in palio da big G sarà suddivisa in base all’importanza delle vulnerabilità individuate.

Nel dettaglio, l’individuazione di un exploit in grado di resistere dopo un riavvio del computer verrà premiata con 150 mila dollari mentre coloro che rileveranno exploit ad azione temporanea riceveranno 100 mila dollari.

Gli exploit utilizzati non dovranno sottostare a vincoli particolari se non ad una limitazione imposta da Google stessa: tutte le operazioni dovranno essere effettuate utilizzando come computer di riferimento un Chromebook 550 della Samsung con connessione Wi-Fi.

Kim Dotcom 10 mila euro per hackerare Mega

Kim Dotcom darà 10 mila euro a chi riuscirà ad hackerare Mega

Da poche settimane a questa parte è online Mega, il successore di Megaupload che dovrebbe garantire una ben più efficace protezione dei dati degli utenti ma al quale, nonostante ciò, sono già state rivolte diverse denunce per attività illecite, o presunte tali.

Kim Dotcom, però, continua a sottolinearlo: Mega è un servizio sicuro ed affidabile poiché l’algoritmo che protegge i contenuti è inviolabile.

Al fine di rafforzare la sua tesi e, ovviamente, anche nel tentativo di dimostrate a tutti la veridicità delle sue affermazioni, Kim Dotcom ha deciso, così come emerso nel corso delle ultime ore, di assegnare 10 mila euro a chiunque riesca ad hackerare la sua neo piattaforma.

In un tweet pubblicato da Dotcom si legge infatti: “Mega’s open source encryption remains unbroken! We’ll offer 10,000 EURO to anyone who can break it. Expect a blog post today”.

Sony, multa di 250 mila sterline per l’attacco hacker al PlayStation Network

Come conseguenza della violazione della legge locale sulla protezione dei dati personali i commissari dell’ufficio di informazione del Regno Unito hanno assegnato alla divisione europea di Sony una multa da ben 250 mila sterline (quasi 300 mila euro).

A finire nell’occhio del ciclone è stata la violazione, avvenuta nel 2011, del servizio di PSN, un evento questo che scatenò il panico tra i videogiocatori di tutto il mondo.

Stando a quanto sostenuto dall’ICO britannico Sony avrebbe potuto e dovuto prevenire i violenti cyberattacchi alla sua rete informatica effettuando aggiornamenti software e migliorando la protezione delle password.

Il commissario britannico David Smith ha infatti definito come non sufficienti le misure di sicurezza adottate da Sony per evitare la perdita dei dati di migliaia di account della piattaforma PlayStation Network.