Sicurezza – Pagina 29

Anteprima delle novità presenti in Clipperz, il password manager online

Grazie alla soffiata di Marco Barulli posso darvi delle novità in anteprima di Clipperz, a mio avviso uno dei migliori password manager online. Si tratta di anticipazioni relative alla nuova versione che è stata rilasciata pochi giorni fa, ma che ancora non sono state rivelate.
Ecco a voi le novità più importanti:

Screenshot dell’Import

1. Introduzione di funzionalità’ di import da altri password manager (Keepass, PasswordPlus e a breve Roboform) nonche’ da file Excel o CSV.
Erano sempre piu’ numerosi gli utenti di Clipperz entusiasti del progetto, ma con l’ostacolo di dover spostare un volume consistente di password ed altre informazioni confidenziali dai loro attuali password manager o dai loro fogli Excel. Adesso per loro creare centinaia di nuove “schede” su Clipperz sara’ un processo completamente automatico e molto rapido.

SafeKeys, come proteggersi dai keylogger nei pc pubblici

I keylogger sono tutti quei software maligni che, installati ed avviati subdolamente nei computer di ignari utenti, tracciano tutto quello che viene digitato sulla tastiera e lo inviano al pirata informatico di turno.

Fortunatamente, grazie a tutti i vari ottimi software per la sicurezza (anche gratuiti) utilizzati e gli accorgimenti del caso adottati, nei computer casalinghi questo pericolo è tenuto abbastanza sotto controllo. Purtroppo la situazione è ben diversa quando si parla dei PC pubblici, praticamente impossibili da tenere a bada e parecchio soggetti a tutti i pericoli informatici esistenti (keylogger compresi, ovviamente).

Ascoltare comunicazioni VoIP altrui? Niente di più facile

Alcuni giorni fa è stata diffusa una notizia abbastanza inquietante, di cui però si è parlato alquanto poco (mi sembra) in giro per la rete. La notizia è che un gruppo di esperti di VoIP ha annunciato un sistema apparentemente molto semplice da usare per ascoltare (e registrare) le telefonate via internet altrui. Operazione, ovviamente, illegale.

Il software, chiamato SIPtap, è in grado di monitorare e registrare anche molteplici flussi di dati VoIP contemporaneamente. Tutto quello che serve è che almeno un computer all’interno della rete venga infettato con un Trojan che incorpora al suo interno queste funzioni. L’operazione dimostra che gli incubi di alcuni, che hanno sempre sostenuto che le conversazioni VoIP fossero molto semplici da intercettare, erano fondati, e soprattutto che per la criminalità può essere molto semplice infettare computer di aziende ma anche statali (vedi la nuova normativa che anche in Italia ha introdotto le chiamate via VoIP tra uffici pubblici) e governativi.

I motori di ricerca dovrebbero indicizzare i siti-truffa? (E vi racconto l’ennesima brutta figura tutta italiana)

La domanda che mi e vi pongo oggi è la seguente: è giusto che i motori di ricerca indicizzino siti che portano a contenuti vietati, contro la legge o contenenti truffe? “A pelle” potremmo rispondere che non è giusto; ma Google, Yahoo!&co. rimandano all’utente risultati in modo automatizzato, i cui filtri spesso non riescono a bloccare i contenuti vietati o illegali. Perché vi faccio questa domanda e perché il post ha attinenza con il nostro Paese?

Ecco la storia: qualche giorno fa sono arrivate alle autorità competenti molte segnalazioni, da parte di utenti di tutto il mondo, su un sito che truffava i consumatori vendendo a prezzi stracciati diverse tipologie di prodotti. Il tutto non accettando pagamenti con carta di credito: chi voleva acquistare i beni doveva inviare il denaro ad un indirizzo in Italia. Purtroppo, decine e decine di persone sono cadute nella trappola, spendendo centinaia di Euro ognuno, tanto che la vicenda è stata soprannominata “Italian job”.

Oltre 125 Software e Servizi gratuiti per la sicurezza by Geekissimo

La sicurezza informatica è senza ombra di dubbio uno degli argomenti più affrontati in tutti i forum, blog e siti web di tutto il mondo.

E’ vero anche che al giorno d’oggi ognuno ha bisogno di installare sul proprio PC un bel set di software, in grado di fornire un buon grado di protezione rispetto a tutte le minacce presenti in rete e rappresentate da: virus, trojan, attacchi da parte di cracker e lamer, spyware e (purtroppo) molto altro.

Noi di Geekissimo, come ben saprete, abbiamo molto a cuore questo argomento ed abbiamo deciso di “sfornare” una super-lista con il meglio dei software e servizi gratuiti relativi proprio alla sicurezza informatica. Da antivirus ad antispyware, passando per firewall, H.I.P.S., software per proteggersi da attacchi di cracker/lamer e tanto altro, ce n’è davvero per tutti e tutti i gusti. Vi auguriamo quindi una buona lettura e, speriamo vivamente vi sia d’aiuto per la costruzione del vostro personale set di software per la protezione del computer:

AntiSpyware

Ad-Aware – Antispyware tra i più famosi e validi.
SpywareBlaster – Ottimo antispyware gratuito e frequentemente aggiornato.
A-Squared Free – Ottimo antispyware gratuito, spesso aggiornato e, abbastanza affidabile.
ArcaClean – Ottimo strumento per rimuovere worm (Blaster Beagle, NetSky, Sober ecc.).

Trucco per scoprire la password dietro gli asterischi

Quante volte vi sarà capitato di andare a fare un login in un sito protetto e di trovare gia il vostro nome con la password inserita? Sicuramente tante volte, e a forza di trovarla gia impostata, se non ce la siamo segnata in un posto sicuro va a finire che potremmo dimenticarla.

Con questo semplice trucco, potrete scoprire la password dietro gli asterischi della maggior parte dei siti in circolazione, l’ho testato personalmente anche su siti di banche o che comunque utilizzano tecnologia di protezione a 128 bit.

Per scoprire la password dietro gli asterischi vi basterà solo copiare il codice javascript che vedete qui sotto, incollarlo nella barra degli indirizzi e premere invio, niente di più facile.

Una password “graffitara”

Una delle sfide più importanti che vengono affrontate in questi anni in rete e nei dispositivi elettronici è quella della sicurezza e in particolare del rendere le password sempre più difficili da “crackare”. Generalmente gli esseri umani hanno una capacità limitata di ricordare “strane” o insignificanti sequenze di numeri e lettere, e così si trovano spesso a scegliere parole chiave facili da ricordare.

Parole che però, spesso, possono rivelarsi davvero semplici da indovinare da parte, ad esempio, di software che provano a inserire tutte le parole di un dizionario, oppure da maleintenzionati che provano a indovinare le password inserendo date di nascita, luoghi di nascita, nome del partner e così via. Ultimamente, proprio in questo campo, una nuova tecnologia chiamata “Draw a Secret” (DAS) inizia a far parlare di sé. Vediamo perché.

Antivirus per Msn e Windows Live Messenger, rimuovere i virus con LiveKill Clean Messenger

Grazie a Michele vengo a conoscenza di LiveKill Clean Messenger, un software gratuito che ci consente di rimuovere i virus da tutte le versioni di Msn e Windows Live Messenger, proteggendoci dai sempre più numerosi virus che è possibile contrarre attraverso i messenger stessi.

L’antivirus va ad effettuare una scansione di tutto il disco rigido, in particolare alle cartelle che possono essere maggiormente esposte al rischio di contagio dei virus per Msn e Windows Live Messenger.

You Get Signal: test online per le porte del tuo pc, scopri se sono aperte e vulnerabili

L’argomento sicurezza è sempre più importante, più ore navighiamo sul web e più siamo a rischio di eventuali attacchi da parte di male intenzionati. La maggior parte di voi avrà antivirus e firewall, ma siete sicuri di non esservi beccati un trojan con una bella backdoor prima che l’abbiate installati?

Come tutti saprete per ogni operazione che effettuate in rete il pc ha delle porte, e a seconda della funzione hanno una porta specifica, tramite una scansione IP del vostro pc, un Hacker potrebbe scoprire quale porta potreste avere aperta e grazie ad exploit prendere possesso del vostro pc.

Se non siete esperti e volete fare una scansione delle vostre porte, grazie a You Get Signal, potrete testare le maggiori porte vittime di exploit e quindi più pericolose e vulnerabili, scoprendo se sono aperte o chiuse.

Lo spam che arriva… dagli Mp3

Ultimamente ci stiamo occupando spesso di spam, i tanto “odiati” messaggi di posta indesiderata che molto spesso invadono le nostre caselle di porta elettronica portando con sé, nei casi migliori, tanto fastidio, e nei casi peggiori anche una bella quantità di virus e spyware. E se i software per combattere lo spam stanno diventando sempre più sofisticati, anche coloro che stanno dietro a questi messaggi si adeguano, creando nuove forme di pubblicità occulta.

È il caso di questi ultimi giorni, in cui numerosissime persone stanno ricevendo messaggi di spam… audio. Si tratta di file Mp3 che vengono inviati come allegati alle mail di posta indesiderata. Aprendoli, si ascoltano (magari dalla voce suadente di una signorina) le stesse informazioni che si potrebbero leggere nei messaggi dello stesso tipo: guadagno facile, viagra, sesso, e così via.

I 42 migliori software gratuiti per proteggersi dagli attacchi hacker

Forse non tutti lo sanno, ma non c’è bisogno di essere famosi o importanti istituzioni per rischiare di essere attaccati da qualche hacker.

Le minacce sono molteplici, alcune delle quali molto subdole e difficili da scoprire come i rootkit. Fortunatamente per noi utenti, esistono dozzine di software gratuiti in grado di proteggerci egregiamente da ogni minaccia hacker. Ecco una lista con i migliori 42 per Windows (ma non solo):

Individuare "falle" di sicurezza

Paros : Controlla se ci sono elementi maligni nei siti web.

Netcat : Individua spot pericolosi nella rete.

Network Scanner : Cerca spot aperti.

Angry IP-Scanner : Scanner di IP e porte molto veloce.

Nmap : Mostra le porte aperte.

I migliori 25 software free per cifrare/decifrare dati e comunicazioni

Se una delle prime cose che vi vengono in mente pensando ad internet è “la fuori è una giungla” o utilizzate un PC che potrebbe facilmente finire sotto le grinfie di persone che non vi stanno troppo a genio, potreste aver bisogno di software utili alla cifratura di tutti i dati importanti e, le comunicazioni via web.

Lo so, già state pensando “la cifratura dei dati è una cosa seria, chissà quanti soldi ci vorranno per averla” e invece vi sbagliate di grosso! Esistono decine di software assolutamente gratuiti che forniscono una cifratura impeccabile sia dei dati che delle comunicazioni via web. Eccovi i migliori 25, suddivisi in categorie:

Instant Messaging:

IMsecure: Cifra le conversazioni tramite IM.

Password:

Password Encryption: File cifrato dove salvare tutte le nostre password.
RoboForm: Cifra tutte le nostre password con una master password e debella tutti i keylogger. Da la possibilità di creare molteplici profili (e risulta quindi ottimo quando uno stesso PC viene utilizzato da più persone).

“Internet? È roba vecchia”. Parola dei suoi creatori

Avete capito bene: secondo i pionieri della Rete, internet sarebbe ormai un’infrastruttura obsoleta. A rivelarlo un articolo del Wall Street Journal. Nel 1969 Larry Roberts del Pentagon’s Advanced Research Projects Agency progettò un programma, destinato agli enti di ricerca, chiamato ARPAnet che avrebbe permesso a più computer di restare connessi tra loro anche a distanza. Per le decadi successive, Roberts ha provato, spendendo circa 340 milioni di Dollari, a migliorare la sua stessa tecnologia, arrivando però al punto che oggi come oggi è obsoleta.

“Non possiamo più contare su questa tecnologia, che è vecchia di quarant’anni” ha spiegato il programmatore che ora ha 69 anni. La sua ultima invenzione è un “router di flusso”, che non fa altro che analizzare il traffico di rete convogliando su “strade” diverse dati di pagine Web, e-mail, telefonate VoIP, e così via. Ma Roberts non è l’unico tra i “creatori” della rete a pensarla così.

Le migliori 20 e-mail temporanee by Geekissimo

Da quando è nato, Geekissimo vi ha sempre segnalato quotidianamente innumerevoli servizi, “figli” del web 2.0 che a noi piace tanto.

Proprio per questo, abbiamo deciso di raccogliere in corpose liste a tema tutte queste segnalazioni, con un pizzico di novità e curiosità inedite che, siamo sicuri vi faranno piacere e vi aiuteranno ad orientarvi nel variegatissimo mondo del web 2.0.

Nella lista di oggi, vedremo insieme le 20 migliori e-mail temporanee (ovvero quegli indirizzi che durano solo una manciata di minuti/ore e poi si auto-cancellano, utili per registrarsi a servizi con pericolo spam) che il web ci mette a disposizione:

Mierda Mail: Nonostante il nome, è un ottimo servizio (web 2.0, non pensate male!).

Spaml: Con questa email temporanea, basterà andare nel sito e immediatamente si avrà un indirizzo di posta da poter utilizzare per quelle registrazioni a siti o forum in cui non vogliamo fornire i nostri dati.

BigString: Con questo servizio potrete mandare una vera email che dopo 30 secondi si auto-distruggerà!

+ Leggi tutto