BK segnala che è possibile bucare la sandbox di Adobe Flash per accedere al file system locale. Alla base del problema c’è la modalità utilizzata per implementare il filtro verso il file system. Flash ha una blacklist di protocol handler degli URL a cui è negato l’accesso al file system. Questa tecnica ha un’ovvia falla:…

È stata scoperta una vulnerabilità del sistema di visualizzazione delle immagini di alcune versioni di Windows confermata da Microsoft ed è già in circolazione il malware che la sfrutta. Sono interessate tutte le versioni di Windows tranne Windows 7 e Windows 2008 R2. Il malware che sfrutta il problema è in grado di eseguire del software…

BackBox è una distribuzione basata su Ubuntu 10.04 creata per eseguire dei test di penetrazione e delle analisi di sicurezza. La distribuzione contiene molti programmi utili per eseguire dei test e delle analisi di sicurezza. È possibile anche installare BackBox su una chiavetta USB da 1GB.

Spesso quando racconto qualcosa correlato alla sicurezza informatica mi viene posta questa domanda. La risposta breve è: «Più semplice di quanto si possa immaginare». Esistono programmi sia normalmente distribuiti sia underground che possono monitorare o registrare in vari modi l’attività di un computer. Ma, prima di proseguire, il solito avviso: l’uso dei programmi e delle tecniche descritti…