sicurezza

Riportiamo la notizia che Yahoo! e McAfee hanno annunciato oggi un’alleanza per fornire un servizio di ricerca sul web più sicuro. La nuova funzione SearchScan di Yahoo! Search, attualmente in versione beta, sfrutta la tecnologia McAfee SiteAdvisor e fornirà delle notifiche agli utenti in caso di siti “a rischio” con problemi di sicurezza come spyware, adware e altri software dannosi.

Ecco un esempio di una SERP che riporta contenuti potenzialmente pericolosi:

Continua a leggere…

Vulnerabilità nella procedura di login di Google — Pare che la procedura di login di Gmail e, più in generale, dei Google Account non sia esente da rischi. Creando un link apposito è possibile fare in modo che l’utente venga condotto sulla pagina di login di Google, ma una volta effettuato il login venga reindirizzato su un’altra pagina nella quale potrebbe essere invitato a reinserire nuovamente le proprie credenziali. Così facendo sarebbe possibile, per un malintenzionato, recuperare user e password di un account Google.
Inutile sottolineare che per una persona che fa largo uso dei servizi di Google il furto della password rappresenta un rischio notevole, dato l’elevato numero di servizi accessibili (posta, documenti, immagini, statistiche, adwords ed adsense) attraverso un singolo account.

Nuove città con lo Street View — San Diego, Houston, Los Angeles ed Orlando sono le quattro nuove città che su Google Maps sono visibili anche in modalità Street View.

Pare che Google Docs, nonostante assicuri la riservatezza dei documenti conservati sui propri server,che possono essere conservati sia in modalità pubblica che privata, abbia alcuni problemi a mantenere tale promessa.

Ralf Scharnetzki ha scoperto che le immagini contenute nei documenti caricati su Google Docs & Spreadsheets hanno un proprio indirizzo pubblico, anche se il documento è impostato come privato. Ad aggravare ancor più la situazione è il fatto che l’immagine rimane disponibile anche quando viene eliminato il documento.
Continua a leggere…

McAfee, uno dei leader mondiali della sicurezza informatica, ha pubblicato anche quest’anno la ricerca “The State of Search Engine Safety“, che ha analizzato il livello di pericolosità dei siti presenti nelle SERP (le pagine dei risultati) dei motori di ricerca.

Ecco alcuni dati:

• Risulta che circa il 4% dei link presenti nelle SERP conduce a siti potenzialmente pericolosi, l’anno scorso la percentuale era del 5%.
• I collegamenti sponsorizzati contengono un numero 2,4 volte superiore di link pericolosi rispetto ai risultati organici.
• AOL è il motore che mediamente restituisce i risultati più sicuri, Yahoo! quello che contiene il maggior numero di siti potenzialmente rischiosi.
• Google, AOL ed Ask hanno migliorato il loro livello di sicurezza rispetto al mese di maggio 2006. Ask è quello che ha mostrato il maggior incremento in termini di sicurezza. Yahoo! e MSN sono invece peggiorati rispetto allo scorso anno.

Continua a leggere…

Google ha acquisito GreenBorder — Google in questi giorni ha annunciato l’acquisizione di GreenBorder, una software house specializzata in prodotti per la sicurezza. GreenBorder Pro, il loro prodotto principale, è un programma che permette di rendere sicura la navigazione in Internet, mantenendo la sessione di navigazione isolata dal resto del sistema operativo (una sorta di sandbox) in modo che eventuali worm o altro malware non possano infettare tutto il sistema.
Continua a leggere…

Allegati fino a 20Mb con Gmail — Gmail ha innalzato la dimensione massima consentita per l’invio di allegati, da 10 a 20 Mb. Tenete presente però che non tutti i provider accettano allegati così “ingombranti”, accertatevi quindi che le caselle di posta dei vostri destinatari supportino allegati di grandi dimensioni.

Google Online Security Blog — Google ha deciso di aprire un blog dedicato alla sicurezza su Internet, in modo da fornire consigli agli utenti su come proteggersi dalle numerose minacce presenti online.

Google Pack con Norton Security Scan — Google Pack include ora due nuove applicazioni per la “cura” del pc: Norton Security Scan di Symantec e Spyware Doctor Starter Edition di PC Tools. Entrambe sono gratuite e includono il servizio di aggiornamento automatico. Anche lo screensaver di Google Pack è stato aggiornato ed ora consente di utilizzare i feed RSS per visualizzare le foto, sarà quindi possibile vedere delle immagini sempre aggiornate provenienti da Flickr o altri servizi simili.

Un gioco sui motori di ricerca — Si chiama Search Engine Smackdown ed è un quiz realizzato in Flash che permette di far “combattere” i vari big dei motori di ricerca.

Google regala biciclette — Per celebrare la giornata del trasporto alternativo (Alternative Transportation Day) Google ha regalato ai suoi circa 2000 dipendenti europei un casco ed una bicicletta. Ovviamente marchiati Google.

Scoperta un’altra falla in Google — Dopo quella di qualche giorno fa, ecco un’altra vulnerabilità che è stata scoperta sui server di Google. Si tratta di un problema di cross-site scripting che potrebbe permettere ad un malintenzionato di “rubare” il cookie di un utente ed usarlo per accedere alla sua posta o ai documenti conservati su Google docs & spreadsheets.

Google sempre più forte negli USA — Nel mese di dicembre la quota di mercato di Google negli Stati Uniti è salita al 47,4% (+0,4%), in ripresa anche Yahoo! arrivato al 28,5% (+0,3%). In liieve calo MSN al 10,5% (-0,5%) ed Ask.com al 5,4% (-0,1%).

La protezione anti phishing incorporata in Firefox 2 è stata sviluppata partendo dalla funzionalità Google Safe Browsing della Google Toolbar per Firefox, utilizzando parti di codice fornite da Google. In Firefox 2, l’opzione attivata di default, controlla se ogni pagina visitata dall’utente è presente in una lista di siti fraudolenti. Tale lista è presente sul proprio pc ed è aggiornata periodicamente da Firefox.

Per una protezione più efficace gli utenti possono scegliere di utilizzare il servizio di verifica messo a disposizione da Google, attivabile nella sezione Sicurezza del pannello delle Opzioni di Firefox (vedi immagine sottostante).

Continua a leggere…

Websense, una società specializzata in sicurezza informatica, ha creato un nuovo software in grado di individuare il “codice maligno” che può essere presente in alcune pagine web.

La realizzazione di questo software è stata possibile sfruttanto la funzionalità di ricerca binaria di Google.

Dan Hubbard, responsabile della sicurezza e della ricerca presso Websense, ha dichiarato che condividerà il codice utilizzato solo con un ristretto numero di ricercatori fidati, per evitare che questo possa essere utilizzato da malintenzionati.

Link: La ricerca binaria di Google per identificare il malware.