LE PASSWORD RUBATE SUI SOCIAL NETWORK

Non è uno degli attacchi hacker più imponenti della storia, ma non è certo poca cosa e sta ad indicare come i cyber-criminali peschino sempre di più in piattaforme molto popolari e frequentate come i social network. E come gli utenti mostrino ancora tanta leggerezza nel proteggersi visto che una delle password più usate è ancora la banale '123456'. Dal 21 ottobre scorso ad oggi - e non si può escludere che le 'manovre' siano ancora in corso - sono state rubate nel mondo ben due milioni di password da Facebook, Twitter, Gmail, Yahoo, LinkedIn ma anche Adp, una società che gestisce pure sistemi di buste paga online.
La scoperta è dei ricercatori degli SpiderLabs di Trustwave. Gli esperti sospettano che i dati siano stati rubati da computer infettati dal 'keylogger', un virus in grado di leggere quello che l'utente digita sulla tastiera e inviarlo poi a malintenzionati. Trustwave è finita sulle tracce di questi hacker mentre - riportal'edizione online di Bbc - investigava su una 'botnet', cioè una rete di pc infetti che di fatto sono controllati in remoto da cyber-criminali.Ad essere colpiti sono gli internauti di tutto il mondo ma in particolare quelli di Danimarca, Usa, Germania, Singapore e Thailandia. Uno dei server su cui sono stati immagazzinate queste credenziali rubate è stato scovato in Olanda. Secondo Trustwave la piattaforma più colpita, al momento, sarebbe Facebook (318mila account compromessi), poi Google (70mila account tra Gmail, Google+ e YouTube), Yahoo! (60mila), Twitter (22mila), LinkedIn e Adp (8mila).

A LEZIONE DI SICUREZZA CON SYMANTEC - PARTE TERZA

Nell'ambito del corso di 'ICT E SOCIETA' DELL'INFORMAZIONE' per gli studenti della Facoltà di Psicologia, Marco Bavazzano, Director Security Strategist organization-Mediterranean Region, ha tenuto una lezione sul tema della SICUREZZA INFORMATICA.

A LEZIONE DI SICUREZZA CON SYMANTEC - PARTE SECONDA

Nell'ambito del corso di 'ICT E SOCIETA' DELL'INFORMAZIONE' per gli studenti della Facoltà di Psicologia, Marco Bavazzano, Director Security Strategist organization-Mediterranean Region, ha tenuto una lezione sul tema della SICUREZZA INFORMATICA.

A LEZIONE DI SICUREZZA CON SYMANTEC - PARTE PRIMA

Nell'ambito del corso di 'ICT E SOCIETA' DELL'INFORMAZIONE' per gli studenti della Facoltà di Psicologia, Marco Bavazzano, Director Security Strategist organization-Mediterranean Region, ha tenuto una lezione sul tema della SICUREZZA INFORMATICA.

VIOLARE LE PASSWORD

Gli HACKER saranno diventati certamente sempre più abili a violare le password degli utenti. Ma è pur vero che questi ultimi sembrano non avere molta fantasia nella scelta delle parole di accesso ai propri servizi internet. Stando ai dati forniti da SplashData, la compagnia che ogni anno stila la classifica delle 25 password più utilizzate, infatti, pare che al primo posto resista l'opzione "password": una scelta che di certo non rende inviolabile il proprio account.
Anche per questo negli ultimi anni si sono moltiplicate le vicende che vedono i fornitori di servizi internet alle prese con costanti furti delle proprie chiavi d'accesso (Yahoo! e LinkedIn, solo per citare gli ultimi episodi), che vengono poi puntualmente pubblicate su qualche forum di hacker. Oltre al danno non solo di immagine per chi subisce la sottrazione, anche gli utenti non ci fanno una bella figura perché le parole chiave sottratte risultano essere, infatti, tutt'altro che sofisticate e in pratica sono sempre le stesse. 

GOOD TO KNOW

A proposito della sicurezza online, cosa suggerisce Google in questo video?

Credits http://www.google.com/goodtoknow/online-safety/signing-out/

PASSWORD SICURA

Guarda questo video. Quando una password puo' essere definita "sicura"?

Credits http://www.google.com/goodtoknow/online-safety/passwords/

THE PERFECT PASSWORD

Tanta strada per scoprire che la password perfetta esiste soltanto nella nostra testa. Anni di ricerche e algoritmi non sono riusciti a fare di meglio. Abbiamo speso tempo e denaro per scoprire qualcosa che è sempre stata con noi. La password. Quella combinazione di numeri, lettere e simboli a prova di hacker, certo. Ma anche di fidanzate gelose, amici invadenti e genitori apprensivi. Gli ultimi anni - soprattutto sul fronte della sicurezza informatica - non sono stati rassicuranti. Un po' per la potenza dei mezzi a disposizione degli hacker. Un po' - anzi: soprattutto - per mancanza di fantasia nostra.

Ecco, la fantasia. Bisognerebbe mettercela sempre ogni volta che si crea una chiave di sicurezza. Perché è il frutto di una connessione di neuroni che potremmo fare soltanto noi, dentro la nostra testa, e che non sarebbe replicabile negli altri. Figurarsi dalle macchine. Insomma, una password mentale per la mail, il pc dell'ufficio, le operazioni bancarie. Una sorta di impronta digitale. Ma con un grado di sicurezza maggiore.
Scrive l' Economist che più che sforzarsi di creare una chiave a prova di hacker, bisognerebbe «ricalibrare» il cervello e ri-adattarlo alla realtà virtuale.