live means to be free..
Post con tag Sicurezza
Minacce virus “worm” ed iPhone
10 nov
Ultimamente pare essere di uso comune segnalare la presenza di possibili virus e worm che possono attaccare i nostri dispositivi made in Cupertino.
Vediamo di fare un po’ di chiarezza sulla situazione:
# E’ risaputo che
- Esiste tutt’ora un worm che può infettare il nostro dispositivo tramite OpenSSH (per saperne di più).
- Sono in arrivo nuovi worm (per saperne di più)
# Per evitarli è necessario
Cambiare la password di accesso dell’utente root tramite protocollo SSH.
Ora, si sentono in giro per il web articoli che dicono che Jailbreakando tutte le protezioni imposte da Apple per migliorare la sicurezza del dispositivo vengono vanificate e scoraggiano gli utenti ad effettuare l’operazione di Jailbreak.
Ma secondo me una cosa così non sta nè in cielo nè in terra, basti pensare alla miriade di vantaggi che si ottengono effettuando il jailbreak e che l’unico “inconveniente” è che è preferibile cambiare password, prassi che si adotta in milioni di casi per esempio all’acquisto di pacchetti hosting o all’atto di qualsiasi registrazione presso un servizio online.
Sono un sacco di vantaggi contro uno svantaggio solo.
La cosa che più mi fa rimanere basito è che ci sono un sacco di utenti che vengono infettati da queste “minacce”, considerato che per jailbreakare bisogna avere un minimo di competenza tecnica, e che si presuppone che una persona che arriva ad eseguire l’operazione sappia che è buona norma cambiare password se questa è di default per miliardi di dispositivi.
Ancora Phishing dalle Poste
2 set
E’ la terza mail in pochi mesi di gente che si spaccia per le Poste Italiane ed invita ad effettuare un login presso un loro sito per i più disparati motivi, riporto qui sotto l’email:
1 2 3 4 5 6 7 8 | Gentile Cliente, Abbiamo ricevuto una segnalazione di accredito di Euro 100 da UFFICIO POSTALE ROMA 132. L'accredito e' stato temporaneamente bloccato a causa dell'incongruenza dei suoi dati, potra' ora verificare i suoi dati e al ricevimento di essi, entro 48 ore le accrediteremo la somma sul suo conto postale. Cordiali saluti, Poste Italiane |
E whoisando il sito è uscito: sito olandese completamente esterno alle Poste Italiane, perciò non fidatevi!
WP Security Scan
11 feb
WordPress Security Scan è un plugin per WordPress che ha un compito ben preciso: segnalare i potenziali rischi del nostro blog basato su piattaforma WP.
WPSS infatti controlla se alcune voci sono come dovrebbero essere, in caso contrario ce lo segnala per farcele correggere.
Installazione:
Scarichiamo l’archivio da qui, dopodichè uploadiamola nella cartella wp-contents/plugins del nostro blog e attiviamo il plugin dall’apposito pannello
Continua >







