DNSMessenger: comandi nascosti nelle risposte DNS
L’analisi Talos del 2017 mostrò un canale di comando via DNS TXT e PowerShell. Fileless non significa invisibile o privo di tracce.
LeggiL'archivio · pagina 6
150 articoli, dalle guide di oggi alle storie del 2016. L'ordine segue la prima pubblicazione; le revisioni sono indicate nelle singole pagine.
DNA Fountain: quanto spazio per i dati in un grammo di DNA?
DNA Fountain nel 2017: 2 MB recuperati senza errori e densità riportata di 215 PB per grammo. Dati, limiti e differenza tra codifica e cancellazione.
Leggi
AnC: il canale laterale JavaScript che indeboliva ASLR
AnC nel 2017 inferiva indirizzi tramite tempi di accesso alla cache. Non permetteva a JavaScript di scrivere nelle page table né equivaleva a controllo del…
Leggi
Ransomware in hotel: ospiti bloccati? La rettifica del 2017
Il caso Jägerwirt del 2017 colpì i sistemi dell’hotel e l’emissione di chiavi. La struttura smentì che gli ospiti fossero rimasti bloccati.
Leggi
FTP injection in Java e Python: i limiti del caso del 2017
Le injection nei client FTP del 2017 richiedevano specifiche condizioni. Non bastava aprire una qualsiasi app per superare ogni firewall.
Leggi
Font non trovato - ma è un malware di Chrome
Se vi capita di imbattervi in un sito con tutti caratteri confusi, che vi chiede di aggiornare il pacchetto dei font … semplicemente non fatelo, è una trappola!
Leggi
Cloudbleed: la fuga di memoria nei proxy Cloudflare del 2017
Cloudbleed poteva esporre frammenti di memoria nelle risposte HTTP. Il bug del 2017 non equivaleva alla fuga delle chiavi TLS dei clienti.
Leggi
Evil twin: il rischio di collegarsi a un Wi-Fi impostore
Un hotspot malevolo può osservare traffico non cifrato e favorire il phishing. Non legge automaticamente tutto lo smartphone.
Leggi
CloudPets: quando le voci dei bambini finiscono in un archivio esposto
Il caso CloudPets del 2017 mostrò i rischi di raccogliere audio dei bambini nel cloud senza protezioni adeguate.
Leggi
Dridex 4: AtomBombing complica il rilevamento
Nel 2017 Dridex 4 adotta una variante di AtomBombing. Una tecnica di iniezione evasiva, non la prova di un malware impossibile da rilevare.
Leggi
Il falso login Gmail nascosto in un data URL
Il phishing Gmail del 2017 usava data URL che mostravano il nome di Google senza collegarsi al suo dominio. Come riconoscere il trucco.
Leggi
iMessage e il crash con emoji: una segnalazione del 2017
Il vecchio caso del messaggio con emoji su iOS 10: perché non riguardava ogni iPhone e perché cancellare la registrazione iMessage non è una patch.
Leggi
WhatsApp e cambio delle chiavi: cosa riguardava il caso del 2017
La controversia WhatsApp del 2017 riguardava cambio delle chiavi e messaggi non consegnati, non la lettura automatica di tutta la cronologia.
Leggi
Autofill e campi nascosti: la dimostrazione del 2017
Il caso del 2017 mostra come un modulo possa richiedere più dati di quelli visibili. Browser, versione e tipo di informazione fanno la differenza.
Leggi
Switcher: dal telefono Android alle impostazioni DNS del router
Switcher usava Android per tentare l’accesso a router vulnerabili a credenziali deboli. DNS alterati non rompono automaticamente HTTPS.
Leggi
Android Things: la proposta IoT di Google nel 2016
La preview Android Things del 2016 puntava a semplificare lo sviluppo IoT su hardware supportato, senza promettere sicurezza universale.
Leggi
BitLocker e Shift+F10: il problema degli aggiornamenti Windows del 2016
Il caso Shift+F10 riguardava specifici aggiornamenti di Windows 10 con protezione BitLocker sospesa. Non era una rottura universale della cifratura.
Leggi
Router Telekom fuori servizio: l’attacco del novembre 2016
L’attacco del novembre 2016 interruppe molte connessioni Telekom. I router colpiti si bloccarono, ma secondo l’operatore non entrarono nella botnet.
Leggi