Categoria: HardwareSoftware

Si innalza il livello di allarme per la sicurezza dei sistemi Mac. Nei giorni scorsi sono infatti stati individuati tre differenti malware per il sistema operativo della Mela, che seguono il precedente caso di KeRanger osservato nel corso del mese di marzo.

Il primo malware, conosciuto con il nomignolo di Eleanor, è stato scoperto dai ricercatori di Bitdefender ed è nascosto all’interno di EasyDoc Converter, un’app civetta che è stata disponibile sul sito MacUpdate. Quando EasyDoc viene avviato, installa in maniera del tutto inosservata una backdoor che mette a disposizione un accesso remoto al filesystem del sistema e alla webcam, rendendo possibile rendendo possibile all’attaccante che opera il controllo da remoto di scaricare file, installare nuove app e osservare l’utente dinnanzi alla macchina infetta. Eleanor comunica con il server di command and control tramite Tor, per evitare l’individuazione o la neutralizzazione del server stesso.

Tiberius Axinte, responsabile tecnico di Bitdefender Antimalware Lab, spiega: Questo tipo di malware è particolarmente pericoloso dato che è difficile da individuare ed offre all’attaccante il pieno controllo del sistema compromesso. Per esempio un attaccante può interdire l’uso del sistema, chiedere un riscatto per ripristinarne l’utilizzo o trasformare il sistema in una botnet per attaccare altri dispositivi”.

I ricercatori della società di sicurezza Malwarebytes hanno comunque osservato che Eleanor non si installa se individua la presenza di Little Snitch sul sistema, un firewall che monitora e controlla l’accesso ad internet delle varie applicazioni.

La seconda minaccia si chiama Keydnap ed ha la funzione di raccogliere password e chiavi crittogrfiche conservate nel portachiavi di Mac Os X. Lo sviluppatore ha apertamente recuperato il codice da Keychaindump, una app proof-of-concept che può sottrarre il contenuto del portachiavi quando un attaccante conosce la password del sistema. Il malware è stato individuato da Eset, che osserva come esso faccia uso di un meccanismo interessante per aumentare le probabilità di essere installato.

Il malware è infatti inserito all’interno di un archivio compresso: quando l’archivio viene scompattato nella forma di un eseguibile Mach-O (eseguibile che può non avere una estensione) che viene opportunamente agghindato per sembrare un documento di testo o un’immagine. Un doppio click sul file permette la sua esecuzione all’interno di una finestra del terminale. Attualmente non è ancora chiaro come Keydnap venga distribuito, probabilmente all’interno di mail di spam o come download da fonti non sicure. Al pari di Eleanor, Keydnap fa uso di Tor per occultare le proprie comunicazioni con il server di command and control.

La terza minaccia è invece tecnicamente classificabile come adware, perché attualmente non compie nulla di più che aprire una valanga di pop-up pubblicitari sulla macchina che infetta. Il nome dell’adware è Pirrit, scoperto da Cybereason, e pare essere una variante di un app dannosa già scoperta in precedenza. In realtà Pirrit installa anche una backdoor che permette, almeno potenzialmente, al suo sviluppatore di prendere il controllo della macchina e sottrarre informazioni o compiere altre azioni dolose.

Quel che è interessante osservare è che nessuna delle nuove minacce è firmata da certificati Apple-trusted. Ciò significa che gli utenti che fanno uso delle impostazioni di default di OS X sono automaticamente protette grazie alla funzionalità chiamata Gatekeeper. Sebbene esistano modi relativamente semplici con cui gli attaccanti possono neutralizzare le protezioni offerte da Gatekeeper, questa funzionalità offre un primo livello di sicurezza che può abbassare in maniera significativa le probabilità di compromissione di un sistema Mac.

Autore: Le news di Hardware Upgrade

Autore: AnandTech

Autore: Fudzilla.com – Home

L’Autorità per le Garanzie nelle Comunicazioni (AGCOM), tra le varie attività espletate, ha in capo quelle legate alla verifica della qualità delle connessioni di rete offerte nel nostro Paese.

Quasi sei anni fa, AGCOM rilasciò Ne.Me.Sys – primo software a livello europeo che pone nelle mani dell’utenza finale uno strumento per il test della velocità Internet. Ne.Me.Sys. è molto simile ai tanti speed test oggi disponibili con un’importante differenza: i risultati prodotti dall’applicazione a seguito delle rilevazioni sono certificati e sono utilizzabili in sede di giudizio per contestare le prestazioni di picco offerte dal provider Internet rispetto a quanto stabilito contrattualmente.

AGCOM ha rilasciato una nuova versione di Ne.Me.Sys. adesso in grado di verificare la velocità delle connessioni a banda ultralarga oltre i 30 Mbps in downstream.

Il programma, distribuito gratuitamente e di cui si può verificare il codice sorgente, può essere scaricato e installato accedendo a questa pagina.

Dei 59.000 certificati sino ad oggi prodotti da Ne.Me.Sys. (corrispondono ad altrettante scansioni delle connessioni degli utenti), l’80% hanno portato all’avvio di una contestazione nei confronti del fornitore del servizio per richiedere l’adeguamento delle performance. Nei restanti casi, i clienti hanno potuto avvalersi del recesso gratuito o di una riduzione del canone di abbonamento (trascorsi ulteriori 45 giorni non sono state riscontrate migliorie).

Per effettuare un semplice test della velocità della connessione Internet, è possibile ricorrere a quest’applicazione. La “trial” consente di avviare un controllo delle prestazioni in fase di trasferimento dati senza effettuare alcuna registrazione preventiva.

Nell’articolo Connessione Internet lenta: come diagnosticare e risolvere il problema avevamo già citato il software Ne.Me.Sys. e, così come nel successivo Connessione lenta, come capire qual è il problema, avevamo spiegato come effettuare un test di velocità della connessione Internet e diagnosticare esattamente la natura del problema.

Autore: IlSoftware.it