Il Disinformatico di Paolo Attivissimo, puntata 541 del 16 Marzo 2018 - #ScienceJournal #Scammer #Cryptomining #Apple #Instagram #Flash

I titoli di ogni notizia contengono un link all'articolo originale pubblicato sul blog Il Disinformatico di Paolo Attivissimo.

Argomenti della Puntata

Trasformare il telefonino nel tricorder di Star Trek (o quasi) con l’app Science Journal

Trasformare il telefonino nel tricorder di Star Trek (o quasi) con l'app Science Journal | Il Disinformatico

Se avete la passione per la scienza, o conoscete qualcuno che ce l'ha o gliela volete instillare, allora regalatevi o regalate l'app Science Journal di Google (per telefonini Android): trasforma lo smartphone in una stazione di raccolta di dati scientifici che utilizza i vari sensori del dispositivo, misurando suoni (tramite il microfono), luce (mediante la telecamera) e movimenti (con l'accelerometro); altri valori possono essere acquisiti collegando il telefonino a sensori esterni.

Il gabbator gabbato: finta “assistenza Microsoft” si fa fregare dalla vittima

Il gabbator gabbato: finta "assistenza Microsoft" si fa fregare dalla vittima | Il Disinformatico

Ultimo aggiornamento: 2018/03/13 8:05. Nella puntata precedente del Disinformatico radiofonico ho parlato del ritorno dei truffatori telefonici che si fingono rappresentanti del servizio di assistenza Microsoft per prendere il controllo dei computer delle vittime. Un lettore/ascoltatore, @acor3, mi ha segnalato questo video di Jim Browning, nel quale succede una cosa meravigliosa.

Nell’App Store di Apple c’era un’app che faceva cryptomining

Nell'App Store di Apple c'era un'app che faceva cryptomining | Il Disinformatico

Di solito l'App Store di Apple viene considerato una fonte sicura per le app per i dispositivi macOS, ma pochi giorni fa è emerso che Calendar 2 di Qbix, un'app di gestione agende molto popolare, usava i computer degli utenti per fare cryptomining, ossia generare criptovalute (specificamente Monero) a favore dell'azienda senza il consenso degli utenti.

Videogiochi violenti: due mesi di GTA non cambiano il comportamento, dice uno studio su adulti

Videogiochi violenti: due mesi di GTA non cambiano il comportamento, dice uno studio su adulti | Il Disinformatico

Si parla spesso di violenza istigata dai videogiochi, e di recente il presidente statunitense Donald Trump ha collegato i videogiochi alle stragi avvenute nelle scuole degli Stati Uniti.

Come eliminare il proprio account Instagram

Come eliminare il proprio account Instagram | Il Disinformatico

Se state cercando nell'app di Instagram il modo di eliminare il vostro account, magari per crearne uno nuovo, preparatevi a una ricerca molto lunga. Infatti l'opzione nell'app non c'è: bisogna andare sul Web, e se non si sa dove andare può sembrare impossibile uscire da Instagram.

Rituale aggiornamento di Flash

Rituale aggiornamento di Flash | Il Disinformatico

Rassegnatevi: Adobe Flash ha bisogno di essere aggiornato ancora una volta. Tutte le versioni prima della 28.0.0.161 sono vulnerabili, al punto che può bastare visitare un sito per infettare il proprio computer.

Il Disinformatico di Paolo Attivissimo, puntata 537 del 16 Febbraio 2018 - #Bancomat #Skype #Cryptojacking #Cryptomining #Telegram #Apple #SpaceX

I titoli di ogni notizia contengono un link all'articolo originale pubblicato sul blog Il Disinformatico di Paolo Attivissimo.

Argomenti della Puntata

Bancomat russi violabili premendo Shift cinque volte

Bancomat russi violabili premendo Shift cinque volte | Il Disinformatico

Quando si pensa a violazioni informatiche di bancomat o sportelli bancari automatici in generale, ci si immagina di solito chissà quali abilità e diavolerie tecniche. Ma a volte queste cose sono incredibilmente facili, soprattutto quando chi realizza questi dispositivi non pensa a fondo alla sicurezza.

Il Windows XP installato su questi bancomat, infatti, aveva abilitata l’opzione Sticky Keys (Tasti permanenti nella versione italiana), che fa parte degli ausilii per chi ha problemi di accessibilità: quando il sistema chiede di premere due tasti contemporaneamente (per esempio per digitare una lettera maiuscola o comporre un carattere speciale), con quest’opzione si possono premere i due o più tasti in sequenza, quindi anche con una mano sola.

Antibufala: no, Skype non ha una falla gravissima e Microsoft “non vuole rimediare”

Antibufala: no, Skype non ha una falla gravissima e Microsoft "non vuole rimediare" | Il Disinformatico

Lo so, insisto spesso sul concetto che gli aggiornamenti del software sono importanti e vanno fatti perché risolvono falle di sicurezza che mettono a rischio gli utenti. Ma tanta, troppa gente insiste a non ascoltare queste raccomandazioni (che non sono solo mie, ovviamente) e continua a usare dispositivi dotati di software non solo non aggiornato ma spesso anche totalmente obsoleto.

La falla (un DLL hijacking che permetteva di prendere il controllo del PC) era stata scoperta da un ricercatore, Stefan Kanthak, ma a detta di questi articoli risolverla avrebbe comportato la riscrittura quasi totale di Skype e quindi Microsoft avrebbe lasciato perdere. Non è così. Kanthak ha frainteso la risposta datagli da Microsoft, ossia che sarebbe stato necessario un riesame approfondito del software (vero), e ne ha dedotto erroneamente che questo riesame non fosse stato fatto. 
In realtà, nota The Register, la vulnerabilità è presente in Skype per Windows solo fino alla versione 7.40. Nella versione 8, rilasciata a ottobre scorso, la falla non c’è più, come ha spiegato Microsoft.

Aggiornate Telegram per Windows: ha una falla

Aggiornate Telegram per Windows: ha una falla | Il Disinformatico

Ultimo aggiornamento: 201/02/16 17:45. Un altro esempio (dopo Skype) dell'importanza di aggiornare il software arriva da Telegram. I ricercatori di Kaspersky hanno scoperto che la versione Windows di questa popolare app di messaggistica aveva una falla che permetteva agli aggressori informatici di prendere il controllo dei PC e installare malware e programmi per la generazione di criptovalute.

Le parole di Internet: cryptojacking

Le parole di Internet: cryptojacking | Il Disinformatico

Ne avevo parlato la settimana scorsa nel Disinformatico radiofonico, ma c'è una novità: se avete notato che il vostro computer, tablet o telefonino rallenta, diventa molto caldo o fa partire le proprie ventole quando visitate un sito, fate molta attenzione, perché forse state facendo diventare ricco qualche criminale informatico.

La novità è che pochi giorni fa è stato messo a segno un attacco di cryptojacking particolarmente audace e diffuso: alcune migliaia di siti governativi, principalmente in lingua inglese, sono stati manipolati dagli aggressori informatici per fare in modo che contenessero istruzioni che facevano generare criptovalute (Monero) ai visitatori. Fra i siti colpiti spiccano quello della sanità britannica, quello ufficiale dei tribunali statunitensi (UScourts.gov) e, ironicamente, quello dell’autorità per la protezione dei dati del Regno Unito (Information Commissioner's Office (ICO)).
Invece di attaccare questi siti uno per uno, gli ignoti aggressori hanno attaccato uno dei loro fornitori, Browsealoud, i cui servizi informatici (i cosiddetti script) vengono inseriti direttamente nei siti in questione ... infettando un fornitore sono riusciti a infettare automaticamente tutti i siti clienti di quel fornitore.

A bordo della Tesla spaziale c’è la Trilogia della Fondazione. Geek fino in fondo

A bordo della Tesla spaziale c'è la Trilogia della Fondazione. Geek fino in fondo | Il Disinformatico

Sì, tutti parlano del recente lancio del vettore Falcon Heavy di SpaceX perché ha usato come carico di test un'automobile (specificamente la vecchia Tesla Roadster di Elon Musk, boss di SpaceX e Tesla) ed è diventato il vettore più potente del mondo fra quelli attualmente operativi, ma a bordo c'era anche una chicca informatica che non ha ricevuto altrettanta attenzione mediatica: un messaggio per gli alieni o per i nostri pronipoti.

A Single-Character Message Can Crash Any Apple iPhone, iPad Or Mac

A Single-Character Message Can Crash Any Apple iPhone, iPad Or Mac

Only a single character can crash your iPhone and block access to the Messaging app in iOS as well as popular apps like WhatsApp, Facebook Messenger, Outlook for iOS, and Gmail.

Il Disinformatico di Paolo Attivissimo, puntata 535 del 2 Febbraio 2018 - #Flash #Antibufala #Burundanga #Microsoft #Cryptomining #Smomirnu

I titoli di ogni notizia contengono un link all'articolo originale pubblicato sul blog Il Disinformatico di Paolo Attivissimo.

Argomenti della puntata

 

GovCERT.ch: disabilitate Flash, la Corea del Nord lo usa per attaccare e non c’è patch

GovCERT.ch: disabilitate Flash, la Corea del Nord lo usa per attaccare e non c'è patch | Il Disinformatico

Sta circolando un attacco basato su Flash e non c'è un aggiornamento correttivo che lo risolva. GovCERT.ch/MELANI ( Melde- und Analysestelle Informationssicherung), il team di risposta agli eventi di sicurezza informatici del governo svizzero, ha diramato ieri via Twitter la raccomandazione di "disabilitare Flash per default e abilitarlo solo se veramente necessario".

Antibufala: burundanga, l’allarme (falso) è tornato

Antibufala: burundanga, l'allarme (falso) è tornato | Il Disinformatico

Se avete ricevuto tramite WhatsApp o Facebook un avviso che parla di una droga chiamata "burundanga" distribuita da sconosciuti tramite biglietti da visita impregnati, per stordire le persone e derubarle, cestinatelo e se possibile avvisate chi ve l'ha mandato che si tratta di un falso allarme, nonostante il fatto che in calce venga menzionato con nome e cognome un brigadiere della Guardia di Finanza di Reggio Emilia realmente esistente.

Per approfondire:

Torna la bufala della droga Burundanga e la Guardia di Finanza di Reggio Emilia

Ho deciso che dal 23 gennaio 2018 il mio blog non avrà più banner pubblicitari e sarà sostenuto dalle vostre donazioni che potete inviare qui: https://www.paypal.me/DavidPuenteit Il 28 gennaio 2018 la pagina Facebook "Avanti a testa alta " pubblica la seguente foto con la seguente raccomandazione: Fate molta attenzione.

Microsoft dichiara guerra alle app di “ottimizzazione” allarmiste e coercitive

Microsoft dichiara guerra alle app di "ottimizzazione" allarmiste e coercitive | Il Disinformatico

Uno dei problemi più frequenti che incontro nelle segnalazioni dei lettori e degli ascoltatori riguarda il fatto che il loro computer è diventato lento e che hanno installato un'app di ottimizzazione per tentare di risolvere il rallentamento. Di solito l'app è stata installata seguendo un invito comparso sullo schermo durante la navigazione in Rete.

In calo il ransomware, aumenta il cryptomining

In calo il ransomware, aumenta il cryptomining | Il Disinformatico

Esistono le mode anche nel crimine informatico: negli anni scorsi i creatori di malware si sono concentrati sulla produzione e disseminazione di ransomware, che bloccava l'accesso ai dati dei computer delle vittime e chiedeva a queste vittime di pagare un riscatto per togliere questo blocco.

Attacchi di cryptomining nelle pubblicità di Youtube: installate un adblocker

Attacchi di cryptomining nelle pubblicità di Youtube: installate un adblocker | Il Disinformatico

Ultimo aggiornamento: 2018/02/02 14:40. Il cryptomining, ossia la generazione di criptovalute usando i computer altrui, è la nuova moda negli attacchi informatici, e i criminali si stanno attrezzando con varie tecniche di infezione. Una delle più insidiose, segnalata dall'esperto di sicurezza informatica Graham Cluley, sfrutta le pubblicità di Youtube.