IHTeam Security BlogProprio alcuni giorni fà la cara Microsoft ha brevettato una simpatica cosa. [ad] Il brevetto in questione si basa sul concetto di elevare temporaneamente i diritti di un utente per svolgere alcune operazioni. Mhhh a pensarci bene sembrerebbe quasi quasi il sudo. La cosa più strana e triste è che l’ufficio brevetti statunitense ha ritenuta […]
Come tutti gli anni anche nel 2010 si svolgerà il black hat event 2010. Due eventi che si svolgeranno in europa (12-15 Aprile, Barcellona) e USA (31 Gennaio-3 Febbraio, Arlington, VA). I costi sono piu o meno i seguenti: Briefings: Super Early: $1095 //Oct 15 – Nov 15 Early: $1295 //Nov 16 – Dec 15 […]
Era nell’aria, come gia’ parlato in questo articolo, lasciare l’SSH con la password di default sui telefoni sbloccati puo causare qualche problema. Infatti ecco qua pronto il primo worm per iphone che sfrutta questa “dimenticanza”. Roma – In bilico tra amore diffuso e odio collettivo, gli anni ’80 hanno segnato in qualche modo una generazione, […]
Cos’è JOM? JOM, dalla sigla Just One Message, serve, grazie ad un cellulare collegato al pc e al programma gnokii, a inviare comandi tramite sms al pc stesso. Per ora i comandi sono veramente pochi, ma come vi ho detto è solo una prima release per vedere a quante persone possa piacere una cosa di […]
Tutorial By: Marsh Ray Preview: Transport Layer Security (TLS, RFC 5246 and previous, including SSL v3 and previous) is subject to a number of serious man-in-the-middle (MITM) attacks related to renegotiation. In general, these problems allow an MITM to inject an arbitrary amount of chosen plaintext into the beginning of the application protocol stream, leading […]
In Olanda alcuni possessori di iPhone hanno avuto la brutta sorpresa di trovare sullo schermo del proprio Melafonino un’inquietante schermata che li avvertiva che il loro smartphone era stato craccato: che tutti i loro dati erano ora accessibili all’intruso e che se avessero voluto avere un apparecchio veramente sicuro avrebbero dovuto contattare un sito, dove […]
LA NOTIZIA È UN FAKE, str0ke ha dato notizie di se (o della sua resurrezione su twitter: http://twitter.com/str0ke)… Cazzo di scherzi sono questi? Sul blog di bl4cksecurity troviamo la notizia che stroke, l’amministratore dell’ormai famosissimo sito milw0rm, ci lascia a soli 35 anni per arresto cardiaco. Lascia una moglie e 4 figli… Grande cordoglio anche […]
Esperti in sicurezza hanno scoperto che basta un oscilloscopio per trafugare dati personali agli utenti mobile. In pochi minuti e da distanza ravvicinata Roma – Sorseggiare caffè lungo mentre si naviga con il proprio laptop può sembrare una delle più banali e sicure attività da Internet Cafè. Invece bisognerebbe prestare più attenzione agli altri clienti […]
L’azienda di Mark Shuttleworth che sponsorizza lo sviluppo della distribuzione Ubuntu ha deciso di porre un freno all’iniziativa ShipIt, che mandava in tutto il mondo una copia gratuita su CD del sistema operativo a chiunque ne facesse richiesta. [ad] A quanto pare ShipIt sarà limitato solamente ai team locali (LoCo) e a tutti coloro che […]
Symbian Foundation ha rilasciato sotto licenza open source il più importante componente della sua famosa piattaforma mobile, accelerando così il processo di apertura del codice Roma – Accelerando quel processo di apertura del codice annunciato lo scorso anno, e concretamente avviato pochi mesi fa, Symbian Foundation ha pubblicato il codice sorgente del microkernel di Symbian […]