Sicurezza: si riparla di MSN e di IE, ma anche di Office

Alla ribalta nuovi bachi che lasciano gli utenti dei prodotti Microsoft alla mercè dei malintenzionati. E' un problema solo per chi usa Windows?



[ZEUS News - www.zeusnews.it - 11-02-2002]

Uomo avvisato, mezzo salvato: chi usa MSN in coppia con il solito Internet Explorer, rischia che qualcuno possa impadronirsi della sua rubrica, curiosare tra i files e, a ricco complemento, spedire in giro mail assumendo la sua identità. Naturalmente, ad insaputa del malcapitato.

Tutto questo, altrettanto naturalmente, in aggiunta al rischio che la rubrica sia letta da più di qualcuno in rete, Microsoft in testa a tutti.

Se non altro, è un ottimo sistema per rimanere alla ribalta delle cronache: complimenti, Mr. Gates.

Gli aspetti tecnici del problema, denunciato ieri da The Register, sono illustrati sul sito tom .me .uk: si tratta di un baco nell'implementazione del metodo JavaScript document.open() in IE, peraltro noto a Microsoft da quasi due mesi. Si apprende inoltre che una patch per Explorer è stata ritirata dalla stessa Microsoft immediatamente dopo il rilascio, per motivi al momento "sconosciuti".

Tranquillo Mr. Gates, non c'è fretta. Cosa vogliamo mai che siano la sicurezza e la privacy di qualche milione di utenti in confronto all'altisonante ottimismo di una grande azienda?

E se qualcuno pensa che le falle di sicurezza nel software proveniente da Redmond riguardino solo Windows, farà bene a ricredersi. La versione per Mac OS-X di Office verifica alla partenza se altre copie con uguale numero di serie siano in esecuzione sulla rete. Geniale trovata antipirateria. Peccato che sia sufficiente un piccolo firewall installato sulla macchina per far credere al software che il Mac non sia collegato ad alcuna rete. E peccato, ancora di più, che un bug mandi in crash l'applicazione se i pacchetti gestiti dal protocollo appaiono costruiti in modo errato. Per un attaccante, sfruttare tale vulnerabilità per provocare un Denial of Service, è così facile da non risultare nemmeno divertente...

Mr. Gates, forse il popolo dei "suoi" fedelissimi aspetterà con pazienza e devozione che lei dia vita al trustworthy computing, ma sappia che qualcuno ha già colto l'idea al volo: e, per Microsoft, anche questa non è affatto una bella figura.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (0)


La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quanto spam ricevi in media ogni giorno?
Uno o due messaggi
Meno di dieci messaggi
Tra i dieci e i venti messaggi
Tra i venti e i cinquanta messaggi
Tra i cinquanta e i cento messaggi
Tra i cento e i cinquecento messaggi
Oltre cinquecento messaggi

Mostra i risultati (3785 voti)
Maggio 2024
Google infila la IA dappertutto
Dentro la sede dei criminali
Windows 11 24H2 cripta tutti i drive all'insaputa dell'utente
L'app per snellire Windows 11 rimuove anche la pubblicità
Netflix, utenti obbligati a passare agli abbonamenti più costosi
Aprile 2024
MS-DOS 4.00 diventa open source
Enel nel mirino dell'Antitrust per le bollette esagerate
TIM, altre ''rimodulazioni'' in arrivo
L'algoritmo di ricarica che raddoppia la vita utile delle batterie
Hype e Banca Sella, disservizi a profusione
Falla nei NAS D-Link, ma la patch non arriverà mai
La navigazione in incognito non è in incognito
Le tre stimmate della posta elettronica
Amazon abbandona i negozi coi cassieri a distanza
Marzo 2024
Buone azioni e serrature ridicole
Tutti gli Arretrati
Accadde oggi - 17 maggio


web metrics