Web Toolbar by Wibiya
Visualizzazione post con etichetta minacce. Mostra tutti i post
Visualizzazione post con etichetta minacce. Mostra tutti i post

mercoledì 14 aprile 2010

Antivirus: fidarsi è bene... non fidarsi è meglio?!


Perché affidarsi al responso di un solo antivirus quando è possibile consultarne contemporaneamente una quarantina?! E per di più in maniera gratuita?
Non mi sognerei mai di suggerirvi di installare più di un antivirus sul vostro personal computer, è risaputo che avere simultaneamente due o più antivirus in funzione sullo stesso pc non migliora la sicurezza ma bensì peggiora sia le prestazioni del pc che i rendimenti degli antivirus in conflitto fra loro.

La  soluzione quindi ci viene data da Virustotal, un servizio on-line di tipo gratuito che sottopostogli in esame un file ci restituisce il risultato della sua scansione con una quarantina di antivirus costantemente aggiornati, in grado di rilevare: worms, trojan, e qualsiasi tipo di malware.
I file da scansionare possono essere sottoposti all'analisi di Virustotal in diversi modi: 

Se siete in dubbio sulla bontà di uno o più file e non vi fidate del vostro unico antivirus che, per giunta è gratuito e per questo non lo ritenete totalmente affidabile, ma volete consultare più di una fonte prima di mandare in esecuzione un possibile virus, allora questo post fa per voi!

mercoledì 10 marzo 2010

Link sicuri: verifica preventiva degli URL


Avete mai ricevuto un link e vi siete chiesti se fosse o meno il caso di aprirlo?

Non vi è mai capitato di trovare un URL che ritenevate sospetto? E semmai cedendo alla tentazione vi siete ritrovati con un bel Trojan sul pc?
Con la diffusione dei tiny URL (questo è il riferimento ad un post precedente in cui parlavo di questa tipologia di URL brevi) è difficile riuscire a discernere sulla bontà di un link analizzando solamente l'indirizzo a cui punta e gli eventuali parametri che si porta dietro, per esempio il seguente link:
http://5z8.info/dogfights_wns
camuffa abbastanza bene il contenuto reale a cui esso punta.
E che dire allora delle tecniche di Cross-Site Scripting che permettono l'esecuzione di codice malevolo sfruttando le vulnerabilità dei siti web iniettando tramite gli URL dei parametri indesiderati?
Delle centinaia di e-mail SPAM che ogni giorno ci invitano a fornire i nostri dati di accesso a conti correnti che nemmeno possediamo?

Per questi ed altri motivi ancora potrebbe esservi utile avere a disposizione dei riferimenti a siti web ed a dei plug-in per il browser in grado di dirimere i vostri dubbi in termini di sicurezza di un sito web.
Fornendo semplicemente il link sospetto questi strumenti effettueranno un'analisi del sito e delle possibili minacce che esso nasconde restituendo un feedback immediato sulla sicurezza in termini di possibili: malware, trojan, phishing ed altre pericolosità oggetto della scansione.
E' vero che i principali browser effettuano già da sé delle verifiche sul sito web che stiamo visitando ma a volte potrebbe essere più opportuno evitare di affidarsi solo a questi controlli poiché nel caso non fossero in grado di rilevare la minaccia correremmo il rischio di ritrovarci infettati.

I siti web che analizzano gli URL sono:

Attenzione che non tutti sono in grado di analizzare anche gli URL brevi, al momento i primi tre della lista sono in grado di riconoscere i redirect ed analizzare la giusta fonte.

WOT, l'ultimo della lista fornisce un supporto sia on-line che come plug-in per i principali browser:


E' opportuno precisare che la sicurezza sul web non è uno stato di fatto, Kevin Mitnick nel suo libro "L'arte dell'inganno" diceva: "Un computer sicuro è un computer spento". Questa frase racchiude in sé il profondo significato di quanto sia difficile perseguire la sicurezza di un computer. 
Senza esserne troppo ossessionati è consigliabile avere installati e ben configurati sul proprio PC degli strumenti che permettano una serena navigazione.