Nuova minaccia per Windows, Mac e GNU/Linux: Badlock!

Questa sezione ci sono gli annunci di sicurezza
Rispondi
Avatar utente
Martyn
Amministratore
Messaggi: 161
Iscritto il: 20/11/2013, 4:40
Contatta:

Nuova minaccia per Windows, Mac e GNU/Linux: Badlock!

Messaggio da Martyn »

Una nuova minaccia per i sistemi Windows e GNU/Linux, nonché Mac. Il nuovo pericolo si chiama Badlock è sfrutta una vulnerabilità di smb (protocollo di Samba) per violare i pc e sottrarre informazioni. In sostanza è un attacco di tipo "Man-in-the-middle", un malintenzionato, sfruttando il bug, può autenticarsi alla rete e sottrarre tutte le informazioni condivise sulle condivisioni samba, questo in tutta trasparenza. Inoltre avendo la possibilità di accedere ai massimi privilegi, può modificare i servizi critici (quelli di protezione dei sistemi e della rete) avendo piena libertà di azione.

Il problema non è da sottovalutare, il consiglio è di aggiornare alla più recente versione del pacchetto samba, uomo avvisato...
Epoc
Utente
Messaggi: 58
Iscritto il: 22/11/2013, 1:41
Località: Sasso Corvaro, (PU)

Re: Nuova minaccia per Windows, Mac e GNU/Linux: Badlock!

Messaggio da Epoc »

tra i miei pc ho preferito usare NFS e vedo che è supportato anche dai dischi di rete (NAS) ;)
Avatar utente
Martyn
Amministratore
Messaggi: 161
Iscritto il: 20/11/2013, 4:40
Contatta:

Re: Nuova minaccia per Windows, Mac e GNU/Linux: Badlock!

Messaggio da Martyn »

Bella scelta Epoc :D

Ma ricorda, anche NFS non è essente da difetti. Quindi ti consiglio quantomeno di seguire il ramo di sicurezza della propria distro o siti che trattano di sicurezza informatica.
Epoc
Utente
Messaggi: 58
Iscritto il: 22/11/2013, 1:41
Località: Sasso Corvaro, (PU)

Re: Nuova minaccia per Windows, Mac e GNU/Linux: Badlock!

Messaggio da Epoc »

Ok, qualche sito da consigliare?
Avatar utente
Martyn
Amministratore
Messaggi: 161
Iscritto il: 20/11/2013, 4:40
Contatta:

Re: Nuova minaccia per Windows, Mac e GNU/Linux: Badlock!

Messaggio da Martyn »

Non ho una lista di siti da consigliare (o meglio, ne ho così tanti ma sono difficili da catalogare). Quello che ti posso dire e che puoi iniziare da siti di informazione come http://www.zeusnews.it oppure http://www.punto-informatico.it anche se a volte "escono dalla traccia". Altra chicca specifica per Linux è (in inglese) http://www.linuxsecurity.com/.
Provali, la tua personale esperienza è meglio di qualsiasi consiglio :)
Ricorda anche di cercarne di nuovi per ampliare i tuoi orizzonti ;)
Rispondi