Nuova minaccia per Windows, Mac e GNU/Linux: Badlock!

[Martyn]

Una nuova minaccia per i sistemi Windows e GNU/Linux, nonché Mac. Il nuovo pericolo si chiama Badlock è sfrutta una vulnerabilità di smb (protocollo di Samba) per violare i pc e sottrarre informazioni. In sostanza è un attacco di tipo "Man-in-the-middle", un malintenzionato, sfruttando il bug, può autenticarsi alla rete e sottrarre tutte le informazioni condivise sulle condivisioni samba, questo in tutta trasparenza. Inoltre avendo la possibilità di accedere ai massimi privilegi, può modificare i servizi critici (quelli di protezione dei sistemi e della rete) avendo piena libertà di azione.

Il problema non è da sottovalutare, il consiglio è di aggiornare alla più recente versione del pacchetto samba, uomo avvisato...

• Sito che parla di Badlock (in inglese) badlock.org
• Articolo apparso su Zeus News (clicca qui)

[Epoc]

tra i miei pc ho preferito usare NFS e vedo che è supportato anche dai dischi di rete (NAS)

[Martyn]

Bella scelta Epoc

Ma ricorda, anche NFS non è essente da difetti. Quindi ti consiglio quantomeno di seguire il ramo di sicurezza della propria distro o siti che trattano di sicurezza informatica.

[Epoc]

Ok, qualche sito da consigliare?

[Martyn]

Non ho una lista di siti da consigliare (o meglio, ne ho così tanti ma sono difficili da catalogare). Quello che ti posso dire e che puoi iniziare da siti di informazione come http://www.zeusnews.it oppure http://www.punto-informatico.it anche se a volte "escono dalla traccia". Altra chicca specifica per Linux è (in inglese) http://www.linuxsecurity.com/.
Provali, la tua personale esperienza è meglio di qualsiasi consiglio
Ricorda anche di cercarne di nuovi per ampliare i tuoi orizzonti