Viaggio nei malware Android: l’incubo Ransomware
Primo di una serie sui ransomware Android: i Locker come Koler e Lockerpin bloccano il telefono con falsi avvisi delle forze dell’ordine, mentre i Crypto come Simplocker cifrano file sulla scheda SD.
Notizie, analisi e approfondimenti di sicurezza informatica: vulnerabilità, minacce, difese e soluzioni, raccontate da esperti del settore.
1.340 articoli
Primo di una serie sui ransomware Android: i Locker come Koler e Lockerpin bloccano il telefono con falsi avvisi delle forze dell’ordine, mentre i Crypto come Simplocker cifrano file sulla scheda SD.
Crittografia dei dati aziendali e GDPR: perdite medie di circa 2,4 milioni di euro, sanzioni fino a 20 milioni o al 4% del fatturato e i drive USB Kingston DT2000 e IKD300 con certificazione FIPS 140-2 Livello 3.
e-Trace Digital Security ha attivato una partnership con Mile2 per corsi e certificazioni di sicurezza ICT, tra cui C)SAP, C)VA, C)PEH e C)ISSO, in aula o online, per aziende, studenti e consulenti.
WatchGuard integra gli Host Sensors di Threat Detection and Response 5.1 con APT Blocker, sandbox in cloud, per analizzare i file sospetti degli endpoint, anche fuori rete, e abilitare il rimedio automatico.
Lo sviluppo sicuro non si riduce all’OWASP Top ten o a un vulnerability assessment finale: richiede requisiti funzionali, tecnici e di codifica, con esempi su autenticazione, ruoli, livelli e fail safe.
Quantum key distribution con i protocolli BB84 e BB92, crittografia post-quantum contro l’algoritmo di Shor, crittografia basata sulla posizione e blind quantum computation nella comunicazione quantistica.
Il piano triennale 2017-2019 di AgID e del Team di Piacentini prevede la razionalizzazione dei data center pubblici e la migrazione al cloud entro tre anni, ma reti carenti e applicativi obsoleti pongono problemi.
Il monitoraggio deve unire la visione dei tecnici IT e quella dei business manager: esempio di e-commerce su tre livelli, dati di Aberdeen Group e Vanson Bourne e il prodotto SentiNet3 4.0 di Fata Informatica.
Strumenti per la privacy online a più livelli: Tor e HTTPS, PGP per le email, macchine virtuali con distro live come TAILS, VPN abbinata a Tor e TORTILLA, con il compromesso tra velocità e anonimato.
Secure-K Enterprise Edition di Mon-K Data Protection è un sistema operativo su USB con doppia cifratura hardware e software, backup cifrato automatico, email e chat cifrate, pensato per smart working e GDPR.
BlueBorne, malware ibrido Trojan-Worm che si diffonde via Bluetooth, minaccia miliardi di dispositivi Android, iOS, Mac OSX, Windows e IoT; Fortinet indica tre misure di protezione e ricorda le patch già rilasciate.
La steganografia nasconde l’esistenza dei dati: dagli mp3 usati da Al Qaida all’Alternate Data Stream di NTFS, con proof of concept in Windows, fino all’esperimento di Berkeley sui comandi vocali nascosti.
Una volta al mese, gratis: la rassegna dei migliori articoli della rivista ICT Security. Ti cancelli quando vuoi.