Il Mac è più sicuro, lo dice Microsoft

Quanto sto per riportare la dice davvero lunga... Ecco la lettura proposta da ComputerWorld.

Martedì scorso Microsoft ha reso disponibile un aggiornamento sicurezza relativo a PowerPoint per Windows. L'applicazione per la creazione di presentazioni, aveva 14 vulnerabilità di cui ben 11 considerate critiche. Nello stesso tempo, la società di Redmond ha annunciato che sta lavorando a risolverle anche per la piattaforma Mac, e che il correttivo sarà disponibile il mese prossimo.

Alcuni accusano Microsoft di aver reso pubbliche le falle che ha tappato, mettendo quindi a rischio (solo potenziale sia chiaro, e non grazie a Microsoft!), gli utenti Mac che usano PowerPoint 2008 e 2004. 

Ma la realtà è un po' diversa: si è saputo che gli ingegneri Microsoft hanno tentato di sfruttare queste vulnerabilità contro i Mac: senza tuttavia riuscirci... 

Un'azienda davvero onesta quella di Steve Ballmer!! Ecco perché esiste una divisione di Microsoft che sviluppa i software per Mac!! A tutti gli utenti Apple: ABBANDONATE MICROSOFT OFFICE!! Con iWork si riesce a fare tutto benissimo!! Se ci sono esigenze particolari (come capi d'azienda che si ostinano ad investire in prodotti Microsoft), vi sorbirete un travagliato destino, altrimenti iWork di Apple fa tutto e meglio e di più!!

Conficker: il Pesce d'Aprile per Windows!

Dopo il recente anniversario del virus Melissa che ha da poco compiuto dieci anni, il worm Conficker si prepara a giocare un brutto Pesce d'Aprile. I ricercatori, infatti, prevedono che il worm, noto per agire sfruttando le vulnerabilità di Microsoft Windows, sia pronto per un attacco massiccio a partire dal primo aprile, sebbene si tratti al momento di una stima. Per molti professionisti di sicurezza Conficker è una vecchia conoscenza. Ci riporta esattamente agli anni novanta, quando worm come Blaster e Sasser hanno perpetrato attacchi via internet infettando i computer senza richiedere la minima azione da parte degli utenti.

Per scoprire se il proprio PC è stato colpito, si consiglia di visitare (da Windows o dalle macchine virtuali con Windows) siti come McAfee.com o Microsoft.com: se l'accesso viene bloccato, è un segnale che il worm è in azione. Conficker si intrufola nel computer cercando di disattivare il sistema di sicurezza e sabotando gli strumenti per rimuoverlo. Una volta insediato sul computer, il worm se ne impossessa iniziando a distribuire spam o attacchi Dos (denial of service). Come sempre, è importante verificare che tutte le patch Microsoft siano aggiornate, in modo da risolvere il problema alla radice: è necessario un software di sicurezza aggiornato ed eseguire la scansione del sistema anche più di una volta se necessario.

Nel caso il computer sia stato infettato da Conficker e non si disponga di soluzioni antimalware adeguate, è disponibile Stinger, uno strumento per l'eliminazione del worm e delle sue varianti. Nel caso non si disponga di strumenti di protezione adeguati, è possibile inoltre digitare nel motore di ricerca "stinger virus removal" sul Web, e procedere alla rimozione del malware.

Come spesso accade, il worm nell'attenzione di media e nelle preoccupazioni degli utenti non colpisce i sistemi della Mela in ogni caso avvisa Intego, gli utenti della Mela possono involontariamente fungere da portatori sani.

Oltre a poter infettare le partizioni Windows utilizzate con BootCamp o con la virtualizzazione, gli utenti Mac possono trasmettere involontariamente il nuovo virus ai sistemi PC utilizzati o a quelli di amici e colleghi. In questo momento gli esperti Intego non sono ancora in grado di prevedere se le nuove minacce potranno danneggiare direttamente anche i sistemi Mac. In ogni caso Intego dichiara che i propri software di sicurezza per Mac, VIrusBarrier X4 e X5 sono in grado di riconoscere e bloccare il worm Conficker, incluse tutte le sue varianti.

Gli utenti Mac che utilizzano Windows sui propri sistemi sono direttamente interessati alla nuova epidemia e possono proteggere sia la partizione Mac sia quella Windows utilizzando VirusBarrier X5 Dual Protection che protegge la parte PC con il programma BitDefender.

In arrivo i virus per i PC che resistono alla formattazione!

Purtroppo è così..! Ad affermarlo è The Security News Network.

Un gruppo di ricercatori argentini hanno trovato un metodo per attivare un malware capace di rimanere in vita anche dopo la formattazione del disco rigido sul quale è presente il sistema operativo del computer. Evidentemente il malware non è destinato a stare sul disco fisso... Alfredo Ortega e Anibal Sacco della società Core Security Technologies hanno effettuato la dimostrazione nel corso della CanSecWest conference e messo a disposizione un file PDF nel quale sono illustrati i concetti-base del meccanismo utilizzato.

Come dicevo, il malware non infetta proprio il disco fisso su cui è presente il sistema operativo, bensì il BIOS dei PC, cioè il Basic Input/Output System, una sorta di punto di congiunzione tra l'hardware e il software: è un applicativo di piccolissime dimensioni codificato all'interno di uno particolare chip elettronico (EEPROM o memoria flash) che contiene le routine di base che permettono di avviare il computer, eseguire diagnostici, inizializzare alcuni componenti, effettuare il boot vero e proprio.

"Colpire" il BIOS non è semplice, ma un attacco portato a questo livello è interessante, soprattutto perché le aree di memoria di questa zona sono generalmente ignorate dai software antivirus, la memorizzazione di codice malevolo in quest'area può essere quindi effettuata indipendentemente dal sistema operativo presente sulla macchina da attaccare, le istruzioni presenti in queste zone di memoria sono le prime ad essere immediatamente eseguite (all'avvio del computer).

Tecnicamente, il software presente nel BIOS dei PC non è altro che un insieme di eseguibili compressi in formato LZH ed autoscompattanti dotati di un checksum (cioè una cifra di controllo che tramite alcuni calcoli verifica l'effettiva integrità del software) e alcuni di questi sono non-compressi (le routine di decompressione stessa, ad esempio). Dal BIOS (e senza bisogno di ricorrere a particolari system call) è possibile accedere a varie aree di memoria, al disco fisso, al modem...

Sfruttando dei tool per la creazione di BIOS, è possibile creare finti update che riprogrammano il chip EEPROM e memorizzano per sempre il malware all'interno del computer. In passato l'aggiornamento del BIOS sul PC era possibile - per varie motivazioni tecniche - farlo solo da DOS, ma da un po' di tempo vari produttori hanno creato applicazioni che permettono di semplificare l'applicazione di update e aggiornare le macchine anche da Windows.

E'importante notare che i virtualizzatori come Parallels Desktop, VMware (ma anche il vecchio Virtual PC per PowerPC) simulano per compatibilità la presenza del BIOS e dunque anche questi prodotti potrebbero potenzialmente essere futuro bersaglio dei creatori di virus e malware.

E i Mac?? I Mac dovrebbero essere immuni a infezioni di questo tipo, poiché usano l'EFI (l'Extensible Firmware Interface), una moderna evoluzione del BIOS e un sistema più avanzato e sicuro rispetto al vetusto metodo usato ancora oggi sui comuni PC (in un certo senso l'EFI può essere considerato un piccolo sistema operativo a se stante). Per cui i PC con Linux NON sono immuni come lo sono i computer Apple.

Ricordate: nessun computer e sistema operativo al mondo è sicuro al 100%! Prima di scaricare qualunque tipo di software e fornire password di amministratore è sempre meglio essere sicuri della fonte cui si sta fornendo l'autorizzazione a installare qualunque elemento nel nostro computer.

Ad ogni modo, questa è un'altra prova che dimosstra al signor Ballmer e i suoi fan che gente come me è disposta a pagare 500$ in più non solo per un logo!!

Mac OS X e virus? Tanto rumore per nulla

A distanza di qualche mese dalla dichiarazione di Apple, che tanto scandalo ha suscitato, in cui si consigliava agli utenti Apple di installare un antivirus, non si hanno più notizie a riguardo.

La dichiarazione che da subito negli esperti aveva suscitato perplessità perchè imprecisa e davvero inaspettata era molto probabilmente un modo per Apple per mettersi al riparo da eventuali futuri problemi, un modo insomma per cautelarsi contro ogni evenienza. Poichè però ha suscitato un gran polverone è stata rimossa nei giorni successivi.

Anche i giornali italiani hanno dato corda alla cosa con la tipica usanza italiana dei gran titoloni scandalistici e dal contenuto dell’articolo impreciso se non errato o completamente fuorviato, nulla di nuovo insomma per noi lettori italiani. Le perle che Repubblica ci fornisce (e che nessuno sa da dove lei stessa prenda) dimostrano l'incompetenza di certe persone.

Nell’articolo di Repubblica addirittura il sedicente esperto di tecnologie che ha scritto l’articolo ha consigliato un antivirus gratuito, ClamXav, che potrei anche consigliarvi di installare, così che possiate andare sulla pagina principale del programma e leggere che “Today, the number of viruses actively attacking OS X users is…NONE! However, this doesn’t mean we should get complacent about checking incoming email attachments or web downloads, for two reasons. Firstly, there’s no guarantee that we Mac users will continue to enjoy the status quo, but more importantly, the majority of the computing world use machines running MS Windows, for which an enormous quantity of viruses exist, so we must be vigilant in checking the files we pass on to our friends and colleagues etc.”

Insomma anche gli esperti di virus vi dicono di installare il loro programma solo per salvaguardare i vostri amici con Windows. Insomma, potete proprio dimenticarvi che cosa sia un virus finchè userete un Mac! Qui uno spot che Apple mise sul suo sito...

Per chi viene dal mondo Windows, può sembrare davvero strano non ricevere avvisi di sicurezza o riguardanti virus e aggiornamenti di protezione da virus. Il motivo è semplice: Mac, basato su sistema UNIX, è molto più sicuro e resistente agli attacchi di malware e virus, così da non richiedere nessun tipo di protezione, se non un firewall presente nel sistema operativo e un po’ di attenzione da parte degli utenti.

Ogni volta che un programma va a scrivere nelle librerie o a modificare aspetti del sistema operativo vi verrà chiesta la password del sistema, non vi spaventate quando uscirà la maschera ma semplicemente date l’autorizzazione al programma che eseguite. Ovviamente il sistema operativo non è così rompiscatole come succede in Windows (vedi il seguente spot Apple).

E’ così sicuro il vostro sistema da far dire a Apple che non esistono virus per Mac e solo a fine 2006 è stato trovato il primo “virus” per Mac, tra virgolette perchè non essendo a diffusione automatica (bisognava accettarlo via chat e poi aprirlo), è difficile paragonarlo ai veri e propri virus a cui si era abituati su Windows. Quindi, neo utenti Mac, dormite pure sogni tranquilli!

Potenziali vulnerabilità per Adobe Reader e Adobe Acrobat

Si tratta di un problema critico, giudicato tale da Adobe stessa: questa vulnerabilità può sia portare al crash dell'applicazione (nel migliore dei casi), sia permettere al classico utente malintenzionato di prendere il controllo del sistema.

Adobe, prendendosela molto comoda, ha deciso di correre ai ripari con quest'annuncio e spiegando che presumibilmente per l'11 marzo rilascerà una patch... Venti giorni che saranno mai..!! :@

La cosa dramamtica della faccenda è che sono vulnerabili tutte le versioni a partire dalla 7.0, la quale versione, per questioni di leggerezza, si trova spessissimo su computer aziendali.

Come qualcuno osserva, questo metodo di avvertimento non è molto professionale. Se da un lato questa notizia crea panico nell'utente, dall'altro moltiplica gli sforzi degli utenti malintenzionati che prima non erano a conoscenza della falla. Giustissimo ammettere il problema, ma meglio farlo contestualmente al rilascio della relativa soluzione!!

Questo problema di Adobe Reader e Adobe Acrobat riguarda tanto il mondo Windows quanto il mondo Mac. TUTTAVIA, noi Mac user non abbiamo la necessità di installare questo programma di Adobe, perché con Anteprima (applicazione in dotazione col sistema operativo) possiamo aprire PDF, aggiungere/togliere pagine e quant'altro... Inoltre col Mac c'è la possibilità di creare PDF direttamente dal menù di stampa di ogni applicazione. Per cui, mentre per Windows c'è la necessità di installare un programma simile, per Mac no. Ergo: sono pochissimi gli utenti che installano Adobe Reader sul proprio Mac, quindi questo problema riguarda più da vicino gli utenti Windows.

Personalmente, ritengo che sia buona norma non andare a installare applicazioni che sono il duplicato di funzioni già presenti sul sistema operativo: da un alto si occupa memoria inutilmente e dall'altro il sistema operativo è generalmente controllato da Apple che ne garantisce la sicurezza con frequenti patch e aggiornamenti.