Falla pericolosa in Explorer e Firefox

Nuovo allarme rosso su Internet. Alcuni esperti informatici hanno infatti scoperto un pericoloso baco nella gestione delle password su Firefox ed Internet Explorer. Al momento non è chiara la pericolosità della vulnerabilità, ma i tecnici consigliano molta prudenza e attenzione nell'utilizzo del servizio automatico di salvataggio e compilazione dei form. Tecnicamente parlando, il problema risiede nel sistema che registra e velocizza le procedure di login su Internet.


A rischio sono soprattutto user name e password di goni genere. Una volta salvate all'interno del file di registro del proprio sistema di navigazione, infatti, le chiavi segrete possono essere raccolte su un server remoto e messe a disposizione di qualche malintenzionato senza che il diretto interessato se ne accorga. Mentre scriviamo nè Mozilla, nè Microsoft hanno pubblicato una patch per risolvere il problema e l'unica soluzione per evitare ogni rischio è quella di disabilitare il salvataggio automatico delle password dei due browser.

Robert Chapin della Chapin Information Services, colui che ha segnalato il baco, ha denominato il tutto RCSR, ovvero Reverse Cross-Site Request. La minaccia è molto seria e lo dimostra il fatto che, nel frattempo, online è già spuntato un exploit programmato appositamente per sfruttare la vulnerabilità e per reperire gli estremi di login degli utenti di MySpace. Per qualche tempo, nella gestione delle password online, forse è meglio affidarsi di nuovo a carta e penna. Ammesso che nessuno rovisti nei vostri cassetti. In questi casi una buona memoria è sempre la soluzione migliore.

--------------da TGcom

Video disabile, Google indagata

Diffamazione per legali rappresentanti

La Procura di Milano ha iscritto nel registro degli indagati i due legali rappresentanti di Google Italy nell'ambito dell'inchiesta avviata sul video shock girato ai danni di un giovane disabile. Entrambi gli indagati sono americani. I reati contestati sono quelli di concorso omissivo nel reato di diffamazione a mezzo internet. Estesa anche su Google la normativa sulla stampa.

Le indagini ora puntano ad accertare la reale disponibilità dei legali rappresentanti di Google Italy del server attraverso il quale passano i video. I due indagati sono cittadini statunitensi che si sono alternati, a cavallo del periodo interessato dai fatti interessati in qualità di rappresentati di Google Italia. Il reato di cui sono accusati ricalca la normativa riguardante l'omesso controllo da parte dei direttori di testate giornalistiche riguardo ai contenuti pubblicati.

L'inchiesta è nata dalla denuncia presentata in Procura dal legale dell'associazione Vividown, l'avvocato Guido Camera, che ipotizzava il reato di diffamazione aggravata a danno dell'associazione in quanto, all'interno dei video pubblicati su Google, uno dei giovani protagonisti pronunciava frasi denigratorie nei confronti di down.

"E' un passo avanti molto importante perché può contribuire a mettere chiarezza nel mondo di internet", ha detto l'avvocato Guido Camera, che difende l'Associazione Vividown. "Si tratta di una decisione corretta in punto di diritto e di fatto", ha spiegato l'avvocato che, nei giorni scorsi, ha presentato al pm Francesco Cajani una corposa memoria in cui, in sostanza, si sostiene l'equiparazione dei responsabili legali di un portale internet come Google ai direttori responsabili delle testate giornalistiche, i quali rispondono di omesso controllo nel caso in cui, sugli organi di stampa che dirigono, vengano pubblicati contenuti diffamatori.

------------------da TGcom