Sicurezza Informatica
Google aggiorna Android e risolve molti buchi di tipo RootKit
La buona notizia nelle patch Android di questo mese è che anche se gli aggiornamenti di Google chiudono numerosi buchi di elevazione del privilegio (EoP), non ci sono bug di esecuzione di codice remoto nella lista.
La cattiva notizia, naturalmente, è che i bug EoP che portano direttamente all’accesso root, senza alcun segno rivelatore, rendono facile per le app senza scrupoli succhiare più dati e spiare più aspetti della vostra vita online, che potreste mai aspettarvi.
Con il codice escalation-to-root exploit nascosto all’interno, anche un app altrimenti perfettamente utile ma apparentemente di base, che offre funzionalità come una torcia o una semplice bussola o una qualsiasi delle migliaia di altre “storie di copertura” dall’aspetto innocente, potrebbe finire per essere una copertura per spyware o uno strumento di registrazione dei dati.
Sfortunatamente, anche il tanto decantato Play Store di Google non può sempre mantenere gli utenti liberi da malware, con applicazioni inaffidabili che regolarmente si intrufolano attraverso i processi di controllo automatico che dovrebbero rilevare il software che supera egregiamente il limite quando si tratta di privacy, sicurezza o entrambi.
Tuttavia, se si va fuori mercato, le cose possono diventare molto più pericolose, anche perché ci sono molti negozi non ufficiali di applicazioni Android là fuori dove praticamente tutto va, compresi alcuni repository di applicazioni che deliberatamente si propongono come un luogo pratico per ottenere software che Google “non vuole che tu abbia“.
Chi lo farebbe?
Per inciso, si potrebbe pensare che nessuno cercherebbe deliberatamente applicazioni che chiaramente non sarebbero permesse su Google Play, o che sono già state respinte da Google.
Ma i criminali informatici possono anche volgere “questa app non è nel Play Store” a loro vantaggio, come SophosLabs ha riportato nel caso dei truffatori di CryptoRom.
Questi criminali solitamente conoscono le loro vittime online, spesso iniziando su siti di incontri.
I truffatori non hanno intenzione di iniziare storie d’amore fasulle, ma semplicemente di fare “amicizia” con cui presto iniziano a parlare di investimenti in criptovalute fino a convincere le loro vittime a installare un’app di investimento in criptovalute completamente fraudolenta.
Queste app sono quasi sempre fuori mercato, ma i truffatori lo ritraggono come un punto di forza, non come una debolezza, con le app presentate come “esclusive” proprio perché non sono disponibili per essere scaricate da chiunque.
I rischi del root
Di solito, le app Android sono bloccate in modo che ogni app venga eseguita come se fosse un utente completamente separato sul dispositivo, nello stesso modo in cui è possibile avere più login su un portatile con il fine di condividerlo con la vostra famiglia.
Questo limita esplicitamente i file e i servizi a cui ogni app può accedere, in modo che un’app difettosa o che si comporta male non possa accedere facilmente ai dati appartenenti ad altre app, nello stesso modo in cui non si possono leggere le home directory di altri utenti su un portatile condiviso, e in modo che le app non abbiano accesso a nessuno dei file e dei dati del sistema operativo.
Con ogni app in esecuzione nella propria sandbox di permessi di accesso, un’app compromessa non può semplicemente vagare intorno a tutti i vostri file a volontà, curiosando su qualsiasi cosa voglia, il che limita il rischio.
Inoltre, e a differenza di dispositivi Windows, Mac o Linux, Google Android si riserva l’accesso all’account di root, o admininstrator, per se stesso.
Su un computer portatile è possibile rovistare nei file di altri utenti se si hanno i privilegi di amministratore, ma su Android, non puoi farlo perché, per impostazione predefinita, semplicemente non puoi ottenere quei privilegi, anche se lo desideri.
Alcuni dispositivi Android, in particolare i telefoni Pixel di Google, consentono di sbloccare il dispositivo per installare qualsiasi sistema operativo o software che si desidera, come una versione di Android non-Google in cui gli utenti sono autorizzati a richiedere e ricevere l’accesso root, proprio come possono su un normale computer portatile. Ma è necessario l’accesso fisico al dispositivo per impostarlo in modalità “rootabile“, e ogni volta che si attiva o disattiva questa impostazione, i dati già presenti sul dispositivo vengono cancellati. Questo vi impedisce di “rootare” un telefono Google Android esistente e di recuperare i dati protetti che si trovavano lì prima, e impedisce di preparare un substrato pre-rootato su cui stratificare una versione apparentemente bloccata di Android in seguito.
Cosa è stato corretto?
Gli aggiornamenti di Google sono enumerati nel suo bollettino di sicurezza del 2022 aprile, che elenca numerose falle EoP nel quadro delle applicazioni Android (le sottostanti librerie di programmazione di sistema su cui si basano altre applicazioni), e alcune nel sistema stesso.
Questo mese, Google sta offrendo ai venditori di telefoni due diversi livelli di aggiornamento, soprannominato 2022-04-01, che apparentemente corregge i bug più pressanti, e 2022-04-05, che include correzioni per ulteriori buchi di sicurezza.
Come dichiara la società, “[il] bollettino di questo mese ha due livelli di patch di sicurezza in modo che i partner Android abbiano la flessibilità di correggere un sottoinsieme di vulnerabilità che sono simili in tutti i dispositivi Android più rapidamente“, il che sembra suggerire che Google preferirebbe avere molti o la maggior parte dei fornitori che correggono almeno alcuni bug piuttosto che avere solo alcuni fornitori che correggono tutti i bug.
Tuttavia, Google chiarisce che una patch completa è di gran lunga preferibile: “I partner Android sono incoraggiati a risolvere tutti i problemi in questo bollettino e ad utilizzare l’ultimo livello di patch di sicurezza“.
Il livello di patch 2022-04-01 corregge otto bug EoP in totale, sette nelle librerie di programmazione Android e uno nel sistema stesso.
L’azienda nota che questi bug “potrebbero portare a un’escalation locale dei privilegi senza la necessità di ulteriori privilegi di esecuzione. L’interazione dell’utente non è necessaria per lo sfruttamento“.
Il più rigoroso livello di patch 2022-04-05 aggiunge la protezione contro altri quattro bug EoP, tra cui una vulnerabilità a livello di sistema con un avvertimento che, se senza patch, il buco “potrebbe portare a un’escalation locale dei privilegi dall’account Guest senza ulteriori privilegi di esecuzione necessari. L’interazione dell’utente non è necessaria per lo sfruttamento“.
Cosa fare?
Gli utenti dei telefoni Pixel di Google possono aggiornare subito, senza aspettare il loro turno nella coda di consegna automatica degli aggiornamenti, andando subito in Impostazioni > Sicurezza > Aggiornamento sicurezza.(Abbiamo appena aggiornato il nostro Pixel 4a; l’aggiornamento stesso è stato elencato come un misero download di 11.4MB, ma il processo di installazione ha richiesto quasi un’ora una volta che il download quasi istantaneo è stato completato, quindi non perdete la fiducia se aggiornate e ci vuole più tempo di quanto vi aspettavate!)
I proprietari di altri telefoni potrebbero non ricevere l’aggiornamento immediatamente; quando lo riceverete, il vostro livello di aggiornamento di sicurezza dopo l’aggiornamento (e il suo riavvio obbligatorio) dovrebbe apparire come 1 aprile 2022 o come 5 aprile 2022, a seconda del livello di patch selezionato dal vostro fornitore.
- E’ possibile controllare la tua versione di Android andando nella pagina Impostazioni > Versione di Android.
- Controllare che le app siano aggiornate aprendo l’app Play Store, toccando l’icona del tuo account (il piccolo cerchio) nell’angolo in alto a destra dello schermo, e accedendo alla schermata Gestisci app e dispositivo.
A proposito, nonostante le imperfezioni di Google Play, Sophos consiglia vivamente di attenersi ad esso se puoi anche se Google non riesce sempre a contenere la presenza di malware, il Play Store ha un processo di controllo che tutte le app devono passare, così come è munito di un meccanismo per mantenere le app installate aggiornate in modo affidabile che è molto meglio di un app store “alternativo” sconosciuto aperto a chiunque per presentare qualsiasi app che gli piaccia, comprese le app che sono già state rifiutate da Google stesso.
Sicurezza Informatica
Microsoft Azure: autenticazione multi-fattore (MFA) obbligatoria da luglio 2024
Tempo di lettura: 2 minuti. Microsoft inizierà a imporre l’autenticazione multi-fattore (MFA) per gli utenti di Azure a partire da luglio 2024
A partire da luglio 2024, Microsoft inizierà gradualmente a imporre l’autenticazione multi-fattore (MFA) per tutti gli utenti che accedono ad Azure per amministrare le risorse. Questa misura di sicurezza sarà implementata inizialmente per il portale Azure, seguita da CLI, PowerShell e Terraform.
Dettagli della politica di imposizione MFA
Il product manager di Azure, Naj Shahid, ha spiegato che gli account di servizio, le identità gestite, le identità di carico di lavoro e altri account basati su token utilizzati per l’automazione saranno esclusi dall’imposizione MFA. Inoltre, gli studenti, gli utenti ospiti e altri utenti finali saranno interessati solo se accedono al portale Azure, CLI, PowerShell o Terraform per amministrare le risorse di Azure. Questa politica di imposizione non si estenderà ad app, siti web o servizi ospitati su Azure.
Preparazione e monitoraggio
Microsoft ha incoraggiato gli amministratori a abilitare l’MFA nei loro tenant prima dell’implementazione utilizzando il wizard MFA per Microsoft Entra. Gli amministratori possono anche monitorare quali utenti hanno registrato l’MFA utilizzando il report di registrazione dei metodi di autenticazione e uno script PowerShell per ottenere un report sullo stato MFA per tutti gli utenti.
Benefici dell’MFA
Uno studio di Microsoft ha evidenziato che l’MFA offre una protezione significativa contro gli attacchi informatici, con oltre il 99,99% degli account con MFA abilitata che resistono ai tentativi di hacking. Inoltre, l’MFA riduce il rischio di compromissione del 98,56%, anche quando gli aggressori tentano di violare gli account utilizzando credenziali rubate.
Iniziative correlate
Questa decisione segue l’annuncio di novembre 2023, in cui Microsoft ha introdotto politiche di accesso condizionale che richiedono l’MFA per tutti gli amministratori quando accedono ai portali di amministrazione di Microsoft (come Entra, Microsoft 365, Exchange e Azure), per gli utenti di tutte le app cloud e per i login ad alto rischio (quest’ultima opzione è disponibile solo per i clienti del piano Premium Plan 2 di Microsoft Entra ID).
Obiettivo di Microsoft
Mark Weinert di Microsoft ha dichiarato che l’obiettivo è raggiungere il 100% di autenticazione multi-fattore, poiché studi formali dimostrano che l’MFA riduce il rischio di appropriazione degli account di oltre il 99%. Weinert ha affermato che ogni utente dovrebbe autenticarsi utilizzando metodi di autenticazione moderni e sicuri.
Sicurezza Informatica
USA arrestati sospetti dietro schema riciclaggio da 73 milioni
Tempo di lettura: 2 minuti. Gli Stati Uniti arrestano due sospetti accusati di guidare uno schema di riciclaggio di $73 milioni tramite truffe di investimento in criptovalute conosciute come “pig butchering”.
Il Dipartimento di Giustizia USA ha arrestato due sospetti accusati di guidare un’organizzazione criminale dedita al riciclaggio di almeno $ 73 milioni provenienti da truffe di investimento in criptovalute, conosciute come “pig butchering”.
Come funzionano le truffe “Pig Butchering”
Nelle truffe “pig butchering”, i criminali si avvicinano alle vittime utilizzando app di messaggistica, piattaforme di incontri o social media per costruire fiducia e introdurle a schemi di investimento fraudolenti. Invece di investire i fondi delle vittime come promesso, i truffatori trasferiscono tutte le criptovalute degli investitori in conti e portafogli di criptovaluta sotto il loro controllo.
Arresto e accusa dei sospetti
I cittadini cinesi Daren Li e Yicheng Zhang sono stati arrestati il 12 aprile all’aeroporto internazionale Hartsfield-Jackson di Atlanta e successivamente a Los Angeles. Secondo i documenti del tribunale, i due sospetti e i loro complici hanno trasferito milioni di dollari dalle vittime delle truffe “pig butchering” a conti bancari statunitensi legati a decine di società di comodo, utilizzando vari conti bancari nazionali e internazionali e piattaforme di criptovaluta per nascondere l’origine e la proprietà dei fondi.
Li e Zhang avrebbero diretto associati ad aprire questi conti bancari e monitorato il trasferimento di oltre $73 milioni a Deltec Bank nelle Bahamas, dove il denaro è stato convertito in criptovaluta, inclusa USDT (Tether). Durante le indagini, gli agenti delle forze dell’ordine hanno scoperto oltre $341 milioni in criptovalute in uno dei portafogli utilizzati per il riciclaggio di denaro. Le comunicazioni tra i sospetti e i loro complici hanno rivelato dettagli riguardanti le commissioni, le società di comodo utilizzate e le interazioni con le istituzioni finanziarie statunitensi.
Impatto e risposta delle autorità
Brian Lambert, Direttore Aggiunto delle Investigazioni del Servizio Segreto degli Stati Uniti, ha dichiarato che schemi di frode finanziaria complessi come il “pig butchering” rappresentano una minaccia chiara e presente per l’infrastruttura finanziaria degli Stati Uniti, con numerosi americani vittime di queste attività predatorie. Nel 2023, il Servizio Segreto e i suoi partner hanno recuperato oltre $1,1 miliardi in frodi finanziarie, e si prevede che supereranno questa cifra quest’anno.
Li e Zhang sono accusati di cospirazione per riciclaggio di denaro e sei capi di imputazione per riciclaggio internazionale. Se condannati, potrebbero affrontare una pena massima di 20 anni di prigione per ciascun capo d’imputazione.
Precedenti arresti e aumento delle truffe di investimento
A dicembre, il Dipartimento di Giustizia degli Stati Uniti ha accusato altri quattro sospetti di coinvolgimento in uno schema di “pig butchering” che ha portato a oltre $80 milioni di perdite per le vittime. Il rapporto sul crimine informatico del 2023 dell’FBI ha avvertito che le truffe di investimento hanno visto un aumento del 38% passando da $3,31 miliardi nel 2022 a $4,57 miliardi nel 2023. In particolare, le truffe di investimento con riferimento alle criptovalute sono aumentate del 53%, passando da $2,57 miliardi nel 2022 a $3,96 miliardi nel 2023.
Sicurezza Informatica
Operazione Polo Est: smantellato Gruppo di esperti in Truffe Online
Tempo di lettura: 2 minuti. La Polizia Postale smantella un gruppo criminale specializzato in truffe online attraverso email di spoofing. Scopri i dettagli dell’operazione Polo Est e le azioni intraprese.
La Polizia Postale, attraverso l’operazione “Polo Est”, ha smantellato un gruppo criminale specializzato in truffe online che utilizzava email di spoofing per ingannare le vittime con false accuse di reati gravi, come la gli abusi sui minori. L’operazione, coordinata dalla procura di Bergamo e condotta dal Centro operativo per la sicurezza cibernetica per la Lombardia, è scaturita dalla denuncia di un cittadino italiano residente in Cina, truffato per oltre 117mila euro.
Dettagli dell’operazione
L’indagine ha avuto origine dalla denuncia di una vittima che aveva ricevuto un’email recante il logo della Polizia Postale e la firma di un funzionario di polizia in pensione, accusandolo di reati di collegati all’abuso di minori online. Dopo aver subito vessazioni e temendo per la propria reputazione, la vittima ha pagato diverse “multe” per un totale di oltre 117mila euro prima di rendersi conto della truffa e rivolgersi alla Polizia Postale.
Smantellamento del Gruppo Criminale
L’operazione ha permesso di identificare i membri del gruppo criminale, con base logistica nella provincia di Bergamo. Gli investigatori hanno eseguito 12 perquisizioni nei confronti di un cittadino italiano e di altre 11 persone straniere, di età compresa tra i 25 e i 54 anni. Durante le perquisizioni, sono state sequestrate diverse documentazioni relative alle movimentazioni di denaro provenienti dalle vittime e attività di riciclaggio dei proventi illeciti.
Analisi dei Dispositivi Informatici
L’analisi dei dispositivi informatici, condotta sul posto dagli agenti della Polizia Postale di Milano, ha rivelato dettagli sulle conversazioni con le vittime e sui movimenti di denaro. Queste prove hanno confermato l’attività dei truffatori e la loro capacità di contattare le potenziali vittime utilizzando una falsa identità. L’operazione Polo Est rappresenta un significativo successo nella lotta contro le truffe online. Grazie all’intervento tempestivo della Polizia Postale, è stato possibile identificare e smantellare un gruppo criminale che operava attraverso sofisticate tecniche di spoofing via email, proteggendo così numerose potenziali vittime da ulteriori frodi.
- L'Altra Bolla1 settimana fa
TikTok: azione legale contro Stati Uniti per bloccare il divieto
- L'Altra Bolla1 settimana fa
Meta testa la condivisione incrociata da Instagram a Threads
- L'Altra Bolla1 settimana fa
X sotto indagine dell’Unione Europea
- Robotica7 giorni fa
Come controllare dei Robot morbidi ? MIT ha un’idea geniale
- Smartphone1 settimana fa
Xiaomi 14 e 14 Ultra, problemi di condensa nelle fotocamere
- Inchieste4 giorni fa
Melinda lascia la Bill Gates Foundation e ritira 12,5 Miliardi di Dollari
- L'Altra Bolla4 giorni fa
Discord celebra il nono compleanno con aggiornamenti e Giveaway
- Sicurezza Informatica1 settimana fa
Nuovo attacco “Pathfinder” alle CPU Intel: è il nuovo Spectre?