Connect with us

Tech

La nuova vulnerabilità di Tor Browser

Pubblicato

in data

Tempo di lettura: 3 minuti.

Con i nuovi aggiornamenti in Tor Browser versione 7.0.9 per sistemi operativi Linux e Mac, Tor è ora aggiornato da una nuova vulnerabilità scoperta di recente che causerebbe la perdita dell’indirizzo IP dell’utente da parte di Tor Browser. Alla vulnerabilità è stato dato il nome TorMoil dalla persona che ha scoperto, Filippo Cavallarin di wearesegment.com. Il bug non ha effetto su nessuna versione di Tor Browser per i sistemi operativi Microsoft Windows. TorMoil non ha influenzato tutte le versioni di Tor Browser per Linux. Gli utenti della versione speciale di Tor Browser per il sistema operativo Tails non sono stati influenzati dal bug TorMoil. L’uso di Tor Browser sul sistema operativo Whonix non è stato influenzato dal bug TorMoil, né gli utenti del sistema operativo Qubes con una macchina virtuale Tor interessata da TorMoil. Anche il browser Sandboxed Tor, che è ancora nella fase alpha di sviluppo, non è vulnerabile al bug TorMoil. Naturalmente se una persona utilizza una VPN per connettersi alla rete Tor, solo l’indirizzo IP della VPN potrebbe essere trapelato attraverso il bug TorMoil. Cavallarin ha avvisato il Tor Project della vulnerabilità alla fine di ottobre.

Gli sviluppatori del Tor Browser del Tor Project hanno collaborato con gli sviluppatori di Firefox in Mozilla per creare una patch per fermare la vulnerabilità di TorMoil. Rimangono problemi correlati. “La correzione che abbiamo implementato è solo una soluzione che blocca la perdita. Come risultato del file di navigazione: // Gli URL nel browser potrebbero non funzionare più come previsto. In particolare inserendo il file: // gli URL nella barra degli indirizzi e facendo clic sui collegamenti risultanti sono interrotti. Anche l’apertura di quelli in una nuova scheda o in una nuova finestra non funziona. Una soluzione alternativa per questi problemi è il trascinamento del collegamento nella barra degli URL o in una scheda. Tracciamo questa regressione di follow-up nel bug 24136, “il progetto Tor ha dichiarato in un post sul rilascio Tor Browser versione 7.0.9.

Un giorno dopo essere stato avvisato da Cavallarin sulla vulnerabilità, è stata creata una soluzione iniziale per il bug TorMoil. Tuttavia, questa soluzione iniziale era solo una soluzione parziale. È stata creata una patch aggiuntiva che ha risolto tutti i buchi noti. In una dichiarazione rilasciata sul blog di Tor Project che annunciava il rilascio della versione patch di Tor Browser, il progetto affermava che “Non siamo a conoscenza di questa vulnerabilità che viene sfruttata in natura. Grazie a tutti coloro che hanno aiutato durante questo processo! “Una correzione per la sicurezza della versione alpha di Tor Browser è stata rilasciata poco dopo la patch della versione stabile di Tor Browser. La nuova versione alfa del Tor Browser per sistemi operativi Linux e Mac, versione 7.5a7, è stata rilasciata il 4 novembre, un giorno dopo che la versione stabile di Tor Browser era stata riparata e pubblicata. Queste patch risolvono il problema di sicurezza causato da TorMoil e gli utenti potrebbero comunque avere problemi con file: // URL.

Il Tor Project ha recentemente rilasciato un aggiornamento per la versione alpha di Tor, che contiene un paio di importanti correzioni di bug per Tor, incluse correzioni che migliorano la stabilità. Un’altra recente versione del Tor Project include un monitor a relè Tor a linea di comando chiamato Nyx. Nyx, dal nome della dea greca della notte, consente agli operatori di relè Tor di assicurarsi che il loro relè Tor funzioni correttamente. Lo strumento da riga di comando Nyx consente agli utenti di accedere alle informazioni sull’utilizzo della larghezza di banda, le connessioni Tor, i registri e altri dati. Nyx scrub informazioni sulle identità degli utenti e le connessioni di uscita. Il nuovo strumento di inoltro Tor è una versione completamente ridisegnata di un’applicazione chiamata arm. Alcune nuove funzionalità di Nyx hanno che il vecchio strumento di braccio non includeva il supporto per Python 3, un grafo della larghezza di banda che carica immediatamente, il supporto per le connessioni IPv6 e le informazioni sulle connessioni possono essere visualizzate senza dover modificare torrc.

Smartphone

Nothing Phone 1 integra ChatGPT con l’ultimo aggiornamento

Tempo di lettura: < 1 minuto. L’ultimo aggiornamento di Nothing Phone 1 introduce l’integrazione di ChatGPT, miglioramenti della RAM e personalizzazioni avanzate.

Pubblicato

in data

Nothing Phone 1 ChatGPT
Tempo di lettura: < 1 minuto.

L’ultimo aggiornamento di Nothing Phone 1, Nothing OS 2.5.5, porta con sé una serie di funzionalità eccitanti, tra cui l’integrazione significativa di ChatGPT, pensata per migliorare l’interazione degli utenti con il dispositivo. Questo update segue il recente rilascio simile per il Nothing Phone 2, dimostrando l’impegno continuo della Nothing nel migliorare l’esperienza utente attraverso l’innovazione tecnologica.

Caratteristiche principali dell’Aggiornamento

Il Nothing OS 2.5.5 introduce l’integrazione di ChatGPT, permettendo conversazioni vocali attraverso il nuovo widget sulla home screen e una specifica funzione di gesto nell’app Nothing X. Queste funzionalità sono inizialmente disponibili per gli utenti dei dispositivi audio Nothing Ear e saranno estese ad altri prodotti audio Nothing. In aggiunta, un nuovo pulsante nella schermata di screenshot e appunti facilita l’inserimento diretto dei contenuti in ChatGPT, rendendo l’interazione ancora più fluida e integrata.

Miglioramenti e Aggiunte Funzionali

Oltre all’integrazione di ChatGPT, l’aggiornamento porta diversi miglioramenti che includono:

  • RAM Booster: Una nuova funzionalità che permette di ottimizzare l’uso della RAM per migliorare le prestazioni del dispositivo.
  • Personalizzazione Icone: Gli utenti possono ora personalizzare le icone nella barra di stato e applicare il Nothing Icon Pack solo alla schermata Home per migliorare l’accessibilità nel cassetto delle applicazioni.
  • Ajustamenti Intelligibili alla Luminosità: Implementazione di un algoritmo AI per aggiustamenti più accurati della luminosità automatica.

Disponibilità e implementazione

L’aggiornamento sarà distribuito in fasi e gli utenti possono controllare la disponibilità accedendo alle impostazioni di aggiornamento del sistema del loro Nothing Phone 1, guarda offerta su Amazon. Questo rilascio non solo arricchisce le capacità del dispositivo, ma rafforza anche la posizione di Nothing come innovatore nel settore della tecnologia mobile.

Prosegui la lettura

Tech

WhatsApp Passkey su iOS, chiamate agli sconosciuti e più privacy ai gruppi

Tempo di lettura: 3 minuti. WhatsApp lancia il supporto per passkey su iOS, migliorando la sicurezza e l’efficienza dell’accesso per gli utenti globali.

Pubblicato

in data

whatsapp passkeys
Tempo di lettura: 3 minuti.

WhatsApp ha recentemente annunciato il supporto globale per la verifica tramite passkey su dispositivi iOS, una mossa che promette di rendere il processo di accesso più sicuro ed efficiente per gli utenti. Questa implementazione su iOS segue il lancio della stessa funzionalità per Android avvenuto sei mesi fa, dimostrando l’impegno di WhatsApp nel migliorare continuamente le misure di sicurezza.

Innovazioni nella Sicurezza su iOS

Con l’introduzione delle passkey, WhatsApp elimina la necessità per gli utenti di affidarsi a codici passcode SMS monouso. Gli utenti iOS possono ora utilizzare la verifica tramite passkey, sfruttando il riconoscimento facciale, la biometria o un PIN gestito dall’apposito manager di passkey di Apple. Questo metodo non solo complica l’accesso ai malintenzionati, che avrebbero bisogno dell’accesso fisico al telefono, ma elimina anche la dipendenza dalle tradizionali combinazioni di username e password, soggette a phishing.

Procedura di Attivazione e Benefici

Gli utenti di WhatsApp possono attivare la verifica tramite passkey accedendo alle impostazioni dell’app, selezionando le opzioni “Account” e poi il nuovo pulsante “Passkeys” per configurare il metodo di verifica. Alice Newton-Rex, responsabile prodotto di WhatsApp, ha commentato che la verifica tramite passkey “renderà l’accesso a WhatsApp più facile e sicuro, aggiungendo un ulteriore strato di protezione.

Contesto Globale e implicazioni

L’aggiunta del supporto per passkey da parte di WhatsApp si inserisce in un trend più ampio in cui numerose altre aziende, tra cui X (precedentemente Twitter), Google, PayPal e TikTok, hanno implementato supporti simili. Questa tendenza sottolinea l’importanza crescente della sicurezza digitale nell’era moderna, dove l’accesso sicuro e autenticato diventa cruciale per la protezione dei dati degli utenti.

WhatsApp Beta introduce chiamare a sconosciuti e maggiore Privacy nei gruppi

WhatsApp continua a espandere le sue funzionalità, offrendo sempre più flessibilità e privacy ai suoi utenti. Le ultime innovazioni spuntate nella versione beta per Android includono un pratico dialer integrato e un’opzione per nascondere i gruppi all’interno delle comunità, rafforzando ulteriormente la sua posizione come piattaforma leader nella messaggistica istantanea.

Innovazione nel Dialer Integrato

Nella recente versione beta 2.24.9.28 di WhatsApp per Android, è stato introdotto un dialer integrato che permette agli utenti di effettuare chiamate senza la necessità di salvare preventivamente i numeri di telefono nella rubrica. Questa funzionalità è ideale per coloro che necessitano di comunicare rapidamente con contatti non frequenti senza ingombrare la propria lista contatti.

La funzionalità ‘Gruppo Nascosto’ per le Comunità

Parallelamente, WhatsApp ha sviluppato una nuova caratteristica di privacy denominata “Gruppo Nascosto”, avvistata per la prima volta nella versione beta 2.24.9.20. Questa funzione permette agli amministratori delle comunità di nascondere specifici gruppi, rendendoli accessibili solo agli utenti invitati. Ciò offre un livello aggiunto di discrezione e controllo, ideale per la gestione di discussioni private o temi sensibili all’interno di grandi comunità.

Rilascio e implicazioni Future

Non è ancora chiaro quando queste funzionalità saranno rilasciate nella versione stabile di WhatsApp e resi disponibili a livello globale. Tuttavia, l’introduzione di tali innovazioni sottolinea l’impegno di WhatsApp nel migliorare continuamente l’esperienza utente, combinando comodità e privacy.

Prosegui la lettura

Intelligenza Artificiale

App ChatGPT si aggiorna: possibile modificare i Prompt esistenti

Tempo di lettura: < 1 minuto. Scopri la nuova funzione dell’app ChatGPT che permette di modificare i prompt esistenti, ora disponibile sia su Android che iOS

Pubblicato

in data

ChatGPT di OpenAI
Tempo di lettura: < 1 minuto.

La nuova funzionalità di modifica dei prompt, già disponibile nella versione web, è stata finalmente implementata anche nelle app ChatGPT per Android e iOS. Questo aggiornamento migliora significativamente l’usabilità, permettendo agli utenti di correggere errori di battitura o raffinare le loro domande iniziali senza dover riscrivere completamente il prompt.

Dettagli dell’aggiornamento

Nella versione beta dell’app ChatGPT per Android (versione 1.2024.115), è stata introdotta la possibilità di modificare i prompt esistenti, come confermato da AssembleDebug a Android Authority. Anche l’app per iOS ha ricevuto lo stesso aggiornamento, rendendo questa funzionalità disponibile su entrambe le piattaforme.

Vantaggi della funzionalità di modifica

Con l’introduzione di questa funzione, gli utenti possono ora fare modifiche minori ai loro prompt senza la necessità di iniziare da capo. Questo è particolarmente utile per correggere errori o aggiungere dettagli che possono affinare la ricerca o la richiesta, migliorando l’efficienza e l’esperienza complessiva dell’utente.

Parità con la Versione Web

Questo aggiornamento porta le app mobile di ChatGPT in linea con la versione web, che già offriva la capacità di modificare i prompt. Questa coerenza tra piattaforme è cruciale per garantire una user experience fluida e integrata, indipendentemente dal dispositivo utilizzato.

Ulteriori innovazioni

L’aggiunta della modifica dei prompt si unisce ad altre recenti novità introdotte da ChatGPT, come la possibilità di utilizzare il servizio senza un account e una funzione di memoria che consente di ricordare il contesto e i dettagli attraverso le conversazioni.

L’aggiornamento delle app ChatGPT migliora notevolmente la praticità e l’accessibilità del servizio, consolidando ulteriormente la sua posizione come strumento all’avanguardia nell’ambito dell’intelligenza artificiale conversazionale. Con queste continue innovazioni, ChatGPT si dimostra sempre più capace di adattarsi alle esigenze dei suoi utenti.

Prosegui la lettura

Facebook

CYBERSECURITY

Cisco logo Cisco logo
Cyber Security1 giorno fa

Vulnerabilità critiche nel software Cisco: dettagli e soluzioni

Tempo di lettura: 2 minuti. Cisco affronta vulnerabilità critiche nel suo software ASA e FTD, rilasciando aggiornamenti per prevenire attacchi...

Inchieste2 giorni fa

Managed Service Providers in Italia: numeri di un mercato in crescita

Tempo di lettura: 5 minuti. Nel contesto italiano, caratterizzato da un tessuto imprenditoriale prevalentemente composto da piccole e medie imprese,...

Inchieste2 giorni fa

Mercato ITC in Italia nel 2024: numeri e crescita vertiginosa rispetto al paese

Tempo di lettura: 4 minuti. L’Italia è sempre più digitale grazie al trend globale di trasformazione dei processi analogici verso...

Fortinet: vulnerabilità FortiClient EMS minaccia le aziende media Fortinet: vulnerabilità FortiClient EMS minaccia le aziende media
Cyber Security1 settimana fa

Fortinet: vulnerabilità FortiClient EMS minaccia le aziende media

Tempo di lettura: 2 minuti. Cybercriminali sfruttano CVE-2023-48788 in FortiClient EMS, minacciando aziende con SQL injection.

trasformazione digitale trasformazione digitale
Cyber Security1 settimana fa

Come Nominare il Responsabile per la Transizione Digitale e Costituire l’Ufficio per la Transizione Digitale

Tempo di lettura: 2 minuti. La nomina del RTD può avvenire tramite due modalità principali: Determina del Sindaco o Delibera...

Notizie2 settimane fa

Intensificazione delle operazioni di influenza digitale da parte di Cina e Corea del Nord

Tempo di lettura: 2 minuti. Nuovi report evidenziano l'intensificarsi delle operazioni di influenza digitale da parte di Cina e Corea...

hacker che studia hacker che studia
Cyber Security2 settimane fa

Dove studiare Sicurezza Informatica in Italia: Guida alle migliori opzioni

Tempo di lettura: 2 minuti. Ci sono molte opzioni disponibili per coloro che desiderano studiare sicurezza informatica in Italia. Che...

trasformazione digitale trasformazione digitale
Cyber Security2 settimane fa

Il Ruolo e le Responsabilità del Responsabile per la Transizione Digitale nelle Pubbliche Amministrazioni

Tempo di lettura: 2 minuti. Il Responsabile per la Transizione Digitale svolge un ruolo fondamentale nell'accelerare e guidare la trasformazione...

Router TP-Link Router TP-Link
Cyber Security2 settimane fa

Rivelate nuove vulnerabilità nei Router TP-Link

Tempo di lettura: 2 minuti. Scoperte nuove vulnerabilità in router TP-Link e software IoT, con rischi di reset e accessi...

Notizie2 settimane fa

NIS2: webinar gratuito rivolto alle imprese in balia del provvedimento

Tempo di lettura: 2 minuti. Cos'è la NIS2 e cosa bisogna fare per essere in regola: CoreTech organizza un webinar...

Truffe recenti

Shein Shein
Truffe online2 settimane fa

Truffa dei buoni SHEIN da 300 euro, scopri come proteggerti

Tempo di lettura: < 1 minuto. La truffa dei buoni SHEIN da 300 euro sta facendo nuovamente vittime in Italia,...

OSINT1 mese fa

USA interviene per recuperare 2,3 Milioni dai “Pig Butchers” su Binance

Tempo di lettura: 2 minuti. Il Dipartimento di Giustizia degli USA interviene per recuperare 2,3 milioni di dollari in criptovalute...

dimarcoutletfirenze sito truffa dimarcoutletfirenze sito truffa
Inchieste2 mesi fa

Truffa dimarcoutletfirenze.com: merce contraffatta e diversi dalle prenotazioni

Tempo di lettura: 2 minuti. La segnalazione alla redazione di dimarcoutletfirenze.com si è rivelata puntuale perchè dalle analisi svolte è...

sec etf bitcoin sec etf bitcoin
Economia4 mesi fa

No, la SEC non ha approvato ETF del Bitcoin. Ecco perchè

Tempo di lettura: 3 minuti. Il mondo delle criptovalute ha recentemente assistito a un evento senza precedenti: l’account Twitter ufficiale...

Notizie4 mesi fa

Europol mostra gli schemi di fronde online nel suo rapporto

Tempo di lettura: 2 minuti. Europol’s spotlight report on online fraud evidenzia che i sistemi di frode online rappresentano una grave...

Notizie5 mesi fa

Polizia Postale: attenzione alla truffa dei biglietti ferroviari falsi

Tempo di lettura: < 1 minuto. Gli investigatori della Polizia Postale hanno recentemente individuato una nuova truffa online che prende...

app ledger falsa app ledger falsa
Notizie6 mesi fa

App Falsa di Ledger Ruba Criptovalute

Tempo di lettura: 2 minuti. Un'app Ledger Live falsa nel Microsoft Store ha rubato 768.000 dollari in criptovalute, sollevando dubbi...

keepass pubblicità malevola keepass pubblicità malevola
Notizie6 mesi fa

Google: pubblicità malevole che indirizzano a falso sito di Keepass

Tempo di lettura: 2 minuti. Google ospita una pubblicità malevola che indirizza gli utenti a un falso sito di Keepass,...

Notizie6 mesi fa

Nuova tattica per la truffa dell’aggiornamento del browser

Tempo di lettura: 2 minuti. La truffa dell'aggiornamento del browser si rinnova, con i criminali che ora ospitano file dannosi...

Notizie7 mesi fa

Oltre 17.000 siti WordPress compromessi negli attacchi di Balada Injector

Tempo di lettura: 2 minuti. La campagna di hacking Balada Injector ha compromesso oltre 17.000 siti WordPress sfruttando vulnerabilità nei...

Tech

Nothing Phone 1 ChatGPT Nothing Phone 1 ChatGPT
Smartphone2 ore fa

Nothing Phone 1 integra ChatGPT con l’ultimo aggiornamento

Tempo di lettura: < 1 minuto. L'ultimo aggiornamento di Nothing Phone 1 introduce l'integrazione di ChatGPT, miglioramenti della RAM e...

whatsapp passkeys whatsapp passkeys
Tech2 ore fa

WhatsApp Passkey su iOS, chiamate agli sconosciuti e più privacy ai gruppi

Tempo di lettura: 3 minuti. WhatsApp lancia il supporto per passkey su iOS, migliorando la sicurezza e l'efficienza dell'accesso per...

ChatGPT di OpenAI ChatGPT di OpenAI
Intelligenza Artificiale3 ore fa

App ChatGPT si aggiorna: possibile modificare i Prompt esistenti

Tempo di lettura: < 1 minuto. Scopri la nuova funzione dell'app ChatGPT che permette di modificare i prompt esistenti, ora...

Galaxy Buds 2 Pro Galaxy Buds 2 Pro
Tech3 ore fa

Samsung Galaxy Buds 3 Pro: specifiche della batteria rivelate

Tempo di lettura: 2 minuti. Scopri le specifiche rivelate delle Samsung Galaxy Buds 3 Pro, inclusa la capacità di batteria...

Google Pixel 8 pro Google Pixel 8 pro
Smartphone4 ore fa

Pixel 8 aggiunge il Face Unlock per WhatsApp: sicurezza di Livello 3

Tempo di lettura: 2 minuti. Scopri come i Pixel 8 e Pixel 8 Pro migliorano la sicurezza con il Face...

Apple TSMC Apple TSMC
Tech4 ore fa

Novità, innovazioni e cambiamenti da Apple e TSMC

Tempo di lettura: 2 minuti. Frank Casanova di Apple si ritira mentre TSMC annuncia l'innovativo processore da 1.6nm, promettendo miglioramenti...

Ubuntu 24.04 LTS "Noble Numbat" Ubuntu 24.04 LTS "Noble Numbat"
Tech4 ore fa

Ubuntu 24.04 LTS ‘Noble Numbat’: novità e funzionalità

Tempo di lettura: 2 minuti. Scopri Ubuntu 24.04 LTS 'Noble Numbat', disponibile online con miglioramenti in sicurezza, supporto hardware e...

Tech1 giorno fa

Windows 11: annunci nel Menu Start con aggiornamento KB5036980

Tempo di lettura: 2 minuti. Microsoft introduce annunci nel menu Start di Windows 11 con l'aggiornamento KB5036980, offrendo opzioni per...

Snapdragon X Elite Snapdragon X Elite
Tech1 giorno fa

Snapdragon X Plus: potenza e polemiche su Benchmark

Tempo di lettura: 2 minuti. Snapdragon X Plus di Qualcomm si distingue per potenza e polemiche: specifiche tecniche e le...

HMD pulse lancio HMD pulse lancio
Smartphone1 giorno fa

HMD Global lancia la Serie Pulse con riparabilità innovativa

Tempo di lettura: 2 minuti. HMD presenta i modelli Pulse, Pulse+ e Pulse Pro, con focus su prestazioni, prezzo accessibile...

Tendenza