Stai visualizzando la categoria: "Security"

Analizzare e “disinfettare” file PDF con pdfid

Da - martedì, 4 maggio, 2010 · Lascia un Commento

I file PDF stanno diventando sempre di più un vettore di attacco e vengono usati sempre di più come “cavalli di troia” per far breccia nei sistemi operativi. Ecco perché prima di aprire PDF provenienti da mittenti/fonti non fidate può essere utile eseguire un’analisi automatizzata ricorrendo al tool pdfid.py di Didier Stevens. Si tratta [...]

Continua a leggere →

Verificare l’md5 di WordPress per individuare compromissioni

Da - sabato, 17 aprile, 2010 · Lascia un Commento

WordPress non ha integrata la possibilità di calcolare l’md5 dei file di installazione, una funzionalità che, se venisse integrata “built-in”, potrebbe rendere la vita molto più facile a chi voglia effettuare un controllo dell’integrità della propria installazione del blog engine.

L’ideale sarebbe avere una sorta di integrity check in WordPress che attraverso un cron job [...]

Continua a leggere →

Eliminare virus, worm, rootkit: i migliori strumenti (secondo me)

Da - domenica, 21 marzo, 2010 · 1 Commento

Negli ultimi giorni sono stato impegnato in pulizie di sistemi Windows infetti e vorrei dare qui una lista di programmi senza i quali non sarei riuscito a cavarmela con la stessa velocità e efficacia:

Avira AntiVir Rescue System: si tratta di una distribuzione Linux LiveCD creata da Avira che consente di pulire sistemi Windows [...]

Continua a leggere →

Modificare i tag HTML di un messaggio in Thunderbird

Da - domenica, 14 febbraio, 2010 · Lascia un Commento

Cercando di riprodurre un “presunto” bug nel mail client dell’iPhone (che per ora si è rivelato non funzionante) ho avuto la necessità di modificare l’HTML di una mail scritta con Thunderbird. La modifica dell’HTML è permessa nel mail client di Mozilla solo per il tag <body>, cioè per il corpo del messaggio: basta creare [...]

Continua a leggere →

Bloccare gli alert JavaScript in Firefox

Da - lunedì, 1 febbraio, 2010 · 1 Commento

Purtroppo esiste sempre qualche script kiddie che giocherella con fastidiosi alert in JavaScript, nel peggiore dei casi creando un loop infinito di alert. In Firefox esiste un bug mai corretto riguardante proprio queste fastidiose finestrelle: se si incappa in una pagina che genera un loop infinito di alert l’unica cosa che si può [...]

Continua a leggere →

I blog tecnici non fanno attenzione alla sicurezza?

Da - venerdì, 1 gennaio, 2010 · 15 Commenti

Da qualche giorno sto facendo delle prove, alla portata di tutti, su alcuni tra i blog tecnici più noti nella blogosfera italiana, il mio obiettivo è stato quello di capire quanta attenzione alla sicurezza del proprio blog ci sia. Mi sono concentrato in particolare sui blog che utilizzano WordPress, e mi è bastato controllare due [...]

Continua a leggere →

Vulnerabilità 0-day anche per Firefox 3.5.1

Da - domenica, 19 luglio, 2009 · Lascia un Commento

Sono passati solo alcuni giorni dal rilascio di Firefox 3.5.1, ma la nuova versione del browser è incappata nuovamente in una vulnerabilità critica. Lo ha confermato il SANS e un alert di IBM ISS X-Force. Questa volta si tratta di un exploit che inchioda il browser e può “piantare” l’intero sistema operativo [...]

Continua a leggere →