Nov 12, 2020 Marco Schiaffino In evidenza, News, RSS, Scenario 0

---

SMS e chiamate vocali sono troppo facili da attaccare. L’autenticazione multi fattore deve evolvere e spostarsi  su altri canali.

Ci abbiamo provato ma non è andata bene: i sistemi di autenticazione multi-fattore basati sull’uso dei telefoni cellulari hanno troppe falle di sicurezza ed espongono utenti e aziende al rischio di attacchi in grado di aggirare i sistemi di protezione.

A dirlo è Alex Weinert, direttore della sezione Identity Security di Microsoft. Nel post pubblicato su Internet, Weinert chiarisce immediatamente che il suo ragionamento non mette in dubbio la necessità di un sistema di autenticazione multi-fattore, ma pone la domanda di quale sistema sia il più affidabile.

La risposta, secondo l’esperto di sicurezza di Microsoft, è semplice: il sistema più affidabile non è quello basato sull’uso del telefono.

A tirare acqua al suo mulino ci sono i casi registrati dalla cronaca recente e, in particolare, le vicende legate agli attacchi SIM Swapping, di cui abbiamo parlato spesso anche su Security Info.

L’analisi di Weinert copre diversi aspetti e mette in luce, in definitiva, tutte le vulnerabilità legate all’uso del telefono come strumento di autenticazione ulteriore rispetto alle credenziali tradizionali basate su username e password.

Tra queste cita l’assenza di un sistema di crittografia per chiamate e SMS, l’impossibilità di adattare i protocolli a nuove esigenze e una intrinseca vulnerabilità agli attacchi basati su tecniche di social engineering.

Insomma: secondo Microsoft il telefono non è lo strumento ideale per garantire una protezione adeguata dei sistemi di autenticazione. E dargli torto è difficile: i casi di truffe che hanno sfruttato le vulnerabilità dei sistemi di gestione della telefonia mobile.

La realtà è che il problema rimane presentissimo. Il telefono, infatti, può essere sostituito (superato) in ambito aziendale, ma rimane lo strumento ideale per l’implementazione di strumenti di autenticazione multi-fattore a livello consumer.

Se la bocciatura di Microsoft ha motivazioni decisamente condivisibili, rimane un tema: come sostituire il telefono a livello degli utenti che non possono contare su sistemi di autenticazione aziendale? Si attendono risposte…

---

---

---

https://www.securityinfo.it/2020/11/12/microsoft-basta-con-i-sistemi-di-autenticazione-che-sfruttano-il-telefono/?utm_source=rss&utm_medium=rss&utm_campaign=microsoft-basta-con-i-sistemi-di-autenticazione-che-sfruttano-il-telefono

Nov 11, 2020 Marco Schiaffino Attacchi, Hacking, In evidenza, News, RSS, Scenario 0

---

I pirati informatici hanno usato il social network per pubblicizzare la richiesta di riscatto e aumentare la pressione sulla vittima.

Le strategie dei pirati informatici specializzati in attacchi ransomware continuano la loro deriva verso tecniche estorsive che superano la semplice “presa in ostaggio” di file e documenti attraverso la crittografia.

La nuova linea, inaugurata dal gruppo Maze attraverso l’uso della minaccia di pubblicare i dati in caso di rifiuto di pagamento da parte delle vittime, è stata adottata da molti altri gruppi di cyber criminali per “spolpare” le loro vittime.

Il gruppo legato al ransomware Ragnar Locker, però, è andato oltre. IL caso è quello relativo all’attacco a Campari, la società italiana che produce liquori e che ha subito recentemente un clamoroso attacco da parte dei pirati informatici.

In una prima fase, i Ragnar Locker hanno utilizzato una classica tecnica adottata da tutti i loro colleghi, lasciando la richiesta di riscatto (15 milioni di dollari) in un file memorizzato su uno dei server compromessi.

Per aumentare la pressione su Campari, però, hanno deciso di dare maggiore pubblicità all’attacco e lo hanno fatto in maniera davvero particolare.

Come ha riportato il giornalista Brian Krebs in un post sul suo blog (da cui è tratta ò’immagine qui sotto) i pirati hanno hackerato l’account Facebook di un professionista dell’intrattenimento e lo hanno usato per pubblicare un messaggio pubblicitario il cui contenuto ribadisce la minaccia: tutti i file sottratti saranno pubblicati se Campari non cede al ricatto.

Prima che Facebook notasse qualcosa di strano, l’insolito messaggio pubblicitario era stato visualizzato già da 7.000 utenti del social network.

La trovata conferma, se ancora ce ne fosse bisogno, il fatto che tra le conseguenze più gravi di un data breach figura, ancor prima che il possibile blocco dei sistemi, la diffusione di notizie riservate e segreti industriali.

C’è bisogno di altro per spiegare alle aziende l’importanza dell’adozione di sistemi di crittografia e protezione dei documenti sensibili? Speriamo di no.

---

---

---

https://www.securityinfo.it/2020/11/11/attacco-a-campari-il-riscatto-chiesto-da-un-account-hackerato-su-facebook/?utm_source=rss&utm_medium=rss&utm_campaign=attacco-a-campari-il-riscatto-chiesto-da-un-account-hackerato-su-facebook

Nov 10, 2020 Marco Schiaffino In evidenza, News, Prodotto, RSS, Scenario, Tecnologia, Vulnerabilità 0

---

La società di sicurezza dichiara guerra alle impostazioni che consentono un margine troppo ampio di azione agli account aziendali.

Il pericolo maggiore nella cyber security è rappresentato da sempre dagli errori umani. Tra questi, negli ultimi anni, hanno acquisito una grande rilevanza quelli legati all’assegnazione di privilegi troppo elevati agli utenti aziendali.

Un problema che viene esaltato dalla diffusione dei servizi cloud, in cui le policy di gestione dei permessi assumono un ruolo fondamentale e possono fare la differenza a livello di impatto degli attacchi informatici.

Mitigare questo rischio dovrebbe essere una priorità di tutte le aziende e dalle parti di CyberArk, società specializzata nella gestione degli accessi privilegiati, hanno deciso di sviluppare uno strumento dedicato.

Si chiama Cloud Entitlements Manager e ha l’obiettivo di individuare e rimuovere le autorizzazioni eccessive del cloud che possono lasciare le organizzazioni vulnerabili. Il tool, in pratica, applica un monitoraggio continuo sul cloud sfruttando un sistema di intelligenza artificiale che è in grado di rilevare eventuali anomalie a livello di privilegi.

“L’adozione del cloud ha subito una massiccia accelerazione, ma con l’introduzione di nuovi ambienti e servizi cloud, vengono creati migliaia di permessi basati sull’identità, molti dei quali vengono trascurati”, spiega Chen Bitan, Chief Product Officer di CyberArk. “Se non vengono configurate o gestite correttamente, queste identità creano un percorso che consente agli aggressori di ottenere un accesso privilegiato e, in ultima analisi, di compromettere un intero ambiente cloud”.

CyberArk Cloud Entitlements Manager, spiegano gli esperti della società di sicurezza, si colloca nella strategia di Identity Security di CyberArk basata sull’approccio Zero Trust e sull’uso dell’intelligenza artificiale per comprendere il contesto e mitigare il rischio.

L’obiettivo principale è individuare le autorizzazioni cloud nascoste, mal configurate e non utilizzate, che possono rappresentare un rischio per la sicurezza dell’azienda.

La configurazione di Cloud Entitlements Manager, spiegano dalle parti di CyberArk, richiede meno di un’ora e da quel momento fornisce una valutazione dei livelli di esposizione su qualsiasi piattaforma cloud, mettendo a disposizione una dashboard centralizzata con un’unica vista dei permessi in Amazon Web Services (AWS), incluso Amazon Elastic Kubernetes Service (Amazon EKS), Google Cloud Platform (GCP) e Microsoft Azure.

---

---

---

https://www.securityinfo.it/2020/11/10/cyberark-usa-lai-per-individuare-i-permessi-eccessivi-sul-cloud/?utm_source=rss&utm_medium=rss&utm_campaign=cyberark-usa-lai-per-individuare-i-permessi-eccessivi-sul-cloud

Nov 09, 2020 Marco Schiaffino In evidenza, Mercato, News, RSS, Scenario 0

---

Le due società di sicurezza avviano una collaborazione per combattere l’attività dei pirati informatici in Italia. “Un accordo storico per unire le forze”.

Il settore della cyber security, da un punto di vista delle dinamiche tra le aziende che operano al suo interno, è una sorta di anomalia. A differenza di quanto accade in altri mercati, infatti, la concorrenza tra i diversi player si inserisce in uno spirito di collaborazione che spesso vede i protagonisti superare le rivalità per unire le forze contro i cyber criminali.

L’accordo annunciato da Trend Micro e RSA Security, però, è qualcosa che va ben oltre le “alleanze di scopo” registrate fino a oggi. Le due società, infatti, hanno siglato un accordo che entrambe definiscono “storico” per migliorare l’efficacia della loro azione in chiave di contrasto al crimine informatico.

Il progetto prevede che le due aziende mettano in comune la propria intelligence, i rispettivi sistemi di rilevamento e i dati sulle minacce per permettere alle organizzazioni una migliore reattività e capacità di risposta agli attacchi informatici.

Una mossa che, spiegano Trend Micro e RSA Security, si colloca in una fase particolarmente delicata per il mondo della cyber security.

L’emergenza legata alla pandemia da Covid-19 ha infatti spinto molte aziende, amministrazione e organizzazioni a implementare strumenti per il lavoro in remoto, con un conseguente aumento della superficie di attacco disponibile per i pirati informatici.

In questo scenario, la necessità di proteggere i sistemi informatici dagli attacchi cyber diventa una priorità assoluta, anche nell’ottica della tenuta globale del sistema economico.

Il tema verrà approfondito nel corso di un evento digitale programmato per il prossimo giovedì 19 novembre alle ore 10:30. È possibile iscriversi per partecipare al live streaming a questo indirizzo.

“La collaborazione tra Trend Micro e RSA Security è storica, ma anche simbolica di come la lotta al cybercrime sia una questione che ci riguarda tutti. L’obiettivo per un vendor di cybersecurity è affrontare e combattere le minacce IT nel migliore dei modi e la missione di Trend Micro è da sempre quella di rendere il mondo un posto più sicuro per lo scambio delle informazioni digitali” spiega Alessandro Fontana, Head of Sales Trend Micro Italia.

“Fare squadra con altre aziende per raggiungere questo obiettivo rientra perfettamente nel nostro DNA e siamo sicuri che questa collaborazione porterà dei benefici sia al sistema Paese in termini di lotta al cybercrime che al mercato della cybersecurity in ottica di offerta”.

Una visione, quella della collaborazione in nome di un ideale comune, condivisa anche da Maddalena Pellegrini, Executive Account di RSA Security: “Non si può più parlare di concorrenza tra aziende di cybersecurity. L’obiettivo è di supportate i nostri clienti contro le minacce sempre più sofisticate e avanzate. Per riuscire in questo è necessario collaborare e riuscire ad integrare le diverse tecnologie già esistenti in azienda, risultato di importanti investimenti già effettuati”.

---

---

---

https://www.securityinfo.it/2020/11/09/trend-micro-e-rsa-security-unalleanza-per-contrastare-il-cyber-crimine-in-italia/?utm_source=rss&utm_medium=rss&utm_campaign=trend-micro-e-rsa-security-unalleanza-per-contrastare-il-cyber-crimine-in-italia

Nov 06, 2020 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

---

L’aggiornamento nella nuova versione del sistema operativo mobile di Apple. I bug sarebbero già stati sfruttati dai cyber criminali.

La scoperta di un bug zero-day in iOS fa sempre notizia. Con l’aggiornamento 14.2 del sistema operativo per iPhone e iPad, però Apple questa volta ne ha corretti ben tre.

Non solo: l’azienda stessa ha confermato che le falle di sicurezza vulnerabilità in questione sarebbero state già utilizzate da gruppi di pirati informatici per portare degli attacchi ai dispositivi vulnerabili.

I bug, nel dettaglio, interesserebbero gli iPhone a partire dalla versione 6, gli iPod touch di settima generazione, gli iPad a partire dai modelli Air 2 e tutte le versioni di iPad Mini successive alla 4.

Ma di cosa si tratta e quali rischi corrono gli utenti? La prima vulnerabilità (CVE-2020-27930) consentirebbe, spiegano i ricercatori, di provocare un errore a livello di memoria sfruttando una falla della libreria FontParser.

Ancora più grave la seconda (CVE-2020-27950), che avrebbe come conseguenza un accesso non autorizzato al kernel da parte di eventuali applicazioni in grado di sfruttarla.

La terza, infine, è stata classificata con il codice CVE-2020-27932 e permetterebbe di eseguire codice con privilegi a livello di kernel.

Insomma: tutte e tre le falle di sicurezza permetterebbero, in pratica, di compromettere i dispositivi e installare eventuali malware.

Non solo: le vulnerabilità interesserebbero anche altri dispositivi Apple come i computer equipaggiati con versioni di macOS precedenti a Catalina 10.15.7; gli Apple Watch con sistema operativo precedente a watchOS 7.1, watchOS 6.2.9, watchOS 5.3.9 e le Apple TV con tvOS precedente alla versione 14.2.

Gli attacchi basati su queste vulnerabilità sarebbero stati registrati negli ultimi giorni da Project Zero, il team di ricercatori di sicurezza di Google che ha segnalato i problemi ad Apple. Il consiglio, come al solito, è quello di procedere immediatamente all’aggiornamento del sistema operativo.

---

---

---

https://www.securityinfo.it/2020/11/06/tre-falle-zero-day-per-ios-arrivano-le-patch/?utm_source=rss&utm_medium=rss&utm_campaign=tre-falle-zero-day-per-ios-arrivano-le-patch

Nov 05, 2020 Marco Schiaffino Attacchi, Gestione dati, In evidenza, Leaks, Malware, News, RSS, Scenario 0

---

Si moltiplicano i casi in cui gli estorsori, dopo aver incassato, minacciano di pubblicare i dati rubati se non ottengono ulteriori pagamenti.

Qualcuno ha davvero creduto che sia possibile di fidarsi di un criminale? Purtroppo la categoria degli ingenui (o dei disperati) è più ampia di quanto si possa credere, soprattutto quando si parla di estorsioni legate agli attacchi ransomware.

Come ripetono gli esperti di sicurezza, sono ancora troppe le vittime di questo genere di ricatti (soprattutto aziende) che decidono di cedere alle richieste dei pirati informatici e, sottolinea una nuova ricerca pubblicata su Internet da Coveware, la loro rimane una pessima idea.

I cyber criminali dediti a questo genere di attività, infatti, stanno diventando sempre più avidi e trovano il modo di “spremere” il più possibile le loro vittime, anche a costo di rompere quel “rapporto di fiducia” (se così possiamo definirlo) che lega vittima ed estorsore.

A cambiare le regole del gioco ci avevano pensato già i pirati del gruppo Maze (che ha annunciato una sorta di “addio alle scene” recentemente) modificando il loro modus operandi. Qualche mese fa.

Oltre a crittografare il contenuto dei computer compromessi, infatti, i membri di Maze hanno cominciato a esfiltrare i dati per poi minacciare di renderli pubblici nel caso in cui non venissero pagati.

Una tecnica che è stata prontamente adottata anche da altri cyber criminali, che hanno pensato bene di chiedere un doppio riscatto: uno per fornire la chiave di decodifica dei dati crittografati sui computer e uno per non divulgare i dati.

Tra questi anche il gruppo Sodinokibi, che in passato ha usato anche le multe del GDPR come “leva” per convincere le sue vittime a pagare.

Ora, però, i pirati hanno abbandonato ogni ritegno e non rispettano nemmeno più i patti. Nel report, infatti, vengono citati casi in cui l’estorsione è stata riproposta dopo poche settimane e altri in cui i dati oggetto della contrattazione sono stati pubblicati nonostante il pagamento del “riscatto”.

Insomma: chi non ha preso sul serio gli avvertimenti degli esperti e delle forze di polizia, che ripetono da sempre quanto sia pericoloso cedere alle richieste dei criminali, lo ha pagato caro. Speriamo per lo meno che questi casi possano servire come esempio.

---

---

---

https://www.securityinfo.it/2020/11/05/evoluzione-ransomware-il-riscatto-si-paga-due-o-tre-volte/?utm_source=rss&utm_medium=rss&utm_campaign=evoluzione-ransomware-il-riscatto-si-paga-due-o-tre-volte

Nov 04, 2020 Marco Schiaffino In evidenza, Malware, News, RSS, Scenario 0

---

Il malware utilizza una tecnica di attacco studiata per colpire i sistemi virtualizzati, che di solito riescono a resistere ai ransomware.

C’è voluto un po’ di tempo, ma nel campionario di ransomware utilizzati dai cyber criminali è comparso anche un malware specializzato nella compromissione di sistemi virtuali. Si chiama RegretLocker e rappresenta una bella gatta da pelare per tutti gli amministratori IT.

Ad analizzarne il modus operandi ci ha pensato Vitali Kremez, ricercatore che ha pubblicato su Twitter le informazioni sul ransomware.

2020-11-03: 🆕👁‍🗨#RegretLocker #Ransomware 🔒

Weaponizes Windows Virtualization for Ransomware🔥
1⃣open_virtual_drive
/*
OpenVirtualDisk➡️AttachVirtualDisk➡️ GetVirtualDiskPhysicalPath➡️.➡️
*/
2⃣smb_scanner
3⃣crypted_callback
4⃣get_process_opened_file (Rm*)

h/t @malwrhunterteam pic.twitter.com/uCRNahJbqP

— Vitali Kremez (@VK_Intel) November 3, 2020

Ma perché un ransomware specializzato in macchine virtuali? Per capirlo, è necessaria qualche premessa. La prima riguarda gli obiettivi dei pirati informatici: è da tempo che i criminali specializzati in attacchi ransomware hanno tra i loro bersagli privilegiati le aziende.

Una strategia piuttosto comprensibile: colpire un’impresa consente infatti di estorcere some molto più consistenti rispetto a quanto sia possibile spillare a un comune cittadino. La cronaca recente riporta casi di riscatti milionari che, in molti casi, sono stati pagati.

Il fenomeno della digitalizzazione e il passaggio ai sistemi virtualizzati basati su piattaforme cloud, però, i pirati hanno cominciato a riscontrare qualche difficoltà.

Le macchine virtuali, infatti, usano unità disco che sono “racchiuse” in singoli file di dimensioni notevoli, che i crypto-ransomware faticano a compromettere in tempi brevi. In altre parole: quando un ransomware deve “prendere in ostaggio” tanti singoli file di piccole dimensioni, riesce a farlo più rapidamente di quando si trova ad avere a che fare con un unico file di grandi dimensioni.

La conseguenza è che i sistemi di protezione (o gli amministratori di sistema) hanno a disposizione più tempo per accorgersi di ciò che sta succedendo e bloccare l’attacco.

Gli autori di RegretLocker, però, hanno trovato un sistema per aggirare l’ostacolo. Come spiega, iIl malware utilizza un software per montare il disco virtuale e avviare la crittazione dei dati all’interno di un ambiente che gli consente di agire come su una macchina fisica.

Nel dettaglio, RegretLocker utilizza il sistema di virtualizzazione di Windows basato su API per montare il file e accedervi.

Il malware, inoltre, adotta anche una serie di accorgimenti, come quello di utilizzare l’Api Windows Restart Manager per terminare tutti i processi e i servizi che mantengono aperto uno dei file che sono sottoposti a crittografia, impedendone così il recupero per vie traverse.

---

---

---

https://www.securityinfo.it/2020/11/04/regretlocker-ecco-il-ransomware-specializzato-in-macchine-virtuali/?utm_source=rss&utm_medium=rss&utm_campaign=regretlocker-ecco-il-ransomware-specializzato-in-macchine-virtuali

Nov 03, 2020 Marco Schiaffino In evidenza, News, RSS, Vulnerabilità 0

---

Una vera pioggia di aggiornamenti per correggere vulnerabilità zero day. Aggiornare di corsa: molte vengono già sfruttate dai pirati informatici.

È una settimana particolare, almeno per chi si occupa di sicurezza informatica. A leggere i report pubblicati da vari sviluppatori, infatti, sembra che ci sia un vero boom di vulnerabilità zero day per cui è richiesta la massima attenzione.

Partiamo da Microsoft, che si trova nella situazione peggiore. A differenza degli altri soggetti coinvolti in questo tsunami di aggiornamenti, infatti, dalle parti di Redmond non hanno ancora messo a disposizione una patch per risolvere la situazione.

La falla di sicurezza (CVE-2020-17087) in questo caso, riguarda i Windows Kernel Cryptography Driver e consentirebbe di provocare un crash di sistema. A renderla pubblica il solito Google Project Zero, che ha deciso di procedere alla disclosure sulla base del fatto che la falla sarebbe già utilizzata dai cyber criminali.

Nella classifica delle aziende stressate da questo inizio settimana segue Oracle, che si trova a fare i conti con due vulnerabilità “di peso”. La prima (CVE-2020-14750) riguarda i server WebLogic, che sarebbero soggetti ad attacchi che porterebbero a esecuzione di codice in remoto prima della procedura di autenticazione.

La seconda falla di sicurezza (CVE-2020-14871) riguarda i sistemi Solaris e permetterebbe, secondo quanto riportato da Mandiant in un report pubblicato su Internet, di aggirare la procedura di autenticazione. La vulnerabilità verrebbe già utilizzata da un gruppo di pirati informatici per diffondere un malware con funzionalità di backdoor.

La “serie terribile” si conclude con una falla individuata in Chrome che, anche in questo caso verrebbe già utilizzata in attacchi da parte di pirati informatici. In questo caso la patch c’è, anche se è arrivata dopo la segnalazione dei primi attacchi.

A risentire del bug sarebbe il solito motore V8, che nel browser si occupa di gestire WebAssembly e JavaScript. La falla porterebbe a un buffer overflow (e conseguente possibilità di esecuzione di codice in remoto) sul browser di Google.

Insomma: tutti pronti a una bella tornata di aggiornamenti. Speriamo che il resto della settimana riservi meno sorprese…

---

---

---

https://www.securityinfo.it/2020/11/03/oracle-microsoft-google-raffica-di-zero-day/?utm_source=rss&utm_medium=rss&utm_campaign=oracle-microsoft-google-raffica-di-zero-day

Nov 02, 2020 Marco Schiaffino Attacchi, Hacking, In evidenza, Intrusione, News, RSS, Scenario 0

---

Gli hacker legati a Teheran hanno infiltrato i server per ottenere i dati degli elettori e hanno poi colpito utilizzando come “scudo” i servizi di NordVPN.

Nuovi dettagli riguardanti il caso degli attacchi hacker portati da gruppi APT iraniani accendono i riflettori sulle tecniche utilizzate dai pirati informatici per portare avanti le loro operazioni.

La vicenda è quella della campagna di spam che ha preso di mira una vasta platea di elettori statunitensi inviando loro email con minacce mirate a condizionarne il voto nelle prossime elezioni presidenziali del 3 novembre.

Gli hacker, secondo quanto ricostruito dall’FBI, avrebbero come prima cosa violato i server istituzionali che contengono i dati degli elettori, utilizzando tecniche di SQL Injection e sfruttando una serie di vulnerabilità conosciute per aggirare i sistemi di protezione.

L’operazione farebbe parte di una serie di attacchi segnalati a metà ottobre dallo stesso Federal Bureau (ne abbiamo parlato in questo articolo) che avrebbero sfruttato alcune vulnerabilità emerse alla fine dell’estate riguardanti servizi VPN e l’ormai famigerato ZeroLogon, che consente di ottenere l’elevazione di privilegi in ambiente Windows.

I pirati, una volta ottenuti i contatti degli elettori, avrebbero inviato loro email minatorie utilizzando i sistemi informatici (a loro volta compromessi) dei Proud Boys, un gruppo neo-fascista che sostiene Donad Trump alle elezioni.

Nelle mail, i pirati minacciano esplicitamente le vittime prospettando azioni violente nel caso in cui non votino per Donald Trump. Difficile capire quale fosse il loro obiettivo: danneggiare la campagna repubblicana o creare semplicemente un clima di tensione.

I nuovi dettagli resi pubblici dall’FBI comprendono gli indirizzi IP utilizzati dai pirati informatici per gli attacchi e, tra questi, gli autori del report fanno notare come ne compaiano numerosi riconducibili a servizi commerciali di VPN, come NordVPN.

Insomma: piuttosto che ricorrere a infrastrutture “offuscate” ad hoc, sembra proprio gli hacker legati al governo di Teheran preferiscano utilizzare una Virtual Private Network di largo consumo. Uno stratagemma che potrebbe rappresentare un tentativo di confondere le acque e nascondere le loro operazione nel “mare magnum” dei collegamenti crittografati.

---

---

---

https://www.securityinfo.it/2020/11/02/lattacco-iraniano-sfruttando-i-siti-dei-proud-boys-ecco-i-dettagli/?utm_source=rss&utm_medium=rss&utm_campaign=lattacco-iraniano-sfruttando-i-siti-dei-proud-boys-ecco-i-dettagli

Ott 30, 2020 Marco Schiaffino In evidenza, News, Prodotto, Scenario, Tecnologia 0

---

Le policy di sicurezza introdotte dall’azienda cinese per i suoi computer sbarcano sugli smartphone Motorola, con sistemi di protezione hardware e software.

Dai computer agli smartphone: l’iniziativa Lenovo di proporre alle aziende prodotti pensati per garantire il massimo livello di sicurezza sbarca nel settore mobile, con una linea di device della controllata Motorola che proporrà la formula ThinkShield.

La strategia di Motorola si articola in quattro punti, il primo dei quali riguarda le caratteristiche del sistema operativo. Gli smartphone ThinkShield installeranno una versione estremamente “sobria” di Android, senza troppi componenti software aggiuntivi.

La logica, si legge nella pagina Web che descrive l’operazione, è quella di ridurre la probabilità che emergano vulnerabilità sfruttabili da eventuali pirati informatici. In altre parole: sfoltendo la dotazione dai componenti inutili, ski aumenta il livello di sicurezza. Un’impostazione sicuramente condivisibile, soprattutto quando si parla di dispositivi aziendali.

Il secondo punto riguarda una progettazione ispirata alla “security by design”, che dalle parti di Motorola declinano attraverso l’introduzione di strumenti hardware e software che consentirebbero (ma i dettagli sono pochi) di impedire alterazioni del sistema e delle funzionalità.

Il terzo pilastro di ThinkShield è inerente la predisposizione per l’utilizzo di strumenti di management centralizzato, anche attraverso l’interoperabilità con strumenti di terze parti, e un pacchetto di servizi di supporto per l’azienda.

A concludere, l’attenzione di Lenovo/Motorola si concentra (meritoriamente) sulla protezione da eventuali attacchi supply chain, attraverso un’azione preventiva che impone rigorosi standard di sicurezza per i partner industriali che forniscono componenti hardware e software.

Qualcosa che, forse, risponde anche a esigenze legate alle polemiche provocate dalle politiche statunitensi nei confronti dei produttori con sede in Cina e al “caso Huawei”.

La strategia, in ogni caso, sembra puntare a riportare Motorola a quel ruolo di “fornitore di telefoni aziendali” che ha rivestito per anni. Puntando, guarda un po’, sulla security.

---

---

---

https://www.securityinfo.it/2020/10/30/thinkshield-di-lenovo-sara-applicato-anche-sui-motorola-per-le-aziende/?utm_source=rss&utm_medium=rss&utm_campaign=thinkshield-di-lenovo-sara-applicato-anche-sui-motorola-per-le-aziende