SKY TG24 "ioReporter"

Rubare identità su Facebook

Attenzione!

C'è un tizio che si è registrato su Facebook a nome di Riccardo Luna e sta girando a suo nome.

Qui le info:

Wired Italia - Cronaca di un furto. Di identità. La mia.

Sito fake di MSN

Da stamattina continuano a arrivarmi messaggi via MSN tutti con questo testo "Prova questo sito http://www.messengerscan.com ti dice chi ti ha cancellato o bloccato nel MSN".
Ovviamente il sito serve solo a prendervi i dati del messenger quindi take care.
Link: Forum Hacker :: Leggi argomento - Sito fake di MSN

Come scegliere password sicure, parla Schneier

Alcune coniderazioni del guru Schneier sulla scelta di password sicure.
Da leggere.
Link: Schneier on Security: Choosing Secure Passwords.

Come trovare documenti riservati in Internet

Boingboing ha una segnalazione decisamente ovvia ma interessante.

Se fai una ricerca su Google per parole come confidential, ecc. si trovano molti documenti riservati.

Morale: se hai un documento riservato non metterlo in rete e non scriverci "confidenziale" ;)

Link: confidential "do not distribute" - Google Search.

Come scoprire una password (video)

Gianni Amato segnala questo video davvero interessante per capire (una volta di più) quanto sia facile scoprire una password.

Link: Exploit.

Vedere i virus del mondo su una mappa

Buona trovata di F-Secure per visualizzare i virus in circolazione nel mondo (e promuovere indirettamente i propri prodotti).

Si tratta di una mappa geografica che indica le "infezioni" informatiche in corso ed il livello di pericolosità.

Link: F-Secure World Map

Problemi del dominio .EU

Un post da leggere sui problemi legati al dominio .EU.

Link: Hot Points – A blog by Go Daddy founder and president Bob Parsons

The .EU landrush fiasco. A bumbling registry allows Europe's very own domain name to be highjacked!

Quanto ci metto a craccarti la password

Bell'articolo via Digg, anche se datato 2004, sui tempi necessari per trovarti la password, in base alla tipologia impiegata (numero di caratteri, alfanumerica, maiuscolo/minuscolo, ecc.).

Link: Password Recovery Speeds

Firefox e password in chiaro

Premetto di essere un accanito utilizzatore di Firefox (lo uso e lo stretcho il più possibile aggiungendo e rimuovendo estensioni in continuazione).

Però è stato sollevato il problema che da strumenti>opzioni>privacy> mostra password, vengono visualizzate in chiaro tutte le password salvate (uso FX da molto tempo e onestamente non lo sapevo).

Ovvie le critiche di sicurezza rispetto ad esempio ad Opera, ma il problema mi sembra in ogni caso a monte.

Come gestire correttamente e in modo sicuro password di testo?
Soprattutto è realmente possibile?

Cosa ne pensate?

Link: Firefox saved passwords for all to see

Come capire se ti spiano l'email

Un modo semplice ma interessante per capire se un'email è o meno sotto controllo.

Anche se pensato per gli USA e la NSA, può essere utile approfondire anche da noi.

Link: Boing Boing: Experiment to see if your mail is being tapped by the gov't

1. Set up a Hotmail account.

2. Set up a second email account with a non-U.S. provider. (eg. Rediffmail.com)

3. Send messages between the two accounts which might be interesting to the NSA.

4. In each message, include a unique URL to a Web server that you have access to its server logs. This URL should only be known by you and not linked to from any other Web page. The text of the message should encourage an NSA monitor to visit the URL.

5. If the server log file ever shows this URL being accessed, then you know that you are being snooped on. The IP address of the access can also provide clues about who is doing the snooping.