Mi permetto di inviare alcuni stralci dalle comunicazioni sulla falla "jpg" e XP diffuse da Paolo Attivissimo tramite la sua newsletter.
Se qualcuno non conosce Paolo Attivissimo e la sua atività: http://www.attivissimo.net/
Spero che la comunicazione non sia di disturbo e nel caso i solerti moderatori possono eliminarla senza nessun problema.
Ciao
_____________________________________
Stando alle segnalazioni di alcuni siti dedicati alla sicurezza, e' gia'
in circolazione almeno un virus che sfrutta la falla della "JPEG
assassina" [...]
L'immagine-virus segnalata e' stata immessa in un newsgroup di immagini
per adulti, con l'ovvio intento di farsi scaricare e aprire dal maggior
numero possibile di utenti Windows.
A quanto risulta, non si tratta di un worm, ma di un virus propriamente
detto: in altre parole, non e' in grado di propagarsi spontaneamente di
computer in computer, ma e' necessario che ciascuna vittima se lo
scarichi. Questa è una cosa peraltro facilissima, dato che basta
includere l'immagine assassina in una qualsiasi pagina Web molto
frequentata, per esempio in un forum, e il gioco e' fatto.
L'immagine puo' avere un nome e un aspetto qualsiasi. Il campione che ho
aperto io (sul Mac, che non risente di questo specifico problema) non
conteneva nulla di visualizzabile, ma non e' detto che debba essere
cosi' per tutte le varianti virali basati su questa falla di Windows.
E' estremamente importante ricordare che l'immagine infettante puo'
anche avere un'estensione diversa da JPEG o JPG.
In virtu' del modo in cui funziona Windows, infatti, se un'immagine in
formato JPEG arriva con un'estensione che appartiene a un formato
grafico diverso (TIFF, GIF, TGA, eccetera), Windows la riconoscera'
comunque come un'immagine JPEG e la gestira' di conseguenza: in altre
parole, si infettera'. Il risultato di questa specifica forma del virus
e' l'installazione, nel PC della vittima, di un programma-spia che
consente al padrone di questo virus di accedere ai dati delle sue vittime.
La raccomandazione, pertanto, e' di diffidare degli allegati come
consueto e anzi piu' del consueto, ma soprattutto di aggiornare
l'antivirus e Windows, installando se possibile il Service Pack 2 che
immunizza Windows XP contro questa falla potenzialmente disastrosa.
Anche il firewall puo' essere utile, dato che dovrebbe bloccare il
tentativo del virus di comunicare col proprio padrone.
Stando ai test circolanti in Rete e che non ho ancora avuto modo di
ripetere su una macchina Windows aggiornata, il Service Pack 2
effettivamente funziona contro questo tipo di attacco (se riuscite a
installarlo).
Maggiori dettagli tecnici su questa forma virale sono presso
http://easynews.com/virus.txt
e presso
http://isc.sans.org/diary.php?date=2004-09-27
[...]
Molti mi chiedono se Windows 98 e' immune: normalmente lo e', ma dipende che altro software avete installato, come spiegato (si fa per dire) nella pagina del sito Microsoft dedicata a questa falla.
Alcuni lettori segnalano che e' necessario aggiornare il BIOS del
computer (operazione non proprio a portata di tutti) e/o aggiornare il
software di masterizzazione prima di installare il Service Pack 2, pena
crash del sistema. Gli utenti Windows, insomma, sono fra l'incudine e il
martello. Da un lato arrivano immagini killer, dall'altro installare le
difese puo' devastare il computer. Bell'affare.
[...]
Ci sono molti altri servizi e siti informativi italiani che stanno
parlando del problema: consultateli. Per queste cose ci sarebbe, in
teoria, anche l'assistenza Microsoft o del vostro rivenditore (a seconda
della licenza di Windows che avete). La responsabilita' e' loro: mi
sembra giusto che siano loro a darsi da fare per rimediare alle
conseguenze dei loro errori. E' per questo che avete pagato Windows, no?
Per avere diritto all'assistenza. Fatevi valere, o perlomeno fate
sentire quanto siete scontenti.
___________________________
Se qualcuno non conosce Paolo Attivissimo e la sua atività: http://www.attivissimo.net/
Spero che la comunicazione non sia di disturbo e nel caso i solerti moderatori possono eliminarla senza nessun problema.
Ciao
_____________________________________
Stando alle segnalazioni di alcuni siti dedicati alla sicurezza, e' gia'
in circolazione almeno un virus che sfrutta la falla della "JPEG
assassina" [...]
L'immagine-virus segnalata e' stata immessa in un newsgroup di immagini
per adulti, con l'ovvio intento di farsi scaricare e aprire dal maggior
numero possibile di utenti Windows.
A quanto risulta, non si tratta di un worm, ma di un virus propriamente
detto: in altre parole, non e' in grado di propagarsi spontaneamente di
computer in computer, ma e' necessario che ciascuna vittima se lo
scarichi. Questa è una cosa peraltro facilissima, dato che basta
includere l'immagine assassina in una qualsiasi pagina Web molto
frequentata, per esempio in un forum, e il gioco e' fatto.
L'immagine puo' avere un nome e un aspetto qualsiasi. Il campione che ho
aperto io (sul Mac, che non risente di questo specifico problema) non
conteneva nulla di visualizzabile, ma non e' detto che debba essere
cosi' per tutte le varianti virali basati su questa falla di Windows.
E' estremamente importante ricordare che l'immagine infettante puo'
anche avere un'estensione diversa da JPEG o JPG.
In virtu' del modo in cui funziona Windows, infatti, se un'immagine in
formato JPEG arriva con un'estensione che appartiene a un formato
grafico diverso (TIFF, GIF, TGA, eccetera), Windows la riconoscera'
comunque come un'immagine JPEG e la gestira' di conseguenza: in altre
parole, si infettera'. Il risultato di questa specifica forma del virus
e' l'installazione, nel PC della vittima, di un programma-spia che
consente al padrone di questo virus di accedere ai dati delle sue vittime.
La raccomandazione, pertanto, e' di diffidare degli allegati come
consueto e anzi piu' del consueto, ma soprattutto di aggiornare
l'antivirus e Windows, installando se possibile il Service Pack 2 che
immunizza Windows XP contro questa falla potenzialmente disastrosa.
Anche il firewall puo' essere utile, dato che dovrebbe bloccare il
tentativo del virus di comunicare col proprio padrone.
Stando ai test circolanti in Rete e che non ho ancora avuto modo di
ripetere su una macchina Windows aggiornata, il Service Pack 2
effettivamente funziona contro questo tipo di attacco (se riuscite a
installarlo).
Maggiori dettagli tecnici su questa forma virale sono presso
http://easynews.com/virus.txt
e presso
http://isc.sans.org/diary.php?date=2004-09-27
[...]
Molti mi chiedono se Windows 98 e' immune: normalmente lo e', ma dipende che altro software avete installato, come spiegato (si fa per dire) nella pagina del sito Microsoft dedicata a questa falla.
Alcuni lettori segnalano che e' necessario aggiornare il BIOS del
computer (operazione non proprio a portata di tutti) e/o aggiornare il
software di masterizzazione prima di installare il Service Pack 2, pena
crash del sistema. Gli utenti Windows, insomma, sono fra l'incudine e il
martello. Da un lato arrivano immagini killer, dall'altro installare le
difese puo' devastare il computer. Bell'affare.
[...]
Ci sono molti altri servizi e siti informativi italiani che stanno
parlando del problema: consultateli. Per queste cose ci sarebbe, in
teoria, anche l'assistenza Microsoft o del vostro rivenditore (a seconda
della licenza di Windows che avete). La responsabilita' e' loro: mi
sembra giusto che siano loro a darsi da fare per rimediare alle
conseguenze dei loro errori. E' per questo che avete pagato Windows, no?
Per avere diritto all'assistenza. Fatevi valere, o perlomeno fate
sentire quanto siete scontenti.
___________________________
