Un bug in Windows coinvolge Internet Explorer, Safari e Chrome

Una vulnerabilità nella libreria CryptoApi mette in pericolo gli utenti dei tre browser. Solo Firefox è sicuro.

[ZEUS News - www.zeusnews.it - 01-10-2009]

Bug Ssl CryptoAPI Internet Explorer Chrome Safari

Sono passate nove settimane è stata pubblicata la dimostrazione di come sfruttare un bug in CrptoApi - una libreria usata da Internet Explorer, Chrome e Safari per la gestione dei certificati Ssl - e ancora non c'è in vista una patch.

"Ci sono migliaia di prodotti che girano sotto Windows che, proprio in questo momento, sono ancora vulnerabili a questo attacco Ssl" ha spiegato Moxie Malinkspike, uno degli hacker che hanno scovato la vulnerabilità e messo pubblicamente in guardia Microsoft durante la Black Hat Security Conference.

In pratica il bug può essere usato per far credere al browser che si sta usando un certificato Ssl per accedere al legittimo sito cui è collegato, mentre in realtà ci si connette a un sito fraudolento.

Per ora Microsoft ha fatto soltanto sapere che sta "investigando su una possibile vulnerabilità" e che "prenderà le misure necessarie per proteggere i clienti" quando avrà concluso.

Finché Microsoft non avrà rilasciato una patch è consigliabile usare un browser alternativo come Firefox: il team di Mozilla ha risolto la vulnerabilità già pochi giorni dopo la sua rivelazione.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (5)

bdoriano

Wow! :shock: Neanche sapevo che esistesse... (mi riferisco a Lynx, ovviamente)
3-10-2009 08:23

freemind

Io! ...e non sto scherzando! Leggi tutto
3-10-2009 01:54

axias41

Windows? Leggi tutto
2-10-2009 13:23

Zeus

Sì. E anche Lynx, se qualcuno lo usa ancora.
2-10-2009 08:16

insert_nick

Anche Opera e' sicuro. Leggi tutto
1-10-2009 22:42

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(3 commenti) Google Maps passa al 3D, più chiari incroci e cambi di direzione	News(4 commenti) Perplexity trasforma il Mac mini in un dipendente digitale che lavora per l'utente

News(5 commenti)

Imbarazzo in Commissione UE: documento solo in Excel, senza OpenDocument

Sicurezza(4 commenti)

Aggiornamenti Windows senza riavvio: hotpatching attivo di default

Trucchi(6 commenti)

Excel, cinque trucchi che ogni principiante dovrebbe imparare subito

News(4 commenti)

Contratti luce e gas attivati senza consenso: la guida per difendersi

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Con quale di queste affermazioni concordi maggiormente?

	Il Governo sta facendo troppo poco per portare la banda larga anche nelle zone più remote.
	Il Governo riuscirà a migliorare la diffusione della banda larga.
	Il Governo vorrebbe fare di più per la diffusione della banda larga, ma mancano le risorse.
	Il Governo non sta facendo abbastanza per reperire risorse per la banda larga.
	Al Governo non frega nulla della banda larga a meno che qualche lobby o qualche gruppo finanziario o industriale gliela chieda; a quel punto troverà il modo di mettere una nuova tassa ai pensionati o ai lavoratori dipendenti per reperire i fondi.