Newsgroup: it.sport.calcio.milan
Titolo: rischio internet

L'ha scoperta un ricercatore di Milwaukee, sarą resa nota domani
Puņ bloccare le macchine che gestiscono il traffico della Rete
Falla nel cuore di Internet
I governi corrono ai ripari
di ALESSIO BALBI
ROMA - C'č una falla che affligge il cuore di Internet. Lo hanno annunciato,
a poche ore di distanza l'uno dall'altro, i governi britannico e
statunitense, dichiarando che, se non si prenderanno gli adeguati
provvedimenti, il funzionamento della Rete sarą a rischio.
La vulnerabilitą affligge il Transmission Control Protocol (Tcp), uno dei
due protocolli che gestiscono lo scambio di pacchetti di dati tra i computer
della Rete. Un ricercatore di Milwaukee, Paul Watson, ha scoperto che č
possibile agire sul Tcp in modo da costringere, in remoto, ovvero a
distanza, le macchine collegate ad Internet a riavviarsi. Questo tipo di
attacco puņ essere portato anche ai router, cioč alle apparecchiature che
coordinano il traffico dei dati all'interno di un network come Internet. Di
fatto, significherebbe mandare in stallo per ore grandi porzioni della Rete.
"Lo sfruttamento di questa vulnerabilitą potrebbe colpire il collante che
tiene insieme la Rete", ha dichiarato Roger Cumming, direttore del National
infrastructure security coordination centre inglese. Gli ha fatto eco il
dipartimento per la Sicurezza Nazionale Usa, che in un comunicato ha
confermato: "Grandi porzioni della comunitą Internet potrebbero essere
colpite" da attacchi di questo genere.
I dettagli tecnici del problema saranno resi pubblici dallo stesso Watson in
una conferenza sulla sicurezza informatica programmata per domani a
Vancouver. Il timore degli esperti č che, nel momento in cui la ricerca sarą
divulgata, si scatenerą una corsa all'attacco della Rete. Anche Watson ha
predetto che, entro cinque minuti dal momento in cui lascerą il meeting,
hacker e cracker sapranno come iniziare ad aggredire il Tcp.
La decisione di uscire allo scoperto con la notizia della vulnerabilitą
nasconde, evidentemente, la volontą di costringere i grandi provider che
servono la maggioranza degli utenti Internet ad agire prima che sia troppo
tardi. Per esempio Cisco Systems, uno dei massimi produttori mondiali di
router, ha gią distribuito un software che permette di correggere la falla.
Finora, l'effettiva portata della vulnerabilitą era stata sottovalutata. Si
riteneva che per riuscire a resettare un router in remoto sarebbero stati
necessari 142 anni di tentativi, azzeccando un numero su 4 miliardi di
possibilitą. La ricerca di Watson, al contrario, dimostra che per realizzare
un attacco valido bastano pochi secondi e una manciata di tentativi.

> ha dichiarato Roger Cumming
chi è, un attore porno ?
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/


[OT OT OT OT]
ma va tutte balle (o quasi):)  questi parlano di cuore di internet quando
non lo sanno nemmeno loro se esiste o meno. allarmismi inutili.
la vulnerabilitą riguarda il tcp, per chi se ne intendesse il protocollo in
questione č il BGP e le sue connessioni non autenticate
che avvengono appunto via tcp. teoricamente un attacker potrebbe
interrompere queste sessione...
i vendors stanno gią lavorando al patching e comunque č sufficiente filtrare
il traffico o addirittura cryptare ste sessioni... e quindi
l'allarme lanciato finisce in FUFFA:)
bye
mikele

"paura sexy bin laden"    c e nessuno?