Newsgroup: it.comp.reti.locali
Titolo: ATTENZIONE: Leggete NE VA DELLA NOSTRA SICUREZZA!

Mi è arrivato in ufficio questo messaggio postato due gg fa.
Leggete e datemi una vostra opinione per favore.
Dax J.V. MD
--- Message ---
Pauroso buco di sicurezza in Windows XP
Scoperta una vulnerabilità molto seria nel nuovo sistema operativo di
Microsoft. Chi lo avesse adottato deve immediatamente istallare la patch.
Sperando che funzioni.
Siamo al ridicolo. Il nuovo sistema operativo di Microsoft, quel Windows XP
pubblicizzato come "lo sforzo più grande da molti anni a questa parte per
aumentare la sicurezza", ha un buco grande come una voragine. Gli esperti
ritengono che siamo di fronte alla peggiore e più grave vulnerabilità che
mai sia apparsa in tutti i vari Windows, che già erano abbondanti in fatto
di buchi.
La stessa Microsoft, che non ha potuto far finta di niente, lo definisce
"una vulnerabilità estremamente seria" e ovviamente invita tutti a prelevare
e istallare la solita pezza sulla cui efficacia nessuno scommette una lira.
Chiunque avesse avuto la pessima idea di buttare i soldi dalla finestra
comprando Windows XP, si affretti a leggere il bollettino di sicurezza di
Microsoft, a scaricare la patch, ad istallarla e cominci a pregare di non
incontrare in Internet qualche "script kiddy".
Utilizzando questo buco di sicurezza, potrebbero fare quello che vogliono
con il vostro computer: rubarvi i dati, formattarlo completamente o
utilizzare il vostro computer per lanciare un attacco DoS ad altro sistema.
Utenti domestici e imprese sono avvertite. Poi non vengano a piangere
prendendosela con i perfidi hacker. Se uno compra (a carissimo prezzo) una
porta di cartapesta, non può lamentarsi se poi entra il ladro.
Tecnicamente, la vulnerabilità sta nel servizio UPnP (Universal Plug and
Play), in un buffer che non viene controllato, il che consente ad un hacker
di sovrascrivere il codice e prendere il pieno controllo del sistema. Con le
conseguenze che si possono immaginare. Oltre a Windows XP, il problema
riguarda anche Windows Millennium, nel caso che sia istallato UPnP e Windows
98 nel caso che sia utilizzata la Internet Connection Sharing. Il buco è
stato scoperto, alcune settimane fa, da Alisa Viejo della società
californiana eEye Digital Security, che ha come esperto l'ex-hacker Marc
Maiffret.
Tutto questo accade solo pochi giorni dopo il rilascio della mega-patch per
tappare le falle di Explorer. E dopo il danno anche la beffa. Nonostante
questi vergognosi buchi, Jim Desler, portavoce di Microsoft, ha anche la
faccia tosta di affermare che Windows XP è il più sicuro sistema operativo.
Ma quando si decideranno le autorità competenti ad esaminare se ci siano gli
estremi per "pubblicità ingannevole"? Non solo ci inganna chi ci propone
improbabili erbe miracolose o pozioni magiche o altri furberie truffaldine
di questo tipo. Ci inganna anche chi promette un sistema operativo sicuro e
poi si scopre che ha buchi di sicurezza incredibili.
Un'ultima cosa: buon Natale e Felice Anno Nuovo a chi ha comprato Windows
XP. Ma non da parte nostra. Da parte di Bill Gates, che sta godendo i vostri
soldi. I nostri se li sogna!
http://puntonet.netfirms.com/it/
http://puntonet.netfirms.com/it/
--
Dax

 soldi. I nostri se li sogna!
Il mio Natale, come quello di tutte le persone con un occhio particolare per
la sicurezza dei sistemi (beh, fa parte anche del mio lavoro) è stato
ottimo, così come ottimo e SICURO (almeno fino al prossimo bug! :-)   )
spero sarà il mio 2002.
Un idea costruttiva:
Invece di lanciare post allarmanti e catastrofici con semplici cut&paste di
mail e/o avvisi vari, perchè non vi informate periodicamente (leggendo
magari i vari newsgroup it.comp.sicurezza.* o le ottime SecurFaq
(
http://securfaq.usenet.eu.org
), SENZA POSTARE RICHIESTE INUTILI, ma
cercando, leggendo, ed infine chiedendo?
NESSUN SISTEMA è sicuro al 100%, ma basta un po' di accortezza per evitare
di essere bucherellati come una gruviera....
Buon anno a tutti.
--
      Giovanni Barbieri  (
gi...@globoweb.it
)
Globoweb Internet Solutions   
www.globoweb.it

 NESSUN SISTEMA č sicuro al 100%, ma basta un po' di accortezza per evitare


 Grazie ancora a tutti per l'attenzione.
Grazie a te per la risposta, e buon Anno!
