Un bug in Windows coinvolge Internet Explorer, Safari e Chrome

Una vulnerabilità nella libreria CryptoApi mette in pericolo gli utenti dei tre browser. Solo Firefox è sicuro.

[ZEUS News - www.zeusnews.it - 01-10-2009]

Bug Ssl CryptoAPI Internet Explorer Chrome Safari

Sono passate nove settimane è stata pubblicata la dimostrazione di come sfruttare un bug in CrptoApi - una libreria usata da Internet Explorer, Chrome e Safari per la gestione dei certificati Ssl - e ancora non c'è in vista una patch.

"Ci sono migliaia di prodotti che girano sotto Windows che, proprio in questo momento, sono ancora vulnerabili a questo attacco Ssl" ha spiegato Moxie Malinkspike, uno degli hacker che hanno scovato la vulnerabilità e messo pubblicamente in guardia Microsoft durante la Black Hat Security Conference.

In pratica il bug può essere usato per far credere al browser che si sta usando un certificato Ssl per accedere al legittimo sito cui è collegato, mentre in realtà ci si connette a un sito fraudolento.

Per ora Microsoft ha fatto soltanto sapere che sta "investigando su una possibile vulnerabilità" e che "prenderà le misure necessarie per proteggere i clienti" quando avrà concluso.

Finché Microsoft non avrà rilasciato una patch è consigliabile usare un browser alternativo come Firefox: il team di Mozilla ha risolto la vulnerabilità già pochi giorni dopo la sua rivelazione.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (5)

bdoriano

Wow! :shock: Neanche sapevo che esistesse... (mi riferisco a Lynx, ovviamente)
3-10-2009 08:23

freemind

Io! ...e non sto scherzando! Leggi tutto
3-10-2009 01:54

axias41

Windows? Leggi tutto
2-10-2009 13:23

Zeus

Sì. E anche Lynx, se qualcuno lo usa ancora.
2-10-2009 08:16

insert_nick

Anche Opera e' sicuro. Leggi tutto
1-10-2009 22:42

Inserisci un commento - anche se NON sei registrato

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.


News(9 commenti) L'algoritmo di ricarica che raddoppia la vita utile delle batterie	News(2 commenti) Chrome per le aziende sarà a pagamento

News(12 commenti)

Hype e Banca Sella, disservizi a profusione

Sicurezza(3 commenti)

Falla nei NAS D-Link, ma la patch non arriverà mai

News(11 commenti)

San Francisco, la metropolitana funziona ancora a floppy disk

News(11 commenti)

Germania, 30.000 computer passano a Linux e all'open source

E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.

Sondaggio

Negli ultimi 12 mesi hai danneggiato accidentalmente un oggetto tecnologico portatile? (per esempio smartphone, fotocamera, notebook, tablet, ebook reader)