Raccolta di sicurezza informatica di agosto 2023

L'asporto di SSL.com: La nuova funzionalità rappresenta un passo significativo verso il miglioramento della sicurezza del browser, ma evidenzia anche la lotta in corso contro le estensioni dannose. Queste estensioni vengono prodotte rapidamente e spesso riappaiono con nuovi nomi dopo la rimozione. Anche se la nuova funzionalità di Google aiuterà gli utenti a identificare le estensioni dannose, si tratta di una misura reattiva che entra in azione dopo che l'estensione è già stata installata e potenzialmente ha causato danni.

Gli utenti dovrebbero esaminare in modo proattivo le estensioni prima di installarle controllando le recensioni, la reputazione degli sviluppatori e le autorizzazioni richieste. Anche l’utilizzo di un software di sicurezza aggiuntivo che esegua la scansione delle vulnerabilità del browser può aggiungere un ulteriore livello di protezione.

Da asporto di SSL.com: L’utilizzo di un dominio non governativo per un dovere civico così importante può essere molto problematico laddove dilagano il phishing e le truffe online. La confusione mina la fiducia nel processo elettorale e rappresenta una matura opportunità per i criminali informatici di sfruttare la situazione. Il problema è aggravato da un’esigenza urgente di risposta che impone sanzioni. Truffatori e criminali informatici possono sfruttare questo senso di urgenza nei loro messaggi dannosi.

Il governo del Regno Unito dovrebbe prendere in considerazione la migrazione del servizio verso un dominio .gov.uk per eliminare confusione e aumentare la fiducia. 

Oltre alla migrazione a un dominio .gov.uk, l'implementazione di un certificato SSL Extended Validation (EV) sul sito web di registrazione degli elettori del governo britannico può alleviare in modo significativo le preoccupazioni sollevate. Il problema principale è la confusione e il sospetto che circonda l'autenticità del sito, che lo rende suscettibile agli attacchi di phishing. Quando un utente fa clic sull'icona del lucchetto sulla barra degli indirizzi di un browser Internet, un certificato SSL Extended Validation (EV), con il suo rigoroso processo di verifica, mostrerebbe il nome convalidato dell'organizzazione proprietaria del sito Web, garantendo agli utenti la legittimità del sito. Ciò fungerebbe da potente deterrente contro i truffatori che tentano di sfruttare la confusione creando versioni fraudolente del sito web. 

Da asporto di SSL.com: La violazione di Kadaster è un esempio lampante di come misure di sicurezza informatica inadeguate possano avere implicazioni di vasta portata. Non solo espone i cittadini a potenziali attività criminali, ma mette anche a rischio gruppi vulnerabili come giornalisti, attivisti e politici. Il fatto che il servizio fosse destinato ai professionisti ma fosse facilmente sfruttabile dimostra una mancanza di lungimiranza nella progettazione della sicurezza. Questo non è un incidente isolato; vulnerabilità simili sono state sfruttate in altri database governativi, portando a conseguenze nel mondo reale come l'omicidio di un avvocato che difendeva un testimone chiave. 

Dovrebbero essere adottate misure immediate per verificare rigorosamente le credenziali di coloro che richiedono conti professionali. L’autenticazione a più fattori e i controlli periodici di sicurezza possono rafforzare ulteriormente il sistema. Dovrebbero inoltre essere lanciate campagne di sensibilizzazione pubblica per educare i cittadini a proteggersi dopo tali violazioni. 

Un certificato di autenticazione del cliente potrebbe anche mitigare notevolmente il problema della sicurezza presso il catasto olandese. Questo certificato migliorerebbe la sicurezza richiedendo alle persone, compresi i professionisti del settore immobiliare, non solo di fornire le normali credenziali di accesso, ma anche di presentare un certificato cliente valido emesso da un’autorità di certificazione attendibile.  

Questo certificato verrebbe concesso solo dopo un rigoroso processo di verifica dell'identità, garantendo che la persona che richiede l'accesso sia realmente chi afferma di essere. Aggiungendo questo livello di autenticazione, Kadaster potrebbe implementare controlli di accesso più severi, limitando l'accesso solo a coloro che dispongono di certificati validi.

Da asporto di SSL.com: La presa di mira degli account Airbnb è uno sviluppo preoccupante nel crimine informatico. Con oltre 7 milioni di annunci globali in 100,000 città attive, Airbnb rappresenta un'opportunità redditizia per gli hacker. La violazione mette a repentaglio le informazioni finanziarie e personali degli host e degli ospiti e pone rischi alla proprietà. L'uso di “controllori di account” e la vendita di servizi scontati indicano un ecosistema di criminalità informatica maturo e organizzato che sta sfruttando le vulnerabilità delle misure di sicurezza di Airbnb. 

Airbnb deve potenziare i propri protocolli di sicurezza, possibilmente incorporando l’autenticazione a più fattori e un monitoraggio rigoroso delle attività sospette. Gli utenti dovrebbero essere informati sui rischi, consigliati di modificare regolarmente le proprie password e rimanere cauti nei confronti dei tentativi di phishing.

Infrastruttura a chiave pubblica (PKI) può anche svolgere un ruolo nell'affrontare i problemi di sicurezza affrontati da Airbnb e dai suoi utenti. PKI è un framework che utilizza certificati digitali, chiavi pubbliche e private e autorità di certificazione per garantire comunicazioni sicure e verifica dell'identità. Ecco come PKI può aiutare in questo contesto: 

• SSL /TLS Certificati: Airbnb dovrebbe utilizzare SSL/TLS certificati per crittografare la comunicazione tra i dispositivi degli utenti e i loro server. Ciò proteggerebbe le credenziali di accesso e i dati degli utenti durante la trasmissione, rendendo più difficile per gli aggressori intercettare informazioni sensibili. 
• Firma e crittografia delle e-mail: Airbnb può utilizzarle PKIfirma e crittografia e-mail basate su per garantire che la comunicazione inviata agli utenti sia autentica e sicura. Ciò aiuta a mitigare gli attacchi di phishing in cui gli aggressori si spacciano per Airbnb tramite e-mail. 
• Verifica dell'identità digitale: Airbnb potrebbe implementare un sistema di verifica dell'identità digitale utilizzando PKI. Gli utenti dovrebbero sottoporsi a un solido processo di verifica dell'identità per creare e accedere ai propri account. Ciò potrebbe dissuadere i criminali informatici dal creare account falsi. 
• Controllo degli accessi basato su certificati: Airbnb può utilizzare certificati di autenticazione client per il controllo degli accessi, consentendo solo agli amministratori di accedere ai sistemi critici. Ciò renderebbe estremamente difficile per gli aggressori ottenere un accesso non autorizzato anche se hanno rubato le credenziali di accesso.