[NEWS] Kaspersky Lab risponde all'attacco su usa.kaspersky.com

[c.m.g]

pubblicato: giovedì 12 febbraio 2009 da Rosario



Dopo la notizia dell’attacco subito dal sito usa.kaspersky.com, Kaspersky Lab ci ha scritto per chiarire l’accaduto ma soprattutto per spiegare le contromisure adottate e il livello effettivo di pericolo corso dai dati sensibili in possesso della società.

Data la delicatezza della questione, mi sembra doveroso riportare il comunicato per intero, sperando a questo punto che i due team dedicati alla sezione del sito bucata e alla creazione di antimalware non finsicano mai per scambiarsi i ruoli

“Il dominio usa.kaspersky.com è stato attaccato Venerdì 6 Febbraio 2009. L’attacco è stato eseguito tramite la tecnica “SQL injection” ad una sottosezione del sito, di Kaspersky Lab. Era presente una vulnerabilità in una nuova sezione del sito, realizzata alla fine di gennaio 2009, dedicata al supporto. L’attacco è riuscito a penetrare in quest’area del sito ma non era in grado di prelevare o danneggiare alcun dato.

Appena avuta notizia della vulnerabilità, gli addetti di Kaspersky Lab si sono messi prontamente al lavoro per risolvere il problema, in 30 minuti ne è stata trovata la soluzione. L’attacco non era in grado di accedere a nessun altro sito internet di Kaspersky Lab – inclusi i siti per l’e-commerce.

Gli esperti dell’azienda stanno ora indagando sulle possibili cause dell’attacco e per una maggiore efficacia, hanno ingaggiato un’azienda specializzata, la Next Generation Security Software di David Litchfield. Non appena sarà disponibile, l’azienda intende rendere pubblico il rapporto sull’accaduto che la Next Generation Security Software farà pervenire.

Kaspersky Lab ammette che tale attacco avrebbe potuto portare a conseguenze peggiori e per questo motivo sta eseguendo approfonditi security audit su tutti i suoi siti internazionali; l’azienda sta inoltre prendendo adeguate precauzioni per evitare che tale situazione possa ripetersi in futuro.

E’ inoltre importante sottolineare che la mission di Kaspersky Lab è quella di creare soluzioni che proteggano dal malware, il gruppo di lavoro dedicato allo sviluppo delle risorse web non è lo stesso impegnato nel proteggere i computer degli utenti dal malware; la qualità della protezione delle Kaspersky Lab non è dunque stata compromessa in alcun modo.”


Fonte: DownloadBlog

[Ignorante Informatico]

Originariamente inviato da c.m.g

..sperando a questo punto che i due team dedicati alla sezione del sito bucata e alla creazione di antimalware non finsicano mai per scambiarsi i ruoli ..

Il vero problema è che si son letti (sai meglio di me dove ) commenti assurdi sulla qualità di Kaspersky, scritti senza badare bene all'inesistente diretta correlabilità fra il lavoro svolto dai due team

[c.m.g]

Originariamente inviato da Ignorante Informatico

Il vero problema è che si son letti (sai meglio di me dove ) commenti assurdi sulla qualità di Kaspersky, scritti senza badare bene all'inesistente diretta correlabilità fra il lavoro svolto dai due team

bravo! Ignorante informatico (a questo punto non molto ignorante ), hai colto nel segno: è chiaro che sono due team diversi e diversamente qualificati e questo lo dimostrano i risultati sul campo. Il team che sta dietro allo sviluppo dell'antivirus è uno dei migliori al mondo e che lavora ad uno dei migliori antivirus del mondo (parla chiaro anche av-comparatives), mentre si sa che molto spesso, dietro allo sviluppo di siti web, ci sono persone non propriamente molto qualificate nel campo della sicurezza informatica.

comunque ho rilasciato una nota d'allaltra parte

[Ignorante Informatico]

Originariamente inviato da c.m.g

..è chiaro che sono due team diversi e diversamente qualificati e questo lo dimostrano i risultati sul campo..

Andando un attimo oltre al problema in questione, è ridicolo che si stiano moltiplicando, un po' ovunque, commenti perniciosi sulla serietà di Kaspersky Lab (azienda, amio avviso e di tanti altri, molto professionale); in sostanza, molti giudicano la bontà del software sulla base di decisioni/atteggiamenti prettamente personali (dunque liberi) di E.K. ed altri componenti del team.

C'è da restare perplessi

[c.m.g]

che ci vuoi fare: la massa è sempre stata suggestionabile da mille cose. Symantec ha sempre avuto batoste da Kaspersky ed è normale che ora sta usando quanto accaduto per stumentalizzare la sua vendetta.
Chi ha un minimo di cervello, capisce che dietro a queste cose ci sono due team diversi e diversamente qualificati nel campo della sicurezza informatica; loro pensano che i siti Symantec siano meno vulnerabili agli attacchi?

Tra l'altro, se non ricordo male, Symantec in passato ha avuto diversi attacchi ai suoi siti, quindi...


@tutti:
per chi si fosse dimenticato la qualità della symantec nelle sue vicende passate, consiglio la lettura di questi thread:

http://www.hwupgrade.it/forum/search...=8537945&pp=20


regards