ShieldsUp alleato degli hackers??

ShieldsUp alleato degli hackers??

ShieldsUp divulga i dati delle scansioni e potrebbero aiutare un possibile malintenzionato.

di pubblicata il , alle 14:49 nel canale Sicurezza
 

ShieldsUp è una utility disponibile a questo indirizzo di grc.com che permette di verificare il grado di sicurezza del proprio sistema, attraverso un check online. Questa utility fornisce delle chiare indicazioni su quali porte del nostro pc risultano aperte e quali vulnerabilità offriamo ad un eventuale attacco da parte di un malintenzionato.

Qualche mese fa Shields UP aveva riscosso grande successo ed effettivamente il servizio offerto è estremamente utile; una notizia di ieri sera offusca l'orizzonte di Gibson e soci.
Sembra infatti che per un problema di programmazione, nel momento in cui il server di grc.com fornisce il risultato della verifica sul nostro sistema, i dati relativi ad IP e porte di sistema aperte, vengano trattati in modo "poco riservato".
Queste informazioni finendo nelle mani sbagliate, potrebbe creare dei veri e propri DoS. Emblematica e molto esplicita questa affermazione comparsa su theregister.com:

"...Thus the tool would become an effective proxy for performing anonymous port scans..."

Ulteriori informazioni sono disponibili a questo indirizzo.

Resta aggiornato sulle ultime offerte

Ricevi comodamente via email le segnalazioni della redazione di Hardware Upgrade sui prodotti tecnologici in offerta più interessanti per te

Quando invii il modulo, controlla la tua inbox per confermare l'iscrizione

0 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^