Browser Chrome e Safari, aggiornamenti importanti !
Browser Chrome e Safari, aggiornamenti importanti !
Tempi difficili per i Browser di casa Apple e Google …
Infatti mentre per Safari vi illustrerò a breve che è stata seganlata qualche giorno fa una vulnerabilità importante ancora non risolvibile, per Chrome è fondamentale aggiornarsi in quanto sono state scoperte vulnerabilità gravi risolvibili con l’update alla versione 43.0.2357.65. Ma entriamo nei dettagli …
BROWSER SAFARI
Lo stesso gruppo di ricerca chiamato Deusen, che nello scorso Febbraio ha segnalato la vulnerabilità definita “Universal Cross Site Scripting – XSS flaw” nelle versioni aggiornate di Internet Explorer e che metteva a repentaglio le credenziali ed i dati sensibili degli utenti, ora segnala una grave falla nel browser Safari, definita “URL Spoofing“, e che potrebbe indurre gli utenti a credere di navigare su un sito sicuro mentre in realtà il browser sta navigando su un sito completamente diverso e malevolo.
Il gruppo di ricerca ha dimostrato attraverso un semplice script come il browser facesse credere di essere su (dailymail.co.uk) quando invece si trovava su (deusen.co.uk). Ecco che pertanto attraverso mail di phising l’ignaro visitatore potrebbe essere convinto di essere sul sito della sua banca o posta elettronica, mentre in realtà si trova su un finto sito utilizzato dal criminale per carpirgli le credenziali ed utilizzarle illecitamente. La vulnerabilità è presente sulle versioni aggiornate dei browser dei dispositivi mobili (iOS) e desktop (OS X).
Al momento Apple non ha ancora commentato la questione e non ha nemmeno confermato che la vulnerabilità sia stata sfruttata dai criminali.
Finchè Apple non si esprime abbiamo comunque la possibilità di navigare utilizzando altri browser 🙂 facendo sempre attenzione alle email che riceviamo e apriamo … E ricordandoci sempre le regole generali come il non cliccare sui link nelle email strane o comunque di sconosciuti (o almeno prima accertarci che siano URL sicuri), diffidare dalle email di estranei o email non attese, e soprattutto ricordandoci che nessuno ci regala niente.
BROWSER GOOGLE CHROME
Addirittura il “Computer Emergency Readiness Team” degli Stati Uniti il 19 Maggio scorso segnalava il rilascio della versione 43.0.2357.65 di Chrome per Windows, Mac e Linux. Tale versione va a risolvere circa 37 problematiche di sicurezza del browser di casa Google, tra cui alcune classificate critiche come quella che permette ad un malintenzionato di prendere il controllo dell’intero sistema della vittima.
In questo caso quindi E’ ASSOLUTAMNTE DOVEROSO AGGIORNARE IL BROWSER accertandosi di avere la versione 43.0.2357.65.
Colgo l’occasione per ricordare che sempre di più diventa importante aggiornare tutti i sofware ed i sistemi operativi che si utilizzano. E non mi stancherò mai di dire che ormai nessun sistema può dirsi sicuro senza che si provveda ad aggiornarlo e proteggerlo.
Immagine di copertina da Melablog
