RAM scraping, ovvero come rubare dati bancari dalla RAM di un computer

Nelle ultime ore, Verizon Business, blasonata azienda americana specializzata nella sicurezza nelle comunicazioni e nei sistemi di pagamento, ha pubblicato il suo rapporto annuale (il Data Breach Investigations Report) sui principali pericoli informatici per la sicurezza dei dati personali.

Il rapporto di quest'anno, tuttavia, oltre a offrire una panoramica sulle 15 principali minacce alla sicurezza nei pagamenti online e offline, rileverebbe per la segnalazione di un nuovo trend informatico finalizzato all'acquisizione illecita di dati di carte di credito e carte Bancomat.

RAM scraping, questo il nome della novità, starebbe destando non poche perplessità e preoccupazione tra chi si occupa di pagamenti e moneta elettronica, proprio per la modalità di cattura dei dati personali di un utente.

Secondo Verizon Business, infatti, quando il titolare di un bancomat o di una carta di credito utilizza lo strumento di pagamento per fare acquisti (ad es. in un esercizio commerciale), tutti i dati memorizzati nella carta (numero, nome, cognome, PIN ecc.) verrebbero nella maggior parte dei casi raccolti e decodificati dal POS e trasmessi in chiaro a un apposito server che li gestisce in remoto.
A ricezione avvenuta i dati resterebbero ancora in chiaro nella memoria del computer di destinazione, per poi essere nuovamenre ricodificati e passare sull'hard disk del server.
Proprio la breve permanenza in memoria sarebbe il tallone d'Achille sfruttato da un RAM scraper (il malintenzionato che si avvale di questa tecnica) che, tramite un apposito applicativo, scansionerebbe rapidamente la RAM del computer di destinazione in cerca dei dati della carta.

Non è certamente il primo caso di acquisizione illecita di dati dalla memoria di un computer e molti applicativi malevoli presenti in rete si avvalgono di questa tecnica, ma il RAM scraping seppure comporti necessariamente che il server collegato ai POS o al terminale che raccoglie i dati creditizi venga prima infettato dal malintenzionato, rende nei fatti totalmente impotenti i titolari delle carte in questione.

Sebbene Verizon Business abbia illustrato come riconoscere su di un computer la presenza di un malware finalizzato al RAM scraping, non è mancato chi ha mosso alcune critiche alla scoperta. In primis perchè, come anticipato, esistono già applicativi malevoli che fanno ciò e la vera novità è legata al tipo di dati acquisiti dalla RAM di un computer, in secundis perchè Verizon Business avrebbe dichiarato la difficoltà per un comune antivirus di fronteggiare il fenomeno. Affermazione preoccupante ma non chiaramente motivata dall'azienda.

Gmail e NetBook

Già avevo trattato l'argomento di usare Gmail per scrivere documenti, ma ci avete pensato?
Avete pensato a caricare su Gmail le vostre foto, o la vostra musica... Poter vedere le proprie foto su qualsiasi computer si voglia è interessante, gestire i propri documenti tramite Gmail, diventa molto utile non abbiamo piu' bisogno di un computer mega immenso con spazi di memoria inverosimili, basta lo spazio che troviamo su Gmail, non è infinito OK, ma con poco si arriva ad avere il proprio disco rigido di qualche decina di GB virtuale, ma utilizzabile.

Ecco cosa comporta usare un sistema online, non dover perdere i propri dati averli tutti sicuri sul web (sempre che il servizio resti disponibile) basta una copia di backup su card o penna USB, ma i dati li teniam al sicuro anche online... Ecco che si scopre come usare i NETBOOK, quei piccoli aggeggi che assomigliano a dei Notebook piccolini, senza lettore DVD, con un piccolo disco fisso da pochi GB, ma il lettore di card e la porta USB per la stampante e la penna USB.
Cosa serve di piu', un portatile compatto con un sacco di autonomia, la disponibilità di spazio web, e una memoria benchè limitata, piu' che sufficiente per gestire i propri backup.
Questo è il futuro dei computer, dove tutto sarà online, ma già ci siamo, il futuro è qui

Skype per Linux

Ma forse qualcosa si muove veso l'opensource?
Anche Skype sta pensando ai suoi clienti (leggi l'articolo), così vedremo l'accattivante grafica skype su windows anche su Linux

Nuovo Ubuntu 9.10

E' uscito, si'!!!!!
La nuova release di Ubuntu 9.10 è pronta per essere scaricata, io sto provando per ora Kubuntu 9.10, per via di vecchi amori per KDE, e devo dire che la grafica è davvero accattivante, le trasparenze, i gadget, anche se pero' mantiene quella sua pesantezza che mi ha fatto prendere la decisione di passare a Gnome, quindi ad Ubuntu.
Pesantezza a parte se un utente windows volesse provare GNU/Linux credo che Kubuntu diventi un bel biglietto da visita... scaricare e masterizzare il CD costa solo il prezzo del supporto. Poi si puo' provare senza installare nulla, e già si capisce che si ha davanti qualcosa di particolare.
Ho notato il miglioramento della gestione delle reti wifi, che con la 9.04 veniva gestita ancora con una certa difficoltà, Ora invece installa subito (se possibile) i driver della scheda wifi e rende disponibili le varie reti, basta segliere la propria e immettere la password.
Per ora e' tutto, le prove continuano, faro' di certo delle aggiunte.

Virus Antivirus Truffa, Windows Protector plus

Un programma molto chiaccherato ultimamente, Windows Protector Plus, da alcuni chiamato la quint'essenza degli antivirus, UNA BUFALA pericolosissima, è chiamare i virus a casa propria, un programma che diventa impossibile da disinstallare, se non con un tool creato a posta, Su questo sito spiegano come fare per disattivarlo e rimuoverlo, sia manualmente sia con un altro programma che dovrebbe eliminarlo definitivamente, il sito purtroppo è in inglese, ma con il traduttore di google si riesce a leggere molto bene.
Il Programma quando installato diventa un vero e proprio trojan ben visibile, magari all'inizio si comporta anche come un antivirus anti maleware di ogni sorta... poi pero' scade il periodo di prova, trova miriadi di virus, ma per toglierli bisogna pagare fino a 89 $, che pero' non si sa se poi li tolga veramente, o se ci siano veramente quei virus.
La cosa invece davvero fastidiosa è che non permette la sua rimozione (è molto nascosto), non permette l'installazione di altri antivirus, disattiva il Firewall di Windows e ogni altro antivirus esistente. Quindi è un particolare oggetto a cui prestare attenzione.

(19. 09. 2009)
Peccato pero' che la soluzione, che il sito indicato propone nel download, sia una soluzione a pagamento, ovvero un programma commerciale che ricerca i vari maleware, ma risolve il problema pagando la licenza allo stesso.
Ma possibile che non ci sia la possibilità d'avere un prodotto serio, una soluzione seria senza dover pagare sempre, sottostare sempre a questi ricatti. Incredibile.
L'unica soluzione che rimane ai poveri utenti e di stare molto attenti a cio' che si scarica e si installa, documentarsi prima di installare qualsiasi cosa.
L'alternativa sarebbe quella di trovare un sistema che non soffra del problema dei virus. :-) ma quello sapete già dove trovarlo.

Rendere piu' veloce il proprio PC

Spesso capita di notare un rallentamento del proprio PC, dite che è da poco che l'avete comprato, dentro ci sono pochi programmi, tanti ne ho cancellati, ho fatto il backup, ho tolto tante foto, tanta musica, ok ora ne ho messa dell'altra, ma vedo che il pc è sempre lento.
Ci sono alcune operazione che vale la pena eseguire ogni tanto per mantenere pulito il proprio Hard Disk.
La prima cosa con Windows è senz'altro cancellare i file inutili, in accessori ci sono i programmi di Utility, fra questi c'è pulizia disco, toglie tutti i file che non servono, ma che ostacolano la ricerca dei vari blocchi utili, possono essere i file nel cestino, i file scaricati da internet, file di installazione che sono ormai inutili, con questo programma si fa una bella pulizia, non si guadagnerà molto spazio sul disco, ma si compie almeno una prima pulizia.
La seconda cosa da fare è una deframmentazione del disco. Operazione che significa mettere in ordine i vari blocchi di cui è composto il disco, seguendo l'ordine dei file, questo programma lo si trova sempre in accessori, utilità di sistema, è un'operazione un po' lunga, a seconda di quanto grande è il disco e di quanto "disordinato" è, questo semplifica ai vari programmi la ricerca consecutiva dei vari file di utilizzo, spostando e raggruppando gli spazi vuoti nei settori piu' estremi del disco.
Questo sistema permette di mettere un po' di ordine nella "testa del computer", e già dovrebbe velocizzare tutte le operazioni. Pero' non è detto che la lentezza dipenda dall'ordine del disco. Bisogna anche essere sicuri che non ci siano programmi che ne impediscano la velocità, tipo programmi che rimangono attivi a lungo eseguendo operazioni rindondanti, questi possono essere non bene installati o che hanno problemi di programmazione, possono essere anche programmi che contollano l'attività, tipo spybot, troyan, e altri virus.
Se se è certi della sicurezza del proprio PC, ovvero se si usano programmi antivirus validi, buoni programmi di firewall, e buoni programmi anti spybot, allora bisogna trovare il motivo di tale lentezza. Ricordarsi che ci sono programmi anti spybot che lavorano troppo potrebbe aiutare. Proviamo a disattivare la connessione a internet, tanto per non rischiare l'ingresso malaugurante di parassiti. Chiudiamo le applicazioni che verificano la presenza di agenti esterni. E' ancora lento? No? allora è probabile che il programma di controllo che avete controlla troppe volte il computer, bisogna settarlo in modo che vi permetta di lavorare. Alternativa, provate a cercare un programma di protezione, valido, ma non troppo pesante nelle prestazioni.
Avete fatto tutto il possibile per avere un computer piu' veloce, ma i programmi che usate non permettono un'esecuzione semplice della vostra attività sul PC. Probabilmente è meglio aggiungere un po' di memoria RAM alla vostra macchina, diciamo che la raddoppiamo, da 1 Gb passiamo a 2 Gb, da 2 Gb passiamo a 4 Gb, certo poi dipende dai programmi che si usano, i programmi per le elaborazioni fotografiche e video hanno bisogno di buone capacità di memoria, per cui aumentare la memoria RAM è una cosa molto utile.
Per quanto riguarda le prestazioni video è da ricordare che lavorare i video significa dover disporre di una buona quantità di RAM, ma anche di una buona scheda video, con una buona capacità di memoria, già anche questa condiziona la velocità del PC.
Sempre dipende da quello che si elabora con la propria macchina. Se vi dedicate soprattutto all'elaborazione video, ma avete un computer piu' adatto ad un ufficio, forse varrebbe la pena di pensare all'acquisto di un PC adatto, con caratteristiche portate all'estremo forse, ma predisposto per un utilizzo idoneo al caso.

che cos'è la CPU

CPU è un acronimo che sta per unità centrale di elaborazione. L'unità centrale di elaborazione è responsabile per l'esecuzione di tutti i calcoli matematici che sono necessari per un computer per funzionare correttamente. Perché un computer non può funzionare senza la CPU (che può anche essere denominato processore centrale o solo il processore), non è raro sentire persone che si riferiscono alla CPU come il "cervello" di un computer.

Come funziona il lavoro della CPU?

Per svolgere correttamente il suo lavoro, la CPU deve completare un ciclo di quattro fasi. Il primo passo in questo ciclo è quello di scaricare un insegnamento da un programma software della memoria. Una volta che la CPU recupera l'istruzione, il suo secondo passo è quello di decodificare le istruzioni. Con decodifica l'istruzione, la CPU è in grado di organizzare le informazioni da parte delle istruzioni in un modo che permette alla CPU di completare il passaggio successivo, che è in esecuzione.

Durante la fase di esecuzione, la CPU completa di istruzioni. Essa compie questo seguendo le informazioni acquisite durante la fase di decodifica. Una volta che la CPU ha finito di eseguire l'istruzione, la fase finale di questo ciclo è quello di write-back sui risultati che si sono verificati durante l'esecuzione passo. La CPU-back in grado di scrivere i risultati al proprio interno la registrazione, o per la memoria principale del computer.

Che cosa fanno le imprese CPU?

Mentre vi sono numerose aziende che fanno CPU per scopi diversi, i due più noti produttori di CPU per i computer dei consumatori sono AMD e Intel.