Continuano ad arrivarmi richieste di aiuto da clienti ed amici relativi ad account Facebook hackerati, proprio questa mattina l’hacker di turno ha modificato i dati di accesso ed il legittimo proprietario non riesce più ad accedere, qui qualcuno comincerà a dire: “ao ma che me frega a me! Tanto che se piano nn c’ho gnente”

Attenzione, non fare questo errore perchè nel momento in cui succede, ti rendi conto che qualche problemino a te o a un tuo amico potrebbe sopraggiungere. Se pensi che un tuo account Facebook sia stato Hackerato, di seguito alcune indicazioni per cercare di rimediare o in caso di sospetti, info utili per cercare di evitarlo.

Se non ti trovi nel caso estremo di un account Facebook Hackerato, o meglio non ti trovi nella situazione in cui non riesci ad accedere al tuo account, ma hai solo sospetti perchè hai notato messaggi strani o qualche tuo amico ha ricevuto da te messaggi che non hai inviato, la prima cosa da fare è modificare la password.

Si lo so qui qualcuno penserà: A geniooo! Ma che c’è bisogno che moo dici te!”, sicuramente no, ma in ogni modo, questa è la prima cosa da fare.

Consigli per la scelta della password: utilizzare una password di 12 caratteri che contenga lettere minuscole, lettere maiuscole, numeri e caratteri speciali (!?=@_- etc) non utilizzare dati che vengono reperiti facilmente su FB (date di nascita, nome figli, sport preferito, nome del proprio cane … nemmeno abbinati tra loro), utilizzare password non utilizzate in altri servizi.

Non condividete la password e qui dirai: “ma che so matto”, ti assicuro che ci sono situazioni in cui le password le dici, qui non mi prolungo perchè uscirei fuori tema. Altri consigli sulle password in generale: non scriverle su un post it attaccato al PC, non memorizzare la password nel browser, perchè chiunque accede al PC potrebbe accedere al tuo account.

Inoltre le password memorizzate sul browser, accedendo alle impostazioni, possono essere viste in chiaro, quindi se poi io leggo la password memorizzata: “me voi dì che la stessa password tu non la usi pure da qualche altra parte?”

Diciamo che cambiando la password e seguendo questi piccoli accorgimenti sui criteri di conservazione stai mettendo al sicuro il tuo account, sempre se non gestisci dati sensibili e password quando sei collegato a wifi pubblici.

Sempre se non inserisci la password mentre viaggi sul 105 tratta Termini/Grotte Celoni alle 7,30 di mattina facendola quindi leggere a tutti i tuoi allegri compagni di viaggio (per chi non conoscesse la tratta, al termine del viaggio la tua mascherina bianca, con il marrone del fondotinta della segretaria sulla tua sinistra e il rosso del rossetto della studentessa sulla tua destra, sarà diventata la bandiera del San Pauli)

Ok ora seguiti tutti i consigli, puoi essere più “tranquillo” di prima, ma se vuoi proprio essere sicuro che il tuo account Facebook non venga Hackerato? Abilità l’autenticazione in 2 fattori, vai in impostazioni -> protezione ed accesso -> abilita l’autenticazione in 2 fattori, poi scarica l’app Google Authenticator, scansiona il QRCODE proposto da Facebook, poi inserisci il codice che ti mostrerà l’app Google Authenticator ed il gioco è fatto. In questo modo ogni volta che effettuerai l’accesso a FB dopo la password ti verrà chiesto di inserire il codice di accesso temporizzato che andrai a leggere dall’app Google Authenticator. Si lo so qualcuno dirà: “A chicco! Ma che sei scemo! Io ogni volta che devo accede devo da fa tutte ste tarantelle?” Si lo so l’usabilità e la user experience spesso non vanno proprio a braccetto con la sicurezza informatica, ti capisco, per te che preferisci salvare la password nel browser potrebbero tornarti utili le prossime informazioni.

Account Facebook Hackerato

“AO stamattina Facebuk sè mpazzito, nun riesco aaccede!”

Se ti trovi in questa situazione, spero proprio di no, ma nel caso puoi ancora recuperare il tuo account, collegati a questo link ufficiale e segui la procedura indicata, ricordati di scollegare tutte le app che non hai collegato tu stesso e controlla l’attività effettuata per eliminare strane azioni compiute da altri a tua insaputa, a questo punto potrebbero tornarti utili le informazioni già esposte.

Se hai bisogno di maggiori informazioni, se invece hai un’azienda e vuoi fare un corso di aggiornamento sulla sicurezza informatica ai tuoi dipendenti o vuoi verificare il grado di sicurezza implementato dalla tua azienda non esitare a contattarmi.

L'articolo Account Facebook Hackerato proviene da dott. ing. Domenico Longobardi.

In questo articolo voglio affrontare l’importanza dell’installazione di un Intrusion Detection System IDS, all’interno delle reti aziendali, per fare ciò parto da una premessa per me fondamentale:

il Regolamento Europeo 679/16 meglio noto come GDPR viene considerato da molti un’ostacolo, un onere per l’azienda e le persone fisiche spesso considerandolo solo come altra burocrazia. Questo è sicuramente un approccio errato in quanto nella società attuale il dato personale assume un’importanza sempre maggiore dimostrato dal fatto che aziende che fanno business con i dati sono tra le più importanti al mondo (Google, Facebook ..), questo ci deve far comprendere il valore dei dati in questo momento, in quest’ottica trattare i dati con attenzione e dandogli l’importanza che meritano diventa un’opportunità per l’azienda, un obbligo, non soltanto legale, ma necessario allo sviluppo della competitività. Principalmente per questo che voglio approfondire l’importanza dell’installazione di un Intrusion Detection System IDS all’interno del network aziendale, uno strumento utile a preservare l’integrità e la riservatezza dei dati.

Certo, questo non riguarda le persone fisiche che con i dati non fanno business, ma sono proprio loro i diretti interessati, con il nuovo Regolamento le persone fisiche hanno maggiore controllo sui propri dati, possono decidere quali trattamenti acconsentire, verificare tramite informative chiare come i loro dati vengano trattati, se ceduti, per quanto tempo conservati, sapere quali dati conserva l’azienda, chiederne la cancellazione, l’aggiornamento etc. Questo nuovo Regolamento ha sensibilizzato molto anche gli utenti sull’importanza dei propri dati personali e la sicurezza con cui i propri dati siano trattati sta diventando o lo diventerà un parametro fondamentale di scelta di un fornitore piuttosto di un’altro.

Conclusa questa piccola premessa procediamo con l’importanza dell’installazione di un intrusione detection System IDS

Che cosa è un Instrusion Detection System IDS

Un sistema di rilevamento delle intrusioni (IDS) è un software di sicurezza o un dispositivo hardware utilizzato per monitorare, rilevare e proteggere reti o sistemi da attività dannose; avvisa immediatamente il personale di sicurezza interessato al rilevamento di intrusioni. Gli IDS sono estremamente utili in quanto monitorano il traffico in entrata ed in uscita della rete e controllano continuamente la presenza di attività sospette per rilevare una violazione della sicurezza della rete o del sistema. In particolare, controllano il traffico confrontando le firme che corrispondono a modelli di intrusione noti e generano un allarme quando viene rilevata una corrispondenza.

Gli IDS possono essere classificati in IDS attivi e passivi a seconda della loro funzionalità. Un IDS passivo generalmente rileva solo le intrusioni, mentre un IDS attivo non solo rileva le intrusioni nella rete, ma le previene anche trasformandosi in un IPS Intrusion Prevention System.

Un Intrusion Detection System IDS non è un sostituto di Firewall ed Antivirus, si tratta di sistemi con funzionalità diverse e l’installazione di uno non esclude l’altro, anzi sarebbe bene configurare correttamente e tenere il tutto sempre aggiornato, detto questo un IDS rileva eventi che sfuggono a Firewall e Antivirus.

Funzioni principali di IDS:

• Un IDS raccoglie e analizza le informazioni dall’interno di un computer o di una rete per identificare possibili violazioni della politica di sicurezza, incluso l’accesso non autorizzato e l’uso improprio.
• Un IDS viene anche chiamato “sniffer di pacchetti”, perchè intercetta i pacchetti che viaggiano attraverso vari supporti e protocolli di comunicazione.
• I pacchetti vengono analizzati dopo essere stati catturati.
• Un IDS valuta il traffico per sospette intrusioni e genera un allarme al rilevamento di tali intrusioni.

Gli IDS possono essere Network Based, quindi NIDS o Host Based quindi HIDS e generalmente quasi tutti offrono:

• Monitoraggio e conservazione dei log
• Rootkit detection
• File integrity checking
• Windows registry integrity checking
• Active response (risposta attiva trasformandosi in IPS)

offrendo i seguenti report:

• rilevazione degli attacchi web comuni
• tentativi di XSS (Cross Site Scripting)
• Rilevazione di tentatitivi di SQL Injection
• tentativi di accesso falliti (Windows, MySQL, PostgreSQL, SonicWall, Accesso Remoto, SSH …)

Installazione di un Intrusion Detection Systems IDS

Dove risiede IDS nella rete

Prima di implementare l’IDS, è essenziale analizzare la topologia della rete, capire come fluisce il traffico da e verso le risorse che un utente malintenzionato può utilizzare per accedere alla rete e identificare i componenti critici che saranno possibili bersagli di vari attacchi contro il network. Dopo aver determinato la posizione dell’IDS nella rete, l’IDS deve essere configurato per massimizzare il suo effetto di protezione della rete.

Come funziona un IDS 

Lo scopo principale dell’IDS è fornire monitoraggio e rilevamento in tempo reale delle intrusioni. Inoltre, IDS reattivi (e IPS) possono intercettare, rispondere e/o prevenire le intrusioni. Un IDS funziona come segue:

• Gli IDS dispongono di sensori per rilevare le firme dannose nei pacchetti di dati e alcuni IDS avanzati includono il rilevamento delle attività comportamentali per rilevare il comportamento del traffico dannoso. Anche se le firme dei pacchetti non corrispondono perfettamente alle firme nel database delle firme IDS, il sistema di rilevamento delle attività può avvisare gli amministratori di possibili attacchi.
• Se la firma corrisponde, l’IDS esegue azioni predefinite come terminare la connessione, bloccare l’indirizzo IP, eliminare il pacchetto e/o lanciare un allarme per informare l’amministratore.
• Quando la firma corrisponde, il rilevamento delle anomalie verrà saltato; in caso contrario, il sensore potrebbe analizzare i modelli di traffico per individuare un’anomalia.
• Quando il pacchetto supera tutti i test, l’IDS lo inoltrerà alla rete.

Altre informazioni: https://it.wikipedia.org/wiki/Intrusion_detection_system

Qualora abbiate bisogno di supporto per l’installazione di un Intrusion Detection System non esitare a contattarmi

L'articolo Installazione di un Intrusion Detection System IDS proviene da dott. ing. Domenico Longobardi.

L’attacco informatico Juice Jacking consiste nel carpire i dati memorizzati in un dispositivo tramite i servizi di ricarica USB.

Ad ognuno di noi è capitato almeno una volta di essere fuori casa o in viaggio ed avere lo smartphone scarico e quindi cercare disperatamente una qualsiasi cosa che ricarichi questo ormai inseparabile dispositivo.

L’attacco informatico Juice Jacking consiste nell’iniettare sul dispositivo un malware o di carpire i dati in esso memorizzati tramite i servizi di ricarica USB pubblici sempre più diffusi in stazioni, aeroporti o hotel.

Questo è un tipo di attacco poco conosciuto o comunque sottovalutato.

Il problema principale deriva da una caratteristica che hanno in comune tutti gli smartphone sia Android che Apple ed è il cavo di alimentazione.

Infatti questo cavo è utilizzato sia per ricaricare il telefono che per il trasferimento dati e questo dualismo potrebbe permettere a malintenzionati di sfruttare il cavo per lanciare i propri attacchi.

Le informazioni, le foto, i contatti della rubrica e la mail sono da sempre obiettivi ambiti da criminali informatici per essere rivenduti o per essere usati per lanciare altri attacchi mirati o anche per spiare conversazioni e messaggi.

Consigli utili per evitare l’attacco informatico juice jacking

Cercate di evitare di ricaricare il vostro smartphone in batterie di ricarica pubbliche o con cavi di alimentazione di sconosciuti (anche i cavi possono essere compromessi) o in alternativa esistono in commercio cavi di alimentazione che non permettono il trasferimento dati, ma possono essere usati solo per la ricarica.

Tenere sempre i dispositivi aggiornati in quanto i produttori lanciano continuamente correzioni a bug.

Per non cadere in tentazione cercate di portare con voi un caricatore portatile (power bank).

Se questi accorgimenti non vi bastano, esistono in commercio hardware di protezione, gli USB data blocker, che bloccano il trasferimento dati.

Approfondimenti

Leggi altre news dal blog

L'articolo L’attacco informatico Juice Jacking proviene da dott. ing. Domenico Longobardi.

Volevo parlare delle novità della nuova versione di Python, la 3.8

Assignment Expressions – (Walrus Operator) 

Parliamo del  Walrus Operator un nuovo operatore di assegnazione il cui nome è stato dato dalla community per via della sua sintassi, che ricorda gli occhi e le zanne di un tricheco infatti è scritto così con due punti e il simbolo dell’uguale in questo modo :=

L’operatore Walrus ci consente di assegnare dei valori alle nostre variabili come parte di espressioni più complesse, risparmiando qualche riga di codice.

Ecco un esempio tratto dalla documentazione ufficiale:

Supponiamo di avere una lista di numeri fib, e di voler verificare che nella lista siano presenti massimo 10 elementi, mandando in print un messaggio di errore qualora la condizione sia falsa.

Tradizionalmente, prima di Python 3.8, avevamo bisogno di definire una variabile assegnando a questa la lunghezza della nostra lista di numeri:

fib = [0, 1, 1, 2, 3, 5, 8, 13, 21, 34, 55]
n = len(fib)
if n > 10:
print(f”La lista contiene troppi elementi ({n} elementi. Aggiungere non più di 10!)”)

Ora utilizzando l’Operatore Walrus, possiamo definire e assegnare un valore ad una variabile come parte dell’espressione di controllo stessa, semplificando quindi il codice.

fib = [0, 1, 1, 2, 3, 5, 8, 13, 21, 34, 55]
if (n := len(fib)) > 10:
print(f”La lista contiene troppi elementi ({n} elementi. Aggiungine non più di 10!)”)

Come già accennato questa nuova caratteristica del linguaggio è una delle più discusse e criticate di sempre ma avvolte potrebbe essere molto utile.

In Python 3.8 abbiamo inoltre un potenziamento delle f-strings (Formatted String Literals)

Supponiamo di voler verificare il valore associato a delle variabili, mandandole in output con print:

username = “pymike00”
location = “Italia”
print(f”username: { username }, location: { location }”)

Ora possiamo risparmiare qualche carattere, in questo modo: 

username = “pymike00”
location = “Italia”
print(f”{ username= }, { location= }”)

Non essendo una sezione dedicata prettamente a programmatori concludo qui l’articolo, ciao a presto!

L'articolo Novità di Python 3.8 proviene da dott. ing. Domenico Longobardi.

Qualche giorno fa volevo fare una partita a monopoli, si lo so penserete: ma non c’hai proprio un c… da fa!

😅 beh comunque non ci ho potuto giocare perché mi mancavano i dadi, allora da persona normale cosa ho fatto …😅

ho fatto un app per iPhone che lancia i dadi, così non avrò mai più questo problema e non lo avrete nemmeno voi!

Potete lanciare i dadi cliccando sul pulsante lancia oppure potete similare il lancio dei dadi scuotendo il telefono, questa funzionalità l’ho implementata in Swift grazie alla funzione motionEnded() in questo modo:

 override func motionEnded(_ motion: UIEvent.EventSubtype, with event: UIEvent?) {

        azioneDaFare()

    }

Questa funzione cattura la fine del movimento del telefono mentre con la funzione motionStart() avrei potuto lanciare i dadi all’inizio del movimento del telefono.

In ogni modo le feste di natale si avvicinano …preparate i frigoriferi, gli alberelli e i tavoli da gioco …ma almeno i dadi potrete anche dimenticarli, cliccate il link qui sotto e scaricate, poi scuotete il telefono e lanciate i dadi!🥂

Link:

https://apps.apple.com/it/app/lancia-i-dadi/id1487392559

L'articolo Lancia i dadi app iOS proviene da dott. ing. Domenico Longobardi.

Il 25 Maggio 2018 è entrato in vigore il Regolamento Europeo 679/2016, questo nuovo regolamento riguarda tutte le aziende in quanto mirato alla sicurezza dei dati personali delle persone fisiche e questo ha portato all’idea di “GDPR Notizie”.

Al fine di fornire consulenza alle aziende per l’adeguamento a questo nuovo regolamento, devo studiare ed aggiornarmi continuamente ed ho deciso di condividere con voi molte di queste informazioni scrivendo articoli sul sito WEDDL.IT, una sezione specifica con articoli sempre aggiornati.

GDPR Notizie è anche un podcast, infatti al fine di rendere agevole la fruizione delle notizie, trovate il podcast disponibile su iTunes al seguente link.

Non solo, GDPR Notizie è anche una skill per Alexa (l’intelligenza artificiale di Amazon), quindi se avete qualunque dispositivo con Alexa onboard basta dire “Alexa attiva GDPR Notizie” per attivare la skill oppure potete visualizzare ed attivare la skill dal sito di Alexa .

Una volta attivata avrete sempre disponibile le news a portata di orecchie.

In questo modo le notizie saranno aggiunte e riprodotte da Alexa insieme al vostro notiziario personalizzato per esempio quando chiedete: “Alexa, dimmi le notizie di oggi”.

Per chi ancora non conosce Alexa scriverò presto un articolo dove ne parlerò in modo dettagliato e che arricchirò con esempi e video utili anche a coloro che già posseggono un dispositivo con Alexa integrata.

Leggi altri articoli

L'articolo GDPR Notizie proviene da dott. ing. Domenico Longobardi.

Amazon Business è un nuovo servizio di Amazon pensato per le aziende, soprattutto per le piccole aziende che possono avere difficoltà di approvvigionamento, ma offre notevoli vantaggi anche alle aziende di grandi dimensioni.

Spesso trovare attrezzature professionali e prodotti per lavoro può richiedere molto tempo e spesso senza grandi risultati, soprattutto se si hanno altre attività da svolgere. Trovare ottimi prodotti al miglior prezzo può diventare difficile ed impegnativo ed in questo Amazon Business può essere la soluzione.

Quali sono i vantaggi:

• visualizzazione prezzi al netto dell’iva
• approvazione degli ordini
• download delle fatture
• strumenti di gestione delle spese
• I vari venditori concorrono alla vendita degli articoli gestiti a magazzino (i cosiddetti SKU) ai termini più vantaggiosi per i clienti. Si tratta di una specie di “asta inversa” in cui i clienti risparmiano tempo, denaro e riducono gli ostacoli dei processi di acquisto
• condizioni di pagamento flessibili
• tool da integrare nel proprio sistema di acquisti
• strumenti di analisi dettagliata degli acquisti
• account gratuiti

Se sei un’azienda o un professionista con partita IVA, può registrati gratuitamente al seguente link

Come funziona Amazon Business?

Amazon Business è un negozio online per le aziende che combina la scelta, la convenienza e il valore che i clienti di tutto il mondo hanno imparato a conoscere e ad amare con nuove funzionalità specifiche per aziende, comprese la visualizzazione di prezzi al netto dell’IVA, l’approvazione degli ordini, il download delle fatture e gli strumenti di gestione delle spese. I vari venditori concorrono alla vendita degli articoli gestiti a magazzino (i cosiddetti SKU) ai termini più vantaggiosi per i clienti. Si tratta di una specie di “asta inversa” in cui i clienti risparmiano tempo, denaro e riducono gli ostacoli dei processi di acquisto. 

Scelta, valore e convenienza: Amazon Business semplifica l’intero processo di acquisto per le aziende, aiutandole a trovare, confrontare e ordinare esattamente ciò di cui necessitano con termini di consegna rapidi e affidabili e condizioni di pagamento flessibili. Si tratta di un’esperienza di shopping che i clienti Amazon riconosceranno e comprenderanno immediatamente. Inoltre Amazon Business offre funzionalità particolarmente utili per gli addetti agli acquisti aziendali. 
Strumenti di acquisto utili: Amazon Business offre agli utenti utili strumenti di acquisto che permettono di portare a termine solo gli ordini autorizzati, oltre a tools da integrare nel proprio sistema di acquisti e funzionalità che forniscono un’analisi dettagliata degli acquisti. 
Account gratuiti : La creazione di un account Amazon Business è gratuita, anche per le aziende con più responsabili acquisti. Una volta registrati, gli utenti dell’account saranno in grado di effettuare ricerche tra centinaia di milioni di prodotti di Amazon Business, dove i vari venditori concorrono alla vendita. 

Registrati gratuitamente

Se acquisti su Amazon, potrebbe interessarti anche questo articolo su Amazon Prime

L'articolo Amazon Business proviene da dott. ing. Domenico Longobardi.

Ho intenzione di condividere alcune informazioni ed esperienze sperando vi siano di aiuto, quindi benvenuti in questo nuovo blog! 

In questo periodo sto lavorando per l’integrazione di un prodotto Amazon (si tratta di Alexa, ma non entro nel dettaglio di questo lavoro perchè sarà oggetto di un apposito articolo non appena il prodotto verrà commercializzato), per questo motivo inizierò con una serie di articoli  riguardanti l’universo Amazon.

In qualità di affiliato Amazon io ricevo un guadagno dagli acquisti idonei.

Se siete interessati a questo potete scrivermi in privato per avere maggiori informazioni.

Il primo prodotto/servizio con cui intendo iniziare è l’ormai famoso Amazon Prime …lo sò, forse sembra un articolo scontato, chi è che non conosce Amazon Prime?

In realtà, parlando con diversi amici ho però scoperto che molti di loro lo utilizzano senza conoscerne in realtà tutti i vantaggi, non perdiamo dunque ulteriore tempo ma cominciamo subito a scoprirne i vantaggi!

Ora vediamo cosa però questo comprende

• Consegne illimitate in un giorno sui prodotti contrassegnati con il badge “Prime”, senza costi aggiuntivi su 2 milioni di prodotti e in 2-3 giorni su molti altri milioni ed in alcune zone puoi ricevere l’ordine anche il Sabato.
• Compreso nell’abbonamento Amazon Photos che offre spazio illimitato per l’archiviazione di fotografie.
• Prime Video offre la possibilità di vedere film e serie TV su applicazione per smartphone, tablet, su primevideo.com e tramite il Set Top Box della TIM (TIM Box). Puoi usufruire di una prova gratuita di 30 gg usando il questo link. (quindi utilizzando il link avrai 30 gg gratuiti di Prime Video, ma naturalmente anche di Amazon Prime e tutto ciò che descrivo in questo articolo).
• Prime Music offre la possibilità di ascoltare 40 ore al mese, oltre 2 milioni di brani, senza pubblicità, radio, playlist, anche in modalità offline. Puoi ascoltare la musica tramite Alexa, non entro nei dettagli di questo perchè ne parlerò dettagliatamente nel prossimo articolo. Per avere l’accesso completo bisogna però passare ad Amazon Music Unlimited con € … al mese aggiuntivi all’abbonamento prime o senza abbonamento Prime il costo è di € 9,99/mese.
• Prime Reading offre la possibilità di leggere centinaia di eBook, li riconosci appunto perchè contrassegnati dal marchio “Prime Reading”
• Prime Now consegna in un’ora, per ordini con spesa minima di € 29, ordini la mattina e ricevi l’ordine trale 18,30 e le 21,30. Questo servizio è però al momento disponibile solo a Milano, zone limitrofe e in alcune zone di Roma (scopri i cap a questo link ). 
• Twitch Prime Giochi mensili ed esclusivi contenuti del gioco, abbonamenti al canale Twitch e tanto altro ancora.
• Amazon Famiglia che offre il 15% di sconto su pannolini e spedizioni in Italia senza costi aggiuntivi.
• Accesso anticipato alle offerte lampo.

Se ancora non siete abbonati potete usufruire di 30 giorni gratuiti al seguente link: Amazon Prime

Al termine del mese gratuito, il costo annuale per tutto quanto descritto è di € 36,00 iva inclusa.

Per le aziende e gli utenti con partita iva, Amazon ha creato un servizio dedicato chiamato Amazon business che consente di ricevere facilmente la fattura degli acquisti e notevoli altri vantaggi, questo è il link per l’iscrizione gratuita ad Amazon Business, per scoprire tutti i vantaggi leggi il mio articolo su Amazon Business.

L'articolo Amazon Prime proviene da dott. ing. Domenico Longobardi.