Continuano ad arrivarmi richieste di aiuto da clienti ed amici relativi ad account Facebook hackerati, proprio questa mattina l’hacker di turno ha modificato i dati di accesso ed il legittimo proprietario non riesce più ad accedere, qui qualcuno comincerà a dire: “ao ma che me frega a me! Tanto che se piano nn c’ho gnente”

Attenzione, non fare questo errore perchè nel momento in cui succede, ti rendi conto che qualche problemino a te o a un tuo amico potrebbe sopraggiungere. Se pensi che un tuo account Facebook sia stato Hackerato, di seguito alcune indicazioni per cercare di rimediare o in caso di sospetti, info utili per cercare di evitarlo.

Se non ti trovi nel caso estremo di un account Facebook Hackerato, o meglio non ti trovi nella situazione in cui non riesci ad accedere al tuo account, ma hai solo sospetti perchè hai notato messaggi strani o qualche tuo amico ha ricevuto da te messaggi che non hai inviato, la prima cosa da fare è modificare la password.

Si lo so qui qualcuno penserà: A geniooo! Ma che c’è bisogno che moo dici te!”, sicuramente no, ma in ogni modo, questa è la prima cosa da fare.

Consigli per la scelta della password: utilizzare una password di 12 caratteri che contenga lettere minuscole, lettere maiuscole, numeri e caratteri speciali (!?=@_- etc) non utilizzare dati che vengono reperiti facilmente su FB (date di nascita, nome figli, sport preferito, nome del proprio cane … nemmeno abbinati tra loro), utilizzare password non utilizzate in altri servizi.

Non condividete la password e qui dirai: “ma che so matto”, ti assicuro che ci sono situazioni in cui le password le dici, qui non mi prolungo perchè uscirei fuori tema. Altri consigli sulle password in generale: non scriverle su un post it attaccato al PC, non memorizzare la password nel browser, perchè chiunque accede al PC potrebbe accedere al tuo account.

Inoltre le password memorizzate sul browser, accedendo alle impostazioni, possono essere viste in chiaro, quindi se poi io leggo la password memorizzata: “me voi dì che la stessa password tu non la usi pure da qualche altra parte?”

Diciamo che cambiando la password e seguendo questi piccoli accorgimenti sui criteri di conservazione stai mettendo al sicuro il tuo account, sempre se non gestisci dati sensibili e password quando sei collegato a wifi pubblici.

Sempre se non inserisci la password mentre viaggi sul 105 tratta Termini/Grotte Celoni alle 7,30 di mattina facendola quindi leggere a tutti i tuoi allegri compagni di viaggio (per chi non conoscesse la tratta, al termine del viaggio la tua mascherina bianca, con il marrone del fondotinta della segretaria sulla tua sinistra e il rosso del rossetto della studentessa sulla tua destra, sarà diventata la bandiera del San Pauli)

Ok ora seguiti tutti i consigli, puoi essere più “tranquillo” di prima, ma se vuoi proprio essere sicuro che il tuo account Facebook non venga Hackerato? Abilità l’autenticazione in 2 fattori, vai in impostazioni -> protezione ed accesso -> abilita l’autenticazione in 2 fattori, poi scarica l’app Google Authenticator, scansiona il QRCODE proposto da Facebook, poi inserisci il codice che ti mostrerà l’app Google Authenticator ed il gioco è fatto. In questo modo ogni volta che effettuerai l’accesso a FB dopo la password ti verrà chiesto di inserire il codice di accesso temporizzato che andrai a leggere dall’app Google Authenticator. Si lo so qualcuno dirà: “A chicco! Ma che sei scemo! Io ogni volta che devo accede devo da fa tutte ste tarantelle?” Si lo so l’usabilità e la user experience spesso non vanno proprio a braccetto con la sicurezza informatica, ti capisco, per te che preferisci salvare la password nel browser potrebbero tornarti utili le prossime informazioni.

Account Facebook Hackerato

“AO stamattina Facebuk sè mpazzito, nun riesco aaccede!”

Se ti trovi in questa situazione, spero proprio di no, ma nel caso puoi ancora recuperare il tuo account, collegati a questo link ufficiale e segui la procedura indicata, ricordati di scollegare tutte le app che non hai collegato tu stesso e controlla l’attività effettuata per eliminare strane azioni compiute da altri a tua insaputa, a questo punto potrebbero tornarti utili le informazioni già esposte.

Se hai bisogno di maggiori informazioni, se invece hai un’azienda e vuoi fare un corso di aggiornamento sulla sicurezza informatica ai tuoi dipendenti o vuoi verificare il grado di sicurezza implementato dalla tua azienda non esitare a contattarmi.

L'articolo Account Facebook Hackerato proviene da dott. ing. Domenico Longobardi.

L’attacco informatico Juice Jacking consiste nel carpire i dati memorizzati in un dispositivo tramite i servizi di ricarica USB.

Ad ognuno di noi è capitato almeno una volta di essere fuori casa o in viaggio ed avere lo smartphone scarico e quindi cercare disperatamente una qualsiasi cosa che ricarichi questo ormai inseparabile dispositivo.

L’attacco informatico Juice Jacking consiste nell’iniettare sul dispositivo un malware o di carpire i dati in esso memorizzati tramite i servizi di ricarica USB pubblici sempre più diffusi in stazioni, aeroporti o hotel.

Questo è un tipo di attacco poco conosciuto o comunque sottovalutato.

Il problema principale deriva da una caratteristica che hanno in comune tutti gli smartphone sia Android che Apple ed è il cavo di alimentazione.

Infatti questo cavo è utilizzato sia per ricaricare il telefono che per il trasferimento dati e questo dualismo potrebbe permettere a malintenzionati di sfruttare il cavo per lanciare i propri attacchi.

Le informazioni, le foto, i contatti della rubrica e la mail sono da sempre obiettivi ambiti da criminali informatici per essere rivenduti o per essere usati per lanciare altri attacchi mirati o anche per spiare conversazioni e messaggi.

Consigli utili per evitare l’attacco informatico juice jacking

Cercate di evitare di ricaricare il vostro smartphone in batterie di ricarica pubbliche o con cavi di alimentazione di sconosciuti (anche i cavi possono essere compromessi) o in alternativa esistono in commercio cavi di alimentazione che non permettono il trasferimento dati, ma possono essere usati solo per la ricarica.

Tenere sempre i dispositivi aggiornati in quanto i produttori lanciano continuamente correzioni a bug.

Per non cadere in tentazione cercate di portare con voi un caricatore portatile (power bank).

Se questi accorgimenti non vi bastano, esistono in commercio hardware di protezione, gli USB data blocker, che bloccano il trasferimento dati.

Approfondimenti

Leggi altre news dal blog

L'articolo L’attacco informatico Juice Jacking proviene da dott. ing. Domenico Longobardi.

Volevo parlare delle novità della nuova versione di Python, la 3.8

Assignment Expressions – (Walrus Operator) 

Parliamo del  Walrus Operator un nuovo operatore di assegnazione il cui nome è stato dato dalla community per via della sua sintassi, che ricorda gli occhi e le zanne di un tricheco infatti è scritto così con due punti e il simbolo dell’uguale in questo modo :=

L’operatore Walrus ci consente di assegnare dei valori alle nostre variabili come parte di espressioni più complesse, risparmiando qualche riga di codice.

Ecco un esempio tratto dalla documentazione ufficiale:

Supponiamo di avere una lista di numeri fib, e di voler verificare che nella lista siano presenti massimo 10 elementi, mandando in print un messaggio di errore qualora la condizione sia falsa.

Tradizionalmente, prima di Python 3.8, avevamo bisogno di definire una variabile assegnando a questa la lunghezza della nostra lista di numeri:

fib = [0, 1, 1, 2, 3, 5, 8, 13, 21, 34, 55]
n = len(fib)
if n > 10:
print(f”La lista contiene troppi elementi ({n} elementi. Aggiungere non più di 10!)”)

Ora utilizzando l’Operatore Walrus, possiamo definire e assegnare un valore ad una variabile come parte dell’espressione di controllo stessa, semplificando quindi il codice.

fib = [0, 1, 1, 2, 3, 5, 8, 13, 21, 34, 55]
if (n := len(fib)) > 10:
print(f”La lista contiene troppi elementi ({n} elementi. Aggiungine non più di 10!)”)

Come già accennato questa nuova caratteristica del linguaggio è una delle più discusse e criticate di sempre ma avvolte potrebbe essere molto utile.

In Python 3.8 abbiamo inoltre un potenziamento delle f-strings (Formatted String Literals)

Supponiamo di voler verificare il valore associato a delle variabili, mandandole in output con print:

username = “pymike00”
location = “Italia”
print(f”username: { username }, location: { location }”)

Ora possiamo risparmiare qualche carattere, in questo modo: 

username = “pymike00”
location = “Italia”
print(f”{ username= }, { location= }”)

Non essendo una sezione dedicata prettamente a programmatori concludo qui l’articolo, ciao a presto!

L'articolo Novità di Python 3.8 proviene da dott. ing. Domenico Longobardi.