Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Feb 16, 2017 Marco Schiaffino Attacchi, Gestione dati, Hacking, Intrusione, News, RSS, Vulnerabilità 0
L’azienda sta inviando in questi giorni avvisi ai suoi iscritti. La vicenda è quella dei cookie contraffatti, di cui si è saputo due mesi fa.
Chi pensava che le conseguenze della violazione subita da Yahoo nel 2014 (con il furto di 1 miliardo di account) tardassero a farsi sentire, sbagliava di grosso. Ora un numero imprecisato di utenti potrebbero farne le spese.
A distanza di 2 mesi dalla scoperta del fattaccio, infatti, Yahoo ha cominciato a inviare ai suoi utenti degli avvisi che non hanno nulla di rassicurante.
“Ti scriviamo per informarti di un problema di sicurezza relativo al tuo account” si legge nel messaggio. “Abbiamo preso precauzioni per mettere al sicuro il tuo account e stiamo lavorando con le forze di polizia”.
La vicenda è quella legata all’uso di cookie che consentirebbero di accedere agli account degli utenti anche senza conoscere le credenziali. “Riteniamo che un cookie falsificato possa essere stato usato per accedere al tuo account nel 2015 o 2016”.
La possibilità di creare cookie falsificati era stata annunciata da Yahoo quando la vicenda dell’hacking è emersa e sarebbe legata al fatto che i pirati avrebbero avuto accesso a porzioni di codice proprietario dell’azienda che gli avrebbero consentito di aggirare, tramite i cookie appunto, le procedure di autenticazione.
Nel suo comunicato del dicembre 2016, però, Yahoo diceva che “gli account erano stati individuati e i proprietari sarebbero stati contattati” per avvisarli del rischio. Le comunicazioni, però, sembrano essere arrivate solo adesso.
Difficile capire, però, se gli avvisi in quesitone siano quelli annunciati a dicembre (e quindi inviati con la bellezza di due mesi di ritardo) o un’altra tornata di account che Yahoo ha individuato successivamente e che, di conseguenza, sarebbero stati esposti a violazioni per tutto questo tempo.
Visto che l’azienda di Sunnyvale non si è distinta particolarmente nella tempestività delle sue comunicazioni in merito ai problemi di sicurezza, però, una cosa è certa: il rischio per gli utenti deve essere piuttosto concreto.
Apr 04, 2024 0
Set 12, 2023 0
Gen 30, 2023 0
Nov 28, 2022 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...