Android: un malware ruba-dati

L'allarme è firmato John Hering e Kevin MaHaffey, rispettivamente CEO e CTO di Lookout, società operante nel campo della sicurezza mobile, e coinvolge da vicino Android: l'applicazione incriminata è infatti destinata ai terminali basati sul sistema operativo targato Google, ed è stata scaricata dall'Android Market tra le 1,1 e le 4,6 milioni di volte, stando alle prime cifre diffuse. Il software proviene da Jackeey Wallpaper, e le informazioni rubate agli ignari sventurati sono inviate al sito www.imnet.us, che risulta essere di proprietà di una persona non meglio identificata residente a Shenzhen, in Cina.

Apparentemente sembrano semplici ed innocui wallpaper, rappresentanti scene di panorami, sport, e altri largamente diffusi tra i terminali mobile di migliaia di persone. In realtà nascondo un'insidia ben maggiore: raccolgono dati sensibili da SIM e smartphone, e li inviano all'insaputa dell'utente ad un server cinese. L'ennesima minaccia proveniente dal mondo dei contenuti multimediali per cellulari proviene dalla conferenza Black Hat e le cifre in questione sono considerevoli.

I ricercatori di Lookout sono riusciti a far emergere il malware in questione grazie al progetto App Genome, realizzato proprio dalla compagnia che ha sede a San Francisco, e che mira al miglioramento della sicurezza dei dispositivi mobile, analizzando con attenzione le applicazioni installate e segnalando all'utente quelle che risultano essere sospette.

Fortinet SSL offloading

Nuova funzione SSL offloading disponbile utilizzando i virtual IPs

Nell'ultima release di firmware FortiOS 3.0 MR6 è stata inclusa la funzionalità di web SSL offloading. E' possibile ora nella sezione virtual IP abilitando il port forwarding utilizzare questa funzione, che in combinazione con HTTP Multiplexing ed Health Check Monitor permette di bilanciare e ora spostare sul firewall il carico SSL. L'SSL Offloading permette traffico SSL accellerato coi server demandando al FortiGate questa operazione. Sono supportati SSL 3.0, TLS 1.0 and TLS. 1.1, ma solo le unità più perfomanti hanno disponibile questa opzione: FortiGate 310B, 3016B, 3600A, 3810A, and 5001A.

News da http://kc.forticare.com/default.asp?id=3652&Lang=1&SID e pubblicata su http://www.gzone.it/

Fortinet - Firewall Configuration Converter

Migrazione configurazioni con FortiConverter

FortiConverter è un tool in versione beta che permette di convertire la configurazione dei più famosi marchi di firewall nel formato utilizzabile dai firewall Fortinet.
FortiConverter supporta i seguenti modelli:

• Cisco: PIX 5.x/6.x/7.x, FWSM 1.x/2.x, IOS 10.x/11.x/12.x
• Juniper: Netscreen devices with ScreenOS 4.0/5.0/6.0
• CheckPoint: Smart Center, Provider-1 (excluding VPN-1 Edge, Safe@Office, SMP), with OS NG FP1 (5.1) to NGX R65 (6.5)

Attualmente disponibile la versione 1.3.0

Tratto da http://www.gzone.it/