Il Browser Spia il tuo Computer

Internet è già un luogo difficile dove mantenere la privacy, e ora due ricercatori di sicurezza hanno rivelato nuovi modi per spiare gli utenti Web attraverso il browser. Nel corso di una presentazione a DEFCON 17, in una conferenza di hacker tenutasi a Las Vegas la scorsa settimana, i ricercatori hanno mostrato una varietà di modi per spiare le persone online, nonostante gli strumenti di privacy utilizzati dalla maggior parte dei browser.

Robert Hansen, CEO e fondatore della società di sicurezza Internet SecTheory, e Abraham Joshua, un consulente di sicurezza per la Rapid7 società di sicurezza, hanno dimostrato in dettaglio come utilizzare un software in esecuzione sul sistema di un utente per ottenere il controllo completo di un computer.

“In internet non c’è privacy “, dice Hansen, il quale sottolinea che l’utenti non si può fidare dei controlli privacy integrati in un browser per essere al sicuro. “I pulsanti sulla privacy sono solo una protezione di base”, dice. In molti casi, sono pensati principalmente per situazioni benigne, come la tutela della privacy di un utente da altri membri di una famiglia. Per un attacco determinato e deciso tuttavia, questa tutela della privacy non è sufficiente.

Hansen e Abraham hanno mostrato come un utente malintenzionato potrebbe ricavare informazioni dettagliate di un utente e il suo sistema con una varietà di trucchi semplici. Ad esempio, se un utente a taglia e incolla un URL particolare in un bar del browser, l’aggressore può scoprire il nome utente della persona e il nome assegnato al suo computer, e può accedere ai file sul sistema.