Archivio » 2005 » marzo » mercoledì 16 »

Firefox porta gli spyware dentro Explorer

Scritto da Guido Sintoni

Difendetevi!Open source_Internet: tutte le notizie

Sono al sicuro dagli spyware: uso Firefox. Questo assunto, finora granitico, vacilla da quando il ricercatore Christopher Boyd ha dimostrato che è possibile contrarre con il popolare browser open source (al pari di altri prodotti, Netscape e Opera in testa) spyware e adware. E che attraverso Firefox e gli altri sarà Internet Explorer che risulterà infettato e che riempirà il computer con il codice indesiderato.
Protezioni La conclusione di Boyd non lascia spazio a dubbi: messosi nei panni di un navigatore alla ricerca di musica, si scontra ben presto con un applet Java che chiede di essere eseguito per potere permettere un’ulteriore navigazione. E a poco serve il canonico avviso (di Firefox così come di qualsiasi altro browser che supporta Java) relativo al fatto che la sedicente azienda (Integrated Search Technology, nel caso specifico) che distribuisce l’applet non è accompagnata da un certificato digitale valido: contando sulla fame di musica, e di qualsivoglia altro contenuto, dell’utente, e sul suo relativo comportamento sprovveduto.

Il risultato? DyFuCA, Internet Optimizer, ISTsvc, Kapabout, vari regali della chiacchierata 180 Solutione, SideFInd, Avenue Media (tutti spyware noti) e alcuni eseguibili meno noti si sono tuffati nel malcapitato Pc di Boyd e sul suo Internet Explorer (gli screenshot sono inequivocabili), pronti a ripetere lo stesso sui sistemi di utenti troppo disinvolti.
Il rimedio viene dagli antispyware e dal buon senso: diffidare degli applet con certificati non validi o non riconosciuti. Perché spesso dire no significa non aprire la porta ad ospiti indesiderati.