MEGA finisce ancora una volta sotto la lente di ingrandimento degli esperti di cyber-sicurezza, e nel caso in oggetto un ricercatore ha sviluppato un bookmarklet in JavaScript grazie al quale è possibile accedere alla “master key” di un account utente registrato sul servizio fondato da Kim Dotcom.
MEGApwn , questo il nome del bookmarklet – pensato per l’uso in congiunzione con un browser web – è stato creato con l’obiettivo di chiarire una volta per tutte ai “novizi” che la crittografia basata su codice JavaScript non è sicura: MEGA ha la nomea di essere un servizio rispettoso della privacy e della sicurezza degli utenti, ma una volta eseguito MEGApwn su un PC su cui è stato effettuato il login su MEGA la chiave crittografica dell’utente non ha più segreti.
La master key usata dal cyber-locker non è cifrata , sostiene lo sviluppatore di MEGApwn, e basta avere accesso al PC dell’utente per accedere alla chiave corrispondente. Anche MEGA, spiega il ricercatore, potrebbe in teoria ottenere la chiave di ogni singolo utente per decriptare tutti i suoi file. La situazione sarebbe molto diversa, spiega ancora lo sviluppatore, se l’utente criptasse i dati – con PGP o software similari – prima di spedirli online sui server di MEGA o di qualsiasi altro cyber-locker.
La ricerca di Michael Koziarski ha aperto l’ennesimo dibattito sulla effettiva sicurezza crittografica fornita da MEGA, un dibattito che il fondatore Dotcom accoglie favorevolmente perché più si discute, più è possibile educare gli utenti di Internet e migliorare la sicurezza di MEGA.
La risposta ufficiale proveniente dal team del cyber-locker ammette l’esistenza del problema – che però è strutturale, visto che basta avere accesso a un PC per sconfiggere qualsiasi tipo di protezione – che si tratti MEGA o di qualsiasi altro servizio, poco importa. In alternativa, suggeriscono i tecnici, si possono anche adottare delle tecnologie (come il plugin di MEGA stessa o un software sviluppato da terze parti) per far girare in locale il codice e non offrire il fianco a questo tipo di intercettazione: ma, ribadiscono, non c’è motivo di ritenere il Javascript “il” problema.
Alfonso Maruccia
-
11 settembre
"World Trade Center di Pechino l'11 settembre"Potevano cambiare data o luogo...came88Re: 11 settembre
- Scritto da: came88> "World Trade Center di Pechino l'11 settembre"> Potevano cambiare data o luogo...Quella settima li', Cook e' molto preso: il 9 l'esterista, il 10 il parrucchiere, il 12 (giovedi) si vede con il suo amico, il 13 tutto il giono in SPA a ritemprarsi (massaggi, sauna, lampada), 13 tutta la giornata al tempio , il 14 ancora estetista (e manicure) e il 15, domenica, come al solito a casa di mamma'.come vedi, restava solo l'11....Re: 11 settembre
- Scritto da: came88> "World Trade Center di Pechino l'11 settembre"> Potevano cambiare data o luogo...Ho pensato la stessa cosa... non si può certo dire che alla Apple siano scaramantici..saverio_veRe: 11 settembre
- Scritto da: came88> "World Trade Center di Pechino l'11 settembre"> Potevano cambiare data o luogo...Effettivamente una gran brutta idea.maxsix"E chi se ne fotte" non lo aggiungiamo?
ma si, aggiungiamolo.Ste cose fanno sbrodolare solo i soliti appleasslickers, agli altri non e' freghi chiessache'. Tutti ad aspettare l'eccezzzzionale iphone colorato in plastica, meraviglia delle meraviglie!...Re: "E chi se ne fotte" non lo aggiungiamo?
- Scritto da: ...> ma si, aggiungiamolo.> Ste cose fanno sbrodolare solo i soliti> appleasslickers, agli altri non e' freghi> chiessache'. Tutti ad aspettare l'eccezzzzionale> iphone colorato in plastica, meraviglia delle> meraviglie!quelli veramente in trepidante attesa sono i tecnici R&D delle società concorrenti, ogni tanto Apple fa qualche scherzone che in passato è costato a qualcuno diversi miliardi di dollaripietroRe: "E chi se ne fotte" non lo aggiungiamo?
- Scritto da: ...> ma si, aggiungiamolo.> Ste cose fanno sbrodolare solo i soliti> appleasslickers, agli altri non e' freghi> chiessache'. Tutti ad aspettare l'eccezzzzionale> iphone colorato in plastica, meraviglia delle> meraviglie!E iOS7, e il nuovo iphone 5S e la nuova apple tv e....... il mac pro pronta consegna (qua chissà).A scusa, iOS7 è per tutti eh.Mica come Kit Kat che arriverà a quattro gatti in croce attorniati dalla solita massa di rosiconi.maxsixRe: "E chi se ne fotte" non lo aggiungiamo?
- Scritto da: maxsix> - Scritto da: ...> > ma si, aggiungiamolo.> > Ste cose fanno sbrodolare solo i soliti> > appleasslickers, agli altri non e' freghi> > chiessache'. Tutti ad aspettare> l'eccezzzzionale> > iphone colorato in plastica, meraviglia delle> > meraviglie!> > E iOS7, e il nuovo iphone 5S e la nuova apple tv> e....... il mac pro pronta consegna (qua> chissà).> > A scusa, iOS7 è per tutti eh.> Mica come Kit Kat che arriverà a quattro gatti in> croce attorniati dalla solita massa di> rosiconi.ai rosiconi basta la barretta.mcmcmcmcmcRe: "E chi se ne fotte" non lo aggiungiamo?
Ma fanno anche sbrodolare gli idioti che non aspettano altro di leggere queste notizie per poi venire qui a dire "e chi se ne fotte". 8)aphex_twindi una cosa sono sicuro
"Sarà l'iPhone migliore di sempre" - citPeccato che ormai come caratteristiche langua nella fascia media, con costi da altissima, e si venda solo perché è, ancora per poco, uno Status Symbol "de noailtri" :)LostmanMarrone
Fateci sapere se c'è anche marrone.Andrà sicuramente a ruba, contrariamente allo Zune, solo perché è Apple a farlo.E la cioccolata di Apple è meglio di quella di Microsoft.Ma chissà se è meglio di quella di Android Kit Kat.iRobyRe: Marrone
Non credo perché si dice che la lunghezza d'onda del colore marrone dia effetti deleteri al campo magnetico terrestre tra il 5° ed il 6° parallelo.Ma questo solo negli anni bisestili 8)aphex_twinA che serve?
Tanto oramai si sa tutto. Li mettessero in commercio e basta.Ah... anticipiamo pure la polemica: sembra che in quello dorato i graffi si vedano di più.Così ci portiamo avanti.FDGRe: A che serve?
- Scritto da: FDG> Ah... anticipiamo pure la polemica: sembra che in> quello dorato i graffi si vedano di più.Orroreeee!iRobyRe: A che serve?
- Scritto da: FDG> Tanto oramai si sa tutto. Li mettessero in> commercio e> basta.> > Ah... anticipiamo pure la polemica: sembra che in> quello dorato i graffi si vedano di> più.> > Così ci portiamo avanti.Ma a te non interessa è evidente dal tuo avatar che puoi permetterti di tenerlo nella pelle di capretto.Quindi tranquillo! ;)FDdecheRe: A che serve?
- Scritto da: FDdeche> Ma a te non interessa è evidente dal tuo avatar> che puoi permetterti di tenerlo nella pelle di> capretto.> Quindi tranquillo!> ;)No, me lo faccio di maglia.FDGrosiconi
Apple è ancora avanti rispetto al mondo android, certo, ci sarà qualcuno che lo compra come staus symbol, ma la sostanza che c'è nei melafonini e nella attenzione nel post vendita gli altri se la scordano..stefanoRe: rosiconi
Tipo la garanzia di un anno invece di due?BehRe: rosiconi
- Scritto da: stefano> Apple è ancora avanti rispetto al mondo android,> certo, ci sarà qualcuno che lo compra come staus> symbol, ma la sostanza che c'è nei melafonini e> nella attenzione nel post vendita gli altri se la> scordano..Quoto! provato sulla "mia pelle": il servizio post vendita/ assistenzaai prodotti apple e' il top!certo, lo paghi in anticipo quando compri un iphone/ipad...pero' se ti si rompe, se hai problemi di qualsiasi tipo loro ti vengono in contro .....mentre gli altri scappano a gambe levate!!!MicheleRe: rosiconi
- Scritto da: Michele> - Scritto da: stefano> > Apple è ancora avanti rispetto al mondo android,> > certo, ci sarà qualcuno che lo compra come staus> > symbol, ma la sostanza che c'è nei melafonini e> > nella attenzione nel post vendita gli altri se> la> > scordano..> > Quoto! provato sulla "mia pelle": il servizio> post vendita/> assistenza> ai prodotti apple e' il top!> certo, lo paghi in anticipo quando compri un> iphone/ipad...pero' se ti si rompe, se hai> problemi di qualsiasi tipo loro ti vengono in> contro> ...> ..mentre gli altri scappano a gambe levate!!!bimbobello e nutelloso, conosci qualche azienda che se la paghi scappa a gambe levate? prima di scrivere simili boiate potresti rivitalizzare i 2 neuroni malati che ancora possiedi?RackRe: rosiconi
- Scritto da: stefano> Apple è ancora avanti rispetto al mondo android,> certo, ci sarà qualcuno che lo compra come staus> symbol, ma la sostanza che c'è nei melafonini e> nella attenzione nel post vendita gli altri se la> scordano..Avanti in che cosa? Di cosa si dovrebbe rosicare? Puoi darci qualche notizia in merito a sta balla che ti sei inventato per giustificare la spazzatura che produce apple?Rack10:10
allora è sicuro :o :o[img]http://2.bp.blogspot.com/-OrDnLDoVibc/UBxXY-1s4cI/AAAAAAAAAN8/tLRHIQ2HGa0/s200/orologiodaparete.jpg[/img] [img]http://us.123rf.com/400wm/400/400/dmstudio/dmstudio1008/dmstudio100800080/7696864-illustrazione-di-un-orologio.jpg[/img] [img]http://img.directindustry.it/images_di/photo-g/orologio-analogico-a-doppia-faccia-per-interni-12167-2853047.jpg[/img] [img] http://www.ikea.com/it/it/images/products/bravur-orologio-da-parete__29234_PE116289_S4.jpg[/img] [img]http://us.123rf.com/400wm/400/400/dmstudio/dmstudio1003/dmstudio100300022/6573244-quadrante-di-orologio-vettoriale-con-numeri-romani.jpg[/img] [img]http://www.summersportpalermo.it/wp-content/uploads/2012/04/gioco-dellorologio.png[/img] [img]http://www.casadellaplastica.net/shop/images/Orologio%20I-clock%20Guzzini%20nero%20euro%2049,90.jpg[/img] [img]http://www.auto2000spa.it/wp-content/uploads/2012/10/orologio.jpeg[/img]bertucciaRe: 10:10
- Scritto da: bertuccia> allora è sicuro :o :o> > [img]http://2.bp.blogspot.com/-OrDnLDoVibc/UBxXY-1Hai qualche orologio che ti segna l'ora sbagliata... la lancetta delle ore è quella "corta" capisco "l'innovazione" ma è complicato spiegare persino ai fanboy che "l'ora della mela" si legge mettendo i minuti al posto delle ore....tucumcariRe: 10:10
- Scritto da: tucumcari> > Hai qualche orologio che ti segna l'ora> sbagliata... la lancetta delle ore è quella> "corta" capisco "l'innovazione" ma è complicato> spiegare persino ai fanboy che "l'ora della mela"> si legge mettendo i minuti al posto delle> ore....bravo, come al solito non hai capito un tubazzo :DbertucciaRe: 10:10
"Il resto (francamente) è del tutto ininfluente oltre che da arrampicatore (e scusa se te lo dico neppure tanto provetto... probabilmente a differenza di bertuccia e altri hai ancora un barlume di buona fede che ti impedisce manovre più "spericolate")."Sagge parole:http://punto-informatico.it/b.aspx?i=3354739&m=3357600#p3357600The ShardRe: 10:10
- Scritto da: bertuccia> allora è sicuro :o :o> > [img]http://2.bp.blogspot.com/-OrDnLDoVibc/UBxXY-1Hai orologi con ore diverse...Persino in quelli di cupertino le ore le segna la "lancetta corta"... ;)A meno che non si tratti della prossima "rivoluzionaria innovazione" :DFDdecheRe: 10:10
- Scritto da: FDdeche> > Hai orologi con ore diverse...però, sei acuto! :Dvediamo anche se riesci a capire che ore segnano e perchèbertucciaRe: 10:10
[img]http://www.hdwallpapersinn.com/wp-content/uploads/2013/03/Tweety-1.png[/img]Cerchiamo di capirci subito eh? ;)FDdecheApple, appuntamento al 10 settembre
Ragazzi, sentite questa:Apple, appuntamento al 10 settembre -> Apple rimandata a settembre!LOLOLOLOLOLOLO!!! Troppo forteeeeee!!!!! (rotfl)(rotfl)(rotfl)(rotfl)(rotfl)Il miglior comico viventeRe: Apple, appuntamento al 10 settembre
- Scritto da: Il miglior comico vivente> Ragazzi, sentite questa:> > Apple, appuntamento al 10 settembre -> Apple> rimandata a> settembre!> > LOLOLOLOLOLOLO!!! Troppo forteeeeee!!!!!> (rotfl)(rotfl)(rotfl)(rotfl)(rotfl)ridi per?Trotterelloversione in plastica
son curioso di sentire come descriveranno ai macachi la nuova versione in dell'iphone in plastica nokia 3110 style"una incredibile innovazione, studi avanzati hanno portato alla creazione di un nuovo iphone in lega polimerica termoindurente e grazie ad un proXXXXX di imprinting cromatico la lega polimerica sarà in vari colori"e via i macachi a fare la fila a comprarli perchè non si tratta di comune plastica ovviamentearturoRe: versione in plastica
dai che a sto giro te lo puoi comprare pure tu @^bertucciaRe: versione in plastica
- Scritto da: bertuccia> dai che a sto giro te lo puoi comprare pure tu > @^Forse.maxsixRe: versione in plastica
- Scritto da: bertuccia> dai che a sto giro te lo puoi comprare pure tu > @^E cosa gli impediva di comprarlo al "giro prima"?giusto per saperlo eh?Sembri informato....FDdecheRe: versione in plastica
- Scritto da: FDdeche> E cosa gli impediva di comprarlo al "giro prima"?> giusto per saperlo eh?> Sembri informato....Gli mancava la grana. Ora puó permettersi quello di plastica ... forse. :)aphex_twinRe: versione in plastica
- Scritto da: FDdeche>> E cosa gli impediva di comprarlo al "giro prima"?> giusto per saperlo eh?> Sembri informato....saltato le ferie? non essere così teso dai :DbertucciaRe: versione in plastica
- Scritto da: bertuccia> dai che a sto giro te lo puoi comprare pure tu > @^perchè? sono edizioni numerate e limitate tutti gli altri? o semplicemente sono troppo cari per della spazzatura con una mela sopra?RackRe: versione in plastica
- Scritto da: Rack> o semplicemente sono troppo cari per> della spazzatura con una mela> sopra?Tipica frase del rosikone.Non posso/voglio permettermelo quindi dico che fa schifo. :Daphex_twinConsumo televisivo connesso
Cosa avrà mai voluto dire?[img]http://img411.imageshack.us/img411/2733/highres1622787.jpg[/img]maxsixRe: Consumo televisivo connesso
- Scritto da: maxsix> Cosa avrà mai voluto dire?> > [img]http://img411.imageshack.us/img411/2733/highrche sua sorella e' lesbica :DuffRe: Consumo televisivo connesso
- Scritto da: maxsix> Cosa avrà mai voluto dire?> > [img]http://img411.imageshack.us/img411/2733/highrNulla gli sembrava ottima come superXXXXXla!FDdecheAl momento non è possibile inserire mess
"!Al momento non è possibile inserire messaggi. Grazie.!"Guarda, mi sto cacando sotto!uffGrazie, il tuo commento è in fase di approvazioneGrazie, il tuo commento è stato pubblicatoCommento non inviatoGrazie per esserti iscritto alla nostra newsletterOops, la registrazione alla newsletter non è andata a buon fine. Riprova.Leggi gli altri commentiAlfonso Maruccia 05 09 2013
Ti potrebbe interessare