Fonte: La Repubblica (http://www.repubblica.it/tecnologia/2010/08/26/news/rapporto_ibm_vulnerabilita-6502671/)

<< Una rete sempre più utilizzata, conosciuta e vulnerabile. Secondo il rapporto del primo semestre 2010 dell'X-Force Research and Development team della IBM, sono 4.396 le nuove vulnerabilità individuate a scapito degli utenti, soprattutto quelli finali, un dato del 36% più alto rispetto allo stesso periodo dell'anno scorso. Le nuove e sempre più numerose applicazioni usate dagli utenti finali sono diventate un veicolo importante di hackeraggio, e rappresentano infatti il 55% di tutte le vulnerabilità rilevate. Ora i criminali del web riescono ad introdursi nei sistemi anche attraverso un semplice file in pdf, utilizzato ormai anche da applicazioni presenti su dispositivi come iPhone.

Per fortuna però il rapporto segnala anche qualche buona notizia: pare infatti che i dati sulle vulnerabilità registrino un aumento anche perché sono gli stessi produttori di software ad essere più solerti nel segnalare queste debolezze. "Prima c'erano molte più remore - spiega Fabio Panada, Security Technical Leader della IBM South West Europe - a comunicare dati di questo tipo. Si percepiva la debolezza del sistema come il sintomo di una propria mancanza e quindi di un danno all'immagine. Oggi c'è molta più apertura". E' quindi probabile che il livello di rischio per gli utenti finali sia sempre stato alto, ma che ora le notizie in materia circolino più facilmente.

L'altra notizia positiva riguarda il phishing. Quella forma di hackeraggio nata una decina di anni fa per spingere le persone a consegnare i propri dati bancari a truffatori mascherati da operatori di banca, sta finalmente conoscendo una fase di declino (-82%). Vuoi perché gli utenti sono più smaliziati, vuoi perché la campagna informativa in questo senso è stata battente ed efficace, sono sempre meno i navigatori che "abboccano" e consegnano pin e password a mittenti sconosciuti, convinti che le poste o la banca ne abbiano bisogno per chissà quale verifica sul conto.

Non si può comunque dire che i criminali della rete non siano pieni di risorse e lo dimostra il fatto che lo spam è in aumento. Fino all'anno scorso era la Cina il Paese "principe" nell'invio di email infestanti, ora, grazie alle nuove leggi restrittive adottate dal governo asiatico, il primato spetta a Paesi emergenti come il Brasile, la Corea del Sud e l'India. Molto spam arriva anche da Russia e Moldavia, Paesi dove la legislazione non è affatto sincronizzata alla nostra e dove la deregulation in materia fa sì che ciò che da noi è considerato reato da loro sia legale. >>