{"id":1154,"date":"2013-06-24T10:04:04","date_gmt":"2013-06-24T10:04:04","guid":{"rendered":"http:\/\/kasperskydaily.com\/italy\/?p=1154"},"modified":"2020-02-26T17:15:39","modified_gmt":"2020-02-26T15:15:39","slug":"vulnerabilit-google-chrome","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/vulnerabilit-google-chrome\/1154\/","title":{"rendered":"D\u00ec “cheese” a Google Chrome"},"content":{"rendered":"

Di recente \u00e8 stata scoperta una nuova vulnerabilit\u00e0 capace di scattare foto agli utenti senza che questi se ne rendano conto.<\/p>\n

\"vulnerabilit\u00e0<\/a><\/p>\n

Una nuova prova dell\u2019inventiva degli hacker ci \u00e8 arrivata la settimana scorsa: pare che con un semplice trucco gli hacker siano riusciti a mettere a punto un modo per scattare foto agli utenti attraverso Google Chrome, uno dei browser pi\u00f9 popolari e moderni.<\/p>\n

Come probabilmente saprete, Adobe Flash usa il microfono e la webcam per interagire con l\u2019utente. Per farlo \u00e8 necessario il permesso dell\u2019utente, ma con Chrome \u00e8 possibile mascherare la finestra di dialogo con un\u2019immagine. Nello screenshot qui sotto il bottone \u201cconsenti\u201d \u00e8 camuffato dal bottone \u201cplay\u201d e accompagnato dall\u2019immagine di una bella ragazza.<\/p>\n

Cliccando sull\u2019immagine, la webcam ti scatter\u00e0 una foto e la invier\u00e0 ai server dell\u2019hacker. La maggior parte dei portatili sono dotati di una lucina accanto alla webcam che si accende quando questa entra in funzione. Tuttavia, anche se dovessi avvertire la sua accensione, sarebbe troppo tardi. Le piattaforme interessate a questo problema sono Windows 7, Windows 8, Mac OS X e alcuni computer Linux.<\/p>\n

\"vulnerabilit\u00e0<\/a><\/p>\n

Le foto degli utenti non sono un grande bottino, ma potrebbero essere usate dai cybercriminali, per esempio, per mettere a punto furti di identit\u00e0. Inoltre, cos\u00ec come avviene con la webcam, \u00e8 possibile attivare il microfono e registrare le conversazioni dell\u2019utente.<\/p>\n

Questi attacchi non sono molto comuni nella vita reale, ma la semplicit\u00e0 e l\u2019efficienza di questi trucchi ci fanno pensare ancora una volta quanto siano vulnerabili le nostre informazioni personali. Gli utenti sono spesso indifesi di fronte a tali minacce e non \u00e8 facile sapere chi e in che misura raccoglie informazioni su di noi e in che modo questi dati vengono usati in seguito. Il problema \u00e8 ancora pi\u00f9 grave se si pensa alle app per smartphone<\/a>: il problema non sta solo nel browser che filtra la cronologia, attraverso la videocamera e il microfono, alcuni siti potrebbero accedere alla tua esatta localizzazione. \u00c8 piuttosto complicato rendere la navigazione web completamente privata<\/a>, ma rispetto alla localizzazione e alla videocamera qualcosa si pu\u00f2 fare. Queste funzionalit\u00e0 sono poco usate ed \u00e8 possibile disabilitarle usando le impostazioni avanzate di Google Chrome. Se ti imbatti in un sito che richiede l\u2019accesso a questi strumenti, ci vogliono solo 10 secondi per disabilitare temporaneamente la videocamera o la localizzazione e riabilitarla in un secondo momento.<\/p>\n","protected":false},"excerpt":{"rendered":"

Di recente \u00e8 stata scoperta una nuova vulnerabilit\u00e0 capace di scattare foto agli utenti senza che questi se ne rendano conto. Una nuova prova dell\u2019inventiva degli hacker ci \u00e8 arrivata<\/p>\n","protected":false},"author":32,"featured_media":1156,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2641],"tags":[80,584,621],"class_list":{"0":"post-1154","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-google-chrome","9":"tag-vulnerabilita","10":"tag-webcam"},"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/vulnerabilit-google-chrome\/1154\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/google-chrome\/","name":"Google Chrome"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/1154","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=1154"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/1154\/revisions"}],"predecessor-version":[{"id":20175,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/1154\/revisions\/20175"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/1156"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=1154"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=1154"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=1154"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}