Ci sono però situazioni dove anche la tecnologia, usata “con malizia”, ci mette in difficoltà.

Qualche anno fa è stato “liberalizzato” il sistema di registrazione dei domini internet, prima limitato al solo alfabeto “latino” e successivamente aperto anche ad altri, da quel momento tramite questo sistema IDN è stato possibile ad esempio usare nomi a dominio come caffè.com oppure altri.

Da questo momento quindi è diventato più difficile distinguere i nomi scritti a dominio standard da quelli fasulli.
Proviamo a distinguere instagraṃ[.]com da instagram[.]com o instagraʍ[.]com
o ancora microsoft[.]com da ʍicrosoft[.]com o ṃicrosoft[.]com

Se ci siete riusciti avete usato con successo il famoso antivirus GuardaBene e vi siete tutelati da una minaccia che avrebbe potuto portarvi ad un click su un link malevolo in una email, se non ce l’avete fatta … aggiornate l’antivirus e con pazienza provate, la prossima volta, ad usarlo meglio, perché sono tutti link validi e siti veri, ma non sono quelli che ad un primo sguardo veloce o frettoloso sembrerebbero essere. No, non è semplice, ma è così.

Per i più curiosi poi potremmo parlare di PunyCode (la tecnica che consente la registrazione dei domini con caratteri diversi da quelli latini, quindi IDN) ad esempio su https://it.wikipedia.org/wiki/Punycode o su https://it.wikipedia.org/wiki/Nome_di_dominio_internazionalizzato

Per i più maliziosi invece potremmo suggerire una ricerca sul termine TypoSquatting, una tecnica malevola usata per far sembrare veritieri i domini che non lo sono, come negli esempi fatti sopra.

L'articolo #GUARDABENE E’ UN OTTIMO ANTIVIRUS proviene da AD2000.

Due realtà diverse, due chiamate di supporto uguali, capita, ma non è detto che vadano a finire risolte alla stessa maniera.

Usando ovviamente nomi di fantasia, Marina ci contatta perché l’ha chiamata Antonio, un suo fornitore dal quale aspettava, di nuovo, come capita sempre più spesso, il pagamento di una fattura, ma questa volta Antonio è certo di averla già pagata. Dopo una confusa discussione pare evidente che Antonio ha mandato i soldi a qualcun altro, di certo non a Marina. La richiesta di Marina quindi, con mail alla mano che documenta lo scambio intercorso con Antonio, è accuratamente da studiare. Di chi è il problema e dove sono ora i soldi?

Il nostro staff analizza tutto il traffico di posta di Marina e del mailserver nelle settimane precedenti e la rassicura, perché lato suo non ci sono stati per fortuna problemi di alcun tipo a livello di sicurezza, purtroppo invece si scoprirà più avanti, con il supporto della Polizia Postale, che lato Antonio invece ci sono stati seri problemi.

Questo è sicuramente un lieto fine, ma inizialmente parlavamo di due chiamate.

La seconda infatti, da Katia, è stata ben diversa, dinamica simile ma esito completamente diverso: la casella di Katia veniva letta da qualche giorno da estranei tramite l’accesso via web della sua posta, a sua insaputa.

I nostri tecnici infatti hanno rilevato accessi dall’estero che Katia non riconosce come suoi. La situazione purtroppo non è risolvibile a causa di un basso livello di sicurezza sulla posta della cliente. Katia non sapeva che qualcuno le stava leggendo la posta e tramite questo è riuscito a mandare indicazioni modificate per un bonifico ad un suo fornitore e a crearle un danno economico rilevante. In questo caso purtroppo non c’è un lieto fine, ci sono solo azioni correttive a posteriori, utili a rendere veramente difficile che capiti nuovamente, ma non era possibile riparare il danno già fatto.

P.s. nel secondo caso ovviamente si parla di un DataBreach subito da Katia, ma questa è un’altra storia…

L'articolo MAN-IN-THE-MIDDLE: CASE HISTORY proviene da AD2000.