I virus: ancora worm!

Torniamo a parlare di virus, non tanto per una predilizione particolare per l'argomento, ma perchè si tratta di un pericolo diffuso e presente nel mondo di internet. Spesso sottovalutato e preso in consoderazione solo quando troppo tardi, il fenomeno dei virus si allarga anche per la poca prevenzione messa in atto dagli utenti.
L'argomento di oggi è nuovamento quello dei worm, minaccia tra le più "difficili" da bloccare. Il worm è una tipologia di virus in grado di trasmettersi da un pc all'altro sfruttando le connessioni di rete, diventando pertanto indipendente dalle azioni dell'utente.
Per avere un'idea più chiara di come e dove agisce questa tipologia di virus, vediamo un breve elenco dei tipi più diffusi e delle loro caratteristiche:

• Worm IM: sono in grado di diffondersi attraverso i programmi di istant messaging (come Messenger, ICQ, Skype), sfruttando l'elenco dei contatti per ampliare la diffusione.
• Worm di e-mail: utilizzano una sistema più "classico" per attaccare, inviando un messaggio infetto (tramite un allegato o un collegamento).
• Worm IM: utilizzano le chat presenti sul web per trasferirsi da un pc all'altro, in genere pubblicando un file infetto sull'area di chat.
• Worm di rete: sfruttano le vulnerabilità delle reti per propagarsi.
• Worm sharing: si diffondono utilizzando i sitemi P2P di sharing (tipo Kazaa, Emule, Edonkey).

Questi rappresentano solo una parte dei worm (che per inciso sono solo una parte dei virus presenti in rete) esistenti, molti altri utilizzano tecniche miste per diffondersi.
Il pericolo è reale e sottovalutarlo può risoltare spiacevole e costoso: cerchiamo sempre di prevenirlo con un utilizzo oculato del web e, soprattutto, investendo bene in un buon antivirus (che deve essere sempre aggiornato).

Le tecnologie senza fili: wi-fi e bluetooth

Con l'aumento dei computer connessi ad internet aumentano anche i problemi logistici: a molti si sarà presentato il problema, una volta stipulato il contratto adsl e ottenuto il relativo modem, di collegare il pc alla linea telefonica portando metri di cavo. La soluzione più pratica è quella di passare alla tecnologia wi-fi, tradotta in maniera impropria con "senza fili".

Avremo modo di scoprire tale tecnologia e vedere come sfruttarla al meglio, ma oggi ci limitiamo a fare una premessa: vediamo al differenza tra la tecnologia Wi-Fi e la Bluetooth.
Si tratta di due tecnologie "senza fili" che hanno punti in comune ma non sono la medesima cosa (e non si utilizzano in modo alternativo). Entrambe utilizzano una banda di frequenza radio (2,4 Ghz circa) per trasmettere dati tra dispositivi elettronici, ma per il resto le differenze sono notevoli.

• Bluetooth (IEEE 802.15x): presenta una raggio utile di 10-15 metri, ha una velocità di trasferimento di circa 1 Mbit/sec, consuma poca energia. Viene utilizzata in genere per la comunicazione tra computer e periferiche (stampanti), tra il cellulare e l'auricolare, a volte tra computer e cellulare.
• Wi-Fi (IEEE 802.11x): presenta un raggio utile molto ampio (centinaia di metri in assenza di ostacoli), ha una velocità di trasferimento di 300 Mbit/sec, ha consumi molto elevati. Viene utilizzata per la connessione ad internet collegando il computer con un apposito modem sorgente.

Combattere lo spam: alcuni consigli

Il problema dello spam, che abbiamo più volte affrontato, è una piaga abbastanza spiacevole e di difficile soluzione. I metodi per l'invio non richiesto di decine di mail, spesso contenenti link esterni e virus più o meno nascosti, cambiano e si rinnovano lasciandoci spesso la casella di posta intasata. Sono molti i clienti che chiamano esasperati dalla massa di spam che ricevono: la soluzione, come abbiamo già detto, è un compromesso tra prevenzione e filtro. Per il filtraggio ci dobbiamo affidare ad un buon sistema software antispam, preferibilmente che lavori prima dello scarico effettivo della mail (sul mailserver dunque), ma se il problemo dello spam assume proporzioni importanti. Per tutti gli altri una buona prevenzione può essere sufficiente. Vediamo alcuni consigli per limitare il fenomeno:

• Utilizzare, se presenti, i filtri dei gestori di posta elettronica (Outlook ne è provvisto, basta inserire, ogni volta che si riceve una mail di spam, il mittente tra gli indesiderati)
• Bloccare le immagini nei messaggi in formato Html
• Disattivare conferme di lettura in automatico
• Limitare e controllare l'inserimento del proprio indirizzo di posta elettronica (in forum, newsletter, etc..)
• Evitare di sottoscrivere ricezioni di newletters durante acquisti online o installazione di programmi
• Non rispondere alla posta indesiderata o a chi richiede informazioni personali
• Non inviare messaggi di posta elettronica a catena

Ricordiamoci che una buona prevenzione può aiutare noi e il sistema a limitare gli spammer.

Il virus che attacca Facebook

L'avvento massiccio delle piattaforme di social network (Facebook, Myspace ad esempio) ha creato terreno fertile per nuovi virus che possono contare di migliaia di potenziali vittime. Uno dei nuovi virus che attacca gli utenti del popolare Facebook è il worm Koobface (il cui nome in codice è Net-Worm.Win32.Koobface.b, nella sua ultima variante).
Il meccanismo del virus è abbastanza semplice: l'utente riceve un messaggio dove viene invitato a visionare un video tramite un link apparente collegato a Google; utilizzando tale collegamento verrà richiesto l'aggiornamento attraverso un ActiveX (nella versione precedente era un aggiornamento del Flash Player) che però conterrà il virus. Il worm ha le funzioni di backdoor e permette agli estranei di accedere al proprio computer. I gestori di Facebook si sono già attivati per eliminare il problema, ma in ogni caso fate attenzione.

Recensione software: ccleaner

Oggi presenterò un programma che rientra nella categoria delle "utility", cioè quelle applicazioni in genere semplici, che servono a migliorare la gestione del sistema operativo. Il programma di oggi si chiama "ccleaner" ed è un software freeware (cioè che la cui licenza viene rilasciata in forma gratuita) di "ottimizzazione del sistema". In pratica si preoccupa di pulire (da cui il nome) tutti quei files inutili o temporanei che con il tempo tendeono ad "affaticare" il nostro computer. Windows è un sistema operativo che raccoglie e conserva molti file, spesso inutilizzati (file temporanei, file nella memoria di cache, etc) che tendono ad appesantire il sistema rendendolo più lento. Questo programma, in maniera automatica e sicura, elimina questo sovraffollamento di informazioni; inoltre, utilizzandolo, si eliminano anche aree che potrebbero contenere virus (ad esempio i file temporanei di internet).
Nel dettaglio le aree interessate dalla pulizia (almeno quelle più importanti) sono:

• file temporaei di internet
• cronologia di internet
• cookies
• file temporanei di windows
• log files
• file temporanei di terze parti (adobe acrobat, winrar, etc..)
• chiavi di registro inutilizzate

Dunque un programma utile ed importante, da utilizzare con frequenza e del tutto personalizzabile, in quanto è possibile scegliere quali aree pulire e quali no. Questa funzione è fondamentale (ma bisogna ricordarsi di modificarla prima dell'utilizzo!) per evitare di cancellare la cronologia di internet (ad esempio) se non lo si vuole fare.
Il programma è scaricabile dal sito ufficiale (in inglese).

I virus: cos'è il rootkit

Oltre ai virus, esistono molti altri pericoli nel web che si associano o affiancano a quelli più conosciuti per peggiorare la vita del navigatore medio. Uno dei più pericolosi è rappresentato dal rootkit.
Il rootkit è un programma in grado di far accedere chi lo utilizza ad un server ed aver il completo controllo di esso senza avere i permessi di amministratore; in pratica permette di accedere a computer protetti senza conoscere le credenziali e soprattutto senza farsi vedere. Tale programma però non è necessariamente dannoso (come lo è il virus che ha un suo obiettivo e un suo sitema di replicazione), rappresenta un insieme di tecniche di occultamento; la pericolosità, come spesso accade, deriva dall'utilizzo che se ne fa.
Il problema è che tale sistema viene manipolato per essere associato ai virus e nasconderli al sistema, in modo da eludere i controlli dell'antivirus. Tali sistemi vengono spesso associato a virus di tipo "Trojan horse" per celare eventuali backdoor (cioè i canali che rimangono aperti per permettere al pirata di turno di accedere al nostro computer).
Molti antivirus moderni (su tutti la recente versione di Kapersky) implementano sistemi di controllo antirootkit, in alternativa esistono programmi specifici (su tutti RootkitRevealer, disponibile qui in lingua inglese).
Spesso è difficile scoprire se un rootkit sta nascondendo dei virus ma un sintomo abbastanza evidente è provare ad accere al "task manager" (CTRL+ALT+CANC): se tale operazione viene bloccata da un messaggio abbiamo la certezza. Spesso non è così evidente, per cui il consiglio è sempre quello di affidarsi a software antivirus efficaci.

E se invece il computer lo devo ancora acquistare?

L'acquisto del primo computer può essere un problema per chi si approccia per la prima volta in questo mondo; fortunatamente le configurazioni proposte dalle grande catene di informatica sono diventate abbastanza standard e si può fare "meno" attenzione alla configurazione da scegliere. Vediamo in ogni caso qualche considerazione di massima per acquistare un nuovo computer.

intanto la scelta tra computer fisso e notebook deve essere fatta solo in base a scelte personali, poichè sia le caratteristiche tecniche sia il costo complessivo sono ormai abbastanza allineate: il computer portatile è pratico (lo si porta dietro senza problemi), occupa meno spazio e spesso ha un design più appagante, di contro si avranno poche possibilità di espanderne le potenzialità, il monitor è comunque più piccolo, le prestazioni hanno in ogni caso limiti nei modelli a prezzi contenuti.
Se invece optiamo per la classica configurazione desktop (monitor + computer) teniamo conto di alcuni accorgimenti:

• il processore deve essere un Dual Core o Quad Core: sono ormai i processori necessari per gestire al meglio i nuovi sistemi operativi.
• la memoria ram deve essere almeno di 4Gb: teniamo conto che il sistema XP non è in grado di gestire più di 3Gb di ram.
• il monitor LCD dovrebbe essere almeno da 20"
  

Una configurazione del genere non dovrebbe superare i 500€.
Per quanto riguard la scheda video dipende dall'uso che se ne deve fare: una scheda NVdia 9500 GT da 512Mb può essere una comoda soluzione a costi contenuti (sempre nel prezzo sopra citato). Altrimenti, per i giocatori incalliti, ci si può aspettare una spesa decisamente elevata.
Per quanto riguarda il sistema operativo (nel caso si possa scegliere), sarebbe opportuno tenere ancora il "vecchio" Windows XP in attesa dell'uscita del nuovo Windows 7.

Ho comprato il computer e adesso che ci faccio?

Una domanda che spesso mi pongono (e si sono posti) gli allievi che iniziano un corso base di computer; la voglia di imparare porta ad acquistare subito il pc ma poi ci si blocca sull'effettivo utilizzo dello stesso.
L'applicazione ormai fondamentale è sicuramente internet: un sistema di comunicazione ed una fonte di informazioni che è in grado di coinvolgere ogni persona. Tutti coloro che si approcciano alla rete rimangono affascinati dalla mole di informazioni, dalla possibilità di trovare e confrontarsi con persone che hanno gli stessi hobby o ideali, la possibilità di comunicare con altre persone, la possibilità di comunicare le proprie idee.
Ma oltre a questo cosa possiamo fare con il computer?
Il numero di applicazioni è vasto, ma cerchiamo di identificare le più utili: innanzitutto la videoscrittura, cioè la versione "informatica" della vecchia macchina da scrivere, che offre la possibilità di creare lettere, ricerche, scritti di ogni genere e con l'integrazione della grafica offre la possibilità di dare sfogo alla propria creatività grafica.
Poi la seconda applicazione più usata (e più sottovalutata) è il foglio elettronico (commercialmente Excel ma non esiste solo quello!), definito anche come programma per la produttività personale, è in pratica un'applicazione che ci permette di effettuare calcoli, automatizzarli, elaborare dati, creare grafici; le sue applicazioni pratiche sono molteplici, dalla gestione del conto corrente alla gestione finanziaria di mutui e investimenti, dall'archiviazione dei propri dischi alle statistiche sul lotto.
Un'altra applicazione, o meglio insieme di applicazioni, molto usata è quella relativa alla gestione delle immaginie al fotoritocco: con le moderne fotocamere digitali abbiamo la possibilità di "scaricare" le nostre fotografie direttamente sul computer, modificarle e stamparle (la modifica spesso risulta necessaria per compensare l'immagine poco brillante prodotta dalla fotocamera).
Altra grande fetta di mercato del software è rappresentata dai giochi che spesso arrivano a vette di programmazione (specialmenete nelle simulazioni) difficilmente raggiungibili in altri campi; per questi programmi però è necessario un minimo di interesse specifico.

Preveniamo le perdite di dati: la partizione

Con l'utilizzo della rete (internet, posta elettronica, sharing) il pericolo di incappare in qualche virus è molto alto; abbiamo già visto come sia fondamentale organizzarsi per effettuare periodicamente una copia dei propri dati su un supporto esterno. Questa operazione rimane sempre fondamentale, ma spesso per mancanza di tempo o pigrizia si tende a dimenticare, con il rischio di vedere i propri documenti spariti dalla cancellazione del disco da parte di qualche codice maligno.

Per prevenire questa eventualità possiamo suddividere il nostro disco fisso in due parti effettuando una partizione. Questa operazione è in grado di scindere il nostro disco in parti del tutto indipendenti l'una dall'altra, in modo tale da poter mettere nella parte principale (normalmente c:) il sistema operativo ed i programmi, mentre tenere in quella secondaria i nsotri dati. Nel caso malaugurato di un virus sarà possibile formattare la parte principale e reinstallare il sistema operativo senza intaccare i dati sulla parte secondaria.
L'operazione di partizione del disco non è elementare, ma esistono molti programmi in grado di effettuarla in maniera semplice: tra quelli gratuiti segnalo Easeus Partition Magin (maggiori informazioni le trovate qui, il sito è in inglese).
Precauzione fondamentale, però, prima di partizionare il disco (a prescindere dal programma usato) ricordate di effettuare una copia dei propri dati, non si sa mai cosa possa succedere....

Password: come crearne una di qualità

Navigando su Internet vi sarà ormai capitato di dover gestire molti accessi con user e password: conti bancari, siti di e-commerce, forum di discussione, etc... tutti servizi il cui accesso è subordinato ad una password. Ogni volta una scelta di un testo da ricordare, spesso si sceglie sempre la stessa per paura di dimenticarla, spesso date importanti o nomi di persone care. Dal punto di vista della sicurezza questo è un errore: la scelta della password (per servizi importanti, ovviamente) deve essere fatta con oculatezza per evitare che qualcuno possa impadronirsene.
Il problema è molto sentito tanto che all'interno del decreto sulla sicurezza dei dati personali del 2003 sono state inserite le modalità per la scelta di una password ottimale.

Vediamo alcuni consigli per creare una password di qualità:

• il numero di caratteri che la compongono deve essere uguale o superiore a otto:
• i caratteri che la compongono devono essere sia alfanumerici (testo e numeri) che caratteri speciali (come _ % & );
• il testo presente nella password deve essere sia minuscolo che maiuscolo;
• non usare nomi, parole di senso compiuto o prese dal dizionario.

Questo perchè chi tenta di "rubarci" la password utilizza dei programmi che provano tutte le combinazioni di lettere, partendo da gruppi di 3 lettere e provando prima parole a senso compiuto. Se il furto di password avviene durante una connessione (quindi con tempi limitati) una password creata con i criteri appena descritti avrà un tempo maggiore per essere scoperta e spesso la connessione termina prima che ciò accada.

Oltre a questi accorgimenti bisognerà anche custodirla con cura (inutile creare una password e poi tenerla in un file di testo sprotetto sul desktop o appiccota al monitor) e cambiarla spesso. Per custodire le password esistono dei programmi che funzionano come delle cassaforti (tipo "password safe").