{"id":9547,"date":"2017-05-18T10:19:04","date_gmt":"2017-05-18T10:19:04","guid":{"rendered":"http:\/\/www.accuratereviews.com\/?p=9547\/"},"modified":"2017-05-18T10:19:42","modified_gmt":"2017-05-18T10:19:42","slug":"password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto","status":"publish","type":"post","link":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/","title":{"rendered":"Password di Windows a rischio tramite Chrome: gli hacker possono rubarle da remoto"},"content":{"rendered":"

Un ricercatore, Bosko Stankovic di DefenseCode<\/a>, ha scoperto preoccupanti vulnerabilit\u00e0 nella configurazione di default nell’ultima versione del browser Chrome scaricato su qualsiasi sistema operativo Windows<\/strong>, compreso Windows 10. Questa falla permette agli hacker di rubare da remoto le credenziali di login dell’utente<\/strong>. <\/p>\n

Secondo il ricercatore, \u00e8 sufficiente che l’utente visiti un sito web contenente un file SCF malevolo<\/strong> perch\u00e9 il suo PC inizi a condividere le credenziali di login con gli hacker tramite Chrome e protocollo SMB. Il tutto senza che l’utente se ne renda conto. Non \u00e8 certo una nuova tecnica: \u00e8 gi\u00e0 stata utilizzata dal malware Stuxnet, una potente minaccia creata per destabilizzare il programma nucleare iraniano. Il nuovo attacco si differenzia dal passato perch\u00e9, per la prima volta, utilizza Chrome per colpire. <\/p>\n

Come spiega in un post:<\/p>\n

Attualmente, l’hacker deve solo spingere la vittima (che utilizza Chrome e Windows aggiornati) a visitare il proprio sito web per procedere e riutilizzare le credenziali di autenticazione dell’utente.<\/p><\/blockquote>\n

Il file SCF sul sito malevolo viene automaticamente scaricato sul PC dell’utente senza che ne venga richiesta la conferma<\/strong>. Appena viene aperta la cartella in cui si trova il file, quest’ultimo si avvia automaticamente senza dovervi cliccare sopra. Dentro questo file troviamo la localizzazione di un server SMB remoto controllato dall’hacker che riesce a simulare un’autenticazione automatica, ottenendo username e una versione crittografata della password. Quest’ultima pu\u00f2 essere “forzata” per ottenerla in chiaro.<\/p>\n

Decriptarla non \u00e8 sempre necessario: molti servizi Microsoft come OneDrive, Outlook.com, Office 365, Office Online, Skype, Xbox Live e simili accettano anche la password in versione crittografata. Questo tipo di vulnerabilit\u00e0 rappresenta una vera e propria minaccia per le grandi aziende, oltre che per il normale utente, perch\u00e9 rende estremamente semplice prendere il controllo delle risorse IT. Google \u00e8 al lavoro su una patch. <\/p>\n

Come prevenire un attacco SMB<\/h2>\n

Per difendersi da simili pericoli \u00e8 possibile bloccare le connessioni SMB in uscita<\/strong> (porte TCP 139 e 445) dalla rete locale alla WAN tramite firewall. Pi\u00f9 semplicemente possiamo bloccare i download automatici di Chrome<\/strong> andando in Chrome > Preferenze > Mostra Impostazioni Avanzate > mettete la spunta sull’opzione Chiedi dove salvare il file prima di scaricarlo<\/em>. Cos\u00ec facendo dovrete approvare ogni download, evitando i file SCF che possono infettarvi.<\/p>\n","protected":false},"excerpt":{"rendered":"

Un ricercatore, Bosko Stankovic di DefenseCode, ha scoperto preoccupanti vulnerabilit\u00e0 nella configurazione di default nell’ultima versione del browser Chrome scaricato su qualsiasi sistema operativo Windows, compreso Windows 10. Questa falla permette agli hacker di rubare da remoto le credenziali di login dell’utente. Secondo il ricercatore, \u00e8 sufficiente che l’utente visiti un sito web contenente un […]<\/p>\n","protected":false},"author":16,"featured_media":9556,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"cwp_meta_box_check":"No","cwp_rev_product_name":"","cwp_rev_product_image":"","wppr_links":[],"cwp_rev_price":"","wppr_options":[],"wppr_pros":[],"wppr_cons":[],"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"footnotes":""},"categories":[136],"tags":[],"class_list":{"0":"post-9547","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news-it"},"wppr_data":{"cwp_meta_box_check":"No"},"acf":[],"yoast_head":"\nPassword di Windows a rischio con Chrome: rubarle da remoto \u00e8 semplice<\/title>\n<meta name=\"description\" content=\"Una pericolosa vulnerabilit\u00e0 sfrutta una falla di Chrome su Windows per ottenere le credenziali di login dell'utente a sua insaputa: come difendersi.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Password di Windows a rischio con Chrome: rubarle da remoto \u00e8 semplice\" \/>\n<meta property=\"og:description\" content=\"Una pericolosa vulnerabilit\u00e0 sfrutta una falla di Chrome su Windows per ottenere le credenziali di login dell'utente a sua insaputa: come difendersi.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/\" \/>\n<meta property=\"og:site_name\" content=\"Accurate Reviews\" \/>\n<meta property=\"article:published_time\" content=\"2017-05-18T10:19:04+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2017-05-18T10:19:42+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.accuratereviews.com\/wp-content\/uploads\/2017\/05\/PC.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"682\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"christian\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"christian\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\\\/\"},\"author\":{\"name\":\"christian\",\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/#\\\/schema\\\/person\\\/b65c08bb9e7c2097b3854470b81e2b5e\"},\"headline\":\"Password di Windows a rischio tramite Chrome: gli hacker possono rubarle da remoto\",\"datePublished\":\"2017-05-18T10:19:04+00:00\",\"dateModified\":\"2017-05-18T10:19:42+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\\\/\"},\"wordCount\":382,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.accuratereviews.com\\\/wp-content\\\/uploads\\\/2017\\\/05\\\/PC.jpg\",\"articleSection\":[\"News\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\\\/\",\"url\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\\\/\",\"name\":\"Password di Windows a rischio con Chrome: rubarle da remoto \u00e8 semplice\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.accuratereviews.com\\\/wp-content\\\/uploads\\\/2017\\\/05\\\/PC.jpg\",\"datePublished\":\"2017-05-18T10:19:04+00:00\",\"dateModified\":\"2017-05-18T10:19:42+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/#\\\/schema\\\/person\\\/b65c08bb9e7c2097b3854470b81e2b5e\"},\"description\":\"Una pericolosa vulnerabilit\u00e0 sfrutta una falla di Chrome su Windows per ottenere le credenziali di login dell'utente a sua insaputa: come difendersi.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.accuratereviews.com\\\/wp-content\\\/uploads\\\/2017\\\/05\\\/PC.jpg\",\"contentUrl\":\"https:\\\/\\\/www.accuratereviews.com\\\/wp-content\\\/uploads\\\/2017\\\/05\\\/PC.jpg\",\"width\":1024,\"height\":682,\"caption\":\"PC\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Password di Windows a rischio tramite Chrome: gli hacker possono rubarle da remoto\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/\",\"name\":\"Accurate Reviews\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.accuratereviews.com\\\/it\\\/#\\\/schema\\\/person\\\/b65c08bb9e7c2097b3854470b81e2b5e\",\"name\":\"christian\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/d1282411f8ac91e29c974c9ba1666e1f3b60bddf289a864a70ae32aa3a7f2008?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/d1282411f8ac91e29c974c9ba1666e1f3b60bddf289a864a70ae32aa3a7f2008?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/d1282411f8ac91e29c974c9ba1666e1f3b60bddf289a864a70ae32aa3a7f2008?s=96&d=mm&r=g\",\"caption\":\"christian\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Password di Windows a rischio con Chrome: rubarle da remoto \u00e8 semplice","description":"Una pericolosa vulnerabilit\u00e0 sfrutta una falla di Chrome su Windows per ottenere le credenziali di login dell'utente a sua insaputa: come difendersi.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/","og_locale":"it_IT","og_type":"article","og_title":"Password di Windows a rischio con Chrome: rubarle da remoto \u00e8 semplice","og_description":"Una pericolosa vulnerabilit\u00e0 sfrutta una falla di Chrome su Windows per ottenere le credenziali di login dell'utente a sua insaputa: come difendersi.","og_url":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/","og_site_name":"Accurate Reviews","article_published_time":"2017-05-18T10:19:04+00:00","article_modified_time":"2017-05-18T10:19:42+00:00","og_image":[{"width":1024,"height":682,"url":"https:\/\/www.accuratereviews.com\/wp-content\/uploads\/2017\/05\/PC.jpg","type":"image\/jpeg"}],"author":"christian","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"christian","Tempo di lettura stimato":"2 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/#article","isPartOf":{"@id":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/"},"author":{"name":"christian","@id":"https:\/\/www.accuratereviews.com\/it\/#\/schema\/person\/b65c08bb9e7c2097b3854470b81e2b5e"},"headline":"Password di Windows a rischio tramite Chrome: gli hacker possono rubarle da remoto","datePublished":"2017-05-18T10:19:04+00:00","dateModified":"2017-05-18T10:19:42+00:00","mainEntityOfPage":{"@id":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/"},"wordCount":382,"commentCount":0,"image":{"@id":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/#primaryimage"},"thumbnailUrl":"https:\/\/www.accuratereviews.com\/wp-content\/uploads\/2017\/05\/PC.jpg","articleSection":["News"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/","url":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/","name":"Password di Windows a rischio con Chrome: rubarle da remoto \u00e8 semplice","isPartOf":{"@id":"https:\/\/www.accuratereviews.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/#primaryimage"},"image":{"@id":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/#primaryimage"},"thumbnailUrl":"https:\/\/www.accuratereviews.com\/wp-content\/uploads\/2017\/05\/PC.jpg","datePublished":"2017-05-18T10:19:04+00:00","dateModified":"2017-05-18T10:19:42+00:00","author":{"@id":"https:\/\/www.accuratereviews.com\/it\/#\/schema\/person\/b65c08bb9e7c2097b3854470b81e2b5e"},"description":"Una pericolosa vulnerabilit\u00e0 sfrutta una falla di Chrome su Windows per ottenere le credenziali di login dell'utente a sua insaputa: come difendersi.","breadcrumb":{"@id":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/#primaryimage","url":"https:\/\/www.accuratereviews.com\/wp-content\/uploads\/2017\/05\/PC.jpg","contentUrl":"https:\/\/www.accuratereviews.com\/wp-content\/uploads\/2017\/05\/PC.jpg","width":1024,"height":682,"caption":"PC"},{"@type":"BreadcrumbList","@id":"https:\/\/www.accuratereviews.com\/it\/password-di-windows-a-rischio-tramite-chrome-gli-hacker-possono-rubarle-da-remoto\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.accuratereviews.com\/it\/"},{"@type":"ListItem","position":2,"name":"Password di Windows a rischio tramite Chrome: gli hacker possono rubarle da remoto"}]},{"@type":"WebSite","@id":"https:\/\/www.accuratereviews.com\/it\/#website","url":"https:\/\/www.accuratereviews.com\/it\/","name":"Accurate Reviews","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.accuratereviews.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.accuratereviews.com\/it\/#\/schema\/person\/b65c08bb9e7c2097b3854470b81e2b5e","name":"christian","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/d1282411f8ac91e29c974c9ba1666e1f3b60bddf289a864a70ae32aa3a7f2008?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/d1282411f8ac91e29c974c9ba1666e1f3b60bddf289a864a70ae32aa3a7f2008?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/d1282411f8ac91e29c974c9ba1666e1f3b60bddf289a864a70ae32aa3a7f2008?s=96&d=mm&r=g","caption":"christian"}}]}},"_links":{"self":[{"href":"https:\/\/www.accuratereviews.com\/it\/wp-json\/wp\/v2\/posts\/9547","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.accuratereviews.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.accuratereviews.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.accuratereviews.com\/it\/wp-json\/wp\/v2\/users\/16"}],"replies":[{"embeddable":true,"href":"https:\/\/www.accuratereviews.com\/it\/wp-json\/wp\/v2\/comments?post=9547"}],"version-history":[{"count":5,"href":"https:\/\/www.accuratereviews.com\/it\/wp-json\/wp\/v2\/posts\/9547\/revisions"}],"predecessor-version":[{"id":9558,"href":"https:\/\/www.accuratereviews.com\/it\/wp-json\/wp\/v2\/posts\/9547\/revisions\/9558"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.accuratereviews.com\/it\/wp-json\/wp\/v2\/media\/9556"}],"wp:attachment":[{"href":"https:\/\/www.accuratereviews.com\/it\/wp-json\/wp\/v2\/media?parent=9547"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.accuratereviews.com\/it\/wp-json\/wp\/v2\/categories?post=9547"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.accuratereviews.com\/it\/wp-json\/wp\/v2\/tags?post=9547"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}