Bisogna partire facendo una precisazione: molte delle informazioni trattate in questo articolo sono state create ad hoc per utenti windows ma alcune delle questioni trattate possono valere anche per gli utenti GNU/linux che, come sapete, sono meno interessati alla sicurezza perchè i sistemi operativi di questo tipo sono quasi a prova di bomba.

Molti pensano che per essere sicuri online bisogna avere moltissimi programmi che monitorano e-mail, navigazione, file temporanei, modifiche di registro, tentativi di intrusione ecc. Molte volte ho visto persone che sono passate da navigare senza antivirus nè firewall ad avere cinque o sei programmi di protezione. Qual è il giusto equilibrio? Quando possiamo sentirci sicuri in rete?

Sicuramente un metodo che possiamo usare per essere sicuri, almeno relativamente, è quello di “installare” il miglior antivirus che ci sia. Sapete dove si trova? … Tra la sedia e il monitor. Avete capito bene! La migliore arma contro le intrusioni siete proprio voi. Siamo noi che dobbiamo riconoscere a prima vista quando qualcosa nel sito che stiamo visitando non va, siamo noi che dobbiamo evitare di aprire mail arrivate da sconosciuti e siamo noi che dobbiamo evitare di credere al primo banner che dice che abbiamo vinto un computer, un viaggio o un milione di euro.

Dobbiamo essere equilibrati, non dobbiamo pensare che ci sia sempre qualche hacker pronto ad entrare nel nostro computer per rubarci le foto del mare, anche perchè se ci fosse non potremo impededirgli di farlo, e non dobbiamo nemmeno pensare che non ci sia nessun pericolo in rete.

Innanzi tutto è buona regola evitare siti che sono conosciuti come portatori di virus, tra questi citiamo: siti dove si scaricano crack per software, siti di incontri poco conosciuti (e anche quelli molto conosciuti), siti pornografici, siti di viaggi low cost poco conosciuti, siti di vendita di beni a bassissimo costo ecc. In generale dobbiamo essere accorti quando per la prima volta visitiamo un sito e, se vediamo che cominciano a comparire banner strani o scritte come “Loading…”,”Caricamento in corso…” ecc. usciamo immediatamente e magari disconnettiamoci da internet e facciamo una bella pulizia nel sistema prima di rientrare.

Questo ovviamente vale anche per i navigatori linuxiani, poco tempo fa era stato nascosto un trojan per linux sul famoso sito gnome-look.org, quindi nemmeno loro possono dormire sonni tranquilli.

Ora passiamo ai software. Indispensabili per la navigazione sono un buon antivirus e un firewall, magari uniti in un’unica suite per non creare conflitti. Anche se è vero che quelli a pagameno sono migliori (e più pensanti) è anche vero che per un utente domestico basta uno di quelli che si trovano gratis in rete (io li uso da anni e non ho avuto mai grossi problemi, o meglio non di più, forse meno, di quando usavo quelli a pagamento). Possiamo citare Comodo internet security o Avast (che da poco ha integrato un firewall all’antivirus).

Gli utenti linux in questo sono più fortunati, dell’antivirus non ne hanno bisogno e il firewall è integrato in tutte (o quasi) le distribuzioni.

Oltre a questi software io non ne citerei nessun altro: antispyware vari e software di monitoraggio possono essere installati se abbiamo il dubbio di essere infetti, all’occorrenza quindi. Io consiglio di non impallarsi il computer per quello che potrebbe accadere, e che molto spesso non accade. E’ buona norma invece fare delle pulizie periodiche dei file temporanei (in cui si annidano gran parte dei sofware malevoli) almeno una volta al giorno con software per la pulizia dei file inutili, come ccleaner.

In conclusione ricapitoliamo:

1. Il miglior antivirus siamo noi
2. Installare una suite antivirus+firewall possibilmente gratis
3. Fare la pulizia dei file inutili almeno una volta al giorno

Segnala presso:

Gli antivirus basano il loro funzionamento sul concetto di black-list. Vengono rilevate le firme dei file e confrontate con quelle della black-list. Se le firme coincidono vuol dire che è stato trovato un virus. La black-list vengono create nei laboratori di ricerca, dove vengono analizzati i virus.

A grandi linee si procede estrapolando una “firma” che permette di riconoscere il virus e la si aggiunge al database. Infine i produttori di antivirus distribuiscono gli aggiornamenti agli utenti. Naturalmente i virus che non sono ancora inseriti nella black-list hanno campo libero. Il tempo che intercorre tra l’apparizione di un virus e la sua rilevazione da parte degli antivirus espone gli utenti alla minaccia dell’infezione.

Una soluzione a questo problema tenta di fornirla DriveSentry. DriveSentry è un antivirus che offre un approccio diverso dagli antivirus convenzionali, dispiegando tre linee di difesa. Questo antivirus lavora controllando gli accessi ai file; inoltre è in grado di rilevare i dispositivi mobili (chiavi usb) e proteggerli.

Le tre linee di difesa di DriveSentry sono le seguenti:

Queste sono le caratteristiche di DriveSentry. Segnalo anche che il prodotto è free, l’occupazione in memoria contenuta; inoltre  non mi sembra particolarmente intrusivo.
Affiancando DriveSentry ad un personal firewall e ad un antivirus convenzionale si accresce decisamente il grado di sicurezza del PC.
Chi volesse provarlo può scaricarlo dal sito http://www.drivesentry.com/.

Segnala presso:

Core Force ha caratteristiche impressionanti:
Protegge il computer da worms, virus e malware proveniente da e-mail; Impedisce che il cokmputer venga utilizzato come \”Zombie\” di una Botnet; previene lo sfruttamento di vulnerabilità sconosciute (0-day) sia nel sistema operaivo, sia nelle applicazioni; infine rileva l\’esecuzione di adware, spyware e trojan.

Come se non bastasse, Core Force fornisce un packet filter di tipo stateful che protegge le connessioni di Rete Tcp/ip; da sottolineare che suddetto packet filter non è che la trasposizione in ambito Windows del firewall del celebre (e sicurissimo) sistema operativo OpenBSD.

Infine le ultime caratteristische di questo completissimo sistema: controllo all\’accesso di registry e file-system controllo di integrità per i programmi.

Segnala presso:

In pratica la Rutkowska dichiara di non apprezzare l\’approccio degli attuali antivirus che bloccano solo i malware conosciuti ma sono inutili con minacce più sofisticate come 0-day o attacchi mirati.
Come misura difensiva si affida all\’estensione NoScript per Firefox e al buon senso di non aprire \”e-mail sospette o documenti PowerPoint/PDF\”.

Infine conclude l\’intervista rivelando la classica paranoia dell\’esperto di sicurezza: \”Of course, I\’m still aware that it\’s not enough, as somebody can embed a very reliable and \”silent\” zero-day exploit for my .TXT editor in some README file. Or that they can find a bug in my Wi-Fi driver. Or an attacker can inject an exploit for my browser after setting up a man-in-the-middle attack in a hotspot at the airport.
So, from time to time, I might run some custom tools of mine to check the integrity of my system or start Wireshark to see what my traffic looks like. In other words, I\’m not very satisfied with the existing commercial solutions, because I know how easy it is to create malware to bypass them all.\”

Certo, questo atteggiamento (che tradisce anche un po\’ di snobismo) è comprensibile per chi tratta quotidianamente i temi della ricerca nell\’ambito della sicurezza informatica, per chi usa tutti i giorni debugger, assemblatori, sniffer e tutto l\’armamentario classico; ma è anche vero che un simile atteggiamento non è più valido per tutti gli altri ambiti, dall\’uso domestico a quello lavorativo, per chi il computer lo usa per lavorare o per giocare e non ha la capacità (o il tempo) per analizzare il traffico di rete(!), e neppure la paranoica attenzione dell\’esperto.

Per il comune mortale gli antivirus e i personal firewall, pur con tutti i loro limiti, sono strumenti utili per evitare un\’infezione permanente, ormai inevitabile se si affronta la Rete senza la minima precauzione.

Segnala presso:

Download
Gratuito, Windows 95/98/Me/NT/2000/Xp

Segnala presso: