La Centrale d'annuncio e d'analisi per la sicurezza dell'informazione invita a non servirsi, per i prossimi due giorni, di siti internet sensibili come quelli che permettono operazioni bancarie. Il sistema più diffuso per la decifrazione dei dati presenta infatti una falla. Il "baco", ricordano da Berna, permette ai pirati informatici di accedere alla memoria dei "server" che usano la versione del marzo 2012 del sistema OpenSSL.
Da questo varco possono essere rubati elementi inviati, ma anche parole d'ordine e chiavi di accesso.
Ciò che rende particolarmente pericoloso l'attacco è che, una volta sferrato, non ne restano tracce digitali e quindi è impossibile risalire agli autori. Particolarmente vulnerabili erano Yahoo! e sue filiazioni come Tumblr e Flickr. L’azienda californiana ha però indicato di aver risolto il problema nel frattempo.
ATS/dg
Gallery audio - Baco informatico s'aggira nei sistemi
RG 12.30 del 09.04.2014, il servizio di Johnny Canonica
RSI Info 09.04.2014, 17:38