Riportiamo l' annuncio ufficiale, facendo tante congratulazioni al nuovo arrivato nel team internazionale ^^

Marco "white_sheep" Rondini da oggi è parte integrante del team di sviluppo BackTrack Linux con la qualifica di Contributor.

I migliori auguri per un profiquo contributo all' interno del team di sviluppo internazionale, è d'obbligo :-)

Si riparte anche quest'anno con la ormai famosa cracca al tesoro.

Aprono proprio in questi giorni le pre-iscrizioni al CAT2010 Summer Edition, sarà possibile fino al 30 giugno pre-iscriversi al contest che si svolgerà sabato 3 luglio ad Orvieto.

Per maggiori informazioni il sito dell'evento.

back|track-it è lieta di annunciare l'apertura ufficiale del progetto Osservatorio Sicurezza delle Reti Wireless

Lo scopo del progetto è quello di promuovere ricerche e studi statistici per verificare e informare gli utenti sugli impatti e i rischi provocati da una cattiva gestione della propria rete e metterlo nella condizione di gestire in modo sicuro i propri dispositivi.

Questo progetto non è solo ricerca e statistica, ma divenetrà anche un contest, forse addirittura due contest :)
Le regole e il sistema dei punteggi saranno pubblicati a breve.

Intanto potete inviarci i risultati della vostra sessione di wardriving saremo ben lieti di pubblicarli.


Per vedere la pagina del progetto e per capire come contribuire premi qui.

Grazie a tutti per la collaborazione da parte di tutto lo staff di backtrack-it

Un nuovo advisory di Emanuele Gentili mostra un dannoso "Google Gadget" in azione. La vulnerabilità risiede nella reale capacità di un utente malintenzionato di aggiungere gadget personalizzati su uno spazio di dominio separato, senza l'autorizzazione di Google.

La variante di attacco mostrato nel filmato può essere alterata per rubare i cookie, eseguire JavaScript arbitrario sul computer "vittima", e potrebbe essere ulteriormente utilizzato per creare malware worm Google Gadget.

Sulla ricerca di questo argomento, abbiamo trovato riferimenti analoghi sulla stessa vulnerabilità che risalgono al 2007, riportato da Tom Stracener e Robert Hansen.

Anche se l'infrastruttura di Google è cambiata dal 2007, sembra che questa nuova variante di attacco sia ancora possibile.

Emgent scrisse un email a Google più di un mese fa ed è rimasta senza risposta.

La soluzione? Vigilanza ai massimi livelli .

Filmato:

http://vimeo.com/11441059

riferimento :

http://www.offensive-security.com/backtrack/malicious-google-gadgets-in-action/