Google Chrome: attenti a bug e spam. L’allarme del CERT SPC del CNIPA

Google ha rilasciato la versione beta del proprio browser Chrome, un'applicazione open source che si basa, analogamente a Safari e ad altri software Apple, sul motore di rendering WebKit. Dal punto di vista architetturale l'innovazione è data anche da un motore javascript completamente riscritto e dall'approccio multi processo. Il rilascio del Google browser, anticipato per via delle indiscrezioni trapelate su alcuni blog, ha suscitato molto interesse in Rete e sui media in generale.

La vasta eco mediatica potrebbe essere sfruttata

Proprio la vasta eco mediatica potrebbe essere sfruttata da attaccanti e spammer quale vettore di propagazione di malware come è accaduto di recente con la minaccia dell'uragano Gustav che ha fatto registrare diversi casi di phishing e più in generale in occasioni di particolare richiamo.

Accesso disaggregato: la Ue non esclude...
Si fa attendere la risposta dell'Italia alle due lettere inviate da...

"I legislatori dialoghino di piu' con...
La necessita' di armonizzare le prassi regolatorie a livello europeo e,...

Capitale umano e innovazione, quanto...
Saverio Tridico, Direttore Public & Legal Affairs di Vodafone Italia...

Tlc: in vista del WCIT-12, le telco...
Il sostegno economico allo sviluppo futuro delle reti di comunicazione...

Telecom Italia partner del Festival...
Per il quarto anno consecutivo, Telecom Italia e' partner del Festival...

Studio Bocconi: il Gruppo Poste Italiane...
Il Gruppo Poste Italiane si afferma come case history nel panorama economico...

Agcom: Risoluzione del Pd, "Confronto...
Stringono i tempi e si avvicina la scadenza dell'attuale Consiglio Agcom...

ACTA potrebbe saltare: si allarga il...
Dopo la francese Hadopi, l'americana SOPA, adesso e' l'ACTA (An...

Nuove iniziative di marketing e tutela...
Le nuove iniziative di marketing vedono sempre piu' protagonista il...

Pubblicita': video on-demand, un potente...
Il video on-demand (VOD) diventera' presto il principale medium per la...

Giornata Mondiale della Proprieta'...
Si celebra oggi 26 aprile la Giornata Mondiale della Proprieta'...

Innovazione, ricerca, ICT. Il modello...
Gabriele Falciasecca, Presidente di Lepida Spa, la societa' in house della...

Generare business di successo in chiave...
La rivoluzione sociale in atto, determinata dalla crescente diffusione...

Apple: e' la Cina la vera sorpresa di...
Dopo una serie di sedute in negativo, che avevano spinto in molti a credere...

Microsoft: Conficker continua a essere...
Sono quasi 220 milioni le infezioni rilevate negli ultimi due anni e mezzo...

eCommerce: siglato accordo tra Adiconsum...
Il commercio elettronico rappresenta un'opportunita' per il consumatore...

EKGaming propone di ridividere gli...
Da anni i publisher di videogiochi cercano in tutti i modi di contrastare,...

Microsoft pronta a lanciare un servizio...
Pare Microsoft si stia preparando a presentare un nuovo servizio musicale,...

Nintendo iniziera' a guadagnare dal...
Finalmente, a piu' di un anno dal lancio, Nintendo ha ipotizzato che da...

Facebook prossimo al miliardo di...
Il board di Facebook ha fatto sapere che secondo gli ultimi dati, il social...

Pertanto il CERT-SPC raccomanda agli utenti di prestare attenzione alle possibili eMail di tipo spam che invitano ad installare Gogole Chrome, a diffidare dei collegamenti presenti su siti web o chat relativi a fonti non fidate in quanto possono installare malware o sfruttare vulnerabilità.

La funzione di creare collegamenti

Alcuni ricercatori, infatti, hanno scovato diverse vulnerabilità di tipo DoS relative a Google Chrome come quella che interessa la funzione di creare collegamenti sul desktop ad applicazioni web, oppure la gestione di particolari stringhe nei collegamenti di una pagina. Una vulnerabilità di tipo 'carpet bombing' desta, invece, maggiore preoccupazione in quanto interessa proprio il motore webkit di Google Chrome e consentirebbe l?esecuzione diretta dei file scaricati sul PC. Essendo una versione beta di un software open source si consiglia di adottare tutte le prudenze del caso in attesa del rilascio della versione definitiva o aggiornata che, secondo alcune fonti non confermate, dovrebbe avvenire prossimamente.

(05 settembre 2008)