Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di Open VSX Registry mette in pericolo milioni di sviluppatori
Le stampanti multifunzione sono piene di bug! Uno espone la password di admin e Brother fa il record
L’Iran lancia un attacco di spear-phishing contro obiettivi israeliani
Windows 10: ancora un anno di aggiornamenti (quasi) gratis
Attacchi silenziosi ai server Exchange: keylogger in JavaScript rubano credenziali dalle pagine di login

Tsunami: il software di sicurezza targato Google diventa open

Lug 10, 2020 Marco Schiaffino In evidenza, News, Prodotto, RSS, Scenario, Tecnologia 0

Il colosso statunitense ha deciso di rilasciare liberamente la sua piattaforma pensata per l’analisi e l’individuazione delle falle di sicurezza.

Per gli appassionati della filosofia open source, la sicurezza informatica è una sorta di isola felice. Non solo perché la collaborazione tra società di sicurezza e lo scambio di informazioni è una pratica ormai sedimentata da tempo, ma anche perché tutte le società tecnologiche sono ormai convinte che una rete sicura è un vantaggio per tutti.

L’ennesima conferma arriva da Google, che ha annunciato nelle scorse ore di voler mettere a disposizione di chiunque lo voglia il suo software Tsunami. Il tutto in una prospettiva squisitamente open source.

Tsunami è un programma pensato per gestire grandi infrastrutture e fare ciò che per un tecnico sarebbe impossibile fare manualmente quando si ha a che fare con centinaia di migliaia di server: analizzarne le impostazioni per individuare eventuali punti deboli.

Il software, in particolare, è in grado di rilevare eventuali problemi in ambienti estremamente complessi, in cui oltre alle tradizionali workstation ci sono anche apparati di rete e dispositivi IoT. Insomma, nonostante il nome, Tsunami è pensato per mettere ordine dove normalmente regna il caos.

A differenza di altri strumenti simili, riesce infatti a compiere un’unica scansione su dispositivi di tipo diverso, riducendo notevolmente il livello di complessità di questo tipo di operazioni.

Una volta mappata la rete, il programma analizza le porte esposte di ogni dispositivo ed esegue dei test per verificare se siano vulnerabili ad attacchi conosciuti. In particolare, Tsunami si concentra sui servizi raggiungibili dall’esterno e che non sono protetti da sistemi di autenticazione o utilizzano credenziali deboli.

Insomma, il tema è quello dei rischi legati ad attacchi che sfruttano impostazioni inadeguate, qualcosa che da queste pagine ci è toccato raccontare (troppo) spesso.

Naturalmente a essere interessate a uno strumento del genere sono le aziende di grandi dimensioni (e per “grandi” si intende allo stesso livello di Google) e questo spiega anche la decisione dell’azienda statunitense di rendere il progetto il più “neutro” possibile.

Oltre a essere open source, Tsunami non verrà etichettato come un prodotto Google ma sarà destinato a diventare una sorta di “bene comune” a disposizione di tutti.

Condividi l'articolo