Ho ricevuto un’e-mail da Comcast (il mio ISP) che annunciava il loro “Servizio di sicurezza Constant Guard™”. Fondamentalmente, se Comcast pensa che un cliente sia infetto da un bot, invierà un’e-mail al cliente e si offrirà di aiutare a ripulire il computer. Il servizio Constant Guard afferma di fare molto di più, ma Comcast è piuttosto ambiguo su
Ho ricevuto un’e-mail da Comcast (il mio ISP) che annunciava il loro “Servizio di sicurezza Constant Guard™”. Fondamentalmente, se Comcast pensa che un cliente sia infetto da un bot, invierà un’e-mail al cliente e si offrirà di aiutare a ripulire il computer. Il servizio di guardia costante sostiene di fare molto di più troppo, ma Comcast è abbastanza ambiguo su parti di esso.
L’e-mail inviata da Comcast ai propri clienti inizia con
“Gentile cliente,
Sappiamo che proteggere la tua identità e utilizzare Internet in modo sicuro sono entrambe preoccupazioni molto importanti per te.”
Più avanti nell’e-mail si dice
“Garantire la sicurezza e la sicurezza online è la nostra massima priorità”
Davvero? La loro priorità assoluta? Allora perché Comcast consiglia ai clienti di impostare Outlook in un modo che trasmetterà il loro nome utente e password in testo normale? Ciò è particolarmente problematico se il cliente utilizza WI-FI non protetto. Perché Comcast non avverte nemmeno i clienti di tale pericolo nelle istruzioni per l’impostazione dei client di posta elettronica per accedere alle e-mail di Comcast?
La negligenza di Comcast dei problemi di sicurezza e privacy più basilari non promette nulla di buono per il loro “Servizio di sicurezza costante di guardia TM”. Comcast in realtà dà sicurezza e protezione dell’identità priorità molto bassa.
Una delle affermazioni che Comcast fa della loro Suite di protezione Constant Guard™ è che “Nasconde ciò che digiti online per proteggere le tue informazioni personali”. Purtroppo Comcast non spiega quali dati sono protetti o come è protetto. Un’e-mail a Comcast per chiedere chiarimenti su questo è stato risposto con un hype di marketing altamente non specifico.
Data la storia di Comcast di negligenza volontaria della sicurezza di base, credo che il loro servizio di sicurezza di guardia costante sia più hype di marketing che sicurezza.
Randy Abrams
Direttore dell’istruzione tecnica
Cyber Threat Analysis Center
ESET North America
