bezpieczeństwo (strona 162 z 272)

Powstał kolejny smartfon dla maniaków bezpieczeństwa. Pozwala całkowicie odłączyć aparaty, mikrofon, Wi-fi i Bluetooth, słuchawki czy transmisję danych w sieci komórkowej za pomocą fizycznych przycisków. Oto PinePhone Community Edition.

Lubelska Policja informuje o dość niepokojącym incydencie. Mieszkaniec Lublina stracił ponad 31 tysięcy złotych na własne życzenie. Krótko mówiąc uwierzył w bajkę cyberprzestępców.

Szkoła wyższa w amerykańskim Michigan postanowiła walczyć z pandemią COVID-19 poprzez aplikację. Nic szczególnego, prawda? Jest jeden problem. Otóż narzędzie, delikatnie mówiąc, okazało się nie najlepszym przykładem podejścia do bezpieczeństwa. A właściwie to jego twórców można by od razu skazać na ostracyzm i nie ma w tym krztyny przesady.

Android 11 nie pozwoli aplikacjom na importowanie zdjęć z innych niż systemowa aplikacji aparatu. Zdaniem Google, to krok w stronę zwiększenia bezpieczeństwa.

Ktoś zeskrobał dane 235 mln użytkowników Facebooka, YouTube'a i TikToka, a następnie umieścił w kompletnie niezabezpieczonej bazie danych – raportuje badacz bezpieczeństwa Bob Diachenko. Sytuacja jest tym bardziej kuriozalna, że zbiór należy rzekomo do firmy, która już nie istnieje, a na rynku komercyjnym mógłby mieć naprawdę dużą wartość.

Kilka dni temu okazało się, że oficjalny korporacyjny instalator Google Chrome w postaci paczki MSI zawiera nieprawidłowy podpis cyfrowy. Błąd sprawiał, że do akcji wkraczał Windows SmartScreen wyświetlający "okno-kłodę" (roadblock) ostrzegające przed niezweryfikowanym wydawcą. Reakcja narzędzia SmartScreen brała się z tego, że usługi kryptograficzne Windows zgłaszały taki sam błąd jak w przypadku sfałszowanych podpisów. Sfałszowany podpis to zazwyczaj działanie złośliwego oprogramowania.

Kto nie stracił danych z dysku (pendrive'a, karty) niech pierwszy rzuci kamieniem! Pewnie nie raz i nie dwa, wielu z Was burczało pod nosem “jestem pewien, że gdzieś to tu miałem”. Utrata danych to najczęstsza “awaria” z którą muszą się zmierzyć nawet osoby mniej obeznane z technologiami. O ile programy biurowe mogą odzyskać pliki po nieprzewidzianym zamknięciu się aplikacji, o tyle w innych przypadkach trzeba szukać pomocy na zewnątrz.

Kilkadziesiąt australijskich szkół utraciło dostęp do poczty e-mail. Skrzynki mailowe zostały zasypane falą wiadomości spamowych i pornograficznych. Winnymi całego zamieszania mają być uczniowie jednej z placówek.

Zespół CERT Polska po raz kolejny ostrzega przed oszustwem opartym o wizerunek firmy kurierskiej InPost. Cyberprzestępcy tym razem próbują jednak nowej sztuczki.

Facebook obiecywał, że rozprawi się z teoriami spiskowymi oraz manipulacją na temat pandemii koronawirusa SARS-CoV-2. Badania firmy Avaaz wykazały jednak coś zupełnie innego.

Robert F. Kennedy Jr., siostrzeniec prezydenta Johna Kennedy'ego ma za złe Facebookowi to, że portal poddaje weryfikacji faktów informacje związane z nauką i medycyną.

W celu walki z phishingiem Google planuje przetestować nowy model wyświetlania adresów URL w wersji przeglądarki Chrome 86. Zamiast szczegółowych adresów, znanych do tej pory wyświetlana będzie jedynie nazwa domeny. Test ma pokazać, jak użytkownicy reagują na taką formę wyświetlania strony i czy pomaga ona w wykrywaniu phishingu.

Wakacje to okres z pozoru wolniejszy, ale oszuści w jego trakcie nie próżnują. Najnowszy przekręt dotyczył klientów mBanku.

Amerykański Senat stwierdził, że Rosja wykorzystała byłego szefa kampanii Trumpa, Paula Manaforta, stronę internetową WikiLeaks i inne podmioty, aby spróbować wpłynąć na wybory prezydenckie w USA w 2016 roku i pomóc w kampanii obecnego prezydenta Donalda Trumpa.

Głosowanie w wyborach jest najtrudniejszym wyzwaniem dla branży bezpieczeństwa cybernetycznego, a głosowanie za pomocą papierowych kart jest nadal najbezpieczniejszą formą – stwierdził na antenie telewizji CBS współzałożyciel zajmującej się technologiami cyberbezpieczeństwa firmy CrowdStrike Holdings, Dmitri Alperovitch.

Niektóre witryny internetowe pomimo stosowania szyfrowanego protokołu połączenia HTTPS, nadal używają nieszyfrowanych formularzy HTTP. Wydawałoby się, że powierzane przez nas dane są bezpieczne, ale wcale tak nie jest.

Elon Musk słynie z tego, że obiecuje wiele rzeczy. Różnie natomiast bywa z dostarczeniem tych obietnic. W zeszłym roku CEO Tesli zapowiedział kilka usprawnień, w tym wprowadzenie weryfikacji duwetapowej.

Eksperci ds. cyberbezpieczeństwa z firmy Check Point ujawnili poważne luki w usługach sieciowych Amazon Alexa.

Prezydent Andrzej Duda porzucił swoje konto na TikToku – pisze poniedziałkowa "Rzeczpospolita". Taka decyzja ma być efektem rekomendacji wydanej przez ABW.

Amerykańska Agencja Bezpieczeństwa Narodowego (NSA) oraz Federalne Biuro Śledcze (FBI) ujawniły istnienie złośliwego oprogramowania atakującego urządzenia z systemem Linux. Obie agencje twierdzą, że za stworzeniem malware o nazwie Drovorub stoi rosyjski Główny Zarząd Wywiadowczy (GRU).

Klasyczna szkoła przygotowywania obrazów instalacyjnych mówi, że zamiast korzystania z tzw. klienckich instalatorów oprogramowania, zawsze lepiej używać instalatorów MSI. Jest to lekcja właściwa dla najnowszego Windows 10, a pochodzi ona z wieczyście aktualnych dobrych praktyk zarządzania stacją roboczą Windows 2000(!). Instalatory MSI są znacznie mniej elastyczne od klienckich, a ich użycie ma sens tylko, gdy system jest do tego przygotowany, mają jednak niewątpliwe zalety.

Jak się okazuje, jedna z podatności ogłoszonych jako naprawione przy okazji ostatniego Łatkowego Wtorku wcale nie przestała być groźna. Poprawka opracowana przez Microsoft jest, według odkrywcy luki, niewystarczająca do pełnej ochrony przed zagrożeniem. Opisywana podatność dotyczy dość rzadko stosowanego (i słabo rozumianego) komponentu i choć korzysta on z LSASS, opiera się o egzotyczny AppContainer.

Mogłoby się wydawać, że jeśli kasujesz coś z profilu społecznościowego, to automatycznie usuwasz też powiązane dane z serwerów. Ale nie w przypadku należącego do Facebooka serwisu Instagram, który kopię przetrzymywał nawet przez rok. Teraz tłumaczy się jednak, że nie było to celowe, a wynikło z błędu w infrastrukturze IT.

Optyczne sensory biometryczne to de facto kamery, które rejestrują obraz palca i porównują go z zapisanym wcześniej wzorcem. Właśnie, kamery. Jak odkrył pewien użytkownik Xiaomi Mi 9T, nie ma większego problemu, aby strumień z czytnika przechwycić i wykorzystać do dowolnych celów. I to tylko pozornie nie ma żadnego znaczenia.

Ministerstwo Obrony Izraela poinformowało o cyberataku na izraelskie firmy z branży zbrojeniowej. Jak udało się ustalić, za atak odpowiedzialna jest północnokoreańska grupa Lazarus. Hakerzy wykorzystali techniki opisywane w czerwcu przez badaczy z firmy ESET.