bezpieczeństwo (strona 163 z 279)

Kupowanie w internecie jest wygodne i dostępne dla każdego, ale nie każda platforma oferuje takie samo bezpieczeństwo – ostrzegają badacze z CyberRescue. Tym razem na tapet wzięto Facebook Marketplace i zwrócono uwagę, że użytkownik nie jest tu w żaden sposób chroniony jako konsument. Wykorzystują to na bieżąco sprzedawcy, którzy wyłudzają pieniądze, a następnie nie wysyłają towaru.

Na regularne tematy zazwyczaj trudno pisać coś ciekawego lub odkrywczego. Windows Update okazuje się łamać tę konwencję i co miesiąc dostarczać nowości na tyle "innowacyjnych", że trudno o nudę. Dostarcza to oczywiście mniej radości, gdy przychodzi przygotowywać w związku z tym nowe obrazy instalacyjne (zapewniam). Na ile jest to pilne tym razem? Mniej, niż poprzednio. Ale to trudny rachunek.

Firma Microsoft wraz z kilkoma amerykańskimi organizacjami rozbiła sieć botów zwaną Trickbot. Stojący za operacją sprawcy mogli mieć intencje zdezaktywowania systemów komputerów służących do przeprowadzania wyborów w USA.

W poniedziałek 12 października 2020 r. Departament Sprawiedliwości USA podpisało oświadczenie dotyczące zagrożenia jakie niesie ze sobą szyfrowanie end-to-end. Pozostałymi sygnatariuszami są Wielka Brytania (pisał o niej wcześniej Kamil), Australia, Nowa Zelandia, Kanada, Indie oraz Japonia.

Norwescy specjaliści z firmy Mnemonic wykryli podatność w smartwatchach dla dzieci marki Xplora. Luka bezpieczeństwa pozwala na wykonywanie zdjęć i wiele innych niepożądanych czynności.

Pod koniec ubiegłego tygodnia Facebook wprowadził nowy rodzaj programu bug bounty. Został podzielony na kilka grup, których nazewnictwo brzmi jak żywcem ściągnięte z tytułów e-sportowych. Program nazwano "Hacker Plus".

Firma Facebook była w przeszłości mocno krytykowana za niepodejmowanie stanowczych decyzji w kontekście mowy nienawiści oraz wypierania Holocaustu. Na ten problem zwracał uwagę w liście otwartym do Marka Zuckerberga jeden z ocalałych z obozu w Auschwitz, Marian Turski – wiceprzewodniczący Międzynarodowego Komitetu Oświęcimskiego.

Dobiegło dziś końca wsparcie techniczne kolejnej wersji pakietu Office, tym razem mowa o Office 2010. Był on mniej kontrowersyjny od swojego poprzednika, wprowadzającego Wstążkę, nowe wzornictwo i wiele usprawnień ergonomicznych. Uchodził za aktualizację na tyle skromną, że (anegdotycznie rzecz ujmując) rzadko uznawano ją za wartą inwestycji. Tymczasem Office 2010 był dla wersji 2007 tym samym, czym dla Visty był Windows 7: finalizacją.

Firma Thales przygotowała raport aktualnych zagrożeń cybernetycznych na świecie. Wynika z niego, że grupy przestępcze operujące w cyberprzestrzeni stają się dużo lepiej zorganizowane i przeprowadzają coraz bardziej skomplikowane operacje.

Firma Software AG, siódmy pod względem wielkości producent oprogramowania w Europie, padła ofiarą ataku ransomware. Cyberprzestępcy z grupy "Clop" zażądali aż 20 milionów dolarów okupu. Część uzyskanych przez nich dokumentów już trafiła do sieci.

Jedenastego października, w niedzielę (dość nietypowy dzień na takie imprezy) brytyjskie ministerstwo spraw wewnętrznych (UK Home Office) wydało oświadczenie dotyczące zagrożenia, jakie szyfrowanie end-to-end stanowi dla bezpieczeństwa narodowego. Dokument został podpisany przez sygnatariuszy z sojuszu służb wywiadowczych Five Eyes (USA, Wielka Brytania, Nowa Zelandia, Australia i Kanada), a także przez niewymienionych jawnie pełnomocników Indii i Japonii. Jego treść świadczy o głębokiej naiwności lub daleko idących zapędach totalitarnych.

W minioną niedzielę (11 października 2020 r.) prezydent USA Donald Trump opublikował na Twitterze wpis, w którym twierdził, że jest w 100 procentach odporny na koronawirusa. Administracja platformy Twitter szybko zareagowała i oznaczyła tweeta jako naruszenie zasad dot. dezinformacji o COVID-19.

W ostatnim czasie zwiększa się częstotliwość internetowych ataków z wykorzystaniem oprogramowania Emotet. To groźny trojan, który może być wykorzystywany między innymi do instalacji innych szkodliwych programów, w tym także trojanów bankowych. To z kolei otwarta droga do nieświadomego przekazania atakującym swoich danych logowania do bankowości, przez co docelowo można nawet stracić oszczędności.

Profil Zaufany przyda się kolejnym Polakom. Okazuje się, że osoby, które chcą uzyskać rekompensatę za wycieczkę odwołaną z powodu pandemii koronawirusa, mogą już korzystać z usługi login.gov.pl, a co za tym idzie – posługiwać się Profilem Zaufanym, by zalogować się lub utworzyć konto w Ubezpieczeniowym Funduszu Gwarancyjnym (UFG) i Turystycznym Funduszu Gwarancyjnym (TFG). O szczegółach poinformował serwis cashless.pl.

Specjaliści bezpieczeństwa z firmy Bitdefender informują o kolejnej grupie szkodliwych aplikacji, które można spotkać w Sklepie Play z programami na Androida. W tym przypadku chodzi o 13 aplikacji, które wyświetlają natarczywe reklamy, a ponadto w Sklepie są opisywane pozytywnymi, ale fałszywmi recenzjami użytkowników.

Eksperci z White Ops Satori Threat Intelligence and Research Team wykryli 240 fałszywych aplikacji w Sklepie Play, pobranych 14 milionów razy. Były nieudolnie wykonanymi kopiami gier retro, czy emulatorami Nintendo NES, a ich rzeczywistym zamiarem było zalewanie smartfonów reklamami OOC (out-of-context).

Kody QR opracowało japońskie przedsiębiorstwo produkujące części do samochodów. Aktualnie możemy je znaleźć praktycznie wszędzie. W prosty sposób umożliwiają odesłanie właściciela smartfona do... no właśnie, do czego?

Niektóre kampanie phishingowe powracają wręcz regularnie. Oszuści znów próbują swoich sił, podszywając się pod Urząd Patentowy. W pewnym sensie, prawo działa tutaj na ich korzyść.

Polski rząd ogłosił wprowadzenie tzw. stref żółtych, które będą obowiązywać od 10 października 2020 r. Obostrzenia obejmą całą Polskę bez wyjątku. Nowe wytyczne przedstawił zaprzyjaźniony portal WP Tech. Oprócz tego będą również w niektórych powiatach wyszczególnione strefy czerwone z jeszcze większymi restrykcjami.

Jak się okazuje, nie trzeba nakazu aresztowania konkretnej osoby, aby policja mogła zdobyć wrażliwe dane należące do sprawcy. Równie dobrze władze mogą zdobyć wrażliwe dane wielu osób jednocześnie, dzięki którym mogą w dalszej kolejności ustalić sprawcę zdarzenia. Reporter Detroit News, Robert Snell właśnie ujawnił dokument sądowy, z którego wynika, że Google przekazało władzom zestaw wyników wyszukiwania ze swojej wyszukiwarki na dany temat i dopiero na tej podstawie było w stanie uściślić, kto był sprawcą przestępstwa.

Pani Katarzyna straciła 10 tysięcy złotych w wyniku ataku phishingowego. Dostała SMS-a z informacją o niezbędnej dopłacie do przesyłki. Nie zwlekała i stwierdziła, że musi zapłacić. Następnego dnia okazało się, że był to fatalny błąd.

Eksperci bezpieczeństwa z firmy Kaspersky zwracają uwagę na MontysThree – pakiet narzędzi wykorzystywany przez cybergangi w atakach na przemysłowe spółki holdingowe. Jak się okazuje, atakujący stosują ciekawe techniki, które pomagają im tuszować ślady, także na etapie komunikacji z serwerem w chmurze publicznej.

Koprocesor bezpieczeństwa Apple T2, montowany w komputerach Mac z lat 2018-2020, został złamany – poinformowali badacze z grupy ironPeak. Oznacza to, jak stwierdzono, upadek całej koncepcji bezpieczeństwa współczesnych Maców.

Kontrowersyjna legislacja EARN IT została wprowadzona do porządku obrad nadchodzącej sesji Izby Reprezentantów Kongresu USA. Ustawa uchodzi za zagrożenie dla wolności słowa oraz ochrony korespondencji w internecie, a zagrożenie to nie jest przypadkowe. Jego zdecydowanym zwolennikiem jest Prokurator Generalny William Barr, znany z wyraźnie sceptycznego podejścia do szyfrowania.

Firmie Facebook zarzucało się w ostatnim czasie brak inicjatywy i nieinterwencjonizm jeśli chodzi o przeciwdziałanie radykalnym i szkodliwym treściom graniczącym z terroryzmem. Jedną z nich był internetowy ruch QAnon.