bezpieczeństwo (strona 174 z 272)

Przyszedł czas na pierwszy cykliczny zbiór aktualizacji Windows wydawany w trybie "bez dodatków": zmiany funkcjonalne są ograniczone, a wydania MSU ograniczono do jednej paczki miesięcznie (dla każdego obsługiwanego systemu). Tym razem wśród tuzinów aktualizacji nie znajduje się żadna łatka na poważną dziurę typu zero day. Wydaje się zatem, że mniejsze tempo wydawania poprawek koreluje z mniejszą liczbą dziur. To dobrze, biorąc pod uwagę, że jeszcze przez wiele miesięcy, setki tysięcy służbowych maszyn będą używane w domu, bez wsparcia IT i bez ochoty podróży do pracy.

Bitdefender opublikował raport "Coronavirus Report: Popular Android Apps Impersonated by Malware". Autorzy zauważają wzrost złośliwych aplikacji podszywających się pod znane programy na Androida, m.in Skype oraz Netflix.

Internetowi oszuści ponownie rozsyłają fałszywe wiadomości, w których zachęcają do kliknięcia linków prowadzących do spreparowanych stron lub pobierania zainfekowanych załączników. W swoich redakcyjnych skrzynkach zauważyliśmy kolejną falę e-maili, w których ktoś podszywa się pod firmę kurierską DHL i tym razem robi to wyjątkowo nieudolnie.

Badacze bezpieczeństwa z firmy ESET opisują kolejną aplikacją na Androida, która nie miała wiele wspólnego ze swoim teoretycznym przeznaczeniem. Program oferowany jako agregat wiadomości, który miał się przydać wszystkim osobom śledzącym wydarzenia ze świata, w praktyce okazał się być wykorzystywany do ataków DDoS. Celem jednego z nich, paradoksalnie, była witryna ESET-a.

Zaledwie trzy tygodnie temu pisaliśmy o niepokojącym procesie przetwarzania danych przez Pocztę Polską. Wówczas spółka skarbu państwa prosiła gminy o przesyłanie szczegółowych informacji o wyborcach w plikach .txt bez jakichkolwiek zabezpieczeń. Pomimo dość szerokiego odzewu na tą sprawę, niewiele się zmieniło.

Microsoft Family Safety to aplikacja, którą niewątpliwie docenią rodzice. Dzięki niej będą mogli zobaczyć ile czasu ich pociechy spędzają przed gadżetami, takimi jak smartfon, PC, czy konsola do gier. Dzieciaki, które zapewne wolałyby, gdyby ich matki i ojcowie lepiej ogarniały nowe technologie, zapewne jednak istnienie tej wolałyby ukryć.

Amerykański Departament Bezpieczeństwa Krajowego oraz brytyjskie National Cyber Security Centre ostrzegają, że hakerzy skupiają swoje wysiłki na instytucjach zajmujących się badaniami nad koronawirusem i najpewniej działają na zlecenie polityczne. Ich celem mają być informacje o potencjalnej szczepionce.

Według informacji RMF FM to rosyjskie specsłużby są odpowiedzialne za falę fałszywych alarmów bombowych zgłaszanych w trakcie ubiegłorocznych matur.

Pandemia koronawirusa trwa, a dla wielu osób głównym problemem jest niepewność w kwestii dalszego rozwoju problemu lub jego wygaszenia. Pomocne okazują się tutaj modele matematyczne i prognozy, ale także samodzielna analiza wykresów. Jednym z ciekawszych źródeł informacji może być serwis endcoronavirus.org, gdzie w prosty sposób można porównać sytuację w wielu krajach i próbować przewidzieć dalszy rozwój pandemii.

Użytkownicy Allegro muszą być czujni w kontekście otrzymywanych SMS-ów. W ramach jednej z najnowszych akcji phishingowych rozsyłane są bowiem wiadomości, w których odbiorców straszy się zablokowaniem konta Allegro w przypadku braku potwierdzenia swoich danych. Powodem mają być przepisy RODO, jednak w praktyce to po prostu próba wyłudzenia.

Samsung Galaxy S20, czyli flagowy smartfon koreańskiego producenta zaprezentowany na początku bieżącego roku, kosztuje niecałe 4 tysiące złotych. Wszelkie promocje są więc z pewnością kuszące, ale warto kierować się rozsądkiem, analizując dostępne oferty. Wśród nich udało się bowiem znaleźć taką, w której Samsung S20 oferowany był za 2 euro – przynajmniej teoretycznie, bo w praktyce można było stracić dużo więcej pieniędzy.

Telefony OPPO są znane z wyjątkowo szybkiego ładowania przewodowego. Niedawno ogłoszony przez firmę model Ace2 będzie mógł wykorzystać opcję szybkiego ładowania, by w pełni naładować baterię od 0 do 100 proc. w zaledwie 30 minut. Ale koszt tego rozwiązania może być zbyt duży, by opłacało się z niego korzystać.

Powiedzmy to wprost. Szybka odpowiedź na pytanie "jak poprawnie aktualizować sterowniki?" brzmi "nie da się". Jest kilka sposobów, z czego większość jest błędna. Najbardziej oczywistą, a zarazem najmniej wydajną metodą jest wizyta na stronie internetowej producenta i ręczne pobranie paczki z instalatorem sterownika. Wadą tego podejścia jest oczywiście długotrwałość procesu. Ponadto, dostawcy sterowników w paczce EXE ze sterownikiem często serwują tonę dodatkowego śmiecia i nie dla każdego jest oczywiste, co jest "rozbudowanym sterownikiem" i aplikacją pomocniczą, a co jakąś zbędną aplikacją do wyświetlania obok zegarka ikony pełnej zbędnych skrótów do zbędnych czynności.

Według YouMail w samym 2019 r. odebrano ponad 58 mld połączeń, w których odtwarzane są wcześniej nagrane wiadomości. Wiele z nich to natrętne reklamy lub oszustwa, grożące np. postępowaniem komorniczym czy zawirusowaniem komputera osobistego. Inne z kolei obiecują nagrody tylko po to, by pozyskać poufne dane. W celu ukrócenia tej praktyki Google Apple i rząd USA planują wprowadzenie nowych rozwiązań.

Wszyscy lubimy rozmaite łatki bezpieczeństwa. Oczywiście jeszcze bardziej lubimy, gdy nie są one potrzebne, kiedy jednak zajdzie taka potrzeba, dobrze mieć świadomość troskliwej opieki ze strony producenta. W teorii – bo jak pokazuje niniejsza historia, nadgorliwość w łataniu także bywa zgubna i potrafi istotnie obniżyć walory sprzętu.

Po dłuższej przerwie powracamy do naszego cyklu artykułów o zabezpieczaniu komputera osobistego. Ostatnio zatrzymaliśmy się na zagadnieniu aktualizacji wszystkich komponentów sprzętowych, które są w stanie przechowywać stan i zawierają oprogramowanie (firmware). Ze względu na wzrost złożoności sprzętu komputerowego, skomplikowana logika "wnętrzności" może, z racji swojego zakresu obowiązków, stanowić punkt wejścia dla wielu zagrożeń. W czasach, gdy chipset płyty głównej zawiera serwer HTTPS, płaszczyzna ataku jest oszałamiająco rozległa.

Prokurator Generalny stanu Nowy Jork przeanalizowała braki w zabezpieczeniach wideokomunikatora Zoom. Twórcy aplikacji zostali zmuszeni do zapewnienia nowych środków bezpieczeństwa i ochrony prywatności. Szczegółów zmian jeszcze nie poznaliśmy.

Podczas gdy pandemia wirusa SARS-CoV-2 wymusiła na wielu osobach pracę zdalną, a ludzie więcej czasu spędzają w domowym zaciszu, drastycznie rośnie wykorzystanie służbowego sprzętu do celów prywatnych, w tym oglądania pornografii. To istotne zagrożenie dla danych – grzmi firma Kaspersky, cytowana przez indyjską agencję informacyjną IANS.

Google Authenticator jest najpopularniejszą aplikacją do uwierzytelniania naszego konta w innych usługach. Tego typu apki pomagają nam w tzw. weryfikacji dwuetapowej. Rozwiązanie Google do tej pory miało jednak poważne ograniczenia. Firma jednak zaktualizowała aplikację, która teraz stała się znacznie bardziej użyteczna.

Stosowanie za każdym razem unikatowego hasła jest jedną z podstawowych zasad bezpieczeństwa w sieci. Ewentualny wyciek jednej bazy nie oznacza wówczas włamania w drugie i kolejne miejsca. Niemniej unikatowe hasło, choć z reguły zawsze jest lepsze od tego stosowanego globalnie, także może zostać użyte w sposób nieoptymalny. Przekonała się o tym jedna z czytelniczek, której gapiostwo mogło doprowadzić do straty 8,5 tys. zł.

Microsoft chce się upewnić, że oprogramowanie na platformie Azure Sphere jest bezpieczne, więc zachęca do jego hakowania w kontrolowanych warunkach w ramach Azure Sphere Security Research Challenge. Chodzi o sprawdzenie swoich możliwości w łamaniu zabezpieczeń systemu Azure Sphere OS bazującego na Linuksie, za co można zarobić pieniądze w programie Azure Bounty.

Według informacji zdobytych przez dziennikarzy agencji Reuters, firma Huawei może zostać częściowo ułaskawiona przez rząd USA. Departament Handlu Stanów Zjednoczonych wprowadza nowe rozporządzenie, wedle którego chińska firma miałaby uzyskać możliwość budowy infrastruktury sieci 5G.

W smartfonach Samsunga znaleziono krytyczną lukę, która pozwalała wykonać złośliwy kod w nietypowy sposób, bo za pośrednictwem MMS-ów. To poważna usterka, którą wykryto jeszcze w styczniu, ale dopiero teraz udało się z nią rozprawić. Problem dotyczy znakomitej większości współczesnych modeli Galaxy – w praktyce wszystkich, które pojawiły się na rynku od 2015 roku. Co interesujące, odkrył ją Polak pracujący w zespole Google Project Zero – Mateusz Jurczyk, który znany jest jako j00ru.

Mało kto się przyznaje, ale robi to wielu. Mowa oczywiście o użytkownikach stron z pornografią. Liczbę osób korzystających z tego typu serwisów często możemy dopiero oszacować, gdy dojdzie do jakiegoś wycieku danych. Taka sytuacja miała właśnie miejsce niedawno z portalem CAM4.

Kampania, taka jak Brexit Leave nie mogła się obejść bez pomocy Sztucznej Inteligencji. Za wprowadzenie tej technologii odpowiadała firma specjalizująca się w SI – Faculty, z której skorzystał doradca premiera Borisa Johnsona, Dominic Cummings. Jak się okazuje, cieszy się ona obecnie dużym wzięciem u brytyjskiego rządu.