bezpieczeństwo (strona 176 z 272)

Wyobraźnia hakerów nie ma granic. Aby przejąć kontrolę nad naszymi kontami czy urządzeniami często posuwają się do wyrafinowanych sztuczek. Z drugiej strony, w przypadku Microsoft Teams wystarczyło coś tak prostego, popularnego i niepozornego, jak... plik graficzny w formacie GIF.

WhatsApp najprawdopodobniej jeszcze w tym roku zacznie wyświetlać reklamy. To wiemy nie od dziś, jednak zaskoczeniem może być dokładność, z jaką treści będą dobrane do konkretnych odbiorców. Rozwiązaniem zagadki jest powiązanie z Facebookiem – o ile użytkownik posiada konto w obywdu serwisach, dane zostaną połączone, by w efekcie w WhatsAppie od początku pokazywać spersonalizowane reklamy.

Korzystanie z Map Google i innych aplikacji na smartfony, które potrafią wskazywać lokalizację fotoradarów, lada moment będzie niedozwolone w Niemczech. 28 kwietnia u naszych zachodnich sąsiadów zmienia się kodeks drogowy, w którym wprowadzonych zostanie wiele zaostrzonych przepisów. Wśród nich mandaty za korzystanie z aplikacji ostrzegających o fotoradarach.

Urząd Komunikacji Elektronicznej postanowił jasno przeciwstawić się wszystkim teoriom spiskowym związanym z sieciami 5G i ich rzekomym powiązaniem z pandemią koronawirusa. Wydano oficjalny komunikat, w którym tłumaczy się, jak przebiega rozwój tej technologii i dlaczego 5G jest bezpieczne dla zdrowia.

Tarcza antykryzysowa stała się kolejną okazją dla internetowych oszustów, którzy tym razem zachęcają do kliknięcia w podejrzany link w wiadomościach SMS. Sugerują możliwość otrzymania bezzwrotnej gotówki w wysokości 5 lub 10 tysięcy złotych, a niezbędne do tego ma być potwierdzenie swoich danych przez wykonanie niewielkiego przelewu. Przez nieuwagę można w ten sposób stracić całe oszczędności, a przynajmniej lekką ręką podzielić się swoimi danymi z atakującymi.

Z racji niedawnych doniesień o przejmowaniu kont Nintendo Switch przez osoby postronne, stworzyliśmy poradnik mówiący jak się przed tym zabezpieczyć. Teraz problem potwierdziło oficjalnie Nintendo i ujawniło jego skalę.

Ujawniona wczoraj wiadomość mailowa do urzędów gmin z prośbą o przekazanie danych wyborców Poczcie Polskiej wywołała konsternację. Głównie przez wątpliwości odnośnie stosownej podstawy prawnej, ale i przez kompletny brak dbałości o bezpieczeństwo. Teraz zaczęli reagować prezydenci miast.

W lutym Google usunął ze Sklepu Play 600 aplikacji należących do firmy Cheetah Mobile, które pobrano aż 4,5 miliarda razy. W sposób niezgodny z regulaminem zalewały użytkowników reklamami. Teraz mamy kolejną, bardzo podobną sytuację, dotyczącą 103 aplikacji pobranych 69 milionów razy.

Użytkownicy iPhone'ów (i najpewniej innych urządzeń z iOS-em) powinni zwrócić szczególną uwagę na zachowanie swoich urządzeń w najbliższym czasie. Jeden ze znaków z języka sindhi stosowanego między innymi w Indiach okazuje się bowiem zawieszać system iOS, jeśli zostanie wysłany w wiadomości i wyświetlony w powiadomieniu. Na tę chwilę nie da się temu zapobiec inaczej, niż wyłączając powiadomienia.

Wczoraj mogliście czytać na dobrychprogramach o nietypowym ataku polegającym na wykorzystaniu drgań generowanych przez wentylator do przesyłu danych w formie binarnej, a tymczasem w sieci pojawił się jeszcze jeden ciekawy abstrakt. Tym razem gwoździem programu jest karta graficzna AMD Radeon i generowane przez nią pole elektromagnetyczne.

Loginy oraz hasła do kont mailowych pracowników WHO, Banku Światowego i National Institutes of Health trafiły do sieci. Źródła wycieku nie udało się ustalić. Wiadomo natomiast, że konta zostały wykorzystane do nękania pracowników wymienionych instytucji.

Polska nie jest gotowa na wybory ani drogą korespondencyjną, ani tym bardziej internetową. Niemniej jednak ten pierwszy wariant jest skutecznie forsowany, pomimo wielu znaków zapytania i tego, że ustawę dopiero proceduje Senat. Teraz Poczta Polska przekroczyła właśnie Rubikon, prosząc gminy o przesłanie danych wyborców bez poszanowania jakiegokolwiek bezpieczeństwa.

Zoom to serwis równie popularny, co krytykowany za braki w kwestii bezpieczeństwa. Jego twórcy wprowadzą teraz nową wersję 5.0. Dzięki niej ma nie dochodzić już do niechcianego przejęcia (tzw. zoombombing) konferencji przez osoby trzecie.

PKO Bank Polski ostrzega klientów przed nowym rodzajem ataku. Przestępcy rozsyłają wiadomości e-mail, zawierające "informację o logowaniu z nowego urządzenia". Pułapka kryje się w linku "Sprawdź aktywność".

Pozbaw komputer łączności bezprzewodowej i portów wyjścia, a twoje dane będą nienaruszalne. To pogląd popularny i wydawałoby się całkiem logiczny, ale – jak udowadnia Mordechai Guri z Uniwersytetu Bena Guriona – niekoniecznie prawdziwy. Specjalista zaprezentował intrygującą koncepcję na to, jak dane można kraść przy pomocy wentylatorów.

Nie trzeba było wiele czasu, by możliwość rejestrowania domen z symbolami Unicode i brak regulacji bezpieczeństwa doprowadziły do zalewu rejestracji domen z homograficznymi literami. Pojawiły się adresy wyglądające jak Microsoft, Ebay, Amazon i PayPal, w praktyce korzystające z cyrylicy dla znaków wyglądających tak samo w obu alfabetach. Skala problemu nie była drastycznie duża, ale zakładano wzrost popularności oszustw opartych o IDN i homografy, więc rozpoczęto wprowadzanie zabezpieczeń i mitygacji. Odbywają się one po stronie klienta (przeglądarek internetowych) oraz opiekunów top-domen DNS (registrars).

Jeśli masz podpisaną umowę na dostawę energii elektrycznej lub gazu z firmą Fortum, to jak najszybciej zastrzeż swój dowód osobisty. Spółka utraciła bazę danych zawierającą ponad 3 mln rekordów, a wśród nich znajdują się informacje o największej wrażliwości, takie jak numery dowodu, PESEL-e czy adresy zamieszkania.

W internecie pojawiło się kolejne narzędzie, które może się przydać w walce z pandemią koronawirusa. Chodzi o projekt tworzony z udziałem Microsoftu, w którym na tapet trafił pomysł podawania chorym na COVID-19 osocza wyzdrowiałych osób. Do sieci trafił internetowy bot, który pozwala zainteresowanym sprawdzić, czy nadają się jako dawcy.

Życie znajduje sposób... mówił Dr. Ian Malcolm w Jurassic Park. Tak, znajduje sposób, by ukraść Ci konto, jeśli go odpowiednio nie zabezpieczysz. W internecie pojawiły się teraz doniesienia o tym, że dokonano wielu włamań na konta Nintendo Switch, a powagi sytuacji dodaje również fakt, że taka sytuacja dotknęła niedawno jednego z dziennikarzy Ars Technica.

W Windows 10 pojawiły się nowe skróty, które pozwalają szybko dotrzeć do najnowszych informacji o koronawirusie. Microsoft chce w ten sposób zachęcić do korzystania z mapy i specjalnej podstrony w serwisie MSN, agregującej najważniejsze publikacje związane z COVID-19. Zarówno interaktywna mapa, jak i strona z informacjami są dostępne w języku polskim.

The Tor Project Inc., organizacja odpowiedzialna za popularną cebulkę, zwolniła właśnie 13 spośród 35 pracowników. Zarząd nie ukrywa, że jest to bezpośredni efekt kryzysu wywołanego pandemią wirusa SARS-CoV-2.

Po sieci krąży plik zawierający listę adresów ponad 300 osób z powiatu gnieźnieńskiego poddanych kwarantannie. Sanepid w Gnieźnie został poinformowany o tej sytuacji przez zgłoszenie telefoniczne. Sprawą zajmuje się prokuratura.

Często pod artykułami o nowych wersjach systemu Windows padają argumenty, że jego rozwój jest w zasadzie zbędny, a wszystko co potrzebne, wymyślono ponad dekadę temu. Z podobnymi opiniami można się spoktać w dyskusjach na tematy linuksowe (system obrasta w zbędne warstwy, a freedesktop.org to imperium zła) oraz chmurowe (serverless, Kubernetes i konterneryzacja to przesada, wystarczą zwykłe maszyny wirtualne). Każde nowe API i warstwa abstrakcji dodaje tylko zbędnej złożoności, rozleniwia programistów, zmniejsza bezpieczeństwo i generuje rynek na "ekspertów" od przejściowo modnych rozwiązań.

Od czasu do czasu w reklamach na Facebooku pojawiają się oszustwa. Jedną z popularniejszych była "finansowa luka" rzekomo ujawniana przez polskich celebrytów, w tym Roberta Lewandowskiego, czy Huberta Urbańskiego. Pojawiają się także groźniejsze oszustwa.

Pandemia COVID-19, zalecenia rządów i polityka sklepów zmusza Polaków do płatności bezgotówkowych. 75 proc. Polaków posiadających karty w polskich bankach deklaruje, że płaci częściej kartą niż gotówką, a blisko 90 proc. z nich płaci zbliżeniowo. Tymczasem hakerzy coraz częściej wykorzystują karty do kradzieży danych i pieniędzy.