bezpieczeństwo (strona 182 z 279)

Telefony OPPO są znane z wyjątkowo szybkiego ładowania przewodowego. Niedawno ogłoszony przez firmę model Ace2 będzie mógł wykorzystać opcję szybkiego ładowania, by w pełni naładować baterię od 0 do 100 proc. w zaledwie 30 minut. Ale koszt tego rozwiązania może być zbyt duży, by opłacało się z niego korzystać.

Powiedzmy to wprost. Szybka odpowiedź na pytanie "jak poprawnie aktualizować sterowniki?" brzmi "nie da się". Jest kilka sposobów, z czego większość jest błędna. Najbardziej oczywistą, a zarazem najmniej wydajną metodą jest wizyta na stronie internetowej producenta i ręczne pobranie paczki z instalatorem sterownika. Wadą tego podejścia jest oczywiście długotrwałość procesu. Ponadto, dostawcy sterowników w paczce EXE ze sterownikiem często serwują tonę dodatkowego śmiecia i nie dla każdego jest oczywiste, co jest "rozbudowanym sterownikiem" i aplikacją pomocniczą, a co jakąś zbędną aplikacją do wyświetlania obok zegarka ikony pełnej zbędnych skrótów do zbędnych czynności.

Według YouMail w samym 2019 r. odebrano ponad 58 mld połączeń, w których odtwarzane są wcześniej nagrane wiadomości. Wiele z nich to natrętne reklamy lub oszustwa, grożące np. postępowaniem komorniczym czy zawirusowaniem komputera osobistego. Inne z kolei obiecują nagrody tylko po to, by pozyskać poufne dane. W celu ukrócenia tej praktyki Google Apple i rząd USA planują wprowadzenie nowych rozwiązań.

Wszyscy lubimy rozmaite łatki bezpieczeństwa. Oczywiście jeszcze bardziej lubimy, gdy nie są one potrzebne, kiedy jednak zajdzie taka potrzeba, dobrze mieć świadomość troskliwej opieki ze strony producenta. W teorii – bo jak pokazuje niniejsza historia, nadgorliwość w łataniu także bywa zgubna i potrafi istotnie obniżyć walory sprzętu.

Po dłuższej przerwie powracamy do naszego cyklu artykułów o zabezpieczaniu komputera osobistego. Ostatnio zatrzymaliśmy się na zagadnieniu aktualizacji wszystkich komponentów sprzętowych, które są w stanie przechowywać stan i zawierają oprogramowanie (firmware). Ze względu na wzrost złożoności sprzętu komputerowego, skomplikowana logika "wnętrzności" może, z racji swojego zakresu obowiązków, stanowić punkt wejścia dla wielu zagrożeń. W czasach, gdy chipset płyty głównej zawiera serwer HTTPS, płaszczyzna ataku jest oszałamiająco rozległa.

Prokurator Generalny stanu Nowy Jork przeanalizowała braki w zabezpieczeniach wideokomunikatora Zoom. Twórcy aplikacji zostali zmuszeni do zapewnienia nowych środków bezpieczeństwa i ochrony prywatności. Szczegółów zmian jeszcze nie poznaliśmy.

Podczas gdy pandemia wirusa SARS-CoV-2 wymusiła na wielu osobach pracę zdalną, a ludzie więcej czasu spędzają w domowym zaciszu, drastycznie rośnie wykorzystanie służbowego sprzętu do celów prywatnych, w tym oglądania pornografii. To istotne zagrożenie dla danych – grzmi firma Kaspersky, cytowana przez indyjską agencję informacyjną IANS.

Google Authenticator jest najpopularniejszą aplikacją do uwierzytelniania naszego konta w innych usługach. Tego typu apki pomagają nam w tzw. weryfikacji dwuetapowej. Rozwiązanie Google do tej pory miało jednak poważne ograniczenia. Firma jednak zaktualizowała aplikację, która teraz stała się znacznie bardziej użyteczna.

Stosowanie za każdym razem unikatowego hasła jest jedną z podstawowych zasad bezpieczeństwa w sieci. Ewentualny wyciek jednej bazy nie oznacza wówczas włamania w drugie i kolejne miejsca. Niemniej unikatowe hasło, choć z reguły zawsze jest lepsze od tego stosowanego globalnie, także może zostać użyte w sposób nieoptymalny. Przekonała się o tym jedna z czytelniczek, której gapiostwo mogło doprowadzić do straty 8,5 tys. zł.

Microsoft chce się upewnić, że oprogramowanie na platformie Azure Sphere jest bezpieczne, więc zachęca do jego hakowania w kontrolowanych warunkach w ramach Azure Sphere Security Research Challenge. Chodzi o sprawdzenie swoich możliwości w łamaniu zabezpieczeń systemu Azure Sphere OS bazującego na Linuksie, za co można zarobić pieniądze w programie Azure Bounty.

Według informacji zdobytych przez dziennikarzy agencji Reuters, firma Huawei może zostać częściowo ułaskawiona przez rząd USA. Departament Handlu Stanów Zjednoczonych wprowadza nowe rozporządzenie, wedle którego chińska firma miałaby uzyskać możliwość budowy infrastruktury sieci 5G.

W smartfonach Samsunga znaleziono krytyczną lukę, która pozwalała wykonać złośliwy kod w nietypowy sposób, bo za pośrednictwem MMS-ów. To poważna usterka, którą wykryto jeszcze w styczniu, ale dopiero teraz udało się z nią rozprawić. Problem dotyczy znakomitej większości współczesnych modeli Galaxy – w praktyce wszystkich, które pojawiły się na rynku od 2015 roku. Co interesujące, odkrył ją Polak pracujący w zespole Google Project Zero – Mateusz Jurczyk, który znany jest jako j00ru.

Mało kto się przyznaje, ale robi to wielu. Mowa oczywiście o użytkownikach stron z pornografią. Liczbę osób korzystających z tego typu serwisów często możemy dopiero oszacować, gdy dojdzie do jakiegoś wycieku danych. Taka sytuacja miała właśnie miejsce niedawno z portalem CAM4.

Kampania, taka jak Brexit Leave nie mogła się obejść bez pomocy Sztucznej Inteligencji. Za wprowadzenie tej technologii odpowiadała firma specjalizująca się w SI – Faculty, z której skorzystał doradca premiera Borisa Johnsona, Dominic Cummings. Jak się okazuje, cieszy się ona obecnie dużym wzięciem u brytyjskiego rządu.

Internetowi oszuści nie przestają straszyć swoich ofiar, bazując na popularności tematyki związanej z pornografią. W ramach kolejnej kampanii rozsyłane są wiadomości e-mail, w których sugeruje się odbiorcom, że zostali nagrani przed komputerem podczas przeglądania stron dla dorosłych. Za powstrzymanie się od rozesłania rzekomego nagrania do znajomych ofiary, oczekiwana jest zapłata w kryptowalucie – to typowy w sieci atak sextortion.

Windows 10 20H1 najprawdopodobniej nie pojawi się na rynku tak szybko, jak większość by się tego spodziewała. Aktualizacja systemu jest pierwszą od lat, którą z uwagi na zmiany w harmonogramie przygotowano szybciej, bo jeszcze w grudniu 2019 roku i wiele wskazywało że udostępnienie jej na początku maja będzie tylko formalnością. Okazało się jednak, że są pewne problemy związane z bezpieczeństwem.

Dziś mija dwudziesta rocznica propagacji wirusa Love Letter For You, napisanego w języku Visual Basic Script szkodnika replikującego się za pomocą poczty e-mail. Powstało kilka wariantów wirusa, a najpopularniejsze z nich były jednocześnie nośnikami dla innych trojanów, kradnących hasła i zakładających furtki dostępu zdalnego. W ciągu kilku dni, skryptowi udało się rozsiać niemal po całym świecie, wywołując chwilowy kryzys działania sieci informatycznych opartych o komputery osobiste z Windows.

Wybory 2020. Po jednej aferze szykuje się druga? Karty do głosowania pojawiły się na ulicach i chodnikach Głogowa – pisał serwis WP Wiadomości. Co dalej? Teraz pakiet wyborczy możecie wydrukować sobie sami, bo trafił do sieci w formie pliku PDF.

Dane klientów Apteki Gemini trafiły w niepowołane rece. To już trzecia dziś informacja o podobnym problemie, zaraz po wiadomości o wycieku danych z Politechniki Warszawskiej i zamówieniach klientów MediaMarkt, które można było znaleźć w Google. W przypadku Apteki Gemini już teraz pomyślano o tym, jak wynagrodzić szkodę klientom.

Popularność komunikatora Microsoft Teams wykorzystano do ataku phishingowego, który został zauważony pod koniec ubiegłego tygodnia. Nieświadomi użytkownicy otrzymywali podrobione e-maile prowadzące do fałszywych stron, gdzie między innymi proszono o logowanie danymi Microsoftu – oczywiście w spreparowanym formularzu, przy pomocy którego oszuści zdobywali dane.

Złe wieści dla klientów MediaMarkt. Ich dane zostały zaindeksowane przez Google i można je było bez problemu znaleźć w wyszukiwarce. W ten sposób dowolna osoba mogła zyskać dostęp do całych zamówień, a co za tym idzie – ich numerów oraz danych klientów z imieniem, nazwiskiem i adresem na czele. O problemie poinformował Niebezpiecznik.

Niektórzy użytkownicy Windows 10 wciąż mają problem z tymczasowym kontem użytkownika, które jest włączane po aktualizacji systemu. Usterka pojawia się niekonsekwentnie i trudno jednoznacznie stwierdzić, co jest jej przyczyną. Okazuje się, że wyjątkiem nie jest pakiet aktualizacji KB4549951, który został wydany w kwietniu – po instalacji niektórzy nie mogą zalogować się do swojego konta, co powoduje dodatkowe problemy.

Do internetu trafiła baza danych serwisu okno.pw.edu.pl. Chodzi o stronę Ośrodka Kształcenia na Odległość Politechniki Warszawskiej – tłumaczy Zaufana Trzecia Strona. Archiwum zawiera ponad 5 tys. rekordów, jest bardzo szczegółowe i sięga nawet 12 lat wstecz.

W dwutygodniku "Forbes" pojawił się artykuł, który zawierał poważne oskarżenia wobec Xiaomi. Gabi Cirlig zajmujący się cyberbezpieczeństwem, wykrył wiele niepokojących działań, które wykonywały urządzenia Xiaomi, a wśród nich m.in. rejestrowanie wyświetlanych stron. Firma wydała oświadczenie w tej sprawie.

Badacze z firmy Cybereason przestrzegają przed nowym trojanem bankowym występującym na smartfonach z Androidem. Mowa o EventBot, który jest narzędziem o tyle niebezpiecznym, że nie tylko wyciąga dane logowania do serwisów transakcyjnych, ale także pozwala ominąć napastnikowi weryfikację dwuetapową.