bezpieczeństwo (strona 191 z 272)

Przeglądarka Firefox 72 dostanie blokadę fingerprintingu. Wszystko wskazuje na to, że ochrona będzie domyślnie włączona od stycznia 2020 roku.

Zwykło się sądzić, że mobilna autoryzacja to najbezpieczniejszy sposób ochrony prywatności. Nie zamierzam z tym dyskutować. Ale co w przypadku, gdy prawowity właściciel utraci dostęp do telefonu? Okazuje się, że procedury odzyskiwania tokena potrafią mieć niewiele wspólnego z bezpieczeństwem.

Dostałeś maila o zwrocie od DHL i kliknąłeś? Jeśli stało się to w ostatnich dniach, nie przejmuj się. Przeanalizowaliśmy go i daliśmy znać, komu trzeba. Jest już nieszkodliwy.

OnePlus doznał naruszenia danych. Firma przyznała, że nieuprawniona osoba uzyskała dostęp do zawartości bazy danych z informacjami o zamówieniach. Ale dane rozliczeniowe, jak również hasła są ponoć bezpieczne.

Biuro rachunkowe inFakt, chcąc zadbać o bezpieczeństwo przedsiębiorców korzystających z jego usług, uruchomiło program Bug Bounty. Administratorzy czekają na zgłoszenia błędów z zewnątrz i są w gotowości, by za nie zapłacić.

Zbliżający się Czarny Piątek to świetny moment na okazyjne zakupy, ale także wyjątkowy czas dla oszustów. Klienci goniący za okazjami, także w internetowych sklepach, są najczęściej mniej wyczuleni na różne zagrożenia, a przez to łatwiej pozbawić ich oszczędności.

Twitter zmienia podejście do uwierzytelniania dwuskładnikowego, które od kilku miesięcy może działać także w oparciu o API WebAuthn. Osoby, które chcą skorzystać z 2FA na Twitterze, od teraz nie muszą podawać serwisowi swojego numeru kontaktowego.

Facebook, WeChat i inne popularne aplikacje dla Androida są podatne na ataki znane od przynajmniej 3 lat. Problemy z bezpieczeństwem odziedziczyły po kodekach multimedialnych. Twórcy kodeków już dawno się uporali z tymi problemami, ale w wielu aplikacjach wciąż są obecne biblioteki korzystające ze starszego kodu.

E-mail od "Ministerstwa Finansów" lub "Systemu Informacji Podatkowej" z załącznikiem w formacie DOC to oszustwo. Otwarcie dokumentu i uruchomienie makr w Wordzie może prowadzić do zainfekowania komputera.

D-Link wprowadza na rynek nową, 5-megapikselowa kamerę do całodobowego monitoringu. Model DCS-4625 został wyposażony w obiektyw typu "rybie oko", który pozwoli obserwować duży obszar.

Użytkownicy Allegro dostali przesyłki z gadżetami erotycznymi, choć ich nie zamawiali. Mimo wszystko zapłacili. Jak to możliwe? Ktoś zamówił im niechciane prezenty z ich własnych kont, wykorzystując podpięte karty płatnicze, donosi Niebezpiecznik.

Informacje o ograniczeniach prędkości w Mapach Google w niektórych krajach są pomocne bardziej niż w innych. W Polsce na przykład w zasadzie ich nie widujemy, choć według najnowszych informacji są "w pewnym stopniu dostępne". Ciągłe prace nad jakością tych danych na różnych rynkach pokazują jednak, że wciąż jest co poprawiać.

Ludziom nie dogodzisz. No nie i koniec. Wie o tym każdy, kto choć raz starał się dojść do kompromisu wśród większego grona osób. Wiedzą o tym także producenci, którzy muszą zmagać się nie tylko z technologią, ale czasem także z ułańską fantazją użytkowników. Nie analizujących konsekwencji, lecz mających fanaberię. Bo płacę i wymagam.

O tym, że w systemie Android odnaleziono jakąś lukę słyszy się średnio dwa-trzy razy w tygodniu i nikogo to już raczej nie dziwi. Rzadko kiedy jednak mowa o czymś tak dotkliwym jak możliwość przejęcia przez przestępcę całkowitej kontroli nad aparatem.

Wyobraź sobie, że właśnie otwierasz e-maila, którego nadawca podaje się za przedstawiciela Microsoftu i twierdzi, że ma specjalnie dla ciebie krytyczną aktualizację do wgrania. Mało prawdopodobne, prawda? A trzeba nadmienić, że ową aktualizacją ma być plik JPG. Ktoś powie, że to kompletny absurd. Owszem—a jednak są na świecie tacy ludzie, którzy dali się tą właśnie metodą oszukać na niemałą kwotę 500 dol.

Jeśli z konta ubywa ci za dużo pieniędzy, sprawdź historię transakcji. Możliwe, że płacisz za abonament, którego nie chciałeś.

To miały być kupony zniżkowe do restauracji McDonald's. Specjaliści znaleźli jednak kolejnego trojana bankowego, wykorzystującego fałszywą reklamę. Celem jest wykradanie danych finansowych, a docelowo okradanie użytkowników zarażonych komputerów.

Internetowy włamywacz ma prawdziwy tupet. Ukradł kilkaset tysięcy dolarów i dane pochodzące z banku. Teraz zdobyte pieniądze zamierza przeznaczyć na gratyfikację innych włamywaczy.

Oszuści nie zwalniają tempa i po raz kolejny atakują podejrzanymi załącznikami do wiadomości e-mail. Tym razem poszywają się pod firmę kurierską DHL, zachęcając do wydrukowania listu przewozowego.

Choć ostatnio w kontekście luk bezpieczeństwa w procesorach mówi się głównie o Intelu, nie oznacza to, że konstrukcje innych producentów gwarantują pełne bezpieczeństwo. Błędy sprzętowe w procesorach Qualcomm pozwalają wykraść prywatne dane użytkowników Androida, przestrzegają badacze z Check Point.

To zdumiewające, ale coraz nowsze fale wirusów, szyfrantów i trojanów wciąż opierają się na tym samym, nudnym schemacie: skłonieniu użytkownika do kliknięcia w pozwolenie na wykonywanie kodu makr w dokumentach Microsoft Office. Ze względu na przerażające decyzje projektowe sprzed ćwierćwiecza, taki Word jest dziś pełnoprawnym środowiskiem programowania z wbudowanym IDE. Pozwala to użytkownikom nie tylko zaprogramować rozbudowane funkcjonalnie aplikacje w języku VBA, ale także wyprowadzić (stosując COM) działanie do zewnętrznych narzędzi systemowych. Owa funkcja jest dziś powszechnie nadużywana przez wirusy, ale nie można jej wyłączyć, bo dalej istnieją dziesiątki firm, których stabilność jest gwarantowana przez nędzne makro z 2002, napisane przez człowieka, który (jeżeli wciąż żyje) dawno już zmienił pracę. Dlatego uruchamianie makr nie jest domyślnie usunięte, a jedynie wyłączone.

Google zepsuł przeglądarkę Google Chrome na tysiącach komputerów biurowych. W stabilnej wersji Chrome'a bez ostrzeżenia włączona została eksperymentalna funkcja. Większość użytkowników tego nie odczuła, ale w środowiskach biurowych Chrome nie nadawał się do użycia.

Amerykański wywiad twierdzi, że od roku 2018 zaprzestał gromadzenia danych o lokalizacji przypadkowych smartfonów. Pisze o tym w liście otwartym wydanym przez biuro dyrektora Wywiadu Narodowego.

Programy zabezpieczające McAfee miały poważną lukę. Starsze wersje narażają system Windows na atak, wykorzystujący możliwość wykonania szkodliwego kodu.