bezpieczeństwo (strona 202 z 273)

W bezprzewodowej łączności Bluetooth wykryto poważną lukę bezpieczeństwa otwierającą drogę do tzw. ataku KNOB (Key Negotiation Of Bluetooth). Atakujący może w ten sposób podsłuchać i modyfikować transmisję danych pomiędzy dwoma innymi urządzeniami.

iPhone nie musi być związany z usługami firmy Apple. System iOS 12.4 ponownie otworzył drogę do „uwolnienia” urządzeń mobilnych z jabłkiem. Pierwszy raz od lat dostępny jest jailbreak dla aktualnego systemu iOS.

Były pracownik Google'a, Zachary Vorhies, opublikował ponad tysiąc stron dokumentów, które są ponoć wewnętrznymi materiałami jego byłego pracodawcy. Według ujawnionych materiałów, Google stosuje bardzo agresywne filtrowanie treści, skierowane przeciwko osobom o poglądach niezgodnych z linią polityczną przedsiębiorstwa. A mówiąc wprost, przeciwko konserwatystom.

Ransomware to stałe zagrożenie. Ostatnio atakujący wykorzystują je głównie do zdobycia pieniędzy od instytucji, bo ataki na indywidualnych użytkowników są po prostu nieopłacalne. Nie jest to jednak jedyny trend. Kaspersky Lab zwraca uwagę na rosnącą liczbę nowych modyfikacji.

Windows 10 ma problem z instalacją sierpniowych aktualizacji zbiorczych oznaczonych numerem KB4512508. Kłopot, na który zwrócił uwagę serwis Windows Latest, polega na braku możliwości instalacji pakietu łatek i wyświetlaniu komunikatów o błędach 0x800f0982 lub 0x80073701. W praktyce okazują się one bezużyteczne i nie pomagają pozbyć się usterki. Problem został już potwierdzony przez Microsoft.

85 aplikacji fotograficznych, edytorów zdjęć i gier zniknęło ze Sklepu Play. W plikach znajdowało się ukryte narzędzie typu adware o nazwie "AndroidOS_Hidenad.HRXH". Do sprawy doszli eksperci ds. cyberbezpieczeństwa z firmy TrendMicro.

Mówią, że jedną z podstawowych metod manipulacji i propagandy jest stworzenie nieistniejącego wcześniej problemu, dla którego można bohatersko wskazać rozwiązanie. Zresztą, w podobnym tonie wypowiadał się legendarny polski publicysta Stefan Kisielewski o socjaliźmie. Wątpliwe, aby Mike Grover, badacz bezpieczeństwa z Verizon Media, studiował sytuację polityczną w Polsce, ale pewne schematy są ewidentnie ponadpaństwowe.

Dzisiejsze smartfony z Androidem posiadają mnóstwo funkcji i przechowują wiele osobistych informacji, a ich zawartość może być dla właścicieli wyjątkowo cenna. W związku z tym istotne jest ustawienie blokady na telefonie w celu zachowania prywatności i ochrony przed dostępem osób postronnych do naszych wrażliwych danych. W zależności od marki i modelu telefonu, opcje ekranu blokady mogą zawierać PIN, hasło, wzór, odcisk palca, lub rozpoznawanie twarzy.

W ramach inicjatywy Google Project Zero opublikowano niedawno zaskakujący i bardzo rzetelny artykuł na temat komponentu Windows odpowiedzialnego za obsługę tzw. zaawansowanych usług tekstowych (CTF). W architekturze i zachowaniu owego składnika odnaleziono szereg słabości, umożliwiających "porwanie" okna i wykorzystanie go do podniesienia uprawnień (uruchomienia kodu na prawach bardziej uprzywilejowanego użytkownika). Autorem opracowania jest angielski specjalista ds. zabezpieczeń Tavis Ormandy, znany między innymi z odnalezienia luk bezpieczeństwa u dostawcy infrastruktury CloudFlare.

W czerwcu poprosiliśmy Was, ze szczególnym naciskiem na właścicieli/pracowników małych i średnich przedsiębiorstw (sektor MŚP), o przedstawienie wyglądu roboczej infrastruktury IT oraz ewentualnych oczekiwań w tym zakresie. Zgodnie z obietnicą, wracamy z odpowiedziami. Dowiedz się w jakim środowisku pracują inni użytkownicy dobrychprogramów, jakich problemów doświadczają i w jaki ewentualnie sposób można tym problemom zapobiec.

Steam, największy sklep z cyfrowymi grami, naraził 100 mln użytkowników Windowsa. W kliencie była poważna luka 0-day. Firma Valve naprawiła już swoją aplikację, ale specjaliści wciąż widzą zagrożenie w kliencie Steam.

Coraz więcej internautów jest świadomych zagrożeń, które czyhają w internecie. Nie tylko mowa tu o wirusach, czy trojanach, przed którymi już nauczyliśmy się bronić. W obecnych czasach największym zagrożeniem dla internauty jest kradzież lub nadużycie jego danych o szczególnym znaczeniu jak np. loginów do rachunków bankowych, lub kart kredytowych. Dodatkowo coraz częściej słyszymy negatywne opinie o znanych portalach społecznościowych, które bardzo chętnie analizują wszystkie informacje, które w nich zamieszczamy. Jak się przed tym wszystkim chronić? Spróbujemy odpowiedzieć w poniższym artykule.

Google, Apple, Microsoft robią dobre mapy, ale wciąż brakuje na nich podstawowych elementów bezpieczeństwa. Największe firmy z branży IT od lat ignorują zalecenia i nie nanoszą na swoje mapy przejazdów kolejowych.

Program Steam, który daje dostęp do bardzo popularnej platformy dla graczy firmy Valve, ma mieć groźną lukę w zabezpieczeniach. Na potencjalnych atak podatnych może być prawie 100 mln użytkowników.Krytyczną lukę w zabezpieczeniach aplikacji Steam odkryć miał Vasily Kravets. Już 45 dni temu miał on skontaktować się z Valve i poinformować firmę o problemie. Brak odzewu ze strony twórców Steama sprawił, że Kravets swoje odkrycie ujawnił za pośrednictwem usługi mikroblogowej Twitter, o czym doniósł m.in. serwis Forbes.

Boeing 787 Dreamliner rzekomo ma poważną lukę w oprogramowaniu. Podobno może być wykorzystana w kilkuetapowym ataku. Punktem startowym ma być system rozrywkowy dla pasażerów, a końcowym krytyczne systemy pasażerskiego odrzutowca. Atakujący miałby tą drogą uzyskać dostęp do sensorów i sterowania.

WhatsApp, najpopularniejszy komunikator świata, ma poważną lukę. Specjaliści pokazali, jak można się pod ciebie podszyć w czacie grupowym. To otwiera drogę do oszustw, dezinformacji i ataków kierowanych przeciwko konkretnej osobie. Luka została odkryta rok temu i wciąż można ją wykorzystać.

W systemie iOS 13 pojawi się mała, aczkolwiek niezwykle istotna zmiana dotycząca dostępu do danych przez aplikacje, która może poważnie utrudnić życie firmom lubującym się w zbieraniu danych. Oczywisty przykład stanowi Facebook i jego Messenger i WhatsApp.

Ataki phishingowe prowadzące do wyłudzenia okupu za nasze pliki, to nic dziwnego. Jednak ostatnio coraz mocniej przejawia się trend fałszywych cryptolockerów. Takich, które po zapłaceniu pieniędzy wcale nie odzyskają wcześniej zaszyfrowanych danych.

W zdecydowanie niecodzienny sposób dwóch mężczyzn doprowadziło do straty ponad 20 mln dol. przez amerykańskiego operatora komórkowego AT&T. Przekupowali pracowników, aby ci instalowali w nowych telefonach i sieci firmy szkodliwe oprogramowanie. Po co? Przestępcy mogli tym samym wyrejestrować dowolną liczbę smartfonów z bazy telekomu.

Nie tylko Cloudflare, ale także Voxility, dostawca usług serwerowych, nie chce być kojarzony z 8chanem. To oczywiście oznacza całkowite wyłączenie kontrowersyjnego forum. Co ciekawe, przy okazji obrywa jeszcze inna firma, Epik, która trochę niepotrzebnie zaangażowała się w zamieszanie. I patrząc z biznesowego punktu widzenia, jest pierwszym przegranym.

W 2012 roku firma Google ogłosiła, że z wyników wyszukiwania znikną oferty Zakupów Google zawierające akcesoria funkcjonalne do broni palnej. Pozostaną tylko te dodatki, które zwiększają bezpieczeństwo, na przykład kłódki na zamek pistoletu. Nie udało się.

Firma Cloudflare, znana głównie z dostarczania usługi pozwalającej ochronić stronę przed atakiem metodą rozproszonej odmowy usługi (DDoS), zaprzestaje współpracy z 8chan, kontrowersyjną internetową grupą dyskusyjną. Dlaczego? Bo strzelec odpowiedzialny za sobotnią masakrę w El Paso opublikował tam manifest, przy biernej postawie moderacji.

Amerykański prokurator generalny William Barr (znany między innymi z tego, że wiosną odsuwał zagrożenie Raportem Muellera od Donalda Trumpa, który zresztą mianował go na urząd...) pod koniec lipca wyraził kontrowersyjną i doniosłą opinię na temat szyfrowanej komunikacji. Stwierdził mianowicie, że stosowanie nieodwracalnych algorytmów zmniejsza narodowe bezpieczeństwo, ponieważ uniemożliwia zdjęcie tajemnicy korespondencji nakazem, jak w przypadku papierowych listów.

Aby stracić dane, nie jest potrzebny cracker. Wystarczy bezmyślność. Przekonało się o tym stowarzyszenie wydawców gier Entertainment Software Association (ESA), organizator targów E3. Zespół dosłownie udostępnił poufne informacje o 2 tys. dziennikarzy, ekspertów i youtuberów, akredytowanych na targi.

Bezpieczna sieć WiFi przede wszystkim wymaga, żeby mogły się z nią połączyć urządzenia, którym na to pozwolisz i by nikt z zewnątrz nie mógł podsłuchiwać. Podstawowym zabezpieczeniem jest hasło i szyfrowanie transmisji. Jednak nawet najnowsza generacja zabezpieczeń ma luki.