bezpieczeństwo (strona 203 z 279)

Doczekaliśmy się kolejnej wersji systemu Windows 10, która utraciła wsparcie techniczne producenta. Ponad cztery lata od wydania "Dziesiątki", jest to dopiero druga kompilacja którą spotkał taki los. Od teraz, czyli po 8 października, wariant znany pod nazwami "Aktualizacja dla twórców", "Wersja 1703" oraz "Kompilacja 15063" nie będzie już otrzymywać pakietów aktualizacji.

Podczas konferencji Masters & Robots 2019, poświęconej działaniom technologii na rzecz ludzkości i związanym z tym wyzwaniom dla biznesu, miałem przyjemność zamienić parę słów z jednym z najbardziej ekscentrycznych ekspertów ds. sztucznej inteligencji – Peterem Gloorem. Doktorem z biznesowej szkoły Sloan School of Management na prestiżowym MIT- Massachusetts Institute of Technology.

Przeglądarka Opera została wydana w nowej wersji. Opera 64 to przede wszystkim poprawki prywatności, w tym blokowanie skryptów śledzących na stronach. Efektem ubocznym jest znaczny wzrost wydajności – nowa Opera może ładować strony nawet o 20 proc. szybciej niż starsza wersja.

UseCrypt Messenger podczas każdego uruchomienia sprawdza, czy telefon nie jest zhackowany. Do szyfrowania używa niezależnego od systemu operacyjnego mechanizmu. Co więcej, aplikacja nie przechowuje żadnych danych na serwerze. Wszystko to, aby uniemożliwić dostęp do danych w przypadku zhackowania telefonu.

Nagrodę Nobla w dziedzinie fizyki otrzymało w tym roku trzech kosmologów fizycznych: James Peebles, Michael Mayor i Didier Queloz. Chcę jednak przybliżyć wam sylwetkę polskiego naukowca. Liczyłam, że to on otrzyma nagrodę w tej dziedzinie. Był uważany za jednego z faworytów.

Organizacja Amnesty International opublikowała raport, który ujawnił ukierunkowany cyberatak na dziennikarzy i obrońców praw człowieka w Egipcie. Ofiary otrzymały nawet e-mail od Google'a, ostrzegający, że napastnicy wspierani przez rząd próbowali ukraść ich hasła.

Do sieci trafił wyczekiwany od blisko roku VeraCrypt 1.24, nowa wersja najpopularniejszego otwartoźródłowego narzędzia do szyfrowania nośników, a wraz z nim szeroki wachlarz poprawek. Usprawnienia obejmują zarówno funkcjonalność, jak i bezpieczeństwo narzędzia.

W sieci pojawił się nowy atak na przeglądarki internetowe. Szkodliwy program zachowuje się jak aktualizacja i podmienia wewnętrzne komponenty Chrome'a lub Firefoxa. To pozwala atakującym śledzić szyfrowany ruch.

Od czasu ujawnienia ataków bocznokanałowych, takich jak Spectre i Meltdown, przemysł półprzewodników, a zwłaszcza Intel, nieustannie zmaga się z problemami bezpieczeństwa, jakie stwarza ta klasa ataków. Do tej pory mówiono jednak wyłącznie o zapobieganiu poszczególnym zagrożeniom, a nie zabezpieczeniu kanału bocznego jako całości. Badacze z grupy Intel STORM (Strategic Offensive Research and Mitigation) chcą to zmienić.

W oprogramowaniu niektórych routerów D-Link znaleziona została krytyczna luka, pozwalająca na zdalne wykonanie szkodliwego kodu. Informacje o niej zostały już podane do wiadomości publicznej. D-Link jednak nie będzie łatał tej dziury, gdyż wsparcie dla routerów zostało już zakończone. Czy to dobra decyzja?

Jakiś czas temu większość stron porzuciła HTTP na rzecz HTTPS. Witryny oparte o HTTP są w przeglądarkach oznaczane jako potencjalnie niebezpieczne. Mimo to, wiele zawartych treści nawet na stronach HTTPS wciąż korzysta z HTTP. Google chce to ukrócić.

Firefox 71 zostanie wydany 3 grudnia. Mozilla planuje wprowadzić w tej wersji przeglądarki ciekawą funkcję, związaną z prywatnością – będziemy mieli możliwość ustawienia osobnej wyszukiwarki dla prywatnego trybu przeglądania.

William Barr, prokurator generalny Stanów Zjednoczonych zwrócił się do Marka Zucerberga z prośbą o wstrzymanie prac nad wprowadzeniem szyfrowania end-to-end w usługach Facebooka (Messenger, WhatsApp, Instagram). W liście podpisanym również przez sekretarza Agencji Bezpieczeństwa Narodowego NSA, Sekretarza Stanu Wielkiej Brytanii i ministra spraw wewnętrznych Australii Barr prosi, aby Zuckerberg upewnił się, że wprowadzenie szyfrowania "nie będzie zagrażało bezpieczeństwu publicznemu".

W Stanach Zjednoczonych zidentyfikowano kolejne ataki z użyciem ransomware. Tym razem oprogramowanie stosowane do wymuszania okupu trafiło na komputery w trzech szpitalach w Alabamie. Co ciekawe, na razie nie wiadomo czego oczekują atakujący.

Electronic Arts zachęca wszystkich użytkowników sklepu Origin do włączenia uwierzytelniania dwuskładnikowego (2FA). Oferuje darmowy miesiąc subskrypcji Origin Access Basic każdemu, kto zrobi to przed końcem października.

Błąd logiczny w aplikacji Signal na system Android pozwala na zdalne włączenie mikrofonu bez udziału ani wiedzy użytkownika. Podatność została załatana w wersji z 28 września 2019. Zalecana jest jak najszybsza aktualizacja aplikacji.

Animacje GIF kojarzy chyba każdy. Załączamy je do życzeń czy żartów. Niewielu natomiast zdaje sobie sprawę, że tego rodzaju plik może być naprawdę niebezpieczny. Wszystko za sprawą błędu, który wystąpił w popularnym komunikatorze WhatsApp na Androida.

Dyski cieszą się mniejszą popularnością na rynku używanych części niż np. procesory lub RAM. Jednak czasem decydujemy się na kupno lub sprzedaż takowych bądź całych używanych komputerów. Z wielu da się łatwo odzyskać dane.

Aktywiści anty 5G przeszli od słów do czynów. Na jednym z krakowskich osiedli rozpoczęli - tak to określili - "demontaż nielegalnego masztu telekomunikacyjnego". Akcja została bardzo szybko przerwana przez interwencję lokalnej policji.

W systemie Android znaleziona została kolejna luka bezpieczeństwa. Nie byłoby to zaskakujące, gdyby nie fakt, że ktoś już z niej korzystał. Prawdopodobnie jest to firma NSO Group z Izraela – producent wirusów dla agencji rządowych i wywiadu.

Microsoft ostatnio zakręcił trochę z podejściem do samoszyfrujących nosników, wyłączając pod pretekstem bezpieczeństwa eDrive, czyli możliwość przesunięcia ciężaru szyfrowania z CPU na kontroler nośnika. Jednak nie oznacza to, że jesteśmy skazani na wbudowane mechanizmy Win 10 i wcale nie chodzi tu o alternatywę programową, lecz sprzętową.

Kampania z trojanem Emotet wciąż trwa. Otrzymujemy na redakcyjną skrzynkę kolejne maile ze złośliwymi załącznikami, ale także pytania i wątpliwości od Was, Czytelników. Chodzi w nich zarówno o kwestie praktyczne (wprowadzanie zabezpieczeń, sprawdzanie czy dokument jest bezpieczny), jak i techniczne, dotyczące sposobu działania i dystrybucji trojana. Ania (@Xyrcon) pisała ostatnio o owym trojanie, ale bez wchodzenia w zaawansowane szczegóły techniczne. Ośmielę się zatem zaprezentować przebieg badań, których dokonywaliśmy w Redakcji poniedziałkową nocą. Zwłaszcza, że w międzyczasie otrzymaliśmy trzy nowe maile z Emotetem.

"Właśnie otrzymałem maila od niby jakiegoś hakera, którego nadawcą jestem rzekomo ja, a dokładnie moja skrzynka mailowa" – napisał we wiadomości do redakcji jeden z czytelników, podpisujący się jako Janek. Ale czy przestępca naprawdę włamał się na jego pocztę czy może jedynie dobrze udaje? Odpowiedź brzmi: to drugie.

TP-Link wprowadza do oferty nową kamerę bezprzewodową. Model Tapo C200 potrafi rejestrować obraz w rozdzielczości FullHD i przyda się do monitorowania wnętrz.

Internet obiegły informacje o groźnych atakach hakerskich przez SMS. Jedna spreparowana wiadomość wystarczy, aby nawiązać połączenie z płatnym numerem albo pobrać szkodliwe oprogramowanie przez przeglądarkę.