bezpieczeństwo (strona 208 z 279)

Program Steam, który daje dostęp do bardzo popularnej platformy dla graczy firmy Valve, ma mieć groźną lukę w zabezpieczeniach. Na potencjalnych atak podatnych może być prawie 100 mln użytkowników.Krytyczną lukę w zabezpieczeniach aplikacji Steam odkryć miał Vasily Kravets. Już 45 dni temu miał on skontaktować się z Valve i poinformować firmę o problemie. Brak odzewu ze strony twórców Steama sprawił, że Kravets swoje odkrycie ujawnił za pośrednictwem usługi mikroblogowej Twitter, o czym doniósł m.in. serwis Forbes.

Boeing 787 Dreamliner rzekomo ma poważną lukę w oprogramowaniu. Podobno może być wykorzystana w kilkuetapowym ataku. Punktem startowym ma być system rozrywkowy dla pasażerów, a końcowym krytyczne systemy pasażerskiego odrzutowca. Atakujący miałby tą drogą uzyskać dostęp do sensorów i sterowania.

WhatsApp, najpopularniejszy komunikator świata, ma poważną lukę. Specjaliści pokazali, jak można się pod ciebie podszyć w czacie grupowym. To otwiera drogę do oszustw, dezinformacji i ataków kierowanych przeciwko konkretnej osobie. Luka została odkryta rok temu i wciąż można ją wykorzystać.

W systemie iOS 13 pojawi się mała, aczkolwiek niezwykle istotna zmiana dotycząca dostępu do danych przez aplikacje, która może poważnie utrudnić życie firmom lubującym się w zbieraniu danych. Oczywisty przykład stanowi Facebook i jego Messenger i WhatsApp.

Ataki phishingowe prowadzące do wyłudzenia okupu za nasze pliki, to nic dziwnego. Jednak ostatnio coraz mocniej przejawia się trend fałszywych cryptolockerów. Takich, które po zapłaceniu pieniędzy wcale nie odzyskają wcześniej zaszyfrowanych danych.

W zdecydowanie niecodzienny sposób dwóch mężczyzn doprowadziło do straty ponad 20 mln dol. przez amerykańskiego operatora komórkowego AT&T. Przekupowali pracowników, aby ci instalowali w nowych telefonach i sieci firmy szkodliwe oprogramowanie. Po co? Przestępcy mogli tym samym wyrejestrować dowolną liczbę smartfonów z bazy telekomu.

Nie tylko Cloudflare, ale także Voxility, dostawca usług serwerowych, nie chce być kojarzony z 8chanem. To oczywiście oznacza całkowite wyłączenie kontrowersyjnego forum. Co ciekawe, przy okazji obrywa jeszcze inna firma, Epik, która trochę niepotrzebnie zaangażowała się w zamieszanie. I patrząc z biznesowego punktu widzenia, jest pierwszym przegranym.

W 2012 roku firma Google ogłosiła, że z wyników wyszukiwania znikną oferty Zakupów Google zawierające akcesoria funkcjonalne do broni palnej. Pozostaną tylko te dodatki, które zwiększają bezpieczeństwo, na przykład kłódki na zamek pistoletu. Nie udało się.

Firma Cloudflare, znana głównie z dostarczania usługi pozwalającej ochronić stronę przed atakiem metodą rozproszonej odmowy usługi (DDoS), zaprzestaje współpracy z 8chan, kontrowersyjną internetową grupą dyskusyjną. Dlaczego? Bo strzelec odpowiedzialny za sobotnią masakrę w El Paso opublikował tam manifest, przy biernej postawie moderacji.

Amerykański prokurator generalny William Barr (znany między innymi z tego, że wiosną odsuwał zagrożenie Raportem Muellera od Donalda Trumpa, który zresztą mianował go na urząd...) pod koniec lipca wyraził kontrowersyjną i doniosłą opinię na temat szyfrowanej komunikacji. Stwierdził mianowicie, że stosowanie nieodwracalnych algorytmów zmniejsza narodowe bezpieczeństwo, ponieważ uniemożliwia zdjęcie tajemnicy korespondencji nakazem, jak w przypadku papierowych listów.

Aby stracić dane, nie jest potrzebny cracker. Wystarczy bezmyślność. Przekonało się o tym stowarzyszenie wydawców gier Entertainment Software Association (ESA), organizator targów E3. Zespół dosłownie udostępnił poufne informacje o 2 tys. dziennikarzy, ekspertów i youtuberów, akredytowanych na targi.

Bezpieczna sieć WiFi przede wszystkim wymaga, żeby mogły się z nią połączyć urządzenia, którym na to pozwolisz i by nikt z zewnątrz nie mógł podsłuchiwać. Podstawowym zabezpieczeniem jest hasło i szyfrowanie transmisji. Jednak nawet najnowsza generacja zabezpieczeń ma luki.

LibreOffice, darmowy i otwarty pakiet biurowy, dostał niedawno porcję poprawek bezpieczeństwa. Mimo tego wciąż jest podatny na atak. The Document Foundation każe nam jeszcze poczekać.

Microsoft Defender to obecnie najpopularniejszy program antywirusowy na Windowsie 10. Program Microsoftu chroni ponad pół miliarda urządzeń. Microsoft przekonuje, że wybór jest uzasadniony. Microsoft Defender nie tylko jest instalowany z systemem, ale też zapewnia wysokiej jakości ochronę, czym Microsoft regularnie się chwali.

ISS ma spory problem komunikacyjny. Szyfrowana komunikacja jest standardem na Ziemi, ale na orbicie wcale nie jest to oczywiste.

Firmie Apple zarzucić można wiele złego, ale nie to, że nie zna się na marketingu. Po doniesieniach o podsłuchiwaniu nagrań z Siri, przedsiębiorstwo reaguje w zdecydowany sposób. Obiecuje tymczasowo skończyć z odsłuchiwaniem treści, a w przyszłości udostępnić opcję, która pozwoli całkowicie zablokować wysyłanie nagrań na serwery.

- 5G będzie jak układ nerwowy dla funkcjonowania państwa. Jej zakłócanie może mieć wpływ na bezpieczeństwo narodowe. Ale na nasze zdrowie bezpośrednio nie będzie miało wpływu – mówi dr Joanna Świątkowska z Instytutu Kościuszki.

Ludzie związani z rządem Arabii Saudyjskiej prowadzili sieć fałszywych kont i stron w celu promowania państwowej propagandy i atakowania regionalnych rywali – przyznał w czwartek Facebook, cytowany przez Reutersa. Ponoć firma z Menlo Park już wzięła się za demontaż propagandowej struktury i ma na tym polu istotne sukcesy.

Cracker włamuje się do systemów zarządzania lotem i celowo rozbija samolot. Nie, to nie scenariusz nowego filmu akcji, ale realne zagrożenie dostrzeżone przez Departament Bezpieczeństwa Krajowego Stanów Zjednoczonych (DHS). Resort przestrzega posiadaczy małych, prywatnych maszyn, aby zachowali zwiększoną ostrożność.

Cisco Systems zgodziło się zapłacić 8,6 mln dol. kary jako ugodę w sprawie, w której firmie zarzucono sprzedaż dziurawego systemu nadzoru wideo, pomimo świadomości istnienia luki. System zakupiły m.in. amerykańskie federalne i stanowe agencje rządowe.

Podczas gdy Microsoft przygotowuje się do zakończenia wsparcia dla wydanego w 2009 roku Windowsa 7, wiele firm wykorzystuje jeszcze blisko dekadę starszego XP-ka. Szaleństwo? Być może – tak przynajmniej wskazują badania przeprowadzone przez Spiceworks.

Chociaż w Polsce mobilny internet jest stosunkowo niedrogi, a pakiety duże, to i tak zapewne nie brakuje osób, które nie chciałby płacić. Wiedzą o tym oszuści, którzy właśnie taką "promocją" próbują przyciągnąć ofiary.

200 milionów urządzeń jest podatnych na atak i zdalne przejęcie kontroli. Wśród nich jest sprzęt sterujący urządzeniami medycznymi, windami i automatyką budynkową, samochodami, samolotami, a nawet łazikami, którymi NASA bada Marsa. Ataki są możliwe przez luki w systemie wbudowanym VxWorks, jeśli kontroler jest podłączony do internetu.

Szanujący prywatność i bezpieczny smartfon jest marzeniem wielu osób. W 2017 roku taki smartfon został ufundowany na Kickstarterze. Nazywa się Purism Librem 5 i właśnie poznaliśmy jego specyfikację.

FBI i bank Capital One przyznają, że doszło do potężnego naruszenia danych bankowych. Crackerzy zyskali dostęp do danych dotyczących co najmniej 106 mln kart kredytowych, 140 tys. numerów ubezpieczenia społecznego, a także 80 tys. numerów kont bankowych. Mimo że jest to jeden z największych cyberataków na instytucje finansowe, to dane z najnowszego badania firmy Check Point donoszą, że ich liczba będzie rosnąć. Już jest większa o 50 proc. niż w zeszłym roku.