bezpieczeństwo (strona 211 z 271)

Użytkownicy nowych telewizorów Samsunga biją na alarm. Ku ich zaskoczeniu, w tegorocznych smartTV z autorskim systemem Tizen, można znaleźć oprogramowanie antywirusowe McAfee. Producent tłumaczy takie działanie potrzebą chronienia klientów przed szkodliwym oprogramowaniem, a sami użytkownicy zastanawiają się, czy rzeczywiście jest to niezbędne, a akcja nie jest jedynie marketingiem.

Użytkownicy przeglądarki Google Chrome, którzy otwierają w niej lokalne pliki PDF, muszą zwiększyć czujność. Do internetu trafiły bowiem informacje o luce, która pozwala atakującemu wykorzystać plik PDF, aby zdobyć część informacji o ofierze. Jak wynika z testów, usterka dotyczy wyłącznie Chrome'a i nie występuje w przypadku, gdy pliki PDF są otwierane w innej aplikacji, na przykład Adobe Reader.

W skrzynkach pocztowych znów możemy znaleźć e-maile wykorzystujące starą sztuczkę, by zdobyć dane logowania użytkowników. Oszustwo „na admina” to klasyczny zabieg socjotechniczny, w którym autorzy e-maila podszywają się pod administratorów jakiejś usługi i proszą o podanie danych logowania, by rozwiązać jakiś problem ze skrzynką pocztową lub kontem odbiorcy. Sztuczka prawie tak stara, jak internet.

Cyberprzestępcy wykorzystują należącą do Microsoftu platformę LinkedIn, aby rozsyłać software kradnący dane. Taką informację ujawnili badacze bezpieczeństwa z Proofpoint.

Zabezpieczenia kolejnego systemu mobilnego firmy Apple zostały złamane. Jailbreak unc0ver został zaktualizowany, by możliwe było uwolnienie nim systemu iOS 12. Na razie dostępna jest wersja testowa, ale jest szybko rozwijany i wkrótce będzie można z niego bezpiecznie korzystać. Autor aplikacji łamiącej zabezpieczenia dokonał czegoś, co wiele osób uważało za niemożliwe.

Eksperci z firmy Kaspersky Lab zwracają uwagę na rosnącą liczbę kradzieży danych logowania. Tym razem na celowniku są użytkownicy stron z pornografią, którzy zdecydowali się skorzystać z dodatkowych, płatnych treści. Co ciekawe, pornografia nie jest w tym przypadku wykorzystywana jako przynęta. Jak podają analitycy, atakujący zdobywają dane logowania do kont premium w serwisach dla dorosłych, aby samemu z nich korzystać.

Mało która instytucja tak stresuje Polaków, jak Urząd Skarbowy. Cyberprzestępcy wykorzystują ten fakt i podszywają się pod kontrolera US, który zapowiada się na kontrolę w firmach. W załączniku takiego e-maila znajduje się rzekomo archiwum z dokumentami, zawierającymi szkodliwy program infekujący komputer.

Dobry atak phishingowy musi spełniać dwa warunki. Musi skutecznie podszywać się pod godną zaufania usługę i przestraszyć ofiarę na tyle, by uśpić jej czujność. Świetnie to robi kampania wymierzona przeciwko klientom jednego z polskich banków. Atakujący udają zabezpieczenie reCAPTCHA, sprawdzające, czy nie jesteś robotem, by przekonać do ściągnięcia szkodliwego programu.

Specjaliści od bezpieczeństwa z firmy Kaspersky Lab zwracają uwagę na wzrost aktywności trojana bankowego RTM. Tylko w ubiegłym roku zaatakował ponad 130 tys. użytkowników, a straty finansowe mogą być ogromne – celem są bowiem przede wszystkim firmy. Jeśli tempo się utrzyma, w tym roku liczba ofiar będzie dużo większa. W ciągu półtora miesiąca trojan zaatakował już ponad 30 tys. użytkowników.

– Dostarczenie substytutu obiektu pożądania nie jest moim preferowanym sposobem terapii, ale jestem skory do dyskusji – mówi dobrymprogramom prof. Zbigniew Izdebski, znany polski pedagog i seksuolog, autor licznych publikacji na temat seksualności człowieka.

Temat fałszywych faktur rozsyłanych we wiadomościach e-mail nie jest niczym nowym; to znany sposób na podrzucenie komuś szkodliwego oprogramowania. Problem zaczyna się wtedy, gdy internetowi oszuści zadadzą sobie trud uwiarygodnienia przekazu. Z takim przypadkiem zgłosił się do redakcji pan Damian, który dał się nabrać na rzekomą fakturę od T-Mobile.

Z uwagi na wzrost zagrożenia utratą bazy danych i mnogość usług online, menedżery haseł stają się coraz popularniejsze. Niestety nie zawsze gwarantują wymagane bezpieczeństwo.

Przeznaczony do testów penetracyjnych i symulowanych ataków Kali Linux, zwany też „hakerskim Linuxem”, został wydany w wersji 2019.1. W samym systemie nie ma rewolucyjnych zmian, ale warto zainteresować się wersją 5.0 narzędzia Metasploit. To pierwsze większe wydanie tego programu od 2011 roku, gdy ukazał się Metasploit 4.0.

Tworzenie nowego hasła do kolejnego serwisu w internecie często wymaga sporej wyobraźni. Jak zauważają analitycy, skomplikowane zasady wymagające stosowania na przykład przynajmniej jednego symbolu czy cyfry, zwykle prowadzą do zniechęcenia użytkownika. Te wymogi nie zostały jednak wprowadzone bez celu. Oto zasady, jakimi warto się kierować podczas tworzenia kolejnej kombinacji znaków.

Specjaliści z firmy ESET ostrzegają przed kolejnym zagrożeniem na Androida, które pojawia się w aplikacjach. Tym razem na tapet trafia trojan oznaczany przez zabezpieczenia producenta jako Trojan.Android/Spy.Banker.AKT, który został zaszyty w wykorzystywanej do tłumaczeń aplikacji Word Translator. Program został niedawno pobrany przez ponad 10 tysięcy użytkowników, z czego 40 procent stanowią mieszkańcy Polski. Aplikacja zdolna była wykradać dane logowania do bankowości. Poza Polakami ofiarami są między innymi mieszkańcy Czech i Włoch.

Aplikacja NaviExpert na Androida otrzymała ostatnio interesującą aktualizację. Twórcy programu postawili na bezpieczeństwo i uzupełnili program o niespotykaną nowość: możliwość nagrania własnego komunikatu głosowego, który będzie odtwarzany w przypadku przekroczenia dozwolonej prędkości. Jak wynika z przeprowadzonych badań, głos bliskiej osoby jest skuteczniejszy w namawianiu kierowcy do zdjęcia nogi z gazu.

Specjaliści z firmy Symantec odkryli w Microsoft Store osiem cryptojackerów, czyli szkodliwych aplikacji służących do wydobywania kryptowalut, w tym przypadku Monero, na konto złodziei. Po interwencji, wszystkie zostały wycofane, ale ich wysoka popularność pozwala domniemywać, że poszkodowanych jest sporo.

Producenci i dostawcy usług z różnych branż wiedzą o nas coraz więcej. Niewiele jest miejsc, w których możemy czuć choć iluzoryczną prywatność. Do niedawna takim miejscem był między innymi samochód, ale już wkrótce tam również będziemy w znacznym stopniu monitorowani.

Rano otrzymaliśmy mail od jednego z naszych czytelników, pana Sebastiana, który doświadczył bardzo nietypowej sytuacji, wchodząc na oficjalną stronę internetową Play24 ze smartfonu z systemem Android. Na witrynie pojawił się baner zachęcający do instalacji aplikacji Play24, jednak link pod nim kierował nie do Google Play, lecz scamu z rzekomą nagrodą.

Kalifornijski kongresmen Adam Schiff jest zdania, że Facebook i Google szkodzą społeczeństwu, tolerując nieprawdziwe informacje na temat szczepionek, rozpowszechniane przez działaczy i zwolenników ruchów antyszczepionkowych. Schiff będzie walczyć z dezinformacją. Wysłał w tej sprawie e-maile do szefów obydwu firm, Marka Zuckerberga oraz Sundara Pichaia.

Google podsumowuje miniony rok pod kątem bezpieczeństwa w Sklepie Play z aplikacjami na Androida, nakreślając tym samym cele na rok bieżący. Okazuje się, że 2018 rok był dla firmy okresem wielu sukcesów, które mają się przyczynić do dalszego eliminowania zagrożeń. Producent podaje, że tylko w ubiegłym roku liczba odrzucanych aplikacji ze Sklepu wzrosła o 55 procent, a inwestycje w automatyczne zabezpieczenia, ale także pracowników zajmujących się bezpieczeństwem – zwiększyły się.

Szwajcaria niebawem dołączy do krajów, w których działa system głosowania online. Na pochwałę zasługuje jednak nie tyle możliwość elektronicznego głosowania w licznych referendach, ile sposób, w jaki rząd stara się zadbać o bezpieczeństwo. Szwajcarski rząd wziął przykład z firm IT i oferuje nagrody za znalezienie luk bezpieczeństwa. Do zgarnięcia jest nawet 50 tys. franków. Program wzorowany jest na bug bounty, jakie prowadzi Apple, Microsoft i wiele innych firm.

Popularna nawigacja Waze została skrytykowana przez policjantów z Nowego Jorku za to, że rzekomo pomaga nietrzeźwym kierowcom unikać kontroli drogowych. W Polsce od lat funkcjonuje system ostrzegania kierowców Yanosik i jego konkurent Rysiek. Waze też powoli zdobywa popularność, ale polska policja nie wypowiadała się tak ostro o aplikacjach ani nie walczy z ich funkcjami. Nie wystosowała też listu do producentów aplikacji, by zaprzestali oznaczania w nich miejsc kontroli.

Specjaliści z firmy Kaspersky Lab ostrzegają przed kolejnym rodzajem zagrożenia w sieci. Tym razem chodzi o wiadomości, których rzekomymi nadawcami są znani youtuberzy. W praktyce jednak są to oszuści, którzy tylko podszywają się pod znane osobistości. Treść wiadomości może być jednak kusząca – rzekomy twórca ma być wdzięczny za subskrypcję kanału i w zamian oferować nowego iPhone'a lub kartę podarunkową. Jak zwykle w takich przypadkach, główne zagrożenie to phishing.

Bank Pekao SA ostrzega swoich klientów przed fałszywymi e-mailami informującymi o rzekomym zajęciu komorniczym. Jak się okazuje, wiadomości są dziełem oszustów, którzy wysyłają je ze skrzynki pocztowej podszywającej się pod bankową. Zagrożeniem jest oczywiście próba wyłudzenia danych logowania. Mamy więc do czynienia z kolejnym pomysłem oszustów na phishing.