bezpieczeństwo (strona 213 z 271)

W drugiej połowie stycznia do sieci trafił ogromny zestaw adresów e-mail i haseł – Collection #1, zawierający 773 mln rekordów. Amerykańska firma Recorded Future twierdzi, że zidentyfikowała osobę odpowiedzialną za zebranie i sprzedaż danych. W międzyczasie publicznie udostępnione zostały kolejne zestawy: Collection #2 do #5.

Ataki internetowe, których istotą jest wykorzystanie oprogramowania żądającego okupu, zgodnie z wcześniejszymi przewidywaniami, nie przestają być stosowane przez cyberprzestępców. O kolejnym takim przypadku informują specjaliści z firmy DAGMA, przytaczając historię ratusza miasta Sammamish, które znajduje się niedaleko Seattle w USA. Okazuje się, że pod koniec stycznia urząd został sparaliżowany przez ransomware do tego stopnia, iż nie mógł wydawać większości dokumentów. Sprawa okazała się na tyle poważna, że zarządca miasta ogłosił w nim stan wyjątkowy.

Aplikacja Mapy Google, która dla wielu osób stała się główną nawigacją, może zostać również użyta do kradzieży pieniędzy. Co ciekawe, przestępcy wykorzystali zdjęcia i jedną z funkcji, aby wprowadzić w błąd nieświadomych użytkowników, którzy akurat zapragnęli napić się alkoholu.

W całej Europie nasila się debata nad tym, co zrobić z Huawei, donosi South China Morning Post. Firmy telekomunikacyjne i rządy przygotowują plany dotyczące rzekomego zagrożenia, jakie stwarzają chińscy dostawcy technologiczni.

Instytucja AV-TEST poddała ocenie rozwiązania stworzone z myślą o ochronie dzieci w internecie. Z przygotowanego raportu wynika, że liderem pod tym względem jest Kaspersky Safe Kids.

Google ma kolejny sposób na walkę z phishingiem. Jeśli użytkownik kliknie otrzymany podejrzanym e-mailem link, który przekieruje go na stronę o podobnym do prawdziwej adresie, Chrome może go o tym ostrzec. W powiadomieniu przeglądarka zaproponuje prawidłowy adres.

Rano 31 stycznia jedna z warszawskich hal przemysłowych stanęła w płomieniach. Pożar uszkodził także sąsiednie obiekty T-Mobile Polska. Telekom spodziewa się utrudnień dla klientów.

Facebook, by zebrać więcej danych, płacił 20 dolarów użytkownikom za korzystanie z aplikacji, śledzącej każdy ich krok. Okazało się jednak, że aplikacja do prowadzenia płatnych testów łamała regulamin App Store i została usunięta ze sklepu. Na fali tego zamieszania wyłoniła się także firma Google, która miała podobną aplikację i podobne przewinienia.

Użytkownicy internetu z miesiąca na miesiąc coraz bardziej cenią prywatność podczas wyszukiwania haseł. Tak przynajmniej wynika ze statystyk, które wskazują na rosnące zainteresowanie wyszukiwarką DuckDuckGo, alternatywą dla Google, w której to właśnie ochrona danych jest jednym z priorytetów. Po opisywanym przez nas rekordzie z października ubiegłego roku, przyszedł czas na świeższe dane, z których wynika, iż zainteresowanie stale się zwiększa i to bardzo wyraźnie.

Internet może zwrócić się przeciwko Rosji. W ostatnich dniach stycznia 2019 w sieci został udostępniony zbiór setek tysięcy e-maili, dokumentów i zapisów rozmów, prowadzonych przez rosyjskich oligarchów i bywalców Kremla. Do pobrania dostępnych jest w sumie ponad 100 GB danych, podzielonych na mniejsze archiwa. Większość plików nie jest nowa, ale trudno było je zlokalizować, a niektóre w ogóle nie były dostępne.

Mogłoby się wydawać, że prywatność jest dobrem bezcennym, którego statystyczny człowiek pragnie za wszelką cenę strzec. Zaklejamy kamery, szyfrujemy dane, korzystamy z uwierzytelniania dwuskładnikowego itd. A jednak trafiają się ludzie, którzy za drobną sumę pieniędzy są w stanie ujawnić wszystkie swoje sekrety. Skorzystał na tym Facebook.

W sieci udostępniony został szczegółowy raport związany z cyberbezpieczeństwem, który powinien zainteresować przede wszystkim przedsiębiorców. Przygotowany został przez firmę Xopero Software S.A. i przedstawia, w jaki sposób z roku na rok zmieniają się zagrożenia i jak można sobie z nimi radzić. Co istotne, dokument został przygotowany wraz z ekspertami między innymi z firm Microsoft, F-Secure, QNAP czy Zaufana Trzecia Strona.

Apple bada sprawę poważnego błędu bezpieczeństwa, który wykryto w usłudze FaceTime w iPhone'ach. Z powodu luki, aplikacja pozwalała użytkownikom podsłuchiwać i podglądać swoich rozmówców. Wszystko dzięki specyficznej sekwencji działań, w wyniki której dzwoniący uzyskiwał dostęp do mikrofonu i kamery rozmówcy, jeszcze przed odebraniem przez niego połączenia.

Korzystający z internetowych bankowości cały czas muszą się mieć na baczności. W sieci nie brakuje bowiem kolejnych metod ataku, a o jednej z najnowszych ostrzega Getin Bank, a także ING, na co zwracają uwagę eksperci z firmy Bitdefender. Klienci banków powinni być szczególnie czujni podczas otwierania potwierdzeń przelewów. Ostatnio zauważono bowiem częste przypadki fabrykowania dokumentów i załączania w nich łączy do szkodliwego oprogramowania.

Najnowsze spostrzeżenia związane z ofertą aplikacji w Sklepie Play stanowią potwierdzenie, że użytkownicy Androida powinni być czujni praktycznie na każdym kroku. Po wcześniejszych ostrzeżeniach związanych z nawigacjami, które wyświetlają tylko Mapy Google i reklamy, a niewiele wcześniej także informacjach o usunięciu z oferty 85 niebezpiecznych aplikacji związanych z telewizją, nadszedł czas na kolejne uwagi, tym razem dotyczące innej grupy programów. Na celowniku znalazły się aplikacje związane z pożyczkami, które – jak się okazało – również bywają fałszywe.

Intensywny rozwój projektu Chromium trwa, a nowe funkcje siłą rzeczy pojawiają się często także w Google Chrome. Wszystko wskazuje na to, że niedługo do przeglądarki trafi kolejne zabezpieczenie. Inaczej, niż w przypadku ostatnich nowości dotyczących reklam, tym razem na warsztat brane jest przypadkowe pobieranie plików. Jak wskazują dokumenty, w przyszłości Chrome będzie rozpoznawać, kiedy pobieranie plików z sieci jest intencjonalne i tylko wówczas takie działania będą akceptowane.

Festiwal Starmus, który z pozoru związany jest głównie z tematyką badań i odkryć oraz przestrzenią kosmiczną, może się wydawać nie mieć dużego związku z bezpieczeństwem w sieci. W praktyce jest jednak inaczej – głównie za sprawą wsparcia ze strony firmy Kaspersky Lab.

Wiele osób żyje w przekonaniu, że korzystając z uwierzytelniania dwuskładnikowego (2FA), jest się w 100 proc. zabezpieczonym na wypadek wycieku hasła. A co w przypadku, gdy ktoś spróbuje wykorzystać 2FA jako komponent ataku? Specjalista ds. cyberbezpieczeństwa Luke Berner udowodnił, że weryfikacja dwuetapowa może być bronią obosieczną.

Od wcielenia w życie RODO minął niecały rok, ale już widać wymierne korzyści postępowania zgodnie z jego zasadami. Ogólne rozporządzenie o ochronie danych nakładają na przechowujących dane kłopotliwe obowiązki, ale założenia regulacji okazały się słuszne. Według badania przeprowadzonego przez Cisco Systems RODO zmniejsza ryzyko wycieku danych w firmach.

Zmienne wektory ataków w sieci to nic nowego, ale specjaliści zajmujący się ich analizą zwracają uwagę na nowy trend. Jak podają eksperci z firmy Bitdefender, coraz częściej do ataków wykorzystywane są interfejsy programistyczne pozwalające aplikacjom na wymianę danych, czyli w skrócie – API. Nie wskazuje się tu żadnego konkretnego interfejsu, ale zaznacza, że luki bywają na tyle interesujące dla osób chcących uzyskać nieautoryzowany dostęp do danych, iż wkrótce to właśnie one będą głównym, o ile nie jedynym wektorem ataku.

24 stycznia 19-letni Luca Mangiarano z Austin w Teksasie usłyszał zarzut napadu rabunkowego po tym, jak wtargnął do jednej z placówek BBVA Compass, domagając się gotówki. Historia przestępcy jest o tyle ciekawa, że dał się złapać dzięki telemetrii w aplikacji Ubera.

Robert Majka, poseł na sejm wybrany z list Kukiz'15, ostrzega przed negatywnymi skutkami wdrożenia sieci 5G. Polityk złożył w tej sprawie interpelację do premiera Morawieckiego.

Użytkownicy śledzący rozwój urządzeń firmy Apple powinni z zaciekawieniem spojrzeć na nowy patent, który pojawił się na łamach serwisu Patently Apple. Rysunki pokazują, jak mógłby wyglądać miniaturowy czujnik gazów, w tym tlenku węgla, czyli tak zwanego czadu. Choć na razie nie wiadomo czy i kiedy pojawi się w produkcji, to nie ulega wątpliwości, że jeśli trafi do iPhone'ów czy zegarków Apple Watch, będzie mógł uratować komuś życie. Co ciekawe, jak wynika z dokumentacji, opisywane czujniki gazów mogą trafić nawet do MacBooków.

Rodzina z Orindy w Kalifornii na długo zapamięta ten dzień. Kamera zabezpieczająca ich dom, zamiast zwiększyć ich poczucie bezpieczeństwa, wywołała panikę. Została zaatakowana z zewnątrz, a cyberprzestępca nadał za jej pośrednictwem ostrzeżenie o ataku rakietowym na Orindę.

*Fortnite odgrywa istotną rolę w procederze prania brudnych pieniędzy, na całym świecie. Do takiego wniosku doszła redakcja The Independent*, po śledztwie przeprowadzonym wraz z firmą Sixgill, która zajmuje się cyberbezpieczeństwem i monitorowaniem internetu.