bezpieczeństwo (strona 214 z 271)

Rozpoznawanie oszustw w internecie rzadko należy do łatwych zadań. Z jednej strony atakujący często stosują znane metody, czego przykładem mogą być wiadomości wzywające do dopłaty złotówki, ale z drugiej – nie przestają szukać nowych sposobów na uśpienie czujności potencjalnych ofiar. Tu warto przytoczyć niedawny przypadek specyficznej próby zdobycia zysku za pośrednictwem Facebooka. Nie mniej niebezpieczny pozostaje phishing wykorzystujący wiadomości e-mail, ale w tym przypadku – dość niespodziewanie – odbiorcom wiadomości mogą pomóc statystyki.

Na milionach komputerów na całym świecie wciąż znajdują się przestarzałe wersje różnych programów, a to wręcz zaproszenie dla crackerów – zauważa firma Avast Software w swoim najświeższym raporcie trendów i apeluje o regularne dokonywanie aktualizacji.

Wiele wskazuje na to, że do przeglądarki Google Chrome trafią wkrótce zmiany, w wyniku których użytkownicy zostaną pozbawieni dostępu do części lubianych dodatków, w tym blokera reklam uBlock Origin. Wszystko za sprawą opublikowanej i wciąż dopracowywanej propozycji, w której przedstawiony jest Manifest V3 opisujący zasady działania dodatków w przeglądarkach bazujących na Chromium.

Firma Google, a dokładniej zespół z Jigsaw – projektu wyróżnianego w ramach działalności firmy Alphabet – wystartował z ciekawą inicjatywą uświadamiania użytkowników o niebezpieczeństwach w sieci. Do internetu trafił quiz, który pozwala każdemu sprawdzić swoją wiedzę i intuicję w zakresie phishingu – jednego z najpopularniejszych niebezpieczeństw w sieci. Użytkownikowi zaprezentowanych zostanie kilka sytuacji, a jego zadaniem będzie oszacowanie, czy dany przypadek jest oszustwem, czy też prawdziwym komunikatem.

Mimo starań podejmowanych przez Google, jak Google Play Protect, wciąż oficjalny sklep z aplikacjami na Androida pełny jest oprogramowania o delikatnie mówiąc wątpliwej jakości. Dopiero co dowiedzieliśmy się o nawigacjach GPS, które służą przede wszystkim do wyświetlania reklam, a specjaliści z TrendMicro zwracają już uwagę na nowe zagrożenie. Co ciekawe, wykorzystujące sensory wbudowane w smartfon.

Kupno domowego serwera NAS większości osób kojarzy się najczęściej z potrzebą ułatwienia sobie przesyłania plików w sieci lokalnej i strumieniowaniem multimediów, na przykład na telewizor z systemem Android TV. W praktyce zastosowań dla takiego sprzętu jest jednak dużo więcej, a wszystko za sprawą tak zwanych pakietów, czyli w praktyce dodatkowym aplikacjom, które można doinstalować do głównego systemu.

50 mln euro – taką karę nałożył na firmę Google francuski rząd, stwierdzając nieprawidłowości w sposobie informowania o zbieraniu danych i telemetrii. Jest to najwyższa grzywna, jaką dotąd zasądzono na mocy rozporządzenia o ochronie danych osobowych, RODO.

Kingston wprowadza do sprzedaży nowe, interesujące urządzenie, którym jest szyfrowany i zarządzany zewnętrzny nośnik USB. Docenią go wszyscy użytkownicy, którym zależy na bezpieczeństwie danych, co może okazać się istotne przede wszystkim w firmach.

W Sklepie Play z aplikacjami na Androida wciąż nie brakuje propozycji programów, których jakość pozostawia wiele do życzenia. Kolejną grupą takich aplikacji okazują się być nawigacje GPS, z których część to w praktyce tylko opakowanie dla Map Google, wzbogacone o dodatkowe reklamy pozwalające twórcom szybciej mnożyć swój zysk. Na problem zwraca uwagę Lukas Stefanko, jeden z analityków bezpieczeństwa powiązany z firmą ESET.

Przez kilka lat jedynym sposobem na to, by szybko dostać nowego Androida, było kupienie urządzenia z serii Nexus, a potem Motoroli i Pixela. Jednak sytuacja się poprawia. Aktualizacje dla smartfonów innych producentów są wydawane coraz szybciej.

Śledzenie to wciąż gorący temat, który dotyczy wielu urządzeń elektronicznych. Ostatnio głośno zrobiło się o szpiegowaniu przez Huawei, Amerykanie wielokrotnie nawoływali do globalnego porzucenia sprzętu tego producenta. Jeśli chodzi o smartfony z Androidem, trudno znaleźć markę, która nie ma tego problemu. Starania programistów zaś może zniszczyć instalacja źle zabezpieczonej aplikacji. Poza tym wciąż płacimy za wygodę swoimi danymi i często nawet o tym nie wiemy. Warto się tej sprawie przyjrzeć i przeanalizować nie tylko podstawowe uprawnienia aplikacji, ale tez możliwości zbierania przez nie danych diagnostycznych. Niektóre problemy możemy rozwiązać, zmieniając nasz domyślny zestaw aplikacji i rezygnując z automatycznych podpowiedzi czy synchronizacji danych.

Moduł WiFi znajdziemy obecnie w niemal każdym urządzeniu elektronicznym, od laptopów po pralki. Możliwe, że urządzenia te będą przyczyną poważnych problemów. W oprogramowaniu systemowym popularnych czipsetów WiFi znaleziona została poważna luka. Zagrożone są laptopy, smartfony, konsole, routery i mnóstwo większych i mniejszych urządzeń z kategorii internetu rzeczy.

Specjaliści bezpieczeństwa z firmy DAGMA zwracają uwagę na zaskakujące niedociągnięcia w zabezpieczeniach Pentagonu. Źródłem informacji są w tym przypadku raporty Departamentu Obrony Stanów Zjednoczonych, z których wynika, iż w Pentagonie nie wdrożono na czas ponad 260 rekomendacji dotyczących cyberbezpieczeństwa, z których najstarsza znana jest od prawie 30 lat. Jak podają eksperci, takie niedociągnięcia to otwarta droga dla potencjalnych atakujących, którzy w ten sposób teoretycznie mogliby doprowadzić nawet do ataku rakietowego na Stany Zjednoczone.

W środę 16 stycznia pisaliśmy o fałszywym sklepie outletto24.com, który przyjmował opłacane z góry zamówienia i nie wysyłał towaru. W ten sposób oszukany został jeden z czytelników. Dzięki naszej interwencji e-sklep został zamknięty. Niestety, czytelnik prawdopodobnie nie odzyska swoich pieniędzy.

Apple często chwali się swoim podejściem do prywatności użytkowników. W przeciwieństwie do konkurencyjnych rozwiązań, jak produkty Google czy Microsoftu, sprzęt i oprogramowanie z Cupertino mają gromadzić znacznie mniej wrażliwych danych. Tim Cook, dyrektor generalny Apple, właśnie wypowiedział się, że wszystkie firmy powinny wdrożyć odpowiednie narzędzia, które pozwolą na łatwe, szybkie i permanentne usunięcie danych na żądanie.

Mamy do czynienia z jednym z największych wycieków danych. Troy Hunt, uznany specjalista ds. bezpieczeństwa, ogłosił ogromny wyciek – 773 milionów unikatowych adresów e-mail i 21 milionów unikatowych haseł.

Oszuści nie zwalniają tempa i ponownie próbują się wzbogacić, bazując na nieświadomości i roztargnieniu części użytkowników, do których wysyłają fałszywe SMS-y. Tym razem treść wiadomości sugeruje, że odbiorca musi zapłacić dodatkową kwotę, aby aktywować swoje konto w OTOMOTO, internetowym serwisie z ogłoszeniami motoryzacyjnymi. Co ciekawe, w przeciwieństwie do większości przypadków z niedalekiej przeszłości, tym razem wymagana kwota jest niższa od jednej złotówki.

Fortnite, bardzo popularna gra typu Battle Royale, stwarzała spore zagrożenie dla graczy. Analitycy znaleźli podatności, które pozwalały przejść konta graczy i kupić na nich V-dolce, czyli wewnętrzną walutę gry. Stawka jest wysoka. Gracze inwestują w Fortnite dziesiątki godzin gry, prawdziwe pieniądze i podają w ustawieniach numery kart płatniczych.

O ironio! – chciałoby się wykrzyczeć. Dosłownie przed paroma dniami serwis WP Tech opublikował duży artykuł na temat fałszywych sklepów internetowych, stworzonych w celu dokonywania wyłudzeń. Tymczasem do redakcji dobrychprogramów odezwał się pan Adrian, który sam padł ofiarą tego rodzaju oszustwa i pragnie przestrzec innych.

W dzisiejszym świecie hackować można już chyba wszystko. Nawet ciężkie maszyny na budowach, w magazynach, fabrykach i portach towarowych są podatne na zdalne ataki. Dźwigi, wiertnie, suwnice i wiele innych urządzeń przemysłowych ma sterowanie radiowe, a połączenie jest zwykle kiepsko zabezpieczone. W tym środowisku po prostu nikt się nie spodziewa ataku.

Google stara się zwiększyć bezpieczeństwo systemu Android i w tym celu bierze na warsztat wszystkie aplikacje ze Sklepu Play, które do działania żądają uprawnień do rejestru połączeń i historii SMS-ów. Zgodnie ze zmianami, o których wcześniej poinformowano deweloperów, od pierwszej połowy stycznia tego roku, z wymienionych uprawnień mogą korzystać tylko te programy, które wymagają ich do oferowania swojej kluczowej funkcji.

Huawei, po latach sukcesów i dużych wzrostów, delikatnie mówiąc nie ma ostatnio dobrej passy. Nic więc dziwnego, że wreszcie do sprawy odniósł się sam Ren Zhengfei, dyrektor generalny i założyciel firmy.

Dbający o swoje bezpieczeństwo użytkownicy systemu Windows powinni zwrócić szczególną uwagę podczas obsługiwania plików vCard, które wykorzystywane są do przesyłania elektronicznych wizytówek. Okazuje się, że w sposobie ich obsługi przez system, kilka miesięcy temu wykryto lukę, która daje potencjalnemu atakującemu szansę zachęcenia użytkownika do kliknięcia w spreparowany link, a docelowo przejęcia kontroli nad systemem, po podwyższeniu uprawnień.

Jeśli należysz do grupy osób, które w ostatnich latach starały się uzyskać wizę do Wietnamu, mamy złe wieści. Jak zwraca uwagę serwis Niebezpiecznik, w sieci można było uzyskać łatwo dostęp do skanów prawie 3500 paszportów. Dane były dostępne na serwerach wietnamwiza.com, jednej z firm pośredniczącej w uzyskiwaniu wiz i wszystko wskazuje na to, że były niedostatecznie zabezpieczone po prostu przez nieuwagę.

Firmę Purism znacie zapewne dzięki smartfonowi Librem z niezależnym, etycznym i szanującym prywatność systemem operacyjnym, dostępnym jako Open Source. Firma ta produkuje także laptopy, na których domyślnie zainstalowany jest Linux. W sklepie producenta znajdziemy czwartą generację „wolnych i bezpiecznych” laptopów.