bezpieczeństwo (strona 214 z 273)

Specjaliści z firmy Trend Micro natrafili na nietypowy coin miner dla Linuksa, który nie tylko wydobywa kryptowaluty bez wiedzy użytkownika systemu, ale także oczyszcza komputer z innych szkodników, aby móc wykorzystać wszystkie dostępne zasoby sprzętowe.

Analitycy bezpieczeństwa z firmy ESET zwracają uwagę na kolejny rodzaj zagrożenia, które może się pojawiać w aplikacjach na Androida. Tym razem uwaga użytkowników zostaje zwrócona w kierunku systemowego schowka i programów do obsługi portfeli kryptowalut. Problematyczne okazuje się oprogramowanie, które manipuluje zawartością schowka i w konsekwencji podmienia wklejaną treść. W ten sposób nieuważny użytkownik może przez przypadek skierować środki wprost do portfela oszustów, będąc w przekonaniu, że trafiają na jego własne konto.

Chiński Wielki Firewall to najlepiej znany przykład rozwiązania cenzurującego internet na skalę krajową, ale nie jedyny. Rosja kontynuuje wysiłki w budowie własnego Runetu, który będzie miał nawet większe możliwości. W kraju właśnie trwają przygotowania do testu i analizy technicznej założeń sieci Runet. W skrócie: Rosja na chwilę odłączy się od internetu.

Czy popularyzacja seks-robotów i innych zaawansowanych gadżetów erotycznych może wpłynąć negatywnie na relacje międzyludzkie? Eksperci uważają to za bardzo prawdopodobne.

Przed czasami Slacka, Messengera, a nawet Gadu-Gadu bardzo popularny był IRC. Internet Relay Chat, wymyślony w 1988 roku, to jedna ze starszych usług internetowych, pozwalająca porozumiewać się tekstowo w rozmowach 1 na 1 i na kanałach grupowych, także z możliwością moderacji i dołączania do rozmów botów.

Google opublikowało nowy algorytm szyfrowania. Adiantum, jak nazwano rozwiązanie, ma cechować się wyjątkowo niskim zapotrzebowaniem na moc obliczeniową, a przez to działać sprawnie ze smartfonami klasy low-end i oprzyrządowaniem smartdomu.

Kilka aplikacji dla iPhone'ów zostało przyłapanych na gorącym uczynku – bez wiedzy użytkowników nagrywały, co dzieje się na ekranie. W tej sytuacji zaskakujące jest to, że nie były to pseudoaplikacje przygotowane specjalnie do zbierania danych, ale bardzo popularne narzędzia, powiązane z turystyką.

Rząd PiS obawia się cyberataków i m.in. dlatego nie przywróci Małego Ruchu Granicznego (MRG) z Obwodem Kaliningradzkim. Takie uzasadnienie usłyszał poseł PO Jacek Protas, który w sprawie MRG złożył do Ministerstwa Spraw Wewnętrznych i Administracji interpelację.

Hulajnogi elektryczne na dobre zagościły w krajobrazie polskich miast. Wiele osób kupiło własne pojazdy lub korzystają z możliwości łatwego wypożyczenia tych urządzeń. Podobnie jak rower miejski, skuter czy samochód „na minuty”, hulajnoga elektryczna daje nam możliwość poruszania się na własnych warunkach, w dogodnym tempie i wybraną drogą, czego nie zaoferują nam autobusy czy tramwaje.

Kilkanaście minut wystarczyło złodziejom, by z konta żony naszego czytelnika „wyciągnąć” ponad 69 tys. zł. Bank zapewnia, że w niczym nie zawinił i pieniędzy nie ma zamiaru oddawać.

Wśród zalet macOS często wymienia się wysoki poziom bezpieczeństwa. Jednakże przyglądając się ostatnim lukom, można odnieść wrażenie, że jakość oprogramowania Apple pozostawia jednak wiele do życzenia. W macOS było bowiem możliwe uzyskanie dostępu do roota bez podawania hasła. Natomiast teraz, z użyciem jednego narzędzia, można wyciągnąć wszystkie zapisane hasła.

Ciąg dalszy historii ze złodziejem bazy Morele.net w roli głównej. Cracker o pseudonimie „xArm”, który najpierw wykradł dane klientów wspomnianego sklepu, a później podjął nieudaną próbę wymuszenia okupu, powraca jako hojny darczyńca polskich streamerów.

Choć zwykle złą sławą cieszą się pliki PDF, nie jest to jedyny format, który można wykorzystać do ataku. Smartfony z Androidem można zaatakować plikiem graficznym w formacie PNG, pobranym ze strony, dostarczonym e-mailem lub przez komunikator. Podatność została już zabezpieczona w Android Open Source Project (AOSP), ale wiele modeli smartfonów nie dostało łatki.

W sieci pojawiły się interesujące informacje dotyczące metod walki z niechcianymi wiadomościami w komunikatorze WhatsApp. Twórcy podzielili się z dziennikarzami częścią szczegółów, przedstawiając techniki wykrywania spamu i fałszywych wiadomości, które stanowią od dłuższego czasu problem. Wbrew pozorom stanowi to wyzwanie, bowiem wiadomości w WhatsAppie są szyfrowane. Stosowane metody radzą sobie jednak z ich filtrowaniem bez „zaglądania” do treści. O szczegółach informuje serwis The Next Web.

Facebook ma obowiązek opublikować wewnętrzne dokumenty przedstawiającepraktyki biznesowe firmy względem darmowych gier „Free to Play”. Niektóretreści okazały jednak się dość niespodziewane.

Na tapet wraca temat luki bezpieczeństwa, która wyszła na jaw w ubiegłym tygodniu, a dotyczy smartfonów firmy Apple. Użytkownicy iPhone'ów korzystający z FaceTime mogli bowiem podsłuchać i podejrzeć swojego rozmówcę, jeszcze zanim ten odebrał połączenie. Problemem okazała się obsługa grupowych rozmów wideo. Producent szybko zareagował, blokując tę funkcję w smartfonach, ale ostateczne rozwiązanie nie pojawiło się do dzisiaj.

Sztuczna inteligencja jest bardzo obiecującą pomocą w utrzymaniu ogromnej gospodarki i administracji Chin. Oprogramowanie jest wykorzystywane do identyfikacji dłużników i takich drobiazgów, jak rozpoznawanie twarzy osób przechodzących na czerwonym świetle. Ministerstwo Spraw Zagranicznych stosuje modele maszynowego uczenia jako pomoc w podejmowaniu strategicznych decyzji, a blockchain ma pomóc chronić dokumenty przed fałszerstwami. W Państwie Środka działa także eksperymentalny system Zero Trust, identyfikujący urzędników przyjmujących łapówki, zgodnie z polityką przewodniczącego Chińskiej Republiki Ludowej Xi Jinpinga. Dni systemu są już policzone – wszytko wskazuje na to, że zostanie wyłączony.

W sieci działa właśnie kampania rozprowadzająca trojan nazwany SpeakUp, otwierający atakującym drogę do systemu. Kampania wycelowana jest w serwery z sześcioma różnymi dystrybucjami Linuxa, ale może zaatakować także system macOS bez udziału użytkownika. Atak wykorzystuje serię znanych luk bezpieczeństwa i pozostaje niezauważony przez różne programy ochronne.

Dzisiaj Dzień Bezpiecznego Internetu, czyli świetna okazja, by pochylić się nad tytułowym bezpieczeństwem w sieci. Choć wszystkie zasady związane ze zdrowym rozsądkiem czy też oprogramowaniem zabezpieczającym powinny być bliskie każdemu internaucie na co dzień, dzisiaj szczególnie warto zwrócić na nie uwagę i być może zmienić swoje dotychczasowe, niekoniecznie najlepsze nawyki.

Wirtualna klawiatura dla urządzeń mobilnych SwiftKey została zaktualizowana. Nowa wersja ucieszy przede wszystkim użytkowników Androida – na tym systemie aplikacja automatycznie będzie przechodzić w tryb Incognito w momencie wpisywania hasła.

Podczas korzystania z oficjalnego sklepu z aplikacjami na Androida należy zachować szczególną ostrożność. W Sklepie Play nie brakuje bowiem złośliwych aplikacji, których głównym celem jest wyciągnięcie wrażliwych danych. Nawet mimo starań ze strony Google, jak wprowadzenie Google Play Protect, ciągle słyszymy o kolejnych problemach z zachowaniem jakości. Właśnie znalezionych zostało 29 nowych złośliwych aplikacji.

Często informujemy was o włamaniach na serwery i wyciekach danych, ale jak sprawdzić, czy to właśnie wasze dane wpadły w niepowołane ręce? Istnieje narzędzie, które pozwala to łatwo sprawdzić – Have I Been Pwnd to godna zaufania strona, agregująca dane z wycieków, którą możemy łatwo przeszukiwać.

W drugiej połowie stycznia do sieci trafił ogromny zestaw adresów e-mail i haseł – Collection #1, zawierający 773 mln rekordów. Amerykańska firma Recorded Future twierdzi, że zidentyfikowała osobę odpowiedzialną za zebranie i sprzedaż danych. W międzyczasie publicznie udostępnione zostały kolejne zestawy: Collection #2 do #5.

Ataki internetowe, których istotą jest wykorzystanie oprogramowania żądającego okupu, zgodnie z wcześniejszymi przewidywaniami, nie przestają być stosowane przez cyberprzestępców. O kolejnym takim przypadku informują specjaliści z firmy DAGMA, przytaczając historię ratusza miasta Sammamish, które znajduje się niedaleko Seattle w USA. Okazuje się, że pod koniec stycznia urząd został sparaliżowany przez ransomware do tego stopnia, iż nie mógł wydawać większości dokumentów. Sprawa okazała się na tyle poważna, że zarządca miasta ogłosił w nim stan wyjątkowy.

Aplikacja Mapy Google, która dla wielu osób stała się główną nawigacją, może zostać również użyta do kradzieży pieniędzy. Co ciekawe, przestępcy wykorzystali zdjęcia i jedną z funkcji, aby wprowadzić w błąd nieświadomych użytkowników, którzy akurat zapragnęli napić się alkoholu.