bezpieczeństwo (strona 218 z 273)

Po aresztowaniu przez amerykański rząd Meng Wanzhou, dyrektor finansowej firmy Huawei, wojna handlowa Stanów Zjednoczonych z Chinami wyraźnie nabrała rozmachu. Państwo Środka odpowiedziało banicją iPhone'a, argumentowaną naruszeniem patentów Qualcomma. Nadszedł zatem moment na następny ruch ze strony USA. W minioną środę amerykanie zatrzymali kolejnego chińskiego obywatela, podaje South China Morning Post.

Badacz bezpieczeństwa figurujący na Twitterze jako „SandboxEscaper”, opublikował dowód na istnienie nieznanej dotąd luki w systemie Windows 10. Co zrozumiałe, błąd pozostaje niezałatany i cały czas stanowi zagrożenie dla użytkowników tego systemu.

Canonical wydało bardzo ważne aktualizacje bezpieczeństwa jądra Linux dla wszystkich obsługiwanych obecnie wydań Ubuntu. Poprawki mają uchronić użytkowników przed kilkoma wykrytymi ostatnio lukami, stąd warto się nimi zainteresować.

Powszechna opinia głosi, że dodanie uwierzytelniania dwuskładnikowego (2FA) ochroni przed większością oszustw phishingowych, ale nowa fala zautomatyzowanych ataków na użytkowników Gmaila i Yahoo Maila uświadamia, jak błędna jest to teza. Podobnie jak w przypadku wszystkich środków bezpieczeństwa, 2FA jest tak efektywne, jak jego najsłabsze ogniwo – człowiek. A tego relatywnie łatwo można zmanipulować.

Wkrótce Microsoft zaoferuje nową metodę logowania do systemu Windows 10 (konta Microsoft), tym razem bez użycia hasła czy PIN-u, ani jakiejkolwiek innej informacji przechowywanej w bazie danych, jak parametry biometryczne. Otóż do konta Microsoft zalogujemy się poprzez jednorazowy kod SMS, w sposób podobny do autoryzacji przelewu bankowego.

Analitycy bezpieczeństwa z firmy ESET zwracają uwagę na trendy, które można zaobserwować wśród internetowych zagrożeń. Rok temu przewidywano, że 2018 rok będzie obfitować w szkodliwe oprogramowanie żądające okupu (ransomware) i można powiedzieć, że prognoza się sprawdziła. Teraz nadszedł czas na prognozę na rok 2019 i nadzieję, że i tym razem się sprawdzi, co pozwoli lepiej przygotować się na ewentualne ataki. Przewidywania specjalistów nie są jednak szczególnie zaskakujące: jak się okazuje, wśród zagrożeń prawdopodobnie niewiele się zmieni.

Drugi pod względem wielkości port lotniczy w Wielkiej Brytanii, Londyn-Gatwick, został całkowicie sparaliżowany pod tym, jak obsługa zaobserwowała dwa drony krążące w niebezpiecznie bliskiej odległości, podaje The Guardian. Policja nie potrafi odnaleźć pilotów, a próby zestrzelenia maszyn z broni palnej nie podejmuje z uwagi na zbyt duże ryzyko. W efekcie od kilkudziesięciu godzin loty są odwoływane lub przekierowywane do innych portów.

Nie milkną echa wycieku danych z Morele.net. Przedsiębiorstwo twierdzi wprawdzie, że sytuacja została opanowana, a ujawnione mogły zostać co najwyżej nazwiska, e-maile i zahaszowane hasła, ale sam napastnik jest innego zdania. Swoją walkę ze sklepem opisał na *Wykopie. Udzielił ponadto Zaufanej Trzeciej Stronie* krótkiego wywiadu. Ze słów crackera wynika, że utrata danych jest znacznie większa, niż przyznaje się do tego dział marketingu Morele.net.

W posiadaczy urządzeń firmy Apple wymierzona została bardzo dobrze przygotowana kampania phishingowa. Atak zaczyna się od e-maila, do którego załączona jest rzekomo faktura w formacie PDF z dowodem zakupu w App Store aplikacji za 31 dolarów. E-mail informuje, że jeśli nie autoryzowaliśmy tej transakcji, trzeba ją anulować i podaje odnośnik do tego. Jak łatwo się domyślić, nie zostaniemy przekierowani na stronę Apple.

Agencja kosmiczna NASA (od ang. National Aeronautics and Space Administration) potwierdziła, że w październiku 2018 r. crackerzy uzyskali dostęp do jednego z jej serwerów. W efekcie wyciekły wrażliwe dane pewnej grupy pracowników, w tym numery ubezpieczenia.

Podczas przeglądania internetu można się natknąć na rożnego rodzaju zagrożenia i praktyki, które mają spowodować, że użytkownik na dłużej zainteresuje się daną treścią. W tym przypadku nie chodzi tylko o reklamy, czy niegdyś trudne w opanowaniu automatyczne przekierowania na szereg innych stron z rzędu. Do takich zagrożeń należy także zaliczyć próbę manipulacji historią, z czym związane zabezpieczenia prawdopodobnie już niedługo trafią do przeglądarki Google Chrome.

Alior Bank na oficjalnym blogu poinformował o nowym zagrożeniu wycelowanym w klientów banku. Przestępcy wykorzystują odpowiednio spreparowane wiadomości SMS, które mają nakłonić do podania prywatnych danych.

New York Times dotarł do dokumentów Facebooka opisujących szczegóły umów partnerskich z innymi gigantami branży technologicznej, takimi jak Apple, Amazon, Microsoft, Spotify i Netflix. Wychodzi na to, że firma Marka Zuckerberga bardzo chętnie dzieli się wrażliwymi danymi użytkowników z innymi podmiotami i to na skalę, której wielu mogło się nie spodziewać. Przykładowo, Netflix i Spotify otrzymały możliwość podglądu prywatnej korespondencji.

Microsoft wychodzi naprzeciw użytkownikom Windowsa 10, którzy na co dzień uruchamiają wiele aplikacji wątpliwego pochodzenia i mają przy tym obawy związane z bezpieczeństwem. By nie musieć za każdym razem korzystać w takich sytuacjach z typowych i wymagających stosunkowo dużej mocy obliczeniowej maszyn wirtualnych, stworzono Windows Sandbox – lekkie środowisko, w którym działające aplikacje nie mogą zaszkodzić systemowi hosta. Chodzi o tak zwaną piaskownicę i uruchamianie programów w odizolowanym, tymczasowym środowisku.

Badacze bezpieczeństwa z firmy Trend Micro odkryli kolejny przykład tego, jak szkodliwe oprogramowanie może zostać rozsiane pod płaszczykiem znanej doskonale i wydawałoby się bezpiecznej usługi. Mowa o Twitterze i zamieszczanych na nim memach.

Wyciek danych z Morele.net. – Drogi Kliencie, doszło do nieuprawnionego dostępu do danych osobowych naszych Klientów: adresu e-mail, numeru telefonu, imienia i nazwiska (jeśli zostało podane) oraz hasła w postaci zaszyfrowanego ciągu znaków (hash) – wiadomość rozpoczynającą się tymi słowami otrzymali klienci sklepów należących do Grupy Morele. Jej kopię nadesłał do redakcji jeden z czytelników, pan Sławomir. Cóż to wszystko oznacza, zapytacie?

Tak, zdaję sobie sprawę, że tytuł niniejszej publikacji brzmi absurdalnie, ale wbrew pozorom jest nad wyraz esencjonalny. Rosyjska Agentstvo Internet-Issledovaniy (IRA – ang. Internet Research Agency), firma zaangażowana w ochronę państwowych interesów w internecie, uruchomiła na terenie Stanów Zjednoczonych infolinię dla osób uzależnionych od masturbacji. Tamtejsza Komisja ds. Wywiadu sądzi, że przedsiębiorstwo chce zebrać w ten sposób dane do późniejszego szantażowania obywateli USA, aby manipulować nimi podczas przyszłych wyborów.

Fani Feliksa „PewDiePie” Kjellberga, jednego z najbardziej znanych twórców z YouTube'a na świecie, znów dają o sobie znać w sposób – nazwijmy to tak – nie do końca zgodny z netykietą. Tym razem włamali się na stronę Wall Street Journal, aby w imieniu dziennika opublikować artykuł z przeprosinami dla swojego idola. W przeszłości redakcja była skonfliktowana z prezenterem.

Seks-szantażyści dorzucają ransomware do swoich wiadomości – przestrzega Niebezpiecznik. Jak się okazuje, internetowi oszuści znaleźli nowy sposób na wyłudzenie pieniędzy. Otóż teraz próbują wymusić okup nie tylko za nieujawnienie kompromitujących materiałów, ale także za odszyfrowanie danych na dysku. Mówiąc nieco kolokwialnie, atakują na dwóch frontach.

Wpływ elektroniki na rozwój dzieci jest tematem budzącym spore emocje, ale wciąż mamy niewiele wyników przekrojowych badań, które pozwoliłyby jednoznacznie określić, ile czasu ze smartfonem, w jakim wieku nie zaszkodzi w przyszłości. Amerykańska organizacja National Institutes of Health prowadzi jedno z szerszych badań na ten temat i właśnie udostępniła wstępne wyniki.

Na redakcyjną skrzynkę e-mailową dotarło ostrzeżenie od jednego z czytelników. Oszuści raz jeszcze próbują zarobić na usłudze Premium SMS i tym razem obrali na cel użytkowników dobreprogramy.pl. Posługując się marką dobreProgramy.pro, dodatkową domeną dobre-programy.xyz i sfabrykowanymi instalatorami, próbują nakłonić do wysłania SMS-a o wartości 31,75 zł brutto.

Profil Zaufany to narzędzie pozwalające potwierdzić tożsamość użytkownika podczas korzystania z różnych usług administracji elektronicznej w Polsce, jak urzędy, Zakład Ubezpieczeń Społecznych i inne instytucje publiczne. Od niedawna, by potwierdzić Profil Zaufany, nie trzeba fatygować się osobiście do urzędu – pozwalają na to także niektóre banki, gdzie zrobimy to z pomocą systemu bankowości elektronicznej. Do tej listy dołączył T-Mobile Usługi Bankowe.

Okres przedświątecznych okazji i obniżek cen w internecie, a co za tym idzie – częstych zakupów, to dobra okazja, by zdać sobie sprawę, że nie każdy sprzedawca ma dobre zamiary. Z akcją uświadamiania klientów ruszył mBank, który w komunikacie bezpieczeństwa zwraca uwagę na zagrożenia, jakie mogą spotkać kupujących w sieci. Przestrzeganie kilku zasad ma pomóc wybrać wiarygodnego sprzedawcę i nie dać się oszukać, by w konsekwencji nie stracić pieniędzy.

Facebook informuje o rozwiązaniu dużego problemu dotyczącego API odpowiedzialnego za obsługę zdjęć. W wyniku usterki, osoby które korzystają z logowania danymi Facebooka, mogły nieświadomie przekazać aplikacjom trzecim dostęp do większej niż zwykle liczby swoich zdjęć. Problem występował między 13. a 25. września tego roku i został już ostatecznie rozwiązany, ale Facebook zdecydował się podzielić szczegółami na jego temat dopiero teraz.

Święta są coraz bliżej, a w poprzedzającym je tygodniu z pewnością wiele osób zdecyduje się jeszcze na zakup ostatnich prezentów, sugerując się na przykład naszym przeglądem najciekawszych ofert. Co nie powinno być zaskoczeniem, z roku na rok coraz więcej kupujących decyduje się przed świętami na zakupy przez internet, a to dobra okazja, by przypomnieć podstawowe zasady bezpieczeństwa związane właśnie z zakupami online. Kilka porad związanych z bezpiecznym kupowaniem w sieci postanowili stworzyć analitycy bezpieczeństwa z firmy G DATA, bazując przy tym na odpowiedziach tysiąca ankietowanych konsumentów.