bezpieczeństwo (strona 220 z 279)

Wśród zalet macOS często wymienia się wysoki poziom bezpieczeństwa. Jednakże przyglądając się ostatnim lukom, można odnieść wrażenie, że jakość oprogramowania Apple pozostawia jednak wiele do życzenia. W macOS było bowiem możliwe uzyskanie dostępu do roota bez podawania hasła. Natomiast teraz, z użyciem jednego narzędzia, można wyciągnąć wszystkie zapisane hasła.

Ciąg dalszy historii ze złodziejem bazy Morele.net w roli głównej. Cracker o pseudonimie „xArm”, który najpierw wykradł dane klientów wspomnianego sklepu, a później podjął nieudaną próbę wymuszenia okupu, powraca jako hojny darczyńca polskich streamerów.

Choć zwykle złą sławą cieszą się pliki PDF, nie jest to jedyny format, który można wykorzystać do ataku. Smartfony z Androidem można zaatakować plikiem graficznym w formacie PNG, pobranym ze strony, dostarczonym e-mailem lub przez komunikator. Podatność została już zabezpieczona w Android Open Source Project (AOSP), ale wiele modeli smartfonów nie dostało łatki.

W sieci pojawiły się interesujące informacje dotyczące metod walki z niechcianymi wiadomościami w komunikatorze WhatsApp. Twórcy podzielili się z dziennikarzami częścią szczegółów, przedstawiając techniki wykrywania spamu i fałszywych wiadomości, które stanowią od dłuższego czasu problem. Wbrew pozorom stanowi to wyzwanie, bowiem wiadomości w WhatsAppie są szyfrowane. Stosowane metody radzą sobie jednak z ich filtrowaniem bez „zaglądania” do treści. O szczegółach informuje serwis The Next Web.

Facebook ma obowiązek opublikować wewnętrzne dokumenty przedstawiającepraktyki biznesowe firmy względem darmowych gier „Free to Play”. Niektóretreści okazały jednak się dość niespodziewane.

Na tapet wraca temat luki bezpieczeństwa, która wyszła na jaw w ubiegłym tygodniu, a dotyczy smartfonów firmy Apple. Użytkownicy iPhone'ów korzystający z FaceTime mogli bowiem podsłuchać i podejrzeć swojego rozmówcę, jeszcze zanim ten odebrał połączenie. Problemem okazała się obsługa grupowych rozmów wideo. Producent szybko zareagował, blokując tę funkcję w smartfonach, ale ostateczne rozwiązanie nie pojawiło się do dzisiaj.

Sztuczna inteligencja jest bardzo obiecującą pomocą w utrzymaniu ogromnej gospodarki i administracji Chin. Oprogramowanie jest wykorzystywane do identyfikacji dłużników i takich drobiazgów, jak rozpoznawanie twarzy osób przechodzących na czerwonym świetle. Ministerstwo Spraw Zagranicznych stosuje modele maszynowego uczenia jako pomoc w podejmowaniu strategicznych decyzji, a blockchain ma pomóc chronić dokumenty przed fałszerstwami. W Państwie Środka działa także eksperymentalny system Zero Trust, identyfikujący urzędników przyjmujących łapówki, zgodnie z polityką przewodniczącego Chińskiej Republiki Ludowej Xi Jinpinga. Dni systemu są już policzone – wszytko wskazuje na to, że zostanie wyłączony.

W sieci działa właśnie kampania rozprowadzająca trojan nazwany SpeakUp, otwierający atakującym drogę do systemu. Kampania wycelowana jest w serwery z sześcioma różnymi dystrybucjami Linuxa, ale może zaatakować także system macOS bez udziału użytkownika. Atak wykorzystuje serię znanych luk bezpieczeństwa i pozostaje niezauważony przez różne programy ochronne.

Dzisiaj Dzień Bezpiecznego Internetu, czyli świetna okazja, by pochylić się nad tytułowym bezpieczeństwem w sieci. Choć wszystkie zasady związane ze zdrowym rozsądkiem czy też oprogramowaniem zabezpieczającym powinny być bliskie każdemu internaucie na co dzień, dzisiaj szczególnie warto zwrócić na nie uwagę i być może zmienić swoje dotychczasowe, niekoniecznie najlepsze nawyki.

Wirtualna klawiatura dla urządzeń mobilnych SwiftKey została zaktualizowana. Nowa wersja ucieszy przede wszystkim użytkowników Androida – na tym systemie aplikacja automatycznie będzie przechodzić w tryb Incognito w momencie wpisywania hasła.

Podczas korzystania z oficjalnego sklepu z aplikacjami na Androida należy zachować szczególną ostrożność. W Sklepie Play nie brakuje bowiem złośliwych aplikacji, których głównym celem jest wyciągnięcie wrażliwych danych. Nawet mimo starań ze strony Google, jak wprowadzenie Google Play Protect, ciągle słyszymy o kolejnych problemach z zachowaniem jakości. Właśnie znalezionych zostało 29 nowych złośliwych aplikacji.

Często informujemy was o włamaniach na serwery i wyciekach danych, ale jak sprawdzić, czy to właśnie wasze dane wpadły w niepowołane ręce? Istnieje narzędzie, które pozwala to łatwo sprawdzić – Have I Been Pwnd to godna zaufania strona, agregująca dane z wycieków, którą możemy łatwo przeszukiwać.

W drugiej połowie stycznia do sieci trafił ogromny zestaw adresów e-mail i haseł – Collection #1, zawierający 773 mln rekordów. Amerykańska firma Recorded Future twierdzi, że zidentyfikowała osobę odpowiedzialną za zebranie i sprzedaż danych. W międzyczasie publicznie udostępnione zostały kolejne zestawy: Collection #2 do #5.

Ataki internetowe, których istotą jest wykorzystanie oprogramowania żądającego okupu, zgodnie z wcześniejszymi przewidywaniami, nie przestają być stosowane przez cyberprzestępców. O kolejnym takim przypadku informują specjaliści z firmy DAGMA, przytaczając historię ratusza miasta Sammamish, które znajduje się niedaleko Seattle w USA. Okazuje się, że pod koniec stycznia urząd został sparaliżowany przez ransomware do tego stopnia, iż nie mógł wydawać większości dokumentów. Sprawa okazała się na tyle poważna, że zarządca miasta ogłosił w nim stan wyjątkowy.

Aplikacja Mapy Google, która dla wielu osób stała się główną nawigacją, może zostać również użyta do kradzieży pieniędzy. Co ciekawe, przestępcy wykorzystali zdjęcia i jedną z funkcji, aby wprowadzić w błąd nieświadomych użytkowników, którzy akurat zapragnęli napić się alkoholu.

W całej Europie nasila się debata nad tym, co zrobić z Huawei, donosi South China Morning Post. Firmy telekomunikacyjne i rządy przygotowują plany dotyczące rzekomego zagrożenia, jakie stwarzają chińscy dostawcy technologiczni.

Instytucja AV-TEST poddała ocenie rozwiązania stworzone z myślą o ochronie dzieci w internecie. Z przygotowanego raportu wynika, że liderem pod tym względem jest Kaspersky Safe Kids.

Google ma kolejny sposób na walkę z phishingiem. Jeśli użytkownik kliknie otrzymany podejrzanym e-mailem link, który przekieruje go na stronę o podobnym do prawdziwej adresie, Chrome może go o tym ostrzec. W powiadomieniu przeglądarka zaproponuje prawidłowy adres.

Rano 31 stycznia jedna z warszawskich hal przemysłowych stanęła w płomieniach. Pożar uszkodził także sąsiednie obiekty T-Mobile Polska. Telekom spodziewa się utrudnień dla klientów.

Facebook, by zebrać więcej danych, płacił 20 dolarów użytkownikom za korzystanie z aplikacji, śledzącej każdy ich krok. Okazało się jednak, że aplikacja do prowadzenia płatnych testów łamała regulamin App Store i została usunięta ze sklepu. Na fali tego zamieszania wyłoniła się także firma Google, która miała podobną aplikację i podobne przewinienia.

Użytkownicy internetu z miesiąca na miesiąc coraz bardziej cenią prywatność podczas wyszukiwania haseł. Tak przynajmniej wynika ze statystyk, które wskazują na rosnące zainteresowanie wyszukiwarką DuckDuckGo, alternatywą dla Google, w której to właśnie ochrona danych jest jednym z priorytetów. Po opisywanym przez nas rekordzie z października ubiegłego roku, przyszedł czas na świeższe dane, z których wynika, iż zainteresowanie stale się zwiększa i to bardzo wyraźnie.

Internet może zwrócić się przeciwko Rosji. W ostatnich dniach stycznia 2019 w sieci został udostępniony zbiór setek tysięcy e-maili, dokumentów i zapisów rozmów, prowadzonych przez rosyjskich oligarchów i bywalców Kremla. Do pobrania dostępnych jest w sumie ponad 100 GB danych, podzielonych na mniejsze archiwa. Większość plików nie jest nowa, ale trudno było je zlokalizować, a niektóre w ogóle nie były dostępne.

Mogłoby się wydawać, że prywatność jest dobrem bezcennym, którego statystyczny człowiek pragnie za wszelką cenę strzec. Zaklejamy kamery, szyfrujemy dane, korzystamy z uwierzytelniania dwuskładnikowego itd. A jednak trafiają się ludzie, którzy za drobną sumę pieniędzy są w stanie ujawnić wszystkie swoje sekrety. Skorzystał na tym Facebook.

W sieci udostępniony został szczegółowy raport związany z cyberbezpieczeństwem, który powinien zainteresować przede wszystkim przedsiębiorców. Przygotowany został przez firmę Xopero Software S.A. i przedstawia, w jaki sposób z roku na rok zmieniają się zagrożenia i jak można sobie z nimi radzić. Co istotne, dokument został przygotowany wraz z ekspertami między innymi z firm Microsoft, F-Secure, QNAP czy Zaufana Trzecia Strona.

Apple bada sprawę poważnego błędu bezpieczeństwa, który wykryto w usłudze FaceTime w iPhone'ach. Z powodu luki, aplikacja pozwalała użytkownikom podsłuchiwać i podglądać swoich rozmówców. Wszystko dzięki specyficznej sekwencji działań, w wyniki której dzwoniący uzyskiwał dostęp do mikrofonu i kamery rozmówcy, jeszcze przed odebraniem przez niego połączenia.