bezpieczeństwo (strona 222 z 279)

W środę 16 stycznia pisaliśmy o fałszywym sklepie outletto24.com, który przyjmował opłacane z góry zamówienia i nie wysyłał towaru. W ten sposób oszukany został jeden z czytelników. Dzięki naszej interwencji e-sklep został zamknięty. Niestety, czytelnik prawdopodobnie nie odzyska swoich pieniędzy.

Apple często chwali się swoim podejściem do prywatności użytkowników. W przeciwieństwie do konkurencyjnych rozwiązań, jak produkty Google czy Microsoftu, sprzęt i oprogramowanie z Cupertino mają gromadzić znacznie mniej wrażliwych danych. Tim Cook, dyrektor generalny Apple, właśnie wypowiedział się, że wszystkie firmy powinny wdrożyć odpowiednie narzędzia, które pozwolą na łatwe, szybkie i permanentne usunięcie danych na żądanie.

Mamy do czynienia z jednym z największych wycieków danych. Troy Hunt, uznany specjalista ds. bezpieczeństwa, ogłosił ogromny wyciek – 773 milionów unikatowych adresów e-mail i 21 milionów unikatowych haseł.

Oszuści nie zwalniają tempa i ponownie próbują się wzbogacić, bazując na nieświadomości i roztargnieniu części użytkowników, do których wysyłają fałszywe SMS-y. Tym razem treść wiadomości sugeruje, że odbiorca musi zapłacić dodatkową kwotę, aby aktywować swoje konto w OTOMOTO, internetowym serwisie z ogłoszeniami motoryzacyjnymi. Co ciekawe, w przeciwieństwie do większości przypadków z niedalekiej przeszłości, tym razem wymagana kwota jest niższa od jednej złotówki.

Fortnite, bardzo popularna gra typu Battle Royale, stwarzała spore zagrożenie dla graczy. Analitycy znaleźli podatności, które pozwalały przejść konta graczy i kupić na nich V-dolce, czyli wewnętrzną walutę gry. Stawka jest wysoka. Gracze inwestują w Fortnite dziesiątki godzin gry, prawdziwe pieniądze i podają w ustawieniach numery kart płatniczych.

O ironio! – chciałoby się wykrzyczeć. Dosłownie przed paroma dniami serwis WP Tech opublikował duży artykuł na temat fałszywych sklepów internetowych, stworzonych w celu dokonywania wyłudzeń. Tymczasem do redakcji dobrychprogramów odezwał się pan Adrian, który sam padł ofiarą tego rodzaju oszustwa i pragnie przestrzec innych.

W dzisiejszym świecie hackować można już chyba wszystko. Nawet ciężkie maszyny na budowach, w magazynach, fabrykach i portach towarowych są podatne na zdalne ataki. Dźwigi, wiertnie, suwnice i wiele innych urządzeń przemysłowych ma sterowanie radiowe, a połączenie jest zwykle kiepsko zabezpieczone. W tym środowisku po prostu nikt się nie spodziewa ataku.

Google stara się zwiększyć bezpieczeństwo systemu Android i w tym celu bierze na warsztat wszystkie aplikacje ze Sklepu Play, które do działania żądają uprawnień do rejestru połączeń i historii SMS-ów. Zgodnie ze zmianami, o których wcześniej poinformowano deweloperów, od pierwszej połowy stycznia tego roku, z wymienionych uprawnień mogą korzystać tylko te programy, które wymagają ich do oferowania swojej kluczowej funkcji.

Huawei, po latach sukcesów i dużych wzrostów, delikatnie mówiąc nie ma ostatnio dobrej passy. Nic więc dziwnego, że wreszcie do sprawy odniósł się sam Ren Zhengfei, dyrektor generalny i założyciel firmy.

Dbający o swoje bezpieczeństwo użytkownicy systemu Windows powinni zwrócić szczególną uwagę podczas obsługiwania plików vCard, które wykorzystywane są do przesyłania elektronicznych wizytówek. Okazuje się, że w sposobie ich obsługi przez system, kilka miesięcy temu wykryto lukę, która daje potencjalnemu atakującemu szansę zachęcenia użytkownika do kliknięcia w spreparowany link, a docelowo przejęcia kontroli nad systemem, po podwyższeniu uprawnień.

Jeśli należysz do grupy osób, które w ostatnich latach starały się uzyskać wizę do Wietnamu, mamy złe wieści. Jak zwraca uwagę serwis Niebezpiecznik, w sieci można było uzyskać łatwo dostęp do skanów prawie 3500 paszportów. Dane były dostępne na serwerach wietnamwiza.com, jednej z firm pośredniczącej w uzyskiwaniu wiz i wszystko wskazuje na to, że były niedostatecznie zabezpieczone po prostu przez nieuwagę.

Firmę Purism znacie zapewne dzięki smartfonowi Librem z niezależnym, etycznym i szanującym prywatność systemem operacyjnym, dostępnym jako Open Source. Firma ta produkuje także laptopy, na których domyślnie zainstalowany jest Linux. W sklepie producenta znajdziemy czwartą generację „wolnych i bezpiecznych” laptopów.

Na potrzeby bezpieczeństwa, szczególnie w firmach warto pomyśleć o wykorzystaniu sieci VPN. Nie każdy jednak potrafi takową samodzielnie skonfigurować, a nie zawsze jest odpowiedni moment na dodatkowe wydatki związane z wizytą specjalisty. Małe i średnie firmy mają teraz inne rozwiązanie – pojawiający się na polskim rynku router firmy NETGEAR, który stworzono właśnie z myślą o prostej konfiguracji VPN.

Jeden z dyrektorów polskiego oddziału chińskiego koncernu telekomunikacyjnego oraz były funkcjonariusz polskich służb specjalnych trafili do aresztu pod zarzutem szpiegostwa – informuje Polska Agencja Prasowa. Zatrzymani panowie to Chińczyk Weijing W., będący jednym z dyrektorów Huawei Polska oraz Polak Piotr D., który kiedyś pracował w ABW, a później także w Orange i Urzędzie Komunikacji Elektronicznej. Zatrzymanym postawiono zarzuty udziału w działalności obcego wywiadu przeciwko Polsce.

Stany Zjednoczone mają kolejny problem. Jak wynika z przeprowadzonych przez rząd badań, średnio 115 Amerykanów umiera każdego dnia wskutek przedawkowania substancji opioidowych, takich jak heroina, kodeina czy morfina. Naukowcy z Uniwersytetu w Waszyngtonie proponują rozwiązanie: aplikację mobilną, która wykryje osoby pod wpływem narkotyków.

Zła wiadomość dla użytkowników smartfonów LG G5 oraz V20. Jak zwrócono uwagę na łamach serwisu XDA Developers, urządzenia zniknęły z oficjalnej listy modeli, które są uwzględniane przez LG podczas przeprowadzania aktualizacji bezpieczeństwa systemu. Oznacza to, że Android zainstalowany w tych sprzętach nie dostanie już żadnej łatki bezpieczeństwa, a użytkownicy chcący maksymalnie chronić swoje dane, mogą zacząć myśleć o zmianie smartfonów na nowsze.

Oprogramowanie zabezpieczające Malwarebytes może być ostatnio problematyczne dla wielu użytkowników Windowsa 7. W najnowszej wersji Premium programu, która oznaczona jest numerem 3.6.1 CU 1.0.508 pojawił się błąd, który skutkuje zawieszeniem komputera do tego stopnia, że ten nie reaguje na komendy myszki i klawiatury, a pomocny staje się tylko twardy restart. U niektórych kłopoty pojawiły się jeszcze w grudniu ubiegłego roku. Twórcy Malwarebytes wiedzą już o problemie i pracują nad jego rozwiązaniem, do tego czasu podpowiadając, jak można poradzić sobie z usterką na własną rękę.

Phishing – rodzaj internetowego oszustwa, w którym przestępca w wiadomości mailowej podszywa się pod zaufaną osobę lub instytucję, by wyłudzić określone informacje (np. dane logowania, szczegóły karty kredytowej) albo nakłonić ofiarę do określonych działań. Phishing to zmora naszych czasów, ale nie jesteś bezbronny. Oto co musisz wiedzieć, aby skutecznie zadbać o bezpieczeństwo w sieci.[wppl=2028551]

Windows 10 jest już gotowy do zainstalowania styczniowych aktualizacji bezpieczeństwa, czyli pierwszego pakietu łatek wydanego w tak zwany Patch Tuesday w tym roku. Aktualizacja dostępna jest za pośrednictwem Windows Update i już teraz trafia do komputerów z różnymi wersjami systemu, w tym do użytkowników październikowej aktualizacji (1809) oraz wcześniejszej – i nadal dużo bardziej popularnej – aktualizacji z kwietnia ubiegłego roku, czyli Windowsa 10 w wersji 1803. Instalacja jest oczywiście zalecana, by zapewnić systemowi więcej bezpieczeństwa, ale w tym przypadku warto zwrócić uwagę na inne błędy, które mogą pojawić się po instalacji.

Dobra wiadomość dla wszystkich łowców nagród i crackerów, zła – dla użytkowników smartfonów, zwłaszcza tych lubujących się we wszelkiej maści komunikatorach, takich jak WhatsApp. Kontrowersyjny francuski startup Zerodium, który zajmuje się pośrednictwem w handlu tzw. zero-day exploitami, sprzedając informacje o niezałatanych lukach w oprogramowaniu agencjom rządowym i rozmaitym służbom bezpieczeństwa, podnosi stawki skupu informacji.

Specjaliści z firmy Trend Micro, którzy zajmują się bezpieczeństwem ostrzegają przed ciągle aktualnym problemem szkodliwych aplikacji dostępnych w sieci, w tym przypadku na platformę Android. W ramach ostatnich poszukiwań udało się zidentyfikować, a następnie doprowadzić do usunięcia ze sklepu 85 aplikacji, których funkcjonalność w praktyce sprowadzała się do wyświetlania użytkownikom nachalnych reklam oraz kontrolowania ich urządzeń.

Pamiętacie od czego zaczęła się seria niefortunnych zdarzeń ze sklepem Morele.net w głównej roli? Już w listopadzie 2018 r. ktoś wysyłał klientom SMS-y informujące o konieczności dopłaty 1 zł do zamówienia. Tak przestępcy próbowali przekierować ofiarę do fałszywej bramki płatności, aby wyłudzić dane dostępu do konta bankowego.

Amerykańska Agencja Bezpieczeństwa Narodowego, szerzej znana pod anglojęzycznym akronimem NSA, zamierza upublicznić swoje narzędzie do inżynierii wstecznej oprogramowania. Wedle zapowiedzi, premiera nastąpi na poświęconej cyberbezpieczeństwu, marcowej konferencji RSA.Mowa o narzędziu zwanym GHIDRA, które w istocie rzeczy jest deasemblerem, czyli programem tłumaczącym język maszynowy lub kod bajtowy na mnemoniki, możliwe do odczytania przez człowieka. Środki tego rodzaju stosuje się przeważnie do analizy malware'u. Nieoficjalnie mówi się, że NSA zaczęło stosować GHIDR-ę już w pierwszej dekadzie XXI wieku.

I ty możesz łatwo zmienić nazwisko pod warunkiem, że marzysz, by nazywać się Katarzyna Świniarska. 6 stycznia w systemie rezerwacji biletów PKP Intercity wkradł się zabawny błąd – wszystkie nazwiska w bazie zostały zmienione na to samo.

Do bardzo poważnego w skutkach włamania doszło w ostatnich dniach grudnia 2018 r., podaje *TheHackerNews. Nieznani sprawcy wykradli z bazy Town of Salem, popularnej gry sieciowej opartej na zasadach towarzyskiej gry w Mafię*, ponad 7,6 mln kont użytkowników. Wśród zdobytych przez przestępców informacji znajdują się kiepsko zabezpieczone hasła, zahaszowane algorytmem MD5, którego złamanie cechuje się bardzo niską złożonością obliczeniową.