bezpieczeństwo (strona 223 z 273)

Firma HP zaprezentowała nowe notebooki konwertowalne z serii Spectre x360. Choć ich nazwa z oczywistych przyczyn niespecjalnie kojarzy się z bezpieczeństwem, producent odważnie deklaruje, że dołożono największych starań, aby zadbać o prywatność użytkowników.

Analityk bezpieczeństwa, znany w internecie jedynie jako „SandboxEscaper”, ujawnił na Twitterze lukę w systemie Windows 10. Zrobił to drugi raz w ciągu dwóch miesięcy. Opisowi podatności towarzyszy kod koncepcyjnego ataku 0-day, który znalazł się na GitHubie.

Pomysł na wykorzystanie autonomicznych samochodów do przewożenia dorosłych pasażerów nie jest zły, pod warunkiem, że wszystko działa w pełni sprawnie i bez błędów, które mogą generować niebezpieczne sytuacje. Poza tym, w razie nieprzewidzianej sytuacji, dorosły człowiek powinien wiedzieć, jak zareagować. Wyobraźmy sobie jednak autonomiczny autobus szkolny wypełniony dziećmi.

Szacowanie ryzyka związanego z wypuszczeniem pojazdów autonomicznych na drogi jest karkołomnym wyzwaniem. Dopóki będą one współdzieliły drogi z żywymi kierowcami, dopóty określenie poziomu bezpieczeństwa będzie loterią. Trudno wszak określić, jak zareagują kierowcy albo… maszyny, gdy na drodze spotkają „konkurenta”.

Przeglądarka Firefox zrobiła krok w kierunku integracji z usługą VPN. Jeśli użytkownik będzie korzystał z niej w niezabezpieczonej sieci, na przykład po połączeniu z publicznie dostępnym HotSpotem, dostanie propozycję przekierowania połączeń przez wirtualną sieć prywatną, w której ruch będzie szyfrowany. Dzięki temu potencjalni podsłuchujący nie będą mieli możliwości monitorowania naszych działań w sieci i przeprowadzenia niektórych typów ataków. Idea jest słuszna, ale wykonanie fatalne.

Rok 2018 zaczął się od ujawnienia dwóch bardzo poważnych luk w procesach predykcyjnych nowoczesnych procesorów, nazwanych Spectre i Meltdown. Problemem są nie tylko podatności, których prawdopodobnie nikt nie wykorzystał do realnych ataków, ale też spowolnienie systemów operacyjnych po wydaniu poprawek bezpieczeństwa. Na niektórych konfiguracjach sprzętowych po ich instalacji można było zaobserwować nawet 30 proc. spadek wydajności.

W XXI wieku wojna przeniosła się z tradycyjnych pól bitewnych do cyberprzestrzeni, gdzie cele atakują hakerzy, a nie bataliony czołgów. Mniej lub bardziej oficjalne jednostki cybernetyczne mają Stany Zjednoczone, Chiny, Francja, Wielka Brytania, Korea Północna czy oczywiście Rosja. Nasz wschodni sąsiad ma wyjątkowo rozwiniętą nową, cyfrową gałąź sił zbrojnych i służb specjalnych. Jednostki znajdują się zarówno w strukturach armii, jak i wywiadu, a w działaniach propagandowych wspierają je organizacje cywilne, wynajęci przez rząd hakerzy oraz media.

Firma STORMSHIELD znana m.in. z rozwiązań Next Generation Firewall i UTM przeznaczonych do kompletnego zabezpieczania sieci firmowych, poszerzyła swoje portfolio o rozwiązania SN2100, SN3100 i SN6100. Jak wskazuje Piotr Zielaskiewicz, product manager Stormshield w firme DAGMA, która jest dystrybutorem tych produktów, nowe modele, dzięki m.in. bardzo wysokiej wydajności oraz modularnej budowie, umożliwią dowolną konfigurację i wymienianie interfejsów sieciowych.

Ponieważ nieprzerwanie rośnie popularność smartfonów, lawinowo także liczba ataków wymierzonych przeciwko tym urządzeniom. Przykładowo, tylko w drugiej połowie września liczba ataków, mających na celu obliczanie kryptowalut na zainfekowanych iPhone'ach, wzrosła czterokrotnie.

Klienci internetowych serwisów oferujących porady prawne mogą poczuć się zaniepokojeni. Jak wynika z najświeższych informacji, problem mają te osoby, które przez ostatnie 3 lata korzystały z oferty serwisu Adwokat.com. Jak podaje Niebezpiecznik, do sieci wyciekła treść korespondencji klientów oczekujących na poradę, a jak nietrudno się domyślić, z tego powodu wiadomości zawierają w sobie wiele wrażliwych danych.

Specjaliści z firmy ESET przedstawiają interesujące dowody, które wskazują na hakerów odpowiedzialnych za ataki na firmy związane z energetyką. Mowa o szkodliwym oprogramowaniu Industroyer, które swego czasu pozwoliło pozbawić prądu i gazu ponad milion mieszkańców Ukrainy. Dzięki zebranym dowodom ataki przypisano grupie przestępczej TeleBots, a przy okazji wykazano, że jej odłam (na początku działający pod nazwą BlackEnergy) od 2015 roku szpieguje także polskie firmy energetyczne, a tym samym istnieją również powiązania z ransomware NotPetya.

W biblitece odpowiedzialnej za obsługę protokołu SSH znaleziona została poważna luka. Sprawa jest o tyle groźna, że protokół jest powszechnie używany do zdalnego logowania się na różne maszyny, od domowego Raspberry Pi po serwery produkcyjne w międzynarodowych firmach. Luka w libssh naraża kilka tysięcy serwerów na zdalne przejęcie.

Wszystko wskazuje na to, że błąd powodujący zawieszenie konsoli PlayStation 4 po otrzymaniu spreparowanej wiadomości został już usunięty przez Sony. Na zmianę zwraca uwagę serwis The Verge, powołując się na reakcję pomocy technicznej związanej z konsolą na Twitterze. Wynika z niej, że usterka już nie występuje, a to oznaczałoby, iż sprawa została zakończona bez oficjalnej reakcji ze strony producenta pod postacią oświadczenia czy wpisu na blogu.

Nachodzą zmiany związane z listą obsługiwanych protokołów przez przeglądarki internetowe. Producenci wiodących programów, a dokładniej Chrome'a, Firefoksa, Edge'a (i Internet Explorera) oraz Safari jednomyślnie zdecydowali, że przeglądarki przestaną obsługiwać protokół TLS w wersji 1.0 oraz 1.1. Zmiany mają wejść w życie w pierwszej połowie 2020 roku i są związane z bezpieczeństwem.

Oszuści bazujący na łatwowierności i roztargnieniu użytkowników znaleźli kolejną metodę na wyłudzenie ich pieniędzy. Tym razem chodzi o SMS-y, które przynajmniej od wczoraj trafiają do Polaków i sugerują konieczność dopłaty jednej złotówki, by móc zrealizować wysyłkę rzekomego zamówienia z internetowego sklepu. Link zawarty w wiadomości prowadzi do spreparowanej strony DotPay, a jak nietrudno się domyślić, ostatecznie nie chodzi o wyłudzenie wspominanej złotówki, ale kradzież większej sumy pieniędzy.

Twórcy oprogramowania zabezpieczającego Malwarebytes podsumowują miniony, trzeci kwartał bieżącego roku. Jak się okazuje, obfitował on w ciekawe i nieszablonowe ataki, których celami coraz częściej są firmy, a nie indywidualni użytkownicy. Oszuści liczą na jak największy zysk ze swoich, mimo wszystko, wyczerpujących starań. W związku z tym, szukają możliwie opłacalnych celów. Zmiany w upodobaniach atakujących są na tyle wyraźne, że w przypadku użytkowników indywidualnych odnotowano nawet spadek liczby wykrytych zagrożeń w niektórych kategoriach.

Google zmienia sposób, w jaki przechowywane są kopie zapasowe urządzeń z Androidem. Mowa o plikach opisujących między innymi zainstalowane aplikacje i ustawienia, które można wykorzystać na przykład podczas konfigurowania nowego urządzenia – zamiast wprowadzać wszystkie dane ręcznie, większość z nich można przywrócić właśnie z opisywanej kopii zapasowej. Jak zwraca uwagę serwis The Hacker News, producent zdecydował się na zmiany w kontekście bezpieczeństwa.

Policjanci ze Stanów Zjednoczonych otrzymują nowe instrukcje związane z obchodzeniem się z iPhone'ami X oraz XS, które zostały przejęte w ramach śledztwa. Jak podaje serwis Motherboard, chodzi o wykluczenie przypadkowych prób odblokowania smartfonów przy pomocy twarzy i funkcji Face ID. Wówczas po 5 nieudanych próbach urządzenia się blokują i proszą o podanie PIN-u, a to sytuacja, która może sprawiać kłopoty.

Jedna z najświeższych fałszywych aplikacji, którą znaleziono w sklepie w Windows 10 to kolejny dowód na to, że zagrożenia czekają na użytkowników na każdym kroku. Jak się okazuje, do Microsoft Store trafiła przed weekendem aplikacja Album by Google Photos, która w rzeczywistości okazała się tylko podróbką. Oszuści zadbali o wiarygodnie wyglądającą nazwę twórców oraz logo, jednak w praktyce program nie miał związku z oficjalną usługą i aplikacjami do przeglądania i obróbki zdjęć oferowanymi przez Google.

W sieci po raz kolejny zrobiło się głośno z uwagi na serię wiadomości e-mail, które trafiają od kilku dni do polskich skrzynek odbiorczych. Oszuści deklarują, że weszli w posiadanie obrazu z kamery laptopa ofiary, podczas gdy ta przeglądała w internecie strony z treściami dla dorosłych. Nagranie ma zostać sklejone z filmem, który użytkownik oglądał w tym czasie w sieci i w tej formie zostać upublicznione, choć (jak deklaruje nadawca) można tego uniknąć płacąc okup.

Gracze korzystający z konsoli PlayStation 4 zwracają uwagę na problematyczną wiadomość, która trafia do kolejnych użytkowników. Okazuje się, że odczytanie jej treści bezpośrednio na konsoli prowadzi do jej zawieszenia i wówczas jedynym rozwiązaniem może się okazać restart urządzenia i przywrócenie ustawień fabrycznych. Winny jest spreparowany ciąg znaków, z którym PS4 nie potrafi sobie poradzić, a cały problem przypomina trochę wcześniejsze przypadki choćby z kłopotliwymi znakami języka telugu, które w swoim czasie negatywnie wpływały na zachowanie systemu iOS.

Facebook ujawnił szczegóły ataku, który miał miejsce w ostatnich dniach września. Zła wiadomość jest taka, że ogromne włamanie było skuteczne i cyberprzestępcom udało się wykraść dane użytkowników. Skala ataku nie jest jednak tak duża, jak przypuszczaliśmy. Można by było uznać to za dobrą wiadomość, ale liczbę ofiar wciąż liczymy w milionach. Szczęśliwie atak nie rozszerzył się na użytkowników WhatsAppa i Instagrama.

Twórcy szkodliwych dodatków do przeglądarki Google Chrome znaleźli sposób na ominięcie najnowszych zabezpieczeń zaimplementowanych przez Google w ostatnich miesiącach. Producent niedawno zmienił zasady instalacji nowych rozszerzeń, w efekcie czego dodatki do przeglądarki można pobierać wyłącznie z poziomu Chrome Web Store. Oznacza to, że nawet jeśli wcześniej użytkownik znajdzie opisy takich rozszerzeń w innym miejscu (na przykład na stronach ich twórców), to linki instalacyjne i tak zmuszą go do odwiedzenia oficjalnego sklepu, co da mu szansę przeczytania opisu możliwości danego rozszerzenia zaakceptowanego przez Google.

Problem internetowych wyzwań rzucanych przez makabryczną lalkę Momo nasila się. Mowa o zabawie, której towarzyszy specyficzna postać lalki i która polega na wykonywaniu kolejnych, karkołomnych wyzwań. Internauci sami wybierają kolejne ofiary i grożą im upublicznieniem ich danych, gdy zadanie nie zostanie poprawnie wykonane. Teoretycznie można odnieść wrażenie, że mowa jest o kolejnej, typowej internetowej rozrywce, ale sprawa staje się coraz poważniejsza, i zainteresowała się nią już policja, o czym informowaliśmy na początku bieżącego tygodnia.

Za nami drugi wtorek października i kolejne łatki wydane dla systemu Windows 10. Wśród nich jest także zbiorcza aktualizacja dla najnowszej październikowej aktualizacji, z którą jak dotąd kojarzy się przede wszystkim problem znikających plików. Udostępnione aktualizacje są związane wyłącznie z bezpieczeństwem i dotyczą wielu systemowych aplikacji. Pakiet łatek, o którym mowa otrzymał oznaczenie KB4464330 i jak zwykle o wszystkich szczegółach z nim związanych można przeczytać na stronie pomocy technicznej Windowsa.