bezpieczeństwo (strona 223 z 279)

Niemieccy politycy, muzycy, dziennikarze, a także inne znane osoby muszą się zmierzyć z problemem wielkiego wycieku danych, w wyniku którego do internetu trafiły prywatne informacje o wielu z nich. Wśród wykradzionych danych znalazły się między innymi zapisy prywatnych czatów, zdjęcia, rachunki oraz niektóre dane kontaktowe.

Wygląda na to, że pozornie bezpłatne aplikacje z drogimi subskrypcjami stały się prawdziwą plagą App Store'a. Dostaliśmy właśnie od jednego z czytelników, pana Jacka, kolejny przykład tego rodzaju oprogramowania. Na apkę natknęła się jego nastoletnia córka i o mały włos nie naraziła ojca na utratę blisko 230 zł. Warto ostrzec innych, zwłaszcza tych mniej uważnych.

Ładowanie urządzeń i przesyłanie danych z wykorzystaniem przewodów i złącza USB-C może być wkrótce bezpieczniejsze niż obecnie. Wszystko za sprawą Programu Uwierzytelniania, który został uruchomiony przez USB Implementers Forum, o czym informuje Business Wire. Organizacja stworzyła możliwość certyfikowania urządzeń z wtyczkami USB-C, dzięki czemu na etapie późniejszej komunikacji będzie można zapobiec wykorzystaniu potencjalnie niebezpiecznych sprzętów bez certyfikatu.

Amerykański sąd uznał, że Facebook, Google ani Twitter nie ponoszą winy za masakrę, jaka miała miejsce w grudniu 2015 r., kiedy to dwóch mężczyzn nazwiskiem Syed Farook i Tashfeen Malik otworzyło ogień do przypadkowych ofiar w San Bernardino w Kalifornii. Zginęło wówczas 14 osób, a kolejne 22 zostały ranne. Rodziny poszkodowanych pozwały wymienione przedsiębiorstwa za rzekome sprzyjanie terrorystom. Sędzia oddalił zarzuty.

Dotychczas sądzono, że o ile złamanie czytnika linii papilarnych nie stanowi problemu, o tyle czytniki układu naczyń krwionośnych zapewniają totalne bezpieczeństwo. A jednak i tego rodzaju sprzęt udało się oszukać. Korzystając z woskowego modelu dłoni, naukowcy Jan Krissler oraz Julian Albrecht pomyślnie przeszli proces autoryzacji. Szczegóły zaprezentowano podczas Chaos Communication Congress, odbywającej się w Niemczech imprezy poświęconej bezpieczeństwu.

Scarlett Johansson, jedna z najlepiej zarabiających gwiazd Hollywood, w wywiadzie udzielonym *The Washington Post obszernie skomentowała sprawę tzw. deepfakes*, czyli sfabrykowanych filmów dla dorosłych, z komputerowo wklejonymi twarzami znanych osób. Aktorka uważa, że jest to jeden z tych problemów, które wymagają globalnych regulacji prawnych.

Niektórzy użytkownicy Firefoxa zobaczyli w przeglądarce reklamę. Na stronie powitalnej, wyświetlanej między innymi po otwarciu nowej karty, pojawiła się oferta łączona – do rezerwacji hotelu przez Booking.com można dostać bon podarunkowy do Amazonu o wartości 20 dolarów. Oferta ma pewne ograniczenia i zapewne kierowana jest tylko do użytkowników w Stanach Zjednoczonych, ale możliwe, że zaczną pojawiać się także na Starym Kontynencie.

O ile płonące, a nawet wybuchające telefony nie są niczym wyjątkowym, co udowadnia chociażby ostatni przypadek z iPhonem XS Max w roli głównej, o tyle niezmiernie rzadko słyszy się, aby wadliwe urządzenie doprowadziło do czegoś więcej niż stres i powierzchowne obrażenia ciała. Tymczasem w Indiach pożar wywołany przez wadliwy telefon doprowadził do śmierci właściciela.

Sklep z aplikacjami na iOS-a uważany jest za bezpieczniejszy od Sklepu Play na Androida. Po prostu znajdziemy w nim znacznie mniej aplikacji o wątpliwej reputacji. Nie oznacza to jednak, że użytkownicy iUrządzeń mogą instalować wszystko, bez zachowania jakiejkolwiek ostrożności. Niestety, nie wszyscy o tym wiedzą – aplikacja, która udawała oprogramowanie do wstępnej konfiguracji głośnika Amazon Alexa, została pobrana tysiące razy.

Użytkownicy Windowsa, którzy do dziś nie zainstalowali w systemie grudniowych łatek bezpieczeństwa, mają kolejny powód, dla którego powinni to jednak zrobić. Do sieci trafił bowiem kod, który pokazuje w jaki sposób można wykorzystać błąd w przeglądarce Microsoft Edge i doprowadzić do zdalnego uruchomienia szkodliwego oprogramowania. Wykorzystano tu podatność (CVE-2018-8629), która związana jest z silnikiem Chakra. Właściwie przygotowany program może zostać wówczas uruchomiony z takimi samymi uprawnieniami, jakie ma zalogowany użytkownik.

Saga pod tytułem „Morele.net zhackowane” trwa w najlepsze. Przypomnę, w listopadzie sklep utracił bazę danych na rzecz tajemniczego crackera, który podjął próbę wymuszenia okupu, a kiedy negocjacje z przedsiębiorstwem zakończyły się niepowodzeniem, cyberprzestępca zaczął korzystać z wykradzionych danych. Równolegle firma postanowiła poinformować o sprawie klientów, ale napastnik zarzucił jej zaniżanie skali problemu. Mówił prawdę.

Private Winten to nowy otwartoźródłowy program do zarządzania ustawieniami prywatności w Windowsie 10, który na dodatek posłużyć może za front-end systemowego firewalla. Za aplikację odpowiada DavidXantos, ten sam programista, który wcześniej stworzył bardzo udany menedżer aktualizacji WuMgr. Warto się tym projektem zainteresować.

Często mówi się o atakach cyberprzestępców na Polaków, spośród których dużą część realizują nasi rodacy. Ten przypadek jest jednak inny. Władający językiem polskim napastnik poczuł w sobie ducha patriotyzmu i postanowił odpuścić swojakom, donosi Zaufana Trzecia Strona.

Indyjski rząd wykonał niebezpieczny krok w kierunku dystopijnego świata bez prywatności. 10 centralnych agencji śledczych i wywiadowczych dostało pozwolenie na podsłuchiwanie, monitorowania i deszyfrowanie danych na każdym komputerze.

Zdarzyło wam się kiedyś korzystać z komputera u znajomych lub publicznie udostępnionej maszyny, na przykład w bibliotece, i zapomnieć o wylogowaniu z jakiegoś konta? Znajomy przeważnie odpłaci się żartobliwym wpisem w mediach społecznościowych, ale już w przypadku obcych osób może być różnie. Serwis Logify ma przyjść z odsieczą dla wszystkich zapominalskich.

Po aresztowaniu przez amerykański rząd Meng Wanzhou, dyrektor finansowej firmy Huawei, wojna handlowa Stanów Zjednoczonych z Chinami wyraźnie nabrała rozmachu. Państwo Środka odpowiedziało banicją iPhone'a, argumentowaną naruszeniem patentów Qualcomma. Nadszedł zatem moment na następny ruch ze strony USA. W minioną środę amerykanie zatrzymali kolejnego chińskiego obywatela, podaje South China Morning Post.

Badacz bezpieczeństwa figurujący na Twitterze jako „SandboxEscaper”, opublikował dowód na istnienie nieznanej dotąd luki w systemie Windows 10. Co zrozumiałe, błąd pozostaje niezałatany i cały czas stanowi zagrożenie dla użytkowników tego systemu.

Canonical wydało bardzo ważne aktualizacje bezpieczeństwa jądra Linux dla wszystkich obsługiwanych obecnie wydań Ubuntu. Poprawki mają uchronić użytkowników przed kilkoma wykrytymi ostatnio lukami, stąd warto się nimi zainteresować.

Powszechna opinia głosi, że dodanie uwierzytelniania dwuskładnikowego (2FA) ochroni przed większością oszustw phishingowych, ale nowa fala zautomatyzowanych ataków na użytkowników Gmaila i Yahoo Maila uświadamia, jak błędna jest to teza. Podobnie jak w przypadku wszystkich środków bezpieczeństwa, 2FA jest tak efektywne, jak jego najsłabsze ogniwo – człowiek. A tego relatywnie łatwo można zmanipulować.

Wkrótce Microsoft zaoferuje nową metodę logowania do systemu Windows 10 (konta Microsoft), tym razem bez użycia hasła czy PIN-u, ani jakiejkolwiek innej informacji przechowywanej w bazie danych, jak parametry biometryczne. Otóż do konta Microsoft zalogujemy się poprzez jednorazowy kod SMS, w sposób podobny do autoryzacji przelewu bankowego.

Analitycy bezpieczeństwa z firmy ESET zwracają uwagę na trendy, które można zaobserwować wśród internetowych zagrożeń. Rok temu przewidywano, że 2018 rok będzie obfitować w szkodliwe oprogramowanie żądające okupu (ransomware) i można powiedzieć, że prognoza się sprawdziła. Teraz nadszedł czas na prognozę na rok 2019 i nadzieję, że i tym razem się sprawdzi, co pozwoli lepiej przygotować się na ewentualne ataki. Przewidywania specjalistów nie są jednak szczególnie zaskakujące: jak się okazuje, wśród zagrożeń prawdopodobnie niewiele się zmieni.

Drugi pod względem wielkości port lotniczy w Wielkiej Brytanii, Londyn-Gatwick, został całkowicie sparaliżowany pod tym, jak obsługa zaobserwowała dwa drony krążące w niebezpiecznie bliskiej odległości, podaje The Guardian. Policja nie potrafi odnaleźć pilotów, a próby zestrzelenia maszyn z broni palnej nie podejmuje z uwagi na zbyt duże ryzyko. W efekcie od kilkudziesięciu godzin loty są odwoływane lub przekierowywane do innych portów.

Nie milkną echa wycieku danych z Morele.net. Przedsiębiorstwo twierdzi wprawdzie, że sytuacja została opanowana, a ujawnione mogły zostać co najwyżej nazwiska, e-maile i zahaszowane hasła, ale sam napastnik jest innego zdania. Swoją walkę ze sklepem opisał na *Wykopie. Udzielił ponadto Zaufanej Trzeciej Stronie* krótkiego wywiadu. Ze słów crackera wynika, że utrata danych jest znacznie większa, niż przyznaje się do tego dział marketingu Morele.net.

W posiadaczy urządzeń firmy Apple wymierzona została bardzo dobrze przygotowana kampania phishingowa. Atak zaczyna się od e-maila, do którego załączona jest rzekomo faktura w formacie PDF z dowodem zakupu w App Store aplikacji za 31 dolarów. E-mail informuje, że jeśli nie autoryzowaliśmy tej transakcji, trzeba ją anulować i podaje odnośnik do tego. Jak łatwo się domyślić, nie zostaniemy przekierowani na stronę Apple.

Agencja kosmiczna NASA (od ang. National Aeronautics and Space Administration) potwierdziła, że w październiku 2018 r. crackerzy uzyskali dostęp do jednego z jej serwerów. W efekcie wyciekły wrażliwe dane pewnej grupy pracowników, w tym numery ubezpieczenia.