bezpieczeństwo (strona 225 z 279)

Grudzień i okres świątecznych zakupów, także tych internetowych, to świetny moment, by zastanowić się nad zapewnieniem sobie bezpieczeństwa w sieci. Najlepszą ochroną jest oczywiście zdrowy rozsądek, ale przeglądając ciekawe oferty i promocje łatwo o nim zapomnieć i w pośpiechu popełnić niejeden błąd, a tutaj z pomocą przyjdzie oprogramowanie antywirusowe.

W październiku świat obiegła informacja o tym, że chińscy szpiedzy montują własne czipy na płytach głównych firmy Supermicro, z których korzystają między innymi Apple, Amazon, Facebooka, CIA, Departament Obrony. Producent jednak dementuje te doniesienia. W liście do klientów poinformował, że podczas przeprowadzonego w ostatnich tygodniach audytu nie znaleziono żadnych śladów sprzętowych trojanów.

W systemie Linux odkryta została ciekawa luka, pozwalająca zwykłemu użytkownikowi wykonywać wszystkie polecenia bez autoryzacji. Konto musi jedynie spełniać specyficzny warunek.

Wykorzystując kilka luk w systemie logowania Microsoftu, można było przejąć czyjeś konto – wystarczyło przekonać tę osobę, by kliknęła odpowiedni link atakiem socjotechnicznym.

Redakcja BBC Tech ostro skrytykowała dwa popularne chatboty po tym, jak udzieliły kontrowersyjnych odpowiedzi na pytania związane z seksualnością człowieka, narkomanią i żywieniem. Tak oto rozgorzała debata na temat szkodliwości tego typu aplikacji.

Często powtarzana opinia głosi, że posiadacze Maców szkodliwego oprogramowania obawiać się nie muszą – jest go relatywnie niewiele, a sam system operacyjny macOS zapewnia wysoki poziom bezpieczeństwa. Cóż, nawet jeśli potraktujemy niniejsze stwierdzenie jako regułę, to trzeba pamiętać, że od każdej reguły są wyjątki. Najświeższy z nich dotyka osób korzystających z pirackiego oprogramowania Adobe, takiego jak Photoshop czy Lightroom.

Do usługi Google Safe Browsing, strzegącej przeglądarki internetowe przed niechcianym kodem, wkradł się błąd. Flagowane są nawet całkowicie bezpieczne programy, a przedsiębiorstwo z Mountain View zdaje się być tym kompletnie niezainteresowane.

Polscy internauci mogą paść ofiarą nowego oszustwa. Przestępcy wysyłają e-maile, w których podszywają się pod Orange. Celem jest wyciągnięcie danych do internetowego konta bankowego.

Ważna informacja dla wszystkich klientów banku ING. Jak się okazuje, w ostatnich dniach wciąż można paść ofiarą oszustwa, jeśli zaufa się podejrzanym telefonom, SMS-om, a także e-mailom. Problemy prawdopodobnie nie są incydentalne, bo bank zdecydował się opublikować na swojej stronie ostrzeżenie. Jak się okazuje, klienci mogą przez przypadek odebrać połączenie, wiadomość SMS lub e-mail zachęcające do podjęcia kroków, w wyniku których można stracić pieniądze z konta.

Z pewnością znaczna większość internautów spotkała się ze spamem w wiadomościach e-mail i komunikatami na stronach internetowych, informującymi o wygranym BMW, iPhonie czy dużej sumie pieniędzy. Zdążyliśmy przywyczaić się do tych fałszywych wiadomości. Jednakże, ostatnio zaczęły one pojawiać się w nieoczekiwanym miejscu. Spam wyświetlany jest bowiem w Mapach Google.

Gdy Europa kłóci się o nieszczęsny Artykuł 13 dotyczący praw autorskich, a polska polityka zajmuje się kwestiami o wstrząsająco niskiej istotności, Australia postanowiła przypomnieć nam co to naprawdę jest „przerażająca legislacja” i właśnie uchwaliła wstrząsająco szkodliwa ustawę „Assistance and Access Bill” (#aabill). Wymusza ona na dostawcach oprogramowania stosowanie możliwości… ominięcia szyfrowania w komunikacji. Scenariusz, który przez wiele lat przytaczano jako przerysowany przykład idiokracji i nieodpowiedzialności, stosowany głównie podczas chwytu „reductio ad absurdum”, przeszedł właśnie przez Senat. W atmosferze chaosu i z zaskakująco wysoką prędkością procedowania. Szkody, jakie powstaną w razie pełnej implementacji jej przepisów (jeżeli stanie się prawem) doprowadzą do podważenia bezpieczeństwa wszelkiej komunikacji a co najgorsze, będą miały wpływ na cały świat, a nie tylko na Australię. Tymczasem w naszych rodzimych mediach nie padło o tym ani jedno słowo.

Wiadomo, wyszukiwarka Google zbiera dane telemetryczne, kiedy użytkownik jest zalogowany na swoje konto. Pozwala to personalizować wyniki wyszukiwania i reklamy. Nieoczekiwanie okazuje się, że firma z Mountain View jakimś sposobem filtruje także rezultaty osób niezalogowanych i to w trybie incognito, w którym ciasteczka są wyłącznie tymczasowe.

Dla coraz większego grona osób, nowoczesny samochód powinien świetnie współpracować ze smartfonem. Umożliwia to bowiem wygodny dostęp do połączeń, wiadomości, ulubionych playlist na Spotify czy nawet wybranych aplikacji, jak Mapy Google. Funkcje, które jak najbardziej podnoszą komfort użytkowania, niosą ze sobą też niebezpieczeństwo. Jak się okazuje, wykryte luki umożliwiają przestępcom kradzież wrażliwych danych ze smartfonu.

Agenci wojskowych jednostek dochodzeniowych w Stanach Zjednoczonych połączyli siły, by rozbić szajkę cyberprzestępców. Celem ataków byli członkowie armii, a przestępcy stosowali różne techniki wyłudzeń, także na tle seksualnym, oraz prania pieniędzy. Sytuacja była o tyle ciekawa, że cele ataków należały do bardzo wąskiego grona osób, a członkowie szajki… już przebywali w więzieniu.

Czy App Store to wciąż bezpieczny sklep z aplikacjami? Ostatnie wpadki sugerują, że użytkownicy iUrządzeń powinni zachować ostrożność podczas pobierania mniej popularnych aplikacji. Nie brakuje bowiem wśród nich złośliwego oprogramowania.

Klienci banków ING oraz Credit Agricole muszą z rozwagą czytać otrzymywaną pocztę, by przez przypadek nie paść ofiarą kolejnego ataku. Jak podaje serwis Cashless, obydwa banki poinformowały ostatnio o podszywaniu się pod nie w wiadomościach e-mail, które trafiają do klientów. Problemem nie jest oczywiście sama dezinformująca wiadomość, co jej załącznik, który okazuje się szkodliwym oprogramowaniem lub link prowadzący do fałszywej strony. W konsekwencji otwarcia pliku lub skorzystania z witryny można stracić pieniądze.

Walka pomiędzy T-Series i PewDiePie o prestiżowe miano kanału YouTube z największą liczbą subskrybcji przybrała nieoczekiwany obrót. 29 listopada nieznany sprawca, podpisujący się TheHackerGiraffe, przejął kontrolę nad ponad 50 tys. podłączonych do internetu drukarek, aby za ich pomocą zachęcać do oglądania wideo i subskrybowania PewDiePie'a.

Okazuje się, że mimo lat profilaktyki, edukacji i ewolucji oprogramowania antywirusowego, w dalszym ciągu e-mail z wirusem w załączniku jest całkowicie wystarczającą metodą ataku. Kampanie mailowe rozsyłające „dokumenty” zapisane w formatach CMD, JS i VBS nie tylko nie ustają, ale w dodatku najwyraźniej wręcz zarabiają na siebie. Serwery uczestniczące w kampaniach są podpięte do domen internetowych kupowanych i rejestrowanych specjalnie z ich okazji. Nawet, jeżeli dziś rejestracja domeny jest tania, to przy masowej skali kosztuje konkretne pieniądze. Zatem na oszustwie „DOC.VBS” wciąż jeszcze da się zarobić. Jak to możliwe?

Policja w Nowym Delhi aresztowała 63 osoby, pracujące w 26 centrach telefonicznej obsługi klienta. Wszyscy są podejrzani o udział w oszustwach na skalę światową – podszywanie się pod pracowników wsparcia technicznego firm Microsoft, Google, Apple i wielu innych.

Marriott poinformował o poważnym włamaniu do bazy danych sieci hoteli, które należą do międzynarodowego konsorcjum Starwood Hotels and Resorts. Cyberprzestępcy mogli uzyskać nieautoryzowany dostęp do wrażliwych danych należących nawet do 500 mln klientów.

Lekceważenie zasad bezpieczeństwa w firmach, szczególnie tych dotyczących infrastruktury sieciowej, nie prowadzi do niczego dobrego, a jak wynika z najnowszych badań – jest to coraz częstsze zjawisko. Jak informują specjaliści z firmy Bitdefender, powołując się na wyniki ankietyzacji przeprowadzonej przez firmę SailPoint Technologies, obecnie aż 75 procent pracowników potwierdza, że korzysta z tych samych haseł do rożnych usług (zarówno prywatnych, jak i firmowych), co stanowi dużo większy odsetek niż w 2014 roku, kiedy ten sam problem dotyczył 56 procent badanych.

Użytkowników sprzętów firmy Dell mogła niedawno zaskoczyć konieczność ustalenia nowego hasła do konta klienta. Jak się okazuje, jest to konsekwencja ataku, który wykryto w pierwszej połowie listopada w firmowej sieci. Dell podaje, iż 9 listopada zauważono w niej nieautoryzowany ruch. Jak się szybko okazało, atakujący starali się uzyskać dostęp do informacji o klientach, w tym ich imion, adresów e-mail oraz haseł po haszowaniu.

Alior Bank ostrzega klientów przed nowym zagrożeniem. Przestępcy wykorzystują odpowiednio spreparowane wiadomości e-mail, które mają nakłonić do pobrania złośliwego pliku.

Cyberatak w odpowiednich rękach może być wykorzystany do działania w obronie prawa. Funkcjonariusze FBI w ubiegłym roku przygotowali przynajmniej 2 ataki, złożone z zainfekowanych dokumentów Worda i fałszywej strony firmy kurierskiej FesEx, by zdemaskować cyberprzestępców. Można powiedzieć, że pokonali przeciwników ich własną bronią.

Swego czasu gorąca debata rozgorzała po tym, jak Apple odmówiło amerykańskim służbom bezpieczeństwa dostarczenia narzędzi umożliwiających dostęp do zablokowanego iPhone'a. Stróże prawa rozpoczęli wówczas korzystanie ze sprzętowego crackera GrayKey, ale ten firma z Cupertino ostatecznie zablokowała.