bezpieczeństwo (strona 226 z 271)

Apple starannie pracuje nad wizerunkiem firmy, która nie tylko nie para się sprzedażą danych własnych klientów, lecz także zabiega o najwyższe standardy ich ochrony. Ci, którzy pamiętają sprawę iPhone'a z San Bernardino pamiętają też o niemal heroicznej postawie Tima Cooka, który odmówił władzom federalnym dostępu do danych. Teraz na tym wizerunku powstaje rysa.

Mozilla po raz kolejny bierze w swoje ręce kwestię bezpieczeństwa rozszerzeń do Firefoksa oferowanych w oficjalnym sklepie. Jak się okazuje, z serwerów zniknęły ostatnio kolejne 23 dodatki, które poza swoim głównym zadaniem miały również coś do ukrycia: każdy dodatkowo śledził aktywność użytkownika bez jego wiedzy i wysyłał te informacje na serwery twórców.

Trudno powiedzieć, czy gdziekolwiek w sieci nasz ruch jest bezpieczny. W pewnych warunkach możliwe jest nawet wydobycie prywatnych danych, wysyłanych przez szyfrowany VPN (Virtual Private Network). Atak pozwalający na to, nazwany VORACLE, został zaprezentowany na konferencji DEF CON w Las Vegas.

Intel, Intel, co z ciebie wyrosło – można by rzec, parafrazując czołówkę popularnej niegdyś bajki dla dzieci. Lider rynku procesorów ma w ostatnim czasie wręcz nadzwyczajnie wysokie problemy z bezpieczeństwem użytkowników swych produktów. Po odkryciu systemu operacyjnego MINIX, ukrytego w module zarządzania, a także usterkach Meltdown oraz Spectre, które ostatecznie okazały się być bardziej bolesne niż w przypadku konkurencyjnych jednostek obliczeniowych, przychodzi pora na dziurawy podsystem pamięci podręcznej L1.

System macOS cieszy się opinią bezpiecznego, ale nie ma systemu idealnego. Patric Wardle, były pracownik NSA, a obecnie specjalista w dzidzinie zabezpieczeń systemu Apple'a, znalazł lukę w podstawowym mechanizmie zabezpieczającym komputery Mac. Podczas prezentacji przyznał, że aż wstyd o tym mówić publicznie.

Wraca temat bezpieczeństwa związany z bankowością mobilną oferowaną przez mBank. Okazuje się, że skuteczne uszczuplenie konta ofiary to stosunkowo proste zadanie. Jak zauważa Niebezpiecznik, w praktyce wystarczy, że ofiara przez przypadek pobierze na smartfona z Androidem szkodliwe oprogramowanie, które zdobędzie jej login i hasło. Reszta jest już formalnością. Teoretyczne zabezpieczenie pod postacią autoryzacji przelewów SMS-em nie jest bowiem przeszkodą, a dzięki nowej metodzie problemu nie stanowi również brak znajomości dodatkowych danych.

Kiedy ostatni raz wysyłaliście faks? Wydawać by się mogło, żeta opatentowana po raz pierwszy w XIX wieku (sic!) usługa zostałacałkowicie zapomniana. A jednak wciąż faksy odgrywają ważnąrolę w biznesie, służąc do przesyłania na odległość ważnych,podpisanych już umów. W niektórych państwach, na czele z Japonią,cieszą się też sporą popularnością wśród użytkownikówindywidualnych, są wykorzystywane w handlu detalicznym. Teraz zaśznów zaczną się cieszyć popularnością wśród hakerów,ponieważ jak ujawniono na ostatniej konferencji DEF CON w Las Vegas,posłużyć mogą jako punkty wejścia do korporacyjnych sieci.

Niektóre aplikacje dla Androida, w tym te ze szczytów rankingów popularności, mogą być podatne na nowy wektor ataku Man-in-the-Disk. Wykorzystując ten scenariusz atakujący zdobędzie możliwość zakończenia pracy aplikacji zainstalowanej na smartfonie i uruchomienia szkodliwego kodu.

Za naprawdę dobre i mogłoby się wydawać darmowe usługi Google, płacimy tak naprawdę prywatnością. Firma z Mountain View do perfekcji opanowała zbieranie danych o swoich użytkownikach. Mimo iż stara się promować informację, że wszystkimi zgromadzonymi danymi można łatwo zarządzać i dostępne są one w przejrzysty sposób, to najwidoczniej nie dotyczy to śledzenia lokalizacji.

Tak wiem, że powyższy tytuł brzmi niczym kompletny banał. Nie chodzi jednak o rzucanie frazesami, bo tym razem problem jest naprawdę szczególny, chociaż ma różne podłoża. Ale do rzeczy. Na konferencji Black Hat w Las Vegas, poświęconej cyberbezpieczeństwu, o której mogliście słyszeć już w kontekście luki typu backdoor w zabezpieczeniach procesorów VIA C3, sporą część czasu poświęcono także urządzeniom z systemem Android. Patrząc przekrojowo, spostrzeżenia dotyczące ich bezpieczeństwa nie napawają optymizmem.

Nie da się ukryć, ostatnimi czasy kwestia bezpieczeństwa procesorów x86 jest tematem wręcz wyjątkowo eksploatowanym. System MINIX ukryty w module zarządzającym procesorów Intela czy luki Spectre i Meltdown - to tematy, które do czerwoności rozgrzały opinię publiczną. Ale jak się okazuje, specjaliści ds. cyberbezpieczeństwa nie powiedzieli jeszcze ostatniego słowa. Tym razem obrywa się firmie VIA, a precyzując: wydanym przez nią w 2003 roku procesorom C3 "Nehemiah”, które pomimo długiego stażu rynkowego wciąż bywają wykorzystywane w systemach wbudowanych.

Problemy związane z bezpieczeństwem i szkodliwym oprogramowaniem po raz kolejny dotyczą nie tylko komputerów z Windowsem. Jak się okazuje, istnieje sposób wykorzystujący lukę w macOS, pozwalający zainfekować komputery Apple'a jeszcze przed ukończeniem ich pierwszego uruchamiania, a więc mimo teoretycznego dopełnienia przez użytkownika wszystkich środków ostrożności. Problematyczne okazuje się pierwsze połączenie z siecią Wi-Fi, choć muszą zostać spełnione pewne warunki. Po raz kolejny zwraca się przy tym uwagę na znaczenie wykonywania regularnych aktualizacji – najnowsza wersja systemu jest już załatana i bezpieczna.

Rozszerzenie, które pozwalało 185 tysiącom osób obchodzić cenzurę w ich krajach i zyskać dostęp do ponad 1700 stron, zostało usunięte z Chrome Web Store. Google nie podał żadnych wyjaśnień. Sprawa dotyczy rozszerzenia Ahoy!, którego kod źródłowy jest otwarty i można w każdej chwili się przekonać, że nie robi ono na naszych komputerach nic podejrzanego.

Użytkownicy WhatsAppa powinni bardziej przyglądać się otrzymywanym wiadomościom i dodatkowo zwracać uwagę na ich wiarygodność. Jak się okazuje, w komunikatorze odkryto lukę, która pozwala atakującym manipulować wiadomościami w czasie rzeczywistym. Adresat może otrzymać całkowicie inne treści, niż stworzone przez nadawcę, a w dodatku żadna strona nie może tego w prosty sposób zweryfikować. Jak nietrudno się domyślić, może to prowadzić do szeregu nieporozumień, a jeśli komunikator wykorzystywany jest na polu zawodowym – także do poważniejszych konsekwencji.

Microsoft planuje wprowadzić do Windowsa 10 nowe zabezpieczenie, które powinno ułatwić życie administratorom. Do systemu wprowadzone zostanie izolowane środowisko InPrivate Desktop, w którym będzie można uruchomić i przetestować aplikacje z zewnętrznych źródeł. Możemy o nim myśleć jak o jednorazowej piaskownicy, tworzonej na potrzeby przetestowania jednej aplikacji i usuwanej natychmiast po zakończeniu pracy.

Oszuści szukający kolejnych metod pozyskiwania pieniędzy od swoich ofiar, sięgają po coraz ciekawsze metody. Okazuje się, że ostatnio wiele ataków dotyczy bezpośrednio wiadomości e-mail i... aktywności ofiary związanej ze stronami serwującymi pornografię. Oszuści deklarują, że napisane przez nich wcześniej szkodliwe oprogramowanie przejęło obraz z kamery komputera ofiary, gdy ta miała oglądać film na jednej ze stron dla dorosłych. Całość może wydawać się wiarygodna, bo oszuści znają przy tym hasła, którymi posługują się użytkownicy.

Ostatnio obserwujemy wzrost aktywności cyberprzestępców, chcących za wszelką cenę dostać się do kont bankowych nieświadomych klientów. Z drugiej strony sądy coraz częściej stają po stronie okradzionych ofiar. Ostatnio mogliśmy zobaczyć wyrok, nakazujący bankowi zwrócenie 107 tys. złotych klientowi okradzionemu w wyniku ataku.

Pobieranie aplikacji na Androida z oficjalnego Sklepu wciąż może być niebezpieczne. Teraz jednak do akcji wkraczają zupełnie nowe zagrożenia, a przynajmniej dotychczas niespotykane na tej platformie. Jak wynika z raportu opublikowanego na łamach Research Center, wybrane aplikacje w Sklepie Play są teraz często infekowane wirusami znanymi z... Windowsa, a przez to nie zagrażają bezpośrednio samym smartfonom.

Świadomi użytkownicy Facebooka z pewnością nie kojarzą tego portalu w pierwszej kolejności z bezpieczeństwem i prywatnością danych użytkowników. Choć po aferze z Cambridge Analytica wiele się w tym zakresie zmienia, to wciąż nie brakuje kolejnych informacji o dyskusyjnie moralnych i właściwych działaniach podejmowanych przez portal. Stosunkowo niedawno okazało się na przykład, że serwis przez lata dzielił się danymi o swoich użytkownikach z innymi korporacjami.

Hewlett-Packard dzieli się z użytkownikami nowymi odkryciami związanymi z bezpieczeństwem swoich drukarek i urządzeń wielofunkcyjnych. Na jaw wyszły bowiem błędy w oprogramowaniu, które pozwalają atakującemu wysłać do drukarki spreparowany plik, by przepełnić jej stos i bufor i ostatecznie uruchomić szkodliwy kod. Luki oznaczono numerami CVE-2018-5924 oraz CVE-2018-5925. Obydwie sklasyfikowano jako krytyczne, więc warto się nimi zainteresować.

hashcat, prawdopodobnie najszybsze na świecie narzędzie doodzyskiwania haseł, doczekało się nowej wersji, oznaczonejnumerkiem 4.2.0. Skromny wzrost numeracji po kropce nie oddaje wagigłównej nowości. Dostaliśmy otóż obsługę nowego ataku nahasła sieci bezprzewodowych WPA2, odkrytego przy okazji analizynowego standardu bezpieczeństwa WPA3. Ma on wiele zalet w stosunkudo dotychczas stosowanych ataków.

Wiele nowych produktów technologicznych, których premiera przewidziana jest na jesień tego roku, może zostać opóźnionych lub pojawią się problemy z ich dostępnością. Jeden z największych producentów układów scalonych, TSMC, ogłosił, że część fabryk zostało zaatakowanych przez wirusa.

mBank ostrzega przed kolejnym atakiem na klientów. Tym razem przestępcy podszywający się pod bank wysyłają e-maile informujące o zarejestrowaniu przelewu ze szkodliwym załącznikiem.

Komputery wykorzystywane w dużych firmach są bardziej narażone na ewentualny atak cyberprzestępców niż urządzenia przeciętnego użytkownika. Nic dziwnego, bowiem to na nich mogą znajdować ważne i naprawdę cenne pliki. Badacze z Kaspersky Lab wykryli nową falę phishingowych e-maili, które były wymierzone w co najmniej 400 firm.

Przeglądarka Microsoft Edge do niedawna miała ciekawą lukę, którą można było wykorzystać do wykradnięcia lokalnych plików z komputera użytkownika. Dobra wiadomość jest taka, że atak wymagał też inżynierii społecznej i przekonania użytkownika, by pobrał na swój komputer spreparowany plik HTML. To znacznie utrudnia wykorzystanie go i zmniejsza zasięg. Nie wiemy jednak, czy były osoby, które padły ofiarą ataku.