bezpieczeństwo (strona 227 z 273)

Microsoft dostrzega rosnącą liczbę ataków, które wycelowane są w klientów banków i jak twierdzi, ma ciekawą propozycję, jak można im zapobiegać. Okazuje się, że zdaniem Microsoftu odpowiednio przygotowana sztuczna inteligencja będzie w stanie wykryć każde oszustwo bankowe maksymalnie w czasie 2 sekund od jego wystąpienia, a jak wiadomo czas reakcji w takich sytuacjach ma kluczowe znaczenie.

Aktualizacja, godz. 15.20Po publikacji artykułu otrzymaliśmy oświadczenie od Mastercard, które zamieszczamy poniżej:Materiał Bloomberg został oparty na fałszywych założeniach i znalazł się w nim szereg nieścisłości.• Nasza sieć płatności działa tak, że nie wiemy, jakie konkretne produkty kupują konkretni konsumenci – zarówno online, jak i w sklepach fizycznych. W ten sposób odpowiadamy na oczekiwania dotyczące prywatności danych zgłaszane przez konsumentów i sprzedawców na całym świecie. Przetwarzając płatność, mamy informacje o nazwie sprzedawcy i całkowitej wartości transakcji, ale nie o kupowanych produktach. • Nasza usługa pomiaru mediów umożliwia detalistom i ich wyznaczonym dostawcom sprawdzanie skuteczności kampanii reklamowych. Detaliści przekazują nam informacje o ich kampaniach reklamowych, takie jak daty ich rozpoczęcia i zakończenia, a Mastercard dostarcza im analizę trendów w wydatkach w tym okresie. • W ramach naszej usługi pomiaru mediów detaliści i ich wyznaczeni dostawcy otrzymują informacje o trendach zakupowych, które są oparte wyłącznie na zagregowanych i anonimowych danych, takich jak średnia wartość zakupu czy liczba transakcji w danym okresie. Nie dostarczamy analiz dotyczących reklam, ani ich efektywności, w ujęciu dotyczącym konkretnego konsumenta. W Mastercard ochrona prywatności i danych jest podstawą wszystkiego, co robimy, a nasze zobowiązania w tym zakresie – wobec naszych partnerów biznesowych i konsumentów – wykraczają znacznie poza wymogi regulacyjne.

Mozilla robi następny krok, by ulepszyć Firefoksa i zachęcić kolejnych użytkowników do wybrania właśnie tego programu jako domyślnej przeglądarki. Po ubiegłorocznych zmianach pod maską i odejściu od rozszerzeń legacy, teraz przyszedł czas na wzięcie w swoje ręce kwestii bezpieczeństwa użytkowników w internecie. Już wkrótce Firefox będzie sam blokować wszystkie skrypty, które śledzą zachowania użytkownika odwiedzającego strony. Co więcej, działanie nowej funkcji można już teraz samodzielnie sprawdzić, instalując testowego Firefoksa Nightly, dostępnego również za pośrednictwem naszego katalogu (wystarczy rozwinąć menu Wszystkie wersje).

Producenci ewidentnie nie radzą sobie z samochodami autonomicznymi, które według opinii wielu ekspertów są po prostu głupie i jeszcze przez długi czas nie będą miały sensu. Zamiast więc pracować nad ich oprogramowaniem i „zachowaniem” na drodze, inżynierowie starają się… nadać im ludzkie cechy. Najnowszy projekt Jaguar Land Rover dostanie oczy.

W informatyce przeszłość bardzo mocno odciska na się nateraźniejszości. Bolesne tego konsekwencje dają się odczuć wdziedzinie bezpieczeństwa – regularnie odkrywamy groźne luki woprogramowaniu, będące pokłosiem błędów i lekkomyślnościsprzed dziesięcioleci. Tym razem efekty tego możemy oglądać naurządzeniach z Androidem, które okazały się być podatne na atakiwykonywane za pomocą poleceń AT.

Niektórzy użytkownicy Windowsa 10 wciąż nie mogą sobie poradzić z problematycznym działaniem systemu po najnowszych aktualizacjach, a już teraz pojawia się informacja o dopiero co odkrytej luce w systemie, która stanowi nową furtkę dla atakujących. Mowa o luce 0-day, którą kilkanaście godzin temu przedstawił na Twitterze jeden z analityków bezpieczeństwa, publikując przy okazji na GitHubie fragmenty kodu ilustrujące sposób jej wykorzystania. Co ciekawe, od tamtego czasu sam wpis i konto zniknęły już z Twittera, ale repozytorium pozostaje dostępne.

Organizacja Narodów Zjednoczonych podejmuje temat autonomicznych żołnierzy-robotów. Na mocy konwencji o zakazie lub ograniczeniu użycia pewnych broni konwencjonalnych, powoławszy rzeszę ekspertów, rozpoczęto właśnie cały szereg debat o „zabójczych robotach”. Jednocześnie temat ten okazał się na tyle kontrowersyjny, że zdążył już przyciągnąć nie tylko wielu polityków i media, ale także organizacje pozarządowe, w tym jedną o wymownej nazwie Campaign to Stop Killer Robots, którą to, co ciekawe, wspiera chociażby Elon Musk, doskonale znany wszystkim ekscentryk i wizjoner, odpowiedzialny za markę Tesla i kosmiczny projekt SpaceX.

Brzmi niedorzecznie? W końcu samochody przyszłości, pojazdy autonomiczne naszpikowane nowoczesną technologią, mają dbać o nasze bezpieczeństwo, więc czemu mówimy o tak drastycznych rzeczach? Niestety prawda jest taka, że obecne prace nad autonomią pojazdów są mimo wszystko bardzo wolne i w wielu aspektach nieporadne, zaś Toyota zastanawia się nad kolejnym problemem – nieświadomości i bezradności pasażerów.

Instalator bardzo popularnej gry Fortnite dla Androida był podatny na atak, który mógł zaowocować zakończeniem pracy aplikacji albo instalacją złośliwego programu. Man-in-the-disk dotyczy aplikacji, które przechowują dane w pamięci zewnętrznej, gdzie można je podmienić na szkodliwe z pomocą innej aplikacji. O luce w instalatorze Fortnite poinformowali analitycy bezpieczeństwa z Google'a.

Po raz kolejny mamy okazję obserwować dyskusyjną jakość aktualizacji, które trafiają do użytkowników komputerów z Windowsem 10. Tym razem problematyczny okazuje się pakiet łatek oznaczony numerem KB4100347, który został udostępniony przez Microsoft jeszcze w lipcu. To zestaw zmian związany z mikrokodem procesorów Intela. Aktualizacja pojawiła się, by ochronić sprzęt przed drugim wariantem zagrożenia Spectre. Niestety, poza tą korzyścią łatki powodują u wielu użytkowników inny, palący problem – uniemożliwiają korzystanie z komputerów, bo te nie potrafią się uruchomić.

Twórcy Google Chrome już od jakiegoś czasu otwarciemówią, że oprogramowanie antywirusowe przynosi dziś więcejszkody niż pożytku. Ich zdaniem narzędzia ochronne firm trzecichna Windowsie negatywnie wpływają na rozwój i stabilnośćprzeglądarek internetowych. Do tej pory były to jednak tylkoopinie. Wraz z debiutem Chrome 66 programiści Google’a przeszlijednak do czynów.

Klienci Banku Zachodniego WBK, logujący się na konto przy pomocy urządzenia z systemem Android, wciąż nie mogą spać spokojnie. Jak poinformował Niebezpiecznik za pośrednictwem konta na Facebooku, niczym bumerang wraca temat fałszywej aplikacji mobilnej, która zbiera i wysyła wrażliwe dane do wciąż nieznanych sprawców.

Cyberprzestępcy znajdują kolejne metody ataków na klientów polskich banków. Ostatnio na popularności zyskuje sposób, w którym złodzieje, podszywając się pod ofiarę w salonie operatora sieci komórkowej, wyrabiają duplikat karty SIM. Metodę szczegółowo przedstawił serwis Niebezpiecznik. Ostrzeżenie wydał Alior Bank.

W niedawnym ataku na giełdę wymiany kryptowalut mogliśmy zaobserwować coś nowego – poza tradycyjnymi wektorami cyberprzestępcy wykorzystali też aplikację dla macOS-a.

Na lotniskach w Stanach Zjednoczonych testowany jest właśnie system rozpoznawania twarzy, który ma pomóc wykrywać niebezpieczne osoby. Oprogramownie ma już na koncie pierwszy sukces – na lotnisku Dulles International pod Waszyngtonem prawidłowo rozpoznał oszusta.

Wiosną ubiegłego roku webowy klient poczty Gmail doczekał się opasłej aktualizacji, w której zmieniono wygląd UI, a także dodano cały szereg funkcjonalności. Jedną z nowości był tryb poufny, pozwalający na wysyłkę wiadomości o określonym terminie ważności, których na dodatek odbiorca nie może ani przekazać dalej, ani zapisać czy skopiować. Identycznego rozwiązania, wraz z ostatnią aktualizacją, doczekała się aplikacja mobilna. Oto jak z niego skorzystać.

Wojna handlowa Chin z USA to nie jedyny problem Huaweia i ZTE. Obie firmy, które delikatnie mówiąc nie są mile widziane na amerykańskim terenie, mogą zniknąć także z innego rynku. Rozwiązania chińskich firm nie dotrą do brzegów Australii.

Motoryzacja wkracza na nową ścieżkę rozwoju, w której coraz większą rolę odgrywa oprogramowanie i łączność z internetem. Pozostaje tylko czekać, jak marketingowcy zaczną używać określenia smartsamochód. Wszystkie te nowoczesne i jak najbardziej podnoszące komfort korzystania rozwiązania, niosą za sobą skutki, o której branża motoryzacyjna zaczyna boleśnie się przekonywać. Jednym z głównych problemów jest zabezpieczenie samochodu.

Dużo osób narzeka na zbieranie danych przez Facebooka, zapominając, że w kieszeni nosi urządzenie, które przy każdej możliwej sytuacji, gromadzi i wysyła dane na serwery producenta systemu operacyjnego. Nie powinien dziwić fakt, że sztukę poznawania preferencji użytkownika najlepiej opanowało Google, które przecież żyje z reklam.

Naciągacze sięgnęli po kolejny, ciekawy sposób na wyłudzenie pieniędzy od nieświadomych użytkowników. W tym przypadku chodzi o osoby korzystające z Androida oraz mające jedynie minimalne pojęcie o kryptowalutach. Wystarczające, by wiedzieć czym jest Ethereum i że warto się nim zainteresować, ale niedostateczne, aby zdawać sobie sprawę, że kupno aplikacji mobilnej o tej nazwie za równowartość ponad 1400 złotych może być kiepskim pomysłem.

Napięcia polityczne między Rosją i Stanami Zjednoczonymi nie słabną, a Microsoft wystąpił w roli obrońcy amerykańskiej demokracji. Specjaliści zidentyfikowali kilka ataków, skierowanych na Instytut Hudsona, Międzynarodowy Instytut Republikański, stronę amerykańskiego Senatu i własną stronę Microsoftu.

Jedno z popularnych narzędzi do zabezpieczania aplikacji dla Androida przed atakami i piractwem zostało wykradzione. Jego kod był dostępny na GitHubie. Konsekwencje trudno przewidzieć, gdyż nie wiadomo kto zdążył ten kod skopiować, ale zarówno deweloperzy, jak i użytkownicy, mogą być narażeni na nieprzyjemności.

Zbliża się głosowanie w Parlamencie Europejskim dotyczące wdrożenia „filtrów publikacji”. Korporacje i właściciele platform dostawców treści usiłują (lobbując w międzyczasie u polityków) przekonać nas niczym Święta Inkwizycja, że uczciwi nie mają się czego obawiać. Podnosi się wiele naturalnych i uzasadnionych głosów, że to zwyczajna nieprawda, bo skala automatyzacji zestawiona z dojrzałością dzisiejszych algorytmów AI nie pozwala na skuteczność gwarantującą ochronę przed niesłusznym „zdjęciem” treści. Jednocześnie, uniwersalizm i przenikliwość wdrażanych mechanizmów pozwala na nieskończoną, ręczną ingerencję w proces filtrowania. Tak stworzone narzędzie tworzy gigantyczne pole do nadużyć, może bowiem działać nie dla publicznego dobra, a jedynie w interesie (domyślnie przekupionych) decydentów i operatorów.

WiFi może mieć wiele zastosowań, ale ostatnie eksperymenty naukowców pokazują, że wychodzą one daleko poza komunikację między urządzeniami elektronicznymi. Nowe badanie pokazuje, że WiFi można wykorzystać także jako sensor najbliższego otoczenia, i to z bardzo dobrymi wynikami.

Apple starannie pracuje nad wizerunkiem firmy, która nie tylko nie para się sprzedażą danych własnych klientów, lecz także zabiega o najwyższe standardy ich ochrony. Ci, którzy pamiętają sprawę iPhone'a z San Bernardino pamiętają też o niemal heroicznej postawie Tima Cooka, który odmówił władzom federalnym dostępu do danych. Teraz na tym wizerunku powstaje rysa.