bezpieczeństwo (strona 227 z 279)

Czarny Piątek zbliża się wielkimi krokami, a wraz z nim kolejne okazje na ciekawe zakupy, także w sklepach internetowych. Jak jednak przestrzegają analitycy bezpieczeństwa, jest to dobry czas nie tylko dla klientów. Okres wyprzedaży to także świetna okazja dla oszustów, którzy starają się wykorzystać każdą taką sytuację, by dodatkowo się wzbogacić.

Biometryczne logowanie i odblokowywanie smartfonów zostało uznane za lepsze od haseł między innymi przez Microsoft. Jednak nie ma zabezpieczenia, którego nie da się obejść. Naukowcy opracowali sposób generowania odcisków palców, które mogą oszukać zabezpieczenia odciskami palców różnych osób.

O zagrożeniu ze strony podatnościSpectre większość użytkowników w zasadzie zapomniała –najpopularniejsze systemy operacyjne zostały już załatane,procesory otrzymały mikrokod z poprawkami… Zaraz, wróć. O ile wwypadku Windowsa 10 oraz Windows Servera 2016 faktycznie tak było,Microsoft uczynił poprawki mikrokodu częścią aktualizacji zWindows Update, to ci wszyscy użytkownicy Windowsa 7 i 8.1 (niemówiąc już o tych z Vistą i XP) pozostali na lodzie. Dla nichpoprawek nie było. Na szczęście nie wszystko stracone. Takżeużytkownicy starszych systemów i komputerów mogą być bezpieczni.Tam gdzie Microsoft odmówił pomocy, tam dobrą robotę zrobiłniezależny programista, tworząc narzędzie o nazwie Intel MicrocodeBoot Loader.

Apple często chwali się wysokim bezpieczeństwem oferowanym przez iPhone’y. Owszem, zamknięta struktura i dbanie o jakość oficjalnego sklepu z aplikacjami, przynosi pewne korzyści i mniej szkodliwego oprogramowania niż na Androidzie. Aczkolwiek nie oznacza to, że iOS jest twierdzą nie do zdobycia. Wręcz przeciwnie, regularnie słyszymy o odkryciu kolejnych podatności. Najnowsza znaleziona luka może okazać się naprawdę niebezpieczna. Umożliwia ona bowiem nieautoryzowany dostęp do plików użytkownika.

W sieci pojawiają się informacje o nowym, ciekawym przypadku związanym z wirusami, które mają swoje źródło na stronach z erotyką i pornografią. Jak sugerują specjaliści z firmy Bitdefender, ostatni incydent związany z amerykańskim centrum badawczym EROS (Earth Resources Observation and Science Center) powinien stać się przykładem dla innych firm, które być może nie zachowują wszystkich środków ostrożności w kontekście swojej infrastruktury sieciowej. Jak podają badacze, pracownicy EROS wykorzystywali infrastrukturę rządu Stanów Zjednoczonych do przeglądania około 9000 stron z erotyką i pornografią.

Analitycy bezpieczeństwa z firmy G DATA zwracają uwagę na wciąż nasilające się zjawisko szkodliwych aplikacji dostępnych na platformę Android. W tym roku, tylko do końca trzeciego kwartału zidentyfikowano już 3,2 miliona nowych próbek złośliwych programów, a to o 40 procent więcej w porównaniu do tego samego okresu w roku 2017 i niemal tyle samo, co w całym 2016. Jeśli ten trend utrzyma się do końca grudnia, bieżący rok okaże się rekordowy.

Google informuje o uruchomieniu nowego narzędzia o nazwie Centrum Bezpieczeństwa. To swego rodzaju poradnik i baza wiedzy związana z danymi, które przetwarza Google podczas korzystania z jego usług. Twórcy opisują tutaj w jaki sposób informacje są chronione i jak można dodatkowo skonfigurować dotyczące ich ustawienia. Całość powinna być przydatna nie tylko dla użytkowników zainteresowanych bezpieczeństwem swoich kont, ale także dla rodziców martwiących się o konta swoich pociech.

Analitycy bezpieczeństwa z firmy Bitdefender zwracają uwagę na kolejną metodę wyłudzeń, która pojawiła się ostatnio w internecie. Jak poinformował Business Insider, tym razem oszust postanowił wykorzystać do tego serwis Twitter i postać Elona Muska znanego przede wszystkim z działalności związanej z Teslą oraz SpaceX.

Za nami kolejny wtorek z aktualizacjami Windowsa 10, przyćmiony nieco przez przywrócenie dostępności październikowej aktualizacji systemu. Trudno się temu dziwić – użytkownicy czekali na nią ponad miesiąc, a Microsoft upewniał się w tym czasie, że poza rozwiązaną usterką znikających plików, w systemie nie ma już dodatkowych błędów. Aktualizacje zbiorcze dotyczą tymczasem nie tylko najnowszej wersji systemu i rozwiązują kilka kluczowych błędów bezpieczeństwa.

Wydaje się, że z biegiem lat złośliwe oprogramowanie ewoluuje. Że dzisiejsze antywirusy są niezwykle złożonymi programami, które muszą naprawdę ciężko pracować, by z akceptowalną skutecznością łapać coraz bardziej przebiegłe szkodniki. Owszem, złożoność malware’u rośnie. Ale jednocześnie wciąż w obiegu znajdują się wirusy bazujące na zupełnej naiwności i ślepocie użytkowników. W tej materii jest dziś niemal tak samo, jak przed wiekami: jedyne, co się zmieniło, to spadek popularności i zniknięcie programu Outlook Express. Pytanie „jakim cudem ktokolwiek się na to nabiera?” było aktualne w roku 2000 i można je z powodzeniem zadawać dalej, osiemnaście lat później. Zapraszamy na przegląd wirusów z redakcyjnej poczty.

1 kwietnia uruchomiony został serwer DNS firmy Cloudflare, który ma zapewnić nam bezpieczeństwo i gwarantuje, że informacje o przeglądaniu nie trafią w ręce firm trzecich. Z serwera 1.1.1.1 można teraz łatwo skorzystać na urządzeniach mobilnych dzięki aplikacji.

Światowa premiera gry Hitman 2 została zaplanowana na 13 listopada. Nowa produkcja z Agentem 47 w roli głównej została zabezpieczona najnowszą wersją systemu DRM, dostarczonego Denuvo. Mimo starań i ogromnych nakładów pieniężnych zabezpieczenie antypiracke jest bezużyteczne – zostało złamane jeszcze przed wydaniem gry.

Znane powiedzenie głosi, że w życiu nie ma nic za darmo. Mimo to wciąż trafiają się rzesze ludzi, którzy bez namysłu starają się wykorzystać każdą okazję dającą choćby cień szansy na zdobycie jakiegoś gratisu czy rabatu, a to z kolei woda na młyn dla wszelkich oszustów. Tym razem na baczności muszą mieć się użytkownicy czołowego serwisu aukcyjnego w Polsce.

23-letni mieszkaniec stanu Utah, Austin „DerpTroll” Thompson, przyznał się do przeprowadzenia kilkunastu ataków DDoS, które na przełomie 2013 i 2014 r. doprowadziły do awarii serwerów gier Sony, EA oraz Valve. Mężczyźnie, który – jak twierdzi – chciał zażartować z graczy, grozi nawet 10 lat pobytu w zakładzie karnym.

Analitycy bezpieczeństwa z firmy Check Point wraz z DJI informują o lukach, które niedawno wykryto na oficjalnej witrynie, a głównie forum DJI, na którym udziela się wielu użytkowników latających dronami tej marki. Jak się okazuje, były to istotne niedopatrzenia w zakresie bezpieczeństwa, z powodu których przy okazji potencjalnego ataku można było uzyskać dostęp do wielu danych użytkowników. Ponadto zagrożona była także infrastruktura DJI.

Brytyjskie Biuro Rzecznika ds. Informacji (ICO – ang. The Information Commissioner's Office) podsumowało właśnie trwające blisko 18 mies. śledztwo w sprawie wykorzystywania przez partie polityczne wrażliwych danych personalnych, uzyskiwanych pośrednio lub bezpośrednio od firm prowadzących platformy społecznościowe, takich jak Facebook.

Zła wiadomość dla osób korzystających z maszyn wirtualnych za pośrednictwem popularnego oprogramowania VirtualBox. Rosyjski analityk bezpieczeństwa odkrył w programie luki, które pozwalają opuścić szkodliwemu oprogramowaniu teoretycznie bezpieczne środowisko maszyny wirtualnej i dostać się do komputera-hosta. Tam program będzie miał co prawda z początku ograniczone uprawnienia, ale istnieje możliwość wykorzystania innych luk, by je zwiększyć i docelowo zagrozić głównemu systemowi.

Nieprzerwanie rośnie liczba ataków typu phishing, które mają na celu wyłudzenie naszych danych. Są one o tyle ciekawe, że nie wykorzystują niedopatrzeń w oprogramowaniu, ale nieuwagę atakowanych osób. Dlatego właśnie phishing często uważany jest za najbardziej niebezpieczną rodzinę ataków.

Korzystając z komputera użytkownicy rzadko zastanawiają się nad tym w jaki sposób działa sprzętowe szyfrowanie danych, które wykorzystywane jest we współczesnych dyskach SSD. Wiadomo, że powinno działać i większości osób wystarcza założenie, że w razie próby nieautoryzowanego odczytu danych, okaże się ono wystarczającym zabezpieczeniem. Jak jednak wynika z najnowszych badań w tym zakresie, w przypadku przynajmniej części dysków SSD sprzętowe szyfrowanie można łatwo ominąć, a co równie niepokojące – problematyczne okazują się popularne modele znanych firm, takich jak Samsung i Crucial.

Pewna strona, rzekomo dająca dostęp do bazy filmów, wprowadza odwiedzających w błąd, a nieuważni internauci mogą zapłacić ponad 90 zł – ostrzega Niebezpiecznik. Jakby tego było mało, naciągacze stosują sprytny zabieg, który chroni ich przed aparatem prawa.

W przeglądarce Mictosoft Edge znaleziona została kolejna groźna luka, pozwala na zdalne wykonanie kodu. Odkrycie jest świeże i jeszcze nie znamy szczegółów, Microsoft także nie został o niej powiadomiony. Odkrywcy podatności obiecali opublikować szczegółowy opis i przykładowy atak w najbliższych dniach.

Użytkownicy Windowsa 10 mają możliwość korzystania z konta Microsoft w swoim systemie albo z konta lokalnego. Wbrew nazwie jednak, konto lokalne nie przechowuje wszystkich danych lokalnie. Okazało się, że sklep z aplikacjami Microsoft Store zapisuje historię wszystkich pobranych na komputer programów z konta lokalnego i na stałe wiąże ją z identyfikatorem komputera. Użytkownik nie ma możliwości, by usunąć elementy tej listy, nawet jeśli sprzedaje swój komputer.

Po serii gigantycznych tąpnięć, wywoływanych przez doniesienia o, odpowiednio, systemie MINIX, ukrytym w module zarządzającym, a także luki Meltdown, Spectre i L1TF Foreshadow, mogłoby się wydawać, że limit nieszczęść w obozie Intela został wyczerpany, i to na długie lata. Bynajmniej – oto w sieci pojawiają się doniesienia na temat odkrycia kolejnej luki sprzętowej, PortSmash.

Wydawać by się mogło, że jednym z priorytetów dla administratorów komputerów w firmach powinno być bezpieczeństwo, przez które należy rozumieć między innymi regularne instalowanie aktualizacji oprogramowania i dbanie o systemy operacyjne. Jak jednak wynika z informacji dostarczonych przez WinMagic, na które zwraca uwagę serwis Softpedia, wielu specjalistów IT w firmach bagatelizuje znaczenie takich działań, mniej lub bardziej świadomie narażając firmę na dodatkowe problemy.