bezpieczeństwo (strona 229 z 279)

Wszystko wskazuje na to, że błąd powodujący zawieszenie konsoli PlayStation 4 po otrzymaniu spreparowanej wiadomości został już usunięty przez Sony. Na zmianę zwraca uwagę serwis The Verge, powołując się na reakcję pomocy technicznej związanej z konsolą na Twitterze. Wynika z niej, że usterka już nie występuje, a to oznaczałoby, iż sprawa została zakończona bez oficjalnej reakcji ze strony producenta pod postacią oświadczenia czy wpisu na blogu.

Nachodzą zmiany związane z listą obsługiwanych protokołów przez przeglądarki internetowe. Producenci wiodących programów, a dokładniej Chrome'a, Firefoksa, Edge'a (i Internet Explorera) oraz Safari jednomyślnie zdecydowali, że przeglądarki przestaną obsługiwać protokół TLS w wersji 1.0 oraz 1.1. Zmiany mają wejść w życie w pierwszej połowie 2020 roku i są związane z bezpieczeństwem.

Oszuści bazujący na łatwowierności i roztargnieniu użytkowników znaleźli kolejną metodę na wyłudzenie ich pieniędzy. Tym razem chodzi o SMS-y, które przynajmniej od wczoraj trafiają do Polaków i sugerują konieczność dopłaty jednej złotówki, by móc zrealizować wysyłkę rzekomego zamówienia z internetowego sklepu. Link zawarty w wiadomości prowadzi do spreparowanej strony DotPay, a jak nietrudno się domyślić, ostatecznie nie chodzi o wyłudzenie wspominanej złotówki, ale kradzież większej sumy pieniędzy.

Twórcy oprogramowania zabezpieczającego Malwarebytes podsumowują miniony, trzeci kwartał bieżącego roku. Jak się okazuje, obfitował on w ciekawe i nieszablonowe ataki, których celami coraz częściej są firmy, a nie indywidualni użytkownicy. Oszuści liczą na jak największy zysk ze swoich, mimo wszystko, wyczerpujących starań. W związku z tym, szukają możliwie opłacalnych celów. Zmiany w upodobaniach atakujących są na tyle wyraźne, że w przypadku użytkowników indywidualnych odnotowano nawet spadek liczby wykrytych zagrożeń w niektórych kategoriach.

Google zmienia sposób, w jaki przechowywane są kopie zapasowe urządzeń z Androidem. Mowa o plikach opisujących między innymi zainstalowane aplikacje i ustawienia, które można wykorzystać na przykład podczas konfigurowania nowego urządzenia – zamiast wprowadzać wszystkie dane ręcznie, większość z nich można przywrócić właśnie z opisywanej kopii zapasowej. Jak zwraca uwagę serwis The Hacker News, producent zdecydował się na zmiany w kontekście bezpieczeństwa.

Policjanci ze Stanów Zjednoczonych otrzymują nowe instrukcje związane z obchodzeniem się z iPhone'ami X oraz XS, które zostały przejęte w ramach śledztwa. Jak podaje serwis Motherboard, chodzi o wykluczenie przypadkowych prób odblokowania smartfonów przy pomocy twarzy i funkcji Face ID. Wówczas po 5 nieudanych próbach urządzenia się blokują i proszą o podanie PIN-u, a to sytuacja, która może sprawiać kłopoty.

Jedna z najświeższych fałszywych aplikacji, którą znaleziono w sklepie w Windows 10 to kolejny dowód na to, że zagrożenia czekają na użytkowników na każdym kroku. Jak się okazuje, do Microsoft Store trafiła przed weekendem aplikacja Album by Google Photos, która w rzeczywistości okazała się tylko podróbką. Oszuści zadbali o wiarygodnie wyglądającą nazwę twórców oraz logo, jednak w praktyce program nie miał związku z oficjalną usługą i aplikacjami do przeglądania i obróbki zdjęć oferowanymi przez Google.

W sieci po raz kolejny zrobiło się głośno z uwagi na serię wiadomości e-mail, które trafiają od kilku dni do polskich skrzynek odbiorczych. Oszuści deklarują, że weszli w posiadanie obrazu z kamery laptopa ofiary, podczas gdy ta przeglądała w internecie strony z treściami dla dorosłych. Nagranie ma zostać sklejone z filmem, który użytkownik oglądał w tym czasie w sieci i w tej formie zostać upublicznione, choć (jak deklaruje nadawca) można tego uniknąć płacąc okup.

Gracze korzystający z konsoli PlayStation 4 zwracają uwagę na problematyczną wiadomość, która trafia do kolejnych użytkowników. Okazuje się, że odczytanie jej treści bezpośrednio na konsoli prowadzi do jej zawieszenia i wówczas jedynym rozwiązaniem może się okazać restart urządzenia i przywrócenie ustawień fabrycznych. Winny jest spreparowany ciąg znaków, z którym PS4 nie potrafi sobie poradzić, a cały problem przypomina trochę wcześniejsze przypadki choćby z kłopotliwymi znakami języka telugu, które w swoim czasie negatywnie wpływały na zachowanie systemu iOS.

Facebook ujawnił szczegóły ataku, który miał miejsce w ostatnich dniach września. Zła wiadomość jest taka, że ogromne włamanie było skuteczne i cyberprzestępcom udało się wykraść dane użytkowników. Skala ataku nie jest jednak tak duża, jak przypuszczaliśmy. Można by było uznać to za dobrą wiadomość, ale liczbę ofiar wciąż liczymy w milionach. Szczęśliwie atak nie rozszerzył się na użytkowników WhatsAppa i Instagrama.

Twórcy szkodliwych dodatków do przeglądarki Google Chrome znaleźli sposób na ominięcie najnowszych zabezpieczeń zaimplementowanych przez Google w ostatnich miesiącach. Producent niedawno zmienił zasady instalacji nowych rozszerzeń, w efekcie czego dodatki do przeglądarki można pobierać wyłącznie z poziomu Chrome Web Store. Oznacza to, że nawet jeśli wcześniej użytkownik znajdzie opisy takich rozszerzeń w innym miejscu (na przykład na stronach ich twórców), to linki instalacyjne i tak zmuszą go do odwiedzenia oficjalnego sklepu, co da mu szansę przeczytania opisu możliwości danego rozszerzenia zaakceptowanego przez Google.

Problem internetowych wyzwań rzucanych przez makabryczną lalkę Momo nasila się. Mowa o zabawie, której towarzyszy specyficzna postać lalki i która polega na wykonywaniu kolejnych, karkołomnych wyzwań. Internauci sami wybierają kolejne ofiary i grożą im upublicznieniem ich danych, gdy zadanie nie zostanie poprawnie wykonane. Teoretycznie można odnieść wrażenie, że mowa jest o kolejnej, typowej internetowej rozrywce, ale sprawa staje się coraz poważniejsza, i zainteresowała się nią już policja, o czym informowaliśmy na początku bieżącego tygodnia.

Za nami drugi wtorek października i kolejne łatki wydane dla systemu Windows 10. Wśród nich jest także zbiorcza aktualizacja dla najnowszej październikowej aktualizacji, z którą jak dotąd kojarzy się przede wszystkim problem znikających plików. Udostępnione aktualizacje są związane wyłącznie z bezpieczeństwem i dotyczą wielu systemowych aplikacji. Pakiet łatek, o którym mowa otrzymał oznaczenie KB4464330 i jak zwykle o wszystkich szczegółach z nim związanych można przeczytać na stronie pomocy technicznej Windowsa.

Internet od lat dla wielu osób jest codziennością i niezbędnym elementem rozrywki oraz pracy. W praktyce trudno się od niego tak po prostu odciąć, szczególnie, gdy ten wkracza do kolejnych urządzeń i dziś informacje z niego są dostępne niemal wszędzie, w tym także na ekranach wbudowanych w deski rozdzielcze samochodów, czy lodówki. Chcąc zatroszczyć się o swoją prywatność podczas jego przeglądania warto więc zadbać o podstawowe bezpieczeństwo.

Czy można przejąć kontrolę nad czyimś smartfonem zwyczajnie dzwoniąc do tej osoby? Może w kiepskim filmie akcji, bo w rzeczywistości nie jest to takie łatwe. Nie można jednak powiedzieć, że to niewykonalne. Google Project Zero przedstawił atak na komunikator WhatsApp, pozwalający zdalnie przejąć kontrolę nad aplikacją na smartfonie ofiary. Wystarczy, że atakowany odbierze przychodzące połączenie wideo.

Ponieważ system Android cieszy się ogromną popularnością, a tworzenie dla niego aplikacji jest banalnie proste, system ten jest popularnym celem ataków i nadużyć. Wiele z nich trafiło do Google Play, gdyż jak pewnie zauważyliście, kontrola w nim jest bardzo powierzchowna. Instalując nowe aplikacje, trzeba więc do sprawy podchodzić bardzo ostrożnie. Trzeba też z rezerwą podchodzić do podejrzanych SMS-ów, wiadomości z komunikatorów i e-maili.

Na rynku są już dostępne nowe wersje oprogramowania antywirusowego firmy Avast oraz pakiet zabezpieczający AVG Internet Security. Programy zostały odświeżone i pojawiło się w nich kilka ciekawych zmian, na czele z Trybem cichym, który dostępny jest w każdej wersji programu, także tej darmowej. To nowa opcja, dzięki której systemowe powiadomienia, a także te z antywirusa nie będą od teraz przeszkadzać użytkownikowi podczas grania, oglądania filmów oraz w trakcie wyświetlania prezentacji na pełnym ekranie, ale to nie wszystkie nowości.

System Windows, wbrew pozorom, rozwija się bardzo szybko i na wielu polach. Zmiany ogłoszone dla przeklętej, wycofanej chwilowo wersji 1809 dotyczą również wbudowanego antywirusa. Windows wzbogaca się o ochronę na najpopularniejszych polach: przeglądarek internetowych i bezpieczeństwa w kwestii ransomware. Jednak aby poznać prawdziwe trendy w przemyśle złośliwego oprogramowania, trzeba szukać gdzie indziej, niż w optymistycznych ogłoszeniach Microsoftu. Kampanie reklamowe wymyślane dla luk w zabezpieczeniach (jak Meltdown i Spectre), bogate w logotypy i diagramy, oraz „modne” tematy typu ransomware to tak naprawdę powierzchowne wiadomości z branży bezpieczeństwa IT. Prawdziwe szkodniki są mniej eleganckie i niepodatne na masową reklamę. Co gorsza, Windows 10 (nawet najnowszy!), nie chroni przed nimi najlepiej. Wynika to z faktu, że problemy tkwią w samych założeniach projektowych systemu.

Google+ zostanie zamknięty dla indywidualnych użytkowników za 10 miesięcy. Serwis, który miał być alternatywą dla Facebooka pozostanie dostępny jedynie dla firm. Powodem jest między innymi niskie zainteresowanie, ale co istotniejsze – inna przyczyna to problemy bezpieczeństwa związane z API. Jak się okazuje, jeden z nich został wykryty i załatany w marcu tego roku, choć naraził na wyciek dane pół miliona użytkowników Google+.

Makabrycznie wyglądająca laleczka poprzez szantaż wymusza na nastolatkach wykonywanie niebezpiecznych zadań – nie, to nie jest zarys scenariusza kolejnego horroru klasy B, ale schemat nowej zabawy internetowej, którą zdążyła się już zainteresować krajowa policja.

W lutym bieżącego roku serwis Zaufana Trzecia Strona przestrzegał przed oszustami z firmy toleadoo GmbH, którzy korzystając ze spreparowanej witryny internetowej, pod pretekstem możliwości uzyskania darmowych biletów LOTu wyłudzali dane osobowe, po czym sprzedawali je innym firmom do celów marketingowych. Jak myślicie, czy problem rozwiązano, a toleadoo GmbH zakończyło działalność? Bynajmniej – choć pewnym modyfikacjom uległo modus operandi.

We wrześniu Amazon potwierdził, po raporcie The Wall Street Journal, że niektórzy korzystający z platformy sprzedawcy przekupowali jej pracowników, aby ci usunęli negatywne recenzje bądź pozyskali zastrzeżone informacje, takie jak dane dotyczące sprzedaży czy prywatne adresy e-mail. Teraz dowiadujemy się, że firma z Seattle wyrzuciła przynajmniej jedną osobę powiązaną z niniejszym procederem.

Eksperci z firmy ESET zwracają uwagę na nasilające się w ostatnim czasie ataki wykorzystujące pocztę e-mail. Oszuści po raz kolejny upodobali sobie formę, która polega na rozsyłaniu ofiarom zainfekowanych załączników wiadomości, a w tym przypadku – fałszywych faktur wzywających do zapłaty za różnego rodzaju usługi. Głównym problemem nie jest jednak sama dezinformacja, ale zaszyty w fakturach trojan DanaBot, który po raz pierwszy został wykryty jeszcze w pierwszej połowie bieżącego roku.

Październik to Europejski Miesiąc Cyberbezpieczeństwa i z tej okazji specjaliści z firmy Fortinet chcą dotrzeć do jak największej grupy odbiorców, by uświadamiać ich, że w dzisiejszych czasach nie mogą w tym temacie pozostawać bierni. Eksperci zwracają uwagę na ulegającą ciągłym zmianom odpowiedzialność, jaka spoczywa głównie na osobach pracujących zdalnie. Jak zaznaczają, czasy w których za bezpieczeństwo odpowiedzialne były tylko zespoły IT w firmach już minęły i dziś każdy zatrudniony powinien być świadomy istniejących zagrożeń i właściwie się przed nimi zabezpieczać.

Chińskim szpiegom udało się przeniknąć do łańcucha dostaw komponentów, używanych do budowy serwerów. Maszyny z dodatkowymi układami szpiegującymi wyjechały z fabryk i trafiły do centrów danych należących prawie 30 amerykańskich firm, w tym Apple'a, Facebooka i Amazona. To najbardziej atrakcyjny pokaz politycznego łamania zabezpieczeń sprzętowych, jaki mieliśmy okazję oglądać.