bezpieczeństwo (strona 230 z 273)

W czerwcu otrzymaliśmy możliwość wysyłania i odbierania SMS-ów z poziomu przeglądarki za sprawą udostępnionej przez Google aplikacji webowej. Dla wielu była to długo oczekiwania funkcja. Warto jednak zwróić uwagę, że stanowić może ona znacznie osłabienie bezpieczeństwa w procesie dwuetapowej weryfikacji tożsamości, np. podczas korzystania z bankowości internetowej.

W dzisiejszym świecie, przesyconym elektroniką i łącznością bezprzewodową, hakerzy mogą zaatakować wszystko. Pewnej grupie udało się w biały dzień ukraść prawie 2300 litrów paliwa ze stacji benzynowej.

Zabawa w kotka i myszkę w branży gier trwa w najlepsze. Po premierze dwóch gier z ulepszonym zabezpieczeniem Denuvo crackerzy świętują kolejne zwycięstwo. Tym razem bohater bułgarskiej sceny, znany jako Voksi, uwolnił gry „Injustice 2” i „Puyo Puyo Tetris”. Voksi postanowił sobie, że doprowadzi do upadku Denuvo i jest na dobrej drodze, by to osiągnąć.

Użytkownicy Gentoo, jednej z popularniejszych dystrybucji Linuksa, na pewno zauważyli, że pod koniec czerwca do repozytorium dystrybucji na GitHubie wkradł się bałagan. Na stronie wprowadzone zostały zmiany, podmienione zostały też niektóre pliki w repozytorium. Powodem był atak na konto jednego z programistów.

Użytkownicy Windowsa 7 polegający na zabezpieczeniu antywirusowym oferowanym przez Defendera, znów mogą spać spokojnie. Po kilku tygodniach problemów z aktualizacjami oprogramowania, Microsoft stanął na wysokości zadania i usterka została usunięta. Mniej więcej od połowy czerwca automatyczne pobieranie aktualizacji Defendera nie działało i jak się okazuje, problemem były najświeższe wówczas łatki wydane w ramach Patch Tuesday.

Wraz z każdą kolejną generacją smartfonów, producentom coraz trudniej jest zaskoczyć użytkowników czymś innowacyjnym oraz przydatnym. Obecnie większość urządzeń robi już bowiem co najmniej niezłe zdjęcia, oferuje dobre wyświetlacze, a bateria w znakomitej większości modeli wystarczy na jeden dzień intensywnej pracy. I choć lepiej byłoby zobaczyć na rynku sprzęty działające dużo dłużej na jednym ładowaniu, to teraz modne jest konkurowanie między innymi na polu biometrycznych zabezpieczeń, które zresztą mają być również odświeżone w Androidzie P.

To nie błąd, to nowa funkcjonalność, więc nie ma czego tunaprawiać – z takiej perspektywy spojrzał Microsoft na ujawnionąniedawno możliwość nadużycia plików skrótów do stron UstawieńWindowsa 10. Jak odkrył niezależny badacz, za ich pomocą możnauruchomić dowolne programy, a nawet całą sekwencję systemowychpoleceń. Wystarczył tydzień, by producenci złośliwegooprogramowania tę nową funkcjonalność zaczęli wykorzystywaćjako nowy wektor infekcji najbezpieczniejszego systemuoperacyjnego na świecie.

Wczoraj informowaliśmy o niepokojącym raporcie, według którego deweloperzy zewnętrznych aplikacji i dodatków mogą uzyskać dostęp do zawartości skrzynek Gmaila. Google zapewnia, że nie mamy czym się martwić, ponieważ skrupulatnie przygląda się firmom, których aplikacje mają dostęp do wrażliwych danych użytkowników Gmaila i G Suite.

Mamy nadzieję, że nikt z was na swoim komputerze nie znajdzieplików z rozszerzeniem .nozelesn. Jeśli jednak doszło donajgorszego, czyli zaszyfrowania waszych plików, to może będzieciew stanie pomóc badaczom. Przeciwko polskim internautomprzeprowadzany jest atak za pomocą ransomware o nazwie Nozelesn,rozsyłanego wraz z fałszywymi fakturami DHL, jednak jak do tej porynawet CERT Polska nie dysponuje próbką szkodnika.

„Bomba pobieraniowa” to sztuczka wykorzystywana przezcyberprzestępców w celu wystraszenia zwykłych użytkownikówprzeglądarek tak, by zapłacili za całkowicie zbyteczneoprogramowanie czy zadzwonili na bardzo kosztowne numery telefonicznepremium. Była ona prawdziwą plagą na forach internetowychostatniej zimy – i niestety znów wraca w ulepszonej wersji.

Jeśli przeglądanie stron internetowych w kolorach, które zostały przewidziane przez ich twórców jest dla kogoś szczególnie nieprzyjemne, istnieje sposób, jak temu zaradzić. Skorzystać można z dodatku do przeglądarki, który zgodnie z wybranym motywem zmieni kolorystykę popularnych witryn. Zgodnie z życzeniem na bieżąco modyfikowane są CSS-y, a w konsekwencji z perspektywy internauty, witryna wygląda po prostu lepiej.

Facebook informuje użytkowników o błędzie, który mógł narazić prywatność ponad 800 tysięcy użytkowników. Na skutek błędu przez kilka dni osoby zablokowane miały dostęp do udostępnianych danych i mogły nawiązać kontakt przez Messenger.

Autorzy aplikacji i dodatków do Gmaila mogą czytać e-maile milionów użytkowników poczty Google. Pozwalają na to domyślne ustawienia dostępu do poczty, ujawniające dostęp do wiadomości, adresów odbiorców i dat. Paradoksalnie wszystko odbywa się za zgodą użytkownika.

Od rozpoczęcia najgłośniejszej jak dotąd afery związanej z Facebookiem minęły już ponad 3 miesiące. Mowa oczywiście o sprawie Cambridge Analytica i niezgodnym z regulaminem udostępnianiu prywatnych danych użytkowników, a w początkowej fazie także ich niczego nieświadomych znajomych. Temat ciągnięty był tygodniami, a ostatecznie doprowadził nawet do przesłuchania Marka Zuckerberga przez senatorów USA, niekończących się przeprosin i zapowiedzi zmian.

Osoby korzystające na co dzień z trybu incognito w Google Chrome powinien zainteresować dodatek, który sam zadba o to, by włączyć ten tryb w odpowiednim momencie. Jeśli użytkownik konsekwentnie odwiedza dany serwis wyłącznie w trybie prywatnym, aby nie zapisywać historii oraz ciasteczek, dzięki prostemu rozszerzeniu może ten proces zautomatyzować. Wówczas wybrane strony będą automatycznie uruchamiane w nowym oknie przeglądarki w trybie incognito, nawet jeśli ich adres zostanie wpisany w standardowym oknie Chrome'a.

Użytkownicy urządzeń Samsunga zauważyli rzadki, ale nietypowy błąd aplikacji do obsługi SMS-ów. Aplikacja Samsung Messages po niedawnej aktualizacji wysyłała zdjęcia z galerii bez wiedzy użytkowników. W niektórych przypadkach były to zdjęcia, które już wcześniej wysyłali, odnotowano też wysyłanie całych galerii.

Ustawienia systemu Windows 10 nie zdołały do tej pory w pełnizastąpić klasycznego Panelu Sterowania. Jak właśnie jednak udałosię odkryć, mają pewną bardzo interesującą funkcję, którejpoprzednikowi brakowało. Pozwalają całkiem łatwo uruchamiaćzłośliwe oprogramowanie. To wszystko dzięki formatowi plików.SettingContent-ms, który służy do tworzenia skrótów do stronUstawień.

Mozilla testuje nowe narzędzie, które tworzone jest z myślą o bezpieczeństwie użytkowników Firefoksa, ale nie tylko. Firefox Monitor, bo o nim mowa, pozwoli w łatwy sposób sprawdzić, czy dane logowania użytkownika trafiły już kiedyś wcześniej do Internetu, a w związku z tym skłoni do refleksji, czy nie warto ich zmienić.

W Internecie wciąż nie brakuje nowych, a zarazem coraz ciekawszych metod uzyskiwania dostępu do prywatnych danych w smartfonach czy komputerach. Po informacjach sprzed kilku miesięcy ostrzegających o hipotetycznej możliwości kradzieży danych przez gniazdko elektryczne, teraz przychodzi czas na kolejne badania, z których wynika, że wiele informacji o sposobie korzystania ze smartfonów można odczytać z analizy użycia ich akumulatorów.

Łączność Wi-Fi czeka kolejny krok w przód, tym razem w kwestii zabezpieczeń. Organizacja Wi-Fi Alliance, czuwająca nad wdrażaniem standardów, zaczęła już certyfikację urządzeń obsługujących WPA3. Zabezpieczenia tego typu zastąpią protokół WPA2, używany od 2004 roku.

Do użytkowników Firefoksa trafia kolejna aktualizacja przeglądarki. To już wersja z numerem 61, która po raz kolejny ma być najszybsza jak dotąd i zapewniać jeszcze więcej bezpieczeństwa. Mozilla chwali się, że w tej edycji usprawniono wiele elementów, które realnie wpływają na odczuwalną szybkość działania programu. Nie ma więc wątpliwości, że w tym przypadku należy liczyć przede wszystkim na zmiany „pod maską”, a nie takie widoczne na pierwszy rzut oka.

Przed weekendem w Internecie rozgorzały dyskusje na temat bezpieczeństwa oferowanego przez iOS, system operacyjny znany z iPhone'ów. Na Twitterze, a docelowo także w zagranicznych mediach pojawiła się informacja, iż możliwe jest proste ominięcie blokady urządzenia pod postacią PIN-u, nawet wtedy, gdy smartfon ma automatycznie wymazać swoją zawartość po 10 nieudanych próbach. Na dowód zamieszczony został film, zaś całość zgłoszona Apple jako ważna do naprawy usterka.

Kilka dni temu w Londynie badacze z firmy INSINIA pokazali, jak zapomocą kilku linijek kodu uruchomionych na podrzuconym do fabrykikontrolerze Arduino byli w stanie przejąć kontrolę nad systememsterowania przemysłowego SCADA i wyłączyć wszystkie procesy.Gdyby taki atak został przeprowadzony przez cyberprzestępców,straty liczono by w milionach. Podczas prezentacji tłumaczono, żewinę ponosi przede wszystkim przestarzałe oprogramowanie systemówSCADA, z których wiele działa jeszcze na Windowsie 98. Jednak czywspółczesne oprogramowanie jest znowu o tyle lepsze? Wczoraj nakonferencji Israel Cyber Week pojawił się sam Bruce Schneier, byopowiedzieć zebranym o bezpieczeństwie współczesnego InternetuRzeczy. Oczywiście nie wygląda to za dobrze.

Użytkownicy Androida mają od niedawna możliwość korzystania z kolejnej, ciekawej przeglądarki internetowej. Mowa o aplikacji Kiwi – przeglądarce bazującej na Chromium, którą wyposażono w kilka kluczowych, dodatkowych funkcji. Program ma wbudowany bloker reklam, zabezpieczenie przed koparkami kryptowalut oraz tryb nocny zmieniający kolory wszystkich odwiedzanych stron.

Android P, którego premiera w stabilnej wersji przewidywana jest na drugą połowę roku, ma szansę być jedną z ciekawych wersji tego systemu od dłuższego czasu. Wiele nowości zaprezentowano już podczas tegorocznej konferencji Google I/O, ale to nie wszystkie zmiany, jakie pojawią się w Androidzie. Teraz Google informuje, że duży nacisk położony zostanie także na biometrię i nowe zabezpieczenia, z których łatwo będą mogli skorzystać programiści aplikacji.