bezpieczeństwo (strona 231 z 273)

Pomimo nieprzerwanej dbałości twórców przeglądarek internetowych o bezpieczeństwo, współczesne aplikacje okazują się wciąż mieć luki, które można dość łatwo wykorzystać, by wykraść prywatne dane. Kolejną taką podatność odkrył niedawno Jake Archibald związany z Google, który – jak tłumaczy w swoim wpisie na blogu, zupełnie przypadkiem zwrócił uwagę, jak w prosty sposób zmusić przeglądarkę do komunikacji z zainfekowaną witryną, omijając w ten sposób zaimplementowane zabezpieczenia.

Jeśli ktoś myśli, że mydlana opera o lukach tkwiących wsprzętowej architekturze Intela skończyła się wraz z wydaniemwszystkich możliwych łatek na systemy operacyjne i poprawionegomikrokodu procesorów, to jest w błędzie. Twórcy uważanego zaekstremalnie bezpieczny systemu OpenBSD właśnie zdecydowali sięwyłączyć w czipach Intela mechanizm wielowątkowości(Hyper-Threading), ze względu na ryzyko, jakie ma się z nim wiązać.

Zła wiadomość dla użytkowników Windowsa 7, którzy jak dotąd w spokoju korzystali z systemu wiedząc, że Microsoft będzie dbać o wydawanie do niego łatek bezpieczeństwa jeszcze do 2020 roku. Okazuje się, że taki stan rzeczy utrzyma się najpewniej tylko dla części użytkowników. Problemem mają być wykorzystywane w komputerach procesory. Microsoft zmienił zasady udostępniania aktualizacji i w praktyce zachęca do wymiany zbyt starych urządzeń na nowsze, by nadal otrzymywać aktualizacje.

Wczoraj informowaliśmy o poważnej awarii w nazwa.pl – największego dostawcę usług hostingowych i operatora domen w Polsce. Dziś wiemy już na jej temat nieco więcej. Jej powodem był dwufalowy atak DDoS, który trwał wczoraj od godziny 11.

Sztuczna inteligencja wkracza w kolejne obszary zastosowań, tym razem związane z tematyką zdrowia. Trwają testy nowych algorytmów wykorzystywanych przez Google, które mają wyznaczać nowe standardy między innymi poprawnego rozpoznawania chorób, przewidywania czasu hospitalizacji, a także szans na zgon pacjenta w najbliższym czasie – o ile nie bezbłędnie, to dużo trafniej, niż pozwalają na to dotychczasowe metody bazujące na wiedzy lekarzy i stosunkowo niewielkiej liczbie branych pod uwagę parametrów przez aktualne algorytmy.

Jeżeli doszukiwać się w tym roku trendu na miarę Pokemon Go, to z całą pewnością należałoby wskazać na sukces dwóch produkcji battle royale – PUBG oraz Fornite. O ile PUBG stanowi produkcję w pełni multiplatformową, tak w przypadku Fortnite'a użytkownicy Androida muszą obejść się smakiem. Nie uszło to oczywiście uwadze oszustów.

Za luki Spectre i Meltdown przyszło sporo zapłacić, mimo że ztego co wiemy, żadnego realnego ataku za ich pomocą jeszcze nieprzeprowadzono. Wprowadzone w pospiechu do systemów operacyjnychłatki ograniczające spekulatywne wykonywanie instrukcji procesoraznacząco ograniczyły wydajność komputerów. Nie jest tozaskakujące: spekulatywne wykonywanie jest standardową częściąarchitektury komputerowej od niemal 70 lat. Agresywne wykonywanieinstrukcji poza kolejnością, wspierane przez zaawansowanemechanizmy przewidywania rozgałęzień pozwoliło wielokrotnieprzyspieszyć uruchamianie kodu bez szkody dla poprawności działaniaprogramu. Czy z tym wszystkim trzeba się będzie rozstać ze względuna zagrożenia dla bezpieczeństwa? Najwyraźniej nie. Pojawił sięnowy model spekulatywnego wykonywania, który w teorii i praktycekończy z całą klasą zagrożeń Spectre.

Trend wciskania mikroprocesorów gdzie popadnie nie zaczął siędzisiaj. Od dobrych kilku lat wynalazcy i konstruktorzy prześcigająsię w budowaniu smart-wariantów urządzeń, które do tej poryraczej nie potrzebowały elektroniki. O ile jednak smartodkurzacz,smartzegarek czy smartlodówka dadzą się jakoś uzasadnić, to natym cyfryzacja wszystkiego nie chce poprzestać. I wygląda na to, żew dziedzinie Internetu Rzeczy doszliśmy do granic absurdu. Osiągnęłoje smarturządzenie Tapplock, czyli „inteligentna” kłódka, októrej projekcie pisaliśmyna początku 2016 roku i która w końcu trafiła na rynek.

W tym roku przyzwyczailiśmy się już do myślenia o procesorachw kategoriach bezpieczeństwa. Od stycznia słyszymy przecieżregularnie o odkryciach kolejnych podatności na ataki, wynikającychz wykorzystania rozwiązań architektonicznych obliczonych nauzyskanie jak najwyższej wydajności. Kolejna ujawniona w tymtygodniu podatność w procesorach Intela to już więc niemal dzieńjak co dzień. Niemniej jednak warto ją przybliżyć. *Lazy FPstate restore *co prawda pozwala na to samo co klasyczne Spectre,tj. odczytanie danych należących do innych procesów przez złośliweoprogramowanie, ale jednak nie ma nic wspólnego z buforamiprocesora. Tym razem zawiniła jednostka zmiennoprzecinkowa (FPU).

W Parlamencie Europejskim zapadła dziś ważna decyzja dotycząca wykorzystywanego w administracji państw członkowskich oprogramowania. W stosunku 476 do 151 (przy 36 głosach wstrzymujących się) uchwalono, że państwa członkowskie dokonają audytu wykorzystywanego oprogramowania. Wyeliminowane mają zostać konkretne programy, w przypadku których potwierdzono, że są szkodliwe. Jako przykład podany został antywirus Kaspersky’ego. Na zdecydowaną reakcję szefa rosyjskiego dostawcy antywirusów nie trzeba było długo czekać.

System iOS 12 dostanie nowe zabezpieczenie. USB Restricted Mode w skrócie zamienia port Lightning z interfejs służący jedynie do ładowania, jeśli urządzenie nie było odblokowane w ciągu ostatniej godziny. Są oczywiście osoby zdeterminowane, by je obejść – służby śledcze, prowadzące dochodzenia w sprawach kryminalnych. Zabezpieczenie jest już obecne w becie iOS-a 12.

Rzadko się zdarza, by można było bardzo łatwo włamać się na serwer dobrze znanej rozgłośni radiowej przez kilka lat. Tak było w przypadku strony Radia Maryja i nic nie wskazuje na to, by ktoś wykorzystał możliwość ataku.

Nadchodzą zmiany w sposobie instalacji rozszerzeń do przeglądarki Google Chrome. Twórcy postanowili zwiększyć bezpieczeństwo tego procesu, dlatego też wkrótce instalacja będzie mogła się rozpocząć wyłącznie z poziomu oficjalnego sklepu z dodatkami, Chrome Web Store. Ma to zmniejszyć szansę na przypadkową instalację szkodliwego oprogramowania, co zdaniem Google obecnie wynika między innymi z niewłaściwych opisów rozszerzeń na innych stronach.

Systemy IT w firmach sa nieustannie rozbudowywane. Ich bieżące utrzymanie i diagnozowanie nie byłoby dzisiaj proste czy nawet możliwe bez specjalistycznego oprogramowania, które pozwala takie środowiska monitorować. Jedną z wartych uwagi propozycji jest polski program NetCrunch 10. Aplikacja otrzymała ostatnio dużą aktualizację – zawarto w niej ponad 1400 zmian i nowych funkcji.

Producent pamięci masowych Plextor wydał nową wersję swojego programu Plextool do obsługi dysków SSD NVMe. Plextool NVMe Edition to zajmujący niewiele zasobów program do monitorowania stanu dysków Plextor NVMe, ale warto na niego zwrócić uwagę z innego powodu. Umożliwia usunięcie danych zgodnie z Rozporządzeniem o Ochronie Danych Osobowych.

W Sieci głośno jest o kolejnym ataku na niczego nieświadomych odbiorców wiadomości e-mail. Przestępca postanowił rozesłać do swoich ofiar wiadomości ze szkodliwym załącznikiem i by zwiększyć swoją wiarygodność, sprytnie użył do tego serwerów pocztowych jednego z polskich ubezpieczycieli – Ergo Hestii. Choć plan i realizacja były bardzo ambitne, przestępca w rzeczywistości padł ofiarą własnej broni, bo atak trudno uznać za skuteczny.

Facebook przez większość użytkowników nie jest kojarzony z bezpieczeństwem danych. Zainteresowanie tematem drastycznie zwiększyło się kilka miesięcy temu, gdy na tapecie pojawiła się sprawa nieprawidłowego wykorzystania danych przez Cambridge Analytica. Część użytkowników zniknęła z portalu, a inni zaczęli korzystać z niego z większą rozwagą. Bardzo szybko na rynku pojawiły się również ciekawe rozszerzenia do Firefoksa, takie jak Facebook Container – dodatek izoluje aktywność związaną z portalem (także poza nim) i uniemożliwia dodatkowe zbieranie informacji.

W Facebooku znów ktoś popełnił błąd, który może sporo kosztować. Przez pomyłkę wpisy 14 milionów użytkowników były dostępne publicznie, mimo że ustawienia miały gwarantować ograniczony dostęp do nich. Wpisy „tylko dla znajomych” mógł zobaczyć każdy, bez nawiązywania znajomości, a nawet bez logowania do Facebooka.

Hipotetyczny cyberatak na Ukrainę, o którym informowaliśmy jeszcze pod koniec ubiegłego miesiąca to poważniejszy problem, niż sądzono dotychczas. Już wtedy skala robiła wrażenie, bo mówiło się o ponad 500 tysiącach routerów, które mogą być wykorzystywane przez zagrożenie VPNFilter, ale teraz pojawiają się nowe informacje w tej sprawie, a ponownie ich źródłem jest zespół z Cisco Talos Intelligence.

Do użytkowników testujących już możliwości Androida P trafia kolejna edycja beta systemu. Przynosi kolejne zmiany, wśród których warte uwagi są te związane z bezpieczeństwem. Twórcy doszli do wniosku, że rozsądnie będzie stworzyć nową kategorię uprawnień, by dzięki temu precyzyjniej kontrolować zasoby, do których dostęp uzyskuje aplikacja.

iOS 12 to nie tylko mnóstwo nowych aplikacji i funkcji. Apple także zamierza ułatwić nam walkę z uzależnieniem od smartfonów i natłokiem powiadomień, który wita nas każdego dnia. W systemie znajdzie się kilka ciekawych zmian, które pozwolą nam lepiej odnaleźć się w bieżącej chwili.

W poprzedniej publikacji opisałem definicję sieci kratowej (mesh), która zawitała, można by rzec "pod strzechy". Na rynku, praktycznie co miesiąc, pojawiają się nowe produkty oparte o tę technologię. Wybór gotowych zestawów jest olbrzymi, ja jednak skupiłem się na rozwiązaniu firmy Asus, która do tematu sieci kratowych podeszła zupełnie inaczej. Asus AiMesh to nic innego jak aktualizacja oprogramowania już posiadanych routerów, które zyskują nową funkcjonalność. Co najważniejsze dotyczy to nie tylko nowych modeli routerów, ale też sprzętów sprzed wielu miesięcy, a nawet lat. Przypomnę, że najstarszy router, który otrzymał takową aktualizację premierę miał w 2014 roku! Listę routerów zgodnych z najnowszą aktualizacją znajdziecie poniżej.

Tor Project i Mozilla pracują nad wprowadzeniem obsługi sieci Tor na stałe do Firefoksa. Dzięki zastosowaniu transmisji danych przez „ciemny internet” przeglądarka uzyska tryb „superprywatny”, gwarantujący pełną anonimowość, szyfrowanie transmisji i możliwość obejścia blokad. W konsekwencji przestaniemy potrzebować projektu Tor Browser, czyli Firefoxa z przedłużonym wsparciem i odpowiednimi dodatkami.

Użytkownicy Androida zwrócili uwagę na specyficzny błąd w wyszukiwarce. Okazuje się, że korzystając w smartfonie z Google i wyszukując odpowiednie hasła, można zmusić telefon do wyświetlenia na ekranie historii wiadomości tekstowych. Co ciekawe, Google przyznało już, że błąd faktycznie występuje, a poprawka lada moment trafi do użytkowników.

Komunikator chętnie wybierany przez osoby ceniące prywatność, które nie chcą używać Facebook Messengera, ma problemy na platformie Apple. Jak informuje twórca Telegrama, firma z Cupertino przestała zatwierdzać aktualizacje aplikacji na całym świecie.