bezpieczeństwo (strona 233 z 279)

Klienci Banku Zachodniego WBK, logujący się na konto przy pomocy urządzenia z systemem Android, wciąż nie mogą spać spokojnie. Jak poinformował Niebezpiecznik za pośrednictwem konta na Facebooku, niczym bumerang wraca temat fałszywej aplikacji mobilnej, która zbiera i wysyła wrażliwe dane do wciąż nieznanych sprawców.

Cyberprzestępcy znajdują kolejne metody ataków na klientów polskich banków. Ostatnio na popularności zyskuje sposób, w którym złodzieje, podszywając się pod ofiarę w salonie operatora sieci komórkowej, wyrabiają duplikat karty SIM. Metodę szczegółowo przedstawił serwis Niebezpiecznik. Ostrzeżenie wydał Alior Bank.

W niedawnym ataku na giełdę wymiany kryptowalut mogliśmy zaobserwować coś nowego – poza tradycyjnymi wektorami cyberprzestępcy wykorzystali też aplikację dla macOS-a.

Na lotniskach w Stanach Zjednoczonych testowany jest właśnie system rozpoznawania twarzy, który ma pomóc wykrywać niebezpieczne osoby. Oprogramownie ma już na koncie pierwszy sukces – na lotnisku Dulles International pod Waszyngtonem prawidłowo rozpoznał oszusta.

Wiosną ubiegłego roku webowy klient poczty Gmail doczekał się opasłej aktualizacji, w której zmieniono wygląd UI, a także dodano cały szereg funkcjonalności. Jedną z nowości był tryb poufny, pozwalający na wysyłkę wiadomości o określonym terminie ważności, których na dodatek odbiorca nie może ani przekazać dalej, ani zapisać czy skopiować. Identycznego rozwiązania, wraz z ostatnią aktualizacją, doczekała się aplikacja mobilna. Oto jak z niego skorzystać.

Wojna handlowa Chin z USA to nie jedyny problem Huaweia i ZTE. Obie firmy, które delikatnie mówiąc nie są mile widziane na amerykańskim terenie, mogą zniknąć także z innego rynku. Rozwiązania chińskich firm nie dotrą do brzegów Australii.

Motoryzacja wkracza na nową ścieżkę rozwoju, w której coraz większą rolę odgrywa oprogramowanie i łączność z internetem. Pozostaje tylko czekać, jak marketingowcy zaczną używać określenia smartsamochód. Wszystkie te nowoczesne i jak najbardziej podnoszące komfort korzystania rozwiązania, niosą za sobą skutki, o której branża motoryzacyjna zaczyna boleśnie się przekonywać. Jednym z głównych problemów jest zabezpieczenie samochodu.

Dużo osób narzeka na zbieranie danych przez Facebooka, zapominając, że w kieszeni nosi urządzenie, które przy każdej możliwej sytuacji, gromadzi i wysyła dane na serwery producenta systemu operacyjnego. Nie powinien dziwić fakt, że sztukę poznawania preferencji użytkownika najlepiej opanowało Google, które przecież żyje z reklam.

Naciągacze sięgnęli po kolejny, ciekawy sposób na wyłudzenie pieniędzy od nieświadomych użytkowników. W tym przypadku chodzi o osoby korzystające z Androida oraz mające jedynie minimalne pojęcie o kryptowalutach. Wystarczające, by wiedzieć czym jest Ethereum i że warto się nim zainteresować, ale niedostateczne, aby zdawać sobie sprawę, że kupno aplikacji mobilnej o tej nazwie za równowartość ponad 1400 złotych może być kiepskim pomysłem.

Napięcia polityczne między Rosją i Stanami Zjednoczonymi nie słabną, a Microsoft wystąpił w roli obrońcy amerykańskiej demokracji. Specjaliści zidentyfikowali kilka ataków, skierowanych na Instytut Hudsona, Międzynarodowy Instytut Republikański, stronę amerykańskiego Senatu i własną stronę Microsoftu.

Jedno z popularnych narzędzi do zabezpieczania aplikacji dla Androida przed atakami i piractwem zostało wykradzione. Jego kod był dostępny na GitHubie. Konsekwencje trudno przewidzieć, gdyż nie wiadomo kto zdążył ten kod skopiować, ale zarówno deweloperzy, jak i użytkownicy, mogą być narażeni na nieprzyjemności.

Zbliża się głosowanie w Parlamencie Europejskim dotyczące wdrożenia „filtrów publikacji”. Korporacje i właściciele platform dostawców treści usiłują (lobbując w międzyczasie u polityków) przekonać nas niczym Święta Inkwizycja, że uczciwi nie mają się czego obawiać. Podnosi się wiele naturalnych i uzasadnionych głosów, że to zwyczajna nieprawda, bo skala automatyzacji zestawiona z dojrzałością dzisiejszych algorytmów AI nie pozwala na skuteczność gwarantującą ochronę przed niesłusznym „zdjęciem” treści. Jednocześnie, uniwersalizm i przenikliwość wdrażanych mechanizmów pozwala na nieskończoną, ręczną ingerencję w proces filtrowania. Tak stworzone narzędzie tworzy gigantyczne pole do nadużyć, może bowiem działać nie dla publicznego dobra, a jedynie w interesie (domyślnie przekupionych) decydentów i operatorów.

WiFi może mieć wiele zastosowań, ale ostatnie eksperymenty naukowców pokazują, że wychodzą one daleko poza komunikację między urządzeniami elektronicznymi. Nowe badanie pokazuje, że WiFi można wykorzystać także jako sensor najbliższego otoczenia, i to z bardzo dobrymi wynikami.

Apple starannie pracuje nad wizerunkiem firmy, która nie tylko nie para się sprzedażą danych własnych klientów, lecz także zabiega o najwyższe standardy ich ochrony. Ci, którzy pamiętają sprawę iPhone'a z San Bernardino pamiętają też o niemal heroicznej postawie Tima Cooka, który odmówił władzom federalnym dostępu do danych. Teraz na tym wizerunku powstaje rysa.

Mozilla po raz kolejny bierze w swoje ręce kwestię bezpieczeństwa rozszerzeń do Firefoksa oferowanych w oficjalnym sklepie. Jak się okazuje, z serwerów zniknęły ostatnio kolejne 23 dodatki, które poza swoim głównym zadaniem miały również coś do ukrycia: każdy dodatkowo śledził aktywność użytkownika bez jego wiedzy i wysyłał te informacje na serwery twórców.

Trudno powiedzieć, czy gdziekolwiek w sieci nasz ruch jest bezpieczny. W pewnych warunkach możliwe jest nawet wydobycie prywatnych danych, wysyłanych przez szyfrowany VPN (Virtual Private Network). Atak pozwalający na to, nazwany VORACLE, został zaprezentowany na konferencji DEF CON w Las Vegas.

Intel, Intel, co z ciebie wyrosło – można by rzec, parafrazując czołówkę popularnej niegdyś bajki dla dzieci. Lider rynku procesorów ma w ostatnim czasie wręcz nadzwyczajnie wysokie problemy z bezpieczeństwem użytkowników swych produktów. Po odkryciu systemu operacyjnego MINIX, ukrytego w module zarządzania, a także usterkach Meltdown oraz Spectre, które ostatecznie okazały się być bardziej bolesne niż w przypadku konkurencyjnych jednostek obliczeniowych, przychodzi pora na dziurawy podsystem pamięci podręcznej L1.

System macOS cieszy się opinią bezpiecznego, ale nie ma systemu idealnego. Patric Wardle, były pracownik NSA, a obecnie specjalista w dzidzinie zabezpieczeń systemu Apple'a, znalazł lukę w podstawowym mechanizmie zabezpieczającym komputery Mac. Podczas prezentacji przyznał, że aż wstyd o tym mówić publicznie.

Wraca temat bezpieczeństwa związany z bankowością mobilną oferowaną przez mBank. Okazuje się, że skuteczne uszczuplenie konta ofiary to stosunkowo proste zadanie. Jak zauważa Niebezpiecznik, w praktyce wystarczy, że ofiara przez przypadek pobierze na smartfona z Androidem szkodliwe oprogramowanie, które zdobędzie jej login i hasło. Reszta jest już formalnością. Teoretyczne zabezpieczenie pod postacią autoryzacji przelewów SMS-em nie jest bowiem przeszkodą, a dzięki nowej metodzie problemu nie stanowi również brak znajomości dodatkowych danych.

Kiedy ostatni raz wysyłaliście faks? Wydawać by się mogło, żeta opatentowana po raz pierwszy w XIX wieku (sic!) usługa zostałacałkowicie zapomniana. A jednak wciąż faksy odgrywają ważnąrolę w biznesie, służąc do przesyłania na odległość ważnych,podpisanych już umów. W niektórych państwach, na czele z Japonią,cieszą się też sporą popularnością wśród użytkownikówindywidualnych, są wykorzystywane w handlu detalicznym. Teraz zaśznów zaczną się cieszyć popularnością wśród hakerów,ponieważ jak ujawniono na ostatniej konferencji DEF CON w Las Vegas,posłużyć mogą jako punkty wejścia do korporacyjnych sieci.

Niektóre aplikacje dla Androida, w tym te ze szczytów rankingów popularności, mogą być podatne na nowy wektor ataku Man-in-the-Disk. Wykorzystując ten scenariusz atakujący zdobędzie możliwość zakończenia pracy aplikacji zainstalowanej na smartfonie i uruchomienia szkodliwego kodu.

Za naprawdę dobre i mogłoby się wydawać darmowe usługi Google, płacimy tak naprawdę prywatnością. Firma z Mountain View do perfekcji opanowała zbieranie danych o swoich użytkownikach. Mimo iż stara się promować informację, że wszystkimi zgromadzonymi danymi można łatwo zarządzać i dostępne są one w przejrzysty sposób, to najwidoczniej nie dotyczy to śledzenia lokalizacji.

Tak wiem, że powyższy tytuł brzmi niczym kompletny banał. Nie chodzi jednak o rzucanie frazesami, bo tym razem problem jest naprawdę szczególny, chociaż ma różne podłoża. Ale do rzeczy. Na konferencji Black Hat w Las Vegas, poświęconej cyberbezpieczeństwu, o której mogliście słyszeć już w kontekście luki typu backdoor w zabezpieczeniach procesorów VIA C3, sporą część czasu poświęcono także urządzeniom z systemem Android. Patrząc przekrojowo, spostrzeżenia dotyczące ich bezpieczeństwa nie napawają optymizmem.

Nie da się ukryć, ostatnimi czasy kwestia bezpieczeństwa procesorów x86 jest tematem wręcz wyjątkowo eksploatowanym. System MINIX ukryty w module zarządzającym procesorów Intela czy luki Spectre i Meltdown - to tematy, które do czerwoności rozgrzały opinię publiczną. Ale jak się okazuje, specjaliści ds. cyberbezpieczeństwa nie powiedzieli jeszcze ostatniego słowa. Tym razem obrywa się firmie VIA, a precyzując: wydanym przez nią w 2003 roku procesorom C3 "Nehemiah”, które pomimo długiego stażu rynkowego wciąż bywają wykorzystywane w systemach wbudowanych.

Problemy związane z bezpieczeństwem i szkodliwym oprogramowaniem po raz kolejny dotyczą nie tylko komputerów z Windowsem. Jak się okazuje, istnieje sposób wykorzystujący lukę w macOS, pozwalający zainfekować komputery Apple'a jeszcze przed ukończeniem ich pierwszego uruchamiania, a więc mimo teoretycznego dopełnienia przez użytkownika wszystkich środków ostrożności. Problematyczne okazuje się pierwsze połączenie z siecią Wi-Fi, choć muszą zostać spełnione pewne warunki. Po raz kolejny zwraca się przy tym uwagę na znaczenie wykonywania regularnych aktualizacji – najnowsza wersja systemu jest już załatana i bezpieczna.