bezpieczeństwo (strona 233 z 273)

Dobra wiadomość dla wszystkich użytkowników, którzy cenią sobie możliwość sporadycznego odcięcia się od opcji zapamiętywania historii i ciasteczek podczas przeglądania Internetu. Do aplikacji YouTube na Androidzie trafi tryb incognito, który będzie działać analogicznie, jak choćby w przeglądarce Google Chrome.

Amerykanie mają kolejny problem z naruszaniem prywatności. Najwięksi operatorzy sieci komórkowych sprzedają dane o położeniu telefonów, aktualizowane w czasie rzeczywistym, mało znanej firmie trzeciej.

Wielu użytkowników smartfonów LG może posiadać urządzenia z poważnymi lukami bezpieczeństwa, które mogą być wykorzystane przez cyberprzestępców do wyciągnięcia loginów i haseł. Winna jest systemowa klawiatura. Zalecane jest jak najszybsze pobranie ostatniej aktualizacji.

Kiedy w Sieci pojawiają się doniesienia o kolejnych szkodliwych programach wykrytych w sklepach z aplikacjami działającymi dziś w systemach operacyjnych, rzadko kiedy problem dotyczy Linuksa. Ubuntu Snap Store zaczyna jednak dzielić los Google Play czy App Store – w sklepie wykryto malware, który dotyczy co najmniej dwóch paczek.

Jedną z większych wad Androida jest z pewnością jego fragmentacja. Ponad 8 miesięcy po premierze Androida Oreo wciąż nie działa on nawet na 6% wszystkich smartfonów z systemem Google. Zmienić ma to Project Treble, który oddziela od siebie istotne z punktu widzenia aktualizacji elementy, by producenci sprzętów mogli szybciej wydawać nowe wersje oprogramowania.

Specjaliści odkryli poważną lukę w popularnym komunikatorze Signal, cenionym za szyfrowanie end-to-end między rozmawiającymi. Podatne są aplikacje desktopowe dla Windowsa i Linuksa. Specjalnie spreparowana wiadomość pozwala na zdalny atak i wykonanie kodu na maszynie odbiorcy bez jego wiedzy.

Korzystający z poczty Gmail mogą już w większości przypadków korzystać z nowej funkcji – trybu poufnego umożliwiającego przesyłanie ważnych wiadomości z wykorzystaniem dodatkowych zabezpieczeń. Nadawca e-maila może tu z góry określić do którego dnia wysyłana wiadomość może zostać odczytana oraz zmusić adresata do dodatkowego potwierdzenia swojej tożsamości przed jej odczytaniem. Dzięki temu trudno mówić o możliwości przeczytania danego maila przez niepowołane osoby.

Z jednej strony wskutek starań władz państwowych coraz trudniejo poufność i swobodę anonimowej komunikacji w Sieci, z drugiejpowstają coraz lepsze narzędzia, które taką komunikację mimowszystko umożliwiają. Należy do nich Briar,opensource’owy komunikator, który nie potrzebuje centralnegoserwera, i który synchronizuje wiadomości przez sieć Tor, a gdynie ma dostępu do Internetu, to wykorzysta sieć lokalną, a nawetpołączenia Bluetooth.

Użytkownicy Firefoksa mogą od wczoraj korzystać z nowego wydania z numerem 60. W przeglądarce pojawiło się kilka istotnych zmian, a w dodatku w przypadku wersji ESR jest to pierwsza edycja Firefoksa, która nie obsługuje innych dodatków niż WebExtensions. Z łatwością można więc uznać to wydanie za jedno z ważniejszych w historii rozwoju aplikacji, szczególnie z punktu widzenia osób sięgających po wersję z wydłużonym wsparciem.

Jeśli czytając tę samą dokumentację techniczną producentasprzętu wszyscy programiści popełniają ten sam błąd, to ktojest winny? Historia luki, którą odkryto w praktycznie wszystkichsystemach operacyjnych pokazuje, jak nieporozumienia na styku międzysprzętem a oprogramowaniem pozwalają na bardzo trudne do wykrycia,a bardzo łatwe do użycia ataki na współczesne komputery. Linux,Windows, macOS, FreeBSD, hiperwizor Xen – to nie ma różnicy,wszystkie one uruchomione na procesorach zarówno Intela jak i AMDmogą zostać przejęte przez napastnika.

FBI narzeka na zastosowane w iPhonie zabezpieczenia, nie mogąc dostać się do sprzętowo chronionych smartfonów. Nowe informacje wskazują, że Apple zamierza podnieść zabezpieczenia na jeszcze wyższy poziom.

Majowe aktualizacje bezpieczeństwa Microsoftu łatająprzynajmniej 67 luk, głównie w Windowsie, pakiecie biurowym Office,przeglądarkach Edge oraz Internet Explorer, silniku Chakra Core iframeworku .NET. 21 z nich zostało uznane za krytyczne, 32 pozwalająna zdalne uruchomienie kodu, a dwie były aktywnie wykorzystywaneprzez cyberprzestępców do ataków w Internecie. Konieczna jest więcjak najszybsza aktualizacja systemu – dzięki odwrotnej inżynieriiwydanych łatek już niebawem wszyscy zainteresowani będąwiedzieli, jak takie ataki przeprowadzać.

Kto miał zainstalować sobie najnowsze Ubuntu 18.04 LTS, ten jużpewnie to zrobił. A teraz wysyła całkiem sporo informacji do firmyCanonical. Niespodzianka? Na pewno nie. Kto śledził ostatnie pracedeweloperów Canonicala ten powinien pamiętać,że system znany pod nazwą kodową Bionic Beaver domyślnie włączatelemetrię dla nowych instalacji.

Kilka miesięcy temu informowaliśmy o możliwości zawieszenia systemu iOS jednym ze znaków języka telugu. Teraz pojawiają się informacje o podobnym błędzie, tym razem dotyczącym Androida. Użytkownicy zwracają uwagę na krążącą po Internecie wiadomość, której próba zaznaczenia może zawiesić daną aplikację. Pierwotnie problem utożsamiano z emoji przedstawiającą czarną kropkę, ale to nie ona jest przyczyną.

Posiadacze najdroższego i najbardziej zaawansowanego iPhone'a w historii mają kolejny problem. Tym razem szwankuje Face ID – system identyfikacji użytkownika na podstawie odczytu 3D jego twarzy, promowany jako jedna z najważniejszych funkcji smartfonu. Co ciekawe, przyczyny problemu trzeba szukać z drugiej strony urządzenia.

Nowa wersja Androida, znana wciąż jako „P” – od pierwszejlitery swojej kodowej nazwy, ma znacząco ograniczyć dostępciekawskich aplikacji do ruchu sieciowego użytkownika. To siódmajuż z kolei z przygotowywanych zmian, które znacząco uodporniąAndroida P na szpiegowanie przez strony trzecie.

Niedawno Chrome odzyskał możliwość eksportowania haseł zapisanych w pamięci przeglądarki do pliku tekstowego. Popularny, darmowy menedżer haseł KeePass, wydany w wersji 2.39, potrafi już tę możliwość wykorzystać i przenieść dane logowania z przeglądarki do swojej bazy.

Badaczom podatności sprzętowych się nie nudzi w tym roku.Odkrycie podatności Spectre i Meltdown zapędziło ich doposzukiwania w procesorach kolejnych luk, za pomocą których możnawydobyć z pamięci wrażliwe dane. Tym razem kolejne rozdanie należydo Niemców. Magazyn c’t jako pierwszy doniósł o ośmiu nowychpodatnościach w procesorach Intela, wynikających z tego samegobłędu projektowego. Być może dotyczą też niektórych czipówAMD, a nawet układów w architekturze ARM – ale nie jest topotwierdzone. Łatki pewnie w końcu się pojawią, zapewne jeszczebardziej spowolnią nam komputery, a my będziemy mogli jedyniemarzyć o dniu, w którym zostawimy za sobą zaszłości XX wieku iprzejdziemy na współczesne architektury mikroprocesorowe, takie jakRISC-V.

Użytkownicy Twittera wzywani są do zmiany haseł, którymi logują się do serwisu. Jak przyznano na oficjalnym blogu, w wyniku błędu były one zapisywane w wewnętrznym logu bez żadnego zabezpieczenia, w formie czystego tekstu. Twórcy zachęcają do natychmiastowej zmiany danych logowania, naturalnie także w innych serwisach, w których użytkownik korzystał z takiego samego hasła.

Wydana przez Microsoft w styczniu łatka na lukę Meltdown wprocesorach Intela nie tylko obniżyławydajność komputerów działających pod kontrolą Windowsa 10,ale też w niczym nie zabezpieczyła załatanych systemów. Fatalnybłąd programistów sprawił, że izolacja pamięci kernelaokazała się być nieskuteczna. A co najgorsze, błąd tennaprawiono tylko w najnowszej wersji 1803, czyli wydanej wponiedziałek kwietniowej aktualizacji na twórców.Wszyscy korzystający z poprzednich wersji „dziesiątki” sąnajwyraźniej na Meltdown dalej podatni.

Początek maja można uznać za czas symbolicznego końca skandalu znanego jako „Cambridge Analytica”. Facebook „spadł na cztery łapy” i odzyskał rozpęd po konferencji F8 dla programistów. Firma analityczna, której przekazywał informacje o użytkownikach, ogłosiła upadłość i zostanie zamknięta.

Blokowanie komunikatorów internetowych weszło w krew władzomwielu państw – ale jak pokazują ostatnie przykłady Rosji czyIranu, jest to działanie zasadniczo nieskuteczne. W praktyce bowiemkonieczne staje się zablokowanie całego zewnętrznego Internetu, naczele z publicznymi chmurami, które próbujący obejść cenzuręwykorzystują do obejścia blokad. Niestety wygląda na to, żebędzie to coraz trudniejsze. Wpierw Google, a teraz Amazon zakazałypraktyki frontingu domen, chętnie wykorzystywanej do ominięciacenzury.

Trwa konferencja F8 organizowana przez Facebooka głównie z myślą o deweloperach. Pierwszy dzień obfitował w zapowiedzi nowych rozwiązań, z których część (co nie powinno zaskakiwać) dotyczy oczywiście bezpieczeństwa. Nie zabrakło również zapowiedzi zmian od strony funkcjonalnej, w tym zupełnie nowej funkcji na Facebooku oraz odświeżonego Messengera. Oto przegląd najważniejszych nowości.

Nowoczesne samochody naszpikowane są elektroniką, czujnikami, radarami i kamerami. Ponadto w środku kierowca otrzymuje rozbudowane oprogramowanie, które łączy się ze smartfonami, smartwatchami oraz ciągle podłączone jest do Internetu. Niestety, większość tych zaawansowanych systemów zapewnia przestępcom dodatkową furtkę i to często słabo zabezpieczoną.

Po zakazie korzystania z bezpiecznego komunikatora Telegram w Rosji program popadł w niełaskę w kolejnym kraju – Iranie. Powodem jest bezpieczeństwo oraz rzekome skargi obywateli. Decyzja zapadła w Sądzie Najwyższym w Teheranie.