bezpieczeństwo (strona 234 z 273)

Zawodowy haker z Chin odkrył sposób na uwolnienie systemu iOS 11.3, co pozwala na instalację aplikacji spoza App Store i daje szersze możliwości konfiguracji iPhone'a. Prawdopodobnie jednak nie ujawni szczegółów.

Odcinanie się od śledzenia w Internecie staje się coraz popularniejsze. Jednym z bodźców, który w ostatnim czasie popycha do tego większa liczbę użytkowników jest sytuacja Facebooka i afera z Cambridge Analytica. W odpowiedzi ciekawe rozwiązanie zaproponowała Mozilla, oferując swoim użytkownikom rozszerzenie Facebook Containter – dodatek, który uruchamia w izolacji aktywność związaną właśnie z Facebookiem, ale także Messengerem i Instagramem.

Czy można czuć się bezpiecznie zostawiając swój dobytek w hotelu? Nie ma zamka, który jest w 100% bezpieczny, ale warto dwa razy się zastanowić nad skorzystaniem z sejfu, jeśli w hotelu zamontowane są zamki RFID. Istnieje relatywnie szybki atak, który pozwala uzyskać uniwersalny klucz do każdego zamka w hotelu. Wystarczy urządzenie za 300 dolarów, kilka sztuczek kryptograficznych i około minuty sam na sam z zamkiem.

Wczoraj rząd przyjął projekty dwóch ustaw o dużym znaczeniudla polskiej cyberprzestrzeni. Pierwsza dotyczy krajowego systemucyberbezpieczeństwa, druga wiąże się z kwestią identyfikacjielektronicznej w cyfrowych usługach administracji publicznej. Co ichprzyjęcie będzie oznaczało w rzeczywistości? Jak bowiem możeciesię spodziewać, w treści projektów ustaw znajdziemy sporopobożnych życzeń, a niewiele konkretnych rozwiązań.

Ambasady i inne placówki dyplomatyczne aż 18 państw padłyofiarą cyberataku o nazwie Zebrocy, mającego na celu wykradnięciepoufnych dokumentów. Za atakiem stać ma grupa Sednit, którą firmaESET, odkrywca ataku, utożsamia się ze słynnymi rosyjskimi grupamihakerskii Fancy Bear, APT28 czy Strontium. Sprawa jest chyba jednakbardziej skomplikowana niż donosi ESET.

Nintendo Switch jest pierwszą konsolą najnowszej generacji,której zabezpieczenia zostały całkowicie rozbrojone. To dlajapońskiego producenta kompromitacja – Switch pojawił się wsprzedaży nieco ponad rok temu. Sprzedane do tej pory 15 milionówsztuk jest po prostu nie do załatania, żadna aktualizacja firmwarenie pomoże, a do ataku oprócz ogólniedostępnego jużoprogramowania wystarczy kawałek drucika.

Kwietniowy pakiet uaktualnień do Windowsa 10 udostępniany w tak zwany Patch Tuesday trafił do użytkowników dwa tygodnie temu. Okazuje się jednak, że błędów w systemie jest wciąż tak wiele, że uzbierało się już materiału do wydania kolejnej paczki łatek, bez czekania na kolejną okazję w maju.

Służby zakłóciły przebieg ceremonii pogrzebowej zastrzelonego w piątek 30-letniego Linusa F. Phillipa. Według amerykańskich prawników to legalne, ale etycznie nieuzasadnione. To kolejny przykład prawa, które nie nadąża za techniką.

Skrzynka pocztowa Google'a słynie ze świetnego filtrowania szkodliwych wiadomości, ale nie ma zabezpieczeń nie do złamania. Na forach pojawiły się zgłoszenia o rozprzestrzeniającym się spamie, który nie dał się złapać filtrom Gmaila.

W zeszłym roku doszło do dwóch potężnych ataków, które sparaliżowały infrastrukturę informatyczną na całym świecie. Teraz eksperci z Chin ostrzegają przed nowym zagrożeniem. Ofiarami mogą stać się posiadacze komputerów z Windowsem.

Biblioteki JavaScript z różnych usług reklamowych i analitycznych przesyłają dane użytkowników ze stron internetowych, na których jest używana funkcja Zaloguj się za pomocą Facebooka. Naukowcy z Uniwersytetu Princeton przeanalizowali około milion stron. Na 434 z nich znaleziono zewnętrzne skrypty, które pobierają informacje o logowaniu.

Zespół osób z Google Project Zero, grupy zajmującej się na co dzień szukaniem błędów w oprogramowaniu (również konkurencyjnym), odkrył lukę w Windowsie 10 S, teoretycznie najbezpieczniejszym systemie Microsoftu. Pozwala ona uruchomić szkodliwy kod, mimo iż system teoretycznie ograniczony jest wyłącznie do uruchamiania zaufanych aplikacji ze Sklepu.

W szwedzkim centrum danych alarm przeciwpożarowy najpierw wyłączył, a następnie trwale uszkodził tysiące serwerów. Co ciekawe, nie chodzi tu o „syrenę”.

Użytkownicy komunikatora Messenger i aplikacji Facebook mogą natknąć się na nowy komunikat wyświetlany podczas korzystania z tych programów w smartfonach. Portal wyraźnie zachęca (póki co jeszcze nie zmusza, choć zaznacza, że to niezbędne do dalszego korzystania z aplikacji) do przejrzenia ustawień, w których wymagane jest podjęcie przez użytkownika kilku decyzji. Mowa o wykorzystaniu danych do optymalizacji reklam i rozpoznawania twarzy użytkownika na zdjęciach. Na koniec wymagana jest akceptacja nowego regulaminu.

Google rozszerza zasięg działania funkcji Safe Browsing w Androidzie. To zabezpieczenie odpowiedzialne za wyświetlanie ostrzeżeń o zagrożeniach podczas odwiedzania stron w przeglądarce Google Chrome. Teraz zabezpieczenie będzie również dostępne poza nią, ponieważ zintegrowano je z elementem WebView niezbędnym w każdej aplikacji Androida, która chce wyświetlać strony Internetowe.

Technologia Flash sukcesywnie znika z kolejnych stron w Internecie. Najnowsze statystyki wskazują, że używana jest tylko na 4,9% wszystkich stron, na jakie można trafić. To duża różnica względem sytuacji sprzed lat. W 2011 roku Flash spotkać można było na niemal co trzeciej stronie w Sieci.

Trwają prace nad powołaniem do życia zespołu, którego członkowie zajmą się współpracą z największymi mediami społecznościowymi. Zapewnienie pojawiło się na twitterowym koncie Marka Zagórskiego, który od wczoraj piastuje stanowisko Ministra Cyfryzacji.

Pojawiają się nowe doniesienia o zagrożeniach w sklepie z dodatkami do przeglądarki Chrome. Problem dotyczy przede wszystkim programów blokujących reklam, które są wykorzystywane przez oszustów z uwagi na swoją popularność.

Microsoft wprowadza na rynek Azure Sphere, kompleksowe rozwiązanie stworzone na potrzeby urządzeń Internetu Rzeczy. Łączy ono w sobie zalety zabezpieczonego mikrokontrolera, systemu operacyjnego oraz rozwiązań bazujących na chmurze. Najciekawszy z całego pakietu jest system. Azure Sphere OS nie bazuje, jak można by się spodziewać na Windowsie, ale na Linuksie.

Microsoft stara się przekonać nas do korzystania z Edge'a jako domyślnej przeglądarki, ale najpopularniejszy jest Chrome i trudno będzie go przegonić. Warto więc zadbać o bezpieczeństwo nie tylko swojego produktu, ale także popularnego produktu konkurencji. Dlatego wydane zostało rozszerzenie Windows Defender Browser Protection, przeznaczone dla przeglądarki firmy Google.

W Dolinie Krzemowej doszło do podpisania bezprecedensowej wielostronnej umowy: 34 korporacje związane z IT zawarły porozumienie, które dla cyberbezpieczeństwa ma stanowić odpowiednik Konwencji Genewskiej.

Algorytmy rozpoznawania twarzy rosną w siłę, na co dowód pojawił się niedawno w Chinach. Podczas jednego z koncertów muzyki pop, na którym zebrało się ponad 50 tysięcy widzów, kamery wychwyciły i skutecznie rozpoznały twarz poszukiwanej przez policję osoby. Aresztowany był w szoku, że policji udało się go rozpoznać w takim tłumie i przyznał, że gdyby zdawał sobie sprawę, iż technika na coś takiego pozwala, na koncert nigdy by się nie wybrał.

Wspólne działania Stanów Zjednoczonych i Wielkiej Brytanii przyczyniły się do zebrania wielu informacji o kolejnych atakach, które umożliwiają uzyskanie niepowołanego dostępu do wewnętrznych sieci w organizacjach. Na stronach US-CERT opublikowano szczegółowe informacje o takich atakach, które przeprowadzane mają być przez stronę rosyjską. Wykorzystywane są tu podatności typowych sprzętów infrastruktury sieciowej, a więc między innymi routerów i firewalli.

Już wkrótce użytkownicy komputerów, a w pierwszej kolejności ci, którzy wykorzystują Windowsa 10 i wbudowane w niego zabezpieczenie Windows Defender, będą mogli cieszyć się z szybszego wykrywania zagrożeń. Jak informuje The Verge, Intel planuje umożliwić antywirusom korzystanie z mocy obliczeniowej układów graficznych w procesorach, co z kolei ma się przełożyć na przyspieszenie całego procesu i mniejsze zużycie energii, szczególnie istotne w przypadku komputerów przenośnych.

Szyfrujący rozmowy komunikator Telegram popadł w niełaskę w Rosji, ale obywatele tego kraju nie zamierzają z niego rezygnować. Rosyjskie władze za to starają się wywrzeć nacisk na Apple i Google, by usunęły aplikacje Telegrama z dostępnych w Rosji sklepów z aplikacjami.