bezpieczeństwo (strona 234 z 279)

Rozszerzenie, które pozwalało 185 tysiącom osób obchodzić cenzurę w ich krajach i zyskać dostęp do ponad 1700 stron, zostało usunięte z Chrome Web Store. Google nie podał żadnych wyjaśnień. Sprawa dotyczy rozszerzenia Ahoy!, którego kod źródłowy jest otwarty i można w każdej chwili się przekonać, że nie robi ono na naszych komputerach nic podejrzanego.

Użytkownicy WhatsAppa powinni bardziej przyglądać się otrzymywanym wiadomościom i dodatkowo zwracać uwagę na ich wiarygodność. Jak się okazuje, w komunikatorze odkryto lukę, która pozwala atakującym manipulować wiadomościami w czasie rzeczywistym. Adresat może otrzymać całkowicie inne treści, niż stworzone przez nadawcę, a w dodatku żadna strona nie może tego w prosty sposób zweryfikować. Jak nietrudno się domyślić, może to prowadzić do szeregu nieporozumień, a jeśli komunikator wykorzystywany jest na polu zawodowym – także do poważniejszych konsekwencji.

Microsoft planuje wprowadzić do Windowsa 10 nowe zabezpieczenie, które powinno ułatwić życie administratorom. Do systemu wprowadzone zostanie izolowane środowisko InPrivate Desktop, w którym będzie można uruchomić i przetestować aplikacje z zewnętrznych źródeł. Możemy o nim myśleć jak o jednorazowej piaskownicy, tworzonej na potrzeby przetestowania jednej aplikacji i usuwanej natychmiast po zakończeniu pracy.

Oszuści szukający kolejnych metod pozyskiwania pieniędzy od swoich ofiar, sięgają po coraz ciekawsze metody. Okazuje się, że ostatnio wiele ataków dotyczy bezpośrednio wiadomości e-mail i... aktywności ofiary związanej ze stronami serwującymi pornografię. Oszuści deklarują, że napisane przez nich wcześniej szkodliwe oprogramowanie przejęło obraz z kamery komputera ofiary, gdy ta miała oglądać film na jednej ze stron dla dorosłych. Całość może wydawać się wiarygodna, bo oszuści znają przy tym hasła, którymi posługują się użytkownicy.

Ostatnio obserwujemy wzrost aktywności cyberprzestępców, chcących za wszelką cenę dostać się do kont bankowych nieświadomych klientów. Z drugiej strony sądy coraz częściej stają po stronie okradzionych ofiar. Ostatnio mogliśmy zobaczyć wyrok, nakazujący bankowi zwrócenie 107 tys. złotych klientowi okradzionemu w wyniku ataku.

Pobieranie aplikacji na Androida z oficjalnego Sklepu wciąż może być niebezpieczne. Teraz jednak do akcji wkraczają zupełnie nowe zagrożenia, a przynajmniej dotychczas niespotykane na tej platformie. Jak wynika z raportu opublikowanego na łamach Research Center, wybrane aplikacje w Sklepie Play są teraz często infekowane wirusami znanymi z... Windowsa, a przez to nie zagrażają bezpośrednio samym smartfonom.

Świadomi użytkownicy Facebooka z pewnością nie kojarzą tego portalu w pierwszej kolejności z bezpieczeństwem i prywatnością danych użytkowników. Choć po aferze z Cambridge Analytica wiele się w tym zakresie zmienia, to wciąż nie brakuje kolejnych informacji o dyskusyjnie moralnych i właściwych działaniach podejmowanych przez portal. Stosunkowo niedawno okazało się na przykład, że serwis przez lata dzielił się danymi o swoich użytkownikach z innymi korporacjami.

Hewlett-Packard dzieli się z użytkownikami nowymi odkryciami związanymi z bezpieczeństwem swoich drukarek i urządzeń wielofunkcyjnych. Na jaw wyszły bowiem błędy w oprogramowaniu, które pozwalają atakującemu wysłać do drukarki spreparowany plik, by przepełnić jej stos i bufor i ostatecznie uruchomić szkodliwy kod. Luki oznaczono numerami CVE-2018-5924 oraz CVE-2018-5925. Obydwie sklasyfikowano jako krytyczne, więc warto się nimi zainteresować.

hashcat, prawdopodobnie najszybsze na świecie narzędzie doodzyskiwania haseł, doczekało się nowej wersji, oznaczonejnumerkiem 4.2.0. Skromny wzrost numeracji po kropce nie oddaje wagigłównej nowości. Dostaliśmy otóż obsługę nowego ataku nahasła sieci bezprzewodowych WPA2, odkrytego przy okazji analizynowego standardu bezpieczeństwa WPA3. Ma on wiele zalet w stosunkudo dotychczas stosowanych ataków.

Wiele nowych produktów technologicznych, których premiera przewidziana jest na jesień tego roku, może zostać opóźnionych lub pojawią się problemy z ich dostępnością. Jeden z największych producentów układów scalonych, TSMC, ogłosił, że część fabryk zostało zaatakowanych przez wirusa.

mBank ostrzega przed kolejnym atakiem na klientów. Tym razem przestępcy podszywający się pod bank wysyłają e-maile informujące o zarejestrowaniu przelewu ze szkodliwym załącznikiem.

Komputery wykorzystywane w dużych firmach są bardziej narażone na ewentualny atak cyberprzestępców niż urządzenia przeciętnego użytkownika. Nic dziwnego, bowiem to na nich mogą znajdować ważne i naprawdę cenne pliki. Badacze z Kaspersky Lab wykryli nową falę phishingowych e-maili, które były wymierzone w co najmniej 400 firm.

Przeglądarka Microsoft Edge do niedawna miała ciekawą lukę, którą można było wykorzystać do wykradnięcia lokalnych plików z komputera użytkownika. Dobra wiadomość jest taka, że atak wymagał też inżynierii społecznej i przekonania użytkownika, by pobrał na swój komputer spreparowany plik HTML. To znacznie utrudnia wykorzystanie go i zmniejsza zasięg. Nie wiemy jednak, czy były osoby, które padły ofiarą ataku.

Przeglądając Internet z pomocą przeglądarki Microsoft Edge będziemy mogli skorzystać z wygodnego i bezpiecznego logowania bez używania haseł. Edge wprowadził kompletną obsługę Web Authentication, dzięki czemu możemy logować się na strony z użyciem rozpoznawania twarzy Windows Hello, odcisku palca (jeśli komputer ma czytnik linii papilarnych), swojego kodu PIN lub zewnętrznego klucza FIDO2.

Oprogramowanie Malwarebytes jest dobrze znane i cenione w ochronie komputera przed wieloma zagrożeniami. Tę samą ochronę możemy teraz mieć w swoich przeglądarkach dzięki nowemu rozszerzeniu Malwarebytes dla Chrome'a i Firefoxa.

W ciągu ostatnich miesięcy wiele razy mieliśmy okazję informować o atakach wycelowanych w klientów polskich banków – warto tu przypomnieć choćby ostrzeżenie wydane przez mBank. Sezon urlopowy trwa w najlepsze, jednak nie dla atakujących oszustów. Ci mają ręce pełne roboty, o czym świadczy wielki powrót trojana Kronos. Niestety, na liście państw, w których wykorzystano Kronosa do prób kradzieży, znalazła się także Polska.

W transmisji danych przez Bluetooth czai się błąd, pozwalający atakującemu przechwycenie i odszyfrowanie transmisji, o ile znajdzie się w jej zasięgu i będzie działał szybko. Za lukę odpowiadał niedopracowany firmware i sterowniki.

Prześladowany kolejnymi odkryciami luk w mechanizmiespekulatywnego wykonywania instrukcji, Intel odkrył, że jego czipysą podatne na atak z drugiej strony – niesławnego podsystemuzdalnego zarządzania Management Engine. Ten komputer-w-komputerze,mogący sprawować całkowitą kontrolę nad procesami zachodzącymiwe współczesnych pecetach, okazał się być podatny na dwa ataki,z których jeden pozwala na zdalne uruchomienie kodu.

Prawie pół miliarda urządzeń działających w miejscach pracy jest podatnych na cyberataki. To jednak nie liczba urządzeń jest problemem, a fakt, że nasze bezpieczeństwo naraża luka mająca już 10 lat. Niepokojącym raportem podzieliła się firma Armis dostarczająca oprogramowanie zabezpieczające dla IoT (Internet of Things) dla biznesu.

Pod koniec maja ostrzegaliśmy przed atakiem wycelowanym w klientów pięciu polskich banków. Duża popularność bankowości elektronicznej w Polsce to łakomy kąsek dla atakujących, co potwierdza komunikat wydany przez mBank. Bank ostrzega przed nowym zagrożeniem wymierzonym przeciwko użytkownikom urządzeń z Androidem.

W komunikatorze WhatsApp rozpoczęły się kolejne testy. Sprawdzany jest nowy limit liczby kontaktów, którym można udostępnić za jednym razem wiadomość. Chodzi o kolejny etap walki z „fake newsami” – nowe ograniczenie ma ukrócić praktyki związane z udostępnianiem fałszywych wiadomości. O szczegółach poinformowano na oficjalnym blogu.

Za kilka miesięcy na rynku pojawi się nowa generacja odpornego na przeciwności losu szkła firmy Corning. Mowa o Gorilla Glass 6, które zostało zaprezentowane wczoraj jako szkło nawet dwukrotnie mocniejsze od poprzednika i zdolne wytrzymać 15 upadków z wysokości 1 metra. Gorilla Glass 6 ma być po prostu najmocniejszym szkłem do smartfonów w ofercie. To właśnie wytrzymałość na wielokrotne upadki będzie głównym atutem nowego rozwiązania.

Użytkownicy dbający o bezpieczeństwo swojego konta i stosujący uwierzytelnianie dwuskładnikowe na Instagramie, będą mogli niedługo korzystać z innych, bardziej bezpiecznych metod niż obecnie. Firma jest na etapie testów nowego rozwiązania, które wykorzystywać będzie kody generowane przez aplikacje mobilne, co okazuje się lepszym rozwiązaniem od dostępnej obecnie formy bazującej na wysyłaniu jednorazowych kodów za pomocą wiadomości SMS.

Dobra wiadomość dla użytkowników Windowsa 10, którzy w ostatnim czasie doświadczali problemów związanych z połączeniem sieciowym. Microsoft udostępnił nową łatkę (KB4345421) przeznaczoną dla tych, którzy korzystają z najświeższej wersji systemu, a więc z zainstalowaną Kwietniową Aktualizacją. Poprawki mają rozwiązywać błędy, które pojawiły się zaraz po wydaniu ostatnich aktualizacji zbiorczych.

MEGA to być może najlepszy w tej chwili cyberschowek dostępny za darmo. Założona na początku 2013 roku przez Kima Dotcoma usługa od dawna nie jest już co prawda w jego rękach, niemniej wciąż udostępnia swoje źródła, a także oferuje 50 GB za darmo, szyfrowanie end-to-end i fizycznie rozproszoną infrastukturę. W styczniu ogłoszono, że przekonało to już 100 mln użytkowników.