bezpieczeństwo (strona 235 z 279)

Użytkownicy smartfonów z Androidem mieli kolejną szansę, by wykazać się rozwagą podczas czytania otrzymywanych w ostatnim czasie SMS-ów i odbierania połączeń od konsultantów operatorów, którzy nimi tak naprawdę nie są. Jak zwraca uwagę Niebezpiecznik, coraz więcej osób wzywanych było do zaktualizowania w telefonie sterownika do LTE 5.0, jednak nic bardziej mylnego – żadna aktualizacja nie była wymagana, a całość to tylko kolejna próba atakujących, którzy w tym przypadku chcieli uzyskać dostęp między innymi do historii wiadomości SMS ofiary.

Szykują się zmiany w sposobie dostarczania aktualizacji do systemów operacyjnych Microsoftu. Obecny tryb wydawania łatek w podziale na trzy główne typy zostanie zmieniony i w przyszłym roku Windows 10 otrzymywać będzie regularnie już tylko dwa rodzaje aktualizacji. Będą to aktualizacje zbiorcze (wydawane głównie w tak zwany Patch Tuesday) oraz aktualizacje ekspresowe. Od lutego nie będą już jednak wydawane aktualizacje delta.

Badacze bezpieczeństwa twierdzą, iż zagrożenia szyfrujące, czyli Ransomware to najczęstsze przyczyny ataków na komputery oraz urządzenia mobilne. Celem atakujących są nie tylko zwykli użytkownicy, ale również firmy i instytucje, takie jak urząd miasta w Atlancie czy też szpital w Indianie. Eksperci z ESET wykazali, że cyberprzestępcy wykazują się nie tylko sprytem, ale i niezwykłą kreatywnością. Oto pięć najbardziej niedorzecznych zagrożeń ransomware, które na przestrzeni lat zaskakiwały użytkowników i analityków bezpieczeństwa.

Wakacyjną podróż samochodem z roku na rok coraz trudniej wyobrazić sobie bez nawigacji pomocnej w nowych miejscach i na skomplikowanych rozjazdach. Część użytkowników decyduje się wykorzystywać do tego smartfony, inni polegają na niezależnych urządzeniach, jeszcze inni korzystają z map wbudowanych w systemy infotainment w samochodach. Okazuje się jednak, że wszystkie te urządzenia są podatne na atak, który pozwala zdalnie zmieniać trasę, sprytnie nakazując kierowcy korzystać z drogi, którą wyznaczą dla niego atakujący.

Wiele osób uważa, że niezależnie od stopnia dopracowania przez twórców, przeglądarka internetowa nie jest użyteczna, póki nie doposaży się jej w całą gamę dodatków. Sprawa dotyczy więc także Firefoksa. Instalując rozszerzenia, użytkownik wybiera, jakich funkcji mu brakuje, a zaraz po pobraniu dodatku, nadaje aplikacji niezbędne do działania uprawnienia. Po czasie łatwo jednak zapomnieć, do jakich danych mają dostęp poszczególne rozszerzenia i aby ponownie dotrzeć do tych informacji, można się wspomóc... kolejnym dodatkiem.

Już w styczniu Firefox i Edge zostały uodpornionone na ataki z wykorzystaniem podatności Spectre. Chronić najpopularniejszą przeglądarkę, Chrome’a, można było skutecznie na własne życzenie – poprzez włączenie jednej z flag. Pół roku musieliśmy czekać na zdecydowany krok Google – odtąd flaga izolująca procesy renderowania stron jest włączona domyślnie. Ma to jednak konsekwencje, które mogą nie spodobać się części użytkowników.

Użytkownicy wolnych systemów operacyjnych żyją najczęściej wbłogim poczuciu bezpieczeństwa, przekonani że malware to coś, cozdarza się tylko w świecie komercyjnego oprogramowania, pełnegoluk i instalowanych z wątpliwych źródeł pirackich kopii. Tymwiększy niepokój w w linuksowym światku wywołało odkryciezłośliwego oprogramowania w repozytoriach Arch Linuksa,wykorzystywanych też przez takie dystrybucje jak Manjaro czyAntergos. I to co najgorsze, złośliwego oprogramowania w całkiempopularnym pakiecie, zawierającym czytnik PDF Acrobat Reader.

YouTube rozszerza możliwości serwisu związane z wykrywaniem wrzucanych do sieci filmów, które są cudzą własnością. Od teraz, kiedy ktoś wgra na swój kanał nowy film, algorytmy YouTube'a przeskanują pozostałe nagrania w serwisie i jeśli wykryją potencjalną kradzież, pierwotny twórca nagrania zostanie o tym poinformowany, by móc podjąć dalsze akcje. Co ciekawe, będzie miał do wyboru kilka możliwości.

Nie ma miesiąca bez wskazania nowych podatności w nowoczesnychmikroprocesorach, podatności najczęściej wynikających z takzwiększających ich wydajność techniki spekulatywnego wykonywaniainstrukcji. Tym razem dwóch badaczy zaprezentowało dwie nowe lukiklasy Spectre, dotyczące zarówno procesorów x86 Intela i(prawdopodobnie) AMD, jak i przeróżnych procesorów ARM.

Użytkownicy komunikatora WhatsApp będą lepiej poinformowani o pochodzeniu wiadomości, które otrzymują od znajomych. By walczyć z fałszywymi wiadomościami, w komunikatorze zaimplementowano nową etykietę, która poinformuje adresata, jeśli otrzymana przez niego wiadomość nie została napisana przez nadawcę, a jedynie przekazana od kogoś innego. Niewielki napis ma zwrócić uwagę odbiorcy, że jego znajomy nie napisał danej wiadomości bezpośrednio przed wysłaniem.

Za nami kolejny wtorek i kolejne zbiorcze aktualizacje Windowsa 10 trafiające do użytkowników przez Windows Update. Najnowsze łatki oznaczono skrótem KB4338819 i podbijają one numer kompilacji systemu na Build 17134.165. Co ciekawe, w tym przypadku zestaw składa się z niewielkiej liczby poprawek, a wytłumaczeniem może być stosunkowo mała liczba błędów, którą w ostatnim czasie zgłosili użytkownicy Windowsa 10. Wśród rozwiązanych problemów znajdują się przede wszystkim modyfikacje pod kątem bezpieczeństwa.

Temat bezpieczeństwa w nowym Androidzie P bez wątpienia traktowany jest kompleksowo. Wcześniej była już mowa między innymi o zmianach w kontekście odblokowywania smartfonów z wykorzystaniem biometrii, a teraz pojawiają się nowe spostrzeżenia związane z obsługą sieci Wi-Fi. Okazuje się, że w najnowszym Androidzie nie uświadczymy już możliwości łączenia się z sieciami za pomocą wygodnej metody WPS, alternatywnej do wpisywania hasła sieci.

Karty SD są jednym z najbardziej popularnych rozwiązań pamięci masowej do osobistego użytku, zwłaszcza używane do rozszerzenia pamięci urządzeń mobilnych. Karty są tanie, małe, szybkie i kompatybilne z prawie wszystkimi urządzeniami dostępnymi na rynku, a ich pojemność szybko rośnie. Mimo ich niskich cen, niektórzy kupują je jako użytkowy nośnik do przenoszenia danych.

W ubiegłym tygodniu na tapecie pojawił się temat podejrzanego śledzenia historii użytkowników Stylish – rozszerzenia do przeglądarek, które zdolne jest zmieniać kolorystykę stron internetowych zgodnie z wybranymi motywami. Okazuje się, że nie trzeba było długo czekać, by twórcy przeglądarek zareagowali na te doniesienia. Dodatek od kilku dni nie jest już dostępny w sklepach Chrome'a, Firefoksa i Opery.

W czerwcu otrzymaliśmy możliwość wysyłania i odbierania SMS-ów z poziomu przeglądarki za sprawą udostępnionej przez Google aplikacji webowej. Dla wielu była to długo oczekiwania funkcja. Warto jednak zwróić uwagę, że stanowić może ona znacznie osłabienie bezpieczeństwa w procesie dwuetapowej weryfikacji tożsamości, np. podczas korzystania z bankowości internetowej.

W dzisiejszym świecie, przesyconym elektroniką i łącznością bezprzewodową, hakerzy mogą zaatakować wszystko. Pewnej grupie udało się w biały dzień ukraść prawie 2300 litrów paliwa ze stacji benzynowej.

Zabawa w kotka i myszkę w branży gier trwa w najlepsze. Po premierze dwóch gier z ulepszonym zabezpieczeniem Denuvo crackerzy świętują kolejne zwycięstwo. Tym razem bohater bułgarskiej sceny, znany jako Voksi, uwolnił gry „Injustice 2” i „Puyo Puyo Tetris”. Voksi postanowił sobie, że doprowadzi do upadku Denuvo i jest na dobrej drodze, by to osiągnąć.

Użytkownicy Gentoo, jednej z popularniejszych dystrybucji Linuksa, na pewno zauważyli, że pod koniec czerwca do repozytorium dystrybucji na GitHubie wkradł się bałagan. Na stronie wprowadzone zostały zmiany, podmienione zostały też niektóre pliki w repozytorium. Powodem był atak na konto jednego z programistów.

Użytkownicy Windowsa 7 polegający na zabezpieczeniu antywirusowym oferowanym przez Defendera, znów mogą spać spokojnie. Po kilku tygodniach problemów z aktualizacjami oprogramowania, Microsoft stanął na wysokości zadania i usterka została usunięta. Mniej więcej od połowy czerwca automatyczne pobieranie aktualizacji Defendera nie działało i jak się okazuje, problemem były najświeższe wówczas łatki wydane w ramach Patch Tuesday.

Wraz z każdą kolejną generacją smartfonów, producentom coraz trudniej jest zaskoczyć użytkowników czymś innowacyjnym oraz przydatnym. Obecnie większość urządzeń robi już bowiem co najmniej niezłe zdjęcia, oferuje dobre wyświetlacze, a bateria w znakomitej większości modeli wystarczy na jeden dzień intensywnej pracy. I choć lepiej byłoby zobaczyć na rynku sprzęty działające dużo dłużej na jednym ładowaniu, to teraz modne jest konkurowanie między innymi na polu biometrycznych zabezpieczeń, które zresztą mają być również odświeżone w Androidzie P.

To nie błąd, to nowa funkcjonalność, więc nie ma czego tunaprawiać – z takiej perspektywy spojrzał Microsoft na ujawnionąniedawno możliwość nadużycia plików skrótów do stron UstawieńWindowsa 10. Jak odkrył niezależny badacz, za ich pomocą możnauruchomić dowolne programy, a nawet całą sekwencję systemowychpoleceń. Wystarczył tydzień, by producenci złośliwegooprogramowania tę nową funkcjonalność zaczęli wykorzystywaćjako nowy wektor infekcji najbezpieczniejszego systemuoperacyjnego na świecie.

Wczoraj informowaliśmy o niepokojącym raporcie, według którego deweloperzy zewnętrznych aplikacji i dodatków mogą uzyskać dostęp do zawartości skrzynek Gmaila. Google zapewnia, że nie mamy czym się martwić, ponieważ skrupulatnie przygląda się firmom, których aplikacje mają dostęp do wrażliwych danych użytkowników Gmaila i G Suite.

Mamy nadzieję, że nikt z was na swoim komputerze nie znajdzieplików z rozszerzeniem .nozelesn. Jeśli jednak doszło donajgorszego, czyli zaszyfrowania waszych plików, to może będzieciew stanie pomóc badaczom. Przeciwko polskim internautomprzeprowadzany jest atak za pomocą ransomware o nazwie Nozelesn,rozsyłanego wraz z fałszywymi fakturami DHL, jednak jak do tej porynawet CERT Polska nie dysponuje próbką szkodnika.

„Bomba pobieraniowa” to sztuczka wykorzystywana przezcyberprzestępców w celu wystraszenia zwykłych użytkownikówprzeglądarek tak, by zapłacili za całkowicie zbyteczneoprogramowanie czy zadzwonili na bardzo kosztowne numery telefonicznepremium. Była ona prawdziwą plagą na forach internetowychostatniej zimy – i niestety znów wraca w ulepszonej wersji.

Jeśli przeglądanie stron internetowych w kolorach, które zostały przewidziane przez ich twórców jest dla kogoś szczególnie nieprzyjemne, istnieje sposób, jak temu zaradzić. Skorzystać można z dodatku do przeglądarki, który zgodnie z wybranym motywem zmieni kolorystykę popularnych witryn. Zgodnie z życzeniem na bieżąco modyfikowane są CSS-y, a w konsekwencji z perspektywy internauty, witryna wygląda po prostu lepiej.