bezpieczeństwo (strona 236 z 273)

Czy Facebook jest zbyt duży, by upaść? Możliwe, że tak. Mimo ostatnich afer, wycieku danych i kolejnych wpadek Marka Zuckerberga, użytkownicy nie zaczęli masowo opuszczać serwisu społecznościowego. Do długiego grona poważnych potknięć Facebooka dołącza właśnie kolejne – Zuckerberg usunął wiadomości ze skrzynek odbiorczych innych użytkowników.

Pod koniec ubiegłego miesiąca Mozilla wywołała pozytywny uśmiech na twarzach wielu użytkowników Firefoksa. Udostępniono wówczas oficjalny dodatek do przeglądarki – Facebook Container, który pozwala swobodnie przeglądać zawartość portalu Facebook. Dzięki uruchamianiu go w izolowanym środowisku, nie trzeba obawiać się, że odwiedzając inne strony zapewniamy portalowi dostęp do kolejnych informacji o sobie.

Mark Zuckerberg wybrał dość specyficzny moment na wyjawienie światu informacji odnośnie działania Facebook Messengera, którego wszyscy mogli się domyślać, ale dotychczas wprost o nim nie informowano. Jak czytamy na łamach serwisu Bloomberg, w jednym z ostatnich wywiadów szef Facebooka przyznał, iż wiadomości użytkowników przesyłane przez Messengera (w tym zdjęcia) są skanowane, aby szybko wykryć te, które powinny zostać zablokowane – wszystko naturalnie jedynie z myślą o bezpieczeństwie.

Windows Defender chroni przed wirusami na równi z najlepszymiproduktami firm trzecich – chwaliłsię niedawno Microsoft. Kto jednak uchroni przed atakamizłośliwego oprogramowania samego Windows Defendera? Po raz kolejnyokazałosię, że silnik antywirusowy wykorzystywany obecnie wewszystkich ochronnych narzędziach Microsoftu pozwala na zdalneuruchomienie złośliwego kodu, i to z ogromnymi uprawnieniamiLocalSystem.Wystarczy podesłać odpowiednio spreparowany plik RAR.

PR-owe próby zażegnaniakryzysu wywołanego skandalem z Cambridge Analytica nie idąFacebookowi zbyt dobrze, ale największy serwis społecznościowyświata na samym gadaniu nie kończy. Jego dyrektor technicznyogłosił daleko idące zmiany w interfejsach programowania, któreznacząco ograniczą dostęp aplikacji firm trzecich do danychużytkowników. Na tyle znacząco, że w ich wyniku przestał działaćjuż Tinder.

Zamieszanie wokół Facebooka zdaje się nie mieć końca. Wszystko zaczęło się od upublicznionych już ponad dwa tygodnie temu informacji o wycieku danych ponad 50 milionów użytkowników. Już wtedy szybko wyjaśniło się, że nie ma mowy o wycieku, ale dane faktycznie mogą być w niepowołanych rękach. Od portalu społecznościowego szybko odsunęła się część użytkowników, a także duże firmy, w tym Tesla i SpaceX Elona Muska oraz Playboy.

Jeszcze w styczniu Intel obiecywał, że poprzez łatki wmikrokodzie zdoła zabezpieczyć wszystkie swoje podatne procesoryprzed atakami Meltdown i Spectre. Teraz wiadomo już, że nic z tegonie będzie. Kilkadziesiąt modeli starszych generacji z przeróżnychpowodów nigdy nie zobaczy wprowadzonych na sprzętowym poziomiezabezpieczeń. Co najgorsze, są wśród nich serwerowe procesoryXeon, z których niektóre były przez Intela produkowane jeszcze dopołowy 2015 roku. Projektanci wielu centrów danych muszą terazczuć się dziwnie – czy mają teraz to wszystko wyrzucić dokosza?

Stosowanie oprogramowania antywirusowego podczas pracy z komputerem od lat jest standardem, ale sięganie po podobne rozwiązania w przypadku smartfonów nie jest jeszcze tak powszechne. Liczba zagrożeń na urządzenia mobilne rośnie jednak z roku na rok.

Jeśli mimo skandalu „Cambridge Analytica” nie zamierzacie odejść z Facebooka, możecie zadbać o prywatność w inny sposób. W ustawieniach prywatności konta znalazły się narzędzia do usuwania uprawnień zewnętrznych aplikacji do naszych danych. Dzięki temu można szybko odciąć im dostęp do prywatnych informacji, a także skasować wszystkie opublikowane przez nie posty.

Gdy w grę wchodzi zabezpieczenie danych przed niepożądanymdostępem, nie ma lepszego rozwiązania niż całodyskoweszyfrowanie. Nawet jeśli napastnik uzyska fizyczny dostęp do dysku,ukradnie lub skonfiskuje komputer, naszych danych nie odczyta.Dzisiaj dla użytkowników Windowsa nie ma lepszego narzędzia doszyfrowania dysków niż następca słynnego TrueCrypta, czyliVeraCrypt. Otwarty kod, niezależne audyty, wygodny interfejs – towszystko sprawia, że można program ten polecić każdemu. Wydanawłaśnie pierwsza tegoroczna aktualizacja podnosi numer wersji do1.22 przynosi ważne ulepszenia w zakresie kryptografii jak i sporodrobnych poprawek, przede wszystkim na platformę Windows.

Dziś przed południem informowaliśmy o nowej decyzji zespołu rozwijającego projekt Chromium, w wyniku której ze Sklepu z dodatkami do Google Chrome znikną wkrótce rozszerzenia z zaimplementowanymi koparkami kryptowalut. Google stawia bowiem na bezpieczeństwo użytkownika i odsuwanie go od dodatkowych problemów podczas przeglądania Internetu.

Bezpieczny komunikator Tor Messenger pozwalający na komunikację z wykorzystaniem wielu protokołów i jej szyfrowanie, nie będzie już dalej rozwijany, ani dostępny do pobrania. Firma poinformowała o zakończeniu dalszych prac nad programem, uzasadniając swoją decyzję trzema głównymi przeszkodami w dalszym rozwoju – dotychczasowe wersje aplikacji zniknęły natomiast z serwerów.

Google kontynuuje działania, w wyniku których z Sieci zniknąć powinna część zagrożeń związana z kopaniem kryptowalut. W ubiegłym miesiącu zdecydowano się dodać kryptowaluty do listy tematów zakazanych do reklamowania, a teraz zainteresowano się dodatkami do przeglądarki Chrome. Wkrótce bowiem nie pobierzemy już tych, które kopią w tle kryptowalutę – Google usunie takie dodatki ze Sklepu.

Sygnaturą przeglądarki Chrome jest model uruchamiania procesów w izolowanych „piaskownicach”, jednak obecnie karty powiązane bywają uruchamiane w ramach jednego procesu. Od wersji 67 przeglądarki (czyli za 2 wersje) wprowadzona ma być pełna izolacja kart. Zapewni to wyższe bezpieczeństwo przeglądania, ale trzeba będzie za to zapłacić pamięcią.

Wprowadzanie 1 kwietnia na rynek bazowej usługi internetowej jestnieco ryzykowne, wiele osób mogło odebrać to przecież za żart.To jednak nie Prima Aprilis. Ruszył oto nowy serwer nazw systemuDNS, nastawiony na prywatność, bezpieczeństwo i wolność odcenzury. Jego adres jest tak łatwy do zapamiętania jak to tylkomożliwe: 1.1.1.1. Za projektem stoi znana z ambitnych projektów wzakresie infrastruktury sieciowej firma Cloudflare.

Na światło dzienne wyszła informacja o kolejnym wycieku danych. Mowa o uzyskaniu nieautoryzowanego dostępu do danych kont 150 milionów użytkowników aplikacji MyFitnessPal służącej do śledzenia swoich postępów żywieniowych i sportowych. Wśród wykradzionych danych znalazły się nazwy kont, adresy poczty elektronicznej oraz zahaszowane hasła, w większości z wykorzystaniem funkcji bcrypt.

Gdyby afera wokół Facebooka nie była dla kogoś już teraz wystarczająco zawiła, w Sieci pojawił się kolejny element zaczepienia, który w jakiś sposób może wpłynąć na wizerunek firmy. Upubliczniona została notatka, którą dwa lata temu sporządził Andrew Bosworth z Facebooka, częściej występujący w Sieci jako Boz. Zwraca on w niej uwagę na główny problem firmy: dążenie do łączenia ze sobą jak największej liczby użytkowników, bez względu na skutki.

Branża bezpieczeństwa do dzisiaj nie uwierzyła w model OpenSource – kod oprogramowania antywirusowego jest tajemnicąproducenta, zmagającego się przecież nie tylko z malware, ale teżi z całą rzeszą konkurentów. Współpraca jest tu bardziejsymboliczna, każda pozyskana przewaga konkurencyjna jest pilniestrzeżona. Tym większe uznanie należy się Kaspersky Lab: rosyjskafirma zdecydowała się otworzyć i udostępnić swoje autorskienarzędzie do polowania na złośliwe oprogramowanie.

Z dnia na dzień pojawiają się kolejne informacje w sprawie kryzysu w Facebooku, który rozpoczął się po opublikowaniu informacji o niewłaściwym wykorzystaniu danych ponad 50 milionów użytkowników, z czym powiązana jest firma Cambridge Analytica. Chwytając się wszystkich możliwych działań, które mogłyby odwrót użytkowników od portalu zatrzymać, Facebook ogłosił, że zakończy współpracę z firmami trzecimi dostarczającymi dodatkowe dane, które mogą na Facebooku wykorzystać reklamodawcy.

Zamieszanie wokół afery dotyczącej Cambridge Analytica i Facebooka trwa w najlepsze. Skutki zauważane są wszędzie, także w samym Facebooku, który z uwagi na ostatnie wydarzenia przesunął premierę własnego inteligentnego głośnika domowego. Wiele mówi się o usuwaniu swoich kont z serwisu w ramach swego rodzaju protestu i akcji #deletefacebook czy też zwykłej ucieczki od miejsca, gdzie niedostatecznie chronione są wrażliwe dane użytkowników. Wykorzystując skalę problemu, serwis Blind przeprowadził związaną ze sprawą ankietę.

W styczniu Microsoft wydał łatkę KB4056892, uodparniającąjego systemy operacyjne na atak Meltdown, czyli możliwośćodczytania chronionej pamięci kernela przez zwykłą aplikację.Wiązało się to jednak z ogromnymi zmianami w architekturzepamięci, całkowitym odseparowaniem od siebie pamięci kernela iprzestrzeni użytkownika (ASLR/VA Isolation). Działając w pospiechufirma z Redmond zdołała powstrzymać zagrożenie ze stronyMeltdown, ale jednocześnie wprowadziła do Windowsa 7 zagrożeniedaleko gorsze. Po jej zainstalowaniu możliwe stało się odczytaniei zapisywanie przez dowolny proces całej zawartości fizycznejpamięci.

Tak jak przewidywali odkrywcy ataków Meltdowni Spectre, na nich proces odkrywania podatności typuside-channel w nowoczesnych procesorach się nie skończy. W lutymdostaliśmy ulepszone ataki MeltdownPrimei SpectrePrime, na początku marca zneutralizowano zabezpieczeniaSGX w procesorach Intela za pomocą ataku SgxSpectre, a teraz możemyzapoznać się z kolejnym spektakularnym atakiem BranchScope,wymierzonym w kierunkowy predyktor rozgałęzień, który pozwaladość łatwo uzyskać wrażliwe informacje z procesorów Intela i wpewnych aspektach przypomina Spectre.

Zamieszanie wokół Facebooka w wyniku ostatniej afery z Cambridge Analytica wykorzystują wszyscy i każdy robi to na swój sposób. Dla wielu jest to świetna okazja, by wreszcie pożegnać się z serwisem, usuwając konto w myśl akcji #deletefacebook, ale nie wszyscy chcą podchodzić do sprawy aż tak przewrotnie.

Wyobrażacie sobie, by trzeba było pilnować słownictwa podczas gry online ze znajomymi? Dzięki Microsoftowi od maja trzeba będzie to robić.

Bezpieczeństwo macOS-a wciąż musi spędzać sen z powiekprogramistom Apple. Pomimo zapowiedzianej w zeszłym roku strategiiskupienia się na niezawodności i odporności na ataki, firma zCupertino ponownie stoi przed koniecznością naprawienia dośćkompromitującej wpadki: okazuje się bowiem, że zaszyfrowane dyskiw formacie APFS przechowują w jawnej postaci hasła wykorzystywanedo wygenerowania klucza.