bezpieczeństwo (strona 236 z 279)

Facebook informuje użytkowników o błędzie, który mógł narazić prywatność ponad 800 tysięcy użytkowników. Na skutek błędu przez kilka dni osoby zablokowane miały dostęp do udostępnianych danych i mogły nawiązać kontakt przez Messenger.

Autorzy aplikacji i dodatków do Gmaila mogą czytać e-maile milionów użytkowników poczty Google. Pozwalają na to domyślne ustawienia dostępu do poczty, ujawniające dostęp do wiadomości, adresów odbiorców i dat. Paradoksalnie wszystko odbywa się za zgodą użytkownika.

Od rozpoczęcia najgłośniejszej jak dotąd afery związanej z Facebookiem minęły już ponad 3 miesiące. Mowa oczywiście o sprawie Cambridge Analytica i niezgodnym z regulaminem udostępnianiu prywatnych danych użytkowników, a w początkowej fazie także ich niczego nieświadomych znajomych. Temat ciągnięty był tygodniami, a ostatecznie doprowadził nawet do przesłuchania Marka Zuckerberga przez senatorów USA, niekończących się przeprosin i zapowiedzi zmian.

Osoby korzystające na co dzień z trybu incognito w Google Chrome powinien zainteresować dodatek, który sam zadba o to, by włączyć ten tryb w odpowiednim momencie. Jeśli użytkownik konsekwentnie odwiedza dany serwis wyłącznie w trybie prywatnym, aby nie zapisywać historii oraz ciasteczek, dzięki prostemu rozszerzeniu może ten proces zautomatyzować. Wówczas wybrane strony będą automatycznie uruchamiane w nowym oknie przeglądarki w trybie incognito, nawet jeśli ich adres zostanie wpisany w standardowym oknie Chrome'a.

Użytkownicy urządzeń Samsunga zauważyli rzadki, ale nietypowy błąd aplikacji do obsługi SMS-ów. Aplikacja Samsung Messages po niedawnej aktualizacji wysyłała zdjęcia z galerii bez wiedzy użytkowników. W niektórych przypadkach były to zdjęcia, które już wcześniej wysyłali, odnotowano też wysyłanie całych galerii.

Ustawienia systemu Windows 10 nie zdołały do tej pory w pełnizastąpić klasycznego Panelu Sterowania. Jak właśnie jednak udałosię odkryć, mają pewną bardzo interesującą funkcję, którejpoprzednikowi brakowało. Pozwalają całkiem łatwo uruchamiaćzłośliwe oprogramowanie. To wszystko dzięki formatowi plików.SettingContent-ms, który służy do tworzenia skrótów do stronUstawień.

Mozilla testuje nowe narzędzie, które tworzone jest z myślą o bezpieczeństwie użytkowników Firefoksa, ale nie tylko. Firefox Monitor, bo o nim mowa, pozwoli w łatwy sposób sprawdzić, czy dane logowania użytkownika trafiły już kiedyś wcześniej do Internetu, a w związku z tym skłoni do refleksji, czy nie warto ich zmienić.

W Internecie wciąż nie brakuje nowych, a zarazem coraz ciekawszych metod uzyskiwania dostępu do prywatnych danych w smartfonach czy komputerach. Po informacjach sprzed kilku miesięcy ostrzegających o hipotetycznej możliwości kradzieży danych przez gniazdko elektryczne, teraz przychodzi czas na kolejne badania, z których wynika, że wiele informacji o sposobie korzystania ze smartfonów można odczytać z analizy użycia ich akumulatorów.

Łączność Wi-Fi czeka kolejny krok w przód, tym razem w kwestii zabezpieczeń. Organizacja Wi-Fi Alliance, czuwająca nad wdrażaniem standardów, zaczęła już certyfikację urządzeń obsługujących WPA3. Zabezpieczenia tego typu zastąpią protokół WPA2, używany od 2004 roku.

Do użytkowników Firefoksa trafia kolejna aktualizacja przeglądarki. To już wersja z numerem 61, która po raz kolejny ma być najszybsza jak dotąd i zapewniać jeszcze więcej bezpieczeństwa. Mozilla chwali się, że w tej edycji usprawniono wiele elementów, które realnie wpływają na odczuwalną szybkość działania programu. Nie ma więc wątpliwości, że w tym przypadku należy liczyć przede wszystkim na zmiany „pod maską”, a nie takie widoczne na pierwszy rzut oka.

Przed weekendem w Internecie rozgorzały dyskusje na temat bezpieczeństwa oferowanego przez iOS, system operacyjny znany z iPhone'ów. Na Twitterze, a docelowo także w zagranicznych mediach pojawiła się informacja, iż możliwe jest proste ominięcie blokady urządzenia pod postacią PIN-u, nawet wtedy, gdy smartfon ma automatycznie wymazać swoją zawartość po 10 nieudanych próbach. Na dowód zamieszczony został film, zaś całość zgłoszona Apple jako ważna do naprawy usterka.

Kilka dni temu w Londynie badacze z firmy INSINIA pokazali, jak zapomocą kilku linijek kodu uruchomionych na podrzuconym do fabrykikontrolerze Arduino byli w stanie przejąć kontrolę nad systememsterowania przemysłowego SCADA i wyłączyć wszystkie procesy.Gdyby taki atak został przeprowadzony przez cyberprzestępców,straty liczono by w milionach. Podczas prezentacji tłumaczono, żewinę ponosi przede wszystkim przestarzałe oprogramowanie systemówSCADA, z których wiele działa jeszcze na Windowsie 98. Jednak czywspółczesne oprogramowanie jest znowu o tyle lepsze? Wczoraj nakonferencji Israel Cyber Week pojawił się sam Bruce Schneier, byopowiedzieć zebranym o bezpieczeństwie współczesnego InternetuRzeczy. Oczywiście nie wygląda to za dobrze.

Użytkownicy Androida mają od niedawna możliwość korzystania z kolejnej, ciekawej przeglądarki internetowej. Mowa o aplikacji Kiwi – przeglądarce bazującej na Chromium, którą wyposażono w kilka kluczowych, dodatkowych funkcji. Program ma wbudowany bloker reklam, zabezpieczenie przed koparkami kryptowalut oraz tryb nocny zmieniający kolory wszystkich odwiedzanych stron.

Android P, którego premiera w stabilnej wersji przewidywana jest na drugą połowę roku, ma szansę być jedną z ciekawych wersji tego systemu od dłuższego czasu. Wiele nowości zaprezentowano już podczas tegorocznej konferencji Google I/O, ale to nie wszystkie zmiany, jakie pojawią się w Androidzie. Teraz Google informuje, że duży nacisk położony zostanie także na biometrię i nowe zabezpieczenia, z których łatwo będą mogli skorzystać programiści aplikacji.

Niespełna tydzień temu w Parlamencie Europejskim zdecydowanąwiększością głosów (476:151 przy 36 wstrzymujących się)przyjęto rezolucjęA8-0189/2018 dotyczącą cyberobrony. Pod tym numerkiem kryje sięwiele konkretnych postanowień, mających na celu zwiększenieodporności europejskiej infrastruktury informatycznej na ataki –m.in. decyzja przeprowadzenia przez państwa członkowskie UE audytuwykorzystywanego oprogramowania, aby wyeliminować konkretneprogramy, które uznano za szkodliwe.Tak szkodliwe jak np. antywirus Kaspersky Lab. Jak to się stało, żegrono pozbawionych raczej wiedzy i umiejętności z zakresucyberbezpieczeństwa polityków zdołało zaklasyfikować jeden znajlepszych antywirusów na świecie jako szkodliwy?No cóż, po reakcjach branży widać już, że oskarżenie to jestwyłącznie politycznej natury, wynikając z antyrosyjskiej politykieuroatlantyckich elit.

Prezentując na automatica 2018 najbardziej rozbudowane portfolio robotów w historii, Epson potwierdza 30 lat doświadczenia, podejście zorientowane na klienta oraz przedstawia strategiczne plany rozwoju robotyki do 2020 roku.

Pomimo nieprzerwanej dbałości twórców przeglądarek internetowych o bezpieczeństwo, współczesne aplikacje okazują się wciąż mieć luki, które można dość łatwo wykorzystać, by wykraść prywatne dane. Kolejną taką podatność odkrył niedawno Jake Archibald związany z Google, który – jak tłumaczy w swoim wpisie na blogu, zupełnie przypadkiem zwrócił uwagę, jak w prosty sposób zmusić przeglądarkę do komunikacji z zainfekowaną witryną, omijając w ten sposób zaimplementowane zabezpieczenia.

Jeśli ktoś myśli, że mydlana opera o lukach tkwiących wsprzętowej architekturze Intela skończyła się wraz z wydaniemwszystkich możliwych łatek na systemy operacyjne i poprawionegomikrokodu procesorów, to jest w błędzie. Twórcy uważanego zaekstremalnie bezpieczny systemu OpenBSD właśnie zdecydowali sięwyłączyć w czipach Intela mechanizm wielowątkowości(Hyper-Threading), ze względu na ryzyko, jakie ma się z nim wiązać.

Zła wiadomość dla użytkowników Windowsa 7, którzy jak dotąd w spokoju korzystali z systemu wiedząc, że Microsoft będzie dbać o wydawanie do niego łatek bezpieczeństwa jeszcze do 2020 roku. Okazuje się, że taki stan rzeczy utrzyma się najpewniej tylko dla części użytkowników. Problemem mają być wykorzystywane w komputerach procesory. Microsoft zmienił zasady udostępniania aktualizacji i w praktyce zachęca do wymiany zbyt starych urządzeń na nowsze, by nadal otrzymywać aktualizacje.

Wczoraj informowaliśmy o poważnej awarii w nazwa.pl – największego dostawcę usług hostingowych i operatora domen w Polsce. Dziś wiemy już na jej temat nieco więcej. Jej powodem był dwufalowy atak DDoS, który trwał wczoraj od godziny 11.

Sztuczna inteligencja wkracza w kolejne obszary zastosowań, tym razem związane z tematyką zdrowia. Trwają testy nowych algorytmów wykorzystywanych przez Google, które mają wyznaczać nowe standardy między innymi poprawnego rozpoznawania chorób, przewidywania czasu hospitalizacji, a także szans na zgon pacjenta w najbliższym czasie – o ile nie bezbłędnie, to dużo trafniej, niż pozwalają na to dotychczasowe metody bazujące na wiedzy lekarzy i stosunkowo niewielkiej liczbie branych pod uwagę parametrów przez aktualne algorytmy.

Jeżeli doszukiwać się w tym roku trendu na miarę Pokemon Go, to z całą pewnością należałoby wskazać na sukces dwóch produkcji battle royale – PUBG oraz Fornite. O ile PUBG stanowi produkcję w pełni multiplatformową, tak w przypadku Fortnite'a użytkownicy Androida muszą obejść się smakiem. Nie uszło to oczywiście uwadze oszustów.

Za luki Spectre i Meltdown przyszło sporo zapłacić, mimo że ztego co wiemy, żadnego realnego ataku za ich pomocą jeszcze nieprzeprowadzono. Wprowadzone w pospiechu do systemów operacyjnychłatki ograniczające spekulatywne wykonywanie instrukcji procesoraznacząco ograniczyły wydajność komputerów. Nie jest tozaskakujące: spekulatywne wykonywanie jest standardową częściąarchitektury komputerowej od niemal 70 lat. Agresywne wykonywanieinstrukcji poza kolejnością, wspierane przez zaawansowanemechanizmy przewidywania rozgałęzień pozwoliło wielokrotnieprzyspieszyć uruchamianie kodu bez szkody dla poprawności działaniaprogramu. Czy z tym wszystkim trzeba się będzie rozstać ze względuna zagrożenia dla bezpieczeństwa? Najwyraźniej nie. Pojawił sięnowy model spekulatywnego wykonywania, który w teorii i praktycekończy z całą klasą zagrożeń Spectre.

Trend wciskania mikroprocesorów gdzie popadnie nie zaczął siędzisiaj. Od dobrych kilku lat wynalazcy i konstruktorzy prześcigająsię w budowaniu smart-wariantów urządzeń, które do tej poryraczej nie potrzebowały elektroniki. O ile jednak smartodkurzacz,smartzegarek czy smartlodówka dadzą się jakoś uzasadnić, to natym cyfryzacja wszystkiego nie chce poprzestać. I wygląda na to, żew dziedzinie Internetu Rzeczy doszliśmy do granic absurdu. Osiągnęłoje smarturządzenie Tapplock, czyli „inteligentna” kłódka, októrej projekcie pisaliśmyna początku 2016 roku i która w końcu trafiła na rynek.

W tym roku przyzwyczailiśmy się już do myślenia o procesorachw kategoriach bezpieczeństwa. Od stycznia słyszymy przecieżregularnie o odkryciach kolejnych podatności na ataki, wynikającychz wykorzystania rozwiązań architektonicznych obliczonych nauzyskanie jak najwyższej wydajności. Kolejna ujawniona w tymtygodniu podatność w procesorach Intela to już więc niemal dzieńjak co dzień. Niemniej jednak warto ją przybliżyć. *Lazy FPstate restore *co prawda pozwala na to samo co klasyczne Spectre,tj. odczytanie danych należących do innych procesów przez złośliweoprogramowanie, ale jednak nie ma nic wspólnego z buforamiprocesora. Tym razem zawiniła jednostka zmiennoprzecinkowa (FPU).