bezpieczeństwo (strona 237 z 279)

W Parlamencie Europejskim zapadła dziś ważna decyzja dotycząca wykorzystywanego w administracji państw członkowskich oprogramowania. W stosunku 476 do 151 (przy 36 głosach wstrzymujących się) uchwalono, że państwa członkowskie dokonają audytu wykorzystywanego oprogramowania. Wyeliminowane mają zostać konkretne programy, w przypadku których potwierdzono, że są szkodliwe. Jako przykład podany został antywirus Kaspersky’ego. Na zdecydowaną reakcję szefa rosyjskiego dostawcy antywirusów nie trzeba było długo czekać.

System iOS 12 dostanie nowe zabezpieczenie. USB Restricted Mode w skrócie zamienia port Lightning z interfejs służący jedynie do ładowania, jeśli urządzenie nie było odblokowane w ciągu ostatniej godziny. Są oczywiście osoby zdeterminowane, by je obejść – służby śledcze, prowadzące dochodzenia w sprawach kryminalnych. Zabezpieczenie jest już obecne w becie iOS-a 12.

Rzadko się zdarza, by można było bardzo łatwo włamać się na serwer dobrze znanej rozgłośni radiowej przez kilka lat. Tak było w przypadku strony Radia Maryja i nic nie wskazuje na to, by ktoś wykorzystał możliwość ataku.

Nadchodzą zmiany w sposobie instalacji rozszerzeń do przeglądarki Google Chrome. Twórcy postanowili zwiększyć bezpieczeństwo tego procesu, dlatego też wkrótce instalacja będzie mogła się rozpocząć wyłącznie z poziomu oficjalnego sklepu z dodatkami, Chrome Web Store. Ma to zmniejszyć szansę na przypadkową instalację szkodliwego oprogramowania, co zdaniem Google obecnie wynika między innymi z niewłaściwych opisów rozszerzeń na innych stronach.

Systemy IT w firmach sa nieustannie rozbudowywane. Ich bieżące utrzymanie i diagnozowanie nie byłoby dzisiaj proste czy nawet możliwe bez specjalistycznego oprogramowania, które pozwala takie środowiska monitorować. Jedną z wartych uwagi propozycji jest polski program NetCrunch 10. Aplikacja otrzymała ostatnio dużą aktualizację – zawarto w niej ponad 1400 zmian i nowych funkcji.

Producent pamięci masowych Plextor wydał nową wersję swojego programu Plextool do obsługi dysków SSD NVMe. Plextool NVMe Edition to zajmujący niewiele zasobów program do monitorowania stanu dysków Plextor NVMe, ale warto na niego zwrócić uwagę z innego powodu. Umożliwia usunięcie danych zgodnie z Rozporządzeniem o Ochronie Danych Osobowych.

W Sieci głośno jest o kolejnym ataku na niczego nieświadomych odbiorców wiadomości e-mail. Przestępca postanowił rozesłać do swoich ofiar wiadomości ze szkodliwym załącznikiem i by zwiększyć swoją wiarygodność, sprytnie użył do tego serwerów pocztowych jednego z polskich ubezpieczycieli – Ergo Hestii. Choć plan i realizacja były bardzo ambitne, przestępca w rzeczywistości padł ofiarą własnej broni, bo atak trudno uznać za skuteczny.

Facebook przez większość użytkowników nie jest kojarzony z bezpieczeństwem danych. Zainteresowanie tematem drastycznie zwiększyło się kilka miesięcy temu, gdy na tapecie pojawiła się sprawa nieprawidłowego wykorzystania danych przez Cambridge Analytica. Część użytkowników zniknęła z portalu, a inni zaczęli korzystać z niego z większą rozwagą. Bardzo szybko na rynku pojawiły się również ciekawe rozszerzenia do Firefoksa, takie jak Facebook Container – dodatek izoluje aktywność związaną z portalem (także poza nim) i uniemożliwia dodatkowe zbieranie informacji.

W Facebooku znów ktoś popełnił błąd, który może sporo kosztować. Przez pomyłkę wpisy 14 milionów użytkowników były dostępne publicznie, mimo że ustawienia miały gwarantować ograniczony dostęp do nich. Wpisy „tylko dla znajomych” mógł zobaczyć każdy, bez nawiązywania znajomości, a nawet bez logowania do Facebooka.

Hipotetyczny cyberatak na Ukrainę, o którym informowaliśmy jeszcze pod koniec ubiegłego miesiąca to poważniejszy problem, niż sądzono dotychczas. Już wtedy skala robiła wrażenie, bo mówiło się o ponad 500 tysiącach routerów, które mogą być wykorzystywane przez zagrożenie VPNFilter, ale teraz pojawiają się nowe informacje w tej sprawie, a ponownie ich źródłem jest zespół z Cisco Talos Intelligence.

Do użytkowników testujących już możliwości Androida P trafia kolejna edycja beta systemu. Przynosi kolejne zmiany, wśród których warte uwagi są te związane z bezpieczeństwem. Twórcy doszli do wniosku, że rozsądnie będzie stworzyć nową kategorię uprawnień, by dzięki temu precyzyjniej kontrolować zasoby, do których dostęp uzyskuje aplikacja.

iOS 12 to nie tylko mnóstwo nowych aplikacji i funkcji. Apple także zamierza ułatwić nam walkę z uzależnieniem od smartfonów i natłokiem powiadomień, który wita nas każdego dnia. W systemie znajdzie się kilka ciekawych zmian, które pozwolą nam lepiej odnaleźć się w bieżącej chwili.

W poprzedniej publikacji opisałem definicję sieci kratowej (mesh), która zawitała, można by rzec "pod strzechy". Na rynku, praktycznie co miesiąc, pojawiają się nowe produkty oparte o tę technologię. Wybór gotowych zestawów jest olbrzymi, ja jednak skupiłem się na rozwiązaniu firmy Asus, która do tematu sieci kratowych podeszła zupełnie inaczej. Asus AiMesh to nic innego jak aktualizacja oprogramowania już posiadanych routerów, które zyskują nową funkcjonalność. Co najważniejsze dotyczy to nie tylko nowych modeli routerów, ale też sprzętów sprzed wielu miesięcy, a nawet lat. Przypomnę, że najstarszy router, który otrzymał takową aktualizację premierę miał w 2014 roku! Listę routerów zgodnych z najnowszą aktualizacją znajdziecie poniżej.

Tor Project i Mozilla pracują nad wprowadzeniem obsługi sieci Tor na stałe do Firefoksa. Dzięki zastosowaniu transmisji danych przez „ciemny internet” przeglądarka uzyska tryb „superprywatny”, gwarantujący pełną anonimowość, szyfrowanie transmisji i możliwość obejścia blokad. W konsekwencji przestaniemy potrzebować projektu Tor Browser, czyli Firefoxa z przedłużonym wsparciem i odpowiednimi dodatkami.

Użytkownicy Androida zwrócili uwagę na specyficzny błąd w wyszukiwarce. Okazuje się, że korzystając w smartfonie z Google i wyszukując odpowiednie hasła, można zmusić telefon do wyświetlenia na ekranie historii wiadomości tekstowych. Co ciekawe, Google przyznało już, że błąd faktycznie występuje, a poprawka lada moment trafi do użytkowników.

Komunikator chętnie wybierany przez osoby ceniące prywatność, które nie chcą używać Facebook Messengera, ma problemy na platformie Apple. Jak informuje twórca Telegrama, firma z Cupertino przestała zatwierdzać aktualizacje aplikacji na całym świecie.

Uber wprowadza do oferty ubezpieczenia dla swoich kierowców i kurierów, których koszt w pełni pokryje firma. Oferta przygotowana została we współpracy z ubezpieczycielem Axa i kierowana jest do indywidualnych przedsiębiorców, którzy z Uberem współpracują.

Jedna z witryn, które powinny budzić zaufanie, padła ofiarą ataku. W środę, ze strony rodzina.gov.pl działało przekierowanie na złośliwą witrynę. Problem został już częściowo rozwiązany, ale warto pamiętać, że nawet na rządowych stronach trzeba zachować czujność.

Niemiecki niezależny instytut bezpieczeństwa AV-Test opublikował kwietniowy ranking komputerowych antywirusów dla Windowsa 10. W zestawieniu jak zwykle znalazło się porównanie wyników z zakresu testów skuteczności, wydajności i użyteczności oprogramowania z punktu widzenia użytkownika. To pierwsze tego typu zestawienie AV-Testu w 2018 roku i niektóre wyniki mogą być zaskakujące.

Na zdecydowanej większości sprzedawanych obecnie w sklepachkonsoli PlayStation 4 można już uruchamiać nieautoryzowane kopiegier i niezależne oprogramowanie homebrew. Deweloper SpecterDevdotrzymał swojej obietnicy i wydał działający exploit kernelakonsoli Sony, który działa z firmware 5.05. Tym razem jednakkolejne złamanie PS4 ma większe znaczenie niż tylko piractwo –dzięki TheMira Project programistom łatwo będzie przenosić na złamanePlayStation 4 oprogramowanie z innych platform, w tym gry, emulatoryczy odtwarzacze multimedialne.

Użytkownicy Google Chrome często sięgający do sklepu z nowymi motywami dla przeglądarki powinni zwrócić szczególną uwagę na pobierane pliki. Coraz częściej można wśród nich znaleźć motywy, które poza zmianą wyglądu przeglądarki mają także szkodliwe i uciążliwe działanie. Użytkownicy mogą być bowiem narażeni na automatyczne subskrybowanie streamingów wideo lub działanie innego, szkodliwego oprogramowania.

Aktualizacja AMD przedstawiło swoje oficjalne stanowisko w sprawie SEVered. Oto ono: Technologia SEV (Secure Encrypted Virtualization) firmy AMD została zaprojektowana w celu pomocy w ochronie maszyn wirtualnych przed nieumyślnie powstałymi podatnościami w typowych środowiskach operacyjnych. SEV zapewnia poziom ochrony pamięci w środowisku zwirtualizowanym, jaki był wcześniej nieosiągalny, i jest pierwszym krokiem na drodze do poprawy zabezpieczeń wirtualizacji. Wraz z całym ekosystemem firma AMD obecnie pracuje nad tym, żeby chronić go przed podatnościami, które są trudniejsze w wykorzystaniu, jak np. w przypadku ataków na hiperwizor, jakie niedawno opisali niemieccy badacze.

W listopadzie zeszłego roku na mocy ustawy mającej na celuprzeciwdziałanie wykorzystania sektora finansowego do wyłudzeńskarbowych uruchomiono system oceny ryzyka STIR. Daje on fiskusowimożliwość prześwietlania firmowych rachunków bankowych, a wrazie wykrycia tzw. nieprawidłowości, zablokowania konta decyzjąszefa Krajowej Administracji Skarbowej. Sam proces prześwietlaniaprzez STIR jest tajemnicą. Ministerstwo Finansów nie ujawniłoalgorytmów wykorzystywanych przez system, a wielu ekspertów uznało to rozwiązanie za narzędzie, które możedoprowadzić do niewypłacalności i upadku firm. Jak donosi„Niebezpiecznik”, obecne sygnały dla algorytmów STIR-a okazująsię dla fiskusa niewystarczające. Rzucono więc pomysł analizyadresów IP towarzyszących transakcjom internetowym.

W ostatni piątek otrzymaliśmy SMS-a z firmy ESET z informacją,że analitycy tej firmy natrafili na ataki wymierzone w użytkownikówe-bankowości pięciu dużych polskich banków. Potraktowaliśmy tobez szczególnej ekscytacji – ot, kolejne malware, które roznosisię przez załączniki e-maili i atakuje przeglądarki internetowe.Ciekawe było tylko to, że robak przejmował jedynie transakcjeopiewające na 10 tys. zł i więcej. A jednak teraz, poprzestudiowaniu analiz odkrywców zagrożenia, zmieniamy zdanie.Win32/BackSwap to jeden z najbardziej pomysłowych szkodników jakieostatnio widzieliśmy, który z łatwością obszedł zabezpieczeniaprzeglądarek, ponieważ tak naprawdę w ogóle nie atakujeprzeglądarek.

Aktualizacja Otrzymaliśmy informację of firmy mPTech, iż problem nie dotyczy smartfonów myPhone. Avast zamieścił wcześniej taką informację przez pomyłkę, a błąd został już usunięty.