bezpieczeństwo (strona 240 z 273)

We wrześniu zeszłego roku Apple niemal na dobre rozstało się zanachronicznym systemem plików HFS+, wprowadzając w macOS-ie 10.13High Sierra jego zaawansowanego technicznie następcę APFS. Niemalna dobre, ponieważ przymusowa konwersja wolumenów dotyczyła tylkodyskówSSD, na talerzowych i hybrydowych wciąż pozostał stary system.Czy zmiana nie była jednak przedwczesna? Wygląda na to, żekorzystanie z APFS może doprowadzić do utraty danych.

Odkryta kilka dni temu w mechanizmie aktualizacji Skype poważnalukabezpieczeństwa przyniosła nieoczekiwane konsekwencje dlamiłośników tego komunikatora. Microsoft nie tylko nie będzie jejnaprawiał (co miało być niezwykle trudne i wiązać się zkoniecznością przepisania dużej ilości kodu), ale w ogólerezygnuje z klasycznej desktopowej wersji Skype. Została onawycofana ze strony programu.

Podejmowane ostatnio próby zneutralizowania luk Meltdown iSpectre na poziomie architekturysprzętowej, mogą okazać się nic nie warte. Informatycy zNvidii i Princeton University zdołali ulepszyć te słynne ataki naprocesory, wychodząc poza to, co zaprezentowano w zaprezentowanych wstyczniu przykładowych exploitach. Wygląda na to, że jeśli Intelchce naprawdę stworzyć procesory odporne na te ataki, to będziemusiał ograniczyć liczbę stosowanych w nich rdzeni. Najlepiej dojednego. Niemożliwe? Oczywiście. Dlatego do końca światawspółczesnych architektur mikroprocesorowych będziemy korzystaćze szkodzących wydajności I/O łatek software’owych.

W Sieci pojawiają się doniesienia o kolejnym problemie, z którym borykają się użytkownicy iPhone'ów i Maków. Okazuje się, że iOS i macOS mają kłopot z poprawną interpretacją znaków języka telugu wykorzystywanego w Indiach. Wystarczy otrzymać wiadomość zawierającą takie znaki, aby iPhone wpadł w pętlę restartów, co może się skończyć nawet koniecznością reinstalacji systemu.

Piraci łamiący zabezpieczenia gier, ogłosili kolejny sukces. Udało się obejść zabezpieczenia gry dostępnej w Windows Store, a więc aplikacji Universal Windows Platform. Gra nie jest może hitem, ale obejście zabezpieczeń UWP i 5 warstw DRM w pakiecie warte jest odnotowania.

Sieć obiega oburzenie odnośnie promowanego ostatnio przez Facebooka rozwiązania związanego z ochroną – mobilnej aplikacji Onavo VPN. Zgodnie z doniesieniami i spostrzeżeniami użytkowników, pojawiły się podejrzenia, iż choć z jednej strony zadaniem programu jest zapewnienie prywatności i ochrona przed zagrożeniami, to z pewnością nie tymi, które płyną z samego Facebooka.

Użytkownicy multiplatformowego komunikatora Telegram mogli paśćofiarą wyrafinowanego ataku, który posłużył do zainstalowania naich sprzęcie koparek kryptowalut, a mógł służyć także doinstalowania furtek zdalnego dostępu i innych atrakcji. Odkryteprzez Kaspersky Lab zagrożenie jest ciekawe z dwóch powodów:pomysłowego użycia znanej sztuczki z językami pisanymi od prawejdo lewej, oraz wyboru samej grupy docelowej: Telegram jest bardzochętnie używany przez fanów przeróżnych kryptowalut.

Jeśli jakość lutowych łatek bezpieczeństwa dla produktówMicrosoftu równie marna, co w styczniu, to chyba wielu użytkownikówWindowsa zdecyduje się w końcu wyłączyć automatyczneaktualizacje przez Windows Update. W styczniu dziesiątki, a możesetki tysięcy maszyn z procesorami AMD po aktualizacjach wyświetliłyjedynie niebieski ekran śmierci. Ale przecież znany ekspert BrianKrebs już kilka dni temu pisał, że należy spodziewaćsię wielu krytycznych poprawek luk pozwalających na zdalneataki. Wybór między komputerem-cegłą, a komputerem-zombie jestdość trudny – mamy nadzieję, że tym razem nie będziekonieczny.

Czy władze powinny mieć dostęp do naszej komunikacji? A co z komunikacją osób, które popełniły ciężkie przestępstwa? Nie ma zgody w tej sprawie, ale stanowisko Billa Gatesa zaskoczyło wiele osób. Znany z optymizmu i dystansu założyciel Microsoftu tym razem stanął po stronie rządu.

Popularny komunikator Skype ma poważny błąd, który jeszcze jakiś czas z nami zostanie. Microsoft twierdzi, że naprawienie go jest tak trudne, że nie da się tego zrobić w przyzwoitym czasie.

Microsoft rozszerza dostępność jednej z kluczowych funkcji dostępnej w Windowsie 10. Mowa o Defenderze, a dokładniej module ATP – zaawansowanej ochronie przeciw zagrożeniom w sieciach firmowych. Zdaniem producenta to jeden z głównych argumentów, który zachęca użytkowników wcześniejszych wersji systemu do przejścia na najnowszą „dziesiątkę”. To w końcu ten system często określany był przez producenta mianem jak dotąd najbezpieczniejszego.

Zimowe Igrzyska Olimpijskie to impreza z założenia pokojowa, ale cyberprzestępcy nie czują się zobowiązani do świętowania. Jeszcze przed ceremonią otwarcia Igrzysk pojawiły się informacje o cyberatakach różnego typu. Specjaliści spodziewają się niemal tradycyjnych ataków ze strony Korei Północnej i Rosji, w ramach zemsty za wykluczenie rosyjskich sportowców z zawodów.

Powszechna opinia o tym, jakoby Linux był systemem z założeniabezpieczniejszym od Windowsa, od czasu do czasu zostaje podważona –i to zazwyczaj przez całkiem ciekawe wpadki programistów. Tak jesti tym razem, gdy okazało się, że użytkownicy korzystający ześrodowiska graficznego KDE Plazma mogą być skutecznie zaatakowaniza pomocą zwykłego pendrive’a o niezwykłej nazwie.

Coraz częściej mówi się, że znienawidzony przez graczy systemantypirackich zabezpieczeń Denuvo nie ma już przyszłości. Wielenowych gier jest łamanych w ciągu raptem kilku dni czy tygodni odpremiery, co czyni dla wydawców gier kosztowną inwestycję w niegodość wątpliwą – szczególnie biorąc pod uwagę skutki ubocznezastosowania takiego zabezpieczenia. Co prawda zastosowana w grzeAssasins Creed Origin najnowsza wersja 4.9 Denuvo wytrzymała czterymiesiące, zanim uległa staraniom włoskiej grupy crackerskiej CPY,ale po ostatniej prezentacji człowieka znanego jedynie jako Voksi,sprzedać ją wydawcom będzie znacznie trudniej.

Od wczoraj świat obiega informacja o wycieku kodu odpowiedzialnego za bezpieczne uruchamianie systemu iOS. Kod pojawił się na GitHubie i teoretycznie szybko został z niego usunięty, ale zainteresowani zdążyli zrobić z niego pożytek, a i nadal można się do niego dostać korzystając z archiwów, które omijają zabezpieczone repozytoria.

Posiadacze routerów firmy Netgear będą mieli w ten weekendtrochę dodatkowych zajęć. Martin Rakhmanov z firmy Trustwaveujawnił (w odpowiedzialny sposób) liczne podatności w firmwarełącznie 17 modeli, z których na pewno chętnie korzystać będącyberprzestępcy. Patrząc na opisy niektórych spośród odkrytychbłędów, zastanawiamy się tylko jednak, co mieli w głowieprogramiści, którzy oprogramowanie tych routerów tworzyli.

Intel wydał wreszcie poprawioną wersję mikrokodu z łatkąchroniącą przed atakami Spectre, tym razem podobno już nieszkodzącą stabilności komputerów. Czemu piszemy podobno?Okoliczności wydania świadczą o tym, że firma z Santa Clara samanie jest pewna tego, co zrobiła. Dlatego pomimo wydania łatkiraczej jej nie zobaczycie.

WordPress dosłownie pożarł Internet – w 2017 roku działałona jego bazie 27% witryn internetowych, a dziennie uruchamianych jestpodobno 50 tysięcy nowych. Ten pozbawiony większych zalettechnicznych CMS wygrał przede wszystkim łatwością obsługi iogromną liczbą wtyczek, pozwalających nie mającym pojęcia oprogramowaniu na uzyskanie niemal dowolnych funkcjonalności naswoich stronach. Doprowadziło to do niepokojącej z perspektywybezpieczeństwa Sieci sytuacji: wystarczy odkrycie jednej luki 0-day,by miliony prowadzonych przez amatorów witryn internetowych stałosię łatwym łupem dla cyberprzestępców. W tym tygodniu możemyobserwować właśnie taką sytuację, w dużym stopniu spowodowanąprzez błąd zespołu odpowiadającego za zabezpieczenia WordPressa.

Wszystko wskazuje na to, że mamy do czynienia z kolejną, nieciekawą sytuacją dla Apple. Do internetowego repozytorium na GitHubie anonimowy użytkownik wgrał fragmenty kodu, które według ekspertów pochodzą z iOS-a i związane są z bezpiecznym uruchamianiem systemu. To kod, którego upublicznienie może otworzyć drogę do łatwiejszego włamywania się do iOS-a w przyszłości, w tym łamania ograniczeń (które w tym przypadku szerzej znane są jako jailbreak).

Rozszerzenie Grammarly raczej nie trzeba nikomu przedstawiać. Jest to jedno z najpopularniejszych narzędzi do sprawdzania poprawności pisowni, skuteczne i nieocenione dla użytkowników, którzy często piszą po angielsku. Grammarly ma na całym świecie ponad 22 mln użytkowników na samym Chrome. Niestety, narażało ich na spore niebezpieczeństwo.

Wygląda na to, że znane wszystkim metody weryfikacji klienta podczas korzystania z produktów bankowości internetowej, czy też telefonicznej są już dziś niewystarczające. Po kolejne metody sięga bank BZ WBK, który od teraz swoich klientów chce weryfikować na podstawie głosu. Co więcej, nie ma od tego odwołania, a pobieranie próbek wymuszane jest na klientach podczas rozmów.

Open source czyni cuda także w dziedzinie bezpieczeństwa IT.Zainteresowanych tematyką testów penetracyjnych na pewnozainteresuje pojawienie się na GitHubie ulepszonej wersji słynnychexploitów NSA do ataków na komputery w sieciach Windows. Dziękistaraniom Seana Dillona z firmy RiskSense, działają one teraz nawszystkich systemach Microsoftu, od Windowsa 2000 po Windows Server2016, zarówno w odmianach 32- jak i 64-bitowych. Co więcej, badaczudostępnił je jako proste w użyciu moduły Metasploita, a więcmożna spodziewać się, że wkrótce wiele sieci zacznie być…testowanych.

Wycieki danych kont milionów użytkownikach w dużych usługach najczęściej nie robią takiego wrażenia, jak ujawnienie wrażliwych danych pochodzących z lokalnych serwisów. Właśnie mamy do czynienia z takim swojskim wyciekiem danych i to na niemałą skalę. W Sieci krąży plik zawierający dane ponad 143 tys. kont pochodzących z popularnego polskiego serwisu motoryzacyjnego, autocentrum.pl.

Publicznie dostępny dla konsoli PlayStation 4 jailbreakdziała jedynie ze starym już firmware 4.05 – a przecież niełatwojest znaleźć konsolę z nieaktualizowanym od 2016 rokuoprogramowaniem systemowym. W zeszłym tygodniu podczas konferencjiREcon Brussels 2018 ze swoją prezentacją wystąpił VolodymyrPikhur, przedstawiając poważny kłopot dla Sony: exploit, którydziała na całkiem świeżym firmware 5.00. Czemu to zrobił?Ponownie można powiedzieć, że japońska firma sama jest sobiewinna – jak tłumaczy odkrywca, Sony nie ma programu nagradzaniaza odkryte bugi.

Południowokoreański CERT ostrzega – w Sieci pojawił sięszkodnik wykorzystujący podatność 0-day w odtwarzaczu Flash.Stworzony najwyraźniej przez północnokoreańskich hakerów dopenetracji sieci południowego sąsiada, rozpowszechnia się jednakteż poza półwysep w postaci dokumentów z osadzonymi w nichplikami SWF. Otworzenie takiego dokumentu prowadzi do uruchomieniazłośliwego kodu na komputerze z uprawnieniami aktualniezalogowanego użytkownika.