bezpieczeństwo (strona 241 z 273)

W styczniu zdążyliśmy doszczętnie zobrzydzić sobie temat lukMeltdown i Spectre, najgorszej chyba wpadki w dziedziniebezpieczeństwa, jaka przydarzyła się producentom mikroprocesorów.Niestety to nie koniec. Po cyrku z wydawaniem i wycofywaniemsoftware’owych łatek na sprzęt, które zmniejszały wydajność iszkodziły stabilności pracy, na horyzoncie zaczynają pojawiać siękonkretne, nieteoretyczne zagrożenia. Zajmujący się tematembadacze alarmują – w ciągu ostatnich tygodni wykrywa się corazwięcej próbek kodu, wykorzystywanego do testowania możliwościwykradnięcia wrażliwych informacji przez sprzętowe luki wmikroprocesorach.

W Firefoksie wyryto lukę, którą atakujący może wykorzystać do wykonania kodu z takimi samymi uprawnieniami, jak użytkownik. Choć wcześniej konieczne byłoby nakłonienie internauty do kliknięcia w link lub otwarcia pliku, luka uznana została na krytyczną, gdyż docelowo pozwala atakującemu wykonać niemal dowolny kod – jeśli użytkownik korzysta z podniesionych uprawnień, atakujący również je zyskuje.

Każdy użytkownik ThinkPada z wbudowanym czytnikiem linii papilarnych oraz systemem operacyjnym starszym niż Windows 10 powinien jak najszybciej pobrać aktualizację Lenovo Fingerprint Manager Pro. Oprogramowanie służące do obsługi biometrii w laptopach Lenovo posiada poważną lukę, która umożliwia dostęp do danych logowania wszystkim użytkownikom.

Firma F-Secure, globalny dostawca rozwiązań z zakresu cyberbezpieczeństwa, została wyróżniona tytułem Wizjonera w raporcie Gartner’s 2018 Magic Quadrant for Endpoint Protection Platforms.

W sobotę przez forum Malwarebytes przetoczyła się fala zgłoszeń. Użytkownicy skarżyli się na nad wyraz wysokie zużycie RAM-u oraz CPU. Najwięcej z nich pochodziło od osób korzystających z Windowsa. Jak się okazało, powodem była wadliwa aktualizacja oprogramowania. Malwarebytes już opublikowało łatkę.

W Sieci pojawia się coraz więcej głosów zwracających uwagę na negatywne skutki korzystania przez użytkowników smartfonów z aplikacji śledzących aktywność fizyczną. Tym razem na celowniku jest Strava i mapa przedstawiająca zagregowane informacje o najczęściej wybieranych ścieżkach treningów. Okazuje się jednak, że o ile w centrach miast dane stanowią głównie ciekawostkę, o tyle na mniej zaludnionych obszarach mogą przypadkowo ujawnić, gdzie znajdują się jednostki wojskowe, których lokalizacje (jeśli nie utajnione) raczej nie powinny być tak łatwo dostępne dla każdego.

Możliwe, że niebawem dodatki do przeglądarek internetowych chroniące przed kopaniem kryptowalut staną się jednymi z najpopularniejszych. Internauci padli ofiarą kolejnego ataku. Tym razem wykorzystany został YouTube. Użytkownicy zaczęli zgłaszać, że programy antywirusowe ostrzegają o nieautoryzowanym kodzie służącym do wydobycia kryptowalut.

Nie tylko Linus Torvalds mawątpliwości co do jakości zabezpieczeń przed atakiem Spectre.W ostatnią sobotę Microsoft wydał aktualizację KB4078130,której zadaniem jest usunięcie łatki chroniącej przed drugąwersją wykorzystywanej w tym ataku podatności, tj. Branch TargetInjection. Po tym, jak trafiła ona do użytkowników w drugi wtorekstycznia, wiele systemów odnotowało poważne problemy zestabilnością pracy komputera. Jeśli i Wy zauważyliście znacznywzrost awaryjności systemu operacyjnego, powinniście zainstalowaćKB4078130 na własną rękę, łatka usuwająca łatkę nie jestbowiem instalowana automatycznie przez Windows Update.

Spoza zbioru państw anglojęzycznych Holandia jest prawdopodobnienajwierniejszym sojusznikiem Stanów Zjednoczonych. Albo przynajmniejbyła, gdyż po tym, jak amerykańskie władze potraktowałydziałania holenderskiego wywiadu AIVD, już tak chętnie Haga zWaszyngtonem informacjami dzielić się nie da. Od wczoraj media nacałym świecie rozpisują się o tym, jak to Holendrzy dostarczyliAmerykanom kluczowych danych na temat zaangażowania Rosji w ichostatnie wybory prezydenckie – i jak to osobliwie się skończyło.Pasjonująca historia, niczym z filmów szpiegowskich, idealniewpasowana w aktualne potrzeby przeciwników Donalda Trumpa. Czybezkrytyczne przyjęcie przedstawionej bez jakichkolwiek dowodówhistorii z Volksrant.nl nie pokazuje czasem, że gra wywiadów trwa,a światowe publikatory są w niej tylko pionkami?

Tworzenie multiplatformowego złośliwego oprogramowania nie jestłatwe – w końcu zazwyczaj wykorzystuje ono specyficzne dla danegosystemu luki, więc im większa uniwersalność, tym mniejszaskuteczność. Tymczasem okazuje się, że Dark Caracal,cyberprzestępcza grupa, stojąca za realizowanymi na globalną skalęoperacjami szpiegowskimi, stworzyła sprawne narzędzie zdalnegodostępu, które działa nie tylko na Windowsie, ale też macOS-ie,Linuksie, a nawet Solarisie.

Osobom wciąż używającym programu 7-Zip w starszej wersji zalecamy aktualizację. Właśnie został ujawniony opis dwóch istotnych błędów, od dawna obecnych w programie.

Posiadacze komputerów z jabłkiem powinni pospieszyć się z instalacją najnowszej paczki poprawek bezpieczeństwa. Choć system macOS uchodzi za bezpieczny, rozprowadzany właśnie pakiet poprawek 2018-001 łata wyjątkowo dużo groźnie wyglądających luk.

Przyzwyczailiśmy się do luk bezpieczeństwa w systemachoperacyjnych, przeglądarkach, pakietach biurowych, nawetprocesorach… ale gry do tej pory jakoś nie były rozpatrywane podkątem tego, co za ich pomocą można użytkownikowi złego zrobić.To karygodne niedopatrzenie zaczął naprawiać Tavis Ormandy zGoogle Project Zero, który na początek wziął się za produkcjeBlizzarda. Całkiem skutecznie, okazało się, że agent aktualizacjitowarzyszący tak popularnym grom jak Starcraft II, World ofWarcraft, Overwatch czy Diablo III pozwala na atak DNS rebinding i wkonsekwencji zdalne uruchomienie złośliwego kodu.

Mogłoby się wydawać, że Tinder, jako najpopularniejsza na świecie usługa do randkowania, priorytetowo traktować będzie bezpieczeństwo danych użytkowników. Jak się okazuje nic bardziej mylnego. Dowiedli tego badacze z Izraela, którzy odkryli brak podstawowego szyfrowania HTTPS dla zdjęć. Co więcej, oprócz możliwego wycieku fotografii, druga luka pozwala na gromadzenie informacji o przesunięciach czy tzw. matchach.

Według ekspertów, ale także coraz większej liczby użytkowników, Android sukcesywnie odchodzi od swoich pierwotnych założeń i staje się środowiskiem, w którym z powodzeniem rozprzestrzenia się ukryte, szkodliwe oprogramowanie. Mowa o śledzeniu aktywności użytkownika, reklamach i innych skryptach śledzących, które często w sprytny sposób zaszywane są w aplikacjach.

W niedzielę pojawić się miał finalny Linux 4.15, jednak sięnie pojawił. Linus Torvalds zdecydował, że ze względu na to całezamieszanie wokół luk Spectre i Meltdown trzeba jeszcze jednegowydania kandydackiego. Zamiast finalnego wydania, Linus napisałtymczasem maila nalistę dyskusyjną deweloperów kernela, w której w końcu otwarcienapisał co myśli o działaniach Intela. *Ktoś wciska namkompletne śmieci z niejasnych powodów – *napisałtwórca Linuksa.

Cyberprzestępcy złamali zabezpieczenia norweskiego systemu ochrony zdrowia obywateli, w wyniku czego prawdopodobnie zdobyli dane ponad połowy obywateli. Włamanie może mieć poważne konsekwencje. Dane medyczne są warte o wiele więcej, niż finansowe, o które zwykle martwimy się najbardziej.

Nie wiemy, czy luki Meltdown i Spectre faktycznie byłybynajwiększymi zagrożeniami dla bezpieczeństwa IT. Jesteśmy jednakpewni, że próby załatania tych wynikających z pochopnych decyzjiw kwestii architektury procesorów podatności na wydobycie zchronionej pamięci wrażliwych danych narobiły więcej zamieszaniai problemów, niż jakiekolwiek inne działania w zakresiebezpieczeństwa w ostatnich latach. I tak naprawdę nikt chyba niewie na pewno, co z tym fantem zrobić. Przedstawiamy krótkiepodsumowanie tego, co się działo w tej sprawie przez ostatnitydzień, sami już doświadczając przykrych efektów łatek podczaskompilacji oprogramowania.

Po raz kolejny Apple ma problemy ze swoją aplikacją Wiadomości,klienta usługi iMessage, wykorzystywaną do prowadzenia rozmów naMakach, iPhone’ach i iPadach. Znów można ofierze wysłaćwiadomość, która zamrozi jej urządzenie i zmusi je do restartu.

W aplikacji Transmission, kliencie sieci BitTorernt, wykryto poważną lukę. Umożliwia ona atakującemu przejęcie kontroli nad komputerem ofiary, dzięki wykorzystaniu przeglądarki. Choć odkrycie dotyczy bezpośrednio Transmission, ponieważ nie jest to jedyna aplikacja wykorzystująca taką funkcjonalność, luka może być także obecna w innych tego typu programach.

Urządzenia ChromecastGoogle’a zyskały szybko popularność na całym świecie – i nicdziwnego, za około 200 złotych można dzięki nim dowolny telewizorczy monitor z wejściem HDMI przekształcić w smartodbiorniksterowany aplikacjami działającymi na smartfonie czy tablecie. Ktoby jednak się spodziewał instalując urządzenie Google’a wswojej domowej sieci, że będzie ono atakowało nasze routery,zawieszając je i zmuszając do restartu? Sytuacja okazała się natyle poważna, że producenci sprzętu sieciowego, nie czekając naGoogle, musieli przygotować własne łatki.

Zła wiadomość dla użytkowników komputerów wykorzystujących rozwiązania Intela, choć tym razem głównie w firmach. Dopiero co musieli pogodzić się z konsekwencjami luk Meltdown i Spectre i obniżoną wydajnością komputerów po instalacji aktualizacji, a już pojawia się informacja o kolejnej luce w rozwiązaniach firmy, tym razem związanej z AMT – Intel Active Management Technology. Szczegóły przedstawia Harry Sintonen z F-Secure, który odkrył tę podatność jeszcze w 2017 roku.

Smartfony stały się podstawowym narzędziem pracy inżynierówodpowiedzialnych za nadzór produkcji. Ich głównym zastosowaniemnie jest jednak prowadzenie rozmów z zarządem przedsiębiorstwa czywydawanie poleceń podwładnych. Przede wszystkim służą douruchamiania aplikacji mobilnych – końcówek sterownia systemamiSCADA (Supervisory Control and Data Acquisition). W ten sposóbzdalnie można zmienić temperaturę wielkiego pieca czy szybkośćturbin. Albo np. wysadzić fabrykę w powietrze.

Poczucie bezpieczeństwa użytkowników macOS-a zostało lekko nadszarpnięte w wyniku rewelacji z zeszłego roku. Jak informowalismy, kolejno w styczniu i lipcu wykryto dwie wersje spyware o nazwie FruitFly. Podejrzewano, że jedna z nich przez ponad 10 lat umożliwiała podglądanie użytkowników zainfekowanych komputerów. Tożsamość sprawcy pozostawała nieujawniona – do dziś, bowiem w środę do sądu federalnego w Ohio wpłynął akt oskarżenia. Jak się dowiadujemy, podejrzanym w sprawie jest Phillip R. Durachinsky, który pierwszą wersję złośliwego kodu miał napisać w wieku 14 lat.

Odkryta została kolejna w tym roku luka, która naraża użytkowników. Tym razem chodzi o błąd w zarządzaniu członkami rozmów grupowych w szyfrowanych komunikatorach WhatsApp, Threema i… Signal. Atak nie jest łatwy, ale warto wiedzieć o istnieniu luki.