bezpieczeństwo (strona 241 z 271)

Skrypty kopiące kryptowaluty na komputerach nieświadomych niczego internautów w ciągu kilku miesięcy stał się popularnym sposobem spieniężania aktywności. Przyzwyczajamy się do ich obecności między innymi na serwisach torrentowych. Niestety, nieświadomą ofiarą koparek może także stać się także dowolny użytkownik Facebooka. Wszystko to za sprawą malware rozsyłanego za pośrednictwem Messengera.

Coraz rzadziej polskie mieszkania odwiedzane są przez panów zgazowni, elektrowni, wodociągów czy elektrociepłowni. Służącerozliczaniu zużycia mediów liczniki nabrały „inteligencji”, cow praktyce oznacza, że wskazania ich stanu odczytywane są zdalnie.Inkasent zbliża się po prostu do budynku, pobierając radiowo stanyliczników ze wszystkich lokali, nawet jeśli mieszkańców nie ma wdomu. A jak taka komunikacja wygląda z bliska? Przyjrzał się temujeden z czytelników bloga Niebezpiecznik, przy okazji odkrywającspektakularną podatność w nakładkach amerykańskiej firmy Itron,dość wykorzystywanych dziś w Polsce.

Opera, dobrze znana w Polsce przeglądarka, już ma wbudowane blokowanie reklam, a dodatkowo będzie chronić nas przed skryptami „kopiącymi” kryptowaluty. Na taki skrypt można trafić odwiedzając różne strony, nawet cieszące się dobrą opinią.

W ostatnich dniach gracze mieli poważne problemy z tytułami Batman: Arkham Knight i Mad Max na PC. Mimo że posiadają legalne kopie gier, nie mogli ich w ogóle uruchomić. Wciąż nie jesteśmy pewni dlaczego tak było, ale prawdopodobnie winne są zabezpieczenia antypirackie Denuvo.

Właściwie możemy ogłosić koniec Internetu Rzeczy. MilionyRzeczy należy jak najszybciej od Internetu bowiem odłączyć, wprzeciwnym razie staną się jedynie końcówkami botnetu, przejętymiza pomocą banalnie prostego exploita. Badacze z australijskiej firmyElttam pokazali właśnie, jak łatwo jest zdalnie uruchomić kod nawebserwerze GoAhead, używanym w setkach milionów urządzeńwbudowanych produkowanych przez dziesiątki firm. Wśród nich sądrukarki, routery, switche, centralki telefoniczne, bramki Wi-Fi,kamerki, czujniki meteorologiczne, a nawet sprzęt wojskowy.Myślicie, że ktoś to teraz wszystko załata?

Konflikt Kaspersky Lab z rządem Stanów Zjednoczonych najwyraźniej wchodzi w nową fazę. Tym razem producent oprogramowania odwołał się od decyzji, która zakazuje federalnym agencjom używania rosyjskiego antywirusa. Przypominamy, Departamentem Bezpieczeństwa Krajowego (DHS) pod zarzutem szpiegostwa dał państwowym agencjom 90 dni na usunięcie oprogramowania. Następnie Donald Trump na początku grudnia podtrzymał tę decyzję.

Dopiero po ponad roku dowiedzieliśmy się, że Uber padł ofiarą ataku cyberprzestępców, którzy zdobyli dane osobiste ponad 57 milionów klientów i kierowców. Wśród poszkodowanych znalazło się także około 70 tys. użytkowników Ubera w Polsce.

Wraz z Windows 10 Anniversary Update (wersja 1607) Microsoftwprowadził nową funkcjonalność do Content Delivery Manager,komponentu wcześniej wykorzystywanego głównie do sugerowaniaużytkownikom aplikacji w menu Start czy wyświetlaniu im ładnychobrazków na ekranie logowania. Pozwala ona na zdalne instalowanieużytkownikom przeróżnego oprogramowania – i to bez żadnejinterakcji z jej strony. Niepokojące? Czytajcie dalej. Pół rokutemu w ten sposób Microsoft zainstalował menedżera haseł Keeper,firmy Keeper Security Inc. Teraz Tavis Ormandy, słynny ekspertGoogle’a od bezpieczeństwa oprogramowania, zademonstrował, jakdowolna strona internetowa może z Keepera wykraść wszystkie hasłaużytkownika.

Hasło? „murzyn”. W taki sposób logować się do swojejpoczty miał jeden z użytkowników w rządowej domenie paih.gov.pl,należącej do Polskiej Agencji Inwestycji i Handlu. To i wieleinnych kwiatków pojawia się w analizie ostatniego wycieku 1,4 mldhaseł poczty elektronicznej, w którym znalazło się także ponad13 mln par login:hasło do kont z domeny .pl. To pierwsza na takąskalę analiza obyczajów polskich użytkowników w zakresiebezpieczeństwa – i trzeba sobie powiedzieć szczerze, że wcale ów„murzyn” nie był taki zły. Najpopularniejszym hasłem okazałosię „123456”, które wygrało z „qwerty”, „123456789”,„12345”, „zaq12wsx” oraz „polska”.

Intel to nie AMD i nie obdarzy nas przełącznikiemw ustawieniach UEFI, który pozwoliłby wyłączyć jego ManagementEngine. Wygląda jednak na to, że w zamian dostaniemy mechanizm,który nie tylko zabezpieczy Management Engine przez nieupoważnionąingerencją, ale też praktycznie uniemożliwi pozbycie się tegoniezbędnego do wygodnego zdalnego zarządzania komputerem cuda. Wtym celu zastosowane zostanie rozwiązanie znane choćby z konsol dogier czy iPhone’a.

Kolejny drugi wtorek miesiąca za nami – aktualizacje Windowsaczas zacząć. A tak naprawdę to czas zacząć aktualizacjeprzeglądarek Microsoftu, ponieważ samo Windows okazało się wgrudniu wyjątkowo mało dziurawe, podczas gdy Edge i InternetExplorer były nafaszerowane lukami. Specjalnie nie ma się jednakczym przejmować, żadna z nich nie była aktywnie atakowana.

Od pierwszego wydania Androida deweloperzy musieli podpisywać swoje aplikacje. Podczas aktualizacji zabezpieczenia systemowe porównują sygnaturę nowej wersji z już znaną, dzięki czemu nie jest możliwe zainstalowanie zmodyfikowanej aktualizacji. Zabezpieczenie to jednak nie było całkowicie skuteczne.

Jailbreakowanie urządzeń z iOS-em odchodzi w zapomnienie. Popojawieniu się iOS-a 10, pionierzy tej praktyki rozłożyli ręce, akolejne repozytoria z aplikacjami były zamykane. Dwa tygodnie temuodeszły ModMy oraz MacCiti. Powodem było malejące zainteresowanieużywaniem sprzętu z przestarzałą, podatną na złamanie wersjąsystemu operacyjnego. Wielu ekspertów twierdziło zaś, że nigdynie zobaczymy jailbreaka na iOS-a 11. Najnowsze odkrycie badaczyGoogle’a pokazuje, że chyba jednak się pomylili.

Po raz kolejny skuteczność zabezpieczenia, jakim mają byćcertyfikaty SSL, została postawiona pod znakiem zapytania. I to nietych zwykłych certyfikatów SSL, ale podobno najbezpieczniejszych,Extended Validation (EV), za które firmy płacą nierzadko i tysiączłotych rocznie. Połączenie społecznej inżynierii i bezmyślnoścideweloperów Apple’a pozwoliło łatwo oszukać końcowychużytkowników, którzy za bardzo się naczytali opowieści o„zielonych kłódeczkach”.

Dziś ruszyła trzecia edycja kampanii społecznej mBanku Uważni w Sieci, która omawia podstawowe zagadnienia z dziedziny bezpieczeństwa. Na stronie banku udostępniono serię filmów oraz internetowy kodeks bezpieczeństwa, które przypominają, jak lepiej chronić swój komputer oraz smartfon przed cyberprzestępcami. Z tej okazji zorganizowano także spotkanie dla prasy, na którym obecny był współtwórca całej akcji, Piotr Konieczny z portalu Niebezpiecznik.pl. W trakcie swojej prezentacji na żywo przeprowadził kilka ataków phishing oraz vishingowych.

Eksperci z ESET informują, że w sklepie Google Play, mimo wieloetapowej weryfikacji, znów pojawiło się niebezpieczne oprogramowanie. Wykorzystując fałszywe powiadomienia i strony podszywające się pod serwisy bankowe, aplikacje StorySaver i Crypto Monitor mogą wykradać dane do 14 aplikacji dużych polskich banków.

Oprogramowanie zabezpieczające tworzone przez Microsoft samopotrzebuje zabezpieczenia. Użytkownicy Windows Defendera (a więcpraktycznie wszyscy użytkownicy Windows 10), Microsoft SecurityEssentials, Endpoint Protection, Forefront Endpoint Protection orazserwerów Exchange 2013 i 2016 podatni są na atak polegający napodaniu silnikowi antywirusowemu spreparowanego pliku, któregoodczytanie wywoła uszkodzenie pamięci i pozwoli na zdalneuruchomienie kodu. Nie lękajcie się jednak, łatka do lukioznaczonej jako CVE-2017-11937 dostępna jest przez Windows Updatedla wszystkich wspieranych systemów.

Tegoroczna konferencja BlackHat Europe przyniosła sporo ciekawych odkryć i wynalazków zzakresu bezpieczeństwa IT. Najciekawszym naszym zdaniem jest nowatechnika ataku Windowsa o nazwie „Process Doppelgänging”.Wykorzystując mechanizm transakcyjnegodostępu NTFS udało się obejść zarówno zabezpieczeniawszystkich wersji Windowsa, jak i najpopularniejsze programyantywirusowe. Przestały one po prostu zauważać malware dostarczonew ten sposób.

Aktualizacja, 13:45, Otrzymaliśmy oficjalne stanowisko Zarządu MedHub sp. z o.o., producenta systemu Eskulap. MedHub potwierdza, że problem dotyczy systemu obsługi zgłoszeń serwisowych firmy Konsultant IT, nie helpdesku systemu Eskulap. Oznacza to, że upublicznienie danych pacjentów i szpitali dotyczy tylko tych placówek, które do obsługi helpdesku sytemu Eskulap korzystały z usług firmy Konsultant IT.

W kwietniu br. firma Purism, znana z produkcji ultrabezpiecznych irespektujących wolność użytkownika laptopów Librem ogłosiła,że wyłączy w nich Intel Management Engine (ME). Zrobiono to nadługo zanim dowiedzieliśmysię o tych wszystkich lukach bezpieczeństwa, tkwiących wfirmware czipsetów Intela, pozwalających na osadzenie w nichniewykrywalnych rootkitów. Teraz, gdy Intel oficjalnie przyznałsię do zagrożenia, w ślady Purisma idą inni producenci, takżeci najwięksi.

Ostatni miesiąc w dziedzinie kryptowalut był pod względemfinansowym czystym szaleństwem, w pewnym momencie jeden bitcoin wartbył 11 tysięcy dolarów. Nasłuchaliśmy się więc komentarzy o„największej bańce w historii” (mimo że bańka kredytówhipotecznych subprime z zeszłej dekady była o dwa rzędy wielkościwiększa), a teraz, gdy doszło do nieuchronnej korekty, spadku ookoło 10%, słyszymy już o armageddonie.Gdy jednak spekulanci próbują jak najwięcej wycisnąć z obrotubitcoinami, inni najwyraźniej wyciągają pieniądze z samegoBitcoina – to jest samej rozproszonej sieci transakcyjnej. To każezapytać – czy kryptowaluty są bezpieczne? I takie właśniepytanie wyłania się po publikacji pewnego badacza, który odkrył,że niekiedy można sięgnąć po bitcoiny, które nie należą donas.

Obecność antywirusa w systemie jest w pewnym sensie przyznaniem się do porażki. Przyjmujemy bowiem, że nie mamy kontroli nad kodem wykonywanym na komputerze i pewności co do jego pochodzenia. Ponadto, nasz system albo nie gwarantuje kontroli dostępu, albo jest ona wysoce niegodna zaufania. W idealnym świecie antywirus jest niepotrzebny, nawet, gdy wirusów są miliony. Niestety, nie żyjemy w idealnym świecie. Wystarczy wyjrzeć za okno, by sobie o tym przypomnieć.

Na początku tygodnia informowaliśmy o spostrzeżeniach użytkowników laptopów HP, którzy odkryli, że ostatnia aktualizacja sterowników płytek dotykowych wprowadziła nowe usługi związane z telemetrią, co dodatkowo obciąża sprzęt i odbija się bardzo negatywnie na wydajności. O stanowisku HP informuje portal Laptop Mag.

Wczoraj głośno zrobiło się o zaskakująco łatwej w wykorzystaniu luce w bezpieczeństwie w komputerach Apple. Po wyświetleniu żądania hasła do uprawnień root, wystarczyło kilkukrotnie wcisnąć enter przy pustym polu hasła, aby zyskać najwyższe uprawnienia. Apple wydało już łatkę, która rozwiązuje ten problem.

Przed dosłownie dwoma godzinami na Twitterze wybuchła dyskusja po intrygującej obserwacji jednego z użytkowników macOS High Sierra. Lemi Orhan Ergin zauważył, że kiedy Mac pyta o hasło administracyjne (np. w celu wprowadzenia zmian w systemie) wystarczy wpisać "root" z pustym hasłem, kilkukrotnie nacisnąć enter i gotowe. Problem ma poważne i daleko idące konsekwencje.