bezpieczeństwo (strona 242 z 279)

Gdy w grę wchodzi zabezpieczenie danych przed niepożądanymdostępem, nie ma lepszego rozwiązania niż całodyskoweszyfrowanie. Nawet jeśli napastnik uzyska fizyczny dostęp do dysku,ukradnie lub skonfiskuje komputer, naszych danych nie odczyta.Dzisiaj dla użytkowników Windowsa nie ma lepszego narzędzia doszyfrowania dysków niż następca słynnego TrueCrypta, czyliVeraCrypt. Otwarty kod, niezależne audyty, wygodny interfejs – towszystko sprawia, że można program ten polecić każdemu. Wydanawłaśnie pierwsza tegoroczna aktualizacja podnosi numer wersji do1.22 przynosi ważne ulepszenia w zakresie kryptografii jak i sporodrobnych poprawek, przede wszystkim na platformę Windows.

Dziś przed południem informowaliśmy o nowej decyzji zespołu rozwijającego projekt Chromium, w wyniku której ze Sklepu z dodatkami do Google Chrome znikną wkrótce rozszerzenia z zaimplementowanymi koparkami kryptowalut. Google stawia bowiem na bezpieczeństwo użytkownika i odsuwanie go od dodatkowych problemów podczas przeglądania Internetu.

Bezpieczny komunikator Tor Messenger pozwalający na komunikację z wykorzystaniem wielu protokołów i jej szyfrowanie, nie będzie już dalej rozwijany, ani dostępny do pobrania. Firma poinformowała o zakończeniu dalszych prac nad programem, uzasadniając swoją decyzję trzema głównymi przeszkodami w dalszym rozwoju – dotychczasowe wersje aplikacji zniknęły natomiast z serwerów.

Google kontynuuje działania, w wyniku których z Sieci zniknąć powinna część zagrożeń związana z kopaniem kryptowalut. W ubiegłym miesiącu zdecydowano się dodać kryptowaluty do listy tematów zakazanych do reklamowania, a teraz zainteresowano się dodatkami do przeglądarki Chrome. Wkrótce bowiem nie pobierzemy już tych, które kopią w tle kryptowalutę – Google usunie takie dodatki ze Sklepu.

Sygnaturą przeglądarki Chrome jest model uruchamiania procesów w izolowanych „piaskownicach”, jednak obecnie karty powiązane bywają uruchamiane w ramach jednego procesu. Od wersji 67 przeglądarki (czyli za 2 wersje) wprowadzona ma być pełna izolacja kart. Zapewni to wyższe bezpieczeństwo przeglądania, ale trzeba będzie za to zapłacić pamięcią.

Wprowadzanie 1 kwietnia na rynek bazowej usługi internetowej jestnieco ryzykowne, wiele osób mogło odebrać to przecież za żart.To jednak nie Prima Aprilis. Ruszył oto nowy serwer nazw systemuDNS, nastawiony na prywatność, bezpieczeństwo i wolność odcenzury. Jego adres jest tak łatwy do zapamiętania jak to tylkomożliwe: 1.1.1.1. Za projektem stoi znana z ambitnych projektów wzakresie infrastruktury sieciowej firma Cloudflare.

Na światło dzienne wyszła informacja o kolejnym wycieku danych. Mowa o uzyskaniu nieautoryzowanego dostępu do danych kont 150 milionów użytkowników aplikacji MyFitnessPal służącej do śledzenia swoich postępów żywieniowych i sportowych. Wśród wykradzionych danych znalazły się nazwy kont, adresy poczty elektronicznej oraz zahaszowane hasła, w większości z wykorzystaniem funkcji bcrypt.

Gdyby afera wokół Facebooka nie była dla kogoś już teraz wystarczająco zawiła, w Sieci pojawił się kolejny element zaczepienia, który w jakiś sposób może wpłynąć na wizerunek firmy. Upubliczniona została notatka, którą dwa lata temu sporządził Andrew Bosworth z Facebooka, częściej występujący w Sieci jako Boz. Zwraca on w niej uwagę na główny problem firmy: dążenie do łączenia ze sobą jak największej liczby użytkowników, bez względu na skutki.

Branża bezpieczeństwa do dzisiaj nie uwierzyła w model OpenSource – kod oprogramowania antywirusowego jest tajemnicąproducenta, zmagającego się przecież nie tylko z malware, ale teżi z całą rzeszą konkurentów. Współpraca jest tu bardziejsymboliczna, każda pozyskana przewaga konkurencyjna jest pilniestrzeżona. Tym większe uznanie należy się Kaspersky Lab: rosyjskafirma zdecydowała się otworzyć i udostępnić swoje autorskienarzędzie do polowania na złośliwe oprogramowanie.

Z dnia na dzień pojawiają się kolejne informacje w sprawie kryzysu w Facebooku, który rozpoczął się po opublikowaniu informacji o niewłaściwym wykorzystaniu danych ponad 50 milionów użytkowników, z czym powiązana jest firma Cambridge Analytica. Chwytając się wszystkich możliwych działań, które mogłyby odwrót użytkowników od portalu zatrzymać, Facebook ogłosił, że zakończy współpracę z firmami trzecimi dostarczającymi dodatkowe dane, które mogą na Facebooku wykorzystać reklamodawcy.

Zamieszanie wokół afery dotyczącej Cambridge Analytica i Facebooka trwa w najlepsze. Skutki zauważane są wszędzie, także w samym Facebooku, który z uwagi na ostatnie wydarzenia przesunął premierę własnego inteligentnego głośnika domowego. Wiele mówi się o usuwaniu swoich kont z serwisu w ramach swego rodzaju protestu i akcji #deletefacebook czy też zwykłej ucieczki od miejsca, gdzie niedostatecznie chronione są wrażliwe dane użytkowników. Wykorzystując skalę problemu, serwis Blind przeprowadził związaną ze sprawą ankietę.

W styczniu Microsoft wydał łatkę KB4056892, uodparniającąjego systemy operacyjne na atak Meltdown, czyli możliwośćodczytania chronionej pamięci kernela przez zwykłą aplikację.Wiązało się to jednak z ogromnymi zmianami w architekturzepamięci, całkowitym odseparowaniem od siebie pamięci kernela iprzestrzeni użytkownika (ASLR/VA Isolation). Działając w pospiechufirma z Redmond zdołała powstrzymać zagrożenie ze stronyMeltdown, ale jednocześnie wprowadziła do Windowsa 7 zagrożeniedaleko gorsze. Po jej zainstalowaniu możliwe stało się odczytaniei zapisywanie przez dowolny proces całej zawartości fizycznejpamięci.

Tak jak przewidywali odkrywcy ataków Meltdowni Spectre, na nich proces odkrywania podatności typuside-channel w nowoczesnych procesorach się nie skończy. W lutymdostaliśmy ulepszone ataki MeltdownPrimei SpectrePrime, na początku marca zneutralizowano zabezpieczeniaSGX w procesorach Intela za pomocą ataku SgxSpectre, a teraz możemyzapoznać się z kolejnym spektakularnym atakiem BranchScope,wymierzonym w kierunkowy predyktor rozgałęzień, który pozwaladość łatwo uzyskać wrażliwe informacje z procesorów Intela i wpewnych aspektach przypomina Spectre.

Zamieszanie wokół Facebooka w wyniku ostatniej afery z Cambridge Analytica wykorzystują wszyscy i każdy robi to na swój sposób. Dla wielu jest to świetna okazja, by wreszcie pożegnać się z serwisem, usuwając konto w myśl akcji #deletefacebook, ale nie wszyscy chcą podchodzić do sprawy aż tak przewrotnie.

Wyobrażacie sobie, by trzeba było pilnować słownictwa podczas gry online ze znajomymi? Dzięki Microsoftowi od maja trzeba będzie to robić.

Bezpieczeństwo macOS-a wciąż musi spędzać sen z powiekprogramistom Apple. Pomimo zapowiedzianej w zeszłym roku strategiiskupienia się na niezawodności i odporności na ataki, firma zCupertino ponownie stoi przed koniecznością naprawienia dośćkompromitującej wpadki: okazuje się bowiem, że zaszyfrowane dyskiw formacie APFS przechowują w jawnej postaci hasła wykorzystywanedo wygenerowania klucza.

iOS 11 pokazał, że Apple ma obecnie spore problemy ze stabilnością i bezpieczeństwem oprogramowania. Firma jednak wciąż stara się zapewnić swoim użytkownikom wysoki poziom prywatności i ochrony danych. Apple podkreśla, że nie zamierza stosować luk w swoich urządzeniach, które miałaby zostać wykorzystane przez FBI czy amerykański Departament Sprawiedliwości.

Najnowsza wersja iOS-a oznaczona liczbą 11 określana jest najgorszą w historii. Apple wydało oprogramowanie, które pełne jest błędów i niestety również luk w zabezpieczeniach. Firma słusznie spotkała się z falą krytyki. W związku z tym, tegoroczny iOS ma skupiać się przede wszystkim na stabilności i dopracowaniu dostępnych już funkcji. Zanim jednak zostanie wydana nowa wersja, firma z Cupertino będzie musiała uporać się z kolejną luką w iOS 11.

Doniesienia o gromadzeniuprzez Facebooka metadanych o połączeniach telefonicznych i SMS-achużytkowników smartfonów z Androidem dolały tylko oliwy do ogniarozpalonego aferą CambridgeAnalytics. Walcząc o ocalenie resztek swojego dobrego imienia,serwis Marka Zuckerberga odpowiedział na zarzuty. Zarzuty? Bezprzesady, nic się przecież nie stało, właściwie z niczego nietrzeba się tłumaczyć.

Osoby zainteresowane szeroko rozumianym bezpieczeństwem w IT powinny zwrócić uwagę na organizowaną przez Autoryzowane Centrum Szkoleniowe DAGMA konferencję Hack'n'Security. To kolejne spotkanie po zeszłorocznej konferencji odbywającej się w Katowicach, które chce wyjść poza ramy typowego szkolenia i stać się wydarzeniem dużo bardziej interesującym. Tegoroczna edycja odbyła się już w marcu we Wrocławiu, ale na uczestników wciąż czeka spotkanie w Warszawie, które odbędzie się 12 kwietnia.

Aktualizacja Facebook przedstawił już oficjalną odpowiedź na te zarzuty. Więcej w naszym nowym materiale poświęconym tej sprawie.

Oburzenie internatów związane z trwającym od tygodnia zamieszaniem wokół Facebooka trwa w najlepsze. Dla formalności przypomnijmy, iż wszystko jest wynikiem informacji o niewłaściwym wykorzystaniu danych zebranych od ponad 50 milionów osób, które w serwisie mają konta. Akcja #deletefacebook nabiera tempa. Od portalu odwracają się kolejne osoby i firmy. Po założycielu WhatsAppa nadszedł czas na kolejne ruchy: z Facebooka zniknęły konta Tesli oraz SpaceX – firm Elona Muska.

Opublikowany ponad dwa lata temu na naszych łamach artykuło wpływie smogu elektromagnetycznego z telefonii komórkowej nanasze zdrowie zakończyliśmy ostrożną opinią: nauka nieznalazła związków przyczynowych między nietermicznymi aspektamipromieniowania elektromagnetycznego a chorobami żywych organizmów.To już jednak nieaktualne. Opublikowany w tym tygodniu raportnaukowców z Włoch przedstawia wyniki przeprowadzonych na wielkąskalę badań nad szczurami laboratoryjnymi, wystawionymi napromieniowanie masztów telefonii komórkowej. Mówiąc w skrócie:infrastruktura telefonii komórkowej sprzyja chorobom nowotworowym.

Wizerunkowa katastrofa Facebooka trwa w najlepsze. Po początkowych kilku dniach milczenia, Mark Zuckerberg ostatecznie sam zabrał głos i opublikował post, w którym obiecał zmiany, które mają pozwolić na uniknięcie podobnych incydentów w przyszłości. Zanim jednak Zuckerberg przyznał, że nadużycia miały miejsce i za nie przeprosił, próbował stosować zupełnie inne metody na zapobiegnięcie kryzysowi.

Microsoft wielokrotnie zapewniał, że Windows 10 ma być najlepszym i najbezpieczniejszym Windowsem w historii. Teraz, podobnie jak w przypadku Windows Defendera, słowa firmy z Redmond zostały potwierdzone, przynajmniej jeśli chodzi o ochronę przed malware.