bezpieczeństwo (strona 243 z 271)

Zapowiedziane przez Jewgienija Kasperskiego śledztwo w sprawiedomniemanego wykorzystania przez rosyjski wywiad oprogramowaniaantywirusowego tej firmy do poszukiwania tajemnic USA, jak równieżdomniemanego włamania się przez izraelski wywiad na serweryKaspersky Lab, przyniosło pierwsze rezultaty. Oczywiście żadnychdowodów na prawdziwość oskarżeń amerykańskich mediów tam niema, jednak historia pewnego incydentu z 2014 roku może tylkowzbudzić nasz uśmiech, pokazując, jak kiepsko wyglądałobezpieczeństwo wewnętrzne amerykańskich agencji wywiadowczych jużnawet po aferze z Edwardem Snowdenem.

Czy to przed tym atakiem ostrzegała Służba BezpieczeństwaUkrainy, czy to jego powstrzymaniem chwaliłsię minister Antonii Macierewicz? Nowa odmiana ransomware, któraotrzymała nazwę Bad Rabbit, sieje spustoszenie na Ukrainie, gdziedoprowadziła już do sparaliżowania lotniska w Odessie, metra wKijowie i sieci informatycznej ministerstwa infrastruktury.

Serwis ogłoszeniowy OLX.pl to kolejne miejsce, które za cel obrali sobie przestępcy. Nie tyle sam portal, co jego klientów. Oszuści wystawiają ogłoszenia o sprzedaży, a potencjalnych kupujących próbują przekierować do fałszywej witryny serwisu Dotpay, by tam wyłudzić dane do bankowości elektronicznej.

Myśleliśmy, że w kwestii koparek kryptowalut umieszczanych wkodzie stron internetowych powiedziano już wszystko, zarówno wkwestii zastępowania nimi reklam, jak i blokowania ich aktywności.A jednak nie, wiele tu jednak można jeszcze zrobić. Zademonstrowałto anonimowy haker, który przejął konto Coinhive w serwisieCloudFlare, zastępując przekazywany przez ten CDN skrypt koparkiswoją własną wersją, kopiącą na jego konto.

Klienci mBanku znów są zagrożeni. Bank przestrzega przed złośliwą aplikacją dla Androida, która podszywa się pod aplikacje różnych banków (nie tylko mBanku) i czeka, aż podamy jej dane logowania. Podobne ataki były przeprowadzane pod koniec wakacji.

Wśród rozlicznych funkcji wprowadzonych przez Microsoft doWindowsa 10 w aktualizacji Fall Creators Update jedna jestszczególnie na czasie. Dręczeni plagą ransomware użytkownicy mogąteraz zabezpieczyć teraz swoje dane tak, że nawet po zainfekowaniukomputera przez nawet najbardziej zaawansowane dziś szkodniki,pozostaną one nietknięte. Zapraszamy do zapoznania się zwykorzystaniem funkcji Kontrolowany dostęp do folderu, będącejczęścią ulepszeń wprowadzonych w narzędziu antywirusowym WindowsDefender.

Dla większości internautów dwuetapowe uwierzytelnianie wciążoznacza przesyłanie potwierdzających kodów SMS-em – do tegoprzyzwyczaiły nas przecież banki. Pokazuje to tylko, jak nie naczasie są korporacyjne usługi bezpieczeństwa. W końcu od wielumiesięcy wiadomo już o lukach w wykorzystywanym do komunikacjimiędzy operatorami telefonii komórkowej protokole Signaling System7 (SS7), które wykorzystać można m.in. do przeczytania SMS-a zkodem uwierzytelniającym. Dobry przykład wszystkim może jednakdać Google, które oficjalnie rozpoczęło zastępowanie kodówusługą Google Prompt.

Oprogramowania zabezpieczającego Kaspersky'ego dotyczy ostatnio wiele spekulacji. Sprawa jest zawiła, a na obecnym etapie firmie zależy przede wszystkim na tym, by odzyskać zaufanie klientów po zarzutach związanych ze szpiegowaniem. Aby tego dokonać zdecydowano się na odważny krok: przejrzystość działań i niezależny audyt kodu źródłowego programu.

Google przymierza się najwyraźniej do zaszyfrowania komunikacjiAndroida z serwerami DNS. Analiza zmian koduźródłowego ujawnia wprowadzenie ustawień, pozwalającyużytkownikom włączenie komunikacji z serwerami DNS po szyfrowanympołączeniu TLS. Opcje te dodano w gałęzi deweloperskiej systemu,co sugeruje, że może zadebiutować już w Androidzie 8.1.

Eltima Software, producent popularnych aplikacji na macOS-a, padłofiarą ataku jak nic przypominającego to, co wydarzyło sięproducentowi CCleanera. Napastnicy uzyskali dostęp do serwerówdewelopera, umieścili w plikach instalacyjnych malware, a potemtylko patrzyli, jak radośnie klikający właściciele Makówinfekują swoje maszyny Protonem – trojanem zawierającym modułzdalnego dostępu.

Gdy pod koniec grudnia 2015 roku ludzie z grupy fail0verflowpokazaliLinuksa zainstalowanego na konsoli PlayStation 4, Sony mogło siętylko pocieszać, że nie otwiera to bezpośredniej drogi douruchamiania kopii gier. Dzisiaj już Sony nie ma nic na pocieszenie.W ostatnich miesiącach niezależna scena wokół PS4 świętujekolejne sukcesy, a piraci korzystają z możliwości uruchamianiakopii gier na starymfirmware 1.76. Teraz ci sami ludzie, którzy zainstalowali nakonsoli Sony Linuksa, demonstrują Adieu, swój stary exploit kernelaPS4. Co najważniejsze, działa on na firmware do względnie nowejwersji 4.05 – wykorzystaną lukę załatano dopiero w 4.06.

Moda na finansowaniedziałania serwisów internetowych poprzez uruchamianie na nichkoparek kryptowalut może skończyć się równie szybko, jak sięzaczęła. Inżynierowie Google rozważają wbudowanie w przeglądarkęChrome mechanizmu służącego dławieniu zadań, które zbytagresywnie wykorzystują zasoby komputera.

Gdy chodzi o wykrywanie błędów w przeglądarkach internetowych, na celowniku często jest Microsoft. Google dba o to, by doszukiwać się kolejnych luk w Windowsie oraz Edge'u, krytykując czasem również sposób ich łatania. Tym razem mamy jednak sytuację odwrotną. Microsoft poinformował o znalezionych przez siebie podatnościach Chrome'a, których Google nie załatało we właściwy, zdaniem Microsoftu, sposób.

Zasygnalizował ten problem Microsoft w swoich październikowychbiuletynach bezpieczeństwa – układ Trusted Platform Moduleprodukcji Infineona miał generować słabe pary kluczy, czyniącszyfrowanie w praktyce bezużytecznym. Za sprawą czeskich isłowackich badaczy z Uniwersytetu Masaryka dowiadujemy się jednak orealnej skali zagrożenia. Co najmniej jedna czwarta wszystkichmodułów TPM na świecie generowała słabe klucze. Laptopy,serwery, smartkarty, sprzętowe tokeny bezpieczeństwa takie jakpopularny Yubikey – wygenerowane na nich klucze można złamaćstosunkowo niewielkim kosztem. Katastrofa gorsza chyba nawet odostatnio ujawnionych lukw WPA2.

Dwa lata temu grupa hakerska Fancy Bear przeprowadziła eleganckiatak spearfishingowy, wymierzony w Johna Podestę, głównego doradcęHilary Clinton. Pozwoliło to na przejęcie jego konta na Gmailu, a wkonsekwencji uzyskanie dostępu do tysięcy poufnych e-maili, późniejopublikowanych w serwisie WikiLeaks. Uważa się, że to ujawnienieprawdziwego oblicza Partii Demokratycznej przyczyniło się do klęskipani Clinton w wyborach. Czy mogło być inaczej? Na pewno – gdybytylko John Podesta mógł skorzystać z Programu OchronyZaawansowanej, który Google właśnie wprowadza dla wszystkichużytkowników kont Gmail.

Włamanie się izraelskich hakerów do chmury Kaspersky Lab, którewedług anonimowych źródeł New York Timesa ujawnić miało wykorzystanieoprogramowania antywirusowego tej firmy do operacjicyberszpiegowskich, wywołało burzliwą dyskusję także pozagranicami Stanów Zjednoczonych. W USA produkty Kaspersky Lab są jużoficjalnie zakazane dla administracji federalnej i jej urzędów,promuje się ich wycofanie z użycia w biznesie – a co z innymikrajami NATO? Czy powinniśmy pójść w ślad za Amerykanami, czyteż przeciwnie, zachować spokój Niemców?

Do mediów trafiły kolejne, interesujące informacje związane z serią ataków, które miały miejsce jeszcze w 2013 roku. Wówczas ofiarami padły największe firmy, w tym Apple, Facebook oraz Twitter, ale dotychczas nie wiadomo było, że wśród nich znalazł się także Microsoft. Teraz jednak taka informacja wyszła na jaw, o czym poinformowano dziś na łamach Reuters.

Aktualizacja, godz 22.35 Jak donosi serwis Windows Central, Microsoft potwierdza, iż opisywana aktualizacja dla Windowsa została już wydana w ramach październikowych łatek kilka dni temu. Użytkownicy, którzy zdążyli je już zainstalować są więc bezpieczni.

Mathy Vanhoef z uniwersytetu KU Leuven przedstawia szczegółoweinformacje dotyczące ataku KRACK – key reinstallation attack. Toprawdziwa katastrofa, największe od lat zagrożenie bezpieczeństwasieci bezprzewodowych, działające przeciwko wszystkim współczesnymsieciom Wi-Fi. Udany KRACK pozwala napastnikom na wykradaniewrażliwych informacji, wstrzykiwanie danych i manipulowanie nimi, ajego skutki są najbardziej dotkliwe dla urządzeń linuksowych i zAndroidem 6.0+.

Czujemy się naprawdę zaniepokojeni. Wygląda na to, że podstawabezpieczeństwa sieci bezprzewodowych, protokół WPA2, zostałzłamany. Tkwiąca w samym protokole, a nie w jego implementacjachluka KRACK pozwala na podsłuchiwanie komunikacji międzyurządzeniami i punktami dostępowymi. Odkrycie zostanie oficjalniezademonstrowane 1 listopada, podczas konferencji ACM, ale jakinformuje amerykański CERT, już dziś mają zostać przedstawionewszystkie znane podatności.

Eksperci z firmy Sensepost pytają: a co, jeśli wam powiemy, żemożna uruchomić polecenia w Wordzie bez korzystania z żadnych makrczy uszkodzeń pamięci? To nie żart. Kreatywne wykorzystanieprotokołu Dynamic Data Exchange (DDE), wykorzystywanego przezWindowsa do przenoszenia danych między aplikacjami, otworzyło drogędo uruchamiania kodu bez jakichkolwiek ostrzeżeń dla użytkownika.Powiadomiony o sprawie Microsoft orzekł, że to nie jest problembezpieczeństwa – i to mimo tego, że grupa badawcza Cisco Talosznalazła niedawno malware korzystające z tej techniki.

Służba Bezpieczeństwa Ukrainy (SBU) ostrzegła wczoraj przedkolejnym, zakrojonym na dużą skalę cyberatakom przeciwkoinstytucjom państwowym i firmom tego państwa. Powołując się naodkrycia swoich ekspertów, poinformowano że metoda ataku ma byćtaka sama jak w czerwcubr., kiedy to wykorzystano mechanizmy aktualizacji popularnegoprogramu księgowego. Wkrótce po tym w TVP1 wystąpił ministerobrony Antonii Macierewicz, który ogłosił, że doszło dokolejnego ataku cybernetycznego ze strony Rosji. Czemu niczego niezauważyliśmy? To proste – na szczęście udało się go odeprzeć.

Kilka dni temu wyszedł na jaw błąd w Outlooku związany z funkcjonowaniem szyfrowania w protokole S/MIME. Obok poprawnie zaszyfrowanych wiadomości, wysyłane są również w żaden sposób niezabezpieczone kopie tego samego maila. W efekcie na serwery trafia więc wiadomość, którą pomimo teoretycznego zabezpieczenia można swobodnie odczytać nie dysponując prywatnym kluczem odbiorcy.

Październikowe łatanie produktów Microsoftu przyniosło łącznie62 poprawki. Dotyczą one licznych komponentów Windowsa, InternetExplorera, Microsoft Edge, Microsoft Office i Skype for Business –można więc powiedzieć, że nic szczególnego. Wśród nichznalazły się jednak trzy luki 0-day, z których przynajmniej jedna,w edytorze Word, już w sierpniu br. była wykorzystywana dowykradania wrażliwych danych.

Jak łatwo zdobyć hasło do konta Apple ID użytkownika iPhone’a? Wystarczy o nie ładnie poprosić. Osoby korzystające z iOS-a narażone są na atak phishingowy, którego celem jest wyciągnięcie danych do konta Apple.