bezpieczeństwo (strona 244 z 273)

Nie ma dnia bez nowych próbek złośliwego oprogramowania.Szczęśliwie w zdecydowanej większości są szybko wychwytywaneprzez oprogramowanie antywirusowe. Dzisiaj rano dostaliśmy jednak wredakcyjnej poczcie szkodnika, który gładko przeszedł przezpraktycznie wszystkie programy antywirusowe. Biorąc pod uwagęskłonność internautów do klikania we wszystko, co wygląda nakorespondencję urzędową, tym razem zagrożenie jest poważne.

Imgur stanowi od lat ścisłą czołówkę serwisów, dzięki którym bezpłatnie można dzielić się obrazkami. Posiada on ponad 150 mln zarejestrowanych użytkowników. Administracja serwisu potwierdziła, że w 2014 roku doszło do wycieku danych, dzięki któremu przechwycono dane 1,7 mln osób. Wśród z nich znalazły się adresy e-mail oraz hasła.

Słowa Linusa Torvaldsa o ludziach zajmujących siębezpieczeństwem IT („to cholerni idioci”) były za mocne –nawet jak na Linusa. On sam najwyraźniej zreflektował się, żeprzesadził – 20 pullrequestów w ciągu dnia, puchnący od kodukernel i zbliżające się Święto Dziękczynienia wyprowadziły goz równowagi. Za swoje słowa więc przeprosił,wkrótce po tym publikującwpis, pouczający zajmujących się bezpieczeństwem ludzi jakpowinni pracować. A jak wśród ekspertów od bezpieczeństwa? Unich po staremu, właśnie zaczęli ze sobą wojować, obrzucającsię exploitami 0-day.

TP-Link będzie musiał poważnie zastanowić się nad politykąwzględem oprogramowania dla swoich urządzeń. Zarzut jest poważny– norweski badacz Daniel Aleksandersen mówi, że pobierającaktualizację firmware routerów z krajowej witryny TP-Linka masz29,63% szans na to, że dostaniesz albo zdezaktualizowaneoprogramowanie, albo nie znajdziesz go wcale. A przecież to właśniete urządzenia sieciowe najbardziej aktualnego firmware potrzebują,od ich bezpieczeństwa zależy bezpieczeństwo całej sieci domowej ipodpiętych do niej urządzeń.

Ponad rok temu cyberprzestępcy wykradli z Ubera dane osobiste ponad 57 milionów klientów i kierowców. Dowiadujemy się o tym dopiero teraz, ponieważ korporacja bardzo starała się zataić ten fakt. Zapłaciła nawet okup wysokości 100 tysięcy dolarów włamywaczom, by nie ujawnili szczegółów i usunęli zdobyte dane.

Włączając lokalizację w smartfonach, zgadzamy się na wysłanie danych o położeniu na serwery Google, a często także na serwery producenta danej aplikacji. Większość osób zdaje sobie sprawę, że wówczas jest śledzona. Niewiele jednak użytkowników smartfonów z Androidem jest świadoma, że ich lokalizacja jest udostępniana również, gdy nie korzystają z żadnej aplikacji, nie włożyli karty SIM, a nawet gdy… wyłączyli GPS i usługi lokalizacyjne w ustawieniach urządzenia.

Will Dormann, pracujący w ośrodku CERT uniwersytetuCarnegie-Mellon, przyglądał się poprawionemu podczas ostatnichwtorkowych aktualizacji przez Microsoft edytorowirównań. Przyglądając się mu, odkrył przy okazji w Windowsieciekawy błąd, związany z mechanizmem randomizacji przestrzeniadresowej (ASLR) – jednym z najważniejszych zabezpieczeń przedexploitami podatności wynikających z popsucia pamięci.

Google dobrze wiedziało co robi, usuwającze swoich serwerów Intel Management Engine oraz firmware UEFI, byzastąpić je minimalistycznym Linuksem. Intel właśnie przyznałsię do katastrofalnych wręcz w swej naturze błędów woprogramowaniu działającym poniżej warstwy systemu operacyjnego,które otwierają drogę do instalowania niewykrywalnych rootkitów.Narażeni są użytkownicy sprzętu z najnowszą wersją ManagementEngine, tj. procesorów Core 6. generacji i nowszych, a takżeukładów Xeon, Celeron, Pentium i Atom.

Podczas ostatniego drugiegowtorku miesiąca Microsoft wydał łatkę do odkrytej przezbadaczy z firmy Embedi luki oznaczonej jako CVE-2017-11882,dotyczącej pliku EQNEDT32.EXE – edytora równań w pakiecieMicrosoft Office. Luka jak luka, co prawda z długą brodą(najwyraźniej dotyczy wszystkich wersji Office wydanych w ciąguostatnich 17 lat), ale w swoim typie nie jest jakoś niezwykła. Poprostu pozwala na zepsucie pamięci podczas operacji wstawianiaobiektów OLE w dokumentach i w konsekwencji zdalne uruchomieniekodu. Bardziej interesująca jest sama łatka. Przyjrzeli jej siębadacze z firmy 0patch i zasugerowali, że Microsoft najwyraźniejzgubił swój kod źródłowy.

Korzystanie ze zamkniętego sklepu z aplikacjami, który kontrolowany jest przez producenta systemu operacyjnego, miało być remedium na zagrożenia. Użytkownicy mieli instalować wyłącznie sprawdzone aplikacje, które byłyby pozbawionego złośliwego kodu. Praktyka pokazuje, że spełnienie tych założeń nie jest tak proste jakby mogło się wydawać. W Google Play ponownie pojawiły się złośliwe aplikacje.

Ponad miesiąc po artykule The Wall Street Journal, w którym Kaspersky Lab został oskarżone o szpiegostwo na rzecz Federacji Rosyjskiej, producent oprogramowania antywirusowego opublikował wyniki wewnętrznego śledztwa, potwierdzając, że uzyskał dostęp do plików przechowywanych na komputerze najpewniej funkcjonariusza NSA. Nie miało to być jednak świadomym działaniem, a konsekwencją wykorzystania pirackiej wersji pakietu Office.

Uruchamiany bezpośrednio z pendrive'a system operacyjny Tails jest dobrym wyborem dla użytkowników, którzy bez większego wysiłku chcą sobie zapewnić anonimowość, także podczas korzystania z komputerów dostępnych w miejscach publicznych. Dostępne jest już nowe wydanie dystrybucji, Tails 3.3, którego obrazy i instalatory można pobrać ze strony internetowej przedsięwzięcia.

Czas się łatać, obywatele. Microsoft wydał listopadowe biuletyny bezpieczeństwa, w których dostępne są łatki na 53 podatności w Windowsie, pakiecie Office, Internet Explorerze Edge'u, ASP.NET Core, .NET Core i silniku Chakra Core. Żadna z usuniętych w listopadzie podatności nie stanowiła jednak exploitu 0-day.

Producenci nawet najpopularniejszych pakietów antywirusowych nie są bezbłędni, co od czasu do czasu skutkują sytuacją, kiedy oprogramowanie mające stanowić strażnika u bram komputera, w rzeczywistości samo stanowi otwartą bramę. Właśnie mamy do czynienia z odkryciem nowej podatności popularnych pakietów. Nie zawinili jednak ich producenci, a pomysłowe wykorzystanie dowiązań symbolicznych w opracowanym przez Microsoft systemie plików NTFS.

Aktualizacja, 13:02 Rozmawialiśmy z Jolantą Grus z lotniska w Modlinie, która poinformowała, że ofiarą hakera był wyłącznie dzierżawiony od zewnętrznej firmy serwer obsługujący witrynę internetową lotniska, co nie wpłynie na bezpieczeństwo pasażerów. Mogą oni śledzić informacje o podróżach na stronie portu na Facebooku, uruchomiona zostanie także specjalna infolinia. Nie otrzymaliśmy natomiast potwierdzenia uzyskanej od hakera informacji, według której miał on się wcześniej kontaktować z adminstracją strony.

Ostatnie miesiące minęły pod znakiem poważnych oskarżeń rzucanych wobec Kaspersky Lab – producenta popularnego oprogramowania antywirusowego. Administracja USA wespół z tamtejszymi mediami wytoczyły ciężkie działa, oskarżając firmę Jewgienija Kaspersky'ego o działalność na rzecz rosyjskiego wywiadu. Mimo że nie dostarczono na poparcie tej tezy żadnych dowodów, wykorzystanie oprogramowania zostało zakazane w amerykańskich instytucjach i firmach. Nowe światło na tę sprawę rzuciło WikiLeaks.

Niecały miesiąc temu głównym tematem związanym z bezpieczeństwem był atak KRACK wykorzystujący lukę w protokole WPA2 podczas uzgadniania kluczy przy nawiązywaniu połączenia Wi-Fi. Już wtedy Google zapowiedziało, że łatka dla Androida pojawi się w najbliższym czasie. Stało się to w tym tygodniu, wraz z opublikowanym w poniedziałek biuletynem bezpieczeństwa.

Microsoft zapowiedział współpracę z dostawcami programów zabezpieczających, dzięki której Windows Defender ATP (usługa rozpoznawania zagrożeń w firmowych sieciach) będzie rozwijana również w oparciu o dane pochodzące z systemów macOS, Linux, Android oraz iOS. Partnerami będą Bitdefender, Lookoutm oraz Ziften.

Parity to portfel na kryptowalutę Ethereum oferujący konta multi-sig. W lipcu została w nim załatana poważna podatność, jednak dziś przedstawiciele Parity informują o odnalezieniu (i w pewnym sensie wykorzystaniu) kolejnej podatności, już w łatce. W rezultacie w portfelach zamrożonych zostało 300 mln dolarów Ethereum.

Brytyjski Parlament przygotowuje kraj na epokę autonomicznych samochodów, a posiedzenia w tej sprawie pokazują, że do rozstrzygnięcia pozostały bardzo trudne kwestie prawne. Firmy ubezpieczeniowe nie chcą bowiem ponosić wszystkich kosztów wypadków spowodowanych przez autonomiczne samochody. A takie rozwiązanie przewiduje proponowana ustawa Automated and Electric Vehicles Bill.

Amerykańska administracja federalna przedstawiła swoje oficjalnestanowisko w kwestii technologii kryptograficznych używanych wewszelkiego rodzaju systemach komunikacji internetowej. Wczorajszewystąpienie zastępcy prokuratora generalnego Stanów ZjednoczonychRoda Rosensteina na konferencji 2017 North American InternationalCyber Summit, nie pozostawia nam żadnych wątpliwości: nie możnajuż w żadnym stopniu ufać własnościowemu oprogramowaniukomunikacyjnemu z USA.

Ujawniona ostatnio przez badaczyz moskiewskiej firmy Positive Technologies luka w technologii IntelManagement Engine była dowodem na to, że paranoicy tym razem mająrację: niewidzialny dla systemu operacyjnego mechanizm zdalnegozarządzania stanowi ogromne zagrożenie dla bezpieczeństwa systemu,a wyprowadzone za jego pomocą ataki są niemożliwe dozneutralizowania. O powadze tego zagrożenia muszą świadczyćdziałania Google. Firma z Mountain View uznała, że nie ufa jużani Intel Management Engine, ani firmware w UEFI. Projekt NERF masłużyć wyeliminowaniu tych technologii ze wszystkich google’owychserwerów.

Od kilku lat internauci podejrzewają, że reklamodawcy mogą podsłuchiwać, co się dzieje w naszym otoczeniu, korzystając z mikrofonów w smartfonach. W ten sposób można zbierać dane o tym, co użytkownicy oglądają na Netflixie albo lepiej dopasować reklamy do naszych zwyczajów. Podobno Facebook posunął się nawet do podsłuchiwania naszych rozmów.

Zapowiedziane przez Jewgienija Kasperskiego śledztwo w sprawiedomniemanego wykorzystania przez rosyjski wywiad oprogramowaniaantywirusowego tej firmy do poszukiwania tajemnic USA, jak równieżdomniemanego włamania się przez izraelski wywiad na serweryKaspersky Lab, przyniosło pierwsze rezultaty. Oczywiście żadnychdowodów na prawdziwość oskarżeń amerykańskich mediów tam niema, jednak historia pewnego incydentu z 2014 roku może tylkowzbudzić nasz uśmiech, pokazując, jak kiepsko wyglądałobezpieczeństwo wewnętrzne amerykańskich agencji wywiadowczych jużnawet po aferze z Edwardem Snowdenem.

Czy to przed tym atakiem ostrzegała Służba BezpieczeństwaUkrainy, czy to jego powstrzymaniem chwaliłsię minister Antonii Macierewicz? Nowa odmiana ransomware, któraotrzymała nazwę Bad Rabbit, sieje spustoszenie na Ukrainie, gdziedoprowadziła już do sparaliżowania lotniska w Odessie, metra wKijowie i sieci informatycznej ministerstwa infrastruktury.