bezpieczeństwo (strona 245 z 271)

Wystawione przez Symanteca certyfikaty SSL niedługo przestanąbyć cokolwiek warte. Wraz z planowaną na wiosnę 2018 roku premierąChrome 66, najpopularniejsza przeglądarka na świecie po prostuprzestanie im ufać. W ten oto sposób jeden z największych urzędówcertyfikacji (CA), jeszcze w kwietniu zeszłego roku mający 26% tegorynku, został skreślony przez Google – i trudno w tym wypadkudecyzję tę kwestionować.

Bashware – taką nazwę otrzymała opracowana przez twórcówzłośliwego oprogramowania nowa technika ataku na Windowsa 10, którapozwala obejść wszystkie wykorzystywane dziś programyantywirusowe. Jak sugeruje nazwa, wykorzystywana jest w tym celupowłoka bash, część Windows Subsystem for Linux (WSL) –linuksowego podsystemu Windowsa.

Wyścig producentów w tworzeniu nowości w przeglądarkach trwa. Tym razem informujemy o nowej funkcji z dziedziny bezpieczeństwa, w którą wyposażony zostanie Chrome z numerem 63. Mowa o wykrywaniu sytuacji, w których zewnętrzne oprogramowanie będzie próbowało przeprowadzić atak man-in-the-middle polegający (w sporym uproszczeniu) na podsłuchiwaniu wiadomości wymienianych za pośrednictwem połączenia internetowego.

Badacze z Palo Alto Networks Unit 42 przedstawiają kolejny atakna użytkowników Androida, który zagraża użytkownikom wszystkichwersji tego systemu poza najnowszą. Odkryta przez nich technikapozwala na wyświetlanie fałszywych ekranów aplikacji, ukrywającychto co rzeczywiście się dzieje, a mających nakłonić użytkownikado dotknięcia przycisku OK – i wyrażenia zgody na instalacjęzłośliwej aplikacji czy podniesienie uprawnień.

Procedura PsSetLoadImageNotifyRoutine wykorzystywana jest w jądrzeWindowsów do zarejestrowania dostarczonego przez sterownik wywołaniazwrotnego, które następnie jest powiadamiane przy każdej operacjizaładowania modułu. Powszechnie korzystają z niej programyantywirusowe do sprawdzania, które moduły zostały załadowanepodczas uruchomienia. Niestety jednak ten niskopoziomowy mechanizmkernela od 18 lat zawiera błąd, pozwalający twórcom malware nałatwe oszukanie programów antywirusowych. No cóż, dla jednychbłąd, dla innych niekoniecznie – Microsoft już uznał, że niema tu czego naprawiać.

Grupa Talos, zajmująca się bezpieczeństwem w szeregach Cisco, odkryła lukę w przeglądarkach Microsoft Edge i niektórych zbudowanych na WebKicie (Chrome, Safari). Informacje o niej są dostępne od pół roku, ale dla Microsoftu to nadal za krótko, by naprawić przeglądarkę.

Asystenty głosowe, jak każde oprogramowanie, nie są odporne na ataki. Siri, Alexę i Google Now można przekonać do wykonania poleceń „za plecami” właściciela urządzenia, nawet jeśli jest on tuż obok. Wystarczy emitować dźwięki niesłyszalne dla ludzkiego ucha, ale odbierane przez mikrofon smartfonu czy tabletu. Szkodliwość ataków tego typu nie jest duża, ale warto wiedzieć o takiej możliwości.

Google robi co może, by zwiększyć bezpieczeństwo Androida dlazwykłych użytkowników – nawet kosztem wygody hobbystów iekspertów. Kolejnym krokiem na drodze do upodobnienia tego mobilnegosystemu do iOS-a jest wprowadzenie w Androidzie 8.0 Oreo mechanizmuRollback Protection. Służy on uniemożliwieniu cofania aktualizacjisystemowych i instalowania wcześniejszych wersji firmware.Oczywiście wszystko to w imię większego bezpieczeństwaużytkowników.

Dwa lata temu do Sieci trafiło 11 mln loginów i haseł używanychprzez użytkowników serwisu randkowego Ashley Madison. Co prawdaserwis przechowywał nie hasła, lecz skróty kryptograficzne (hasze)– jednak hakerzy z grupy CynoSure Prime zdołali odwrócić hasze iuzyskać hasła w formie jawnego tekstu. Teraz hakerski kolektywprzedstawia daleko większe osiągnięcie: 319 milionów haseł,pozyskanych ze skrótów dostarczonych przez badacza Troya Hunta. Ichujawnienie posłużyć ma bezpieczeństwu serwisów internetowych –tak by powstrzymać praktykę wielokrotnego wykorzystywania tychsamych haseł.

Złośliwcy mówią, że politycy państw bałtyckich widząRosjan nawet w swoich cukierniczkach, ale z drugiej strony trudno siędziwić tym przejawom paranoi: te pozbawione jakiegokolwiekpotencjału obronnościowego państwa istnieć mogą tylko tak długo,jak będą skutecznie lawirować w dyplomatycznych układach zpotężniejszymi graczami. Przedstawiony właśnie przez byłegoprezydenta Estonii, Toomasa Hendrika Ilvesa pomysł na zabezpieczenieprocesów demokratycznych przed ingerencją rosyjskich hakerówstawia właśnie na takie dyplomatyczne układy – i to z zupełnieniespodziewanymi sprzymierzeńcami.

Nie możemy powiedzieć, by nikt nie korzystał z InternetExplorera 11. Ostatni z IE miał na polskim rynku jakieś 3,3%zasięgu, lwią część tego, co przypadło wszystkim wersjomInternet Explorera. Co trzydziesty polski internauta mógł więcostatnio zauważyć dziwne problemy z wyświetlaniem aplikacjiwebowych – znikały z nich ikony interfejsu, wyświetlane poprzezpaczki fontów webowych, takich jak np. font-awesome. Microsoftwłaśnie przedstawił rozwiązanie tego problemu. Nie, łatki niebędzie. Zamiast tego wyłączcie swojego antywirusa.

Odkrycie w maju tego roku w zabezpieczeniach Intel Management Engine(IME) luki, która pozwalałana zdalne przejęcie kontroli nad milionami pecetów korzystającychz tej technologii zarządzania ponownie wywołało zainteresowaniekwestią tkwiącego w czipsetach Intela komputera-w-komputerze, nadktórym użytkownik nie ma żadnej kontroli. Wygląda na to, że nietylko zwykli użytkownicy mieli wątpliwości co do IME, ale teżamerykańskie władze federalne. Najwyraźniej to na ich życzenieIntel zmuszony został do wbudowania w IME tajnego wyłącznika,neutralizującego tę technologię.

Zbieranie danych o użytkownikach w celu poprawy jakości produktów to powszechne dziś działanie, ale rzadko spotyka się z przychylnością użytkowników, szczególnie gdy okazuje się, że jego zakres trzeba zwiększyć. Z taką sytuacją mamy do czynienia w przypadku Firefoksa: choć ostateczne decyzje jeszcze nie zapadły, Mozilla jest na drodze do zaimplementowania w przeglądarce telemetrii, która będzie zbierać od użytkowników więcej danych, przydatnych z punktu widzenia programistów.

Ostatnie problemy z uzłośliwianymi rozszerzeniami przeglądarkiChrome zmusiły wreszcie inżynierów Google’a do działania.Najnowsze kompilacje Canary (obecnie wersja 62) wprowadzająmechanizmy, które pozwalają zaalarmować użytkownika w sytuacji,gdy jakieś rozszerzenie przejmie jego ustawienia proxy lub widoknowej karty.

Badacz Ariele Caltabiano z Zero Day Initative ujawnił publiczniedwie podatności w niezwykle popularnym czytniku plików PDF, FoxitReaderze – obie pozwalają na zdalne uruchomienie kodu nakomputerze ofiary, wskutek błędów w walidacji przetwarzanychciągów. Do ujawnienia doszło po 120 dniach od odkrycia. Przez tenczas producent nie tylko nie wydał łatki, ale wręcz odmówił jejprzygotowania, twierdząc, że domyślny tryb Safe Mode tego programuchroni przed nieautoryzowanymi działaniami JavaScriptu.

Microsoft dba o to, by jego produkty były bezpieczne, choćby dzięki ciągłemu udoskonalaniu Defendera. Stosunkowo niedawno światło dzienne ujrzał Windows 10 S, w którym bezpieczeństwo miało być zapewnione głównie dlatego, że w systemie mogą działać wyłącznie aplikacje pobierane z oficjalnego Sklepu. Jak się okazuje, nie brakuje w nim jednak programów, które przeszły kontrolę i są bezproblemowo dostępne, a mimo to naruszają regulamin i inne powszechne normy.

Błędy zdarzają się najlepszym, ale jeśli popełnia je Google, nie sposób tego nie zauważyć. Obiektem zainteresowania jest dziś Google, która rozesłała dziś do wielu użytkowników e-maile z zaproszeniem do usługi. Problem w tym, że po rejestracji widzieli dane kogoś innego.

Niedawno na rynku oprogramowania antywirusowego znowu zrobiło się gorąco, a to wszystko za sprawą firmy Kaspersky, która oskarżyła Microsoft o nieuczciwe promowanie własnego Windows Defendera kosztem oprogramowania konkurencji. Oba przedsiębiorstwa doszły w końcu do porozumienia i Kaspersky wycofała skargę, a Microsoft zobowiązał się zmodyfikować sposób, w jaki Windows obchodzi się z antywirusami firm trzecich.

Ataki hakerskie są w wielu krajach uznawane za działanie niezgodne z prawem i podlegają karze. Niezależnie od tego, kto ich dokonuje. Zatem firmy, które w odwecie za atak biorą na cel serwery cyberprzestępców, również popełniają przestępstwo. Nie wiadomo, jak duża jest skala takich odwetowych ataków, gdyż mało kto przyznaje się do ich dokonywania. Ostatnio przyznał się właściciel ProtonMaila.

Jedno z najważniejszych zabezpieczeń iPhone’ów zostałowłaśnie rozbrojone. Wczoraj na Twitterze haker używającypseudonimu xerub opublikował klucz deszyfrujący firmware,wykorzystywany przez koprocesor Apple Secure Enclave (SEP) dozabezpieczenia sterującego nim kodu. Eksperci od zabezpieczeń iOS-amogą zacierać ręce – iPhoneWiki wzbogaci się niebawem o wiele ciekawych artykułów,objaśniających działanie urządzeń Apple’a z detalami, którychCupertino nie chciałoby nikomu ujawniać.

Google Chrome może sobie być najbezpieczniejszą przeglądarkąna świecie, wciąż jednak w jego zabezpieczeniach pozostaje jedensłaby punkt, który wystarczy wykorzystać, by przejąć nad Chromekontrolę. Chodzi oczywiście o rozszerzenia – takie jak niedawnowyexploitowany WebDeveloper, takie, jak niedawno użyty przeciwko klientom jednegoz brazylijskich banków Interface Online.

Microsoft odpowiedział na zarzuty stawiane mu przez firmę Kaspersky Lab, według których w Windowsie 10 celowo utrudniana jest współpraca z antywirusami firm trzecich, a więc w efekcie wszystkimi poza Windows Defenderem. Wraz z jesienną aktualizacją dla twórców w systemie pojawią się w tym zakresie zmiany, a w ramach porozumienia, Kaspersky ostatecznie wycofa swoje zarzuty, które Komisji Europejskiej przedstawił w czerwcu bieżącego roku.

Możemy czuć się przeproszeni. Przynajmniej ci z nas, którzy tworząc hasła dostępu np. do firmowej sieci, zostali zmuszeni przez administratorów do przestrzegania takich zasad jak konieczność stosowania małych i wielkich liter, znaków specjalnych oraz cyfr. Tworzyliśmy w ten sposób nonsensowne ciągi znaków, które w jakiś sposób trzeba było zapamiętać. Teraz zostaliśmy przeproszeni. Nie przez adminów, którzy wymuszali takie postępowanie – ci nigdy nie przepraszają – ale przez autora całego zamieszania.

Znów drugi wtorek miesiąca, znów biuletyny bezpieczeństwaMicrosoftu. 48 odkrytych luk, z których 25 oznaczono jako krytyczne.Wśród nich znajdziemy całkiem zgrabne zdalne uruchomienie kodu nawszystkich wspieranych wersjach Windowsów poprzez usługę WindowsSearch. Wśród tych oznaczonych jako ważne mamy też prawdziwykwiatek – ucieczkę z maszyny wirtualnej hiperwizora Hyper-V. Przyjrzyjmy się więc bliżej sierpniowymłatkom.

Po kilku miesiącach od premiery aktualizacji Creators Update dla Windowsa 10 w kwietniu, Microsoft postanowił podsumować głosy, jakie zbiera w tej kwestii od użytkowników. Wnioski oparto w tym przypadku na wybieranych przez nich ustawieniach prywatności i jak się okazuje, Microsoft jest w stanie stwierdzić, że zdecydowana większość użytkowników firmie ufa i chętnie dzieli się z nią swoimi danymi, często wybierając pełny poziom śledzenia.