bezpieczeństwo (strona 248 z 279)

Ostatnie dni przynoszą coraz więcej odkryć w związku z błędami w procesorach, które mogą przełożyć się na nawet 30-procentowe spowolnienie pracy komputerów. Wszyscy stanęli na nogi, aby jak najszybciej wydać łatki, które zabezpieczają przed luką, ale jednocześnie mocno reorganizują sposób zarządzania pamięcią, przez co, pomijając spadek wydajności, niewykluczone są problemy z antywirusami.

W smartfonach Samsunga wykryto w ubiegłym roku podatność, dzięki której odpowiednio przygotowany exploit (SVE-2017-10086) jest w stanie uzyskać dostęp do pamięci urządzenia podczas transferu plików przez USB do komputera. Może się to stać zarówno przy korzystaniu z protokołu MTP, jak i w trybie tylko ładowanie, a co ważne nawet wtedy, gdy nie odblokowaliśmy ekranu urządzenia. Wykorzystujący tę podatność exploit nadal pozostaje realnym zagrożeniem, choć odpowiednie łatki oprogramowania zostały już wydane.

Oficjalny sklep z aplikacjami na Androida to ogromna baza, ale niestety mimo kontroli Google, nie jest wolny od złośliwego oprogramowania. Tym razem w Google Play odkrytych zostało 36 fałszywych aplikacji, mających według opisu podnieść bezpieczeństwo. Najczęściej oferowały podstawową funkcjonalność, ale ich prawdziwy cel był inny – zdobycie prywatnych danych i wyświetlanie reklam.

Poważna wada projektowa dostępu do pamięci w procesorach Intela, znana jako KPTI, jest nieco mniej groźna na komputerach z jabłkiem. Częściowe zabezpieczenie trafiło do użytkowników już miesiąc temu, wraz z najbliższą aktualizacją zaś dostaniemy bardziej kompleksowe rozwiązanie. Póki co korzystający z komputerów z macOS-em High Sierra nie skarżą się na spadki wydajności procesora, ale będziemy mogli o tym mówić dopiero po wydaniu wersji 10.13.3 systemu.

Nie czekając, aż konkurencja wypuści aktualizacje, na łamach bloga Google Project Zero badaczeszczegółowo udokumentowali nagłośniony wczoraj, bardzo poważny błąd w procesorach.

W Sieci pojawia się coraz więcej zgłoszeń o kolejnych próbach oszustw. Tym razem mowa o głuchych telefonach i nieodebranych połączeniach z numerów z prefiksem +53. Istotą jest zmuszenie ofiary do oddzwonienia na wspomniany numer, co może się wiązać ze sporą opłatą, ponieważ dodzwonimy się za granicę, a konkretnie do kogoś z Kuby. O szczegółach informuje Niebezpiecznik.

Usługi i urządzenia pozwalające na śledzenie położenia z pomocą GPS-u nie są bezpieczne. Analitycy znaleźli serię poważnych luk, które nazwali zbiorczo Trackmageddon.

Pod koniec 2017 roku w grupach dyskusyjnych poświęconychbezpieczeństwu mówiło się o jakimś poważnym błędzie wpopularnych hiperwizorach, związanym z nieuprawnionym dostępem dopamięci. Wszystko wskazuje na to, że to nie jest żaden poważnybłąd w hiperwizorach. Mamy do czynienia z jedną z najgorszychkatastrof w historii IT, sprzętowym błędem w procesorach Intela, amożliwe że i innych. Spodziewajcie się, że już niebawem Waszekomputery będą pracowały znacznie wolniej – taka jest bowiemcena software’owej łatki, przygotowanej dla Linuksa i Windowsa.

Nowy rok zaczyna się dla Apple bardzo starym bugiem. Podatnośćwystępująca w systemie macOS (który nazywał się wtedy jeszczeMac OS X) od przynajmniej 15 lat, została wykorzystana przez hakerao pseudonimie s1guza do zbudowania exploitu, pozwalającego nazdobycie uprawnień administratora przez dowolny nieuprzywilejowanyproces. Twórcy złośliwego oprogramowania na Maka mogą byćzadowoleni – w Sieci pojawił się nie tylko gotowy exploit, aleteż i kompletna dokumentacja luki. Apple jak to Apple milczy, pókico łatki brak.

Chwilę po wydaniu publicznegoexploita na konsolę PlayStation 4, działającego z całkiemświeżym firmware 4.05, jeden z polskich blogerów IT dumnieogłosił, że *czas szabrownictwa na stacjonarnych konsolachodszedł bezpowrotnie. *Ciężkobyć jednak prorokiem w tych kwestiach teraz, gdy scena PS4 jestaktywniejsza niż kiedykolwiek. Tak, to prawda, że jailbreak ipiractwo nie są ze sobą tożsame – ale czy nie było dokładnietak samo w czasach PlayStation 3? Jedno jest pewne: przewaga jakąmiało do tej pory Sony nad niezależnymi deweloperami topnieje zdnia na dzień. Zespół fail0verflow pokazał,jak zdołał zdobyć cały kernel konsoli, rekonstruując go w ciągu6 dni z „okruszków” mierzących zaledwie 16 bajtów.

Nadzieja podobno umiera ostatnia, a ta pokładana przez producentów sprzętu w biometrii na pewno. Niezależnie od tego, czy mowa o Samsungu, Apple czy Microsofcie, rozpoznawaniu twarzy, skanowaniu linii papilarnych czy odcisków całych dłoni – dotychczasowa praktyka potwierdza, że zabezpieczenia biometryczne w mniej lub bardziej zawoalowany sposób można obejść. Czasem z użyciem zwykłego zdjęcia, czasem po wydrukowaniu w 3D palca z odciskiem i zapewnieniu mu przewodnictwa, co wystarczyło niegdyś do ominięcia Touch ID. Mimo to producenci nie godzą się na oczywistość – biometria, jako jeden i wyłączny składnik logowania, w dodatku jawny, to absurd. I zapewne jeszcze wiele tożsamości, dolarów i prywatnych wiadomości będzie musiało zostać skradzionych, by pojęli to nie tylko producenci, ale też użytkownicy.

Myśląc o bezpieczeństwie informatycznym rzadko kiedy myślimy ofizyce: zagrożenia dla komputerów czają się przede wszystkim wzłośliwym kodzie. Oczywiście napastnik może zawsze podejść złomem, ale w narażonych na takich agresorów miejscach możnazainstalować pancerne skrzynki – jest to zresztą zbyt widowiskowew świecie pełnym kamer telewizji przemysłowej. A co jeśli ktośmoże podejść do systemu informatycznego i zepsuć go wydającodpowiednie dźwięki? Badacze z uniwersytetów w Princeton i Purduezajęli się ostatnio poważniej kwestią ataków akustycznych natwarde dyski, osiągając spektakularne rezultaty.

Wielu obawiało się, że przyszłość Thunderbirda, który po zawirowaniach finalnie wrócił na łono Mozilli, stoi pod znakiem zapytania. Wygląda jednak na to, że Fundacja wcale nie traktuje klienta poczty po macoszemu – w ostatnim czasie zapowiedziano odpowiednik kwantowej rewolucji (poza nowym interfejsem migracja na WebExtension), a dziś udostępniono ważną aktualizację bezpieczeństwa.

W październiku inżynierowie z działu bezpieczeństwa Sony moglitylko kręcić głową, czytającwpis na blogu hakerskiej grupy fail0verflow, opisujący atakpozwalający na uruchomienie własnego kodu na PlayStation 4.Zaprezentowane wówczas fragmenty exploita Adieu nic oczywiście niedały zwykłym użytkownikom, jednak niezależni deweloperzy ze scenyPlayStation zacierali ręce. Jeden z nich, Specter, właśnieudostępnił na GitHubie kod, który jest pełną implementacjąataku przedstawionego przez fail0verflow. Użytkownicy dostali więcexploit pozwalający na uruchomienie dowolnego kodu z uprawnieniamikernela na wszystkich konsolach PS4 z całkiem przecież świeżymfirmware 4.05 – wersja 4.06 została wydana w listopadzie zeszłegoroku.

W Sieci znajdziemy już pierwszy ogólnodostępny jailbreak, który pozwala uwolnić system iOS 11 i iPhone'a X, 8 i inne 64-bitowe urządzenia mobilne Apple'a. To efekt wspólnej pracy wielu członków społeczności, którzy w ostatnich tygodniach połączyli siły.

Skrypty kopiące kryptowaluty na komputerach nieświadomych niczego internautów w ciągu kilku miesięcy stał się popularnym sposobem spieniężania aktywności. Przyzwyczajamy się do ich obecności między innymi na serwisach torrentowych. Niestety, nieświadomą ofiarą koparek może także stać się także dowolny użytkownik Facebooka. Wszystko to za sprawą malware rozsyłanego za pośrednictwem Messengera.

Coraz rzadziej polskie mieszkania odwiedzane są przez panów zgazowni, elektrowni, wodociągów czy elektrociepłowni. Służącerozliczaniu zużycia mediów liczniki nabrały „inteligencji”, cow praktyce oznacza, że wskazania ich stanu odczytywane są zdalnie.Inkasent zbliża się po prostu do budynku, pobierając radiowo stanyliczników ze wszystkich lokali, nawet jeśli mieszkańców nie ma wdomu. A jak taka komunikacja wygląda z bliska? Przyjrzał się temujeden z czytelników bloga Niebezpiecznik, przy okazji odkrywającspektakularną podatność w nakładkach amerykańskiej firmy Itron,dość wykorzystywanych dziś w Polsce.

Opera, dobrze znana w Polsce przeglądarka, już ma wbudowane blokowanie reklam, a dodatkowo będzie chronić nas przed skryptami „kopiącymi” kryptowaluty. Na taki skrypt można trafić odwiedzając różne strony, nawet cieszące się dobrą opinią.

W ostatnich dniach gracze mieli poważne problemy z tytułami Batman: Arkham Knight i Mad Max na PC. Mimo że posiadają legalne kopie gier, nie mogli ich w ogóle uruchomić. Wciąż nie jesteśmy pewni dlaczego tak było, ale prawdopodobnie winne są zabezpieczenia antypirackie Denuvo.

Właściwie możemy ogłosić koniec Internetu Rzeczy. MilionyRzeczy należy jak najszybciej od Internetu bowiem odłączyć, wprzeciwnym razie staną się jedynie końcówkami botnetu, przejętymiza pomocą banalnie prostego exploita. Badacze z australijskiej firmyElttam pokazali właśnie, jak łatwo jest zdalnie uruchomić kod nawebserwerze GoAhead, używanym w setkach milionów urządzeńwbudowanych produkowanych przez dziesiątki firm. Wśród nich sądrukarki, routery, switche, centralki telefoniczne, bramki Wi-Fi,kamerki, czujniki meteorologiczne, a nawet sprzęt wojskowy.Myślicie, że ktoś to teraz wszystko załata?

Konflikt Kaspersky Lab z rządem Stanów Zjednoczonych najwyraźniej wchodzi w nową fazę. Tym razem producent oprogramowania odwołał się od decyzji, która zakazuje federalnym agencjom używania rosyjskiego antywirusa. Przypominamy, Departamentem Bezpieczeństwa Krajowego (DHS) pod zarzutem szpiegostwa dał państwowym agencjom 90 dni na usunięcie oprogramowania. Następnie Donald Trump na początku grudnia podtrzymał tę decyzję.

Dopiero po ponad roku dowiedzieliśmy się, że Uber padł ofiarą ataku cyberprzestępców, którzy zdobyli dane osobiste ponad 57 milionów klientów i kierowców. Wśród poszkodowanych znalazło się także około 70 tys. użytkowników Ubera w Polsce.

Wraz z Windows 10 Anniversary Update (wersja 1607) Microsoftwprowadził nową funkcjonalność do Content Delivery Manager,komponentu wcześniej wykorzystywanego głównie do sugerowaniaużytkownikom aplikacji w menu Start czy wyświetlaniu im ładnychobrazków na ekranie logowania. Pozwala ona na zdalne instalowanieużytkownikom przeróżnego oprogramowania – i to bez żadnejinterakcji z jej strony. Niepokojące? Czytajcie dalej. Pół rokutemu w ten sposób Microsoft zainstalował menedżera haseł Keeper,firmy Keeper Security Inc. Teraz Tavis Ormandy, słynny ekspertGoogle’a od bezpieczeństwa oprogramowania, zademonstrował, jakdowolna strona internetowa może z Keepera wykraść wszystkie hasłaużytkownika.

Hasło? „murzyn”. W taki sposób logować się do swojejpoczty miał jeden z użytkowników w rządowej domenie paih.gov.pl,należącej do Polskiej Agencji Inwestycji i Handlu. To i wieleinnych kwiatków pojawia się w analizie ostatniego wycieku 1,4 mldhaseł poczty elektronicznej, w którym znalazło się także ponad13 mln par login:hasło do kont z domeny .pl. To pierwsza na takąskalę analiza obyczajów polskich użytkowników w zakresiebezpieczeństwa – i trzeba sobie powiedzieć szczerze, że wcale ów„murzyn” nie był taki zły. Najpopularniejszym hasłem okazałosię „123456”, które wygrało z „qwerty”, „123456789”,„12345”, „zaq12wsx” oraz „polska”.

Intel to nie AMD i nie obdarzy nas przełącznikiemw ustawieniach UEFI, który pozwoliłby wyłączyć jego ManagementEngine. Wygląda jednak na to, że w zamian dostaniemy mechanizm,który nie tylko zabezpieczy Management Engine przez nieupoważnionąingerencją, ale też praktycznie uniemożliwi pozbycie się tegoniezbędnego do wygodnego zdalnego zarządzania komputerem cuda. Wtym celu zastosowane zostanie rozwiązanie znane choćby z konsol dogier czy iPhone’a.