bezpieczeństwo (strona 251 z 271)

W drugiej połowie 2016 roku średnio dwa na pięć komputerów powiązanych z infrastrukturą technologiczną przedsiębiorstw przemysłowych były narażone na cyberataki. Dane pochodzą z raportu Kaspersky Lab poświęconego krajobrazowi cyberzagrożeń dla systemów przemysłowych. Odsetek atakowanych komputerów przemysłowych wzrósł z ponad 17% w lipcu 2016 r. do ponad 24% w grudniu 2016 r., przy czym trzy największe źródła infekcji obejmowały internet, wymienne urządzenia pamięci masowej oraz szkodliwe załączniki i skrypty osadzone w wiadomościach e-mail.

Większość prezentowanych do tej pory ataków przeciwko SmartTVbyła w zasadzie niegroźna. Albo konieczny był fizyczny dostęp dokonkretnego modelu telewizora, albo polegano na uruchamianiuuzłośliwionych aplikacji androidowych. Atak zaprezentowany przezRafaela Scheela, badacza ze szwajcarskiej firmy Oneconsult, to jednakzupełnie nowy poziom – nie tylko pozwala na zdalny atak bezjakiejkolwiek interakcji ze strony użytkownika, ale też działa nazdecydowanej większości dostępnych dziś na rynku urządzeń.

Gdy chodzi o bezpieczeństwo podczas przeglądania Sieci, przygotowując do niego nowy komputer, najczęściej sięgamy po zewnętrzne, darmowe lub płatne oprogramowanie. Dostępny za darmo dla użytkowników Windowsa Visty oraz 7, Microsoft Security Essentials jest przy tym najczęściej ignorowany, bo w czym przecież mógłby być lepszy od pozostałych? Ostatnio jednak sytuacja nieco się zmieniła i jak wynika z testów AV-TEST, pakiet Microsoftu nie odbiega już swoimi możliwościami chociażby od Avasta czy AVG.

Graczu, zachowaj czujność! Cyberprzestępcy coraz częściej wykorzystują najpopularniejsze platformy gier, takie jak Steam czy Origin, aby wyłudzić cenne dane, przemycić złośliwe oprogramowanie lub nawet ukraść gromadzone przez długi czas przedmioty cyfrowe. Specjaliści z firmy Fortinet przyjrzeli się kilku przykładom takich hakerskich ataków. Warto się z nimi zapoznać, aby wiedzieć, na co należy szczególnie uważać.

Użytkowników komputerów można podzielić na tych, którzy regularnie wykonują kopie zapasowe swoich danych oraz na tych, którzy... dopiero będą to robić. Bagatelizowanie tworzenia duplikatów może mieć poważne konsekwencje. I to nie tylko w przypadku komputerów osobistych, ale głównie w działalności firm i instytucji. – Jeśli chcemy spać spokojnie, wykonywanie kopii zapasowych powinno być podstawą. W przeciwnym razie może czekać nas prawdziwa katastrofa – mówi Marcin Bręczewski, dyrektor działu Wsparcia IT w IT Company.

Nokia nie produkuje już smartfonów, co nie oznacza, że śledzi bacznie rynku mobilnego. Jedno z laboratoriów Nokii (Nokii, nie HMD Global), Nokia Threat Intelligence Laboratories, opublikowało właśnie raport podsumowujący liczbę infekcji malware na urządzeniach mobilnych w ciągu ostatnich 4 lat.

Z usługi Docs.com wypłynęły do publicznego Internetu milionydokumentów, w tym poufnych, zawierających wrażliwe dla ichwłaścicieli dane. Po raz kolejny można się przekonać, żeprzechowywanie niezaszyfrowanych, a ważnych dokumentów w chmurze totaki sobie pomysł. Bezpieczeństwo nie zawsze bowiem wiąże się zlukami w oprogramowaniu. Czasem chodzi po prostu o bezmyślnośćprojektantów i ignorancję użytkowników. Jak zejdą się razem –katastrofa murowana.

W zeszłym tygodniu Google poinformowało o obniżeniu wiarygodności certyfikatów SSL wydawanych przez Symanteca i wyłączeniu dla nich EV SSL. W toku śledztwa odnaleziono 30 tys. certyfikatów, które zostały wydane z naruszeniem preferowanych przez Google standardów, a samemu Symantecowi zarzucono, że wystawia na niebezpieczeństwo użytkowników Chrome'a. Dziś producent Nortona opublikował nowe stanowisko w tej sprawie.

Od ministra spraw wewnętrznych można by było w XXI wiekuoczekiwać kompetencji w tematyce związanej z bezpieczeństwem, wtym oczywiście cyberbezpieczeństwem. Najnowsza wypowiedź paniAmber Rudd, minister spraw wewnętrznych w rządzie brytyjskiejpremier pani Theresy May pokazuje jednak, że oczekiwać niczego niemożna. Wezwała ona otóż firmy technologiczne, by zaprzestałyoferowania terrorystom sekretnych miejsc do komunikacji ze sobą izaczęły bardziej współpracować z organami ścigania. Dalejbyło już tylko gorzej.

W pewnym momencie rozwoju Androida można było pomyśleć, że oficjalny sklep z aplikacjami jest ostateczną formą dystrybucji oprogramowania, zresztą nie tylko w przypadku tego systemu operacyjnego. Rzeczywistość okazała się jednak inna, a Google Play ma mnóstwo wad, które zachęcają coraz większą liczbę użytkowników do uzyskiwania oprogramowania innymi drogami. I nie chodzi tu tylko o brak czytelnego katalogu czy bezużyteczne oceny oraz komentarze.

Wielokrotnie przekonaliśmy się, że posługiwanie się wyłącznie narzędziami konfiguracyjnymi Windowsa 10 w wyłączaniu telemetrii, jest nieskuteczne. Po kolejnych aktualizacjach, ponownie włączane są dezaktywowane wcześniej funkcje śledzenia. Jak informuje serwis myce.com, niektórzy użytkownicy znów napotkali w ustawieniach systemu domyślnie włączoną funkcję zbierania informacji, która pozwolić ma na doskonalenia rozpoznawania tekstu i głosu.

Do największych kompromitacji dochodzi, gdy firmy, zajmujące się komercyjnym świadczeniem usług bezpieczeństwa, same okazują się podatne na ataki lub nie spełniają stanowionych przez siebie standardów. Wczoraj pisaliśmy o ataku Double Agent, dzięki któremu przejąć całkowitą kontrolę nad systemem można za pomocą wstrzyknięcia kodu między innymi w popularne antywirusy. W tym we wciąż niezałatanego Nortona.

Wraz z rozpowszechnieniem się smartfonów wzrosło ryzyko, że cyberprzestępcy wezmą te urządzenia na celownik. Dlatego też na początku 2015 roku do Androida trafiła nowa funkcja, której zadaniem jest utrudnienie śledzenia smartfonu w czasie (i świecie) rzeczywistym. Najnowsze analizy pokazują jednak, że zdecydowana większość modeli telefonów z Androidem nie korzysta z tego zabezpieczenia, a tam, gdzie jest ono używane, bardzo łatwo je ominąć.

Dzisiaj ciąg dalszy odkryć w ramach wycieku dokumentów CIA w serwisie Wikileaks, ochrzczonego mianem Vault-7. Na świat wychodzi „Dark Matter”, czyli kolejna seria zapisów, która tym razem dotyczy sprzętu mobilnego Apple. Dokumenty opisują stosowane przez CIA sposoby hackowania systemu macOS oraz mobilnego iOS-a. Jak się okazuje, iPhone był na celowniku praktycznie od początku swojego istnienia, już w 2008 roku.

Trend Micro opublikowało roczny raport na temat bezpieczeństwa pt. 2016 Security Roundup: A Record Year for Enterprise Threats. Rok 2016 upłynął pod znakiem wymuszeń online – odnotowano rekordową liczbę takich zagrożeń. Wykryto ponad miliard ataków typu ransomware na całym świecie. Liczba tych nadużyć w Polsce to 4% wszystkich ataków dla regionu EMEA.

Ile razy widzieliśmy w publikowanych przez producentówoprogramowania antywirusowego zapewnienia, że najlepszym sposobem nazabezpieczenie się jest 1. regularne aktualizowanie systemu, 2.używanie antywirusa? Zapewne tak właśnie jest – na zwykłego,klikającego sobie radośnie w Sieci użytkownika czyha mnóstwozagrożeń. Sęk w tym, że jednym z tych zagrożeń może być samantywirus. Zaprezentowany przez firmę Cybellum nowyatak pozwala wykorzystać oprogramowanie zabezpieczające Windowsdo zaatakowania systemu operacyjnego.

Wydawać by się mogło, że w aplikacji takiej jak menedżer haseł, zabezpieczenia dopracowywane są przez twórców w pierwszej kolejności i nie może być mowy o jakichkolwiek uchybieniach. Nie pierwszy raz jednak mieliśmy okazję się przekonać, iż błędy programistów zdarzyć się mogą na każdym polu, w tym wypadku również tak kluczowym.

Czy w zabezpieczeniach chmury iCloud tkwi poważna luka, którą można wykorzystać do przejęcia kont i usunięcia z nich danych? Coś takiego twierdzi grupa hakerów, przedstawiających się jako „Turkish Crime Family”. Stawiają oni Apple finansowe żądania za odstąpienie od aktów cyberwandalizmu, jakich mogliby rzekomo dokonać. W sprawie tej coś się nie klei, ale na wszelki wypadek warto zrobić sobie samodzielnie kopię danych przechowywanych na urządzeniu z iOS-em.Żądania nie są jakoś wygórowane. 75 tys. dolarów w bitcoinach lub coraz popularniejszej kryptowalucie Ethereum, albo też 100 tys. dolarów w kartach upominkowych do wydania na iTunes. Hakerzy grożą, że jeśli Apple nie zapłaci, to do 7 kwietnia zresetują sporą liczbę kont iCloud, a także zdalnie wymażą urządzenia ofiar. Jeśli faktycznie Apple padło ofiarą ataku, to jest się czego obawiać, przejętych miało bowiem zostać ponad 300 mln kont.

Betaboty należą do grupy malware, które przejmuje urządzenia i zmusza je do dołączenia do botnetów. Używane są do wykradania haseł i informacji bankowych, a ostatnio wykorzystywane były również w kampaniach ransomware. Niektórzy przestępcy działający online chętnie by z nich korzystali, nie wszyscy chcą jednak za nie płacić.

W wycieku dokumentów CIA przedstawionym przez Wikileaks w końcuudało się znaleźć coś mocnego. Cisco Systems przyznaje,że większość modeli jego switchy, zawiera podatność,pozwalającą operatorom Centralnej Agencji Wywiadowczej nasterowanie nimi za pomocą telnetu, a nawet uruchamianie na nichwłasnego kodu. Do tej pory dla luki nie ma łatki, co brzmi naprawdęniepokojąco, biorąc pod uwagę to, że na switchach Cisco pracujeniezliczona ilość sieci.

Kaspersky Lab informuje o globalnej dostępności Kaspersky Industrial CyberSecurity for Energy, zaawansowanego pakietu przeznaczonego dla przedsiębiorstw z branży energetycznej, opartego na zestawie rozwiązań firmy Kaspersky Lab do ochrony infrastruktury przemysłowej.

Linuksa można zainstalować dziś niemal wszędzie, widzieliśmyjuż ten system działający na PlayStation 4, Wielkim ZderzaczuHadronów i dojarkach do krów. Czy jednak można zainstalowaćLinuksa na twardym dysku? To podstępne pytanie znalazło ciekawąodpowiedź dzięki pracy Jeroena Domburga, autora blogaSpritesmods.com. Tak, to możliwe. Linux może działać też natwardym dysku, przy okazji ujawniając nowe, poważnecyberzagrożenie, o którym wcześniej nikt chyba nie myślał. Niejest to nowa praca, ale na tyle nas zaciekawiła, że postanowiliśmyją Wam przybliżyć.

Z nowego badania przeprowadzonego przez Kaspersky Lab wynika, że sektor bezpieczeństwa IT ignoruje całe pokolenie cyberobrońców, opierając kluczowe decyzje rekrutacyjne na spełnieniu wymagań związanych z doświadczeniem i wiedzą specjalistyczną bez uwzględniania entuzjazmu, umiejętności czy istotnych cech charakteru. To niebezpieczne podejście tworzy kulturę, która nie docenia talentu młodszego pokolenia, przyczyniając się do dalszego pogłębienia ogólnoeuropejskiego kryzysu niedoboru wykwalifikowanej kadry zajmującej się cyberbezpieczeństwem.

The Legend of Zelda: Breath of the Wild okazało się być jednąz najlepszych gier tego roku. Recenzenci prześcigają się w jejzachwalaniu, przyznając maksymalne oceny. Sęk w tym, że ta świetnagra działa na sprzęcie, który mało kto ma. Uruchomimy ją nakosztującej około 1200 zł konsoli Nintendo Wii U lub tym nowymprzenośnym Nintendo Switchu, za który zapłacić trzeba ok. 1500zł. Dodajmy do tego cenę samej gry (ok. 260 zł), a jasne sięstaje, że mało kto wyłoży takie pieniądze – szczególnie jeślima już inną konsolę i peceta. Sytuację szybko wykorzystalioszuści, którzy zaczęli zarabiać na fałszywymemulatorze Nintendo Switch.