bezpieczeństwo (strona 251 z 273)

Nie ustają echa weekendowego ataku z wykorzystaniem ransomware WannaCrypt. Ważną rolę odegrał w całej sprawie Microsoft, który nie tylko zdecydował się na wydanie aktualizacji na niewspierane już wersję Windowsa, ale także wskazał winnych – mają być nimi amerykańskie agencje rządowe. Wiemy już jednak, że producent Windowsa także nie ma podstaw do rzucania kamieniem.

Czy aby dostać się zastrzeżonych dla pasażerów stref w samolocie, potrzebne są hakerskie zdolności lub użycie siły? Okazuje się, że nie zawsze: jak wynika z najnowszych doniesień, w ubiegły weekend jedna ze stewardes linii United Airlines, omyłkowo opublikowała w Internecie kody dostępu do kabiny pilotów.

Globalny atak WannaCry, o którym informowaliśmy w weekend, wymierzony został zarówno w zwykłych użytkowników, jak i organizacje i instytucje w co najmniej 74 państwach. Dziś, gdy atak – a przynajmniej jego pierwsza fala – została zatrzymana, czas na podsumowanie. Okazuje się bowiem, że grupa The Shadow Brokers, która stoi za WannaCry, może być dość rozczarowana rezultatami. Przynajmniej w kwestii finansowej.

Zgodnie z popularną przepowiednią, tej doby mieliśmy spodziewaćsię początku końca, tj. rozpoczęcia Trzeciej Wojny Światowej.Zamiast tego doczekaliśmy się bezprecedensowego w skali cyberataku,którego ofiarami padli zarówno użytkownicy prywatni jak iorganizacje w co najmniej 74 krajach. Za sytuację w jakimś stopniupodziękować możemy amerykańskiej agencji bezpieczeństwanarodowego, atak został bowiem przeprowadzony za pomocą przez niąopracowanej cyberbroni – EternalBlue. To ten exploit jest baząrobaka, który masowo zaraża niezałatane systemy komputerowe zWindowsem, szyfrując zawarte na nich dane i żądając okupu.Ransomware otrzymało nazwę WannaCry/WannaCrypt, i faktycznie,patrząc na to, co się dzieje, chce się tylko płakać.

Badacze z szwajcarskiej firmy ModZero alarmują: dziesiątki modeli laptopówHP zawiera w preinstalowanych na nich Windowsach keyloggera.Przynajmniej od 2015 roku mają one w sterowniku układu dźwiękowegofirmy Conexant komponent, który po aktywacji zapisuje sekwencjęwszystkich wciśniętych klawiszy do publicznie dostępnego pliku.Ignorancja czy złośliwość? Tego stwierdzić nie sposób, wiadomojedynie, że HP potwierdziło odkrycie i zapowiedziało rychłewydanie poprawki.

Biuletynów bezpieczeństwa Microsoftu jużnie ma, zorientowanie się w tym, co firma z Redmond naprawiła izałatała w danym miesiącu stało się znacznie trudniejsze: portalSecurity Updates Guide na pewno nam tego nie ułatwi. Jak jednak wkażdy drugi wtorek miesiąca poprawki zostały wydane, przynoszącnie tylko załatanie tej groźnejluki w silniku antywirusowym, ale jeszcze 54 inne łatki, w tym14 dla luk, które określono jako krytyczne.

Intel udostępnił narzędzie, dzięki któremu możliwe jest sprawdzenie, czy konkretna maszyna jest podatna na atak z wykorzystaniem podatności AMT. Można je pobrać ze strony internetowej producenta.

Windows nie jest idealnie bezpieczny, ale prawdopodobnie jest gorzej, niż się spodziewaliśmy. Specjaliści z Project Zero Google'a, Natalie Silvanovich i Tavis Ormandy, znaleźli lukę pozwalającą na zdalne wykonanie kodu (remote code execution, RCE). Swoje odkrycie określili jako szalenie szkodliwe.

Zaledwie wczoraj byliśmy pod wrażeniem szybkiej reakcji Google na realizowany poprzedniego wieczora atak phishingowy, a już teraz pojawiają się informacje, według których nie do końca jest co chwalić. Okazuje się bowiem, że wykorzystana w ataku luka znana była już od pięciu lat, a co więcej – zaraportowana Google, za co autor otrzymał od firmy nagrodę.

Bezpieczeństwo sieci Tor jest kwestionowane właściwie od samegojej debiutu, regularnie przedstawiane są też w świecie akademickimteoretyczne metody ataku, które pozwoliłyby zdemaskowaćużytkowników, ujawnić ich realny adres IP. Wyrok wydany w sprawieniejakiego Roya Harvendera, pokazuje, że nawet zinstytucjonalizowaniprzeciwnicy klasy FBI nie są w stanie poradzić sobie z Torem – ijedyne co mogą, to szukać dziur w systemach operacyjnych iprzeglądarkach używanych wraz z cebulowym routerem.

Przed przykrymi konsekwencjami wycieków danych chronić może dwustopniowa weryfikacja, która często wykorzystywana jest także w bankowości internetowej. Zlecenie przelewu na komputerze potwierdzane jest na przykład kodem, który wysłany jest do klienta SMS-em. Można powiedzieć, że właśnie zdarzyło w tej kwestii najgorsze: atakujący po raz pierwszy wykorzystali do kradzieży podatność protokołów SS7, co w zasadzie całkowicie dezaktualizuje zapewnienia o tym, że drugi składnik dostarczany SMS-em stanowi zabezpieczenie.

W czasach, gdy większość filmów fabularnych ma w scenariuszachdziury wielkości góry lodowej (wszyscy dobrzy scenarzyści poszlipracować nad serialami), szansą na odzyskanie zainteresowaniawidzów ma być spektakularna jakość obrazu. Wydawane na Blu-rayfilmy w rozdzielczości 4K wyglądają znacznie lepiej, niżcokolwiek innego, internetowy streaming nie ma się im co równać. Aco z torrentami? Na straży własności intelektualnej stoi mechanizmszyfrowania AACS 2.0 – wspólne dzieło m.in. Intela, Microsoftu,Sony, Disneya i Warner Bros. A może jednak już nie stoi?

Użytkownicy usług Google mogli stać się ofiarą masowego ataku, do którego wykorzystany został Gmail i wiadomość podszywająca się pod zaproszenie do edycji pliku w Dokumentach Google. O zagrożeniu pisaliśmy dzisiejszego ranka, już wówczas podkreślając szybką reakcję Google na zagrożenie. To jednak nie koniec: oprócz usunięcia podszywających się pod Dokumenty Google stron, zaktualizowana została także również aplikacja mobilna Gmaila.

Malware tworzone na macOS-a znacznie ustępowało dotądszkodnikom opracowywanym z myślą o Windowsie. Po części była tokwestia znacznie mniejszej popularności tego systemu operacyjnego,ale nie tylko – na pewno wpływ na to miało mniejsze doświadczenieblackhatów, jak i sama uniksowa architektura macOS-a. Zeszły rokbył jednak w tej dziedzinie przełomowy, liczba szkodników na Makawzrosła ponad siedmiokrotnie, a niektóre z nich robią sięnaprawdę wyrafinowane.

Kiedy internetowy atak, niezależnie od swojej formy, dotyczy takiego usługodawcy, jak Google, to często nie sposób wyobrazić sobie skali zagrożenia. Nie inaczej może być tym razem: jak potwierdza Google, wiele osób otrzymało wczoraj spreparowane e-maile informujące o udostępnionym do edycji pliku w Dokumentach, które w praktyce prowadziły do podrobionej aplikacji, żądającej od użytkownika nadania jej uprawnień. Wystarczyła rutyna lub pośpiech, aby odruchowo wyrazić na to zgodę.

Ostrzeżenia przed wbudowanymi w czipsety Intela technologiamizdalnego zarządzania komputerami były długo przedstawiane jakodomena ludzi noszących aluminiowe czapeczki. Odkryta przez MaksymaMaliutina podatność, którą oznaczono jako CVE-2017-5689,dowodzi, że obawy nie były nieuzasadnione. Pozwala onanieuprzywilejowanemu użytkownikowi przejąć kontrolę nad usługamiIntel Active Management Technology (AMT), Standard Manageability(ISM) oraz Small Business Technology (SBT) w wersjach firmware od 6do 11.6, dotyczy więc milionów pecetów na całym świecie.

Trudno dziś traktować poważnie ostrzeżenia przed instalacją androidowych aplikacji spoza sklepu Google Play. Znacznie bardziej restrykcyjne Apple nie uniknęło wpadek w swoim App Store, nic zatem dziwnego, że w oficjalnym sklepie Google nie brakuje aplikacji, które trudno sklasyfikować inaczej niż adware lub nawet malware. Odkrycie firmy Check Point może jednak przerosnąć nawet najbardziej pesymistyczne próby oszacowania skali niebezpieczeństwa.

Niedawno opisywaliśmy aplikacje Audi oraz BMW, które dają zdalny dostęp do aut tych marek. Obaj producenci twierdzą, że dbają o bezpieczeństwo, zapewniając wysoką odporność na potencjalne ataki. Mamy nadzieję, że faktycznie tak jest i nie dochodzi do sytuacji jak u Hyundaia. Aplikacja koreańskiego producenta, której zabezpieczenia pozostawiały wiele do życzenia, była najlepszym prezentem dla złodziei, znacząco ułatwiającym im pracę.

Podobno zwykły siłowy atak słownikowy wystarczył, by przejąćponad 400 kont użytkowników Wykopu – i wykorzystać je przedewszystkim do wykopywania niektórych treści na stronę główną.Teraz konta te zostały hurtowo zabanowane, a ich użytkownicyzastanawiają się, na ile ta #aferabotowa świadczy o naiwnościofiar ataku, a na ile o słabości zabezpieczeń najpopularniejszegoserwisu social news.

Amerykański Departament Obrony zdecydował, że czas skończyć ztymi wszystkimi autorskimi systemami operacyjnymi i narzędziami –to tylko niekończące się koszty i ryzyko dla bezpieczeństwa, aefekt końcowy i tak ustępuje temu, co oferuje dziś Microsoft.Dlatego też w marcu podpisano z firmą z Redmond porozumienie, którepozwoli na masowąmigrację na Windows 10 i chmurę Azure. Masową nie znaczyjednak całkowitą. Wiele systemów, w tym strategicznych platform,jest zbyt przestarzałych, by uruchomić na nich nowoczesneoprogramowanie, a zarazem zbyt krytycznych dla pełnionej roli, bymóc je ot tak wyłączyć i zastąpić czymś nowocześniejszym. Jakprzestarzałych? Mówimy tu o maszynach działających nawet podkontrolą Windowsa 95.

Google stara się ulepszać swojego Androida w każdym z możliwych kierunków. Co powinno ucieszyć większość użytkowników – również na polu bezpieczeństwa. Jednym z kroków do jego zapewnienia jest usunięcie z nadchodzącego Androida O (8.0) trzech typów okien, które dotychczas były głównym celem ataków złośliwego oprogramowania typu ransomware.

Cyberprzestępcy chętnie wykorzystują różne narzędzia pozwalające zachować im anonimowość. Jest to ważne nie tylko podczas przeprowadzania samych ataków, ale także w czasie ich przygotowywania. Współczesne komunikatory oferują na tyle skuteczną ochronę tożsamości, że członkowie organizacji przestępczych mogą bezpiecznie się za ich pomocą porozumiewać, co znakomicie ułatwia im działalność.

Upublicznione na Święta Wielkanocne przez grupę Shadow BrokersexploityNSA do systemów Windows zostały przez Microsoft szybkookreślone jako niegroźne – w marcu wydano biuletynybezpieczeństwa, w których trafchciał, że załatano też te luki, które były przez rządowecyberbronie wykorzystywane. Błędem jest jednak uważać, że tylkoexploity 0-day mają wartość dla cyberprzestępców. Te starsze teżsą niezłe i można nimi wiele zdziałać. Tak właśnie się stałotym razem. Jeden z udostępnionych przez Shadow Brokers exploitówrobi w Sieci prawdziwą karierę.

Wystawianie panelu administracyjnego w publicznej sieci to chybanajgłupsza rzecz, jaką może zrobić właściciel routera,szczególnie gdy to router działający na firmware producentaurządzeń z niższych półek. Po raz kolejny słyszymy o całejgamie różnych luk w popularnej rodzinie routerów Linksysa –Smart Wi-Fi (EA3500 Series). Niektóre z nich pozwalają nawet nazdalne uruchomienie kodu na urządzeniu.

Mastercard poinformował o testach karty płatniczej, wyposażonej w czytnik linii papilarnych i planach wprowadzenia na rynek. Odcisk palca miałby zastąpić konieczność wpisywania PIN-u, co z pewnością przełożyłoby się na wygodę codziennego użytkowania karty. Czy jednak na pewno wprowadzenie biometrii w miejsce zapamiętywanego i możliwego do zmiany kodu będzie lepszym rozwiązaniem?