bezpieczeństwo (strona 252 z 273)

Chociaż zdarza się to raczej rzadko, są sytuacje, w których wiodące przeglądarki internetowe okazują się gorsze od tych cieszących się mniejszym zainteresowaniem użytkowników. Właśnie z taką sytuacją mamy do czynienia w niniejszym przypadku: jak wynika z doniesień, Google Chrome, Mozilla Firefox oraz Opera okazują się podatne na nowy typ ataku zmierzający do wyłudzenia danych, natomiast między innymi Edge, Safari, Vivaldi oraz Internet Explorer pozostają na niego odporne.

Udostępnione w zeszły piątek przez hakerów z grupy ShadowBrokers exploitysystemów operacyjnych Microsoftu były zneutralizowane jeszcze przedich publicznym wyjawieniem. Microsoft przyznał, że doszło do tegow ramach marcowychbiuletynów bezpieczeństwa – co jeszcze bardziej uprawdopodabniatezę, że to wszystko jest grą wywiadów, a w tej rozgrywcechodziło o osłabienie ofensywnych możliwości amerykańskiejagencji NSA.

Aktualizacja Okazuje się, że Microsoft załatał ostatnie podatności wyjawione w tych exploitach miesiąc przed ich udostępnieniem. Więcej na ten temat w newsieTelefon do przyjaciela? Exploity NSA załatane miesiąc przed wyciekiem.

CVE-2016-10229 – tak, bez żadnych specjalnych, chwytliwychnazw, oznaczono lukę w linuksowym kernelu, która pozwalanapastnikowi na zdalne uruchomienie kodu, i to z uprawnieniamiadministratora, poprzez manipulowanie ruchem sieciowym po protokoleUDP. Podatność dotyczyła większości dostarczanych na rynekkompilacji linuksowego kernela, od wersji 2.6 do 4.5. Łatkidostarczono po cichu, co miało zostać zaktualizowane,zaktualizowane już zostało w poprzednich tygodniach. Ale wcale nieoznacza to, że możecie się cieszyć.

Fizyczny dostęp do komputera podważa większość znanych modelibezpieczeństwa. Nawet zaszyfrowanie dysku nie pomoże, jeśli wjakiś sposób napastnik zdoła zmodyfikować firmware komputera iumieścić w nim swój szpiegujący kod. Dostępne zaśzabezpieczenia dla firmware są zamknięte i własnościowe, możnazaufać im tylko w takim stopniu, w jakim ufamy producentowi sprzętu– czyli tak sobie (pamiętajmy o ostatniej wpadceGigabyte). Rozwiązać ten problem chce producent laptopówPurism, oferując wolne firmware, zapewniające całkowitebezpieczeństwo na własnych warunkach.

Drugi wtorek kwietnia przyniósł ostatnie w historii łatki dlaWindows Visty, oraz początek nowego sposobu informowania o lukach woprogramowaniu. Zawierające listy poprawek biuletyny bezpieczeństwa,do których przywykliśmy przez tyle lat, zniknęły. Zamiast nichmamy nowy portal, Security Updates Guide, w którym znaleźć to coważne jest sporymwyzwaniem, a informacje o wydaniu to garść ogólników.

Czasy złośliwych dokumentów RTF wcale nie minęły, choćfinalna specyfikacja ma już dziewięć lat, podobnie jak jejostatnia implementacja. Badacze z firmy FireEye przedstawili lukę0-day, która pozwala napastnikom na wykonanie własnego skryptuVisual Basica podczas otworzenia takiego spreparowanego dokumentu wWordzie. Wystarczy więc przesłany na adres biura przekonującye-mail z załącznikiem, by złośliwy skrypt pobrał i uruchomi swójwłaściwy ładunek ze zdalnego serwera. Na atak podatne sąwszystkie wersje Worda, a prawdopodobnie też i inne aplikacjeMicrosoftu, wykorzystujące wspólne z Wordem komponenty doprzetwarzania dokumentów RTF.

Aktualizacja, 12.04.2017 r. Otrzymaliśmy oficjalne stanowisko polskiego oddziału Wonga.com w sprawie wycieku danych. Można z niego wywnioskować, że administracja nie potwierdza żadnego wycieku, lecz tylko udany na atak na serwery. A jeśli nawet coś wyciekło, to dane 22 tys. Polaków, a nie – jak podawało BBC – 25 tys.: Wonga nie potwierdza, że jakiekolwiek dane klientów zostały wytransferowane. Potwierdzamy, że doszło do nieautoryzowanego ograniczonego dostępu na serwery Wonga w Wielkiej Brytanii. Nielegalne wejście zostało niezwłocznie wykryte i zablokowane przez systemy zabezpieczenia. Dodatkowo systemy zabezpieczenia zostały ponownie przetestowane w celu potwierdzenia ich pełnej funkcjonalności. Z naszych dotychczasowych analiz wynika, że nieautoryzowany dostęp mógł potencjalnie dotyczyć danych około 22 tysięcy naszych klientów.

„Rosyjscy szyfranci” – to piękne określenie rodem z czasówZimnej Wojny znalazło swoje miejsce w tytule materiałuopublikowanego na łamach Niezależna.pl. Użyte nie bez powodu,bowiem jak tłumaczy swoim czytelnikom ten poczytny portal, GIODOwinne jest ignorancji, bezmyślności, a może nawet… zdrady.Zaleca bowiem w swoich wskazówkach dla administratorów danych, byszyfrowali swoje pliki za pomocą rosyjskiego programu,stworzonego przez tajemniczego rosyjskiego informatyka.

Coraz ciekawsze są znaleziska publikowane przez WikiLeaks wramach „Vault 7”, tj. wycieku tajnych narzędzi CIA. Dzisiajzapoznajemy się z frameworkiem Grasshopper, który amerykańskiwywiad miał stworzyć, aby rozwiązać swoje problemy zoprogramowaniem antywirusowym. Operator wyposażony w ten frameworkmógł łatwo z dostępnych modułów budować skrojone do swoichpotrzeb malware dla Windowsów, sterując jego zachowaniem za pomocąelastycznego języka skryptowego.

Gigabyte BRIX cieszą się sporym zainteresowaniem u tych, którzychcą postawić na biurku czy koło telewizora mały, zgrabnykomputerek – tym bardziej, że pod wieloma względami wypadająlepiej niż komputerki NUC Intela. Podczas tegorocznej konferencjiBlackHat Asia okazało się też, że nieźle sprawdzają się doprzechowywania w swoim UEFI/BIOS złośliwego oprogramowania. Tak, tojuż nie tylko teoria. Bez fizycznego dostępu można uzyskać dostępdo firmware komputera i umieścić w nim ransomware. Powodzenia zjego usunięciem.

W świecie dziurawego jak sito oprogramowania, Qubes OS miał byćsystemową odpowiedzią na potrzeby bezpieczeństwa. Joanna Rutkowskaze swoim zespołem zdołała przygotować coś unikatowego. Animonolityczny kernel, ani mikrokernel, ale hiperwizor, pod któregokontrolą działają izolowane maszyny wirtualne, odpowiadające zaposzczególne funkcje systemu. Takie bezpieczeństwo przezwirtualizację, w dodatku funkcjonalne, pozwalające uruchamiaćlinuksowe i windowsowe oprogramowanie na dopracowanym pulpicie.Jednak i Qubes OS okazał się podatny na atak. Zawiodło samo sercesystemu.

Szukając powiązania między współczesnym ugrupowaniem cyberprzestępczym a atakami Moonlight Maze, które pod koniec lat 90. uderzyły w Pentagon, NASA i inne organizacje, badacze z Kaspersky Lab i Kings College London odkryli próbki, dzienniki zdarzeń oraz artefakty związane z tą bardzo starą kampanią. Jak ustalono, trojan, który był wykorzystywany w 1998 r. przez grupę Moonlight Maze w celu przechwytywania informacji z sieci ofiar, jest powiązany ze szkodliwym programem stosowanym przez ugrupowanie Turla w 2011 r. i prawdopodobnie także w 2017 r.

Wczoraj, czyli zaledwie tydzień po udostępnieniu iOS-a 10.3., Apple wydało kolejną aktualizację swojego systemu mobilnego. Wersja 10.3.1 ma zawierać łatkę na poważną lukę w bezpieczeństwie iPhone'ów (iPhone 5 i nowsze) oraz iPadów od 4 generacji i iPodów od 6 generacji.

Chociaż na co dzień Samsung kojarzony jest głównie z wykorzystywaniem w swoich urządzeniach systemu Android, nie należy zapominać, że producent dzielnie rozwija również system Tizen. Instalowany jest on w telewizorach, inteligentnych zegarkach, nielicznych smartfonach na rozwijających się rynkach, a wkrótce również szerzej w AGD. Ponieważ zastosowanie stale się zwiększa, tym bardziej interesujący powinien być fakt, iż w systemie wykryto 40 luk, które sprytny haker będzie w stanie wykorzystać, przejmując kontrolę nad urządzeniem.

Czy można aresztować i skazać rusznikarza za zabójstwopopełnione bronią, jaką zbudował dla swojego klienta-zabójcy? Naanalogiczne pytanie będzie musiał sobie odpowiedzieć amerykańskiwymiar sprawiedliwości, po tym, gdy FBI aresztowało TayloraHuddlestona, programistę znanego jako autor NanoCore, popularnegonarzędzia zdalnego dostępu (RAT). Oficjalny zarzut? Uczestnictwo wspisku prowadzącym do komputerowych włamań.

Czy w końcu zobaczymy pierwsze niezależne aplikacjeuruchamiane na konsoli Xbox One? Niejaki unknownv2 opublikował na GitHubie exploit o nazwie ms-xb1-edge-exp, który wykorzystując wsekwencji dwie luki w silniku skryptowym przeglądarki Microsoft Edgeuruchamia swój własny kod. W praktyce to mniej więcej ten sampoziom, co uzyskanie zdalnego uruchomienia kodu w Edge na Windowsie10 – do uruchamiania nieautoryzowanego oprogramowania jeszczedaleka droga… ale od czegoś trzeba zacząć.

Wikileaks udostępniło kolejny zestaw tajemnic CIA, które publikuje pod wspólną nazwą Vault 7. Tym razem do rąk internautów trafiło 676 plików źródłowych składających się narzędzie o nazwie Marble Framework. Jest ono wykorzystywane przez CIA do ukrycia źródła dokonywanych przez Agencję ataków. Marble Framework jest niewielki, zmieścił się w skompresowanym pliku .ZIP o pojemności około 0,5 MB. Wikileaks twierdzi, że dzięki temu narzędziu CIA jest w stanie ukryć fakt, że stoi za atakami malware'owymi.

Aktualizacja Dziękujemy za udział w konkursie. Roczne licencje na IObit Malware Fighter 5 otrzymują: lex_iuris, Legia1990, A.Rokosz, Tomi915, Don.Pedro, rogacz, darek_g, kajzer121, maciasss1, happypiotr, kilijanek, ivellios, kentaro, Pharun, pamix, Spioszek1985, adamk1985, Madiator2011, jonbonjovi, Kasparus. Mamy nadzieję, że program będzie dobrze Wam służyć, na przekór wszystkim wrogom IObita.

Samsung Galaxy S8 oferuje aż trzy możliwości odblokowania urządzenia z wykorzystaniem biometrii. Na tylnej obudowie znalazł się skaner linii papilarnych, możliwe jest także skanowanie tęczówki oraz wykorzystanie przedniej kamery do rozpoznawania twarzy właściciela. Po raz kolejny jednak przekonanie o skuteczności biometrii w ochronie danych okazuje się zwodnicze.

31 marca to Światowy Dzień Backupu - niezależna inicjatywa mająca na celu podniesienie świadomości na temat tworzenia kopii zapasowych i ochrony swoich danych. Ponieważ w dzisiejszych czasach wiedza na temat backupu jest nadal bardzo niska, warto przyjrzeć się temu zagadnieniu i sprawdzić jakie propozycje ma dla nas w tej kwestii polski rynek IT.

Usługi Internet Information Services w wersji 6.0 miały premierę 13 lat temu, wraz z Windows Server 2003. Zastąpione zostały przez IIS 7 już w roku 2008. Nie wszyscy administratorzy skłonni są jednak do systematycznego aktualizowania oprogramowania serwerowego, co oczywiście pociąga za sobą spore ryzyko.

Producent Spiral Toys wprowadził na rynek zabawki firmowane marką „Cloud Pets”, które łączą się z Internetem. Zabawka transmituje do sieci zapisy rozmów pomiędzy rodzicami i dziećmi. Producent nie zastosował odpowiednich zabezpieczeń, co przyczyniło się do wycieku 800 tysięcy danych użytkowników.

W drugiej połowie 2016 roku średnio dwa na pięć komputerów powiązanych z infrastrukturą technologiczną przedsiębiorstw przemysłowych były narażone na cyberataki. Dane pochodzą z raportu Kaspersky Lab poświęconego krajobrazowi cyberzagrożeń dla systemów przemysłowych. Odsetek atakowanych komputerów przemysłowych wzrósł z ponad 17% w lipcu 2016 r. do ponad 24% w grudniu 2016 r., przy czym trzy największe źródła infekcji obejmowały internet, wymienne urządzenia pamięci masowej oraz szkodliwe załączniki i skrypty osadzone w wiadomościach e-mail.

Większość prezentowanych do tej pory ataków przeciwko SmartTVbyła w zasadzie niegroźna. Albo konieczny był fizyczny dostęp dokonkretnego modelu telewizora, albo polegano na uruchamianiuuzłośliwionych aplikacji androidowych. Atak zaprezentowany przezRafaela Scheela, badacza ze szwajcarskiej firmy Oneconsult, to jednakzupełnie nowy poziom – nie tylko pozwala na zdalny atak bezjakiejkolwiek interakcji ze strony użytkownika, ale też działa nazdecydowanej większości dostępnych dziś na rynku urządzeń.