bezpieczeństwo (strona 253 z 279)

Nie możemy powiedzieć, by nikt nie korzystał z InternetExplorera 11. Ostatni z IE miał na polskim rynku jakieś 3,3%zasięgu, lwią część tego, co przypadło wszystkim wersjomInternet Explorera. Co trzydziesty polski internauta mógł więcostatnio zauważyć dziwne problemy z wyświetlaniem aplikacjiwebowych – znikały z nich ikony interfejsu, wyświetlane poprzezpaczki fontów webowych, takich jak np. font-awesome. Microsoftwłaśnie przedstawił rozwiązanie tego problemu. Nie, łatki niebędzie. Zamiast tego wyłączcie swojego antywirusa.

Odkrycie w maju tego roku w zabezpieczeniach Intel Management Engine(IME) luki, która pozwalałana zdalne przejęcie kontroli nad milionami pecetów korzystającychz tej technologii zarządzania ponownie wywołało zainteresowaniekwestią tkwiącego w czipsetach Intela komputera-w-komputerze, nadktórym użytkownik nie ma żadnej kontroli. Wygląda na to, że nietylko zwykli użytkownicy mieli wątpliwości co do IME, ale teżamerykańskie władze federalne. Najwyraźniej to na ich życzenieIntel zmuszony został do wbudowania w IME tajnego wyłącznika,neutralizującego tę technologię.

Zbieranie danych o użytkownikach w celu poprawy jakości produktów to powszechne dziś działanie, ale rzadko spotyka się z przychylnością użytkowników, szczególnie gdy okazuje się, że jego zakres trzeba zwiększyć. Z taką sytuacją mamy do czynienia w przypadku Firefoksa: choć ostateczne decyzje jeszcze nie zapadły, Mozilla jest na drodze do zaimplementowania w przeglądarce telemetrii, która będzie zbierać od użytkowników więcej danych, przydatnych z punktu widzenia programistów.

Ostatnie problemy z uzłośliwianymi rozszerzeniami przeglądarkiChrome zmusiły wreszcie inżynierów Google’a do działania.Najnowsze kompilacje Canary (obecnie wersja 62) wprowadzająmechanizmy, które pozwalają zaalarmować użytkownika w sytuacji,gdy jakieś rozszerzenie przejmie jego ustawienia proxy lub widoknowej karty.

Badacz Ariele Caltabiano z Zero Day Initative ujawnił publiczniedwie podatności w niezwykle popularnym czytniku plików PDF, FoxitReaderze – obie pozwalają na zdalne uruchomienie kodu nakomputerze ofiary, wskutek błędów w walidacji przetwarzanychciągów. Do ujawnienia doszło po 120 dniach od odkrycia. Przez tenczas producent nie tylko nie wydał łatki, ale wręcz odmówił jejprzygotowania, twierdząc, że domyślny tryb Safe Mode tego programuchroni przed nieautoryzowanymi działaniami JavaScriptu.

Microsoft dba o to, by jego produkty były bezpieczne, choćby dzięki ciągłemu udoskonalaniu Defendera. Stosunkowo niedawno światło dzienne ujrzał Windows 10 S, w którym bezpieczeństwo miało być zapewnione głównie dlatego, że w systemie mogą działać wyłącznie aplikacje pobierane z oficjalnego Sklepu. Jak się okazuje, nie brakuje w nim jednak programów, które przeszły kontrolę i są bezproblemowo dostępne, a mimo to naruszają regulamin i inne powszechne normy.

Błędy zdarzają się najlepszym, ale jeśli popełnia je Google, nie sposób tego nie zauważyć. Obiektem zainteresowania jest dziś Google, która rozesłała dziś do wielu użytkowników e-maile z zaproszeniem do usługi. Problem w tym, że po rejestracji widzieli dane kogoś innego.

Niedawno na rynku oprogramowania antywirusowego znowu zrobiło się gorąco, a to wszystko za sprawą firmy Kaspersky, która oskarżyła Microsoft o nieuczciwe promowanie własnego Windows Defendera kosztem oprogramowania konkurencji. Oba przedsiębiorstwa doszły w końcu do porozumienia i Kaspersky wycofała skargę, a Microsoft zobowiązał się zmodyfikować sposób, w jaki Windows obchodzi się z antywirusami firm trzecich.

Ataki hakerskie są w wielu krajach uznawane za działanie niezgodne z prawem i podlegają karze. Niezależnie od tego, kto ich dokonuje. Zatem firmy, które w odwecie za atak biorą na cel serwery cyberprzestępców, również popełniają przestępstwo. Nie wiadomo, jak duża jest skala takich odwetowych ataków, gdyż mało kto przyznaje się do ich dokonywania. Ostatnio przyznał się właściciel ProtonMaila.

Jedno z najważniejszych zabezpieczeń iPhone’ów zostałowłaśnie rozbrojone. Wczoraj na Twitterze haker używającypseudonimu xerub opublikował klucz deszyfrujący firmware,wykorzystywany przez koprocesor Apple Secure Enclave (SEP) dozabezpieczenia sterującego nim kodu. Eksperci od zabezpieczeń iOS-amogą zacierać ręce – iPhoneWiki wzbogaci się niebawem o wiele ciekawych artykułów,objaśniających działanie urządzeń Apple’a z detalami, którychCupertino nie chciałoby nikomu ujawniać.

Google Chrome może sobie być najbezpieczniejszą przeglądarkąna świecie, wciąż jednak w jego zabezpieczeniach pozostaje jedensłaby punkt, który wystarczy wykorzystać, by przejąć nad Chromekontrolę. Chodzi oczywiście o rozszerzenia – takie jak niedawnowyexploitowany WebDeveloper, takie, jak niedawno użyty przeciwko klientom jednegoz brazylijskich banków Interface Online.

Microsoft odpowiedział na zarzuty stawiane mu przez firmę Kaspersky Lab, według których w Windowsie 10 celowo utrudniana jest współpraca z antywirusami firm trzecich, a więc w efekcie wszystkimi poza Windows Defenderem. Wraz z jesienną aktualizacją dla twórców w systemie pojawią się w tym zakresie zmiany, a w ramach porozumienia, Kaspersky ostatecznie wycofa swoje zarzuty, które Komisji Europejskiej przedstawił w czerwcu bieżącego roku.

Możemy czuć się przeproszeni. Przynajmniej ci z nas, którzy tworząc hasła dostępu np. do firmowej sieci, zostali zmuszeni przez administratorów do przestrzegania takich zasad jak konieczność stosowania małych i wielkich liter, znaków specjalnych oraz cyfr. Tworzyliśmy w ten sposób nonsensowne ciągi znaków, które w jakiś sposób trzeba było zapamiętać. Teraz zostaliśmy przeproszeni. Nie przez adminów, którzy wymuszali takie postępowanie – ci nigdy nie przepraszają – ale przez autora całego zamieszania.

Znów drugi wtorek miesiąca, znów biuletyny bezpieczeństwaMicrosoftu. 48 odkrytych luk, z których 25 oznaczono jako krytyczne.Wśród nich znajdziemy całkiem zgrabne zdalne uruchomienie kodu nawszystkich wspieranych wersjach Windowsów poprzez usługę WindowsSearch. Wśród tych oznaczonych jako ważne mamy też prawdziwykwiatek – ucieczkę z maszyny wirtualnej hiperwizora Hyper-V. Przyjrzyjmy się więc bliżej sierpniowymłatkom.

Po kilku miesiącach od premiery aktualizacji Creators Update dla Windowsa 10 w kwietniu, Microsoft postanowił podsumować głosy, jakie zbiera w tej kwestii od użytkowników. Wnioski oparto w tym przypadku na wybieranych przez nich ustawieniach prywatności i jak się okazuje, Microsoft jest w stanie stwierdzić, że zdecydowana większość użytkowników firmie ufa i chętnie dzieli się z nią swoimi danymi, często wybierając pełny poziom śledzenia.

Europa jest najważniejszym na świecie rynkiem energiiodnawialnej, szczególnie energii pochodzącej z ogniwfotowoltaicznych. W 2016 roku łączna moc z paneli solarnychprzekraczała 90 GW. Znaczna część tej niewątpliwie kluczowejinfrastruktury okazuje się być podatna na cyberatak, który możedoprowadzić do prawdziwej katastrofy w całej sieci energetycznejStarego Kontynentu. Tymczasem odpowiedzialna za ten stan rzeczy firmarobi dobrą minę do złej gry, próbując strywializować odkryteprzez holenderskiego badacza Wilema Westerhofa zagrożenie.

Ponad milion użytkowników rozszerzenia Web Developer for Chromestało się ofiarami cyberataku, który z tego co wiadomo, wyświetliłim przeróżne reklamy na przeglądanych stronach internetowych, alemógł też zrobić o wiele więcej. Sytuacja jest już opanowana,ale każe nam zapytać: dlaczego właściwie przeglądarka Chromedomyślnie ufa wszystkiemu, co Chrome Web Store jej podsyła?

Ujawniona w kwietniu technika ataku na procesory pasmapodstawowego Broadcoma zmusiłazarówno Apple jak i Google do wprowadzenia szybkich poprawek wmobilnych systemach: ta luka zagrażała setkom milionów urządzeń. Teraz najwyraźniej mamy powtórkę z tejhistorii. Zademonstrowany podczas ostatniej konferencji Black Hatatak pozwala na zdalne nadpisanie firmware czipów Wi-Fi z rodzinyBCM43xx, a następnie zdalne uruchomienie kodu, zarówno naAndroidzie jak i iOS-ie.

Analitycy z antywirusowej firmy Dr. Web ostrzegają: jeślikupiliście ostatnio chiński smartfon z chińskiego sklepu, to jestwysoce prawdopodobne, że w jego firmware osadzono trojanaTriada.231, pozwalającego przeniknąć procesy wszystkichuruchomionych aplikacji, a także potajemnie pobierać i uruchamiaćdodatkowe moduły. Niewykluczone więc, że kupiony w atrakcyjnejcenie nowy smartfon wcale nie należy do Was, lecz jakiegośchińskiego botmastera.

Dzięki konferencji DEF CON, świat dowiedział się właśnie o luce, która związana jest z protokołem SMBv1 wykorzystywanym między innymi w systemach Windows. Jej umiejętne wykorzystanie ma dawać możliwość dostania się do dużych serwerów z o wiele mniejszych komputerów, wliczając w to nawet Raspberry Pi, a sama dostępna jest w systemach od 20 lat.

Elon Musk z jednej strony regularnie straszy nas sztucznymiinteligencjami, z drugiej strony sponsoruje rozwój otwartychnarzędzi frameworka OpenAI, dzięki którym każdy może zacząćwykorzystywać sztuczne inteligencje w swoich projektach. Terazokazuje się, że zanim jeszcze zaczną polować na nas autonomiczne,zabójcze, hiperinteligentne roboty, dzięki narzędziom od ElonaMuska powstanie złośliwe oprogramowanie, które załatwi naszesystemy operacyjne.

Hakowanie podłączonych do Internetu pomp insulinowych już było.Teraz hakerzy znaleźli sposób, by zdalnie przejąć kontrolę nadautomatycznymi myjniami samochodowymi i zamienić je w pułapki bezwyjścia. Jesteście zdziwieni? Nie trzeba. W końcu w takiej myjniteż jest mikroprocesor, a na nim działa stareńkie WindowsCE.

Platforma Docer.pl ma być najlepszym miejscem w polskim Internecie do przechowywania kopii dokumentów. Jednak czy na tyle bezpiecznym by umieszczać tam skany dokumentów z wrażliwymi danymi? Niekoniecznie.

Jak informowaliśmy na początku maja, Google wspólnie z European Emergency Number Association ogłosiło nabór do programu, którego nadrzędnym celem jest poprawa bezpieczeństwa. Do Connected Citizens, bo taką nazwę nosi inicjatywa, jako pierwszy w Polsce oraz 13. w Europie zgłosił się Chorzów.

W ciągu ostatnich dwóch lat ofiary ransomware zapłaciły przestępcom ponad 25 milionów dolarów, twierdzą badacze z Chainalysis, Google, Uniwersytetu Kalifornijskiego w San Diego i Uniwersytetu Nowojorskiego. Naukowcy oparli się w swojej analizie na danych transakcji z bazy blockchain oraz porównaniu ich ze znanymi próbkami ransomware'u. Na tej podstawie byli w stanie stworzyć ogólny obraz transakcji wymuszonych oprogramowaniem szantażującym użytkowników.