bezpieczeństwo (strona 254 z 271)

Microsoft i bezpieczeństwo? Tę parę kwestionują nie tylkoniechętni firmie z Redmond fani Linuksa, ale też wielkiekorporacje, zarabiające setki milionów na dostarczaniu produktów,dzięki którym Windows może być znowu bezpieczny. A jednakMicrosoft chce nas przekonać, że dziś jest zupełnie inaczej, tużprzed konferencją RSA przedstawiając swoje nowe osiągnięcia nadrodze do stworzenia holistycznej, zwinnej platformybezpieczeństwa, która napędzana chmurą lepiej chroni klientów– by użyć słów Roba Leffertsa, szefa bezpieczeństwa WindowsEnterprise and Security.

Jednym z gorętszych tematów związanych z prywatnością okazał się monitoring w sklepach Żabka. Zamieszanie wokół systemu rozpoczął pewien użytkownik Wykopu: założył, że dodatkowa kamera przy kasie łączy wizerunek klienta z danymi użytej karty płatniczej, naruszając w ten sposób jego prywatność. Tymczasem Generalny Inspektorat Ochrony Danych Osobowych ogłosił swoje plany kontroli na bieżący rok i uwzględnił w nich podobne przypadki. Czy urzędnicy zawitają również do Żabki?

System iOS jest bardzo dobrze zabezpieczony i jeśli chodzi o ochronę danych użytkowników, stoi na bardzo wysokim poziomie. Nie oznacza to jednak, że korzystając z urządzeń z jabłkiem jesteśmy zupełnie bezpieczni. Zdarza się, że można zaatakować przez aplikację – na przykład jedną z 76 aplikacji z kiepską implementacją TLS.

Na Steamie została wykryta poważna luka, która naraża użytkowników na niebezpieczeństwo. Atakujący z jej wykorzystaniem mogli przejąć kontrolę nad kontem, uzyskać dostęp do danych i dokonać zakupów. Na szczęście, firma Valve szybko zareagowała na zgłoszenie.

Windows 10, czyli najlepszy z systemów operacyjnych Microsoftu, ma też być system najbezpieczniejszym. W ostatnim czasie Windows Defendera, jako kompletne i wystarczająco skuteczne oprogramowanie antywirusowe, przedstawiali twórcy wiodących przeglądarek. Ciekawie na tym tle wypadają statystyki zebrane przez grupę RiskBased Security.

Gdy pod koniec stycznia debiutował w stabilnym kanale Chrome56, opisując nowości tego wydania najpopularniejszejprzeglądarki planety prześlizgnęliśmy się tylko po wprowadzeniuwsparcia dla standardu Web Bluetooth. Błąd, poważny błąd,wynikający z pobieżnego tylko przejrzenia dokumentacji.Przypomnijmy więc – chodzi o nowy interfejs programowania, którypozwoli stronom internetowym bezpośrednio komunikować się zurządzeniami Bluetooth Low Energy. Niby niewinnie, ale diabeł jakzwykle tkwi w szczegółach.

Sprawą być może największego ataku na polską infrastrukturę bankową w historii zainteresowały się już nie tylko polskie media. O kuriozalnym przypadku, kiedy instytucja, której celem jest między innymi standaryzacja zabezpieczeń, sama staje się ofiarą ataku, a następnie rozsiewa szkodliwe oprogramowanie wśród banków, napisał między innymi The Register. Sprawą zajęło się już ABW, jednak atak na Komisję Nadzoru Finansowego nie jest jedynym przypadkiem spektakularnej polskiej wpadki w kwestii bezpieczeństwa w ostatnim czasie. Sprawa, o której donosi Niebezpiecznik nie robi już być może takiego wrażenia, jak atak na cały sektor bankowy, jednak także jest poważna. Z poznańskiego systemu PEKA przez ostatnie dni można było łatwo pozyskać komplet danych osobowych mieszkańców stolicy Wielkopolski.

Trzy miesiące nie wystarczyły Microsoftowi na naprawienie luki wimplementacji protokołu sieciowego SMB, wykorzystywanej w systemachWindows 8.1, Windows 10, Windows Server 2012 (R2) i Windows Server2016 – więc jej niezadowolony odkrywca, Laurent Gaffie,opublikował na GitHubie działającego exploita. Luka jest bardzonieprzyjemna, pozwala bowiem niezalogowanemu użytkownikowi zawiesićzdalnie komputer przez atak typu DoS.

Dotkliwy cios działającemu na bazie ukrytych usług Toradarknetu zadała hakerska grupa, deklarująca swoją przynależnośćdo ruchu Anonymous. Udało im się skutecznie zaatakować usługęhostingową Freedom Hosting II. Jak utrzymują napastnicy,doprowadziło to do zniknięcia ponad 10 tysięcy stron w domenie.onion. Towarzyszyło temu przejęcie 74 GB plików i bazy danych orozmiarze 2,3 GB – i wszystko, poza danymi użytkowników, zostałoudostępnione w sieci BitTorrent. A jako że udostępniono teżprywatne klucze hostowanych tam witryn, każdy może teraz jeprzejąć.

Testy penetracyjne, szukanie luk w zabezpieczeniach i ich łamanie przy pomocy pakietu Metasploit, od teraz będą mogły przebiegać na szerszą skalę. Po aktualizacji narzędzia i położeniu nacisku na rozszerzenie możliwości API o komunikację ze sprzętem (Hardware Bridge), platforma obsługuje teraz także wiele urządzeń, w tym samochodowe magistrale CAN – w dużym uproszczeniu: komputery pokładowe.

W zeszłym miesiącu Minister Cyfryzacji wyraziła swoje zainteresowanie biometrią oraz nadzieje, że już niedługo dane biometryczne nie tylko umożliwią wejście do budynku jej resortu, ale także znajdą zastosowanie wśród zwykłych obywateli. Już wówczas pisaliśmy, że przeświadczenie o bezpieczeństwie, jakie gwarantować ma biometryczna weryfikacja tożsamości, może być zgubne.

Doszło do poważnego ataku na infrastukturę polskich banków. Przez pewien czas nie działała także strona internetowa Komisji Nadzoru Finansowego, zaś jej rzecznik potwierdził już, że jest to efektem zewnętrznej ingerencji. Atak może trwać nawet od jesieni zeszłego roku, zaś Zaufana Trzecia Strona dopuszcza możliwość, że mamy do czynienia z najpoważniejszym ujawnionym atakiem na polski sektor finansowy w historii.

Niedawna duża aktualizacja WordPressa, oznaczona numerem 4.7.0,przyniosła obok wielu zmian funkcjonalnych tego ogromnie popularnegoCMS-a także kilka zmian pod maską. M.in. włączono domyślnieobsługę API REST, pozwalając zalogowanym użytkownikom naprogramistyczne zarządzanie wpisami – ich tworzenie, usuwanie iedytowanie. Zalogowanym? Tak przynajmniej wydawało się deweloperomWordPressa. Badacze z firmy Sucuri odkryli, że źle im sę wydawało.W rzeczywistości przez REST API każdy może edytować zawartośćdowolnej strony – dotyczy to zarówno wersji 4.7.0 jak ipoprawkowej 4.7.1. Jeśli macie witrynę na WordPressie, jaknajszybciej zaktualizujcie go do wersji 4.7.2.

Niejednokrotnie już wspominaliśmy o złośliwym oprogramowaniu wsklepie Play – zwykle jednak były to proste aplikacje phishingowe,które obiecując rozrywkę czy dodatkowe funkcjonalności dlapopularnych portali społecznościowych wykradały jakieś daneużytkownika. Charger – odkryter przez badaczy Check Pointzagrożenie – wygląda jednak znacznie ciekawiej, dowodząc żetwórcy mobilnego malware próbują stworzyć coś, co dorównaszkodnikom grasującym na Windowsie. Swoją złośliwą działalnośćukrywa bardzo przebiegle, na wszelkiego rodzaju emulatorach nieodkryjemy, że coś jest nie tak.

Przyzwyczailiśmy się, że hakerzy potrafią włamać się do pecetów, gadżetów elektronicznych czy sieci wojskowych. Autorzy science-fiction zapowiadają, że w przyszłości będą się również włamywali do naszych mózgów.Okazuje się, że ta wizja wcale nie musi być tak odległa, a „włamanie” do mózgu może być łatwiejsze niż sądzimy.

Użytkownicy routerów Netgear powinni jak najszybciej sprawdzić,czy producent nie udostępnił dla nich aktualizacji firmware. Nowepodatności, dotyczące przynajmniej 31 modeli urządzeń tej firmyzagrażają wszystkim tym, którzy udostępnili panel administracyjnyroutera w publicznej sieci – pozwalają bowiem całkowicie ominąćmechanizm uwierzytelnienia.

Gdy zapomnimy hasła do serwisu, z którego korzystamy, zwykle pozostają nam dwa wyjścia. Albo podajemy e-mail, za pomocą którego rejestrowaliśmy się do serwisu, a wówczas dotychczasowe hasło zostaje zresetowane i pocztą otrzymujemy nowe, albo też musimy prawidłowo odpowiedzieć na ustawione przez siebie pytanie bezpieczeństwa.

Ataki z wykorzystaniem ransomware kojarzymy przede wszystkim z zaszyfrowanymi dyskami pojedynczych użytkowników. Po opłaceniu okupu, mogą oni najczęściej odzyskać dostęp do swoich plików, w najgorszym scenariuszu utracą go bezpowrotnie. Nietrudno jednak wyobrazić sobie, że konsekwencje mogą być znacznie poważniejsze, gdy zaatakowana zostanie infrastruktura przemysłowa lub systemy wykorzystywane w usługach. A tak właśnie stało się w hotelu Romantik Seehotel Jägerwirt.

Eksperci z microsoftowego Malware Protection Center ostrzegają, że niedawno odkryta kampania phishingowa skierowana przeciwko użytkownikom Gmaila jest tak sprytni skonstruowana, iż nabierają się nawet doświadczeni użytkownicy. Cyberprzestępcy wykorzystują pliki PDF wysyłane jako załączniki poczty elektronicznej. Jednak, w przeciwieństwie do podobnych ataków, same PDF-y nie zawierają szkodliwego kodu. Wykorzystane techniki inżynierii społecznej mają spowodować, że użytkownicy – chcąc poznać treść tych plików – sami zdradzą informacje, na których zależy atakującym.

Gdy ktoś mówi, że coś jest rakiem, trucizną, zarazą, czykarą boską, warto zastanowić się – dlaczego to mówi i jaki wtym ma interes. Tak było w czasach, gdy Steve Ballmer mówił oLinuksie, tak jest dziś, gdy znany ex-deweloper Mozilli RobertO’Callahan mówi o programach antywirusowych. Człowiek, któryprzez 16 lat pracował nad Firefoksem, dziś ogłasza, że powinniśmyporzucić antywirusy, może za wyłączeniem antywirusa Microsoftu.Powód? Antywirusy utrudniają producentom przeglądarek realizacjęich polityki bezpieczeństwa.

Połączenie VPN w założeniu ma przynosić jedynie korzyści – ukrywać nasz ruch sieciowy przed postronnymi i dawać dostęp do geoblokowanych treści w Sieci. Można by się zatem spodziewać, że kiedy z niego korzystamy, nasza prywatność jest dobrze chroniona. Do innych wniosków można natomiast dojść, kiedy przeanalizuje się badania prezentujące poziom bezpieczeństwa w mobilnych aplikacjach VPN. Badacze sprawdzili niemal 300 aplikacji dla systemu Android związanych z tworzeniem połączeń VPN, a wnioski są szokujące – tylko niewielki procent wszystkich programów można uznać za rzeczywiście bezpieczne.

Dwustopniowa weryfikacja danych pozostaje jedną z najskuteczniejszych metod ochrony swojego konta w popularnych usługach i serwisach. Szczegóły działanie tego mechanizmu opisywaliśmy w poradniku wykorzystywania go na Facebook. Dziś serwis Marka Zuckerberga zaprezentował w tej kwestii nowość: drugim składnikiem weryfikacji mogą być fizyczne klucze bezpieczeństwa.

Popularny wśród użytkowników Androida mechanizm zabezpieczający Pattern Lock (wzór blokujący) jest wyjątkowo łatwy do złamania. Wystarczy pięć prób, by w 95% przypadków odblokować urządzenie. Co interesujące, im bardziej skomplikowanego wzoru użyjemy, tym łatwiej można go złamać.

Wykryty kilka dni temu ransomware o nazwie Satan nie jest ani innowacyjny, ani też specjalnie oryginalny. Jest za to diabelnie prosty w użyciu, bo po raz pierwszy w modelu RaaS (ransomware-as-a-service) zagrożeniu towarzyszy szczegółowa instrukcja siania zniszczenia dla początkujących. Firma ANZENA specjalizująca się w zabezpieczaniu danych ostrzega, że dzięki temu próg wejścia w przestępczy biznes ponownie się obniżył i wkrótce może przyciągnąć nowych amatorów złośliwego szyfrowania.

O planach wprowadzenia nowoczesnych dowodów tożsamości, które wyeliminowałyby konieczność noszenia ze sobą fizycznego dokumentu, słyszymy od lat. Ambitne plany wciąż jednak czekają na swoją realizację. W rozmowie z money.pl, Minister Cyfryzacji posunęła się w futurologii dalej: resort chce, byśmy w przyszłości swoją tożsamość potwierdzali biometrycznie.