bezpieczeństwo (strona 255 z 271)

Pamiętacie protokół WAP? My już też nie pamiętamy, alboprzynajmniej udajemy, że nie pamiętamy. Ta namiastka mobilnegodostępu do sieci z przełomu wieków znalazła znów swojezastosowanie – tym razem jeszcze bardziej nieprzyjemne. Badacze zfirmy Contextis odkryli, że starsze modele Samsungów Galaxy (m.in.S4 i S5) można zdalnie zawiesić za pomocą jednego SMS-a,zawierającego uzłośliwioną konfigurację punktu dostępowego.

Co najmniej 20 milionów użytkowników – i to głównieużytkowników w środowiskach biznesowych – korzysta zrozszerzenia CiscoWebex dla Chrome, pozwalającego na łatwe korzystanie zgrupowych telekonferencji przez przeglądarkę. Dzięki odkryciuTavisa Ormandy’ego z google’owego Projektu Zero wiemy, żerozszerzenie pozwala na jeszcze jedno. Wystarczy odwiedziećspreparowaną stronę internetową, by za pomocą tkwiącej w CiscoWebexie luki uruchomiony został zdalnie kod z uprawnieniamizalogowanego użytkownika. Biorąc pod uwagę popularnośćoprogramowania i profil jego użytkowników, możemy spodziewać sięspektaktularnych ataków ransomware.

Lavabit, serwis pocztowy z którego korzystał Edward Snowden, powrócił. Został on zamknięty w 2013 roku, gdyż jego założyciel, Ladar Levison, wolał zrezygnować z prowadzenia serwisu, niż udostępnić rządowym agendom informacje o swoich klientach. Informacji takich domagali się śledczy pracujący przy sprawie Snowdena.

Firma Check Point Software Technologies, będąca światowym ekspertem ds. cyberbezpieczeństwa, wraz z Europolem opublikowała wspólny raport „Ransomware: Wszystko co musisz wiedzieć”, przedstawiający opis szybkiego rozwoju zagrożeń ransomware, od wczesnych wersji takich jak Cryptolocker, który wyłonił się w 2013 roku, do współczesnych wysokoprofilowanych ransomware jak Locky, CryptXXX, TorrentLocker, Jigsaw czy rodziny malware typu Cerber. Raport opisuje konkretne metody ataków, wykorzystywanych przez każdą z rodzin ransomware i wskazuje odpowiednie narzędzia pozwalające na rozszyfrowanie swoich zaatakowanych dokumentów.

Eksperci z firmy ESET ostrzegają przed kolejną falą pułapek na Facebooku, wabiących ofertą bezpłatnych bonów. Tym razem oszuści próbują złapać w swoją pułapkę internautów oferując im „Zimowe limitowane karty podarunkowe do sklepów odzieżowych(CROPP,ZARA itd)” (pisownia oryginalna). Jeśli otrzymałeś na Facebooku powiadomienie o dodaniu do grupy, oferującej takie lub podobne bony – lepiej uważaj. Próba otrzymania obiecanych bonów może skończyć się wysokim rachunkiem za telefon.

Chińska aplikacja Meitu pozwala uczynić nasze selfie atrakcyjniejszym, zwłaszcza dla miłośników anime. Po przepuszczeniu przez dostępne narzędzia, twarz wygląda jakbyśmy byli bohaterami chińskich japońskich bajek. Wydawać by się mogło, że taka aplikacja nie będzie potrzebowała dużych uprawnień. Skądże znowu – Meitu żąda dostępu do prywatnych danych użytkownika, w tym numeru IMEI, numeru telefony, a także lokalizacji.

Po raz pierwszy o planach utworzeniu ogólnopolskiego rejestru transakcji pisaliśmy jeszcze w czerwcu zeszłego roku. Od samego początku budził on spore kontrowersje między innymi sprawą konieczności wymiany kas fiskalnych przez handlowców. Ale to dopiero wierzchołek góry lodowej.

Może i Windows 10 nie jest takbezpieczny jak Windows 7 z włączonym EMET-em, ale nie oznaczato, że Microsoft niczego nie zrobił w dziedzinie uszczelnianiaswojego systemu. Na łamach Technetu ludzie z Microsoft MalwareProtection Center zaprezentowaliswoje rozwiązania, dzięki którym najnowsze exploity 0-day,skteczne wobec starszych Windowsów, w „dziesiątce” okazały sięnieskuteczne.

iOS co jakiś czas zaskakuje nas mniej lub bardziej niecodziennymi podatnościami. W zeszłym roku pisaliśmy między innymi o przykrych konsekwencjach zmiany daty na 1 stycznia 1970 roku. Dziś mamy do czynienia z kolejnym takim przypadkiem.

Gdy następnym razem będziesz robić sobie selfie na Facebooka, zastanów się nad tym, co robisz z rękami. Japońscy specjaliści udowodnili, że ze zdjęć na portalach społecznościowych można spokojnie wykraść odciski palców. W połączeniu z dostępnymi tam danymi osobowymi w nielicznych przypadkach może to prowadzić do kradzieży tożsamości. Winne są niestety zbyt dobre aparaty fotograficzne.

Często wykorzystywaną metodą komunikacji za pośrednictwem facebookowego Messengera jest przesyłanie nagrań głosowych. Można w ten sposób zaoszczędzić czas na wpisywaniu znaków i po po prostu opowiedzieć coś znajomemu, do którego automatycznie przesyłany jest plik audio. Problem w tym, że taką wiadomość dość łatwo podsłuchać.

Podobno najlepszym sposobem na uniknięcie zagrożeń ze stronyzłośliwego oprogramowania na Androidzie jest „pobieranieaplikacji tylko z oficjalnego sklepu Play”. Ten slogan przewija sięprzez niemal każdy poradnik bezpieczeństwa dla urządzeńmobilnych. W rzeczywistości bywa różnie. Na blogu SecuringTomorrow inżynierowie Intela piszą o odkrytej przez siebie całejrodzinie aplikacji mobilnych, których głównym zadaniem byłowykradanie haseł użytkownika. Wszystkie aplikacje były oficjalnierozpowszechniane przez Google’a, właśnie w sklepie Play.

Ryzyko włamania i utraty danych czy nawet kradzież środków z rachunku bankowego nie odstrasza użytkowników od stosowania śmiesznie słabych haseł chroniących konta internetowe. Takie wnioski można wyciągnąć z raportu opublikowanego przez twórców programu Keeper Password Manager.

Producenci sprzętu coraz chętniej zmierzają w kierunku urządzeń Internetu Rzeczy, a więc bardziej sprytnych urządzeń, podłączonych do sieci. Z pewnością podłączenie do Internetu zapewni wiele korzyści, ale sceptycy cały czas wspominają o licznych zagrożeniach i niestety, mają rację. Świetnym przykładem są kamerki Samsung Smartcam, które w założeniach mają nas chronić, ale ich marne zabezpieczenia sprawiają, że mogą być wykorzystane przez napastnika.

Do dzisiaj klasyczny Adobe Reader XI cieszy się większymzainteresowaniem użytkowników, niż jego nowa, „chmurowa”wersja, Adobe Acrobat Reader DC. Ten konserwatyzm ma swoje zalety.Użytkownicy starej wersji uniknęli ostatnio niechcianego podarunkuod twórców formatu PDF – szpiegującego ich rozszerzeniaprzeglądarki.

Możliwość autouzupełniania formularzy w przeglądarkach to niezwykle przydatny mechanizm uwalniający nas od konieczności wielokrotnego wpisywania danych w formularzach. Jednak, jak ostrzega fiński haker i deweloper Viljami Kousmanen z łatwością może on posłużyć do przeprowadzenia ataków phishingowych. Metoda ataku jest banalnie prosta i nie wymaga żadnej specjalistycznej wiedzy ani dysponowania szczególnymi zasobami. Wystarczy w sprytny sposób umieścić na witrynie niewinnie wyglądający formularz.

Tak jak w każdy drugi wtorek miesiąca, również w styczniu Microsoft także wydał aktualizacje do swojego oprogramowania. Zaskoczyła nas niewielka ilość biuletynów bezpieczeństwa – dostaliśmy ich tylko cztery, z czego tylko trzy skierowane były dla Windowsa. Okazuje się, że zbiorcza aktualizacja Dziesiątki przyniosła jednak całkiem sporo innych zmian, nie związanych z bezpieczeństwem.

Tak łagodnego dla administratorów i użytkowników Windowsadrugiego wtorku miesiąca chyba jeszcze nie było. Czyżbyoprogramowanie Microsoftu nagle stało się superbezpieczne?Dostaliśmy tylko cztery biuletyny bezpieczeństwa, z których tylkotrzy dotyczą Windowsa – i wśród tej trójki nie ma żadnegokrytycznego.

Paranoiczne poczucie zagrożenia, związane z tajną komunikacjązłośliwego oprogramowania przez ultradźwięki, konsekwentniepielęgnujemy już od kilku lat. Choć zdroworozsądkowo myślącyludzie początkowo tylko pukali się w czoła, eksperymenty pokazały,że ultradźwiękowa komunikacja faktycznie może pozwolić naprzeprowadzenie ataków naruszających prywatność użytkowników. Apotem pojawiły się patenty na komercyjne technologie i gotoweframeworki dla mobilnych aplikacji, za sprawą których praktycznie wkażdej głupiej aplikacji mobilnej można było dorobić modułnasłuchiwania na częstotliwości powyżej 18 kHz. To już nieparanoja, to już otwarta wojna z użytkownikami – i czas się natę wojnę przygotować. Na przykład za pomocą rozszerzeniaSilverdog, dźwiękowej zapory sieciowej dla przeglądarki Chrome.

Bitlocker, czyli narzędzie szyfrujące dane na dyskach, jest implementowany w Windows już od kilku wersji systemu. Nie zabrakło go również w „dziesiątce”, choć w tym przypadku wywołał wśród użytkowników mieszane uczucia – wiele osób zauważyło, że rozwiązanie działa wyraźnie wolniej, niż w Windows 7. Microsoft postanowił nie przechodzić obok tych opinii obojętnie i wytłumaczyć, dlaczego Bitlocker w Windowsie 10 nie działa tak szybko, jak można było tego oczekiwać.

Malwarebytes Labs informuje o wykryciu nowego ataku typu denial-of-service, na który podatne są starsze wersje przeglądarki Safari. Nie muszą się obawiać użytkownicy, którzy zaktualizowali już system do wersji Sierra 10.12.2, w którym luka została zabezpieczona, ani używający najnowszej wersji przeglądarki.

Ransomware zaczyna przyjmować coraz ciekawsze wariacje. W grudniu zaskoczenie mógł wywołać szkodnik Popcorn Time, który w zamian za odszyfrowanie plików zachęcał ofiary do samodzielnej dystrybucji oprogramowania. To jednak nic w porównaniu z Koolova Ransomware – oprogramowaniem ransomware, które ma za zadanie… edukować w kwestiach bezpieczeństwa komputerowego.

Internetowe ataki na duże serwisy, jedno z wielu działań wykonywanych przez szeroko rozumiany malware, ponownie rosną w siłę. DDoS na serwery DNS, który w tym roku skutecznie sparaliżował wiele amerykańskich serwisów internetowych korzystających z usług firmy DynDNS, może zostać ponowiony. Tym razem jednak cyberprzestępcy mają jeszcze potężniejszą broń. Leet Botnet już teraz dorównuje wcześniej zastosowanemu Mirai, a w przyszłości ma być od niego jeszcze groźniejszy.

Trudno dziś kupić dobry telewizor bez funkcji SmartTV:producenci uznali, że nic nas tak nie uszczęśliwi jak możliwośćuruchamiania aplikacji bezpośrednio na telewizorze. Dla niektórychto spore ułatwienie, nie muszą już kombinować z komputerkami HTPCi odpalaniem na nich Kodi, dla innych jednak to spory ból głowy, bozarówno procesor jak i oprogramowanie tych SmartTV zwykle są takiesobie. A jak z ich bezpieczeństwem? Wiele wskazuje na to, że jużwkrótce SmartTV staną się świetnym celem dla twórców złośliwegooprogramowania. Pierwszą, choć przypadkową ofiarę już mamy –smarttelewizor LG uległ ransomware.

Aktualizacja Od kilku godzin dostępna jest kolejna łatka dla PHP Mailera. Minie jeszcze trochę czasu, zanim zostanie wdrożona, ale przynajmniej wygląda na to, że działa tak jak powinna.