bezpieczeństwo (strona 256 z 271)

W styczniu miała miejsce potencjalnie niebezpieczna w skutkach awaria serwisu Allegro. W wyniku aktualizacji oprogramowania (co prawda tylko przez ok. półtora godziny) możliwe było tam uzyskanie dostępu do losowych kont. Wygląda na to że z podobna awarią borykał się w ostatnim czasie inny powszechnie wykorzystywany w e-zakupach serwis, PayPal.

Zniknięcie programów Telewizji Polskiej z multipleksa MUX-3, ito w czasie, gdy widzowie powinni oglądać wystąpienie premierBeaty Szydło, przyniosło poważne konsekwencje. Prezes TVP wciągnąłdo sprawy Rządowe Centrum Bezpieczeństwa, Agencję BezpieczeństwaWewnętrznego i Urząd Komunikacji Elektronicznej – najwyraźniejskutecznie, gdyż wkrótce po tym zarządzająca multipleksamicyfrowej telewizji spółka Emitel poinformowała, że współpracujez ABW i UKE. Przyczyny zakłóceń są nieznane, ale mówi się,uwaga… o ataku hakerskim.

Fani cyberpunka dobrze pamiętają opowiadania Williama Gibsona ohakerach atakujących wojskowe i korporacyjne struktury danych wcyberprzestrzeni, chronione LOD-em – logicznym oprogramowaniemdefensywnym, które potrafiło zniszczyć system nerwowy napastnika,pozostawiając przed hakerską konsolą śliniące się warzywo.Realizacji tej literackiej wizji długo się jeszcze nie doczekamy,ale kwestię cyberataków mających konsekwencje dla zdrowia ofiarrozważa się na poważnie. A czasem nie tylko rozważa, ale irealizuje. Pewien użytkownik Twittera przeprowadził taki atak,wywołując u celu atak padaczki.

Router cebulowy Tor doczekał się wprowadzenia nowości, która w znaczący sposób może poprawić anonimowość internautów w Sieci. Wśród przedstawionych w wersji 0.2.9 nowości znalazła się bowiem możliwość uruchamiania w darknecie ukrytych usług specjalnie dla tych, którzy… wcale nie chcą się ukrywać.

Do tej pory mobilne odmiany ransomware stawiały na blokowaniezarażonych urządzeń – ich twórcy wychodzili z założenia, żeszyfrowanie danych nie ma większego sensu, skoro kopie zapisane sąw chmurze. Faketoken jest chyba pierwszym działającym na takąskalę szkodnikiem, który postawił na masowe szyfrowanie danych naAndroidzie, w dodatku całkiem sprawnie kradnąc wrażliwe dane zaplikacji finansowych.

Wszystkie wersje Ubuntu od czasu wydania 12.10 Quantal Quetzal sąpodatne na zdalne uruchomienie kodu, przeniesionego w złośliwympliku. Irlandzki badacz Donncha O'Cearbhaill zainspirował sięodkryciem przez Chrisa Evansa lukw Gstreamerze – i odkrył analogiczną lukę w systemowejaplikacji zgłaszania błędów. Ponownie więc okazuje się, żedesktopowy Linux i bezpieczeństwo niekoniecznie chodzą ze sobą wparze.

Fizyczne ataki na Maka to nic nowego: ostatnio choćby tureckihaker Samy Kamkar pokazał,jak za pomocą Raspberry Pi wykraść z uśpionej maszyny ciasteczkauwierzytelniające do witryn internetowych (atak działał też nakomputerach PC). Wczoraj jednak mogliśmy zobaczyć jeszcze bardziejspektakularny atak, który utwierdza w przekonaniu, że usypianielaptopów wiąże się ze sporym ryzykiem – i lepiej jednak jewyłączać.

Pod koniec września informowaliśmy o rekodordowym wycieku z serwisu Yahoo. Według ówczesnych danych, w rękach hakerów miały znaleźć się dane 500 mln kont. Dziś jednak wiemy już, że liczba ta była niedoszacowana: faktycznie uzyskali oni dostęp do... miliarda kont.

To już ostatnia w tym roku runda łatania Windowsa. Dostaliśmyod Microsoftu 12 grudniowych biuletynów bezpieczeństwa, w tym 6krytycznych. Z tych łatek lepiej skorzystać jak najszybciej, gdyżkilka z podatności jest już publicznie znanych, i wykorzystującychje ataków należy spodziewać się lada moment (producent Windowsówtwierdzi, że ich zastosowania jeszcze nie odnotowano).

W kończącym się roku mieliśmy do czynienia co najmniej z kilkoma wyciekami danych z ogromnych serwisów społecznościowych. Z konsekwencjami musiał się zmierzyć nawet sam Mark Zuckerberg – dzięki bazie wyciekłej przed laty i stosowaniu jednego hasła w wielu serwisach, dokonano skutecznego włamania do jego kont w serwisach społecznościowych. W takich sytuacjach zalecana jest oczywiście zmiana hasła, istnieje jednak także inna skuteczna możliwość dodatkowego zabezpieczenia swoich kont za pomocą dwustopniowej weryfikacji tożsamości. W tym artykule można dowiedzieć się, jak dodatkową warstwę zabezpieczeń uruchomić i wykorzystywać na Facebooku.

Popcorn Time kojarzyliśmy dotąd głównie z wygodną, choć łamiącą licencje dystrybucji materiałów usługą filmową. Pod tą samą nazwą kryje się teraz także zagrożenie typu ransomware, które opiera się na nowym sposobie dystrybucji: program może być bowiem świadomie i z całkowitą premedytacją rozsyłany przez już zainfekowanych użytkowników.

Eksperci z amerykańskiego CERT-u (Computer Emergency Response Team) radzą użytkownikom, by zrezygnowali z korzystania z niektórych routerów Wi-Fi firmy Netgear. Internauta AceWorm znalazł w nich poważny i łatwy do wykorzystania błąd. Problem dotyczy droższych, ale popularnych także w Polsce modeli: R7000 z firmware w wersji 1.0.7.2_1.1.93 i wcześniejszymi oraz R6400 z firmware 1.0.1.6_1.0.4 i wcześniejszymi. Obecna w nich luka pozwala na wykonanie dowolnych komend.

Holenderska policja i służby specjalne otrzymały prawo do wykorzystania w atakach dziur typu zero-day. Rząd Holandii uznał, że takie uprawnienia przydadzą się organom ścigania i krajowej agencji wywiadowczej.

Windows 10 miał być najbezpieczniejszym systemem operacyjnym whistorii Microsoftu. Najwyraźniej nie był – i to nie tylko wopinii niezależnych badaczy. Pośrednio przyznaje się do tego samMicrosoft, przdstawiając ulepszenia w tej dziedzinie, jakiewprowadzone zostaną do „dziesiątki” wraz ze zbliżającą sięaktualizacją Creators Update.

Austriacka firma SEC-Consult opublikowała raport, w którym donosi o znalezionych przez siebie backdoorach w wykorzystywanych w kamerach Sony IPELA. Problem stanowią dwa preinstalowane konta, wykorzystywane prawdopodobnie przez Sony do debugowania sprzętu. Napastnik może wykorzystać je, by dostać się do sieci, przeprowadzić dalsze ataki, zakłócić pracę kamer, dodać urządzenia do botnetu czy po prostu szpiegować użytkownika, czytamy w raporcie SEC-Consult. Tylne drzwi występują w 80 modelach kamer.

W ciągu zaledwie 6 sekund cyberprzestępcy mogą zdobyć numer dowolnej karty Visa, datę jej wygaśnięcia oraz kod CVV. Distributed Guessing Attack wykorzystuje dwie słabości, które same z siebie nie są zbyt groźne, jednak połączone razem stanowią poważne zagrożenie dla całego systemu płatności elektronicznych, stwierdza doktorant Mohammed Ali, główny autor badań z Newcastle University. Co więcej ani banki, ani operatorzy internetu nie są w stanie wykryć ataku.

Wprowadzona wraz z iOS-em 7 blokada aktywacji znaczącoograniczyła kradzieże urządzeń mobilnych Apple’a. Możliwośćpowiązania urządzenia z AppleID sprawiała, że nawet jeślizłodziej całkowicie zresetował urządzenie, wciąż pozostawałoono powiązane z kontem prawowitego właściciela, utrudniając jegosprzedaż na czarnym rynku. Niestety jednak wygląda na to, żeblokadę aktywacji na iOS-ie da się obejść, przynajmniej naiPadach.

Amerykańską policję federalną FBI należy uznać za stałe,poważne zagrożenie dla bezpieczeństwa i prywatności internautówna całym świecie. Zmiana w federalnym kodeksie postępowaniakarnego znacząco zwiększyła uprawnienia tej służby, pozwalającjej na podejmowanie prób włamania się do wszelkiego rodzajusystemów informatycznych, niezależnie od ich lokalizacji. Jedynymwarunkiem jest to, by cel używał jakichś narzędzi anonimizującychczy kryptograficznych, takich jak wirtualne sieci prywatne (VPN) czyrouter cebulowy Tor.

AirDroid jest jednym z najpopularniejszych narzędzi do łączeniakomputera osobistego i smartfona z Androidem – pozwala nawysyłanie i odbieranie na komputerze wiadomości tekstowych,wyświetlanie powiadomień na pulpicie, przenoszenie plików międzyurządzeniami… Wszystko to jest bardzo fajne i wygodne, tylko żeniestety bardzo groźne dla użytkownika. Badacze z zajmującej siębezpieczeństwem urządzeń mobilnych firmy Zimperium ujawnili luki wAirDroidzie, pozwalające napastnikom na kradzież danych, a nawetzdalne uruchomienie złośliwego kodu. Co więcej, producent programunie potrafi tych luk załatać.

Ile to już razy w Waszych komentarzach spotkaliśmy się zopiniami, że oprogramowanie antywirusowe jest kompletnie zbędne, totrudno zliczyć. Argumentacja jest zawsze jednak taka sama: nieużywam antywirusa od lat i żyję, nigdy nie widziałem niczegoniedobrego, wystarczy nie wchodzić na podejrzane strony, antywirusytylko zużywają mi RAM i cykle procesora... Nie twierdzimy, że tonieprawda. Być może faktycznie autorzy takich opinii nigdy niczegopodejrzanego nie widzieli. Z naszej praktyki wynika jednak zupełniecoś innego – w kwestii cyberzagrożeń jest coraz gorzej. Właśniedlatego wraz z firmą AVG zapraszamy Was do konkursu #malwareprison.

Gooligan wyrasta na jedną z najskuteczniejszych jak do tej porykampanii malware w historii Androida. Według danych ujawnionychprzez firmę CheckPoint, dziennie jej ofiarą pada przynajmniej 13tysięcy urządzeń. Do tej pory szkodnik miał już zrootować ponadmilion urządzeń ze starszymi wersjami systemu Google, zdalnie jerootując, wykradając adresy e-mail i ich tokeny uwierzytelniania.

Jeśli zobaczycie komputer z Windowsem 10 w trakcie aktualizacji,możecie śmiało do niego podejść i nacisnąć kombinacjęklawiszy Shift+F10. To wystarczy, by wywołać konsolę – i to zuprawnieniami administratora. Tę spektakularną lukę wzabezpieczeniach systemu odkrył przypadkiem znany szkoleniowiec SamiLaiho, specjalista od infrastruktury Microsoftu. Spektakularną,ponieważ BitLocker w żaden sposób nie chroni przed nieupoważnionymdostępem w ten sposób.

Niedawna wypowiedź Adriana Ludwiga, szefa bezpieczeństwaAndroida, jakoby nowe smartfony Google Pixel z Androidem 7.1 byłyrównie odporne na ataki co najnowszy iPhone, nie przeszła bez echa.Przypomnijmy – Ludwig uważa, że dla niemal wszystkich typówzagrożeń Android i iOS są praktycznie identyczne w kwestiizabezpieczeń platform. Czy aby jednak na pewno? Deklaracja tasprowokowała Matthew Greena, słynnego kryptografa z Johns HopkinsUniversity, który szybko wskazał fundamentalny problem zzabezpieczeniami Google’a, wskutek którego Android jest o całelata za iOS-em, jeśli chodzi o jego bezpieczeństwo.

Crysis był do tej pory jednym z najskuteczniejszych szkodnikówtypu ransomware, uważanym za godnego następcę TeslaCryptu.Szyfrując pliki ponad 185 typów na wszelkiego rodzaju dyskach izasobach sieciowych Windowsa i likwidując tworzone przez systemmigawki poprzednich wersji, szkodnik stawiał ofiary pod ścianą –szacuje się, że tysiące osób zapłaciły bitcoinami okup owartości sięgającej niekiedy tysiąca euro. Z tym już jednakkoniec, płacić już nie trzeba. Nowy dekoder firmy ESET jest wstanie przywrócić wszystkie dane, które przez Crysisa zostałyzaszyfrowane.

Niedawno do sprzedaży trafiła gra Watch Dogs 2, w której wcielamy się w młodego hakera, potrafiącego przejąć kontrolę niemal nad każdym obiektem wyposażonym w elektronikę. Akcja rozgrywa się w San Francisco. Jak się okazuje, to realne San Francisco niewiele odbiega od wirtualnego – metro została zhakowane.