bezpieczeństwo (strona 258 z 279)

„Rosyjscy szyfranci” – to piękne określenie rodem z czasówZimnej Wojny znalazło swoje miejsce w tytule materiałuopublikowanego na łamach Niezależna.pl. Użyte nie bez powodu,bowiem jak tłumaczy swoim czytelnikom ten poczytny portal, GIODOwinne jest ignorancji, bezmyślności, a może nawet… zdrady.Zaleca bowiem w swoich wskazówkach dla administratorów danych, byszyfrowali swoje pliki za pomocą rosyjskiego programu,stworzonego przez tajemniczego rosyjskiego informatyka.

Coraz ciekawsze są znaleziska publikowane przez WikiLeaks wramach „Vault 7”, tj. wycieku tajnych narzędzi CIA. Dzisiajzapoznajemy się z frameworkiem Grasshopper, który amerykańskiwywiad miał stworzyć, aby rozwiązać swoje problemy zoprogramowaniem antywirusowym. Operator wyposażony w ten frameworkmógł łatwo z dostępnych modułów budować skrojone do swoichpotrzeb malware dla Windowsów, sterując jego zachowaniem za pomocąelastycznego języka skryptowego.

Gigabyte BRIX cieszą się sporym zainteresowaniem u tych, którzychcą postawić na biurku czy koło telewizora mały, zgrabnykomputerek – tym bardziej, że pod wieloma względami wypadająlepiej niż komputerki NUC Intela. Podczas tegorocznej konferencjiBlackHat Asia okazało się też, że nieźle sprawdzają się doprzechowywania w swoim UEFI/BIOS złośliwego oprogramowania. Tak, tojuż nie tylko teoria. Bez fizycznego dostępu można uzyskać dostępdo firmware komputera i umieścić w nim ransomware. Powodzenia zjego usunięciem.

W świecie dziurawego jak sito oprogramowania, Qubes OS miał byćsystemową odpowiedzią na potrzeby bezpieczeństwa. Joanna Rutkowskaze swoim zespołem zdołała przygotować coś unikatowego. Animonolityczny kernel, ani mikrokernel, ale hiperwizor, pod któregokontrolą działają izolowane maszyny wirtualne, odpowiadające zaposzczególne funkcje systemu. Takie bezpieczeństwo przezwirtualizację, w dodatku funkcjonalne, pozwalające uruchamiaćlinuksowe i windowsowe oprogramowanie na dopracowanym pulpicie.Jednak i Qubes OS okazał się podatny na atak. Zawiodło samo sercesystemu.

Szukając powiązania między współczesnym ugrupowaniem cyberprzestępczym a atakami Moonlight Maze, które pod koniec lat 90. uderzyły w Pentagon, NASA i inne organizacje, badacze z Kaspersky Lab i Kings College London odkryli próbki, dzienniki zdarzeń oraz artefakty związane z tą bardzo starą kampanią. Jak ustalono, trojan, który był wykorzystywany w 1998 r. przez grupę Moonlight Maze w celu przechwytywania informacji z sieci ofiar, jest powiązany ze szkodliwym programem stosowanym przez ugrupowanie Turla w 2011 r. i prawdopodobnie także w 2017 r.

Wczoraj, czyli zaledwie tydzień po udostępnieniu iOS-a 10.3., Apple wydało kolejną aktualizację swojego systemu mobilnego. Wersja 10.3.1 ma zawierać łatkę na poważną lukę w bezpieczeństwie iPhone'ów (iPhone 5 i nowsze) oraz iPadów od 4 generacji i iPodów od 6 generacji.

Chociaż na co dzień Samsung kojarzony jest głównie z wykorzystywaniem w swoich urządzeniach systemu Android, nie należy zapominać, że producent dzielnie rozwija również system Tizen. Instalowany jest on w telewizorach, inteligentnych zegarkach, nielicznych smartfonach na rozwijających się rynkach, a wkrótce również szerzej w AGD. Ponieważ zastosowanie stale się zwiększa, tym bardziej interesujący powinien być fakt, iż w systemie wykryto 40 luk, które sprytny haker będzie w stanie wykorzystać, przejmując kontrolę nad urządzeniem.

Czy można aresztować i skazać rusznikarza za zabójstwopopełnione bronią, jaką zbudował dla swojego klienta-zabójcy? Naanalogiczne pytanie będzie musiał sobie odpowiedzieć amerykańskiwymiar sprawiedliwości, po tym, gdy FBI aresztowało TayloraHuddlestona, programistę znanego jako autor NanoCore, popularnegonarzędzia zdalnego dostępu (RAT). Oficjalny zarzut? Uczestnictwo wspisku prowadzącym do komputerowych włamań.

Czy w końcu zobaczymy pierwsze niezależne aplikacjeuruchamiane na konsoli Xbox One? Niejaki unknownv2 opublikował na GitHubie exploit o nazwie ms-xb1-edge-exp, który wykorzystując wsekwencji dwie luki w silniku skryptowym przeglądarki Microsoft Edgeuruchamia swój własny kod. W praktyce to mniej więcej ten sampoziom, co uzyskanie zdalnego uruchomienia kodu w Edge na Windowsie10 – do uruchamiania nieautoryzowanego oprogramowania jeszczedaleka droga… ale od czegoś trzeba zacząć.

Wikileaks udostępniło kolejny zestaw tajemnic CIA, które publikuje pod wspólną nazwą Vault 7. Tym razem do rąk internautów trafiło 676 plików źródłowych składających się narzędzie o nazwie Marble Framework. Jest ono wykorzystywane przez CIA do ukrycia źródła dokonywanych przez Agencję ataków. Marble Framework jest niewielki, zmieścił się w skompresowanym pliku .ZIP o pojemności około 0,5 MB. Wikileaks twierdzi, że dzięki temu narzędziu CIA jest w stanie ukryć fakt, że stoi za atakami malware'owymi.

Aktualizacja Dziękujemy za udział w konkursie. Roczne licencje na IObit Malware Fighter 5 otrzymują: lex_iuris, Legia1990, A.Rokosz, Tomi915, Don.Pedro, rogacz, darek_g, kajzer121, maciasss1, happypiotr, kilijanek, ivellios, kentaro, Pharun, pamix, Spioszek1985, adamk1985, Madiator2011, jonbonjovi, Kasparus. Mamy nadzieję, że program będzie dobrze Wam służyć, na przekór wszystkim wrogom IObita.

Samsung Galaxy S8 oferuje aż trzy możliwości odblokowania urządzenia z wykorzystaniem biometrii. Na tylnej obudowie znalazł się skaner linii papilarnych, możliwe jest także skanowanie tęczówki oraz wykorzystanie przedniej kamery do rozpoznawania twarzy właściciela. Po raz kolejny jednak przekonanie o skuteczności biometrii w ochronie danych okazuje się zwodnicze.

31 marca to Światowy Dzień Backupu - niezależna inicjatywa mająca na celu podniesienie świadomości na temat tworzenia kopii zapasowych i ochrony swoich danych. Ponieważ w dzisiejszych czasach wiedza na temat backupu jest nadal bardzo niska, warto przyjrzeć się temu zagadnieniu i sprawdzić jakie propozycje ma dla nas w tej kwestii polski rynek IT.

Usługi Internet Information Services w wersji 6.0 miały premierę 13 lat temu, wraz z Windows Server 2003. Zastąpione zostały przez IIS 7 już w roku 2008. Nie wszyscy administratorzy skłonni są jednak do systematycznego aktualizowania oprogramowania serwerowego, co oczywiście pociąga za sobą spore ryzyko.

W drugiej połowie 2016 roku średnio dwa na pięć komputerów powiązanych z infrastrukturą technologiczną przedsiębiorstw przemysłowych były narażone na cyberataki. Dane pochodzą z raportu Kaspersky Lab poświęconego krajobrazowi cyberzagrożeń dla systemów przemysłowych. Odsetek atakowanych komputerów przemysłowych wzrósł z ponad 17% w lipcu 2016 r. do ponad 24% w grudniu 2016 r., przy czym trzy największe źródła infekcji obejmowały internet, wymienne urządzenia pamięci masowej oraz szkodliwe załączniki i skrypty osadzone w wiadomościach e-mail.

Większość prezentowanych do tej pory ataków przeciwko SmartTVbyła w zasadzie niegroźna. Albo konieczny był fizyczny dostęp dokonkretnego modelu telewizora, albo polegano na uruchamianiuuzłośliwionych aplikacji androidowych. Atak zaprezentowany przezRafaela Scheela, badacza ze szwajcarskiej firmy Oneconsult, to jednakzupełnie nowy poziom – nie tylko pozwala na zdalny atak bezjakiejkolwiek interakcji ze strony użytkownika, ale też działa nazdecydowanej większości dostępnych dziś na rynku urządzeń.

Gdy chodzi o bezpieczeństwo podczas przeglądania Sieci, przygotowując do niego nowy komputer, najczęściej sięgamy po zewnętrzne, darmowe lub płatne oprogramowanie. Dostępny za darmo dla użytkowników Windowsa Visty oraz 7, Microsoft Security Essentials jest przy tym najczęściej ignorowany, bo w czym przecież mógłby być lepszy od pozostałych? Ostatnio jednak sytuacja nieco się zmieniła i jak wynika z testów AV-TEST, pakiet Microsoftu nie odbiega już swoimi możliwościami chociażby od Avasta czy AVG.

Graczu, zachowaj czujność! Cyberprzestępcy coraz częściej wykorzystują najpopularniejsze platformy gier, takie jak Steam czy Origin, aby wyłudzić cenne dane, przemycić złośliwe oprogramowanie lub nawet ukraść gromadzone przez długi czas przedmioty cyfrowe. Specjaliści z firmy Fortinet przyjrzeli się kilku przykładom takich hakerskich ataków. Warto się z nimi zapoznać, aby wiedzieć, na co należy szczególnie uważać.

Użytkowników komputerów można podzielić na tych, którzy regularnie wykonują kopie zapasowe swoich danych oraz na tych, którzy... dopiero będą to robić. Bagatelizowanie tworzenia duplikatów może mieć poważne konsekwencje. I to nie tylko w przypadku komputerów osobistych, ale głównie w działalności firm i instytucji. – Jeśli chcemy spać spokojnie, wykonywanie kopii zapasowych powinno być podstawą. W przeciwnym razie może czekać nas prawdziwa katastrofa – mówi Marcin Bręczewski, dyrektor działu Wsparcia IT w IT Company.

Nokia nie produkuje już smartfonów, co nie oznacza, że śledzi bacznie rynku mobilnego. Jedno z laboratoriów Nokii (Nokii, nie HMD Global), Nokia Threat Intelligence Laboratories, opublikowało właśnie raport podsumowujący liczbę infekcji malware na urządzeniach mobilnych w ciągu ostatnich 4 lat.

Z usługi Docs.com wypłynęły do publicznego Internetu milionydokumentów, w tym poufnych, zawierających wrażliwe dla ichwłaścicieli dane. Po raz kolejny można się przekonać, żeprzechowywanie niezaszyfrowanych, a ważnych dokumentów w chmurze totaki sobie pomysł. Bezpieczeństwo nie zawsze bowiem wiąże się zlukami w oprogramowaniu. Czasem chodzi po prostu o bezmyślnośćprojektantów i ignorancję użytkowników. Jak zejdą się razem –katastrofa murowana.

W zeszłym tygodniu Google poinformowało o obniżeniu wiarygodności certyfikatów SSL wydawanych przez Symanteca i wyłączeniu dla nich EV SSL. W toku śledztwa odnaleziono 30 tys. certyfikatów, które zostały wydane z naruszeniem preferowanych przez Google standardów, a samemu Symantecowi zarzucono, że wystawia na niebezpieczeństwo użytkowników Chrome'a. Dziś producent Nortona opublikował nowe stanowisko w tej sprawie.

Od ministra spraw wewnętrznych można by było w XXI wiekuoczekiwać kompetencji w tematyce związanej z bezpieczeństwem, wtym oczywiście cyberbezpieczeństwem. Najnowsza wypowiedź paniAmber Rudd, minister spraw wewnętrznych w rządzie brytyjskiejpremier pani Theresy May pokazuje jednak, że oczekiwać niczego niemożna. Wezwała ona otóż firmy technologiczne, by zaprzestałyoferowania terrorystom sekretnych miejsc do komunikacji ze sobą izaczęły bardziej współpracować z organami ścigania. Dalejbyło już tylko gorzej.

W pewnym momencie rozwoju Androida można było pomyśleć, że oficjalny sklep z aplikacjami jest ostateczną formą dystrybucji oprogramowania, zresztą nie tylko w przypadku tego systemu operacyjnego. Rzeczywistość okazała się jednak inna, a Google Play ma mnóstwo wad, które zachęcają coraz większą liczbę użytkowników do uzyskiwania oprogramowania innymi drogami. I nie chodzi tu tylko o brak czytelnego katalogu czy bezużyteczne oceny oraz komentarze.