bezpieczeństwo (strona 260 z 273)

Piloci zdalnie sterowanych dronów i innych pojazdów mająproblem. Ich maszyny, kosztujące nierzadko po kilkaset i więcejdolarów, mogą zostać łatwo przejęte przez napastników.Powszechnie stosowany standard komunikacji radiowej okazał siębardzo łatwy do zaatakowania – atak taki może przeprowadzićkażdy posiadacz programowalnego radia, i nie trzeba tuwalczyć silnym sygnałem, zagłuszając sygnał właściciela.

Wiemy już dobrze, że sieci GSM niesą w stanie zapewnić poufnej komunikacji. Ale co z sieciamiLTE, które przecież stosują znacznie bardziej wyrafinowanetechnikikryptograficzne niż algorytmy z 1987 roku? Niestety i tusytuacja zaczęła wyglądać źle. Wykorzystana przez chińskąhakerkę Wanqiao Zhang podatność sieci LTE otwiera drogę dowzględnie łatwego przechwytywania połączeń telefonicznych,wiadomości tekstowych, jak również śledzenia lokalizacji. I conajgorsze, wygląda na to, że podatności tej łatwo się niepozbędziemy – jest na rękę wszelakim służbom. PamiętacieStingraya?

Nowy błąd w architekturze pamięci operacyjnej wykorzystywanej wlicznych smartfonach z Androidem otworzył drogę do uzyskania nanich roota, przed czym trudno będzie zabezpieczyć sięsoftware’owymi łatkami. Problem bowiem nie ma nic wspólnego zsoftware, a mimo to pozwala przejąć kontrolę nad kluczowymikomponentami systemu i wyłączyć jego zabezpieczenia.

Chyba każdy już słyszał o tym ogromnym ataku DDoS, któryuderzył w ostatni piątek w serwery DNS firmy Dyn, wykorzystywaneprzez najpopularniejsze serwisy internetowe. W jednej chwiliniedostępne się stały Amazon, Reddit, Netflix, Spotify, GitHub,Twitter – i wiele innych. Przerażona sytuacją branża zadajesobie pytanie: czy istnieje jakiś sposób na poradzenie sobie zatakami, które rzucić na kolana mogą nawet największych?Znalezienie takiego sposobu jest sprawą coraz pilniejszą, gdyżludzie stojący za piątkowym atakiem już zapowiadają kolejny, naznacznie większą skalę.

Dirty COW (brudna krowa), czyli jedna z najciekawszych jak do tejpory luk w jądrze Linuksa, wzbudziła ogromne zainteresowaniespołeczności, otwierając drogę zarówno wyrafinowanym exploitom,jak i jailbreakom zablokowanych dotąd linuksowych urządzeń. Nicdziwnego – pozwala na niezawodne uzyskanie uprawnień roota przezpraktycznie każdą aplikację, a następnie pełen dostęp dosystemu plików. Świetna wiadomość w erze masowych ataków DDoSprzeprowadzanych przez urządzenia Internetu Rzeczy – z którychwielu nigdy nie będzie można załatać.

Rozmowy telefoniczne prowadzone przez sieci 2G można podsłuchać– o tym, że stosowany w nich szyfr A5/1 jest słaby, wiadomo byłoprzynajmniej od 2009 roku. Teraz jednak badacze z Singapuru pokazali,że korzystając z niedrogiego GPU, do kupienia w każdym sklepiekomputerowym, zabezpieczenia sieci 2G może złamać każdy w kilkasekund.

Dostawcy oprogramowania biznesowego mówią coraz częściej –już niebawem wszystkie biznesy będą cyfrowe. Nie tak dawnomogliśmy zobaczyć dość nudną reklamę Microsoftu, w którejniewielki producent mydła wyjaśnial, jak dzięki oprogramowaniu zRedmond jego biznes wzniósł się na wyżyny wydajności. Tofantastyczna wiadomość nie tylko jednak dla biznesu, ale teżcyberprzestępców, i oczywiście producentów oprogramowaniazabezpieczającego. Wraz z postępującą cyfryzacją, zarówno zyskiz włamań jak i pieniądze za ochronę będą coraz lepsze.

Po tajemniczym końcu TrueCrypta najpopularniejszym narzędziem naWindowsa do całodyskowego szyfrowania dysków, któremu można byłozaufać z racji na niezależne audyty kodu źródłowego zostałniewątpliwie VeraCrypt. Kolejny z takich audytów pokazuje, jakkluczowa dla tego typu oprogramowania jest otwartość kodu.Niezależni badacze z francuskiej firmy QuarksLab, finansowani zfunduszu Open Source Technology Improvement Fund (OSTIF) znaleźli wVeraCrypcie liczne błędy, z których niektóre zagrażałybezpieczeństwu danych użytkowników. Dzięki ich pracy dostępnejest nowe, poprawionewydanie, z którego od tej pory koniecznie należy korzystać.

Nie sposób mieć dziś złudzenia co do tego, że branża IT w segmencie konsumenckim jest w dużej mierze fasadowa, a za wielkimi i rozpoznawalnymi na całym świecie markami stoją ogromne dalekowschodnie kombinaty, które zajmują się w zasadzie wszystkim, od dostawy pojedynczych podzespołów do projektowania i produkowania kompletnych urządzeń. Najważniejszym z nich jest tajwański Foxconn, a w zasadzie Hon Hai Precision Industry Co., największy producent elektroniki na świecie.

Spory etyków nad sztucznymi inteligencjami nabrały nowegowymiaru wraz z pojawieniem się samoprowadzących się aut. Na drodzewiele może się zdarzyć. Czasem trzeba ryzykować życiem, byocalić życie. Czasem to ryzyko może dotyczyć życia innych ludzi,co każe pytać – czyje życie jest bardziej wartościowe? Czy AImoże ryzykować życiem pasażera auta, by ocalić pieszego? Jakieczynniki wpływać mają na ten osąd? Wiek? Płeć? Statusspołeczny? Filozofowie mogą już bawić się w interaktywneeksperymenty dzięki MoralMachine uruchomionej na politechnice MIT, jednak Mercedesodpowiedź już zna – i co by nie mówić, jest to odpowiedźzachęcająca do kupna Mercedesa.

Trwająca w Stanach Zjednoczonych kampania prezydencka jest na ogół zgodnie oceniana przez komentatorów, jako jedna z najagresywniejszych w historii, co ma także negatywnie wpływać na jej wartość merytoryczną. Nie bez udziału w niej pozostały wycieki kolejnych archiwów wewnętrznej korespondencji Partii Demokratycznej, której kandydatką na prezydenta jest Hillary Clinton. Dziś pojawiły się kolejne informacje o atakach na sztab Clinton. I to nie byle gdzie, bo na łamach 4chana.

Testy oprogramowania antywirusowego od dawna budzą kontrowersje –ci, którzy w nich przegrają, zawsze wytkną jakieś błędy wmetodyce badawczej, wskutek których ich produkt nie zostałnależycie doceniony. A jednak na tym niewdzięcznym rynku niezłąpozycję utrzymuje niemiecka spółka AV-TEST, która od latprzeprowadza testy pakietów zabezpieczających Windowsy przedmalware na dużą skalę. W ostatniej rundzie testów Niemcy skupilisię na Windows 7, wciąż najpopularniejszym systemie na świecie.Wystartowały 23 pakiety ochronne w swoich najnowszych wersjach,przyszło im się zmierzyć zarówno ze szkodnikami już znanymi jaki tymi, które dopiero co w Sieci się pojawiły.

Znamy już zawartość październikowych biuletynów bezpieczestwaMicrosoftu . Mogłoby się wydawać, że nie jest najgorzej –wyszło ich zaledwie 10, z czego pięć określono jako krytyczne, acztery jako ważne. Uwaga jednak: tym razem mamy do czynienia zesporą liczbą luk 0-day, które są już wykorzystywane przezcyberprzestępców, więc nie macie specjalnie wyjścia. Albozbiorcze aktualizacje dla swoich systemów zainstalujecie, albopozostaje Wam czekać na darmowe podłączenie do botnetu.

Dobrze znaną metodą okradania użytkowników kart płatniczych przy wypłaceniu pieniędzy z bankomatów jest skimming, w którym złodzieje wykorzystując zamaskowany skaner próbują przejąć dane dotyczące kart ofiar, a potem korzystając z nich sami wypłacić gotówkę. Na popularności zyskuje dziś jednak inna metoda – cash trapping, przed którą ustrzec się jest trudniej.

Przezorny zawsze ubezpieczony? Najwidoczniej z takiego założenia wychodzi gabinet premier Wielkiej Brytanii, Theresy May. Jego członkom zakazano bowiem właśnie noszenia Apple Watcha podczas spotkań służbowych, a wszystko to w obawie przed hakerami. Bardzo konkretnymi zresztą – Brytyjczycy obawiają się przede wszystkim ataków ze strony Rosjan.

Szukając godnego zaufania i wygodnego w użyciu komunikatora dozałatwiania swoich prywatnych spraw nie musicie patrzeć daleko.Zachwalany przez Edwarda Snowdena opensource’owy Signalzdał ważny test, który potwierdza, że deklaracje producenta, OpenWhisper Systems, nie zostały wyssane z palca – dostępu do danychużytkowników nie zdołało uzyskać nawet FBI.

Osoby, które padły ofiarą ransomware MarsJoke (znanego teżniekiedy jako Polyglot) mogą odzyskać zaszyfrowane przez szkodnikadane, i to bez płacenia okupu. To zasługa specjalistów KasperskyLab, którzy przyjrzeli się szkodnikowi dokładnie i odkryli, żejest jedynie namiastką CTB-Lockera, efekty jego działania możnasiłowo odwrócić.

Dla banków priorytetem jest zapewnienie bezpieczeństwa klientom. Złamanie systemów nie sprowadza się tylko do wykradzenia danych, ale najczęściej również do zniknięcia sporych sum pieniędzy. Ratunkiem ma być nowy rodzaj karty płatniczych.

W lipcu Avast ujawniłzamiar przejęcia AVG. Teraz już wiemy – ta czeska fuzja poszłazgodnie z planem. Od najbliższego poniedziałku obie firmy stanąsię jednym ciałem. I to jakim ciałem! Ponad 400 milionówużytkowników, w tym 160 mln użytkowników produktów mobilnychczyni z nowego, poszerzonego Avasta największą firmę antywirusowąna świecie, dysponującą najbardziej zaawansowaną sieciąwczesnego wykrywania zagrożeń. A czego mogą spodziewać sięużytkownicy produktów obu firm?

D-Link DWR-932 jest dziś jednym z najpopularniejszych na rynkurouterów LTE. Nic w tym dziwnego: router ładnie wygląda, jestlekki i mobilny, ma niezłą specyfikację, i co najważniejsze,niską cenę – kupimy go za jakieś 320 zł. Ma jednak też jednąfatalną wadę. Jest dziurawy jak sito.

Liczba zagrożeń dla bezpieczeństwa przeglądarek jakoś wcalenie maleje. Flash może i zanika, ale skutecznie w tej roli mogązastąpić go własnościowe wtyczki DRM, niezbędne do oglądanianp. Netfliksa. Microsoft zapowiada jednak nową architekturę, któraproblem zabezpieczania przeglądarek przeniesie na inny poziom. Możesamej przeglądarki zabezpieczyć się nie da, ale co, jeślibezpieczeństwo użytkownika będzie gwarantowane przez Windowsa? Wten sposób działa właśnie technologia o dość typowej dlaMicrosoftu nazwie – Windows Defender Application Guard forMicrosoft Edge, która trochę przypomina to, co Joanna Rutkowskarobi w systemie QubesOS.

Legalnie działające serwisy streamingowe porzucają wtyczkitakie jak Silverlight i Flash, by zaoferować internautom treścibezpośrednio do przeglądarek, obsługujących standardy HTML5. Podwieloma względami to bardzo dobra zmiana, ale jedno pozostaje tutakie samo jak było. DRM, mechanizmy zarządzania dostępem dochronionych prawem autorskim treści, są wciąż nieodzownymelementem tego procesu, mimo że w rzeczywistości zapewniana przeznie ochrona jest fikcją. Zmusza to producentów przeglądarek doimplementowania modułów DRM, potencjalnie niebezpiecznych. Aleuwaga – gdy odkryjesz lukę w takim module, lepiej siedź cicho,ponieważ jej zgłoszenie może skończyć się poważnymi kłopotami.

W ciągu ostatnich miesięcy niejednokrotnie mieliśmy do czynienia z ogromnymi wyciekami danych z popularnych serwisów, wspomnieć tutaj należy przede wszystkim Dropboksa. W wielu przypadkach wycieki były efektem włamań sprzed wielu lat. Nie inaczej jest w przypadku Yahoo: zmierzchający internetowy gigant ogłosił właśnie, że doszło do być może największego wycieku danych w internetowej historii.

Nowe, fantazyjne Wiadomości, widżety i powiadomienia na ekranieblokady, inteligentne Zdjęcia – iOS 10 jest całkiem dobry. Oprócztych ulepszeń interfejsu przynosi jeden fatalny błąd projektowy,związany z bezpieczeństwem danych. Zmianę docenią przedewszystkim ci napastnicy, którzy mogą uzyskać fizyczny dostęp dourządzenia i wygenerować za pomocą iTunes kopię zapasową. Mimo,że jest ona zaszyfrowana, to jej złamanie będzie nieporównywalnieprostsze, niż w poprzednich wersjach systemu.

Firmy Gemius nie trzeba polskim internautom przedstawiać. Jest to zapewne najbardziej rozpoznawalna nad Wisłą agencja analityczna zbierająca dane o tym, jak w Środkowej Europie korzysta się z Sieci. Skrypty dostarczane przez Gemiusa można znaleźć na lwiej części największych polskich serwisów, nietrudno zatem wyobrazić sobie, jak ogromne zagrożenie wywołałby nieautoryzowany dostęp do nich.