bezpieczeństwo (strona 262 z 271)

Spore wrażenie na wszyskich zrobił rozpoczęty w poprzedni weekendcyberatakna użytkowników Facebooka. Znamy już pierwsze jego efekty –trzeba powiedzieć, że operacja została zaprojektowana na szerokąskalę. Najbardziej „oberwało się” internautom z Brazylii iPolski.

W ostatnim czasie można zauważyć, że rosnącym zainteresowaniem atakujących cieszą się konta w serwisach społecznościowych szefów największych korporacji, nazwisk warto miliardy dolarów, których kompromitacja w postaci zhakowanego konta na Facebooku i Twitterze odbije się echem w całej Sieci. Tym razem wybór padł na Brendana Iribe’a, szefa Oculusa, którego spotkały szczególnie niemiłe konsekwencje.

SkyCash to jedna z najpopularniejszych i po prostu najlepszych działających w Polsce aplikacji pozwalających na opłacenie przejazdu komunikacją miejską czy miejsca parkingowego. O sukcesie zdecydowało między innymi zintegrowanie wielu usług w jednej usłudze płatniczej, której działanie jest skuteczne i wygodne. Komplikacje pojawiają się, gdy przestaje takie być w wyniku ataku.

Stworzona dwa lata temu przez austriacką firmę Denuvo SoftwareSolutions GmbH technologia Denuvo długo była postrachem piratów –jej wersję 2.0 uznano za najlepszy system antycrackerski na rynku.Działanie zabezpieczenia było objęte tajemnicą, choć mówionoróżne rzeczy, o polimorficznym kodzie i 64-bitowym silnikuszyfrującym, wykorzystującym unikatowe dla danego komputera klucze.Wśród zabezpieczonych przez Denuvo gier znalazły się takie hityjak Star Wars Battlefront, Just Cause 3, czy wreszcie słynny DOOM. Ito właśnie w tej ostatniej grze zabezpieczenia Denuvo zostały wkońcu pokonane. Co więcej, ten crack jest daleko istotniejszy odosiągnięcie chińskiej grupy 3DM, która w grudniu 2014 rokuzłamała Dragon Age: Inquisition.

Zaktywizowali się w ostatnich dniach cyberprzestępcy rozsyłającyzłośliwe oprogramowanie w załącznikach do poczty elektronicznej.Wczoraj dostaliśmy bardzo ładnie złożoną wiadomość o zaległejfakturze, zachęcającą do otworzenia dokumentu .docx zeszczegółowymi informacjami, dzisiaj z rana przyszedł dokument zzamówieniem na targi, co ciekawe w formacie .jar Javy – i w zasadzienie ma dnia, by nie było w skrzynce złośliwego spamu.

Coraz więcej kont polskich użytkowników Facebooka zostajezainfekowanych przez nowego, pomysłowego robaka, który nie tylkooznacza ofiary poprzez powiadomienie o wspomnieniu w komentarzu, aleteż wykorzystując błąd w serwisie fałszuje link tego komentarza.Kto kliknie – i korzysta z Windowsa – może liczyć na różne„atrakcje”, włącznie z zaszyfrowaniem jego plików.

Można było się spodziewać, że wraz z popularyzacją Ubera, znajdą się chętni by nieco nagiąć zasady korzystania z usługi. Na przykład dzięki podatnościom oficjalnej aplikacji mobilnej. Z drugiej strony sam Uber nie pozostaje dłużny swoim klientom i z dużym dystansem zaczyna podchodzić do zagadnienia transparentności naliczania opłat.

Ustawa antyterrorystyczna i rozszerzone uprawnienia służbspecjalnych niewiele pomogą, jeśli w służbach tych zabrakniekadry z należytymi technicznymi kompetencjami. Póki co widać, żepod tym względem może być kiepsko. Z doniesień Gazety Wyborczejwynika, że dla Komendy Głównej Policji problemem może być nawetwysłanie bezpiecznego e-maila, mimo że jego zawartość trudnozaklasyfikować było inaczej, jak poufną.

Sporo zaskoczenia w momencie opublikowania pierwszej deweloperskiej wersji najnowszej wersji iOS-a wywołał fakt, że jądro systemu nie zostało zaszyfrowane. Apple w końcu zdecydowało się na lakoniczny komentarz w tej sprawie.

Dyskusje nad wartością oprogramowania antywirusowego dlaAndroida nie ustają, ale widać, że Google nie zamierza ułatwićtu życia niezależnym producentom antywirusów. „Marshmallow”został tak bardzo utwardzony, że oprogramowaniu ochronnemu niewielezostaje do roboty, a i szczerze mówiąc, niewiele ono zrobić może,działając bez uprawnień roota. W tej sytuacji coraz częściejmyślą o poszerzeniu pojęcia „bezpieczeństwa”, tak byobejmowało różne inne dziedziny, niekoniecznie z bezpieczeństwemIT ściśle związane – na przykład dzieci i ich aktywność wsieci.

W zeszłym tygodniu na konferencji deweloperskiej WWDC Applepokazało swój nowy system mobilny iOS 10 – i niemal natychmiastudostępniło jego wersję deweloperską. To wydanie okazało siędla deweloperów sporym zaskoczeniem. Wcale nie przez nowe funkcjesystemu. Po raz pierwszy w swojej historii udostępniony system niemiał zaszyfrowanego kernela. I nikt nie wie, czy to koszmarna wpadkafirmy z Cupertino, czy też początek zupełnie nowej, bardziejotwartej strategii bezpieczeństwa.

Podczas gdy Apple prezentował dziesiątą wersję systemu iOS na konferencji otwierającej tegoroczne WWDC, na całym świecie hakerzy zadawali sobie bardzo ważne pytanie: czy można go „uwolnić”? Nie minął tydzień, a już wiemy, że jest to możliwe, choć nie wiadomo, czy ta wiedza się nam przyda.

Kilka dni temu serwis BoingBoing zelektryzował internautówniepokojącą wieścią: otóż w nowych procesorach Intela kryje się„tajemniczy, potężny mechanizm kontrolny, działający naoddzielnym czipie, którego nikt nie może sprawdzić ni zbadać”.Gdy już nieuchronnie dojdzie do jego przejęcia, to wszystkiewyposażone w niego systemy staną się narażone na niemożliwe dopokonania, niewykrywalne rootkity. Dramatyczne ostrzeżenie DamienaZammita, który za swoją misję obrał otwarcie tego potężnegomechanizmu i zastąpienie go wolną, otwartą alternatywą, wywołałospore zainteresowanie w Sieci – newsy temu poświęcone pojawiły się wserwisach internetowych w wielu językach, sprawę szerokokomentowano na stronach social news. I po raz kolejny przekonaliśmysię, jak przekonująca może być bzdura, o ile przyprawi się jąodpowiednio paranoicznym sosem.

Opinie o obecnym rządzie Rzeczpospolitej są skrajniezróżnicowane, ale chyba co do jednej kwestii mogą zgodzić sięwszyscy – jest on skrajnie konsekwentny. W ciągu ostatnich siedmiulat trzy poprzednie rządy pracowały nad rozwiązaniami prawnymi,które dałyby władzy narzędzia do stosowania selektywnej cenzuryInternetu – bez większego powodzenia. Tymczasem wczoraj Senat bezjakichkolwiek poprawek przyjął nową ustawę antyterrorystyczną,jeden najbardziej radykalnych tego typu aktów prawnych na świecie.MSWiA pokazało w ten sposób, że nie rzuca słów na wiatr. Ustawęmieliśmy dostać przed Światowymi Dniami Młodzieży orazwarszawskim szczytem NATO – i dostaniemy. Trudno sobie bowiemwyobrazić, by teraz nagle Prezydent Andrzej Duda ustawyprzygotowanej przez partię rządzącą nie podpisał, szczególnieteraz, po deklaracjachsekretarza generalnego Paktu Północnoatlantyckiego.

Banki w przeznaczonych dla klientów informacjach dotyczących bezpieczeństwa usług internetowych często przedstawiają „zieloną kłódkę” wyświetlaną na pasku adresowym przeglądarek jako gwarancję całkowitego bezpieczeństwa. Wiadomo, że certyfikacja jest kwestią znacznie bardziej złożoną, czego atakujący nie omieszkali wykorzystać w ofensywie wymierzonej przeciwko klientom w Polsce i Rosji.

Ziemia, powietrze, morze… i cyberprzestrzeń. Ministrowie obronykrajów NATO po pierwszym dniu odbywających się w Brukseli obrad,oficjalnie uznali sferę informatyczną za niezależną domenę, wktórej mogą toczyć się działania operacyjne. Decyzja ta pozwolićma na zwiększenie budżetów na obronę krajowych sieci, przedewszystkim przed zagrożeniem ze strony Rosji.

Microsoftowy zestaw zaawansowanych narzędzirozszerzonego środowiska ograniczającego ryzyko (EMET) właśnieprzestał wystarczać do ochrony Windowsów przed atakamiprzygotowanymi za pomocą słynnego Anglera Exploit Kitu. Twórcy tego zestawu narzędzi,wykorzystywanego do generowania gotowych ataków drive-by, znaleźlipomysłowy sposób na pokonanie najsilniejszych systemowychzabezpieczeń. Badacze z firmy FireEye już donoszą o instalacjachransomware TeslaCrypt, które właśnie z obejścia EMET-uskorzystały.

Jeszcze wczoraj Sieć obiegły pierwsze informacje, według których hakerzy mieli uzyskać dostęp do kont nawet 100 mln użytkowników popularnego za naszą wschodnią granicą serwisu VKontakte. Dziś o sprawie wiadomo nieco więcej, gdyż dysponujemy już oficjalnym stanowiskiem administracji serwisu w tej sprawie. Wątpliwości jednak nie brakuje.

Nie wiadomo, kto stoi za całą tą sytuacją, jednak zapewne wFort Meade, siedzibie NSA, ktoś musiał z tego powodu świętować.Jacob Appelbaum, jeden z najbardziej znanych na świecie hakerów,ekspertów z zakresu bezpieczeństwa IT i bojowników o prywatnośći wolność słowa odszedł z The Tor Project, w którym przez wielelat był jednym z głównych deweloperów. Powód odejścia? Nicmerytorycznego. Poszło o oskarżenie o napaści na tle seksualnym.Ofiarami miało być wiele osób ze społeczności Tora.

Na popularnym rosyjskim forum hakerskim exploit.in pojawiła sięw maju ciekawa oferta użytkownika o pseudonimie BuggiCorp. Zaskromne 90 tysięcy dolarów (płatne w bitcoinach) oferuje onkażdemu zainteresowanemu sprawdzony atak 0-day na praktyczniewszystkie Windowsy NT, od wersji 2000 po najnowszą „dziesiątkę”.Uruchamiając go na już zdobytej maszynie dostaniemy prawdziwy GodMode, czyli możliwość uruchamiania procesów jako SYSTEM, konto zwiększymi uprawnieniami niż zwykły administrator. I wszystkowskazuje na to, że oferta wciąż jest ważna – aktualizacjewydane przez Microsoft niczego tu nie zmieniły.

TeamViewer – narzędzie niezastąpione w pracy ludzi z pomocytechnicznej, czy tylna furtka w systemie? Niektórzy utrzymują, że także to drugie. Wczoraj coś dziwnego sięstało z serwerami TeamViewera. Wielu użytkowników tegooprogramowania twierdzi, że padło ofiarą ataku. Ich prywatne danemiały zostać wykradzione, doszło nawet do nieupoważnionychtransakcji przez PayPala.

Dyskretny powab Anonimowych trochę się wypalił. Zanarchistycznej dezorganizacji, której znakami szczególnymi byłyczarny humor, nihilizm i hakerskie talenty, Anonymous przekształcilisię w ideologicznie zaangażowanych „haktywistów”, którzy zapomocą prymitywnego ataku DDoS blokowaliniezgodne z ich przekonaniami strony internetowe. Nie wszystko jednakstracone – na horyzoncie pojawiła się nowa grupa Anonimowych, która zaczęła robić coś wcześniej niespotykanego.Wykorzystując swoje umiejętności hakerskie i zrozumieniemechanizmów giełdowych, tzw. Anonymous Analytics atakują firmy…za pomocą raportów giełdowych.

iPhone z czytnikiem linii papilarnych będzie teraz bardziejodporny na policję – i wszystkich innych, którzy chcieliby siłązmusić właściciela telefonu do odblokowania dostępu. Gdy okazałosię bowiem, że wbrew amerykańskiej konstytucji ludzie zmuszani sądo udostępniania dowodów przeciwko sobie, Apple postanowiłozagrożenie to przezwyciężyć środkami technicznymi.

Użytkownicy większości produktów Symanteca muszą dopilnowaćich aktualizacji – jak bowiem się okazuje, antywirusowy silnik tejfirmy przez długi czas zawierał rażącą lukę, która pozwalałana zdalne zaatakowanie chronionego komputera. Dzięki staraniomgoogle'owego eksperta Travisa Ormandy'ego lukę już załatano, alepowiedzmy sobie szczerze, czy może być dla twórców malwarebardziej łakomy kąsek, niż silnik antywirusowy wpiętybezpośrednio w jądro systemu, dysponujący wszelkimi uprawnieniami?