bezpieczeństwo (strona 262 z 273)

Kryptosystemy używane w latach 90 zeszłego stulecia już dawnopowinny zostać odesłane do muzeów. Po części tak się stało,przynajmniej w branży komputerowej. Gorzej jest z telekomunikacją,gdzie wciąż używa się bezwartościowych szyfrów dozabezpieczenia np. rozmów telefonicznych w sieci GSM. A jeszczegorzej jest w branży motoryzacyjnej. Zabezpieczenia, które wydawałysię kiedyś nie do złamania, dziś można pokonać z wykorzystaniemsprzętu wartego kilkadziesiąt dolarów. Złodzieje samochodów mogązacierać ręce – praktycznie każde auto grupy Volkswagen (Audi,Seat, Sˇkoda, Volkswagen) wyprodukowane po 1995 roku może być ich.Przesiadka na modele innych marek też niewiele pomoże, ponieważniemal równocześnie odkryto słabość w zabezpieczeniach używanychw autach marek takich jak Alfa Romeo, Citroen, Fiat, Ford,Mitsubishi, Nissan, Opel czy Peugeot.

Dzięki odkryciu Toma Nipravsky’ego, badacza firmy DeepInstinct, znacznie trudniej będzie ochronić Windowsa przed malware.Opracowana przez niego technika pozwala przemycić złośliwy kod wcyfrowo podpisanej aplikacji, nie wywołując przy tym reakcjioprogramowania antywirusowego. Winny jest błąd, jaki popełniłMicrosoft, projektując proces uruchamiania podpisanych windowsowychaplikacji. Innymi słowy – można wstrzyknąć malware w binarnyplik nie naruszając przy tym ważności jego podpisu. Co więcej,taki uzłośliwiony plik można bez wywoływania alarmów uruchomić.

Protokół Secure Boot miał raz na zawsze uchronić użytkowników przed różnej maści zagrożeniami, przede wszystkim zaś rootkitami, które mogły przejąć kontrolę nad bootloaderem. Jednocześnie Secure Boot zabezpiecza urządzenie przed instalacją innych systemów operacyjnych, niż te wyprodukowane przez Microsoft. To właśnie ta korporacja stoi jednak za wyciekiem, który sprawił, że cała koncepcja Secure Boot właśnie poszła w las.

Do Gmaila trafiły w ostatnim czasie powiadomienia o braku obsługi szyfrowania przez usługę pocztową adresata. Nie tyle zapewnia to bezpieczeństwo, co raczej ma uświadamiać i uczulać użytkowników. Dziś Google zaprezentowało kolejne efekty prac nad systemem ostrzegania użytkowników o zagrożeniach.

Można było się spodziewać, że zamknięcie największego polskiego trackera torrentów, serwisu Torrenty.org, zostanie prędzej czy później wykorzystane przez oszustów czy naciągaczy. W Sieci można już natrafić na pierwsze komunikaty o rzekomym powrocie Torrenty.org, które jednak mają z prawdą tak samo mało wspólnego, jak z administracją oryginalnego trackera.

Handel złośliwym oprogramowaniem i usługami hakerskimi wyrósłna poważną dziedzinę biznesu. Cyberprzestępcy łączą się wzorganizowane grupy, a skuteczność w kradzieży zasobów cyfrowychi własności intelektualnej na wielką skalę ciągle wzrasta.Rosnące zainteresowanie tymi usługami napędza czarny rynek,pozwalając na zwrot poniesionych w cyberataki inwestycji.

Samsung Pay miał być śmiałą odpowiedzią na Apple Pay izarazem gwarancją, że dysponując najpopularniejszą markąsmartfonów z Androidem, koreańska firma weźmie sobie spory kawałekpysznego tortu mobilnych płatności. Samsunga spotkała jednakniemiła niespodzianka. Platforma, która podobno jest już gotowa douruchomienia w Polsce (czekając tylko na wdrożenie mechanizmówtokenizacyjnych Visy i MasterCarda w bankach), okazała się byćmało bezpieczna. Na GitHubie jużdostępny jest kod, który pozwala na przechwytywanie tokenówSamsung Paya. Wystarczy do tego Raspberry Pi z osprzętem i czytnikkart.

Do września smartfony z Androidem 6.0 i wcześniejszymi, któredziałają na procesorach Qualcomma będą podatne na nowy, ciekawyatak, pozwalający napastnikom na łatwe uzyskanie roota w systemie.A po wrześniu? No cóż, pewnie niektóre będą dalej podatne, bonigdy obiecywanej łatki nie zobaczą. Zestaw czterech podatności wsterownikach układów grafiki i module kernela, który od odkrywców,badaczy z izraelskiej firmy Check Point, otrzymał ładną nazwę„Quadrooter” został przedstawiony na tegorocznej konferencji DEFCON 24. Czy jednak faktycznie jest taki straszny, jak się goprzedstawia?

Wbudowanie linuksowego podsystemu w Windows 10 było chyba jednąz najdziwniejszych rzeczy, jakich Microsoft dopuścił się w pracachnad swoim systemem operacyjnym. Pomysł wsumie niezły: środowisko użytkownika wzięte z Ubuntu, któreuruchamiane jest na specjalnej warstwie translacji, przekładającejwywołania linuksowego API na wywołania interfejsu jądra NT. Dziękitemu użytkownicy Windowsa wreszcie zostają uwolnieni odheretyckiego interfejsu okienek i mogą popracować sobie jak pobożniludzie w konsoli. OK, żarty na bok – należy tutaj powiedzieć coinnego: mogą doświadczyć całej nowej kategorii podatności naataki, z którymi zespoły bezpieczeństwa Microsoftu nie radząsobie tak dobrze, jak z problemami natywnymi dla Windowsa.

Zagrożenia typu ransomware, które szyfrują dane na dysku użytkownika, a następnie żądają od niego okupu w zamian za przywrócenie dostępu do nich, na stałe wpisały się już w krajobraz cyberzagrożeń. O ile jesteśmy przyzwyczajeni do informacji o nowym ransomware szyfrującym dyski komputerów, tak niewątpliwą nowość stanowią ataki wymierzone w… termostaty.

Te opowieści o zielonych kłódeczkach gwarantującychbezpieczeństwo i poufność danych, jakie internauci przesyłają naserwery, trzeba będzie między bajki włożyć. Zaprezentowanawczoraj na konferencji BlackHat USA 2016 technika ataku (a właściwiecały zestaw technik ataku) o nazwie HEIST to efektowny sposób naprzejęcie informacji przesyłanych po bezpiecznym protokole HTTPS –i to bez konieczności podsłuchiwania ruchu sieciowego. Tu wszystkodzieje się na poziomie przeglądarki, wykorzystując pewne słabościwarstw HTTP, SSL/TLS oraz TCP, otwierając drogę do ataków napraktycznie każdą usługę webową.

Przeglądając dziś rosyjskojęzyczny Internet natrafiliśmy nabardzo ciekawe odkrycie, dotyczące kwestii bezpieczeństwaWindowsów. Tkwiąca od 19 lat w Windowsach umiarkowanie groźna lukaw mechanizmie sieciowego uwierzytelniania zyskała dziś kły iszpony – pozwala ujawnić hasło do konta Microsoftu, a nawetprzejąć dane logowania do VPN-ów.

Bezpieczeństwo Androida zostało na dobre zakwestionowane poaferze z lukąStagefright, otwierającą drogę do ataku poprzez uzłośliwioneobrazki, przesłane np. MMS-em. Była ona o tyle bolesna, że jakwiemy cykl aktualizacyjny tego mobilnego systemu jest słaby, jedynienajpopularniejsze i najlepsze urządzenia z Androidem dostająregularnie łatki bezpieczeństwa. Przy znanej nam architekturzeAndroida i wielości obsługiwanych przez niego urządzeń to sięnie zmieni nigdy, dlatego to sam system musi uodpornić się naewentualne luki w oprogramowaniu. W tę właśnie stronę idzie terazGoogle, obiecując, że Android 7.0 „Nougat” będzie radykalniebezpieczniejszy od swoich poprzedników.

Pokemon GO, choć od momentu premiery budzi tyle entuzjazmu, co niechęci, okazało się bezsprzecznym strzałem w dziesiątkę i wielkim sukcesem nie tylko Nintendo, ale przede wszystkim studia Niantic, które stworzyło grę. Nagły wzrost popularności ma jednak swoją cenę, o czym dotkliwie przekonał się John Henke, szef Niantic.

Gdy w lutym informowaliśmy o przejęciu popularnej klawiatury SwiftKey przez Microsoft, pojawiło się wiele komentarzy, że jest to koniec tej aplikacji i wkrótce Microsoft wprowadzi tam zmiany, które sukcesywnie będą pogarszać jej jakość. Za wcześnie, by mówić, aby takie komentarze uzyskały potwierdzenie, ale...

Ransomware o nazwie Chimerawywołało spore poruszenie w światku twórców złośliwegooprogramowania – i strach wśród użytkowników. Pewni siebiecyberprzestępcy grozili ofiarom, że jeśli nie zapłacą okupu(wynoszącego 600 dolarów, płatne w bitcoinach), to nie tylkoutracą swoje dane, ale też niektóre z nich, w tym zdjęcia ifilmy, zostaną upublicznione w Internecie. Nic takiego się nigdynie stało, ale presja okazała się na tyle skuteczna, że na kontocyberprzestępców mogło trafić ok. 300 bitcoinów. Kto wie, iluzdecydowało się nie płacić i straciło swoje dane? Teraz jednakpojawiła się dla nich nowa nadzieja. Pomogła… inna grupacyberprzestępców.

Przyjęcie kontrowersyjnej ustawy antyterrorystycznej poskutkowało między innymi nałożeniem na Polaków obowiązku rejestracji kart pre-paid. Ich użytkownicy mają czas na rejestrację, najczęściej w salonie operatora bądź korespondencyjnie, do lutego 2017 roku. Jeśli tego nie zrobią, karta przestanie działać. Wygląda jednak na to, że wraz z nową ustawą, powinny zostać skuteczniej nagłośnione procedury rejestracji, gdyż już dziś niewiedza jest wykorzystywana przez oszustów.

OVH, platynowy sponsor inicjatywy Let’s Encrypt, udostępnił swoim klientom nową funkcję “SSL as a Service”. Korzystanie z rozwiązania nie wymaga specjalistycznej wiedzy technicznej. Certyfikaty SSL zostały wdrożone za darmo u wszystkich klientów OVH korzystających z usługi Hostingu WWW, dzięki czemu ich strony internetowe są obsługiwane przez bezpieczny protokół szyfrujący HTTPS. Certyfikaty są ważne przez 90 dni, a po upływie tego czasu zostają automatycznie odnowione bez potrzeby ponownej aktywacji usługi przez klienta.

Taki e-mail może przerazić niejednego Polaka. Co robić, gdyAdministracja Podatkowa Ministerstwa Finansów informuje, że czekanas kontrola podatkowa w związku z tym, że zatailiśmy przedfiskusem nasze dochody? W załączniku czeka dokument, mający byćdowodem w sprawie. Szybko więc, szybko, odbiorca listu chcesprawdzić, co fiskus ma na niego – jedno kliknięcie wystarczy, byoddał swój komputer pod kontrolę cyberprzestępców.

Estonia jest państwem, które zdobyło pozycję lidera wdziedzinie informatyzacji usług publicznych, i które jako pierwszezaoferowało część tych innowacyjnych usług oferowanych swoimobywatelom także obcokrajowcom.Skomplikowana sytuacja geopolityczna Estonii oznacza jednak, że całete zasoby informatyczne mogą zniknąć w mgnieniu oka – wystarczy,że 76. Pskowska Dywizja Powietrznodesantowa wybierze się nawycieczkę do Tallina. „Technologiczna stolica Europy” zdajesobie z tego sprawę, więc znów rozważa zrobienie czegoś, czegojeszcze nikt nie zrobił – stworzenie „cyberambasad”, którepozwoliłyby ocalić wrażliwe dla państwa i obywateli dane w raziekonfliktu.

W ostatnim czasie Komisja Europejska przyjęła Tarczę Prywatności, nowy dokument regulujący wymianę danych osobowych z państwami spoza wspólnoty, w szczególności zaś z USA. Nie zabrakło głosów krytyki, według których Tarcza jest po prostu nową nazwą dla niesławnego Safe Harbor, które nie gwarantowało wystarczającego bezpieczeństwa danym. Nie sposób nie łączyć tego faktu z opublikowaną właśnie opinią Europejskiego Inspektora Ochrony Danych.

Cyberataki zdarzają się coraz częściej, a ich skutki są coraz bardziej bolesne, nie tylko dla głównej ofiary, ale również dla użytkowników korzystających z usług zaatakowanego. Ważne jest więc zapewnienie wysokiego poziomu bezpieczeństwa. Słynny serwis wideo PornHub stworzył własny program, w ramach którego będzie płacił za znalezione luki i jak się okazuje, będzie płacił całkiem sporo.

Mechanizm User Access Control (UAC, po polsku Kontrola kontaużytkownika) w Windowsie jest rozwiązaniem mającym poprawiaćbezpieczeństwo systemu, zmuszając aplikacje do wyczekiwania naautoryzację ich uruchomienia przez administratora. Teraz jednakokazuje się, że UAC wcale nie służy bezpieczeństwu. Coś takiegood Microsoftu usłyszeli badacze, którzy zgłosili firmie odkrytąprzez siebie lukę w Windowsie 10, dotyczącą właśnie tegomechanizmu. Łatki więc nie będzie. Przyjrzyjmy się więc o cochodzi, co tym razem dolega zabezpieczeniom najnowszych „okienek”.

Mimo że niegdyś każde tego rodzaju wydarzenie budziło dużo emocji, dziś kradzież i publikacja baz danych milionów użytkowników największych serwisów, staje się niemal codziennością. A to może być powodem sporych problemów, jeśli wykorzystywane jest jedno hasło w wielu serwisach, o czym boleśnie przekonał się między innymi Mark Zuckerberg.

Te wszystkie urządzenia Internetu Rzeczy, jakimi coraz bardziejwypełnia się nasz świat, stanowią coraz większe zagrożenie dlanaszego bezpieczeństwa – i to nie tylko cyfrowego bezpieczeństwa.Stanowiąc interfejs między światem bitów a światem atomów,otwierają drogę cyberprzestępcom do ataków o fizycznychkonsekwencjach. Ataki te nie są zaś trudne, gdyż modelbezpieczeństwa znany z PC, polegający przede wszystkim naregularnej aktualizacji oprogramowania, jest tu nie do zastosowania.Swoją receptę na te bolączki Internetu Rzeczy przedstawilideweloperzy Tor Project. Chcą wykorzystać cebulowy router doosłonięcia tych wszystkich podatnych na ataki elektronicznychdrobiazgów.