bezpieczeństwo (strona 264 z 279)

Popcorn Time kojarzyliśmy dotąd głównie z wygodną, choć łamiącą licencje dystrybucji materiałów usługą filmową. Pod tą samą nazwą kryje się teraz także zagrożenie typu ransomware, które opiera się na nowym sposobie dystrybucji: program może być bowiem świadomie i z całkowitą premedytacją rozsyłany przez już zainfekowanych użytkowników.

Eksperci z amerykańskiego CERT-u (Computer Emergency Response Team) radzą użytkownikom, by zrezygnowali z korzystania z niektórych routerów Wi-Fi firmy Netgear. Internauta AceWorm znalazł w nich poważny i łatwy do wykorzystania błąd. Problem dotyczy droższych, ale popularnych także w Polsce modeli: R7000 z firmware w wersji 1.0.7.2_1.1.93 i wcześniejszymi oraz R6400 z firmware 1.0.1.6_1.0.4 i wcześniejszymi. Obecna w nich luka pozwala na wykonanie dowolnych komend.

Holenderska policja i służby specjalne otrzymały prawo do wykorzystania w atakach dziur typu zero-day. Rząd Holandii uznał, że takie uprawnienia przydadzą się organom ścigania i krajowej agencji wywiadowczej.

Windows 10 miał być najbezpieczniejszym systemem operacyjnym whistorii Microsoftu. Najwyraźniej nie był – i to nie tylko wopinii niezależnych badaczy. Pośrednio przyznaje się do tego samMicrosoft, przdstawiając ulepszenia w tej dziedzinie, jakiewprowadzone zostaną do „dziesiątki” wraz ze zbliżającą sięaktualizacją Creators Update.

Austriacka firma SEC-Consult opublikowała raport, w którym donosi o znalezionych przez siebie backdoorach w wykorzystywanych w kamerach Sony IPELA. Problem stanowią dwa preinstalowane konta, wykorzystywane prawdopodobnie przez Sony do debugowania sprzętu. Napastnik może wykorzystać je, by dostać się do sieci, przeprowadzić dalsze ataki, zakłócić pracę kamer, dodać urządzenia do botnetu czy po prostu szpiegować użytkownika, czytamy w raporcie SEC-Consult. Tylne drzwi występują w 80 modelach kamer.

W ciągu zaledwie 6 sekund cyberprzestępcy mogą zdobyć numer dowolnej karty Visa, datę jej wygaśnięcia oraz kod CVV. Distributed Guessing Attack wykorzystuje dwie słabości, które same z siebie nie są zbyt groźne, jednak połączone razem stanowią poważne zagrożenie dla całego systemu płatności elektronicznych, stwierdza doktorant Mohammed Ali, główny autor badań z Newcastle University. Co więcej ani banki, ani operatorzy internetu nie są w stanie wykryć ataku.

Wprowadzona wraz z iOS-em 7 blokada aktywacji znaczącoograniczyła kradzieże urządzeń mobilnych Apple’a. Możliwośćpowiązania urządzenia z AppleID sprawiała, że nawet jeślizłodziej całkowicie zresetował urządzenie, wciąż pozostawałoono powiązane z kontem prawowitego właściciela, utrudniając jegosprzedaż na czarnym rynku. Niestety jednak wygląda na to, żeblokadę aktywacji na iOS-ie da się obejść, przynajmniej naiPadach.

Amerykańską policję federalną FBI należy uznać za stałe,poważne zagrożenie dla bezpieczeństwa i prywatności internautówna całym świecie. Zmiana w federalnym kodeksie postępowaniakarnego znacząco zwiększyła uprawnienia tej służby, pozwalającjej na podejmowanie prób włamania się do wszelkiego rodzajusystemów informatycznych, niezależnie od ich lokalizacji. Jedynymwarunkiem jest to, by cel używał jakichś narzędzi anonimizującychczy kryptograficznych, takich jak wirtualne sieci prywatne (VPN) czyrouter cebulowy Tor.

AirDroid jest jednym z najpopularniejszych narzędzi do łączeniakomputera osobistego i smartfona z Androidem – pozwala nawysyłanie i odbieranie na komputerze wiadomości tekstowych,wyświetlanie powiadomień na pulpicie, przenoszenie plików międzyurządzeniami… Wszystko to jest bardzo fajne i wygodne, tylko żeniestety bardzo groźne dla użytkownika. Badacze z zajmującej siębezpieczeństwem urządzeń mobilnych firmy Zimperium ujawnili luki wAirDroidzie, pozwalające napastnikom na kradzież danych, a nawetzdalne uruchomienie złośliwego kodu. Co więcej, producent programunie potrafi tych luk załatać.

Ile to już razy w Waszych komentarzach spotkaliśmy się zopiniami, że oprogramowanie antywirusowe jest kompletnie zbędne, totrudno zliczyć. Argumentacja jest zawsze jednak taka sama: nieużywam antywirusa od lat i żyję, nigdy nie widziałem niczegoniedobrego, wystarczy nie wchodzić na podejrzane strony, antywirusytylko zużywają mi RAM i cykle procesora... Nie twierdzimy, że tonieprawda. Być może faktycznie autorzy takich opinii nigdy niczegopodejrzanego nie widzieli. Z naszej praktyki wynika jednak zupełniecoś innego – w kwestii cyberzagrożeń jest coraz gorzej. Właśniedlatego wraz z firmą AVG zapraszamy Was do konkursu #malwareprison.

Gooligan wyrasta na jedną z najskuteczniejszych jak do tej porykampanii malware w historii Androida. Według danych ujawnionychprzez firmę CheckPoint, dziennie jej ofiarą pada przynajmniej 13tysięcy urządzeń. Do tej pory szkodnik miał już zrootować ponadmilion urządzeń ze starszymi wersjami systemu Google, zdalnie jerootując, wykradając adresy e-mail i ich tokeny uwierzytelniania.

Jeśli zobaczycie komputer z Windowsem 10 w trakcie aktualizacji,możecie śmiało do niego podejść i nacisnąć kombinacjęklawiszy Shift+F10. To wystarczy, by wywołać konsolę – i to zuprawnieniami administratora. Tę spektakularną lukę wzabezpieczeniach systemu odkrył przypadkiem znany szkoleniowiec SamiLaiho, specjalista od infrastruktury Microsoftu. Spektakularną,ponieważ BitLocker w żaden sposób nie chroni przed nieupoważnionymdostępem w ten sposób.

Niedawna wypowiedź Adriana Ludwiga, szefa bezpieczeństwaAndroida, jakoby nowe smartfony Google Pixel z Androidem 7.1 byłyrównie odporne na ataki co najnowszy iPhone, nie przeszła bez echa.Przypomnijmy – Ludwig uważa, że dla niemal wszystkich typówzagrożeń Android i iOS są praktycznie identyczne w kwestiizabezpieczeń platform. Czy aby jednak na pewno? Deklaracja tasprowokowała Matthew Greena, słynnego kryptografa z Johns HopkinsUniversity, który szybko wskazał fundamentalny problem zzabezpieczeniami Google’a, wskutek którego Android jest o całelata za iOS-em, jeśli chodzi o jego bezpieczeństwo.

Crysis był do tej pory jednym z najskuteczniejszych szkodnikówtypu ransomware, uważanym za godnego następcę TeslaCryptu.Szyfrując pliki ponad 185 typów na wszelkiego rodzaju dyskach izasobach sieciowych Windowsa i likwidując tworzone przez systemmigawki poprzednich wersji, szkodnik stawiał ofiary pod ścianą –szacuje się, że tysiące osób zapłaciły bitcoinami okup owartości sięgającej niekiedy tysiąca euro. Z tym już jednakkoniec, płacić już nie trzeba. Nowy dekoder firmy ESET jest wstanie przywrócić wszystkie dane, które przez Crysisa zostałyzaszyfrowane.

Niedawno do sprzedaży trafiła gra Watch Dogs 2, w której wcielamy się w młodego hakera, potrafiącego przejąć kontrolę niemal nad każdym obiektem wyposażonym w elektronikę. Akcja rozgrywa się w San Francisco. Jak się okazuje, to realne San Francisco niewiele odbiega od wirtualnego – metro została zhakowane.

Zdania są podzielone co do tego, czy użytkownikom Androidapotrzebne są antywirusy. Jeśli jednak antywirus jest lekki i szybki, to nie zaszkodzi podmuchać na zimne – a jeden znajlepszych „podmuchów” zapewnia dziś nowy silnik antywirusowyWhiteArmor. Jego deweloperzy osiągnęli właśnie znaczący sukces,wprowadzając go do zbioru silników używanych przez popularnyskaner antywirusowy VirusTotal.

EMET,czyli zestaw zaawansowanych narzędzi rozszerzonego środowiskaograniczającego ryzyko, to darmowy pakiet bezpieczeństwa dlasystemów Windows, który pozwala uczynić je znacznie odporniejszymina ataki złośliwego oprogramowania. Niestety Microsoft zdecydowałsię zakończyćdla niego wsparcie już w lipcu 2018 roku, utrzymując, że w erzeWindowsa 10 jest zbyteczny, gdyż te wszystkie mechanizmybezpieczeństwa zostały w „dziesiątkę” wbudowane. AmerykańskiCERT jest jednak innego zdania – jego eksperci twierdzą, żeWindows 7 z włączonym EMET-em zapewnia większebezpieczeństwo, niż Windows 10.

Przyjęta przez brytyjski parlament ustawa Investigative PowersAct, dająca policji i służbom specjalnym niemal nieograniczonemożliwości inwigilowania obywateli w cyberprzestrzeni, zapewne niebędzie jedynym takim rozwiązaniem na Starym Kontynencie. Kilka dnitemu holenderska organizacja Bits of Freedom ujawniławyniki ankiety przygotowanej latem tego roku przez Słowację.Dotyczyła ona stosunku organów ścigania państw unijnych dokryptografii. Odpowiedzi pokazują,że istnieje wola polityczna, by skuteczniej inwigilować obywateli,a także działać na rzecz umieszczania w oprogramowaniu furtek takąinwigilację ułatwiających. Wśród krajów, które najbardziejzainteresowane są takimi rozwiązaniami, znalazła się Polska.

Wiele osób próbuje przedstawić Linuksa jako panaceum nabezpieczeństwo – zainstalujesz i już jest dobrze, niestraszneżadne znane z Windowsa zagrożenia. Czy aby na pewno? Odkrytaostatnio luka we frameworku mediów Gstreamer pokazuje, że typowydesktopowy system linuksowy też może być pełen luk, których poprostu nikt nie zauważył, mimo otwartości kodu.

Barwny zespół ludzi wokół prezydenta-elekta USA, DonaldaTrumpa, może się wzbogacić o jeszcze jedną osobę, być możebarwniejszą od całej reszty. Grupa Anonimowych ruszyła z akcją,której zadaniem jest uczynienie ze słynnego Johna McAfee nowegodoradcy Białego Domu ds. cyberbezpieczeństwa. Sytuacja to o tyledziwna, że sam McAfee, który w tych wyborach sam chciał zostaćprezydentem, nie bardzo chce z Trumpem współpracować. Czymemetyczne czary Anonimowych zdołają to zmienić?

Błąd w przetwarzaniu mediów przez bibliotekęlibstagefright otworzył drogę do zawieszania, a nawet zdalnegouruchamiania kodu na smartfonach z Androidem. Użytkownicy iOS-amogli tylko z rozbawieniem patrzeć na próby łatania luki (o ile dojakichś doszło, gdyż do dziś setki milionów smartfonów żadnychłatek nie ujrzało). Taki atak możliwy jest jednak na iOS-ie. Nawetnajnowsze iPhony i iPady z iOS-em 10.1.1 nie mają szans z klipemwideo, który pojawił się niedawno w Sieci.

Wielu internautów uodporniło się już na złośliwe załącznikiprzesyłane pocztą – po prostu nie klikają. Ten zdrowy nawyk niemusi się jednak przenosić na inne kanały komunikacji. Na to licząosoby stojące za nową falą ataków, gdzie złośliweoprogramowanie przenoszone jest przez czat Facebooka, w postaci…wektorowego obrazka.

Każdy, kto rozpoznaje powyższy, podchodzący z trzeciego sezonu serialu Black Mirror kadr, zdaje sobie sprawę, że oprogramowanie ransomware wyspecjalizowane w kradzieży konkretnych treści, może być potężnym środkiem szantażu. Trzeci sezon serialu nie jest już jednak tak precyzyjny w futurologii, zaś z poruszanymi w nim problemami mamy do czynienia już dziś. Dowodem jest popularyzacja zagrożeń typu ransoc.

Przed kilkoma dniami głośno zrobiło się o Shanghai Adups Technology, jednym z największych niezależnych dostawców Firmware-Over-The-Air. Oprogramowanie Adups okazało się kompletnym narzędziem szpiegowskim, co wzbudziło obawy użytkowników tańszych chińskich smartfonów oraz kontrwywiadu USA. Nie mniej kontrowersyjne pod kątem prywatności użytkowników praktyki realizuje także... Apple.

Słynny turecki haker Samy Kamkar znów nas zaskoczył swojąpomysłowością. Opracowany przez niego nowy sprzętowy exploitPoisonTap wykorzystuje wart 5 dolarów komputerek Raspberry Pi Zero.Po podłączeniu go do portu USB atakowanej maszyny, w ciągu 30sekund obejdzie ekran blokady, instalując w systemie backdoora.Uwaga: to nie jest siłowy atak na słabe hasło. Wręcz przeciwnie.