bezpieczeństwo (strona 265 z 273)

Lepiej się za bardzo nie interesuj tym, co się dzieje w twoimtelefonie – takie jest oficjalne stanowisko Apple'a, firmy, którastworzyła jeden z najbardziej zamkniętych i niewolnych systemówoperacyjnych w historii. Mowa oczywiście o iOS-ie, który swoimużytkownikom nie daje nawet dostępu do systemu plików. A gdybyktoś chciał skorzystać z narzędzi pozwalających bardziej sięzainteresować? Na takie narzędzia w sklepie AppStore miejsca niema. Przekonał się o tym niemiecki haker Stefan Esser, któregoaplikację do diagnostyki iOS-a odrzucono jako „potencjalnieniedokładną i dezinformującą użytkowników”.

Jeśli czytaliście znakomitą „Trylogię Ryfterów” PeteraWattsa, to pewnie pamiętacie mózgosery – organiczne komputeryhodowane ze zwierzęcej tkanki nerwowej, stosowane m.in. dozabezpieczania futurystycznego Internetu. Szybko ewoluujące malwareuczyniło w świecie powieści algorytmiczne narzędzia obronnekompletnie bezwartościowymi. W tym dzikim, toksycznym środowiskuinformacji tylko organiczna, ucząca się sieć neuronowa skutecznieeliminowała zagrożenia. Do mózgoserów w naszym świecie jeszczedaleko, ale już dziś mamy przecież sprzęt, który dobrze sięnadaje do implementacji rozwiązań z zakresu sztucznej inteligencji.To procesory graficzne (GPU), których zastosowanie jako silnikówanalizy behawioralnej daje nową nadzieję w walce ze złośliwymoprogramowaniem. I właśnie tej kwestii dotyczy prezentowany tuartykuł autorstwa p. Marka Papermastera, dyrektora technicznego iwiceprezesa AMD. Zapraszamy do lektury!

Dwuetapowe uwierzytelnianie transakcji za pomocą kodówwysyłanych niezależnym kanałem (np. SMS-em) powinno byćstandardem w e-bankowości. Bank BZWBK zechciał jednak niedawnozaoszczędzić na wysyłaniu SMS-ów i zrezygnował z takiejautoryzacji przy płatnościach pay-by-link (tj. płatności przezusługę Przelew24 na stronach partnerskich). Efekt? Jedna znajbardziej udanych w historii polskiego Internetu kampaniiphishingowych pozwoliła wykraść ofiarom setki tysięcy złotych.

O pracach nad ustawą antyterrorystyczną pisaliśmy już niejednokrotnie, między innymi w kontekście wyłączenia kart pre-paid czy petycji organizowanej przez Fundację Panoptykon. Dziś temat po raz kolejny raz wraca na tapet, tym razem chodzi o regulacje dotyczące korzystania z sieci TOR oraz VPN-ów.

Zespół badawczy firmy Check Point odkrył w sklepie Google Play serię nowych ataków w postaci szkodliwego oprogramowania na Androida, zwaną Hordą Wikingów (ang. Viking Horde). Horda Wikingów służy do publikowania nieuczciwych reklam, ale może być wykorzystywana także do innych celów – ataków DDoS, wysyłania spamu i nie tylko. Do tej pory co najmniej pięć instancji Hordy Wikingów ominęło zabezpieczenia sklepu Google Play.

Firma ESET, producent znanych rozwiązań do zabezpieczania komputerów i urządzeń mobilnych, wprowadziła nową opcję w pakiecie ESET Security Pack. Pakiet ten pozwala chronić 3 komputery i 3 urządzenia mobilne. Teraz w ramach zakupionej licencji użytkownik będzie mógł również korzystać z kontroli rodzicielskiej ESET Parental Control for Android. Aplikacja pozwala czuwać nad bezpieczeństwem dzieci, gdy te korzystają ze swoich urządzeń mobilnych.

Majowa seria biuletynów bezpieczeństwa Microsoftu już za nami.Tym razem znaleziono 36 luk, a załatano je za pomocą 15 poprawek.Jak zwykle znaczna ich część dotyczy przeglądarek, po raz kolejnypokazując, że uszczelnienie Edge i Explorera jest chyba niemożliwe.Problemy znaleziono też w stosie grafiki oraz osadzonych w kerneluNT sterownikach.

Zmagania z mechanizmami blokowania reklam jak do tej pory niewieledały wydawcom serwisów internetowych. Co gorsze, zostały teżocenioneprzez przedstawicieli Komisji Europejskiej jako naruszająceprywatność internautów i w świetle unijnych dyrektyw, po prostunielegalne. Media donoszą dziś jednak z entuzjazmem o nowym polskimwynalazku, który miałby „ominąć działanie” przeglądarkowychblokerów i wypełnić strony reklamowymi treściami. Czy jednakentuzjazm ten nie jest przedwczesny?

Brak prądu lub wody w kranie w wyniku ataku hakerskiego? To coraz bardziej realny scenariusz. Cyberprzestępcy coraz częściej podejmują ataki na systemy sterujące krytyczną infrastrukturą. Warto się zatem przyjrzeć, jak aktualnie wygląda kwestia ich zabezpieczeń.

Pierwszy projekt ustawy antyterrorystycznej zelektryzowałpolskich internautów. Koniec anonimowych kart pre-paid, swobodawładz w dziedzinie blokowania stron internetowych i możliwośćdowolnego podsłuchiwania cudzoziemców nie zostały przyjęte zentuzjazmem. Eksperci wskazywali, że skuteczność tych rozwiązańdo zwalczania zagrożenia terrorystycznego jest znikoma. FundacjaPanoptykon określiła projekt ustawy antyterrorystycznej wręcz jakouderzający w prawa obywatelskie pod pretekstem walki z terroryzmem.A przecież może być znacznie gorzej. Pod koniec kwietnia po cichuna rządowych stronach pojawił się nowy, odświeżony projektustawy. Wynika z niego dość jednoznacznie, że zostać terrorystąw Polsce będzie teraz bardzo łatwo.

W pierwszych dniach maja PKO Bank Polski włącza usługę 3D Secure (3DS) do kart płatniczych Visa i MasterCard dla klientów indywidualnych. 3DS to dodatkowe zabezpieczenie wymagane przy płaceniu kartą w sklepach internetowych i serwisach usługowych – polega ono na autoryzowaniu transakcji przy pomocy jednorazowego kodu.

W Sieci pojawił się na sprzedaż zbiór 272 mln loginów ihaseł, danych uwierzytelniania wykorzystywanych w takich serwisachjak Gmail, Hotmail/Outlook, Yahoo oraz mail.ru. Choć odkrywca nieprzedstawił żadnych dowodów na swoją historię, raczej można muwierzyć – to Alex Holden z Hold Security, który wcześniej jużbył znany z takich znalezisk (w 2014 roku natrafił np. na bazę 1,2mld loginów i haseł). Czy należy więc wpadać w panikę,generując natychmiast nowe, 16-znakowe hasła z przestrzeni aA1_?Niekoniecznie. Choć Reuters, który jako pierwszy o tym doniósł,przedstawia sprawę jako coś bardzo groźnego, to jednak po prawdzienic wielkiego się nie stało.

Kogo i czego boi się Mark Zuckerberg? Prezes największegoserwisu społecznościowego świata jest chroniony lepiej, niżwiększość głów państw – nad jego bezpieczeństwem całodobowoczuwa czterech osobistych ochroniarzy, a to tylko część nakładówna ten cel. Tylko w zeszłym roku wydano na to 4,26 mln dolarów,ponad dwadzieścia razy więcej, niż kosztowała ochrona szefaApple, Tima Cooka.

Nieodłącznym elementem większości artykułów dotyczących pierwszych kroków z Windowsem 10 publikowanych tuż po jego premierze, był opis trybu GodMode. Oprócz tego, że dostarcza on wiele wygodnych skrótów umożliwiających konfigurację, może także stanowić powód nie lada problemów.

Microsoft nie był do tej pory specjalnie znany ze zwinności wnaprawianiu błędów w swoim oprogramowaniu, bywało, że zajmowałoto firmie z Redmond długie miesiące. Tym razem jednak trwało tozdecydowanie krócej. Bardzo groźna luka w zabezpieczeniach chmuryOffice 365, która pozwalała ominąć etap uwierzytelnienia przypróbie dostępu do konta, została usunięta niemal w mgnieniu oka.

Badacze z Kaspersky Lab zidentyfikowali nowy trend wśród cyberprzestępców stosujących cyberszpiegostwo: zamiast rozwijać własne narzędzia hakerskie lub kupować je od zewnętrznych dostawców na czarnym rynku, wykorzystują dostępne w internecie, otwarte narzędzia przeznaczone do celów badawczych. Niedawno eksperci zidentyfikowali kilka kampanii cyberszpiegowskich, w których zastosowano tego rodzaju narzędzia.

Trustly znane było do tej pory przede wszystkim fanominternetowego hazardu. Pośrednik ten pozwalał na przekazaniepieniędzy do popularnych kasyn online (ale już nie ich wypłacenie).Nie można powiedzieć, by to nie działało – grający w pokera wSieci ludzie twierdzą, że bez problemu pieniądze docierały doadresata. Niektórych niepokoiła jednak metoda przelewów. Trustlyżąda bowiem podania loginu i hasła do systemu e-bankowościklienta. Póki narzędzie to stosowane było przez niewielką w sumiegrupę hazardzistów, o problemie nie było głośno. Teraz jednakTrustly wypłynęło na szersze wody, stając się dostawcą usługdoładowania rachunku dla popularnego serwisu PayPal. Dosłownie wmgnieniu oka użytkownicy będą mogli przekazać swoje bankoweloginy i hasła nowemu pośrednikowi.

Czy to tylko zbieg okoliczności? 30. rocznica katastrofy wCzernobylu została w zaskakujący sposób „upamiętniona” wnajwiększej niemieckiej elektrowni atomowej Gundremmingen.Wytwarzająca energię w dwóch blokach po 1344 MW elektrownia,zbudowana jeszcze w latach 60 zeszłego stulecia, została zewzględów bezpieczeństwa wyłączona. Oficjalnie to nic poważnego– wiemy jedynie, że w sieci informatycznej bloku B wykrytozłośliwe oprogramowanie.

Prawdziwa panika w popularnych serwisach internetowych: otonadciąga straszliwy atak hakerów, który wyciągnie wszystkiepieniądze z polskich banków (o ile jeszcze jakieś pieniądze tampozostały, po tych wszystkich wydatkach budżetowych). Wystarczyło,że IBM rozesłał prasówkę, ostrzegającą przed nowym trojanemGozNym, by przedstawiciel Związku Banków Polskich musiał zapewniać,że pieniądze klientów są bezpieczne.

„Krajobraz bezpieczeństwa polskiego Internetu 2015” – podtakim tytułem CERT Polska opublikował swój doroczny raport.Zaczyna się dramatycznie, od uznania minionego roku za przełomowy.Wzmogły się otóż ataki ukierunkowane, skierowane przeciwkoistotnym dla państwa polskiego firmom i organizacjom. W świetlenarastającego napięcia międzynarodowego na osi Wschód-Zachód,oraz rosnącej gotowości obu stron do cyberofensywy nie zaskakujewięc komentarz ekspertów CERT-u, że Sieć stała się otwarcie ijawnie, piątym polem walki, co stało się jasne dzięki ujawnieniuzakresu internetowej działalności szpiegowskiej i sabotażowej.

Być może to nie błąd, lecz po prostu niezamierzonafunkcjonalność Windowsa. Na pewno jednak odkryte przez CaseyaSmitha działanie systemowego narzędzia Regsvr32, przeznaczonego dorejestrowania plików DLL w Rejestrze wzbudzi spore zainteresowaniezarówno wśród cyberprzestępców, jak i np. uczniów w szkołach.Któż się spodziewał, że pozwoli ono całkowicie obejśćsystemowe zabezpieczenia i uruchamiać w Windowsie dowolne skrypty?

Przymusowa rejestracja starterów pre-paid znalazłasię wśród kluczowych założeń nowej ustawyantyterrorystycznej, przygotowywanej przez Ministerstwo SprawWewnętrznych i Administracji. Co jednak z już zakupionymistarterami? Dzięki staraniom RMF FM dowiedzieliśmy się, żekorzystający z nich użytkownicy będą mogli je sobie wyrzucić dokosza – o ile nie podadzą operatorom swoich danych osobowych.

Dyrektor FBI James Comey dwa tygodnie temu wygłosił przemówienie na Kenyon College w Ohio. Jego słowa dowodzą, że "absolutna prywatność" nigdy nie istniała w Ameryce - aż do dziś, gdy domyślne szyfrowanie tworzy przestrzenie, do których dostępu nie mają organy ścigania, nawet z nakazem sądowym. Wypowiadał się w ten sposób wiele razy wcześniej, podkreślając, że szyfrowanie w produktach codziennego użytku przechyliło szalę pomiędzy anonimowością, a bezpieczeństwem na rzecz tej pierwszej. Podczas sesji pytań i odpowiedzi ze studentami po wystąpieniu, powiedział coś nieoczekiwanego, czym zwrócił uwagę obrońców prywatności.

Chomikuj.pl to zapewne najpopularniejszy polski cyberschowek, który – jak można było się spodziewać – dzięki szerokim możliwościom udostępniania przechowywanych materiałów, szybko rozrósł się do serwisu, gdzie internauci wymieniają się treściami objętymi prawem autorskim. Poskutkowało to niegdyś kolportażem przedsądowych wezwań do zapłaty, jednak dziś użytkownicy Chomikuj.pl są narażeni także na inne, być może poważniejsze, niebezpieczeństwo.

Podczas wyboru smartfonu, z których większość dostępnych na rynku posiada preinstalowany system operacyjny Android, nie sposób nie zadawać pytań o bezpieczeństwo systemu z zielonym robotem. Sensowną debatę na tem temat ma wspierać publikowanie przez Google corocznych raportów. Ten obejmujący rok 2015 jest już dostępny i prezentuje statystyki, według których Google osiągnęło w ciągu minionych 12 miesięcy nie lada sukces.