bezpieczeństwo (strona 266 z 279)

Nie sposób mieć dziś złudzenia co do tego, że branża IT w segmencie konsumenckim jest w dużej mierze fasadowa, a za wielkimi i rozpoznawalnymi na całym świecie markami stoją ogromne dalekowschodnie kombinaty, które zajmują się w zasadzie wszystkim, od dostawy pojedynczych podzespołów do projektowania i produkowania kompletnych urządzeń. Najważniejszym z nich jest tajwański Foxconn, a w zasadzie Hon Hai Precision Industry Co., największy producent elektroniki na świecie.

Spory etyków nad sztucznymi inteligencjami nabrały nowegowymiaru wraz z pojawieniem się samoprowadzących się aut. Na drodzewiele może się zdarzyć. Czasem trzeba ryzykować życiem, byocalić życie. Czasem to ryzyko może dotyczyć życia innych ludzi,co każe pytać – czyje życie jest bardziej wartościowe? Czy AImoże ryzykować życiem pasażera auta, by ocalić pieszego? Jakieczynniki wpływać mają na ten osąd? Wiek? Płeć? Statusspołeczny? Filozofowie mogą już bawić się w interaktywneeksperymenty dzięki MoralMachine uruchomionej na politechnice MIT, jednak Mercedesodpowiedź już zna – i co by nie mówić, jest to odpowiedźzachęcająca do kupna Mercedesa.

Trwająca w Stanach Zjednoczonych kampania prezydencka jest na ogół zgodnie oceniana przez komentatorów, jako jedna z najagresywniejszych w historii, co ma także negatywnie wpływać na jej wartość merytoryczną. Nie bez udziału w niej pozostały wycieki kolejnych archiwów wewnętrznej korespondencji Partii Demokratycznej, której kandydatką na prezydenta jest Hillary Clinton. Dziś pojawiły się kolejne informacje o atakach na sztab Clinton. I to nie byle gdzie, bo na łamach 4chana.

Testy oprogramowania antywirusowego od dawna budzą kontrowersje –ci, którzy w nich przegrają, zawsze wytkną jakieś błędy wmetodyce badawczej, wskutek których ich produkt nie zostałnależycie doceniony. A jednak na tym niewdzięcznym rynku niezłąpozycję utrzymuje niemiecka spółka AV-TEST, która od latprzeprowadza testy pakietów zabezpieczających Windowsy przedmalware na dużą skalę. W ostatniej rundzie testów Niemcy skupilisię na Windows 7, wciąż najpopularniejszym systemie na świecie.Wystartowały 23 pakiety ochronne w swoich najnowszych wersjach,przyszło im się zmierzyć zarówno ze szkodnikami już znanymi jaki tymi, które dopiero co w Sieci się pojawiły.

Znamy już zawartość październikowych biuletynów bezpieczestwaMicrosoftu . Mogłoby się wydawać, że nie jest najgorzej –wyszło ich zaledwie 10, z czego pięć określono jako krytyczne, acztery jako ważne. Uwaga jednak: tym razem mamy do czynienia zesporą liczbą luk 0-day, które są już wykorzystywane przezcyberprzestępców, więc nie macie specjalnie wyjścia. Albozbiorcze aktualizacje dla swoich systemów zainstalujecie, albopozostaje Wam czekać na darmowe podłączenie do botnetu.

Dobrze znaną metodą okradania użytkowników kart płatniczych przy wypłaceniu pieniędzy z bankomatów jest skimming, w którym złodzieje wykorzystując zamaskowany skaner próbują przejąć dane dotyczące kart ofiar, a potem korzystając z nich sami wypłacić gotówkę. Na popularności zyskuje dziś jednak inna metoda – cash trapping, przed którą ustrzec się jest trudniej.

Przezorny zawsze ubezpieczony? Najwidoczniej z takiego założenia wychodzi gabinet premier Wielkiej Brytanii, Theresy May. Jego członkom zakazano bowiem właśnie noszenia Apple Watcha podczas spotkań służbowych, a wszystko to w obawie przed hakerami. Bardzo konkretnymi zresztą – Brytyjczycy obawiają się przede wszystkim ataków ze strony Rosjan.

Szukając godnego zaufania i wygodnego w użyciu komunikatora dozałatwiania swoich prywatnych spraw nie musicie patrzeć daleko.Zachwalany przez Edwarda Snowdena opensource’owy Signalzdał ważny test, który potwierdza, że deklaracje producenta, OpenWhisper Systems, nie zostały wyssane z palca – dostępu do danychużytkowników nie zdołało uzyskać nawet FBI.

Osoby, które padły ofiarą ransomware MarsJoke (znanego teżniekiedy jako Polyglot) mogą odzyskać zaszyfrowane przez szkodnikadane, i to bez płacenia okupu. To zasługa specjalistów KasperskyLab, którzy przyjrzeli się szkodnikowi dokładnie i odkryli, żejest jedynie namiastką CTB-Lockera, efekty jego działania możnasiłowo odwrócić.

Dla banków priorytetem jest zapewnienie bezpieczeństwa klientom. Złamanie systemów nie sprowadza się tylko do wykradzenia danych, ale najczęściej również do zniknięcia sporych sum pieniędzy. Ratunkiem ma być nowy rodzaj karty płatniczych.

W lipcu Avast ujawniłzamiar przejęcia AVG. Teraz już wiemy – ta czeska fuzja poszłazgodnie z planem. Od najbliższego poniedziałku obie firmy stanąsię jednym ciałem. I to jakim ciałem! Ponad 400 milionówużytkowników, w tym 160 mln użytkowników produktów mobilnychczyni z nowego, poszerzonego Avasta największą firmę antywirusowąna świecie, dysponującą najbardziej zaawansowaną sieciąwczesnego wykrywania zagrożeń. A czego mogą spodziewać sięużytkownicy produktów obu firm?

D-Link DWR-932 jest dziś jednym z najpopularniejszych na rynkurouterów LTE. Nic w tym dziwnego: router ładnie wygląda, jestlekki i mobilny, ma niezłą specyfikację, i co najważniejsze,niską cenę – kupimy go za jakieś 320 zł. Ma jednak też jednąfatalną wadę. Jest dziurawy jak sito.

Liczba zagrożeń dla bezpieczeństwa przeglądarek jakoś wcalenie maleje. Flash może i zanika, ale skutecznie w tej roli mogązastąpić go własnościowe wtyczki DRM, niezbędne do oglądanianp. Netfliksa. Microsoft zapowiada jednak nową architekturę, któraproblem zabezpieczania przeglądarek przeniesie na inny poziom. Możesamej przeglądarki zabezpieczyć się nie da, ale co, jeślibezpieczeństwo użytkownika będzie gwarantowane przez Windowsa? Wten sposób działa właśnie technologia o dość typowej dlaMicrosoftu nazwie – Windows Defender Application Guard forMicrosoft Edge, która trochę przypomina to, co Joanna Rutkowskarobi w systemie QubesOS.

Legalnie działające serwisy streamingowe porzucają wtyczkitakie jak Silverlight i Flash, by zaoferować internautom treścibezpośrednio do przeglądarek, obsługujących standardy HTML5. Podwieloma względami to bardzo dobra zmiana, ale jedno pozostaje tutakie samo jak było. DRM, mechanizmy zarządzania dostępem dochronionych prawem autorskim treści, są wciąż nieodzownymelementem tego procesu, mimo że w rzeczywistości zapewniana przeznie ochrona jest fikcją. Zmusza to producentów przeglądarek doimplementowania modułów DRM, potencjalnie niebezpiecznych. Aleuwaga – gdy odkryjesz lukę w takim module, lepiej siedź cicho,ponieważ jej zgłoszenie może skończyć się poważnymi kłopotami.

W ciągu ostatnich miesięcy niejednokrotnie mieliśmy do czynienia z ogromnymi wyciekami danych z popularnych serwisów, wspomnieć tutaj należy przede wszystkim Dropboksa. W wielu przypadkach wycieki były efektem włamań sprzed wielu lat. Nie inaczej jest w przypadku Yahoo: zmierzchający internetowy gigant ogłosił właśnie, że doszło do być może największego wycieku danych w internetowej historii.

Nowe, fantazyjne Wiadomości, widżety i powiadomienia na ekranieblokady, inteligentne Zdjęcia – iOS 10 jest całkiem dobry. Oprócztych ulepszeń interfejsu przynosi jeden fatalny błąd projektowy,związany z bezpieczeństwem danych. Zmianę docenią przedewszystkim ci napastnicy, którzy mogą uzyskać fizyczny dostęp dourządzenia i wygenerować za pomocą iTunes kopię zapasową. Mimo,że jest ona zaszyfrowana, to jej złamanie będzie nieporównywalnieprostsze, niż w poprzednich wersjach systemu.

Firmy Gemius nie trzeba polskim internautom przedstawiać. Jest to zapewne najbardziej rozpoznawalna nad Wisłą agencja analityczna zbierająca dane o tym, jak w Środkowej Europie korzysta się z Sieci. Skrypty dostarczane przez Gemiusa można znaleźć na lwiej części największych polskich serwisów, nietrudno zatem wyobrazić sobie, jak ogromne zagrożenie wywołałby nieautoryzowany dostęp do nich.

Wizja fiskusa wiedzącego wszystko o wszystkich transakcjachobywateli Rzeczpospolitej nie wzbudziła entuzjazmu. Przeprowadzoneprzez Ipsos na zlecenie Fundacji Bezpieczna Cyberprzestrzeń badaniepokazuje, że zdecydowana większość Polaków nie chce e-paragonów,usieciowionych kas fiskalnych i gromadzenia informacji o ichzakupach. Czy jednak brak społecznej aprobaty powstrzyma decydentów,widzących w nowych regulacjach szansę na uszczelnienie systemupodatkowego, konieczne dla zdobycia tych wszystkich pieniędzypotrzebnych na kosztowne programy społeczne?

Dzieci nie będą raczej zadowolone. Orange Polska wydało aplikację mobilną Chroń Dzieci w Sieci. Ma być ona kompleksowymnarzędziem do kontroli aktywności najmłodszych internautów,oczywiście w imię zwiększenia ich bezpieczeństwa. Wydana nanajpopularniejsze systemy, pozwala na kontrolę czasu spędzanego wsieci, nadzoruje uruchomione aplikacje i filtruje strony pod kątemnieodpowiednich treści.

W ten weekend w Stanach Zjednoczonych premierę miał politycznythriller pod jakże wymownym tytułem: „Snowden”. Film wreżyserii samego Olivera Stone’a wzbudził spore poruszenie,zarówno wśród krytyków, jak i szerszej opinii publicznej. Taopowieść może bowiem przejść do zbiorowej świadomości jakohistoria prawdziwego Edwarda Snowdena. Tymczasem ten filmowy Snowden,czempion ludzkości i bojownik o prawa obywatelskie może mieć małowspólnego z tym realnym, dziś żyjącym gdzieś w Moskwie podochroną rosyjskiej bezpieki. Przynajmniej do tego właśnie chcąprzekonać nas władze USA.

Możliwość uruchomienia Windowsa 10 w trybie awaryjnym (SafeMode) otwiera drogę do interesujących ataków na zasoby siecilokalnych, co może być wykorzystane we wszystkich organizacjachkorzystających z komputerów z tym systemem. Izraelski badacz DoronNaim z firmy CyberArk przygotował atak, który pozwala na łatweprzejęcie loginów i haseł dla każdego, kto ma dostęp dokomputera. Co na to Microsoft? Niestety na łatkę nie ma co liczyć.

Pierwszą ofiarą Trzeciej Wojny Światowej najpewniej będąsztuczne satelity. Drugą – prawdopodobnie Internet, i to mimotego, że w swoim założeniu ta sieć sieci była projektowana tak,by przetrwać ograniczoną wojnę atomową. Założenia nie mają nicwspólnego już jednak z rzeczywistością, współczesny Internet mawiele słabych punktów. Te właśnie słabe punkty stały sięobiektem zainteresowania napastników o ogromnych zasobach –najprawdopodobniej bytów państwowych.

Niebezpiecznik.pl opublikował dziś interesujący tekst o pewnejluce w internetowej platformie ZUS-u, która otwierała napastnikomdrogę do zapoznania się ze sporą ilością wrażliwych danychmilionów ubezpieczonych, włącznie z ich zarobkami. Co najbardziejw tym wszystkim smutne, nie wymagało to żadnych wyrafinowanychtechnik hakerskich. Ot po prostu architekci systemu informatycznegowykazali się niesamowitą krótkowzrocznością.

Wraz z kolejnym drugim wtorkiem miesiąca dostaliśmy odMicrosoftu 14 biuletynów bezpieczeństwa. Siedem z nich zostałouznanych za krytyczne, a jedna z załatanych luk ma ponad 10 lat.Mogłoby się wydawać, że w sumie z Windowsem nie jest tak źle –Adobe w swojej ostatniej aktualizacji Flash Playera załatało 29luk, z czego 26 pozwalało na uruchomienie złośliwego kodu. Trzebajednak pamiętać, że niejednokrotnie jeden biuletyn zawiera łatkidla wielu luk, więc jednoznaczne stwierdzenie, komu należy siępalma pierwszeństwa za najbardziej dziurawy kod wcale nie jest takiełatwe.

Korzystanie z VPN jest niezłą metodą ochrony swojej prywatnościi anonimowości w Internecie – o ile ufasz dostawcy usługi. Trzebajednak pamiętać, że nawet najbardziej zaufany dostawca VPN niejest odporny na ataki zinstytucjonalizowanych napastników. Możnawięc ufać, należy jednak zadbać o to, by dostawca wiedział jaknajmniej. O konieczności stosowania kryptowalut w płaceniu zawirtualne sieci prywatne i niepodawaniu swoich danych osobowych ichoperatorom przekonuje historia firmy Perfect Privacy.