bezpieczeństwo (strona 267 z 279)

Malware, które zamienia komputer w koparkę kryptowalut byłocałkiem popularne jeszcze kilka lat temu, kiedy to wyliczaniebitcoinów czy litecoinów za pomocą kart graficznych było jeszczeopłacalne. Potem odeszło w zapomnienie – koparkowy wyścigzbrojeń sprawił, że całe tygodnie pracy maszyn przynosiłygroszowe zyski. Nawet na botnetach nie dało się wyjść na swoje. Ateraz sytuacja znów się zmieniła: za sprawą coraz popularniejszejkryptowaluty Monero (XMR), koparkowe malware znów się opłaca, i cowięcej, zaczęło się roznosić przez urządzenia, których zwyklenie zauważamy, póki robią swoje – na dyskach sieciowych.

Kto w roku 2016 odtwarza jeszcze filmy na Windows Media Playerze?Najwyraźniej grono miłośników starożytnej technologii jestjednak całkiem spore, na tyle spore, że opłaca się przeprowadzaćataki, przed którymi Microsoft ostrzegał już w 2006 roku.

Bankowość elektroniczna, czy to dostarczana tradycyjnie, przezprzeglądarkę, czy przez aplikacje mobilne, nieodmiennie pozostajepopularnym celem ataków cyberprzestępców, i to mimo tego, że znaszych danych wynika, że zamówienie takiego kompletnego atakuphishingowego na klientów typowego banku to wydatek rzędu kilkutysięcy dolarów. Najwyraźniej to wszystko się opłaca, ktośpieniądze w ten sposób traci. Trwają właśnie dobrze przygotowaneataki na klientów mBanku i BZ WBK. Ile będzie ofiar? To skrywatajemnica bankowa, ale chyba nie tak znowu wiele: brak innowacji wdziedzinie bezpieczeństwa pokazuje, że chyba taniej jest bankomrekompensować straty, niż wymyślać odporne na ataki systemy.

Przy okazji informowania o dużych wyciekach danych między innymi z Dropboksa i Last.fm, wielokrotnie zalecane było wykorzystanie do logowania dwustopniowej weryfikacji tożsamości. Wejście w życie nowej dyrektywy Unii Europejskiej, PSD2 (Directive on Payment Services), poskutkuje tym, że wkrótce w wielu sytuacjach korzystanie z dwuskładnikowej weryfikacji może być obowiązkowe.

Okazuje się, że opisywany przez nas wyciek danych do blisku 70 mln kont użytkowników Dropboksa nie jest jedynym poważnym incydentem na tak wielką skalę.

Przed kilkoma dniami informowaliśmy o konieczności zmiany haseł użytkowników Dropboksa, którzy nie robili tego do połowy roku 2012. Wówczas administracja nie pokusiła się o opublikowanie jakichkolwiek szczegółów, można było jednak zakładać, że chodziło o wyciek sprzed czterech lat. Dziś wiemy na ten temat więcej i nie są to dobre wieści.

W czwartkowy wieczór pojawiły się pierwsze informacje o ogromnym wyłudzeniu danych z systemu PESEL, którego dokonano za pośrednictwem uprawnionych komputerów należących do dużych kancelarii komorniczych. Już następnego dnia informacje te potwierdziła prokuratura. Dopiero dziś oficjalny komunikat w tej sprawie opublikowało Ministerstwo Cyfryzacji.

Niedawno informowaliśmy, że Dropbox rozesłał wśród swoich wieloletnich użytkowników wiadomość z informacją o konieczności zresetowania hasła, co najpewniej jest efektem włamania sprzed 4 lat. W ostatnim czasie doszło jednak do jeszcze jednego poważnego incydentu, tym razem z Operą w roli głównej. Dysponujemy już na ten temat bardziej szczegółowymi informacjami.

Wczorajszego wieczoru pojawiły się informacje o ogromnym wycieku danych z systemu PESEL. Z komputerów pięciu polskich kancelarii komorniczych w ciągu ostatniego roku wyłudzone mogły być szczegółowe informacje na temat nawet 800 tys. Polaków. Dziś wiemy już na ten temat więcej.

Użytkownikom iPhone’ów i iPadów zalecamy niezwłoczną aktualizację systemu operacyjnego do wersji 9.3.5. Apple wypuściło już bowiem łatkę na podatności wykorzystywane przez złośliwe oprogramowanie o nazwie Pegasus, które od dwóch lat narażało na poważne nieprzyjemności użytkowników jabłek.

Użytkownicy Dropboksa, którzy nie korzystają z usługi od wczoraj, otrzymali dzisiejszego poranka maila od administracji tej usługi. Zawarto tam informacje o konieczności zresetowania hasła, jeśli nie było ono zmieniane w od połowy 2012 roku. Wówczas bowiem miało dojść do wycieku danych, które w ostatnim czasie trafiły na sprzedaż w Sieci.

Jeśli ktoś trzyma na domowych serwerach ściśle tajne dokumenty amerykańskiego rządu, to albo jest skrajnie głupi, albo aż zbyt dobrze wie, co robi. Nie ma tu raczej szarej strefy typu „ups, jak to się mogło stać?”. Hillary Clinton ciężko zaliczyć do tej pierwszej kategorii, tym bardziej że okazało się właśnie, że pod wpływem afery jej serwery zostały wyczyszczone w wyjątkowo profesjonalny sposób. Jeśli mielibyście kiedyś podobną potrzebę, to warto przyjrzeć się, jakim narzędziem zostało to zrobione...

Pisaliśmy już dziś o konsekwencjach, jakie wywołało wprowadzenie ustawy antyterrorystycznej pisanej przecież w trosce o bezpieczeństwo obywateli. RMF donosi jednak, że nasza prywatność mogła być w ostatnich miesiącach naruszana w zupełnie inny sposób. Niewykluczone bowiem, że Ministerstwo Cyfryzacji trafiło na ślad ogromnego wyłudzenie danych z systemu PESEL.

Jakiś czas temu przytaczaliśmy fakt publikacji przez Europejskiego Inspektora Ochrony Danych opinii, która spotkała się na ogół z aprobatą Czytelników. Chodziło wówczas o nowelizację europejskich regulacji, które poskutkowałyby powszechnym zakazem stosowania tylnych furtek programistów oraz przewidzianym prawnie obowiązkiem szyfrowania end-to-end.

Pojawiają się kolejne analizy tego, co udostępnililudzie przedstawiający się jako Shadow Brokers, i co uważanejest za cyberbronie należące do The Equation Group, elitarnej grupyhakerów pracujących dla amerykańskiej Agencji BezpieczeństwaNarodowego. Sprawie przyjrzeli się bliżej eksperci z Kaspersky Lab,sam Edward Snowden oraz wielu innych niezależnych badaczy. Ichzdaniem nie można już wątpić w to, że przedstawiony towar jestautentyczny. Zarazem jednak zauważamy coś zabawnego: najwyraźniejmało kto dokładnie przeczytał ogłoszenie Shadow Brokers – i wkółko powtarzana jest opowieść o „milionie bitcoinów zazaszyfrowany plik”.

Amerykański cyberwywiad ma kłopoty – i jeśli to wszystkookaże się czymś więcej, niż tylko wyrafinowaną prowokacją, tow NSA polecą głowy. Anonimowa grupa ogłosiła aukcję, na którejoferowane są narzędzia i pliki The Equation Group, elitarnej grupyhakerów, którzy jak wyjawił Edward Snowden, są bezpośredniopowiązani z Agencją Bezpieczeństwa Narodowego USA. Spekulacjetrwają, a niektórzy już mówią, że to wszystko ma związek ztrwającą w Stanach Zjednoczonych kampanią wyborczą.

Początek sierpnia obfitował w doniesienia o przeróżnych problemach z bezpieczeństwem przeróżnych systemów informatycznych – a to jeszcze nie koniec. Podczas konferencji Usenix pokazano, jak zaimplementowany w Linuksie nowy standard, który miał uczynić internetowy protokół TCP odporniejszym na ataki, w rzeczywistościpozwala nawet na zdalne uruchomienie złośliwego kodu na podatnychmaszynach. Zagrożone są dosłownie miliardy pracujących podkontrolą Linuksa urządzeń – od serwerów, przez androidowesmartfony, po inteligentne pralki czy telewizory.

Kryptosystemy używane w latach 90 zeszłego stulecia już dawnopowinny zostać odesłane do muzeów. Po części tak się stało,przynajmniej w branży komputerowej. Gorzej jest z telekomunikacją,gdzie wciąż używa się bezwartościowych szyfrów dozabezpieczenia np. rozmów telefonicznych w sieci GSM. A jeszczegorzej jest w branży motoryzacyjnej. Zabezpieczenia, które wydawałysię kiedyś nie do złamania, dziś można pokonać z wykorzystaniemsprzętu wartego kilkadziesiąt dolarów. Złodzieje samochodów mogązacierać ręce – praktycznie każde auto grupy Volkswagen (Audi,Seat, Sˇkoda, Volkswagen) wyprodukowane po 1995 roku może być ich.Przesiadka na modele innych marek też niewiele pomoże, ponieważniemal równocześnie odkryto słabość w zabezpieczeniach używanychw autach marek takich jak Alfa Romeo, Citroen, Fiat, Ford,Mitsubishi, Nissan, Opel czy Peugeot.

Dzięki odkryciu Toma Nipravsky’ego, badacza firmy DeepInstinct, znacznie trudniej będzie ochronić Windowsa przed malware.Opracowana przez niego technika pozwala przemycić złośliwy kod wcyfrowo podpisanej aplikacji, nie wywołując przy tym reakcjioprogramowania antywirusowego. Winny jest błąd, jaki popełniłMicrosoft, projektując proces uruchamiania podpisanych windowsowychaplikacji. Innymi słowy – można wstrzyknąć malware w binarnyplik nie naruszając przy tym ważności jego podpisu. Co więcej,taki uzłośliwiony plik można bez wywoływania alarmów uruchomić.

Protokół Secure Boot miał raz na zawsze uchronić użytkowników przed różnej maści zagrożeniami, przede wszystkim zaś rootkitami, które mogły przejąć kontrolę nad bootloaderem. Jednocześnie Secure Boot zabezpiecza urządzenie przed instalacją innych systemów operacyjnych, niż te wyprodukowane przez Microsoft. To właśnie ta korporacja stoi jednak za wyciekiem, który sprawił, że cała koncepcja Secure Boot właśnie poszła w las.

Do Gmaila trafiły w ostatnim czasie powiadomienia o braku obsługi szyfrowania przez usługę pocztową adresata. Nie tyle zapewnia to bezpieczeństwo, co raczej ma uświadamiać i uczulać użytkowników. Dziś Google zaprezentowało kolejne efekty prac nad systemem ostrzegania użytkowników o zagrożeniach.

Można było się spodziewać, że zamknięcie największego polskiego trackera torrentów, serwisu Torrenty.org, zostanie prędzej czy później wykorzystane przez oszustów czy naciągaczy. W Sieci można już natrafić na pierwsze komunikaty o rzekomym powrocie Torrenty.org, które jednak mają z prawdą tak samo mało wspólnego, jak z administracją oryginalnego trackera.

Handel złośliwym oprogramowaniem i usługami hakerskimi wyrósłna poważną dziedzinę biznesu. Cyberprzestępcy łączą się wzorganizowane grupy, a skuteczność w kradzieży zasobów cyfrowychi własności intelektualnej na wielką skalę ciągle wzrasta.Rosnące zainteresowanie tymi usługami napędza czarny rynek,pozwalając na zwrot poniesionych w cyberataki inwestycji.

Samsung Pay miał być śmiałą odpowiedzią na Apple Pay izarazem gwarancją, że dysponując najpopularniejszą markąsmartfonów z Androidem, koreańska firma weźmie sobie spory kawałekpysznego tortu mobilnych płatności. Samsunga spotkała jednakniemiła niespodzianka. Platforma, która podobno jest już gotowa douruchomienia w Polsce (czekając tylko na wdrożenie mechanizmówtokenizacyjnych Visy i MasterCarda w bankach), okazała się byćmało bezpieczna. Na GitHubie jużdostępny jest kod, który pozwala na przechwytywanie tokenówSamsung Paya. Wystarczy do tego Raspberry Pi z osprzętem i czytnikkart.

Do września smartfony z Androidem 6.0 i wcześniejszymi, któredziałają na procesorach Qualcomma będą podatne na nowy, ciekawyatak, pozwalający napastnikom na łatwe uzyskanie roota w systemie.A po wrześniu? No cóż, pewnie niektóre będą dalej podatne, bonigdy obiecywanej łatki nie zobaczą. Zestaw czterech podatności wsterownikach układów grafiki i module kernela, który od odkrywców,badaczy z izraelskiej firmy Check Point, otrzymał ładną nazwę„Quadrooter” został przedstawiony na tegorocznej konferencji DEFCON 24. Czy jednak faktycznie jest taki straszny, jak się goprzedstawia?