bezpieczeństwo (strona 269 z 279)

W świecie podłączonych do Internetu samochodów, producenci powinni w końcu zadbać o zabezpieczenia swoich systemów, aby uniknąć sytuacji podobnych do BMW. Koncern Fiat Chrysler Automobiles zdecydował się na wypłacanie nagród pieniężnych osobom, które znajdują błędy w oprogramowaniu aut.

Na łamach Zaufanej Trzeciej Strony opublikowanoanalizę bezpieczeństwa chińskiej przeglądarki Maxthon, cieszącejsię pewną popularnością także i u nas. Jej autorami sąanalitycy Centrum Operacji Bezpieczeństwa firmy Exatel SA, operatoraspecjalizującego się w usługach telekomunikacyjnych dla biznesu.By nie tracić czasu – jeśli czytacie ten tekst właśnie naMaxthonie, to lepiej przestańcie, usuńcie tę przeglądarkę iznajdźcie sobie coś innego. Maxthon bez wiedzy użytkownikówrozmawia z serwerami w Chinach, wysyłając im całkiem ciekawerzeczy…

W ciągu ostatnich miesięcy zauważalnie nasiliła się popularność ransomware – złośliwego oprogramowania szyfrującego pliki i żądającego od zaatakowanego okupu za ich odszyfrowanie. Jego ofiarami stały się duże instytucje publiczne, także szpitale, jednak nachodzi nowy typ zagrożenia, wykorzystujący, przynajmniej pozornie, zbliżone metody.

Niewiele osób rozumie podsystem wydruku Windowsa. Ot zwykleklikamy dalej, dalej, i czasem drukuje, a czasem nie. Wnikliwibadacze z firmy Vectra Networks odkryli jednak w tym bardzo ciekawybłąd, który od 20 lat pozwalał instalować na komputerach zWindowsami złośliwe oprogramowanie. Wektor ataku? Złośliwadrukarka, albo też dowolne urządzenie, które drukarkę udaje.Problem jest w tym, że w imię wygody użytkowników, po połączeniunie zachodziły żadne procedury uwierzytelnienia. Komu by sięchciało wpisywać hasło administratora przy łączeniu się zdrukarką w sieci lokalnej?

Zdalna możliwość sterowania wybranymi funkcjami auta jest świetnym rozwiązaniem. Dzięki niej możemy sprawdzić stan paliwa czy włączyć klimatyzację. Niestety jednak zdalny dostęp mogą uzyskać także cyberprzestępcy. BMW nadal nie załatało dwóch luk w swoim ConnectedDrive, ktoś niepowołany może więc otworzyć auto bez kluczyka.

Warszawski szczyt NATO to niewątpliwie najważniejsze w skalimiędzynarodowej wydarzenie polityczne w naszym kraju od lat, couzasadnia skalę wdrożonych procedur bezpieczeństwa, możliwych dowykorzystania m.in. dzięki przyjętej na czas ustawieantyterrorystycznej. Jednak już teraz zachodnie media spoglądającbliżej na tę krykowaną z wielu stron ustawę zadają sobie pytanie– czy nie posłuży ona polskiemu wywiadowi do bezkarnejinwigilacji przedstawicieli państw członkowskich PaktuPółnocnoatlantyckiego?

Pokémon GO zawojował Internet, mimo że nie miał przecieżjeszcze światowej premiery, oficjalnie debiutując jedynie w kilkupaństwach. Nie przeszkodziło to w rozpowszechnieniu się aplikacjipoza oficjalnymi sklepami. Fani instalują na swoich telefonach tędarmową grę albo poprzez sztuczki z VPN-ami, albo bezpośredniopobierając plik instalacyjny z innych źródeł. Potem tylko kilkakliknięć i już można ruszać w teren, łapać Pokemony. Niestetyjednak w czasie gdy szczęśliwy gracz łapie Pokemony,cyberprzestępcy mogą łapać jego wrażliwe dane.

Mówi się ciągle, że komputery kwantowe pojawią się za 20lat… ale mówi się tak już od długiego czasu. Postępów w tejdziedzinie jednak nie brakuje, podobnie jak i pieniędzy na badania.Możliwość złamania za pomocą kwantowych maszyn wielu powszechniedziś wykorzystywanych systemów szyfrowania rozpala wyobraźnięwszystkich zainteresowanych tematem, mówi się wręcz okryptokalipsie, do jakiej dojdzie, gdy to co ukryte nagle stanie sięjawne. Google najwyraźniej uznało, że czasu na przygotowaniapozostało niewiele. Rozpoczęło testowanie w przeglądarce Chromenowego systemu szyfrowania, Ring-LWE, uznawanego przez większośćmatematyków za odporny na siłowe ataki komputerów kwantowych,niezależnie od ich mocy.

Jeszcze w maju informowaliśmy o interpelacji posła Jacka Wilka w sprawie przyjętej już ustawy antyterrorystycznej. Poseł wskazał na nieścisłości projektu, który może dawać polskim władzom możliwość blokowania dostępu do sieci Tor. Dziś Motherboard donosi, że Prokuratura Okręgowa w Białymstoku rzeczywiście jest w toku śledztwa, które wiąże się z ukrywaniem tożsamości dzięki trasowaniu cebulowemu. Prokurator zwrócił się bowiem do brytyjskiego departamentu Home Office z wnioskiem o przesłuchanie Thomasa White'a, który w roku 2014 prowadził nieczynny już dziś węzeł sieci, w roli świadka.

Nie cichną echa wczorajszego ataku na serwery Netii, w wyniku których, według różnych źródeł, wykradziono i upubliczniono nawet kilkanaście gigabajtów danych klientów. Otrzymaliśmy już od Netii zaktualizowane stanowisko firmy w tej sprawie.

Korzystanie z protokołu WPA2 to gwarancja bezpiecznej siecibezprzewodowej – jak do tej pory nie istnieje żaden atak, którypozwoliłby uzyskać nieupoważniony dostęp do zabezpieczonego nimWi-Fi, o ile hasło jest silne, a furtka w postaci Wireless ProtectedSetup (WPS) wyłączona. Oraz jeśli WPA2 nie działa na routerachUBEE EVW3226, bardzo dobrze znanych użytkownikom sieci UPC. Czescyhakerzy z grupy yolosec zdołali w pełni odtworzyć algorytmgenerujący na tych routerach domyślną nazwę sieci i hasło, copozwala łatwo włamać się do sieci, w której nie zostały onezmienione.

Mogłoby się wydawać, że w przeddzień inauguracji takiego wydarzenia, jak szczyt NATO, polskie służby przedsięwzięły szczególnie procedury w kwestii ochrony bezpieczeństwa wewnętrznego. Także rozumianego jako cyberbezpieczeństwo. Tymczasem jedna z największych polskich firm telekomunikacyjnych stała się celem skutecznego ataku, o którym z dużym prawdopodobieństwem można powiedzieć, że jest przeprowadzany spoza polskich granic.

Kanarki nie zawsze były ślicznie śpiewającymi ptaszkami. WXVIII i XIX wieku były wiernymi towarzyszami górników,wykorzystujących ich wrażliwość na ulatniające się w kopalniachtrujące gazy. Gdy ptaszki zaczynały stroszyć piórka i spadać zżerdzi, był to znak, że jest źle, że trzeba uciekać przedtlenkiem węgla lub metanem, bo za chwilę będzie już na to zapóźno. No dobrze, zapytacie pewnie, co to ma wspólnego z IT? Otóżw ostatnich latach pod nazwą „ostrzegawczego kanarka” zaczętonazywać metodę, dzięki której dostawcy usług internetowychpowiadamiali swoich użytkowników, że nie objęto ich sądowymnakazem milczenia w sprawie inwigilacji użytkowników przez służbyspecjalne czy organy ścigania. Ot po prostu pod pewnym adresem byłasobie pewna strona. A gdy przychodził nakaz milczenia… stronaznikała. Coś takiego właśnie się wydarzyło. Z żerdzi spadł„kanarek” słynnej firmy Silent Circle, znanej m.in. z prywatnegokomunikatora Silent Phone i utwardzonego smartfona Blackphone.

Choć androidowe smartfony z procesorami Qualcomma należą donajwydajniejszych na rynku, to na pewno nie należą donajbezpieczniejszych – przynajmniej w porównaniu do nowychiPhone’ów, których sprzętowe zabezpieczenia czynią ukryte nanich dane nieosiągalnymi nawet dla amerykańskich organów ścigania.W minionym tygodniu zaprezentowano metody, za pomocą którychnapastnik może wydobyć klucze szyfrujące z zablokowanegosmartfonu, w praktyce czyniąc całodyskowe szyfrowanienieskutecznym. Problem tkwi przede wszystkim w niedoskonałejimplementacji technologii ARM TrustZone w procesorach Snapdragon, alenie tylko. Odkrywca twierdzi, że sam mechanizm całodyskowegoszyfrowania Androida nie jest najlepszy, i nie jest w swojej krytyce jedyny.

Dziś rozpoczyna działalność CERT Narodowy. To instytucjamająca czuwać nad cyberbezpieczeństwem Polski, powstała na baziezespołu CERT Polska, działającego w ramach NASK-u. Jej celem jestskoordynowanie działań państwa polskiego w obszarzecyberbezpieczeństwa. Dyżur 24 godziny na dobę przez siedem dni wtygodniu pełnić będą specjaliści z najważniejszych sektorówgospodarki, tj. energetyki, bankowości i telekomunikacji,wymieniając się informacjami o zagrożeniach w cyberprzestrzeni,analizować je i w razie potrzeby podejmować decyzje dotyczącedalszych działań, w tym współpracy z instytucjami zajmującymisię zwalczaniem przestępstw w Internecie.

Ransomware to dziś najbardziej niebezpieczny i najbardziejskuteczny rodzaj złośliwego oprogramowania. Powodem są pieniądze,te szkodniki naprawdę na siebie świetnie zarabiają, szyfrującofiarom pliki i żądając okupu. Dzięki staraniom producentówoprogramowania antywirusowego coraz częściej jednak zaszyfrowanepliki można odzyskać, nie płacąc za to nawet milibitcoina.

Spore wrażenie na wszyskich zrobił rozpoczęty w poprzedni weekendcyberatakna użytkowników Facebooka. Znamy już pierwsze jego efekty –trzeba powiedzieć, że operacja została zaprojektowana na szerokąskalę. Najbardziej „oberwało się” internautom z Brazylii iPolski.

W ostatnim czasie można zauważyć, że rosnącym zainteresowaniem atakujących cieszą się konta w serwisach społecznościowych szefów największych korporacji, nazwisk warto miliardy dolarów, których kompromitacja w postaci zhakowanego konta na Facebooku i Twitterze odbije się echem w całej Sieci. Tym razem wybór padł na Brendana Iribe’a, szefa Oculusa, którego spotkały szczególnie niemiłe konsekwencje.

SkyCash to jedna z najpopularniejszych i po prostu najlepszych działających w Polsce aplikacji pozwalających na opłacenie przejazdu komunikacją miejską czy miejsca parkingowego. O sukcesie zdecydowało między innymi zintegrowanie wielu usług w jednej usłudze płatniczej, której działanie jest skuteczne i wygodne. Komplikacje pojawiają się, gdy przestaje takie być w wyniku ataku.

Stworzona dwa lata temu przez austriacką firmę Denuvo SoftwareSolutions GmbH technologia Denuvo długo była postrachem piratów –jej wersję 2.0 uznano za najlepszy system antycrackerski na rynku.Działanie zabezpieczenia było objęte tajemnicą, choć mówionoróżne rzeczy, o polimorficznym kodzie i 64-bitowym silnikuszyfrującym, wykorzystującym unikatowe dla danego komputera klucze.Wśród zabezpieczonych przez Denuvo gier znalazły się takie hityjak Star Wars Battlefront, Just Cause 3, czy wreszcie słynny DOOM. Ito właśnie w tej ostatniej grze zabezpieczenia Denuvo zostały wkońcu pokonane. Co więcej, ten crack jest daleko istotniejszy odosiągnięcie chińskiej grupy 3DM, która w grudniu 2014 rokuzłamała Dragon Age: Inquisition.

Zaktywizowali się w ostatnich dniach cyberprzestępcy rozsyłającyzłośliwe oprogramowanie w załącznikach do poczty elektronicznej.Wczoraj dostaliśmy bardzo ładnie złożoną wiadomość o zaległejfakturze, zachęcającą do otworzenia dokumentu .docx zeszczegółowymi informacjami, dzisiaj z rana przyszedł dokument zzamówieniem na targi, co ciekawe w formacie .jar Javy – i w zasadzienie ma dnia, by nie było w skrzynce złośliwego spamu.

Coraz więcej kont polskich użytkowników Facebooka zostajezainfekowanych przez nowego, pomysłowego robaka, który nie tylkooznacza ofiary poprzez powiadomienie o wspomnieniu w komentarzu, aleteż wykorzystując błąd w serwisie fałszuje link tego komentarza.Kto kliknie – i korzysta z Windowsa – może liczyć na różne„atrakcje”, włącznie z zaszyfrowaniem jego plików.

Można było się spodziewać, że wraz z popularyzacją Ubera, znajdą się chętni by nieco nagiąć zasady korzystania z usługi. Na przykład dzięki podatnościom oficjalnej aplikacji mobilnej. Z drugiej strony sam Uber nie pozostaje dłużny swoim klientom i z dużym dystansem zaczyna podchodzić do zagadnienia transparentności naliczania opłat.

Ustawa antyterrorystyczna i rozszerzone uprawnienia służbspecjalnych niewiele pomogą, jeśli w służbach tych zabrakniekadry z należytymi technicznymi kompetencjami. Póki co widać, żepod tym względem może być kiepsko. Z doniesień Gazety Wyborczejwynika, że dla Komendy Głównej Policji problemem może być nawetwysłanie bezpiecznego e-maila, mimo że jego zawartość trudnozaklasyfikować było inaczej, jak poufną.