bezpieczeństwo (strona 270 z 273)

Sporo ostanio się dzieje w dziedzinie ransomware, złośliwegooprogramowania, szyfrującego dane użytkowników i żądającegookupu za jego odszyfrowanie. Cyberprzestępcy ulepszają metodyzastraszania, ukrywania swojej komunikacji, a nawet dobierają siędo Linuksa. Tym razem mamy jednak dla Was dobre wieści, dwie firmy zbranży bezpieczeństwa, rosyjski Dr.Web i rumuński BitDefenderpochwaliły się znaczącymi sukcesami w walce z tymi szkodnikami.Inna sprawa, że internauci już zaczynają się zastanawiać – ktofaktycznie stoi za falą ataków ransomware.

W październiku grupa badaczy pracujących nad bezpieczeństwemusług pocztowych odkryła, że wielu dostawców skrzynek pocztowych(szczególnie tych mniejszych) źle implementuje protokół STARTTLS,wykorzystywany by zapewnić poufność i integralność przesyłanychdanych. Nawet jeśli więc użytkownik wyśle swoją wiadomość zbezpiecznego, dobrze skonfigurowanego serwera, to wystarczy, by jegoodbiorca korzystał z dostawcy mniej kompetentnego, by treśće-maila mogła wpaść w ręce napastnika podsłuchującego ruchsieciowy. By ustrzec nas przed takim losem, Google wprowadza doGmaila dodatkowe zabezpieczenie – klient poczty będzie ostrzegał,jeśli spróbujemy wysłać e-maila na felerną skrzynkę.

Wiadomo już więcej na temat zeszłorocznego ataku na infrastrukturę sieci Tor, który mógł zakończyć się pozyskaniem informacji o lokalizacji nieznanej części użytkowników trasowania cebulowego. Na blogu Tor Project ukazał się komunikat, który jako winnych wskazuje FBI oraz działający na zlecenie tej agencji instytut badawczy przy Carnegie Mellon University w stanie Pennsylvania.

Apple i Google usunęli ze swoich sklepów aplikację InstaAgent, która wykradała loginy i hasła użytkowników Instagramu i przesyłała je na zewnętrzny serwer. O odkryciu złośliwego kodu poinformował na Twitterze pewien niemiecki deweloper – David L-R.

Jednym z głównych problemów Internetu Rzeczy, już na poziomie koncepcji, ale przede wszystkim w praktycznych realizacjach, jest kwestia bezpieczeństwa. Trudno oszacować szkody, jakie mogłyby zostać spowodowane przez atakującego sieć skomunikowanych urządzeń w fabryce lub domu. O bezpieczeństwo IoT chce zadbać firma F-Secure, zarówno w zakresie oprogramowania, jak i sprzętu.

Zapewne czekaliście z niecierpliwością na jesiennąaktualizację Windows 10, dzięki której system ten (byzacytować klasyka) wreszcie zacznie się nadawać do poważnejpracy, ale póki co musicie obejść się smakiem. Zamiastspodziewanego Threshold 2, Microsoft wydał w terminie swojelistopadowe biuletyny bezpieczeństwa. Tym razem jest ich 12, z czegocztery oznaczono jako krytyczne zaś osiem jako ważne. Oto, co nasczeka, jeśli łatek nie zainstalujemy:

Spośród szkodników typu ransomware największe szkody w naszymkraju wyrządził CryptoWall – i niestety póki co nie ma innejmetody na odzyskanie zaszyfrowanych nim danych, niż zapłacenieokupu, wynoszącego równowartość 500 dolarów w bitcoinach. Jeślijednak myśleliście, że najgorsze już za nami i nowe generacjeoprogramowania zabezpieczającego pozwolą wam spać spokojnie, bezobaw, że utracicie swoje dane (nie mówiąc już o ichupublicznieniu), to mamy złą wiadomość. Duńscy badacze z firmyHeimdall Security przechwycili pierwsze próbki CryptoWalla 4.0. Nowawersja szkodnika sprawnie obchodzi zabezpieczenia obecnie stosowanychnarzędzi ochronnych.

Dopiero co informowaliśmy o Chimerze, nowym szkodniku, który pozaszyfrowaniu dokumentów użytkowników systemów Windows obiecuje,że jeśli nie zapłacą okupu w bitcoinach, to nie tylko stracąszansę na odszyfrowanie swoich danych, ale też muszą się liczyćz tym, że ich dokumenty zostaną upublicznione. Teraz rosyjska firmaDr.Web informuje o nowym szkodniku typu ransomware, który na swójcel bierze linuksowe serwery, najprawdopodobniej próbujączainfekować je zdalnie przez otwarty port SSH, w nadziei trafieniana słabe hasło.

Szkodniki typu ransomware stały się częścią internetowejcodzienności – pomimo ulepszeń w oprogramowaniu antywirusowym niemaleje liczba ofiar, którym szyfrują one dane, żądając następnieokupu za ich odszyfrowanie. O ile firmy i organizacje zwykle w takichsytuacjach pokornie płacą, to wiele osób prywatnych potrafipogodzić się ze stratą, uznając, że ich dane po prostu nie sąwarte płatnych w bitcoinach kilkuset dolarów. A co, gdyby szkodnikzagroził, że w razie niezapłacenia okupu zaszyfrowane dokumentyzostaną ujawnione światu? Czy naprawdę nie mamy się czegowstydzić, czego obawiać?

O zaskakujących (choć niektórzy pewnie powiedzą –spodziewanych) relacjach między producentami oprogramowaniaantywirusowego a agencjami wywiadowczymi USA i Wielkiej Brytaniiwypowiedział się ostatnio nie byle kto, lecz sam Vince Steckler,dyrektor wykonawczy Avasta. Czuje się on nieco zlekceważony, mimobowiem tego, że Avast jest jednym z najpopularniejszych programówochronnych na świecie, Amerykanie nigdy nie zażądali wydania jegokodu źródłowego. Nie żeby czeska firma zamierzała się na tozgodzić – jak to Steckler stwierdził, nie dano nam szansy naodmówienie. A co z konkurencjąAvasta?

Zajmująca się bezpieczeństwem grupa Lookout opublikowała na swoim blogu niepokojącą wiadomość dotyczącą bezpieczeństwa systemu Android. Ponad 20 tysięcy kopii podszywających się pod oficjalnie aplikacje ze sklepu Google jest w stanie automatycznie i najpewniej nieodwracalnie uzyskać status procesu systemowego.

Dla Juliana Assange'a dwie noce spędzone ze szwedzkimidziewczętami zamieniłysię w kilka lat przymusowego pobytu za murami ambasady Ekwadoruw Londynie. Mówi się, że cała seksualna afera wokół twórcyWikileaks była prowokacją, mającą na celu umożliwienie jegodeportacji do Stanów Zjednoczonych. Dzięki coraz głośniejszejwojnie feministek Trzeciej Fali z tzw. „kulturą gwałtu”, aferytakie przestają być tylko dziedziną szpiegowskich i politycznychintryg. Mogą posłużyć też prywatnym sporom ideologicznym. Liderruchu Open Source Eric S. Raymond, autor słynnego tekstu „Katedrai bazar”, ostrzega, że na najpopularniejszych programistów iinżynierów feministki z tzw. branży tech próbują zastawiaćseksualne pułapki, by następnie móc wnieść oskarżenie omolestowanie, a nawet gwałt. Na czele listy „celów” znalazłsię sam Linus Torvalds.

Bitdefender 2016 zadebiutował w połowie września, jednakdopiero teraz trafia na nasz rynek w polskiej wersji językowej.Reklamuje się jako nie tylko standardowy pakiet antywirusowy, aleteż narzędzie, które w szczególnym stopniu chroni nas przedszkodnikami typu ransomware, czyli coraz skuteczniejszym złośliwymoprogramowaniem, „porywającym” nasze pliki, szyfrującym je iżądającym okupu za wydanie klucza pozwalającego na deszyfrację.

Osoby poważnie zainteresowane poufnością swoich danych mającoraz więcej powodów, by zainteresować się nowym smartfonemPriv. BlackBerry znane jest z wysokich umiejętnościprogramistycznych – można się spodziewać, że przygotowany przeznich Android będzie znacznie bezpieczniejszy od tego, co zaoferowaćmoże np. Samsung. Eksperci z Google Project Zero przyjrzeli sięotóż uważnie oprogramowaniu dostarczanemu przez Koreańczyków naich flagowym smartfonie GalaxyS6 Edge, a to co znaleźli każe sądzić, że lepiej jednak, byniektórzy nie kombinowali z Androidem, zostawili go czystego, wtakiej postaci, jaką oferuje Google.

Dla terrorystów, pedofilów i kryminalistów nie może byćbezpiecznego schronienia w Sieci – deklaruje brytyjski premierDavid Cameron, z dumą przedstawiając społeczeństwu ZjednoczonegoKrólestwa nową ustawę o uprawnieniach śledczych policji i służbwywiadowczych, tzw. Investigatory Powers Bill. Jej przyjęcieoznacza, że firmy takie jak Google czy Apple, oferująceużytkownikom relatywnie niezły poziom ochrony danych, będąmusiały zastosować znacznie słabsze kryptosystemy, albo narazićsię na konsekwencje prawne.

Zabezpieczenia są po to, żeby je łamać, a czasami jest to bardzo lukratywne zajęcie. Okrągły milion dolarów trafi do autora (lub autorów) zdalnego, wykorzystującego przeglądarkę lub wiadomość jailbreaka, który będzie działał także po ponownym uruchomieniu urządzenia (untethered).

Nowa kadencja Sejmu okazuje się być także okazją do wymiany tabletów, które posłowie otrzymali w 2012 roku. W ramach przetargu wartego 1,5 mln złotych wszystkich 460 posłów otrzymało iPady, co miało poskutkować znacznymi oszczędnościami na drukowaniu dokumentów. Jak donosi Rzeczpospolita, z końcem kadencji Sejmu politycy otrzymali możliwość kupna urządzenia za wielokrotnie niższą cenę. Jeżeli zaś się na to nie zdecydują, iPady zostaną zniszczone.

Mamy bardzo dobrą wiadomość dla ofiar robaków szyfrującychdane, a następnie żądających okupu za ich uwolnienie – wydaniekluczy szyfrujących. Dzięki staraniom ekspertów z Kaspersky Laboraz holenderskich prokuratorów, udało się zlokalizować i wydobyćwszystkie klucze szyfrujące CoinVaulta oraz Bitcryptora, szkodników,które tak bardzo dały się we znaki tysiącom ofiar na całymświecie.

Na liście zdezaktualizowanego, zawierającego luki wzabezpieczeniach oprogramowania, które najbardziej zagrażaużytkownikom Windows, to już wcale nie Java zajmuje pierwszemiejsca. Z badań przeprowadzonych przez Secunia Research wynika, żedziś największym zagrożeniem może być… oprogramowanie Apple.Tak jest przynajmniej w Stanach Zjednoczonych. Jednak w krajach,gdzie Jabłko nie jest tak popularne, też się nie ma z czego sięcieszyć.

Sytuacja Edwarda Snowdena, który od pewnego czasu przebywa dzięki udzielonemu mu tam azylowi politycznemu, na terenie Federacji Rosyjskiej, jest zapewne znacznie bardziej komfortowa, niż na przykład uwięzionego w londyńskiej ambasadzie Ekwadoru, Juliana Assange'a. Decyzją Parlamentu Europejskiego Snowden będzie mógł się czuć bezpiecznie także goszcząc w państwach członkowskich Unii Europejskiej.

Obecnie stosowany system certyfikacji i podziału na urzędy się tym zajmujące działa od wielu lat, ale nie oznacza to, że nie posiada on żadnych słabości. Najczęściej za błędy odpowiadają ludzie, o czym przekonał się Symantec. Naruszenia, do jakich doszło w tej firmie, spowodowały ostrą reakcję Google – korporacja zagroziła odrzucaniem certyfikatów Symanteca w przeglądarce Chrome.

Serfując po Internecie używamy coraz większej liczby usług różnego typu. Jeżeli przechowują one jakieś wrażliwe dane, powinny być odpowiednio zabezpieczone. Niestety, niektóre firmy zdają się o tym zapominać. Doskonałym przykładem jest jeden z największych dostawców darmowego hostingu, litewski 000Webhost, który padł ofiarą ataku. W jego efekcie doszło do wycieku haseł 13 milionów klientów.

W Internecie nie brakuje osób, które chcą wszystkimi możliwymi sposobami uzyskać informacje na nasz temat i tym samym zagrozić naszej prywatności lub bezpieczeństwu. Ostatnie odkrycia pokazują, że cyberprzestępcy mogą osiągnąć swoje cele nie tylko wykorzystując słabości stron internetowych i przeglądarek, ale także mechanizmy, które w teorii powinny służyć zwiększeniu naszego bezpieczeństwa.

Niezwykłą smykałką do interesów wykazała się jedenastoletnia nowojorczanka, Mira Modi. Postanowiła ona bowiem zarobić na wymyślaniu haseł za opłatą w wysokości dwóch dolarów. Z racji młodego wieku i pomysłowości, działalność Miry spotkały się z uznaniem, warto się jednak zastanowić czy generowane przez nią hasła rzeczywiście są tak bezpieczne, jak rozpisują się o tym amerykańskie media.

Choć na ekranach telewizorów możemy zobaczyć niezwykle przyjaznych względem siebie polityków różnych państw, za kulisami toczy się bezpardonowa walka o zdobycie jak największej ilości informacji. Der Spiegel poinformował, że niemieckie władze rozpoczęły śledztwo w sprawie szpiegostwa dokonywanego przez Stany Zjednoczone i Wielką Brytanię. Całości pikanterii dodaje wspomnienie o NSA.