bezpieczeństwo (strona 270 z 279)

Sporo zaskoczenia w momencie opublikowania pierwszej deweloperskiej wersji najnowszej wersji iOS-a wywołał fakt, że jądro systemu nie zostało zaszyfrowane. Apple w końcu zdecydowało się na lakoniczny komentarz w tej sprawie.

Dyskusje nad wartością oprogramowania antywirusowego dlaAndroida nie ustają, ale widać, że Google nie zamierza ułatwićtu życia niezależnym producentom antywirusów. „Marshmallow”został tak bardzo utwardzony, że oprogramowaniu ochronnemu niewielezostaje do roboty, a i szczerze mówiąc, niewiele ono zrobić może,działając bez uprawnień roota. W tej sytuacji coraz częściejmyślą o poszerzeniu pojęcia „bezpieczeństwa”, tak byobejmowało różne inne dziedziny, niekoniecznie z bezpieczeństwemIT ściśle związane – na przykład dzieci i ich aktywność wsieci.

W zeszłym tygodniu na konferencji deweloperskiej WWDC Applepokazało swój nowy system mobilny iOS 10 – i niemal natychmiastudostępniło jego wersję deweloperską. To wydanie okazało siędla deweloperów sporym zaskoczeniem. Wcale nie przez nowe funkcjesystemu. Po raz pierwszy w swojej historii udostępniony system niemiał zaszyfrowanego kernela. I nikt nie wie, czy to koszmarna wpadkafirmy z Cupertino, czy też początek zupełnie nowej, bardziejotwartej strategii bezpieczeństwa.

Podczas gdy Apple prezentował dziesiątą wersję systemu iOS na konferencji otwierającej tegoroczne WWDC, na całym świecie hakerzy zadawali sobie bardzo ważne pytanie: czy można go „uwolnić”? Nie minął tydzień, a już wiemy, że jest to możliwe, choć nie wiadomo, czy ta wiedza się nam przyda.

Kilka dni temu serwis BoingBoing zelektryzował internautówniepokojącą wieścią: otóż w nowych procesorach Intela kryje się„tajemniczy, potężny mechanizm kontrolny, działający naoddzielnym czipie, którego nikt nie może sprawdzić ni zbadać”.Gdy już nieuchronnie dojdzie do jego przejęcia, to wszystkiewyposażone w niego systemy staną się narażone na niemożliwe dopokonania, niewykrywalne rootkity. Dramatyczne ostrzeżenie DamienaZammita, który za swoją misję obrał otwarcie tego potężnegomechanizmu i zastąpienie go wolną, otwartą alternatywą, wywołałospore zainteresowanie w Sieci – newsy temu poświęcone pojawiły się wserwisach internetowych w wielu językach, sprawę szerokokomentowano na stronach social news. I po raz kolejny przekonaliśmysię, jak przekonująca może być bzdura, o ile przyprawi się jąodpowiednio paranoicznym sosem.

Opinie o obecnym rządzie Rzeczpospolitej są skrajniezróżnicowane, ale chyba co do jednej kwestii mogą zgodzić sięwszyscy – jest on skrajnie konsekwentny. W ciągu ostatnich siedmiulat trzy poprzednie rządy pracowały nad rozwiązaniami prawnymi,które dałyby władzy narzędzia do stosowania selektywnej cenzuryInternetu – bez większego powodzenia. Tymczasem wczoraj Senat bezjakichkolwiek poprawek przyjął nową ustawę antyterrorystyczną,jeden najbardziej radykalnych tego typu aktów prawnych na świecie.MSWiA pokazało w ten sposób, że nie rzuca słów na wiatr. Ustawęmieliśmy dostać przed Światowymi Dniami Młodzieży orazwarszawskim szczytem NATO – i dostaniemy. Trudno sobie bowiemwyobrazić, by teraz nagle Prezydent Andrzej Duda ustawyprzygotowanej przez partię rządzącą nie podpisał, szczególnieteraz, po deklaracjachsekretarza generalnego Paktu Północnoatlantyckiego.

Banki w przeznaczonych dla klientów informacjach dotyczących bezpieczeństwa usług internetowych często przedstawiają „zieloną kłódkę” wyświetlaną na pasku adresowym przeglądarek jako gwarancję całkowitego bezpieczeństwa. Wiadomo, że certyfikacja jest kwestią znacznie bardziej złożoną, czego atakujący nie omieszkali wykorzystać w ofensywie wymierzonej przeciwko klientom w Polsce i Rosji.

Ziemia, powietrze, morze… i cyberprzestrzeń. Ministrowie obronykrajów NATO po pierwszym dniu odbywających się w Brukseli obrad,oficjalnie uznali sferę informatyczną za niezależną domenę, wktórej mogą toczyć się działania operacyjne. Decyzja ta pozwolićma na zwiększenie budżetów na obronę krajowych sieci, przedewszystkim przed zagrożeniem ze strony Rosji.

Microsoftowy zestaw zaawansowanych narzędzirozszerzonego środowiska ograniczającego ryzyko (EMET) właśnieprzestał wystarczać do ochrony Windowsów przed atakamiprzygotowanymi za pomocą słynnego Anglera Exploit Kitu. Twórcy tego zestawu narzędzi,wykorzystywanego do generowania gotowych ataków drive-by, znaleźlipomysłowy sposób na pokonanie najsilniejszych systemowychzabezpieczeń. Badacze z firmy FireEye już donoszą o instalacjachransomware TeslaCrypt, które właśnie z obejścia EMET-uskorzystały.

Jeszcze wczoraj Sieć obiegły pierwsze informacje, według których hakerzy mieli uzyskać dostęp do kont nawet 100 mln użytkowników popularnego za naszą wschodnią granicą serwisu VKontakte. Dziś o sprawie wiadomo nieco więcej, gdyż dysponujemy już oficjalnym stanowiskiem administracji serwisu w tej sprawie. Wątpliwości jednak nie brakuje.

Nie wiadomo, kto stoi za całą tą sytuacją, jednak zapewne wFort Meade, siedzibie NSA, ktoś musiał z tego powodu świętować.Jacob Appelbaum, jeden z najbardziej znanych na świecie hakerów,ekspertów z zakresu bezpieczeństwa IT i bojowników o prywatnośći wolność słowa odszedł z The Tor Project, w którym przez wielelat był jednym z głównych deweloperów. Powód odejścia? Nicmerytorycznego. Poszło o oskarżenie o napaści na tle seksualnym.Ofiarami miało być wiele osób ze społeczności Tora.

Na popularnym rosyjskim forum hakerskim exploit.in pojawiła sięw maju ciekawa oferta użytkownika o pseudonimie BuggiCorp. Zaskromne 90 tysięcy dolarów (płatne w bitcoinach) oferuje onkażdemu zainteresowanemu sprawdzony atak 0-day na praktyczniewszystkie Windowsy NT, od wersji 2000 po najnowszą „dziesiątkę”.Uruchamiając go na już zdobytej maszynie dostaniemy prawdziwy GodMode, czyli możliwość uruchamiania procesów jako SYSTEM, konto zwiększymi uprawnieniami niż zwykły administrator. I wszystkowskazuje na to, że oferta wciąż jest ważna – aktualizacjewydane przez Microsoft niczego tu nie zmieniły.

TeamViewer – narzędzie niezastąpione w pracy ludzi z pomocytechnicznej, czy tylna furtka w systemie? Niektórzy utrzymują, że także to drugie. Wczoraj coś dziwnego sięstało z serwerami TeamViewera. Wielu użytkowników tegooprogramowania twierdzi, że padło ofiarą ataku. Ich prywatne danemiały zostać wykradzione, doszło nawet do nieupoważnionychtransakcji przez PayPala.

Dyskretny powab Anonimowych trochę się wypalił. Zanarchistycznej dezorganizacji, której znakami szczególnymi byłyczarny humor, nihilizm i hakerskie talenty, Anonymous przekształcilisię w ideologicznie zaangażowanych „haktywistów”, którzy zapomocą prymitywnego ataku DDoS blokowaliniezgodne z ich przekonaniami strony internetowe. Nie wszystko jednakstracone – na horyzoncie pojawiła się nowa grupa Anonimowych, która zaczęła robić coś wcześniej niespotykanego.Wykorzystując swoje umiejętności hakerskie i zrozumieniemechanizmów giełdowych, tzw. Anonymous Analytics atakują firmy…za pomocą raportów giełdowych.

iPhone z czytnikiem linii papilarnych będzie teraz bardziejodporny na policję – i wszystkich innych, którzy chcieliby siłązmusić właściciela telefonu do odblokowania dostępu. Gdy okazałosię bowiem, że wbrew amerykańskiej konstytucji ludzie zmuszani sądo udostępniania dowodów przeciwko sobie, Apple postanowiłozagrożenie to przezwyciężyć środkami technicznymi.

Użytkownicy większości produktów Symanteca muszą dopilnowaćich aktualizacji – jak bowiem się okazuje, antywirusowy silnik tejfirmy przez długi czas zawierał rażącą lukę, która pozwalałana zdalne zaatakowanie chronionego komputera. Dzięki staraniomgoogle'owego eksperta Travisa Ormandy'ego lukę już załatano, alepowiedzmy sobie szczerze, czy może być dla twórców malwarebardziej łakomy kąsek, niż silnik antywirusowy wpiętybezpośrednio w jądro systemu, dysponujący wszelkimi uprawnieniami?

Lepiej się za bardzo nie interesuj tym, co się dzieje w twoimtelefonie – takie jest oficjalne stanowisko Apple'a, firmy, którastworzyła jeden z najbardziej zamkniętych i niewolnych systemówoperacyjnych w historii. Mowa oczywiście o iOS-ie, który swoimużytkownikom nie daje nawet dostępu do systemu plików. A gdybyktoś chciał skorzystać z narzędzi pozwalających bardziej sięzainteresować? Na takie narzędzia w sklepie AppStore miejsca niema. Przekonał się o tym niemiecki haker Stefan Esser, któregoaplikację do diagnostyki iOS-a odrzucono jako „potencjalnieniedokładną i dezinformującą użytkowników”.

Jeśli czytaliście znakomitą „Trylogię Ryfterów” PeteraWattsa, to pewnie pamiętacie mózgosery – organiczne komputeryhodowane ze zwierzęcej tkanki nerwowej, stosowane m.in. dozabezpieczania futurystycznego Internetu. Szybko ewoluujące malwareuczyniło w świecie powieści algorytmiczne narzędzia obronnekompletnie bezwartościowymi. W tym dzikim, toksycznym środowiskuinformacji tylko organiczna, ucząca się sieć neuronowa skutecznieeliminowała zagrożenia. Do mózgoserów w naszym świecie jeszczedaleko, ale już dziś mamy przecież sprzęt, który dobrze sięnadaje do implementacji rozwiązań z zakresu sztucznej inteligencji.To procesory graficzne (GPU), których zastosowanie jako silnikówanalizy behawioralnej daje nową nadzieję w walce ze złośliwymoprogramowaniem. I właśnie tej kwestii dotyczy prezentowany tuartykuł autorstwa p. Marka Papermastera, dyrektora technicznego iwiceprezesa AMD. Zapraszamy do lektury!

Dwuetapowe uwierzytelnianie transakcji za pomocą kodówwysyłanych niezależnym kanałem (np. SMS-em) powinno byćstandardem w e-bankowości. Bank BZWBK zechciał jednak niedawnozaoszczędzić na wysyłaniu SMS-ów i zrezygnował z takiejautoryzacji przy płatnościach pay-by-link (tj. płatności przezusługę Przelew24 na stronach partnerskich). Efekt? Jedna znajbardziej udanych w historii polskiego Internetu kampaniiphishingowych pozwoliła wykraść ofiarom setki tysięcy złotych.

O pracach nad ustawą antyterrorystyczną pisaliśmy już niejednokrotnie, między innymi w kontekście wyłączenia kart pre-paid czy petycji organizowanej przez Fundację Panoptykon. Dziś temat po raz kolejny raz wraca na tapet, tym razem chodzi o regulacje dotyczące korzystania z sieci TOR oraz VPN-ów.

Zespół badawczy firmy Check Point odkrył w sklepie Google Play serię nowych ataków w postaci szkodliwego oprogramowania na Androida, zwaną Hordą Wikingów (ang. Viking Horde). Horda Wikingów służy do publikowania nieuczciwych reklam, ale może być wykorzystywana także do innych celów – ataków DDoS, wysyłania spamu i nie tylko. Do tej pory co najmniej pięć instancji Hordy Wikingów ominęło zabezpieczenia sklepu Google Play.

Firma ESET, producent znanych rozwiązań do zabezpieczania komputerów i urządzeń mobilnych, wprowadziła nową opcję w pakiecie ESET Security Pack. Pakiet ten pozwala chronić 3 komputery i 3 urządzenia mobilne. Teraz w ramach zakupionej licencji użytkownik będzie mógł również korzystać z kontroli rodzicielskiej ESET Parental Control for Android. Aplikacja pozwala czuwać nad bezpieczeństwem dzieci, gdy te korzystają ze swoich urządzeń mobilnych.

Majowa seria biuletynów bezpieczeństwa Microsoftu już za nami.Tym razem znaleziono 36 luk, a załatano je za pomocą 15 poprawek.Jak zwykle znaczna ich część dotyczy przeglądarek, po raz kolejnypokazując, że uszczelnienie Edge i Explorera jest chyba niemożliwe.Problemy znaleziono też w stosie grafiki oraz osadzonych w kerneluNT sterownikach.

Zmagania z mechanizmami blokowania reklam jak do tej pory niewieledały wydawcom serwisów internetowych. Co gorsze, zostały teżocenioneprzez przedstawicieli Komisji Europejskiej jako naruszająceprywatność internautów i w świetle unijnych dyrektyw, po prostunielegalne. Media donoszą dziś jednak z entuzjazmem o nowym polskimwynalazku, który miałby „ominąć działanie” przeglądarkowychblokerów i wypełnić strony reklamowymi treściami. Czy jednakentuzjazm ten nie jest przedwczesny?