bezpieczeństwo (strona 271 z 279)

Pierwszy projekt ustawy antyterrorystycznej zelektryzowałpolskich internautów. Koniec anonimowych kart pre-paid, swobodawładz w dziedzinie blokowania stron internetowych i możliwośćdowolnego podsłuchiwania cudzoziemców nie zostały przyjęte zentuzjazmem. Eksperci wskazywali, że skuteczność tych rozwiązańdo zwalczania zagrożenia terrorystycznego jest znikoma. FundacjaPanoptykon określiła projekt ustawy antyterrorystycznej wręcz jakouderzający w prawa obywatelskie pod pretekstem walki z terroryzmem.A przecież może być znacznie gorzej. Pod koniec kwietnia po cichuna rządowych stronach pojawił się nowy, odświeżony projektustawy. Wynika z niego dość jednoznacznie, że zostać terrorystąw Polsce będzie teraz bardzo łatwo.

W Sieci pojawił się na sprzedaż zbiór 272 mln loginów ihaseł, danych uwierzytelniania wykorzystywanych w takich serwisachjak Gmail, Hotmail/Outlook, Yahoo oraz mail.ru. Choć odkrywca nieprzedstawił żadnych dowodów na swoją historię, raczej można muwierzyć – to Alex Holden z Hold Security, który wcześniej jużbył znany z takich znalezisk (w 2014 roku natrafił np. na bazę 1,2mld loginów i haseł). Czy należy więc wpadać w panikę,generując natychmiast nowe, 16-znakowe hasła z przestrzeni aA1_?Niekoniecznie. Choć Reuters, który jako pierwszy o tym doniósł,przedstawia sprawę jako coś bardzo groźnego, to jednak po prawdzienic wielkiego się nie stało.

Kogo i czego boi się Mark Zuckerberg? Prezes największegoserwisu społecznościowego świata jest chroniony lepiej, niżwiększość głów państw – nad jego bezpieczeństwem całodobowoczuwa czterech osobistych ochroniarzy, a to tylko część nakładówna ten cel. Tylko w zeszłym roku wydano na to 4,26 mln dolarów,ponad dwadzieścia razy więcej, niż kosztowała ochrona szefaApple, Tima Cooka.

Nieodłącznym elementem większości artykułów dotyczących pierwszych kroków z Windowsem 10 publikowanych tuż po jego premierze, był opis trybu GodMode. Oprócz tego, że dostarcza on wiele wygodnych skrótów umożliwiających konfigurację, może także stanowić powód nie lada problemów.

Microsoft nie był do tej pory specjalnie znany ze zwinności wnaprawianiu błędów w swoim oprogramowaniu, bywało, że zajmowałoto firmie z Redmond długie miesiące. Tym razem jednak trwało tozdecydowanie krócej. Bardzo groźna luka w zabezpieczeniach chmuryOffice 365, która pozwalała ominąć etap uwierzytelnienia przypróbie dostępu do konta, została usunięta niemal w mgnieniu oka.

Badacze z Kaspersky Lab zidentyfikowali nowy trend wśród cyberprzestępców stosujących cyberszpiegostwo: zamiast rozwijać własne narzędzia hakerskie lub kupować je od zewnętrznych dostawców na czarnym rynku, wykorzystują dostępne w internecie, otwarte narzędzia przeznaczone do celów badawczych. Niedawno eksperci zidentyfikowali kilka kampanii cyberszpiegowskich, w których zastosowano tego rodzaju narzędzia.

Trustly znane było do tej pory przede wszystkim fanominternetowego hazardu. Pośrednik ten pozwalał na przekazaniepieniędzy do popularnych kasyn online (ale już nie ich wypłacenie).Nie można powiedzieć, by to nie działało – grający w pokera wSieci ludzie twierdzą, że bez problemu pieniądze docierały doadresata. Niektórych niepokoiła jednak metoda przelewów. Trustlyżąda bowiem podania loginu i hasła do systemu e-bankowościklienta. Póki narzędzie to stosowane było przez niewielką w sumiegrupę hazardzistów, o problemie nie było głośno. Teraz jednakTrustly wypłynęło na szersze wody, stając się dostawcą usługdoładowania rachunku dla popularnego serwisu PayPal. Dosłownie wmgnieniu oka użytkownicy będą mogli przekazać swoje bankoweloginy i hasła nowemu pośrednikowi.

Czy to tylko zbieg okoliczności? 30. rocznica katastrofy wCzernobylu została w zaskakujący sposób „upamiętniona” wnajwiększej niemieckiej elektrowni atomowej Gundremmingen.Wytwarzająca energię w dwóch blokach po 1344 MW elektrownia,zbudowana jeszcze w latach 60 zeszłego stulecia, została zewzględów bezpieczeństwa wyłączona. Oficjalnie to nic poważnego– wiemy jedynie, że w sieci informatycznej bloku B wykrytozłośliwe oprogramowanie.

Prawdziwa panika w popularnych serwisach internetowych: otonadciąga straszliwy atak hakerów, który wyciągnie wszystkiepieniądze z polskich banków (o ile jeszcze jakieś pieniądze tampozostały, po tych wszystkich wydatkach budżetowych). Wystarczyło,że IBM rozesłał prasówkę, ostrzegającą przed nowym trojanemGozNym, by przedstawiciel Związku Banków Polskich musiał zapewniać,że pieniądze klientów są bezpieczne.

„Krajobraz bezpieczeństwa polskiego Internetu 2015” – podtakim tytułem CERT Polska opublikował swój doroczny raport.Zaczyna się dramatycznie, od uznania minionego roku za przełomowy.Wzmogły się otóż ataki ukierunkowane, skierowane przeciwkoistotnym dla państwa polskiego firmom i organizacjom. W świetlenarastającego napięcia międzynarodowego na osi Wschód-Zachód,oraz rosnącej gotowości obu stron do cyberofensywy nie zaskakujewięc komentarz ekspertów CERT-u, że Sieć stała się otwarcie ijawnie, piątym polem walki, co stało się jasne dzięki ujawnieniuzakresu internetowej działalności szpiegowskiej i sabotażowej.

Być może to nie błąd, lecz po prostu niezamierzonafunkcjonalność Windowsa. Na pewno jednak odkryte przez CaseyaSmitha działanie systemowego narzędzia Regsvr32, przeznaczonego dorejestrowania plików DLL w Rejestrze wzbudzi spore zainteresowaniezarówno wśród cyberprzestępców, jak i np. uczniów w szkołach.Któż się spodziewał, że pozwoli ono całkowicie obejśćsystemowe zabezpieczenia i uruchamiać w Windowsie dowolne skrypty?

Przymusowa rejestracja starterów pre-paid znalazłasię wśród kluczowych założeń nowej ustawyantyterrorystycznej, przygotowywanej przez Ministerstwo SprawWewnętrznych i Administracji. Co jednak z już zakupionymistarterami? Dzięki staraniom RMF FM dowiedzieliśmy się, żekorzystający z nich użytkownicy będą mogli je sobie wyrzucić dokosza – o ile nie podadzą operatorom swoich danych osobowych.

Dyrektor FBI James Comey dwa tygodnie temu wygłosił przemówienie na Kenyon College w Ohio. Jego słowa dowodzą, że "absolutna prywatność" nigdy nie istniała w Ameryce - aż do dziś, gdy domyślne szyfrowanie tworzy przestrzenie, do których dostępu nie mają organy ścigania, nawet z nakazem sądowym. Wypowiadał się w ten sposób wiele razy wcześniej, podkreślając, że szyfrowanie w produktach codziennego użytku przechyliło szalę pomiędzy anonimowością, a bezpieczeństwem na rzecz tej pierwszej. Podczas sesji pytań i odpowiedzi ze studentami po wystąpieniu, powiedział coś nieoczekiwanego, czym zwrócił uwagę obrońców prywatności.

Chomikuj.pl to zapewne najpopularniejszy polski cyberschowek, który – jak można było się spodziewać – dzięki szerokim możliwościom udostępniania przechowywanych materiałów, szybko rozrósł się do serwisu, gdzie internauci wymieniają się treściami objętymi prawem autorskim. Poskutkowało to niegdyś kolportażem przedsądowych wezwań do zapłaty, jednak dziś użytkownicy Chomikuj.pl są narażeni także na inne, być może poważniejsze, niebezpieczeństwo.

Podczas wyboru smartfonu, z których większość dostępnych na rynku posiada preinstalowany system operacyjny Android, nie sposób nie zadawać pytań o bezpieczeństwo systemu z zielonym robotem. Sensowną debatę na tem temat ma wspierać publikowanie przez Google corocznych raportów. Ten obejmujący rok 2015 jest już dostępny i prezentuje statystyki, według których Google osiągnęło w ciągu minionych 12 miesięcy nie lada sukces.

Odszyfrowanie ransmoware Petya i Jigsaw było okazją do odnotowania pewnych sukcesów w walce ze złośliwym oprogramowaniem wymuszającym zapłacenie zakupu w zamian za odszyfrowanie zablokowanej zawartości dysku. Dziś mamy jednak do czynienia z kolejnym szkodnikiem, który, oprócz szyfrowania, ma także wykradać wrażliwe dane użytkownika.

Niedawno opublikowanym przez Johna Chena, szefa BlackBerry.

Mozilla może sobie nawoływaćdo silnego szyfrowania komunikacji internetowej, ale co z tego, skorojej Firefox może być najsłabszym ogniwem w całym łańcuchubezpieczeństwa? Wszystko wskazuje na to, że korzystanie z sieci Torza pomocą zbudowanego na bazie Firefoksa przeglądarki Tor Browserwiąże się z ryzykiem – FBI jest w posiadaniu skutecznegoexploita przeciwko tej przeglądarce, z którego skorzystało jużpodczas operacji wymierzonej w użytkowników ukrytego serwisu zdziecięcą pornografią. Donosi o tym Nicholas Weaver, ekspert zInternational Computer Science Institute, przestrzegającyużytkowników przed korzystaniem z Firefoksa. Powiedzmy sobie bowiemszczerze – jeśli o tej groźnej podatności wie FBI, to czemu niemieliby o niej wiedzieć cyberprzestępcy z Rosji czy Chin?

Jakiś czas temu informowaliśmy o nietypowym błędzie, jaki powodowało w iPhone’ach ustawienie daty na 1 stycznia roku 1970. Przed udostępnieniem łatki w ramach aktualizacji, niemożliwe było w ogóle korzystanie ze smartfona. Problem jest jednak poważniejszy, niż się z początku wydawało – w urządzeniach datę zmienić można zdalnie.

Przez lata urządzenia BlackBerry uchodziły na całym świecie za synonim bezpieczeństwa i ochrony danych końcowego użytkownika. Renoma ta stała się podstawą, by właśnie w te smartfony przez długi czas wyposażane były głowy największych państw, na czele oczywiście z USA. Dziś okazuje się, że deklarowany przez Kanadyjczyków poziom bezpieczeństwa był najprawdopodobniej przeceniany.

Można było się spodziewać, że uzyskanie dostępu do iPhone’a 5c przez FBI bez pomocy Apple, to nie koniec problemu, a zaledwie jego początek. Wiemy już co prawda, że agencja skorzystała z odpłatnej pomocy niezależnych hakerów, jednak nadal nie wiadomo nic o podatności urządzenia, którą ci wykorzystali. Przed konsekwencjami takiego stanu rzeczy ostrzega Edward Snowden.

Załatane w kwietniu błędy w oprogramowaniu Microsoftu zmieściłysię w 13 biuletynach bezpieczeństwa. W sumie jest jak zwykle, lukiw Internet Explorerze, Office, Windowsie... ale jest wśród nichluka znacznie bardziej spektakularna, a dotykająca tych, którzyutrzymują serwery na Windowsie. Maszyny wirtualne działające nahoście z Hyper-V mogły otóż uzyskać dostęp do zasobówsprzętowych systemu-gospodarza.

Wartość rynku certyfikatów SSL/TLS w 2014 roku przekroczyłamiliard dolarów. To sporo, jeśli sobie uzmysłowić, że pieniądzete klienci wydali po prostu na ciąg bajtów, cyfrowe dokumenty –poświadczenia urzędów certyfikujących, potwierdzających ichtożsamość w Sieci. W naszym kraju za rok takiego poświadczenia nadomenę płaciliśmy do tej pory zwykle ok. 150 zł. Co się stanie ztym rynkiem teraz, gdy dobry certyfikat SSL każdy będzie mógłdostać za darmo? W ramach inicjatywy Let's Encrypt wystawiono jużponad 1,7 mln certyfikatów – a będzie ich jeszcze więcej, bowspierana przez światowych potentatów w dziedzinie hostingu usługawyszła z fazy beta.