bezpieczeństwo (strona 272 z 273)

Spore kontrowersje wywołała w ostatnim czasie nowa polityka prywatności AVG, która w celu umożliwienia dalszego świadczenia części usług bezpłatnie, zakładała nie tylko zbieranie takich informacji o użytkownikach, jak historia przeglądania Sieci czy dane o innych aplikacjach zainstalowanych na urządzeniach, ale także sprzedaż ich firmom trzecim. Otrzymaliśmy już oficjalne stanowisko przedstawicieli AVG dotyczące tej sprawy.

Cieszące się dużą popularnością oprogramowanie AVG zyskało w ostatnim czasie zaktualizowaną politykę prywatności. Można byłoby się spodziewać, że narzędzia, które mają za zadanie chronić użytkownika, będą szczególnie ostrożnie obchodzić się także z jego danymi. Dużym zaskoczeniem jest zatem informacja o tym, że nowa polityka prywatności AVG nie tylko przewiduje zbieranie istotnych danych o swoich użytkownikach, ale także ich sprzedaż firmom trzecim. Nowy dokument, który jest przedmiotem krytyki, może paradoksalnie zasługiwać na pochwałę – podobne praktyki mogły być realizowane od dawna, a najnowsza zmiana sprowadza się do tego, że AVG uczciwie poinformowało o tym swoich użytkowników.

Choć wiadomości SMS są popularne, nie zapewniają nam żadnego bezpieczeństwa. W przypadku platform mobilnych istnieją już na szczęście narzędzia, która pozwalają na zmianę tego stanu rzeczy. Teraz do producentów, którzy je oferują, dołączyła niemiecka G Data. Wraz ze swoim Secure Chat chce uczynić komunikację bezpieczną bez rezygnowania z wysokiego komfortu.

John McAfee, programista, specjalista do spraw bezpieczeństwa, niegdyś poszukiwany w sprawie zabójstwa, a od niedawna kandydat na urząd prezydenta USA, obszernie wypowiedział się na temat cyberzagrożenia, jakie dla Stanów Zjednoczonych, a także innych państw, stanową Chiny.

Na łamach najnowszego numeru tygodnika „Do rzeczy” został opublikowany wywiad z Pawłem Solochem, szefem Biura Bezpieczeństwa Narodowe w Kancelarii Prezydenta Andrzeja Dudy. W rozmowie traktującej o ogóle polskiego bezpieczeństwa wewnętrznego, poruszone zostały także kwestie cyberzagrożeń oraz konieczności rozwijania polskiej infrastruktury w zakresie ochrony przed nimi.

Odkrycie malware typu APT (Advanced Persistent Threat), mogącegokryć się w firmware routerów Cisco poruszyło ekspertówzajmujących się bezpieczeństwem sieciowym. Nie są to bowiem wkońcu proste urządzenia, jakie stoją w naszych domach, lecz sprzętodpowiadający za ruch na poziomie sieci bazowej Internetu. Napastnikmający dostęp do furtki otwieranej mu przez malware mógłbyswobodnie inwigilować komunikację na ogromną skalę. Czy jednaknie jest to kolejne wydumane zagrożenie, rozdmuchiwane przezodkrywców dla uzyskania rozgłosu? Niestety nie. Najnowsze danepokazują, że w całym Internecie działało 79 routerów z furtkami– a jeden z nich znajduje się w Polsce.

Jeżeli sądzicie, że zaszyfrowanie telefonu lub tabletu z Androidem i ustawienie blokady ekranu w formie długiego znakowego hasła jest bezpieczne, mylicie się. Ostatnio odkryto podatność, która umożliwia bardzo łatwe ominięcie tego zabezpieczenia i uzyskanie pełnej kontroli nad urządzeniem. Wykorzystać ją może zarówno wścibski znajomy, jak i złodziej, któremu zależy na naszych danych.

Funkcja AirDrop to wygodny sposób na przesyłanie plików przezsieci bezprzewodowe między urządzeniami działającymi pod kontroląsystemów OS X i iOS firmy Apple. AirDrop w swojej obecnejimplementacji ma jednak pewną wadę, którą odkrył Mark Dowd, badacz zfirmy Azimuth Security. Może pozwolić na zdalne dostarczeniezłośliwego oprogramowania.

Rumuńska firma SOFTWIN poinformowała o wydaniu nowych wersji swojego oprogramowania zabezpieczającego z rodziny Bitdefender. Przy okazji tej premiery zauważono, że użytkownicy są w coraz większym stopniu zagrożeni przez oprogramowanie szyfrujące dane. Nowe pakiety mają temu zaradzić, a zarazem uprościć zarządzanie wieloma urządzeniami.

W ostatnich dniach informowaliśmy o problemach kilku dużych firm zajmujących się zabezpieczeniami – w ich oprogramowaniu i systemach wykryto poważne dziury. W przypadku zarabiającej na dużych organizacjach FireEye sprawa potoczyła się tak, jak chyba nikt by tego nie przypuszczał: firma zasłoniła się prawnikami i chciała zablokować prezentację, która dotyczyła jej błędów.

Przed kilkoma dniami Zaufanej Trzeciej Strony, która nie tylko ujawniła nowe fakty, ale także ostrzega przed eskalacją problemu.

Wyciek danych z Ashley Madison, randkowego serwisu dla szukających„skoków w bok”, miał wielowymiarowe konsekwencje. Na pewnoobnażył nieuczciwie praktyki jego właścicieli, pobierającychopłaty za niewykonywane usługi i wypełniających go fałszywymikobiecymi kontami. Na pewno obnażył cyberwojny międzywłaścicielami takich serwisów i łatwość zniesławiania osóbpublicznych poprzez powiązywanie ich z takimi wyciekami. Teraz zaśpokazał, że wiara w dodatkowe bezpieczeństwo zapewniane przezprzechowywanie zamiast haseł ich skrótów może być jednak wiarąślepą.

Zagrożenia powstające z myślą o atakowaniu użytkowników Androida przybierają coraz bardziej finezyjne formy. Część z nich bazuje na tym, co dobrze już znamy z komputerów: zablokować dostęp do danych, a następnie zażądać okupu, to schemat działania ransomware. Kolejny tego typu szkodnik do działania wykorzystuje blokadę ekranu za pomocą kodu PIN.

Jak donosi Niebezpiecznik.pl, wydawca portalu gazeta.pl nie zadbał o bezpieczeństwo mobilnej wersji serwisu. Od wczoraj pojawiają się informacje, że wchodzący na tę stronę użytkownicy smartfonów i tabletów są automatycznie przekierowywani na strony podejrzanej treści, zawierające fałszywe konkursy i ankiety, kiepską pornografię czy przekierowania do sklepu z aplikacjami.

Koniec lipca oznaczał nie tylko premierę Windows 10, ale także informacje o jak dotąd największej i najpoważniejszej luce w systemie Android, Stagefright. Okazało się, że w przypadku 950 milionów telefonów wystarczy jeden spreparowany MMS, aby ktoś przejął nad nimi kontrolę. Teraz informacje o zagrożeniu zostały upublicznione, co może być początkiem ciężkich czasów użytkowników tego systemu.

Programy antywirusowe coraz częściej nie radzą sobie z zapewnieniem odpowiedniego poziomu ochrony, producenci sięgają więc po inne, nowe rozwiązania. Zmiany widać przede wszystkim w grupie aplikacji mniej popularnych, ale za to oferujących nietypowe podejście do zabezpieczeń. Przykładem jest SecureAPlus, którego twórcy rozpoczęli właśnie program beta nowej wersji.

Webowa aplikacja WhatsApp miała być odpowiedzią na potrzebytych wszystkich milionów użytkowników mobilnego komunikatora,którzy chcieliby rozmawiać ze swoimi kontaktami także za pomocąkomputera. Zamiast pisać kilka natywnych aplikacji nanajpopularniejsze systemy, zdecydowano się napisać jednąaplikację, działającą początkowo tylko w Chrome. Zyskała onawielkąpopularność, korzysta z niej już 200 mln osób. Stanowiłajednak zarazem dla użytkowników poważne zagrożenie. Błędnaobsługa wizytówek vCard pozwalała napastnikom na zdalneuruchomienie wrogiego kodu na komputerze ofiary.

Luk i podatności w oprogramowaniu nie da się uniknąć – każda rozbudowana aplikacja składa się z tysięcy linii kodu, a błędy po prostu się zdarzają. Niektóre programy i systemy są jednak wyjątkowo niedopracowane. O tym, jak wygląda sytuacja w ostatnich trzech miesiącach możemy dowiedzieć się z najnowszego raportu firmy Secunia. Jedna z przeglądarek internetowych okazała się całkowitym rekordzistą.

Jak co miesiąc, także i we wrześniu Microsoft wydał aktualizacje zabezpieczeń dla swoich produktów. Tego typu paczki udostępniane w ramach Windows Update są kluczowe dla bezpieczeństwa systemu, zachęcamy więc do ich jak najszybszego zainstalowania. Istotne jest także to, że część z nich dotyczy najnowszego systemu Windows 10: nie jest on idealny, a i nie tylko o luki bezpieczeństwa tu chodzi.

Zapewne każdemu zdarzyło się choć raz zobaczyć laptopa z zaklejoną kamerą. Z reguły taka forma zabezpieczania się budzi raczej uśmiech litości, niż aprobatę. Okazuje się ona jednak znacznie mniej paranoiczna, niż mogłoby się wydawać – szczególnie jeśli chodzi o użytkowników Androida i iOS-a korzystających z aplikacji o wiele mówiącej nazwie Adult Player.

Oprogramowanie antywirusowe powinno chronić przed zagrożeniami swoich użytkowników. Czasami zdarza się jednak, że same staje się ofiarą i okazują się podatne na różnego rodzaju ataki. W ostatnich dniach aż trzy popularne na tym rynku firmy otrzymały informacje o lukach w swoich aplikacjach i musiały je jak najszybciej załatać: Kaspersky, FireEye, a także Avira.

Bezpieczeństwo naszych danych jest wystawiane na coraz większą próbę: atakujący mają spore możliwości i coraz większą finezję, a sprawy nie ułatwiają błędy producentów. Te popełnione przez firmę Seagate w pracach nad jej dyskami bezprzewodowymi mogą doprowadzić do prawdziwej katastrofy: wystarczy wspomnieć, iż dane logowania do konta root są zapisane w nich na stałe.

Na blogu Bugzilli pojawiła się informacja o wprowadzeniu dodatkowych zabezpieczeń polegających na wymaganiu od części użytkowników dwustopniowej weryfikacji. Niestety, nowa metoda logowania się nie jest przejawem prewencji, a raczej próbą zapobiegania eskalacji już powstałego problemu. Wszystko wskazuje bowiem na to, że od 2013 roku Bugzilla była wykorzystywana przez hakerów do zbierania informacji o podatności oprogramowania na ataki.

Jeszcze kilka tygodni temu masowo żegnaliśmy Adobe Flasha, jako źródło wielu zagrożeń zdecydowanie zagrażające naszemu bezpieczeństwu. Choć całkowita rezygnacja z niego jest niemalże niemożliwa, ostatnie kilka lat daje do myślenia także w innej materii. Wiele wskazuje na to, że powinniśmy powoli odchodzić także od systemów antywirusowych, na których polegamy od ćwierć wieku. Te nie radzą już sobie z zagrożeniami i choć często stanowią pierwszy mur ochronny, to jego użyteczność jest coraz mniejsza.

W przypadku Windows 10 użytkownik musi sam zatroszczyć się o swoją prywatność i zmienić ustawienia systemu, jeżeli nie chce być szpiegowany przez Microsoft. To samo dotyczy także nowej przeglądarki Edge, która domyślnie wysyła sporo informacji na serwery Microsoftu. Na szczęście zachowanie to da się zmienić przez edycję wybranych opcji.