bezpieczeństwo (strona 272 z 279)

W Sieci nie brakuje informacji o urządzeniach, najczęściej zakupionych w sklepach oferujących towary z Chin, wśród których trafiły się przypadki wbudowanego oprogramowania malware czy innego rodzaju szkodnika. Nie trzeba jednak eksplorować prężnego rynku Państwa Środka, by doświadczyć podobnych problemów. I to przy zakupach, które w założeniu właśnie bezpieczeństwu mają służyć.

W ukrywaniu danych przed nieupoważnionym dostępem nie zawszechodzi o kryptografię. Nie zawsze jesteśmy przecież na celownikusłużb prowadzących tzw. kontrolę operacyjną. Prywatność to dlawiększości ludzi przede wszystkim możliwość ukrycia wybranychinformacji na smartfonie czy tablecie przed oczami najbliższych –rodziców, dzieci, małżonków, przyjaciół, szefów czypodwładnych. Przedstawiamy Wam więc metody na ochronę naszychcyfrowych tajemnic. Nie są one skomplikowane, nie wiążą się zzaawansowanymi technikami uwierzytelniania i szyfrowania, którychsamo użycie zdradza, że mamy coś do ukrycia. Miłej lektury.

W ostatnim czasie informowaliśmy o nowym zagrożeniu typu ransomware o nazwie Petya. Jest ono szczególnie groźne ze względu na szyfrowanie całego dysku, jednak osoby, które stały się ofiarą szkodnika mogą już odetchnąć z ulgą.

Eksperci z Kaspersky Lab przeprowadzili analizę trojana Locky szyfrującego dane, który aktywnie rozprzestrzenia się w ponad 100 krajach na całym świecie. Ofiary, od których cyberprzestępcy próbują wyłudzić okup za odzyskanie zaszyfrowanych danych, zostały zlokalizowane także w Polsce.

Eksperci z firmy ESET we współpracy z ukraińską policją i CyS Centrum, firmą specjalizującą się w audytach bezpieczeństwa IT, zdezaktywowali botnet Mumblehard. Serwery wchodzące w skład tego botnetu znajdowały się w 63 krajach, w tym w Polsce. Celem działania Mumblehard była wysyłka wiadomości spamowych. Botnet działał od 2009 r., a w najaktywniejszym momencie swojej działalności łączył prawie 4 tys. urządzeń.

Mieliśmy już okazję przekonać się, jakim zagrożeniem dlabezpieczeństwa są otwarte hotspoty. Atak typu Evil Twin, polegający na uruchomieniu fałszywego punktu dostępowego o takich samychparametrach jak oryginalny, a silniejszym sygnale, otwiera drogę doprzejęcia połączenia internetowego, podsłuchu, a nawet zdalnejinstalacji złośliwego oprogramowania na komputerze ofiary. Zotwartymi punktami dostępowymi jest jednak jeszcze jeden problem.Stosowane w nich zabezpieczenia dostępu (logowanie w przeglądarceprzez serwer proxy pytający o dane uwierzytelniające) bardzo częstoniczego nie zabezpieczają. Napastnik nie musi znać loginu i hasła,by wykorzystać je do uzyskania anonimowego dostępu do Sieci.Wszystko za sprawą protokołu ICMP (Internet Control MessageProtocol).

Wczoraj informowaliśmy o kradzieży danych z serwisu Zbiornik.com, który może skończyć się problemami dla wielu jego użytkowników, a dziś zapowiedziane zostały istotne zmiany w zwalczanie przestępczości w Sieci. Prokuratura chce powiem utworzyć w tym celu specjalne jednostki.

Z wielką dumą twórcy WhatsAppa poinformowali w tym tygodniu, żeich komunikator jest bezpieczny. Po ponad półtora roku, kiedy toWhatsApp zaczął wdrażać podstawowe mechanizmy szyfrowaniaend-to-end, udało się wreszcie w ten sposób zabezpieczyćwszystkie komunikaty, włącznie z zawierającymi media i wysyłanymina czaty grupowe. Należący do Facebooka ogromnie popularnykomunikator mobilny miałby w ten sposób stać się odporny napodsłuch, nawet ze strony samych jego administratorów. Jakzapewniano, takie właśnie pełne szyfrowanie end-to-end będzieprzyszłością osobistej komunikacji. Serwisy branżowe pospieszyływięc z dobrą nowiną, zachęcając swoich czytelników dobezpiecznych pogawędek przez WhatsAppa – i nikt jakby niezauważył, że jedynym dowodem na bezpieczeństwo komunikatora sądeklaracje jego producenta.

W zeszłym roku sporo zamieszania w Stanach Zjednoczonych wywołał atak na serwis Ashley Madison i publikacja bazy danych jego użytkowników. Nie obyło się bez gróźb, odszkodowań i… rozwodów. Ashley Madison jest bowiem serwisem, na którym osoby w stałych związkach mogą znaleźć inne osoby z dość twórczym podejściem do monogamii i rozpocząć romans. Niewykluczone, że historia, choć pewnie nie na tak ogromną skalę, właśnie się powtarza. W Polsce.

Włoska grupa Hacking Team cieszyła się niegdyś zamówieniami na oprogramowanie szpiegujące spływającymi od rządów wielu państw na całym świecie. Dobra passa zakończyła się w momencie, gdy grupa, która profesjonalnie zajmowała się szpiegowaniem, sama została skompromitowana w wyniku ataku hakerskiego. Dziś wiadomo, że Włosi są w kolejnych poważnych tarapatach.

Jedną z największych zalet i jednocześnie powodów popularności przeglądarki Firefox jest ogromna baza zróżnicowanych i przydatnych rozszerzeń. Według opublikowanego właśnie raportu, możliwości dostosowania programu do swoich potrzeb mogą także stanowić podatność na atak.

Podczas kwietniowej konferencji Black Hat Asia 2016, firma Check Point Software Technologies ogłosiła, że odkryła poważną lukę w zabezpieczeniach systemu Apple iOS 9. Według specjalistów zagrożonych może być nawet kilkaset milionów urządzeń mobilnych!

Również w polskojęzycznym Internecie nie brakuje prób żerowania na naiwności mniej doświadczonych użytkowników, konsumpcjonizmie, chęci dostania czegoś za darmo. Na Facebooku powstała bowiem grupa, której założyciele podszywają się pod popularną sieć marketów, w celu wyłudzenia danych i pieniędzy.

W ostatnim czasie pisaliśmy o niewątpliwym sukcesie FBI, jakim było odszyfrowanie iPhone’a jednego z zamachowców z San Bernardino bez udziału Apple. Wielotygodniowa kampania zakończyła się zatem sromotną porażką samego producenta, jak i dużej części branży IT, która wyraziła dla niego poparcie. Okazuje się jednak, że przy sprzyjających warunkach iPhone’a można odblokować w zaledwie kilka godzin za pomocą ogólnodostępnego urządzenia.

Możemy być tylko zaskoczeni tym, że ktoś jest zaskoczony.Największe tytuły prasowe na świecie, w tym niemiecki SüddeutscheZeitung i brytyjski The Guardian opracowują 11,5 mln dokumentów –łącznie 2,6 terabajta danych – które wyciekły z bazy danychfirmy Mossack Fonseca, świadczącej usługi w dziedzinie doradztwaprawnego i podatkowego dla elit tej planety. Wyciek, który otrzymałjuż międzynarodową nazwę „Panama Papers”, pokazuje, jak przezwiele lat, korzystając z rajów podatkowych na całym świecie,możni byli w stanie ukryć miliardowe kwoty przed systemamipodatkowymi swoich krajów. Już wiadomo, że ta tragiczna zperspektywy polityki bezpieczeństwa danych wpadka doprowadzić możedo kryzysu na skalę międzynarodową, tym bardziej, że ślady wdokumentach prowadzą do najbardziej znanych polityków i celebrytów,w tym prezydenta Rosji Władimira Putina, prezydenta Ukrainy PetroPoroszenki, premiera Pakistanu Nawaza Szarifa i premiera IslandiiSigmundura Gunnlaugssona.

Z ankiety jednego z wiodących producentów oprogramowaniaantywirusowego wynika, że ponad trzy czwarte użytkownikówinternetu posiada konta na portalach społecznościowych. To samobadanie pokazało, że niemal jedna trzecia z tych osób udostępniakomplet umieszczonych tam informacji o sobie każdemu użytkownikowiSieci.

Specjaliści z firmy SentinelOne odkryli niedawno istotną wadę systemu OS X, która pozwala na lokalne przekroczenia uprawnień. Nie cieszy fakt, że dzięki luce można obejść System Integrity Protection – zabezpieczenie wprowadzone w ubiegłym roku w OS X El Capitan – z przestrzeni użytkownika.

Andrew Aurenheimer jest znany lepiej w hakerskich kręgach jako weev. Jego kontrowersyjna postać stoi za akcją, dzięki której tysiące drukarek, umiejscowionych przede wszystkim na amerykańskich uczelniach wyższych, zostało zaatakowanych w ramach „eksperymentu”, który miał ośmieszyć bezpieczeństwo Internetu Rzeczy.

Trwające od tygodni potyczki Apple i amerykańskiego rządu w sprawie danych na iPhonie jednego z zamachowców z San Bernardino, dobiegają końca. Apple nie ugięło się pod żądaniami amerykańskiego sądu, co nie znaczy, że użytkownicy iPhone’ów mogą uważać swoje dane za całkowicie bezpieczne.

Pojawiło się nowe zagrożenie typu ransomware, które szyfruje dysk. W przeciwieństwie do innych złośliwych programów tego typu, zajmuje cały dysk, a nie tylko pojedyncze pliki, jak CryptoWall, TeslaCrypt czy Locky. Szkodnik został zbadany przez firmę G DATA i nazwany Petya.

Apple powinno wyłączyć swój komunikator iMessage i zbudowaćzupełnie nowe narzędzie do wiadomości błyskawicznych –przynajmniej jeśli firmie z Cupertino zależy na bezpieczeństwie iprywatności swoich użytkowników. Tak przynajmniej uważa MatthewGreen, ekspert od kryptografii z John Hopkins University, któryprzez ostatnie miesiące prowadził kompleksowe badania nad tąusługą. Aktualizacje nic nie pomogą, tych błędów nie da się poprostu naprawić.

Jeden z badaczy z Kaspersky Lab przeprowadził niedawno badanie w prywatnej przychodni w celu zidentyfikowania słabych punktów w jej zabezpieczeniach oraz znalezienia sposobu na ich wyeliminowanie. W sprzęcie medycznym znaleziono luki, które otwierają drzwi cyberprzestępcom, dając im dostęp do danych osobowych oraz informacji dotyczących zdrowia i leczenia pacjentów.

Jeśli chodzi oobrót kartami SIM dla kont pre-paid, Polska była do tej pory bardzo liberalnym krajem. Można je było kupić wkażdym kiosku, za gotówkę, co pozwalało nabywcy na uzyskaniepraktycznie anonimowego dostępu do Sieci i rozmów telefonicznych. Zainteresowanie polskimikartami było tak spore, że kupowali je przez darknetowe serwisynawet cudzoziemcy. Wygląda na to, że te złote dla anonimowościczasy zbliżają się do końca. W imię walki z terroryzmemMinisterstwo Spraw Wewnętrznych i Administracji chce jak najszybciejwprowadzić rejestrację kart pre-paid.

Cyberbezpieczeństwo to słowo-worek, które każdy używa tak,jak mu wygodnie. Można się domyślać, że dla berlińskich hakerówz Chaos Communication Club cyberbezpieczeństwo oznacza zupełnie cośinnego, niż dla polskiego rządu, który właśnie w imię jegozwiększenia zamierza przystąpić do monitorowania punktów wymianyruchu sieciowego. Taki system monitoringu pozwoliłby spełnić częśćZałożeń strategii cyberbezpieczeństwa RP, opracowanychprzez Ministerstwo Cyfryzacji. I choć budowa jego będzie trudna ikosztowna, widać, że zainteresowane tym, co dzieje się wInternecie władze nie szczędzą na to środków. Z rozmówtoczących się w kręgach zainteresowanych wynika, że do analizyruchu sieciowego posłuży m.in. nowe, kosztujące podobnokilkanaście mln złotych Laboratorium Analiz Ataków Cybernetycznych(LAAC) w Zegrzu Południowym.

W ostatnim czasie pisaliśmy o ambitnych planach Volvo, według których już w przyszłym roku kluczyki do samochodów tej firmy mają zostać zastąpione aplikacją mobilną. Podobne prace trwają w ośrodkach BMW. Trudno jednak zakładać, aby miało to zabezpieczyć kierowców przed metodą ataku, który zaprezentowało stowarzyszenie ADAC, największy niemiecki automobilklub. Podatne na kradzież mają być liczne modele samochodów kilkunastu producentów.