bezpieczeństwo (strona 273 z 273)

Bitdefender GravityZone to kompleksowe oprogramowanie pozwalające na zdalną ochronę komputerów, serwerów i maszyn wirtualnych oraz i wygodne zarządzanie całą siecią. Specjalnie dla naszych Czytelników przygotowaliśmy promocję, dzięki której skuteczną ochroną mogą zostać objęte placówki edukacyjne oraz klienci indywidualni.

Nie wszystkim użytkownikom iPhone'ów odpowiadają ograniczania, jakie nakłada na nich Apple. Część z nich decyduje się na jailbreak, czyli złamanie zabezpieczeń telefonu. Skutkuje to możliwością instalacji aplikacji, które nie spełniają restrykcyjnych warunków regulaminu Apple Store. Jailbreaking jest co prawda legalny, jednak niesie za sobą ryzyko zainstalowania niebezpiecznego oprogramowania oraz oczywiście utratę gwarancji. Ponadto, jak się właśnie okazało, odblokowanie iPhone'ów może doprowadzić do największego przejęcia danych klientów w historii smartfonów Apple'a.

Walka ze szkodliwym oprogramowaniem jest coraz trudniejsza i gdybyśmy chcieli umieścić wszystkie elementy ochrony na komputerze użytkownika, ten nie nadawałby się do pracy. Właśnie dlatego firmy pracują nad profilaktyką, a także wykrywaniem zagrożeń na wcześniejszych etapach. Przykładem tego typu działania jest projekt Sonar rozwijany przez Microsoft.

Samsung odniósł się do kwestii niezbyt dopracowanych zabezpieczeń jego lodówki, które pozwalały na atak man-in-the-middle i wykradnięcie danych logowania do usług Google'a.

Relacje między siecią anonimizującą Tor a specjalistamibezpieczeństwa stały się dość złożone. Jedni przedstawiają jąjako niezbędne narzędzie swojej pracy, inni jako kluczowezagrożenie dla organizacji i ich poufnych danych. Dla jednych jestzbyt niebezpieczna, gdyż zapewnia zbyt dużą anonimowość, dlainnych jest zbyt niebezpieczna, gdyż zapewnia anonimowośćniewystarczającą. Tymczasem sam Tor Project do tych kwestii się narazie nie odniósł – najwyraźniej jest zbyt zajęty poszukiwaniemnowego dyrektora wykonawczego.

Zespół ekspertów od cyberbezpieczeństwa z zespołu CERT Polskaprzeanalizował odkryte przez Zaufaną Trzecią Stronę zagrożenie,będące jedną z bardziej jak dotąd wyrafinowanych kampaniispearfishingowych w naszym kraju. Wymierzona przede wszystkimprzeciwko kancelariom adwokackim operacja łączyła sprytnąinżynierię społeczną ze szkodnikiem Smoke Loader, rozprowadzanymjako wtyczka pakietu Microsoft Office.

Chcieliście Internetu Rzeczy? Nawet jeśli nie chcieliście, itak go będziecie mieli, więc lepiej przygotować się na nowewspaniałe jutro, w którym poważnym zagrożeniem dla bezpieczeństwastaje się zwykły sprzęt AGD. Przedsmak tkwiących w tym możliwościpokazali badacze z brytyjskiej grupy Pen Test Partners, którzyzdołali wykraść dane logowania z lodówki Samsung RF28HMELBSR.

Jedną z ciekawszych funkcji Windows 10 jest mechanizmbiometrycznego logowania do systemu o nazwie Hello, pełnię swoichmożliwości prezentujący na komputerach wyposażonych w kamerkę 3DIntel RealSense. Tokenem uwierzytelnienia jest tu wówczas samużytkownik, a właściwie jego twarz: dostęp uzyskuje siępokazując ją do obiektywu. A co, jeśli przed kamerą pojawi sięktoś bardzo, ale to bardzo podobny? Takie pytanie zadali sobiedziennikarze z serwisu The Australian, znajdując sześć parjednojajowych bliźniąt, by sprawdzić odporność Hello na taki„atak bliźniakiem”.

Firma McAfee jest w Polsce znana za sprawą akcji, w których mogliśmy nabyć jej oprogramowanie antywirusowe za darmo lub niewielką opłatą podczas podpisywania różnego rodzaju umów. Poza tym jednak nigdy nie zdobyła większej popularności. Teraz sytuacja może się zmienić za sprawą darmowego, lekkiego antywirusa, jaki został przez nią zaprezentowany.

Co prawda w tym miesiącu Microsoft wydawał już biuletyny bezpieczeństwa i dodatkowe poprawki dla Windows 10, ale w usłudze Windows Update znajdziemy kolejną paczkę. Ta ma status krytycznej i dotyczy poważnej podatności odnalezionej w przeglądarce Internet Explorer. Zachęcamy jej natychmiastową instalację w celu zabezpieczenia systemu.

Na komputerach użytkowników z systemami Windows 7 i Windows 8.1 wciąż pojawia się informacja o możliwości wykonania bezpłatnej aktualizacji do najnowszego wydania. Na skrzynki pocztowe trafiają także wiadomości związane z tą akcją, niemniej zdecydowanie powinniśmy na nie uważać – Bitdefender ostrzega, że niektóre z nich są fałszywe i mogą doprowadzić do zaszyfrowania naszych danych.

Organizacja RIAA chce kontrolować pliki pobierane przez popularnego klienta sieci BitTorrent, a tymczasem okazuje się, że jej użytkownicy mogą stać się narzędziem do przeprowadzania bardzo silnych ataków Distributed Denial of Service (DDoS). Eksperymenty pokazały, że atakujący mogą zwiększyć dzięki temu siłę swoich ataków od 50 do nawet 120 razy.

Najnowsze informacje przedstawione przez Reutersa po prostu wstrząsnęły rynkiem związanym z bezpieczeństwem komputerowym. Według rzekomych wypowiedzi byłych pracowników rosyjskiej firmy Kaspersky Lab, dopuszczała się ona sabotowania działań konkurencji, co mogło spowodować nie tylko szkodę innych firm, ale przede wszystkim użytkowników. Firma odniosła się już do tych zarzutów i zdecydowanie im zaprzecza.

Choć od premiery Windows 10 minęły już ponad dwa tygodnie, wciąż nie milkną głosy niezadowolenia związane z tym, jak najnowszy system traktuje prywatność użytkownika i jak wiele informacji wysyła w świat. Najnowsze analizy pokazują, że nawet zmiana ustawień systemowych nas przed tym nie chroni: system nadal robi to, co uważa za słuszne, w imię naszego dobra oczywiście.

Firma Panda Security właśnie zaprezentowała nowe wersje swoich pakietów zabezpieczających sygnowanych już na rok 2016. Oprócz wprowadzenia zgodności z systemem Windows 10 możemy spodziewać się kilku innych interesujących nowości. W ofercie producenta znajdziemy także zupełnie darmowy, lekki antywirus działający w chmurze: Panda Free Antivirus.

Funkcje skrótu (funkcje haszujące) to jeden z fundamentów współczesnej kryptografii — pozwalając na przyporządkowanie zbiorowi danych krótkiej, unikatowej wartości, nieodwracalnego skrótu, pozwalają na bezpieczne stosowanie haseł w serwisach internetowych (tak by właściciel serwisu nie mógł ich poznać) czy identyfikacji plików. Skuteczny atak na SHA-2, rodzinę obecnie najpopularniejszych algorytmów tego typu, dałby napastnikom ogromne możliwości, otworzyłby przed nimi protokoły i aplikacje takie jak TLS/SSL, S/MIME, PGP czy Bitcoin.