bezpieczeństwo (strona 273 z 275)

Uzbrojeni w Kali Linuksa hakerzy są już passé. Dziś, gdy corazwięcej pecetów używanych jest w miejscach publicznych, prawdziwymzagrożeniem jest „hakowanie wizualne”. Wyposażeni w oczywizualni hakerzy mogą oto jednym spojrzeniem wykraść poufne treściz komputera – żadne zapory sieciowe tu nie pomogą, z badańwynika, że atak jest bardzo skuteczny.

Polscy cyberprzestępcy ostatnio nie zachwycają sprawnością, zato tropiące ich organy ścigania jak najbardziej tak. W grze wpolicjantów i złodziei siły prawa i porządku zaczęły wreszciewygrywać. Kilka dni po tym, jak zatrzymanodwóch administratorów forum ToRepublic, podejrzanych o kradzieżponad 2 mln złotych z rachunków bankowych polskich gmin, udało sięzłapać kolejnego administratora, Polsilvera, odpowiedzialnego zaspektakularną kradzieżdanych klientów Plus Banku.

Październikowe biuletyny bezpieczeństwa Microsoftu przypominają,że współczesne metodyki programowania wcale nie gwarantujątworzenia jakościowego kodu, a wręcz przeciwnie. Nawet kluczoweoprogramowanie systemowe może być pełne błędów. Tym razemzałatano 33 luki, tkwiące w przeglądarkach Internet Explorer iMicrosoft Edge, silniku VBScript/Jscript, powłoce Windows, jądrzeWindows i pakiecie biurowym Office.

Jeśli korzystacie z routerów firmy Netgear z ich oryginalnymoprogramowaniem, to lepiej sprawdźcie, czy nie macie czasemudostępnionego w publicznej Sieci ich panelu administracyjnego.Ujawniona właśnie luka w firmware tych urządzeń pozwala naobejście mechanizmu logowania i uzyskanie pełnego do nich dostępu.Eksperci ze szwajcarskiej firmy Compass Security twierdzą, żeofiarą ataku mogło paść już ponad 10 tysięcy routerów.

Zajmująca się bezpieczeństwem firma Ensilo ogłosiła odkrycie trojana Moker – programu, który nie występował dotychczas w bazach szkodliwego oprogramowania, zdolnego do przejęcia kontroli nad komputerami z zainstalowanym Windowsem.

Użytkownicy Androida po raz kolejny przekonują się o tym, czym może grozić instalowanie aplikacji z niezaufanych źródeł. Firma FireEye wykryła działania cyberprzestępców, które przez szkodliwe oprogramowanie miały na celu przejmowanie kontroli nad urządzeniami. Szkodniki atakują użytkowników w aż 20 krajach na całym świecie, w tym także i Polsce.

Choć sprawa powiązana jest z Torem, to na szczęście nic niewskazuje na to, że organom ścigania w tym wypadku udało sięobejść lub złamać zabezpieczenia tej sieci anonimizującej.Faktem jest jednak, że w ręce polskiej policji wpadło dwóchadministratorów najpopularniejszego polskiego forum darknetowego –ToRepublic. Jest to najwyraźniej wynik śledztwa prowadzonego wsprawie cyberprzestępczej grupy, która w ciągu półtora rokuzdołała wykraść ponad 2 mln złotych z kont bankowych polskichgmin.

Bezpieczeństwo użytkowników i ochrona prywatności to coraz częściej poruszane kwestie. Firmy muszą o nich pamiętać nie tylko przy zbieraniu danych, ale także przy budowie własnych systemów i usług internetowych. Pewien chiński bloger zauważył, że Microsoft w tym przypadku popełnił pewien poważny błąd, który naraża niektóre z naszych danych na ujawnienie przez osoby niepowołane.

Zgodnie z wcześniejszymi zapowiedziami Google wydało paczkę aktualizacji zabezpieczeń dla Androida. Udostępnione łatki likwidują dziury odkryte przez firmę Zimperium – w efekcie osoby, które je zainstalują, nie będą już narażone a zagrożenia określane nazwą Stagefright. Niestety poprawki jak na razie trafiają tylko do urządzeń z serii Nexus.

Użytkownicy największego w Polsce portalu aukcyjnego powinni mieć się na baczności. Na skrzynki wielu internautów trafiają właśnie fałszywe wiadomości informujące o konieczności weryfikacji konta Allegro i potrzebie zalogowania. Nie korzystajcie z linków w nich zawartych, prowadzą one do spreparowanych witryn próbujących wyłudzić dane logowania i w efekcie przejęcia kont.

Wielu użytkowników Internetu przez długi czas nie zdawało sobie sprawy z istnienia tzw. ciasteczek, niewielkich plików, które umożliwiają m.in. utrzymanie sesji. Dopiero wymóg informowania o ich użyciu zmienił tę sytuację. Niestety implementacja tego mechanizmu pozostawia sporo do życzenia, specjaliści biją na alarm i informują o poważnych podatnościach, które umożliwiają wykonywanie ataków.

Spore kontrowersje wywołała w ostatnim czasie nowa polityka prywatności AVG, która w celu umożliwienia dalszego świadczenia części usług bezpłatnie, zakładała nie tylko zbieranie takich informacji o użytkownikach, jak historia przeglądania Sieci czy dane o innych aplikacjach zainstalowanych na urządzeniach, ale także sprzedaż ich firmom trzecim. Otrzymaliśmy już oficjalne stanowisko przedstawicieli AVG dotyczące tej sprawy.

Cieszące się dużą popularnością oprogramowanie AVG zyskało w ostatnim czasie zaktualizowaną politykę prywatności. Można byłoby się spodziewać, że narzędzia, które mają za zadanie chronić użytkownika, będą szczególnie ostrożnie obchodzić się także z jego danymi. Dużym zaskoczeniem jest zatem informacja o tym, że nowa polityka prywatności AVG nie tylko przewiduje zbieranie istotnych danych o swoich użytkownikach, ale także ich sprzedaż firmom trzecim. Nowy dokument, który jest przedmiotem krytyki, może paradoksalnie zasługiwać na pochwałę – podobne praktyki mogły być realizowane od dawna, a najnowsza zmiana sprowadza się do tego, że AVG uczciwie poinformowało o tym swoich użytkowników.

Choć wiadomości SMS są popularne, nie zapewniają nam żadnego bezpieczeństwa. W przypadku platform mobilnych istnieją już na szczęście narzędzia, która pozwalają na zmianę tego stanu rzeczy. Teraz do producentów, którzy je oferują, dołączyła niemiecka G Data. Wraz ze swoim Secure Chat chce uczynić komunikację bezpieczną bez rezygnowania z wysokiego komfortu.

John McAfee, programista, specjalista do spraw bezpieczeństwa, niegdyś poszukiwany w sprawie zabójstwa, a od niedawna kandydat na urząd prezydenta USA, obszernie wypowiedział się na temat cyberzagrożenia, jakie dla Stanów Zjednoczonych, a także innych państw, stanową Chiny.

Na łamach najnowszego numeru tygodnika „Do rzeczy” został opublikowany wywiad z Pawłem Solochem, szefem Biura Bezpieczeństwa Narodowe w Kancelarii Prezydenta Andrzeja Dudy. W rozmowie traktującej o ogóle polskiego bezpieczeństwa wewnętrznego, poruszone zostały także kwestie cyberzagrożeń oraz konieczności rozwijania polskiej infrastruktury w zakresie ochrony przed nimi.

Odkrycie malware typu APT (Advanced Persistent Threat), mogącegokryć się w firmware routerów Cisco poruszyło ekspertówzajmujących się bezpieczeństwem sieciowym. Nie są to bowiem wkońcu proste urządzenia, jakie stoją w naszych domach, lecz sprzętodpowiadający za ruch na poziomie sieci bazowej Internetu. Napastnikmający dostęp do furtki otwieranej mu przez malware mógłbyswobodnie inwigilować komunikację na ogromną skalę. Czy jednaknie jest to kolejne wydumane zagrożenie, rozdmuchiwane przezodkrywców dla uzyskania rozgłosu? Niestety nie. Najnowsze danepokazują, że w całym Internecie działało 79 routerów z furtkami– a jeden z nich znajduje się w Polsce.

Jeżeli sądzicie, że zaszyfrowanie telefonu lub tabletu z Androidem i ustawienie blokady ekranu w formie długiego znakowego hasła jest bezpieczne, mylicie się. Ostatnio odkryto podatność, która umożliwia bardzo łatwe ominięcie tego zabezpieczenia i uzyskanie pełnej kontroli nad urządzeniem. Wykorzystać ją może zarówno wścibski znajomy, jak i złodziej, któremu zależy na naszych danych.

Funkcja AirDrop to wygodny sposób na przesyłanie plików przezsieci bezprzewodowe między urządzeniami działającymi pod kontroląsystemów OS X i iOS firmy Apple. AirDrop w swojej obecnejimplementacji ma jednak pewną wadę, którą odkrył Mark Dowd, badacz zfirmy Azimuth Security. Może pozwolić na zdalne dostarczeniezłośliwego oprogramowania.

Rumuńska firma SOFTWIN poinformowała o wydaniu nowych wersji swojego oprogramowania zabezpieczającego z rodziny Bitdefender. Przy okazji tej premiery zauważono, że użytkownicy są w coraz większym stopniu zagrożeni przez oprogramowanie szyfrujące dane. Nowe pakiety mają temu zaradzić, a zarazem uprościć zarządzanie wieloma urządzeniami.

W ostatnich dniach informowaliśmy o problemach kilku dużych firm zajmujących się zabezpieczeniami – w ich oprogramowaniu i systemach wykryto poważne dziury. W przypadku zarabiającej na dużych organizacjach FireEye sprawa potoczyła się tak, jak chyba nikt by tego nie przypuszczał: firma zasłoniła się prawnikami i chciała zablokować prezentację, która dotyczyła jej błędów.

Przed kilkoma dniami Zaufanej Trzeciej Strony, która nie tylko ujawniła nowe fakty, ale także ostrzega przed eskalacją problemu.

Wyciek danych z Ashley Madison, randkowego serwisu dla szukających„skoków w bok”, miał wielowymiarowe konsekwencje. Na pewnoobnażył nieuczciwie praktyki jego właścicieli, pobierającychopłaty za niewykonywane usługi i wypełniających go fałszywymikobiecymi kontami. Na pewno obnażył cyberwojny międzywłaścicielami takich serwisów i łatwość zniesławiania osóbpublicznych poprzez powiązywanie ich z takimi wyciekami. Teraz zaśpokazał, że wiara w dodatkowe bezpieczeństwo zapewniane przezprzechowywanie zamiast haseł ich skrótów może być jednak wiarąślepą.