bezpieczeństwo (strona 274 z 275)

Zagrożenia powstające z myślą o atakowaniu użytkowników Androida przybierają coraz bardziej finezyjne formy. Część z nich bazuje na tym, co dobrze już znamy z komputerów: zablokować dostęp do danych, a następnie zażądać okupu, to schemat działania ransomware. Kolejny tego typu szkodnik do działania wykorzystuje blokadę ekranu za pomocą kodu PIN.

Koniec lipca oznaczał nie tylko premierę Windows 10, ale także informacje o jak dotąd największej i najpoważniejszej luce w systemie Android, Stagefright. Okazało się, że w przypadku 950 milionów telefonów wystarczy jeden spreparowany MMS, aby ktoś przejął nad nimi kontrolę. Teraz informacje o zagrożeniu zostały upublicznione, co może być początkiem ciężkich czasów użytkowników tego systemu.

Programy antywirusowe coraz częściej nie radzą sobie z zapewnieniem odpowiedniego poziomu ochrony, producenci sięgają więc po inne, nowe rozwiązania. Zmiany widać przede wszystkim w grupie aplikacji mniej popularnych, ale za to oferujących nietypowe podejście do zabezpieczeń. Przykładem jest SecureAPlus, którego twórcy rozpoczęli właśnie program beta nowej wersji.

Webowa aplikacja WhatsApp miała być odpowiedzią na potrzebytych wszystkich milionów użytkowników mobilnego komunikatora,którzy chcieliby rozmawiać ze swoimi kontaktami także za pomocąkomputera. Zamiast pisać kilka natywnych aplikacji nanajpopularniejsze systemy, zdecydowano się napisać jednąaplikację, działającą początkowo tylko w Chrome. Zyskała onawielkąpopularność, korzysta z niej już 200 mln osób. Stanowiłajednak zarazem dla użytkowników poważne zagrożenie. Błędnaobsługa wizytówek vCard pozwalała napastnikom na zdalneuruchomienie wrogiego kodu na komputerze ofiary.

Luk i podatności w oprogramowaniu nie da się uniknąć – każda rozbudowana aplikacja składa się z tysięcy linii kodu, a błędy po prostu się zdarzają. Niektóre programy i systemy są jednak wyjątkowo niedopracowane. O tym, jak wygląda sytuacja w ostatnich trzech miesiącach możemy dowiedzieć się z najnowszego raportu firmy Secunia. Jedna z przeglądarek internetowych okazała się całkowitym rekordzistą.

Jak co miesiąc, także i we wrześniu Microsoft wydał aktualizacje zabezpieczeń dla swoich produktów. Tego typu paczki udostępniane w ramach Windows Update są kluczowe dla bezpieczeństwa systemu, zachęcamy więc do ich jak najszybszego zainstalowania. Istotne jest także to, że część z nich dotyczy najnowszego systemu Windows 10: nie jest on idealny, a i nie tylko o luki bezpieczeństwa tu chodzi.

Zapewne każdemu zdarzyło się choć raz zobaczyć laptopa z zaklejoną kamerą. Z reguły taka forma zabezpieczania się budzi raczej uśmiech litości, niż aprobatę. Okazuje się ona jednak znacznie mniej paranoiczna, niż mogłoby się wydawać – szczególnie jeśli chodzi o użytkowników Androida i iOS-a korzystających z aplikacji o wiele mówiącej nazwie Adult Player.

Oprogramowanie antywirusowe powinno chronić przed zagrożeniami swoich użytkowników. Czasami zdarza się jednak, że same staje się ofiarą i okazują się podatne na różnego rodzaju ataki. W ostatnich dniach aż trzy popularne na tym rynku firmy otrzymały informacje o lukach w swoich aplikacjach i musiały je jak najszybciej załatać: Kaspersky, FireEye, a także Avira.

Bezpieczeństwo naszych danych jest wystawiane na coraz większą próbę: atakujący mają spore możliwości i coraz większą finezję, a sprawy nie ułatwiają błędy producentów. Te popełnione przez firmę Seagate w pracach nad jej dyskami bezprzewodowymi mogą doprowadzić do prawdziwej katastrofy: wystarczy wspomnieć, iż dane logowania do konta root są zapisane w nich na stałe.

Na blogu Bugzilli pojawiła się informacja o wprowadzeniu dodatkowych zabezpieczeń polegających na wymaganiu od części użytkowników dwustopniowej weryfikacji. Niestety, nowa metoda logowania się nie jest przejawem prewencji, a raczej próbą zapobiegania eskalacji już powstałego problemu. Wszystko wskazuje bowiem na to, że od 2013 roku Bugzilla była wykorzystywana przez hakerów do zbierania informacji o podatności oprogramowania na ataki.

Jeszcze kilka tygodni temu masowo żegnaliśmy Adobe Flasha, jako źródło wielu zagrożeń zdecydowanie zagrażające naszemu bezpieczeństwu. Choć całkowita rezygnacja z niego jest niemalże niemożliwa, ostatnie kilka lat daje do myślenia także w innej materii. Wiele wskazuje na to, że powinniśmy powoli odchodzić także od systemów antywirusowych, na których polegamy od ćwierć wieku. Te nie radzą już sobie z zagrożeniami i choć często stanowią pierwszy mur ochronny, to jego użyteczność jest coraz mniejsza.

W przypadku Windows 10 użytkownik musi sam zatroszczyć się o swoją prywatność i zmienić ustawienia systemu, jeżeli nie chce być szpiegowany przez Microsoft. To samo dotyczy także nowej przeglądarki Edge, która domyślnie wysyła sporo informacji na serwery Microsoftu. Na szczęście zachowanie to da się zmienić przez edycję wybranych opcji.

Bitdefender GravityZone to kompleksowe oprogramowanie pozwalające na zdalną ochronę komputerów, serwerów i maszyn wirtualnych oraz i wygodne zarządzanie całą siecią. Specjalnie dla naszych Czytelników przygotowaliśmy promocję, dzięki której skuteczną ochroną mogą zostać objęte placówki edukacyjne oraz klienci indywidualni.

Nie wszystkim użytkownikom iPhone'ów odpowiadają ograniczania, jakie nakłada na nich Apple. Część z nich decyduje się na jailbreak, czyli złamanie zabezpieczeń telefonu. Skutkuje to możliwością instalacji aplikacji, które nie spełniają restrykcyjnych warunków regulaminu Apple Store. Jailbreaking jest co prawda legalny, jednak niesie za sobą ryzyko zainstalowania niebezpiecznego oprogramowania oraz oczywiście utratę gwarancji. Ponadto, jak się właśnie okazało, odblokowanie iPhone'ów może doprowadzić do największego przejęcia danych klientów w historii smartfonów Apple'a.

Walka ze szkodliwym oprogramowaniem jest coraz trudniejsza i gdybyśmy chcieli umieścić wszystkie elementy ochrony na komputerze użytkownika, ten nie nadawałby się do pracy. Właśnie dlatego firmy pracują nad profilaktyką, a także wykrywaniem zagrożeń na wcześniejszych etapach. Przykładem tego typu działania jest projekt Sonar rozwijany przez Microsoft.

Relacje między siecią anonimizującą Tor a specjalistamibezpieczeństwa stały się dość złożone. Jedni przedstawiają jąjako niezbędne narzędzie swojej pracy, inni jako kluczowezagrożenie dla organizacji i ich poufnych danych. Dla jednych jestzbyt niebezpieczna, gdyż zapewnia zbyt dużą anonimowość, dlainnych jest zbyt niebezpieczna, gdyż zapewnia anonimowośćniewystarczającą. Tymczasem sam Tor Project do tych kwestii się narazie nie odniósł – najwyraźniej jest zbyt zajęty poszukiwaniemnowego dyrektora wykonawczego.

Zespół ekspertów od cyberbezpieczeństwa z zespołu CERT Polskaprzeanalizował odkryte przez Zaufaną Trzecią Stronę zagrożenie,będące jedną z bardziej jak dotąd wyrafinowanych kampaniispearfishingowych w naszym kraju. Wymierzona przede wszystkimprzeciwko kancelariom adwokackim operacja łączyła sprytnąinżynierię społeczną ze szkodnikiem Smoke Loader, rozprowadzanymjako wtyczka pakietu Microsoft Office.

Chcieliście Internetu Rzeczy? Nawet jeśli nie chcieliście, itak go będziecie mieli, więc lepiej przygotować się na nowewspaniałe jutro, w którym poważnym zagrożeniem dla bezpieczeństwastaje się zwykły sprzęt AGD. Przedsmak tkwiących w tym możliwościpokazali badacze z brytyjskiej grupy Pen Test Partners, którzyzdołali wykraść dane logowania z lodówki Samsung RF28HMELBSR.

Jedną z ciekawszych funkcji Windows 10 jest mechanizmbiometrycznego logowania do systemu o nazwie Hello, pełnię swoichmożliwości prezentujący na komputerach wyposażonych w kamerkę 3DIntel RealSense. Tokenem uwierzytelnienia jest tu wówczas samużytkownik, a właściwie jego twarz: dostęp uzyskuje siępokazując ją do obiektywu. A co, jeśli przed kamerą pojawi sięktoś bardzo, ale to bardzo podobny? Takie pytanie zadali sobiedziennikarze z serwisu The Australian, znajdując sześć parjednojajowych bliźniąt, by sprawdzić odporność Hello na taki„atak bliźniakiem”.

Firma McAfee jest w Polsce znana za sprawą akcji, w których mogliśmy nabyć jej oprogramowanie antywirusowe za darmo lub niewielką opłatą podczas podpisywania różnego rodzaju umów. Poza tym jednak nigdy nie zdobyła większej popularności. Teraz sytuacja może się zmienić za sprawą darmowego, lekkiego antywirusa, jaki został przez nią zaprezentowany.

Co prawda w tym miesiącu Microsoft wydawał już biuletyny bezpieczeństwa i dodatkowe poprawki dla Windows 10, ale w usłudze Windows Update znajdziemy kolejną paczkę. Ta ma status krytycznej i dotyczy poważnej podatności odnalezionej w przeglądarce Internet Explorer. Zachęcamy jej natychmiastową instalację w celu zabezpieczenia systemu.

Na komputerach użytkowników z systemami Windows 7 i Windows 8.1 wciąż pojawia się informacja o możliwości wykonania bezpłatnej aktualizacji do najnowszego wydania. Na skrzynki pocztowe trafiają także wiadomości związane z tą akcją, niemniej zdecydowanie powinniśmy na nie uważać – Bitdefender ostrzega, że niektóre z nich są fałszywe i mogą doprowadzić do zaszyfrowania naszych danych.

Organizacja RIAA chce kontrolować pliki pobierane przez popularnego klienta sieci BitTorrent, a tymczasem okazuje się, że jej użytkownicy mogą stać się narzędziem do przeprowadzania bardzo silnych ataków Distributed Denial of Service (DDoS). Eksperymenty pokazały, że atakujący mogą zwiększyć dzięki temu siłę swoich ataków od 50 do nawet 120 razy.