bezpieczeństwo (strona 274 z 279)

Pokazaliśmy już, jak poważnym zagrożeniem może byćpozostawienie w routerze włączonej funkcji Wireless Protected Setup(WPS) – napastnik może wykorzystać ją do uzyskania naszego hasłado sieci bezprzewodowej w ciągu zaledwie kilku do kilkudziesięciugodzin. W rzeczywistości może być jeszcze gorzej. Na rynku sporojest routerów, których implementację WPS zaatakować możnajeszcze efektywniej, uzyskując hasło w ciągu co najwyżejkilkunastu minut. Przyjrzymy się więc bliżej temu, jak działa„magiczny pył”, wykorzystywany w tego rodzaju atakach – izastanowimy, co napastnik może jeszcze zrobić, gdy WPS wyłączony,hasło długie i skomplikowane, a firmware routera aktualne, bezjakichkolwiek znanych luk.

Początek roku 2016 to w kwestii błędów i usterek niełatwy okres dla Apple’a. Właśnie opublikowano kolejną informację o nietypowym błędzie w iPhone’ach: zwykła zmiana daty w systemie iOS doprowadza do trwałego uszkodzenia smartfona.

Za nami kolejny drugi wtorek miesiąca, przed nami obowiązkowełatanie oprogramowania Microsoftu. W porównaniu do styczniowychbiuletynów bezpieczeństwa jest znacznie gorzej – poprawkidotyczą aż 41 luk w zabezpieczeniach. Są wśród nich lukipozwalające na zdalne ataki przez przeglądarki Internet Explorer iMicrosoft Edge, ale też z wykorzystaniem wbudowanej w systemwyświetlarki PDF-ów i pakietu Office.

W poprzednich częściach naszego cyklu Ochrona prywatności danych i komunikacji zajmowaliśmy się już metodami namierzania i podsłuchiwania smartfonów oraz środkami zapobiegawczymi, dzięki którym smartfony można wykorzystać do bezpiecznych rozmów głosowych, wymiany wiadomości tekstowych, a nawet anonimowego przeglądania Sieci. Czas na przyjrzenie się e-mailom, wciąż odgrywającym pierwsze skrzypce w komunikacji, zarówno na urządzeniach mobilnych jak i komputerach osobistych.

Dridex to botnet, którym zarządzać miała grupa hakerów ze wschodniej Europy wykorzystujących sieć do pozyskiwania danych logowania do kont bankowych. Według przedstawicieli FBI, botnet miał z ich inicjatywy zakończyć działalność jeszcze w zeszłym roku. Jak się jednak okazuje, sieć wciąż funkcjonuje, jednak zamiast rozprowadzać malware i keyloggery… instaluje na „zainfekowanych” komputerach oprogramowanie antywirusowe.

Google rozdaje darmowe gigabajty miejsca na dane w swoim chmurowym dysku Drive. Aby je otrzymać, wystarczy sprawdzić, czy nasze google'owe konto jest dobrze chronione.

Trudno zakładać, aby w dobie Gmaila, szczególnie popularne było korzystanie z usługi poczty elektronicznej dostarczanej w ramach dodatku do innej oferty. Tak jest również w przypadku UPC, które swoim klientom udostępnia możliwość otwarcia konta mailowego. W świetle ostatnich rewelacji (zapewne niezbyt duża) liczba użytkowników takiego rozwiązania może drastycznie zmaleć.

Abonenci sieci T-Mobile zgłaszają w błąd w aplikacji mobilnej tego operatora, który poważnie naraża na szwank bezpieczeństwo ich danych. Jak informuje Niebezpiecznik, możliwe było zalogowanie się do konta innego użytkownika i dostęp do takich danych, jak billingi czy informacje o fakturach.

W ostatnim czasie informowaliśmy o porzuceniu przez Microsoft wsparcia dla systemu Windows 8. Biorąc pod uwagę popularność Windowsa 8.1, rosnące udziały Windowsa 10 i fakt, że „ósemka” działa aktualnie na ok. 30 mln urządzeń, trudno się takiej decyzji szczególnie dziwić. Tymczasem Windows 7 będzie otrzymywał aktualizacje do roku 2020, choć okazuje się , że mogą być z tym problemy.

Ktoś kiedyś powiedział, że ze zbioru {bezpieczeństwo, wygoda,niska cena} można wybrać tylko dwa elementy. Niestety spostrzeżenieto musiało być nieznane dla twórców protokołu Wireless ProtectedSetup (WPS), przekonanych, że zabezpieczenia sieci bezprzewodowychWPA2-PSK są zbyt skomplikowane dla przeciętnego użytkownika – iże trzeba zrobić to prościej. Zrobili więc to prościej,wprowadzając na w 2008 roku na rynek rozwiązanie, które dosłowniepozwalało uwierzytelnić urządzenia klienckie za pomocą PIN-u. Jaksię kilka lat później okazało, wprowadzili tym samym rozwiązanie,które przypominało wbudowanie w mur obok okutej stalą bramy lichych drzwi ze sklejki.

Niedawno informowaliśmy o problemach Chrome’a z trybem prywatnym. Na komputerach wyposażonych w karty Nvidii, możliwe było uzyskanie dostępu do historii przeglądania w trybie prywatnym w formie zapisanych w pamięci podręcznej ramek. Pojawiły się informacje, według których z podobnymi problemami boryka się nowa przeglądarka Microsoftu, Edge.

Użytkownicy przeglądarki internetowej Safari, zarówno w wersji mobilnej na iOS-a, jak i pulpitowej na OS X-a, napotykają problemy z działaniem programu. Błąd, który skutkuje nagłym zakończeniem procesu przeglądarki pojawia się w momencie rozpoczęcia korzystania z pola adresu, co naprowadziło już internautów na ewentualne powody jego występowania.

Niezależnie od popularności rodzimego Allegro, przede wszystkim ze względu na asortyment, do zakupów internetowych w Polsce wykorzystywany jest także Amazon. A kupowanie tam stało się jeszcze popularniejsze w związku uruchomieniem darmowych dostaw do Polski na Amazon.de. Okazuje się jednak, że zabezpieczenia stosowane przez sklep pozostawiają wiele do życzenia.

Wydawałoby się, że współczesne przeglądarki są całkiem nieźle uodpornione na zagrożenia spowodowane zatrzymaniem pracy programu za pomocą losowych danych generowanych przez witrynę. Nic bardziej mylnego.

Praktyki podważające skuteczność szyfrowania w Windowsie 10 opisywaliśmy krótko po premierze systemu. Przesyłanie klucza szyfrującego BitLockera na serwery Microsoftu, a konkretniej do cyberschowka OneDrive, mocno narażało na szwank poufność danych użytkownika. Okazuje się, że podobnie sprawy mają się w przypadku Apple’a.

Shodan to wyszukiwarka internetowa, jednak obiekty, które indeksuje dość istotnie różnią się od tego, do czego przywykliśmy w przypadku Google czy Binga. Zamiast przeszukiwania witryn pod kątem treści, lista wyników zawiera urządzenia podłączone do Sieci. Została ona właśnie rozszerzona o niepokojącą klasę urządzeń, które poddają w wątpliwość kwestię bezpieczeństwa Internetu Rzeczy.

Słynny pisarz Philip K. Dick napisał w latach siedemdziesiątychzaskakująco prorocze słowa: przyjdzie taki czas, gdy kiedy niebędzie się już mówiło „oni mnie podsłuchują przez telefon”.Będzie się mówiło „mój telefon mnie podsłuchuje”.Dzisiaj w erze smartfonów można powiedzieć, że ku ucieszewielkiego biznesu, cyberprzestępców jak i organów ścigania wizjata się spełnia na naszych oczach. Naszym zdaniem sytuacja nie jestjednak beznadziejna. Choć powszechnie używane smartfony nie sąurządzeniami, które gwarantowałyby bezpieczeństwo i prywatność,to można je w dużym stopniu uodpornić na elektronicznąinwigilację. W poprzedniej części przedstawiliśmy metody, dziękiktórym utrudnimy śledzenie telefonów i nieupoważniony dostęp doprzechowywanych na nich danych, teraz przyjrzymy się sposobom namożliwie bezpieczną komunikację głosową i tekstową oraz anonimowe korzystanie z Sieci.

Niedawno pisaliśmy o ataku DDoS na serwery Steama, który poskutkował możliwością dostępu do konta losowego innego użytkownika. Problem szybko zażegnano, jednak właśnie pojawiły się informacje o innych niebezpieczeństwach. W sklepie Chrome Web Store dostępne są rozszerzenia do przeglądarki Google, dzięki którym możliwa jest kradzież przedmiotów ze steamowego inwentarza w grze Counter Strike Global Offensive.

Choć niektórzy próbują go bagatelizować, to jeden znajpoważniejszych błędów w Linuksie od lat, tym gorszy, żezagraża zarówno milionom linuksowych serwerów, jak i setkommilionów androidowych smartfonów – i kto wie ilu urządzeniom, naktórych Linux jeszcze działa. Odkryta przez badaczy luka pozwalanapastnikowi z lokalnym dostępem uzyskać prawa roota w systemie. Coprawda nie umożliwia zdalnego ataku, ale i tak wywoła ból głowy ukażdego administratora.

Rozczarowani mogą być użytkownicy, którzy mają w tej chwili ochotę odwiedzić największy polski serwis aukcyjny, Allegro. Po przejściu na jego adres, zamiast serwisu zostanie im bowiem wyświetlony komunikat o przerwie technicznej. Nie jest ona jednak planowana: komunikat dotyczy prac, które miały miejsce minionej nocy. Serwis boryka się bowiem z poważną awarią.

Społeczny sprzeciw wobec przygotowywanej przez PiS nowelizacjiustawy o Policji jest o tyle godny pochwały, co zarazem nieistotnydla tych, którzy troszczą się o swoją prywatność i choćby zracji zawodu muszą dbać o poufność przechowywanych danych.Inwigilacji komunikacji elektronicznej nie da się powstrzymaćregulacjami prawnymi, lecz jedynie metodami technicznymi.Przedstawiliśmy już Wam głównezagrożenia, czyhające na poddanych tzw. kontroli operacyjnejużytkowników smartfonów – teraz zastanowimy się nad kwestią obrony przed nimi.

Pierwszy w tym roku zestaw biuletynów bezpieczeństwa odMicrosoftu nie rozczarowuje. Wśród 25 załatanych luk możemyznaleźć prawdziwe perełki, które choć jak producent Windowsutrzymuje nie zostały jeszcze wyexploitowane, to niewątpliwie jużniebawem posłużą do nowych ataków. Jak na razie u nasaktualizacja przebiegła bezproblemowo, więc zachęcamy Was doszybkiej instalacji. Użytkownicy starszych wersji „okienek”powinni jednak uważać – Microsoft najwyraźniej ulepszył swojenarzędzia do promowania Windowsa 10, zmiany w rejestrze mogą niewystarczyć już do ich wyłączenia.

Wydawałoby się, że firmy produkujące oprogramowanie antywirusowe obowiązują szczególne standardy bezpieczeństwa: w ich przypadku nie chodzi bowiem tylko o skuteczność ochrony. Istnieje przecież możliwość kompromitacji w sytuacjach, gdy programy, które z założenia mają zapobiegać atakom na komputer użytkownika, umożliwiają kradzież danych. Niestety, nie zawsze ten standardy udaje się zachować, o czym dotkliwie przekonała się firma Trend Micro i użytkownicy jej ochrony oprogramowania.

W poprzednimodcinku cyklu poświęconemu ofensywnemu bezpieczeństwu Wi-Finauczyliśmy się przechwytywać pakiety wykorzystywanej w WPA/WPA2wstępnej komunikacji między klientem a punktem dostępowym, tzw.4-way handshake. Posiadając te dane, możemy zgadnąćklucz PSK do sieci, sprawdzając, czy wygenerowane z niego klucze PMKi PTK się zgadzają z tym, co uzyskać można z haseł zgromadzonychw słowniku. By to zrobić, trzeba dysponować sporą mocąobliczeniową. Jak zobaczycie, dziś moc taka dostępna jest dlakażdego entuzjasty, który zainwestował w odpowiednio mocną kartągraficzną.

Przywykliśmy do tego, że o błędach w oprogramowaniu czy sprzęcie mówi się najczęściej w kontekście utraty danych, czy włamań na konta bankowe. Odnaleziony właśnie błąd w GPU Nvidii być może nie jest aż tak poważny, co nie zmienia faktu, że niektórym może przysporzyć problemów.