bezpieczeństwo (strona 276 z 279)

Szkodniki typu ransomware stały się częścią internetowejcodzienności – pomimo ulepszeń w oprogramowaniu antywirusowym niemaleje liczba ofiar, którym szyfrują one dane, żądając następnieokupu za ich odszyfrowanie. O ile firmy i organizacje zwykle w takichsytuacjach pokornie płacą, to wiele osób prywatnych potrafipogodzić się ze stratą, uznając, że ich dane po prostu nie sąwarte płatnych w bitcoinach kilkuset dolarów. A co, gdyby szkodnikzagroził, że w razie niezapłacenia okupu zaszyfrowane dokumentyzostaną ujawnione światu? Czy naprawdę nie mamy się czegowstydzić, czego obawiać?

O zaskakujących (choć niektórzy pewnie powiedzą –spodziewanych) relacjach między producentami oprogramowaniaantywirusowego a agencjami wywiadowczymi USA i Wielkiej Brytaniiwypowiedział się ostatnio nie byle kto, lecz sam Vince Steckler,dyrektor wykonawczy Avasta. Czuje się on nieco zlekceważony, mimobowiem tego, że Avast jest jednym z najpopularniejszych programówochronnych na świecie, Amerykanie nigdy nie zażądali wydania jegokodu źródłowego. Nie żeby czeska firma zamierzała się na tozgodzić – jak to Steckler stwierdził, nie dano nam szansy naodmówienie. A co z konkurencjąAvasta?

Zajmująca się bezpieczeństwem grupa Lookout opublikowała na swoim blogu niepokojącą wiadomość dotyczącą bezpieczeństwa systemu Android. Ponad 20 tysięcy kopii podszywających się pod oficjalnie aplikacje ze sklepu Google jest w stanie automatycznie i najpewniej nieodwracalnie uzyskać status procesu systemowego.

Dla Juliana Assange'a dwie noce spędzone ze szwedzkimidziewczętami zamieniłysię w kilka lat przymusowego pobytu za murami ambasady Ekwadoruw Londynie. Mówi się, że cała seksualna afera wokół twórcyWikileaks była prowokacją, mającą na celu umożliwienie jegodeportacji do Stanów Zjednoczonych. Dzięki coraz głośniejszejwojnie feministek Trzeciej Fali z tzw. „kulturą gwałtu”, aferytakie przestają być tylko dziedziną szpiegowskich i politycznychintryg. Mogą posłużyć też prywatnym sporom ideologicznym. Liderruchu Open Source Eric S. Raymond, autor słynnego tekstu „Katedrai bazar”, ostrzega, że na najpopularniejszych programistów iinżynierów feministki z tzw. branży tech próbują zastawiaćseksualne pułapki, by następnie móc wnieść oskarżenie omolestowanie, a nawet gwałt. Na czele listy „celów” znalazłsię sam Linus Torvalds.

Bitdefender 2016 zadebiutował w połowie września, jednakdopiero teraz trafia na nasz rynek w polskiej wersji językowej.Reklamuje się jako nie tylko standardowy pakiet antywirusowy, aleteż narzędzie, które w szczególnym stopniu chroni nas przedszkodnikami typu ransomware, czyli coraz skuteczniejszym złośliwymoprogramowaniem, „porywającym” nasze pliki, szyfrującym je iżądającym okupu za wydanie klucza pozwalającego na deszyfrację.

Osoby poważnie zainteresowane poufnością swoich danych mającoraz więcej powodów, by zainteresować się nowym smartfonemPriv. BlackBerry znane jest z wysokich umiejętnościprogramistycznych – można się spodziewać, że przygotowany przeznich Android będzie znacznie bezpieczniejszy od tego, co zaoferowaćmoże np. Samsung. Eksperci z Google Project Zero przyjrzeli sięotóż uważnie oprogramowaniu dostarczanemu przez Koreańczyków naich flagowym smartfonie GalaxyS6 Edge, a to co znaleźli każe sądzić, że lepiej jednak, byniektórzy nie kombinowali z Androidem, zostawili go czystego, wtakiej postaci, jaką oferuje Google.

Dla terrorystów, pedofilów i kryminalistów nie może byćbezpiecznego schronienia w Sieci – deklaruje brytyjski premierDavid Cameron, z dumą przedstawiając społeczeństwu ZjednoczonegoKrólestwa nową ustawę o uprawnieniach śledczych policji i służbwywiadowczych, tzw. Investigatory Powers Bill. Jej przyjęcieoznacza, że firmy takie jak Google czy Apple, oferująceużytkownikom relatywnie niezły poziom ochrony danych, będąmusiały zastosować znacznie słabsze kryptosystemy, albo narazićsię na konsekwencje prawne.

Zabezpieczenia są po to, żeby je łamać, a czasami jest to bardzo lukratywne zajęcie. Okrągły milion dolarów trafi do autora (lub autorów) zdalnego, wykorzystującego przeglądarkę lub wiadomość jailbreaka, który będzie działał także po ponownym uruchomieniu urządzenia (untethered).

Nowa kadencja Sejmu okazuje się być także okazją do wymiany tabletów, które posłowie otrzymali w 2012 roku. W ramach przetargu wartego 1,5 mln złotych wszystkich 460 posłów otrzymało iPady, co miało poskutkować znacznymi oszczędnościami na drukowaniu dokumentów. Jak donosi Rzeczpospolita, z końcem kadencji Sejmu politycy otrzymali możliwość kupna urządzenia za wielokrotnie niższą cenę. Jeżeli zaś się na to nie zdecydują, iPady zostaną zniszczone.

Mamy bardzo dobrą wiadomość dla ofiar robaków szyfrującychdane, a następnie żądających okupu za ich uwolnienie – wydaniekluczy szyfrujących. Dzięki staraniom ekspertów z Kaspersky Laboraz holenderskich prokuratorów, udało się zlokalizować i wydobyćwszystkie klucze szyfrujące CoinVaulta oraz Bitcryptora, szkodników,które tak bardzo dały się we znaki tysiącom ofiar na całymświecie.

Na liście zdezaktualizowanego, zawierającego luki wzabezpieczeniach oprogramowania, które najbardziej zagrażaużytkownikom Windows, to już wcale nie Java zajmuje pierwszemiejsca. Z badań przeprowadzonych przez Secunia Research wynika, żedziś największym zagrożeniem może być… oprogramowanie Apple.Tak jest przynajmniej w Stanach Zjednoczonych. Jednak w krajach,gdzie Jabłko nie jest tak popularne, też się nie ma z czego sięcieszyć.

Sytuacja Edwarda Snowdena, który od pewnego czasu przebywa dzięki udzielonemu mu tam azylowi politycznemu, na terenie Federacji Rosyjskiej, jest zapewne znacznie bardziej komfortowa, niż na przykład uwięzionego w londyńskiej ambasadzie Ekwadoru, Juliana Assange'a. Decyzją Parlamentu Europejskiego Snowden będzie mógł się czuć bezpiecznie także goszcząc w państwach członkowskich Unii Europejskiej.

Obecnie stosowany system certyfikacji i podziału na urzędy się tym zajmujące działa od wielu lat, ale nie oznacza to, że nie posiada on żadnych słabości. Najczęściej za błędy odpowiadają ludzie, o czym przekonał się Symantec. Naruszenia, do jakich doszło w tej firmie, spowodowały ostrą reakcję Google – korporacja zagroziła odrzucaniem certyfikatów Symanteca w przeglądarce Chrome.

Serfując po Internecie używamy coraz większej liczby usług różnego typu. Jeżeli przechowują one jakieś wrażliwe dane, powinny być odpowiednio zabezpieczone. Niestety, niektóre firmy zdają się o tym zapominać. Doskonałym przykładem jest jeden z największych dostawców darmowego hostingu, litewski 000Webhost, który padł ofiarą ataku. W jego efekcie doszło do wycieku haseł 13 milionów klientów.

W Internecie nie brakuje osób, które chcą wszystkimi możliwymi sposobami uzyskać informacje na nasz temat i tym samym zagrozić naszej prywatności lub bezpieczeństwu. Ostatnie odkrycia pokazują, że cyberprzestępcy mogą osiągnąć swoje cele nie tylko wykorzystując słabości stron internetowych i przeglądarek, ale także mechanizmy, które w teorii powinny służyć zwiększeniu naszego bezpieczeństwa.

Niezwykłą smykałką do interesów wykazała się jedenastoletnia nowojorczanka, Mira Modi. Postanowiła ona bowiem zarobić na wymyślaniu haseł za opłatą w wysokości dwóch dolarów. Z racji młodego wieku i pomysłowości, działalność Miry spotkały się z uznaniem, warto się jednak zastanowić czy generowane przez nią hasła rzeczywiście są tak bezpieczne, jak rozpisują się o tym amerykańskie media.

Choć na ekranach telewizorów możemy zobaczyć niezwykle przyjaznych względem siebie polityków różnych państw, za kulisami toczy się bezpardonowa walka o zdobycie jak największej ilości informacji. Der Spiegel poinformował, że niemieckie władze rozpoczęły śledztwo w sprawie szpiegostwa dokonywanego przez Stany Zjednoczone i Wielką Brytanię. Całości pikanterii dodaje wspomnienie o NSA.

Windows 10 zawiera ogromną liczbę zmian, nie tylko takich, które widzimy jako codzienni użytkownicy systemu, ale także zmiany w mechanizmach systemowych. Na ich ocenę zdecydował się James Forshaw z zespołu Google Project Zero. Specjalista od zabezpieczeń stwierdził, że nowy system to dwa kroki do przodu i jeden do tyłu względem nieco starszego Windows 8.1.

Na oficjalnych serwerach projektu Joomla! pojawiła się nowa, zaktualizowana wersja skryptu. Wszyscy administratorzy tego systemu do zarządzania treścią powinni jak najszybciej zaktualizować swoje witryny. Paczka ta łata krytyczne luki w zabezpieczeniach, które umożliwiają przejęcie sesji administratora i tym samym kontroli nad całą stroną internetową.

Kryptografia wykorzystująca krzywe eliptyczne od dawnaprzedstawiana była jako nasz zbawca, który pozwoli ocalić tajnośćdokumentów, gdy stary kryptosystemRSA będzie już z łatwością łamany przez superkomputeryprzyszłości. Nawet u nas w Polsce głośno było kilka lat opolskiej Enigmie, czyteż jak to oficjalnie nazwano „Narodowymszyfratorze”, budowanym przez matematyków z Wojskowej AkademiiTechnicznej, który miał wykorzystywać nowatorskie rozwiązaniez zakresu krzywych eliptycznych.Tymczasem amerykańska Agencja Bezpieczeństwa Narodowego ostrzega,by nie bawić się we wdrożenia takich kryptosystemów – zdaniemanalityków NSA bliski jest czas, gdy staną się one przestarzałewskutek pojawienia się komputerów kwantowych.

Klienci banku PKO BP korzystający z usług bankowości elektronicznej iPKO mają powody do zachowania szczególnej ostrożności. Trwa bowiem fala ataków, które mogą doprowadzić do przejęcia zarówno haseł logowania, jak i jednorazowych kodów autoryzujących transakcje, co daje atakującym w zasadzie pełną możliwość przejęcia środków finansowych ofiary.

Lokalny serwis nowiny24.pl donosi, że w ostatnim czasie jeden z rzeszowskich biletomatów, istotnie zwiększył swoją funkcjonalność. Otóż urządzenie zamiast wyświetlania standardowego interfejsu umożliwiającego zakup biletu, proponowało przechodniom jeden z filmów pornograficznych dostępnych w serwisie RedTube.

Niektórzy producenci zapewniają nas, że ich urządzenia są bezpieczne i mogą ochronić nasze dane. Takie zapewnienia dotyczą w teorii przenośnych dysków Western Digital z serii My Passport, a także My Book, które oferują szyfrowanie zgromadzonych na nich informacji. W praktyce jest znacznie gorzej, analiza ich działania pokazała, że poleganie na mechanizmach producentów nie jest zbyt rozsądnym podejściem.