bezpieczeństwo (strona 278 z 279)

Rumuńska firma SOFTWIN poinformowała o wydaniu nowych wersji swojego oprogramowania zabezpieczającego z rodziny Bitdefender. Przy okazji tej premiery zauważono, że użytkownicy są w coraz większym stopniu zagrożeni przez oprogramowanie szyfrujące dane. Nowe pakiety mają temu zaradzić, a zarazem uprościć zarządzanie wieloma urządzeniami.

W ostatnich dniach informowaliśmy o problemach kilku dużych firm zajmujących się zabezpieczeniami – w ich oprogramowaniu i systemach wykryto poważne dziury. W przypadku zarabiającej na dużych organizacjach FireEye sprawa potoczyła się tak, jak chyba nikt by tego nie przypuszczał: firma zasłoniła się prawnikami i chciała zablokować prezentację, która dotyczyła jej błędów.

Przed kilkoma dniami Zaufanej Trzeciej Strony, która nie tylko ujawniła nowe fakty, ale także ostrzega przed eskalacją problemu.

Wyciek danych z Ashley Madison, randkowego serwisu dla szukających„skoków w bok”, miał wielowymiarowe konsekwencje. Na pewnoobnażył nieuczciwie praktyki jego właścicieli, pobierającychopłaty za niewykonywane usługi i wypełniających go fałszywymikobiecymi kontami. Na pewno obnażył cyberwojny międzywłaścicielami takich serwisów i łatwość zniesławiania osóbpublicznych poprzez powiązywanie ich z takimi wyciekami. Teraz zaśpokazał, że wiara w dodatkowe bezpieczeństwo zapewniane przezprzechowywanie zamiast haseł ich skrótów może być jednak wiarąślepą.

Zagrożenia powstające z myślą o atakowaniu użytkowników Androida przybierają coraz bardziej finezyjne formy. Część z nich bazuje na tym, co dobrze już znamy z komputerów: zablokować dostęp do danych, a następnie zażądać okupu, to schemat działania ransomware. Kolejny tego typu szkodnik do działania wykorzystuje blokadę ekranu za pomocą kodu PIN.

Koniec lipca oznaczał nie tylko premierę Windows 10, ale także informacje o jak dotąd największej i najpoważniejszej luce w systemie Android, Stagefright. Okazało się, że w przypadku 950 milionów telefonów wystarczy jeden spreparowany MMS, aby ktoś przejął nad nimi kontrolę. Teraz informacje o zagrożeniu zostały upublicznione, co może być początkiem ciężkich czasów użytkowników tego systemu.

Programy antywirusowe coraz częściej nie radzą sobie z zapewnieniem odpowiedniego poziomu ochrony, producenci sięgają więc po inne, nowe rozwiązania. Zmiany widać przede wszystkim w grupie aplikacji mniej popularnych, ale za to oferujących nietypowe podejście do zabezpieczeń. Przykładem jest SecureAPlus, którego twórcy rozpoczęli właśnie program beta nowej wersji.

Webowa aplikacja WhatsApp miała być odpowiedzią na potrzebytych wszystkich milionów użytkowników mobilnego komunikatora,którzy chcieliby rozmawiać ze swoimi kontaktami także za pomocąkomputera. Zamiast pisać kilka natywnych aplikacji nanajpopularniejsze systemy, zdecydowano się napisać jednąaplikację, działającą początkowo tylko w Chrome. Zyskała onawielkąpopularność, korzysta z niej już 200 mln osób. Stanowiłajednak zarazem dla użytkowników poważne zagrożenie. Błędnaobsługa wizytówek vCard pozwalała napastnikom na zdalneuruchomienie wrogiego kodu na komputerze ofiary.

Luk i podatności w oprogramowaniu nie da się uniknąć – każda rozbudowana aplikacja składa się z tysięcy linii kodu, a błędy po prostu się zdarzają. Niektóre programy i systemy są jednak wyjątkowo niedopracowane. O tym, jak wygląda sytuacja w ostatnich trzech miesiącach możemy dowiedzieć się z najnowszego raportu firmy Secunia. Jedna z przeglądarek internetowych okazała się całkowitym rekordzistą.

Jak co miesiąc, także i we wrześniu Microsoft wydał aktualizacje zabezpieczeń dla swoich produktów. Tego typu paczki udostępniane w ramach Windows Update są kluczowe dla bezpieczeństwa systemu, zachęcamy więc do ich jak najszybszego zainstalowania. Istotne jest także to, że część z nich dotyczy najnowszego systemu Windows 10: nie jest on idealny, a i nie tylko o luki bezpieczeństwa tu chodzi.

Zapewne każdemu zdarzyło się choć raz zobaczyć laptopa z zaklejoną kamerą. Z reguły taka forma zabezpieczania się budzi raczej uśmiech litości, niż aprobatę. Okazuje się ona jednak znacznie mniej paranoiczna, niż mogłoby się wydawać – szczególnie jeśli chodzi o użytkowników Androida i iOS-a korzystających z aplikacji o wiele mówiącej nazwie Adult Player.

Oprogramowanie antywirusowe powinno chronić przed zagrożeniami swoich użytkowników. Czasami zdarza się jednak, że same staje się ofiarą i okazują się podatne na różnego rodzaju ataki. W ostatnich dniach aż trzy popularne na tym rynku firmy otrzymały informacje o lukach w swoich aplikacjach i musiały je jak najszybciej załatać: Kaspersky, FireEye, a także Avira.

Bezpieczeństwo naszych danych jest wystawiane na coraz większą próbę: atakujący mają spore możliwości i coraz większą finezję, a sprawy nie ułatwiają błędy producentów. Te popełnione przez firmę Seagate w pracach nad jej dyskami bezprzewodowymi mogą doprowadzić do prawdziwej katastrofy: wystarczy wspomnieć, iż dane logowania do konta root są zapisane w nich na stałe.

Na blogu Bugzilli pojawiła się informacja o wprowadzeniu dodatkowych zabezpieczeń polegających na wymaganiu od części użytkowników dwustopniowej weryfikacji. Niestety, nowa metoda logowania się nie jest przejawem prewencji, a raczej próbą zapobiegania eskalacji już powstałego problemu. Wszystko wskazuje bowiem na to, że od 2013 roku Bugzilla była wykorzystywana przez hakerów do zbierania informacji o podatności oprogramowania na ataki.

Jeszcze kilka tygodni temu masowo żegnaliśmy Adobe Flasha, jako źródło wielu zagrożeń zdecydowanie zagrażające naszemu bezpieczeństwu. Choć całkowita rezygnacja z niego jest niemalże niemożliwa, ostatnie kilka lat daje do myślenia także w innej materii. Wiele wskazuje na to, że powinniśmy powoli odchodzić także od systemów antywirusowych, na których polegamy od ćwierć wieku. Te nie radzą już sobie z zagrożeniami i choć często stanowią pierwszy mur ochronny, to jego użyteczność jest coraz mniejsza.

W przypadku Windows 10 użytkownik musi sam zatroszczyć się o swoją prywatność i zmienić ustawienia systemu, jeżeli nie chce być szpiegowany przez Microsoft. To samo dotyczy także nowej przeglądarki Edge, która domyślnie wysyła sporo informacji na serwery Microsoftu. Na szczęście zachowanie to da się zmienić przez edycję wybranych opcji.

Bitdefender GravityZone to kompleksowe oprogramowanie pozwalające na zdalną ochronę komputerów, serwerów i maszyn wirtualnych oraz i wygodne zarządzanie całą siecią. Specjalnie dla naszych Czytelników przygotowaliśmy promocję, dzięki której skuteczną ochroną mogą zostać objęte placówki edukacyjne oraz klienci indywidualni.

Nie wszystkim użytkownikom iPhone'ów odpowiadają ograniczania, jakie nakłada na nich Apple. Część z nich decyduje się na jailbreak, czyli złamanie zabezpieczeń telefonu. Skutkuje to możliwością instalacji aplikacji, które nie spełniają restrykcyjnych warunków regulaminu Apple Store. Jailbreaking jest co prawda legalny, jednak niesie za sobą ryzyko zainstalowania niebezpiecznego oprogramowania oraz oczywiście utratę gwarancji. Ponadto, jak się właśnie okazało, odblokowanie iPhone'ów może doprowadzić do największego przejęcia danych klientów w historii smartfonów Apple'a.

Walka ze szkodliwym oprogramowaniem jest coraz trudniejsza i gdybyśmy chcieli umieścić wszystkie elementy ochrony na komputerze użytkownika, ten nie nadawałby się do pracy. Właśnie dlatego firmy pracują nad profilaktyką, a także wykrywaniem zagrożeń na wcześniejszych etapach. Przykładem tego typu działania jest projekt Sonar rozwijany przez Microsoft.

Relacje między siecią anonimizującą Tor a specjalistamibezpieczeństwa stały się dość złożone. Jedni przedstawiają jąjako niezbędne narzędzie swojej pracy, inni jako kluczowezagrożenie dla organizacji i ich poufnych danych. Dla jednych jestzbyt niebezpieczna, gdyż zapewnia zbyt dużą anonimowość, dlainnych jest zbyt niebezpieczna, gdyż zapewnia anonimowośćniewystarczającą. Tymczasem sam Tor Project do tych kwestii się narazie nie odniósł – najwyraźniej jest zbyt zajęty poszukiwaniemnowego dyrektora wykonawczego.

Zespół ekspertów od cyberbezpieczeństwa z zespołu CERT Polskaprzeanalizował odkryte przez Zaufaną Trzecią Stronę zagrożenie,będące jedną z bardziej jak dotąd wyrafinowanych kampaniispearfishingowych w naszym kraju. Wymierzona przede wszystkimprzeciwko kancelariom adwokackim operacja łączyła sprytnąinżynierię społeczną ze szkodnikiem Smoke Loader, rozprowadzanymjako wtyczka pakietu Microsoft Office.

Chcieliście Internetu Rzeczy? Nawet jeśli nie chcieliście, itak go będziecie mieli, więc lepiej przygotować się na nowewspaniałe jutro, w którym poważnym zagrożeniem dla bezpieczeństwastaje się zwykły sprzęt AGD. Przedsmak tkwiących w tym możliwościpokazali badacze z brytyjskiej grupy Pen Test Partners, którzyzdołali wykraść dane logowania z lodówki Samsung RF28HMELBSR.

Jedną z ciekawszych funkcji Windows 10 jest mechanizmbiometrycznego logowania do systemu o nazwie Hello, pełnię swoichmożliwości prezentujący na komputerach wyposażonych w kamerkę 3DIntel RealSense. Tokenem uwierzytelnienia jest tu wówczas samużytkownik, a właściwie jego twarz: dostęp uzyskuje siępokazując ją do obiektywu. A co, jeśli przed kamerą pojawi sięktoś bardzo, ale to bardzo podobny? Takie pytanie zadali sobiedziennikarze z serwisu The Australian, znajdując sześć parjednojajowych bliźniąt, by sprawdzić odporność Hello na taki„atak bliźniakiem”.