Bezpieczeństwo

Tak Microsoft wypowiedział wojnę loginom i hasłom. Sprawdziliśmy, jak działa logowanie w Windows 10 z Windows Hello.

Nienawistna ósemka, czyli w oryginalne znacznie lepiej brzmiące The Hateful Eight, to ósmy film nakręcony przez Quentina Tarantino. Reżyser nie ma jednak szczęścia do tego obrazu. Pech chciał, że nie tylko na miesiące przed premierą wyciekł do Sieci scenariusz, ale teraz na chwilę przed kinową premierą na torrenty trafiła całkiem niezła kopia tego dzieła.

Nie miejmy złudzeń. Wraz ze wzrostem popularności dronów rośnie też stopień zagrożenia dla bezpieczeństwa, jakie stwarzają latające koptery. Zgodnie z przewidywaniami po samych nadchodzących świętach Bożego Narodzenie na niebie przybędzie milion dronów. Jak się przed tym bronić? Jest kilka metod, ale policja w Tokio wpadła na zupełnie szalony pomysł.

Żyjemy w coraz to ciekawszych czasach. Urzędnicy, by wykazać się przed swoimi zwierzchnikami, produkują coraz to nowsze, coraz bardziej absurdalne regulacje. Najnowsza chce dobra naszych dzieci, więc owe dobro trzeba przed nimi jak najszybciej ukryć.

Spora część większych firm stosuje przeróżnego rodzaju zabezpieczenia mające je chronić przed wyciekiem danych. Problem w tym, że większość z nich staje się bezbronna w momencie, gdy nielojalny pracownik użyje tak złożonego i niszowego narzędzia, jakimi są… Gmail czy Facebook. Lynx SSL Inspector w zasadzie ów problem rozwiązuje. Choć niektórzy z pracowników nie będą zachwyceni.

Świat rozwiązań cyfrowych ewoluuje, w coraz mniejszym stopniu polegając na Windows, a w coraz większym na urządzeniach mobilnych i chmurze. Wie to Microsoft, wiedzą to też cyberprzestępcy. Powstają więc nowy formy ataków, które wymagają zupełnie nowych form przeciwdziałania.

Nowe technologie rodzą nie tylko nowe możliwości, ale też nowe wyzwania. Doskonale zdają sobie z tego służby wywiadu, które muszą radzić sobie z ogromną pomysłowością terrorystów. Ci ostatni do planowania swoich działań coraz chętniej wykorzystują nowoczesne rozwiązania.

Użytkownicy używający AdBlocków swoje działania tłumaczą chęcią uniknięcia szansy złapania złośliwego oprogramowania, które czasem doczepiane jest pod kreacje reklamowe. Pojawił się jednak atak wymierzony w osoby dbające w taki sposób o bezpieczeństwo swoich danych.

Przyznam się że zawsze mam obawy, gdy muszę płacić w nieznanym mi sklepie internetowym. Jeszcze pół biedy, jeśli mogę zminimalizować ilość przekazywanych danych i zapłacić np. PayPalem lub przelewem elektronicznym. Jeśli jednak mam w nowym miejscu wpisać numer swojej karty, od razu przez głowę przelatują mi najczarniejsze scenariusze.

Powoli oswajamy się z tym, że wszystkie urządzenia wokół nas w jakiś sposób przetwarzają dane. Nawet klimatyzator czy lodówka. Ciekawą, wartą rozważenia kwestią jest… co, gdy ten smart dom zechcemy komuś odsprzedać?

Polska policja ma powody do dumy i radości - w ręce funkcjonariuszy wpadła grupa cyberprzestępców, którzy stali za kradzieżami łącznie 2 mln zł z kont instytucji samorządowych oraz odpowiadali za niedawne, głośne włamanie do Plus Banku, które było połączone z wyciekiem danych klientów. Policja zatrzymała m.in. Polsilvera - określanego mianem najbardziej poszukiwanego polskiego cyberprzestępcy.

Zaprezentowany w marcu USB Killer to jeden z najciekawszych sprzętów komputerowych tego roku. Choć na pierwszy rzut oka wygląda on jak zwykły pendrive, to lepiej nie wkładać go do jakiegokolwiek komputera. No chyba że bardzo zależy nam na zniszczeniu go.

Pamiętacie lukę w bibliotece Stagefright? Tak, tę samą, która naraziła na niebezpieczeństwo praktycznie wszystkie urządzenia z systemem Android na rynku. Okazuje się, że podobnych dziur jest więcej.

Cała idea przetwarzania firmowych danych w chmurze w dużej mierze opiera się na zaufaniu. Zakładamy, że dostawca usług będzie pilnie strzegł tajemnic, jakie przechowujemy na jego serwerach. Edward Snowden udowodnił, że nasza wiara w bezpieczeństwo chmury nie jest warta funta kłaków, a jutro rozpocznie się proces sądowy, który raz na zawsze zdefiniuje przyszłość amerykańskich dostawców clouda.

Najgłośniejszym w ostatnich tygodniach badaniem dotyczącym prywatności, o którym pisaliśmy był szeroko dyskutowany w światowych mediach artykuł Łukasza Olejnika. Z Łukaszem miałem przyjemność porozmawiać, nie spodziewałem się jednak, że tak szybko zareaguje World Wide Web Consortium, czyli instytucja standaryzująca zachowanie przeglądarek internetowych.

To się porobiło. Firma, która przez lata całkiem słusznie krytykowała Google’a za traktowanie prywatności swoich użytkowników jak tani towar sprzedawany hurtowo, sama właśnie jest w coraz większych tarapatach. Bynajmniej z chciwości, a ze zwykłej głupoty.

Wiele ostatnio mówi się o tym, ile to danych na nasz temat zbiera Windows 10 i jak chętnie dzieli się z Microsoftem tymi danymi. To prawda, a na dodatek, niespecjalnie mu się spieszy, by nas o tym wyraźnie informować. Czas usunąć szpiega z dysku?

Obrońcy Moralności Internetu, Wojownicy o Sprawiedliwość, Jedyni Prawi w Zdemoralizowanej Sieci opublikowali dane użytkowników portalu Ashley Madison. Niestety moje się tam też znajdują, bo bezczelnie założyłam konto po hacku Impact Team. Trochę z ciekawości, trochę z przekory. Nie będziesz mówił mi, żałosny śmieciu sprzed komputera narzucający innym swoje standardy, jak mam żyć i co powinnam, a czego nie powinnam.

Konferencje specjalistów od bezpieczeństwa informatycznego, potocznie zwane konferencjami hackerów zawsze powodują wysyp informacji na temat problemów z zabezpieczeniami. Można to zauważyć szczególnie podczas organizowanych latem DEF CON oraz Black Hat Briefings - trochę mniej podczas europejskiego Chaos Computer Congress (organizowanego niegdyś w Berlinie, a ostatnio w Hamburgu).

Koszty przesiadki na nową platformę są zawsze spore. Nie dość, że jej nowa wersja zazwyczaj kosztuje, to na dodatek istnieje wysokie prawdopodobieństwo, że „uszyte na miarę” firmowe oprogramowanie przestanie działać i będzie wymagało łatek, i modyfikacji. Dlatego firmy niechętnie aktualizują swoje systemy. Jednak gdzie leży granica pomiędzy nie ruszaniem czegoś, co działa, a głupotą i nieodpowiedzialnością?