Luki bezpieczeństwa

Długi lot przez ocean, oglądasz film by zabić czas. Wtem, zamiast filmu, na ekranie ukazuje ci się Rick Astley ze swoim hitem „Never gonna give you up”. To efekt wykrycia usterki w zabezpieczeniach samolotów, jaką wykrył niejaki Ruben Santamarta.

Jest ich dwóch. Obydwaj mają na imię Steve. Nazwiska mają różne – Marquess oraz Henson. W ostatnich tygodniach stali się niezwykle popularni. Wszystko przez Heartbleed, czyli ogromną lukę w zabezpieczeniach bibliotek OpenSSL. Co dwóch Steve’ów ma z tym wspólnego? To właśnie oni stworzyli standard OpenSSL i tylko oni przez cały czas nad nim pracują. Nikt więcej. Bezpieczeństwo sporej części Internetu zależy od dwóch ludzi, dwóch Steve’ów.

Tyle pisaliśmy o fragmentacji systemów operacyjnych i niechęci producentów do ich łatania. Tymczasem, jak się okazuje, nawet w idealnym świecie ich wysiłki i tak poszłyby na marne.

Podoba mi się trend promowany przez Apple’a na likwidowanie wtyczek do przeglądarki. Niechętnie je uruchamiam, a najlepiej nie instaluję ich wcale. Czasem jednak bez nich nie da rady czegoś załatwić. Więc niech chociaż działają poprawnie. W przypadku Javy to chyba już niemożliwe.

Windows XP to system wciąż niesamowicie popularny, szczególnie w firmach. Nadal nie jest doskonały i wciąż wykrywane są w nim błędy. A wsparcie techniczne niebawem się kończy…

W ciągu najbliższych kilku lat rola „connected device”, czyli urządzeń podłączonych do sieci z pewnością dramatycznie wzrośnie. Już dziś łączymy z internetem nasze drukarki i telewizory, wkrótce do tych sprzętów na szeroką skalę dołączą urządzenia AGD czy samochody. Różnorodność tych sprzętów przenosi sieciowe niebezpieczeństwo na zupełnie inny poziom. Dowodem tego jest poważna luka w zabezpieczeniach telewizorów Samsunga.

Microsoft popularyzuje Skype’a i chce, by z czasem wyparł on tradycyjną telefonię. Trzeba przyznać, że jak dotąd, robi to sprawnie i zaradnie. Problem w tym, że dziś odkryto (i załatano) usterkę, która nigdy, ale to nigdy nie powinna zaistnieć.

Wystarczy jedna linijka kodu, by zamienić Samsunga Galaxy w bezużyteczną cegłę. Można ją umieścić na stronie internetowej, w kodzie QR czy wysłać poprzez NFC. Wszystkiemu winny Android? Ponownie, pudło. Wina leży wyłącznie po stronie Samsunga.

Smartfony w korporacjach to coraz powszechniejsze zjawisko. Ale który wybrać? Na jakim oprogramowaniu się oprzeć? Firma Trend Micro postanowiła sprawdzić jak zabezpieczone są najpopularniejsze mobilne systemy operacyjne. Raport ten bardzo przysłuży się firmie Research in Motion. Google odesłany został do deski kreślarskiej.