Informacija.rs - sajt o kompjuterskoj bezbednosti

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Ne širite lažnu vest: Facebook NEĆE naplaćivati korišćenje
Citat:Vest koja se pojavila na satiričnom web sajtu National Report da Facebook više neće biti besplatan servis brzo se proširila među korisnicima društvene mreže. Mnogi su izgleda šalu shvatili ozbiljno i vest sa satiričnog sajta podelili sa svojim prijateljima.
Vest da će Facebook od 1. novembra ove godine početi da naplaćuje 2,99 dolara mesečno za korišćenje servisa je naravno lažna.




iOS 8 sprečava Apple da otključa telefon, ali kompanija ipak ima pristup podacima korisnika
Citat:U otvorenom pismu koje je objavljeno prošle nedelje prvi čovek kompanije Apple Tim Kuk obećao je bolju zaštitu pivatnosti korisnika unapređenom enkripcijom na iPhone uređajima koja bi trebalo da bude snažna odbrana od pokušaja vlasti da dobiju podatke korisnika.
Osim unapređene enkripcije na novom iOS 8, na kome su poruke, fotografije, kontakti i istorija poziva zaštićeni korisnikovom lozinkom, Apple je pokrenuo i web stranicu posvećenu pitanjima privatnosti korisnika.




Prva hapšenja u Rusiji zbog mobilnog bankarskog malvera
Citat:Ruska policija uhapsila je dve osobe u sklopu istrage o pokušajima prevare klijenata ruske Sberbanke uz pomoć Android malvera.
Jednom od uhapšenih određen je dvomesečni pritvor, dok je drugi zadržan u kućnom pritvoru. Ovo je prvi slučaj hapšenja zbog ove vrste prevare u Rusiji.



Zemot, malver koji se nedeljama širio preko oglasa na popularnim sajtovima
Citat:Google je zaustavio napade koji su dolazili sa oglasne mreže DoubleClick, nakon što su kompaniju o tome obavestili istraživači iz firme Malwarebytes.
Napadi na posetioce popularnih sajtova, među kojima su bili Last.fm, The Times of Israel i The Jerusalem Post okončani su u petak ali ne pre nego što su milioni posetilaca ovih sajtova bili izloženi riziku od infekcije računara malverom Zemot koji se širio preko malicioznih oglasa hostovanih na serverima oglasne platforme Zedo i distribuiranih preko Googleove mreže Doubleclick.




Evropske banke sa Evropolom potpisale sporazum o zajedničkoj borbi protiv sajber kriminala
Citat:Evropska bankarska federacija (EBF) koja okuplja više od 4500 banaka i Evropski centar za sajber kriminal (EC3) Evropola objavili su u ponedeljak da su potpisali Memorandum o razumevanju koji bi trebalo da pojača saradnju između evropskih policija i finansijskog sektora u Evropskoj uniji. Evropske banke i EC3 ubuduće će se zajedno boriti protiv narastajuće sofisticirane pretnje koju za banke predstavlja sajber kriminal.




I tako, neki šire dezinformacije da Facebook ima da propadne ako mu ne pomognemo finansijski, a neki podgrevaju iPhone...

Ne, iPhone ne može da se puni u mikrotalasnoj. Neki su ipak poverovali u to...
Citat:Savršen primer zbog čega ne biste smeli da verujete u sve što pročitate na internetu su korisnici koji su naseli na šalu koja se pojavila na sajtu 4chan i ubrzo proširila na internetu.
Naime, neko je osmislio reklamu koja izgleda kao Appleova reklama za Wave tehnologiju koju donosi novi iOS 8, i koja navodno omogućava bežično punjenje uređaja u mirkotalasnoj pećnici, uz upozorenje da takvo punjenje ne bi smelo da traje duže od 300 sekundi.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Novi Shellshock bag mogao bi biti veća pretnja od Heartbleed baga
Citat:Bezbednosni propust nazvan Shellshock bag koji je otkriven u široko korišćenom Unix shellu (konzoli) Bash mogao bi omogućiti hakerima da naprave kompjuterskog crva koji bi mogao da prouzrokuje veliku štetu na računarima širom sveta.
Samo nekoliko meseci pošto je otkriven sada već čuveni Heartbleed bag, novi Shellshock bag preti da kompromituje mnogobrojne web sajtove, servere, Mac OS X računare, različite kućne rutere i druge uređaje. Zbog mogućnosti koje pruža hakerima, Shellshock se poredi sa Heartbleed bagom otrkivenim u aprilu ove godine, a stručnjaci tvrde da je novi bag i opasniji od njega.




Kao i iPhone 5S, i iPhone 6 može biti otključan lažnim otiskom prsta [VIDEO]
Citat:Touch ID tehnologija implementirana na novom iPhone 6 koja se koristi za potvrdu identiteta vlasnika uređaja prilikom otključavanja telefona, kao i za odobrenje kupovine u Appleovim digitalnim prodavnicama, ranjiva je na način koji je demonstriran i prošle godine na iPhone 5S. To znači da je moguće prevariti proces provere identiteta lažnim otiskom prsta napravljenim pomoću običnog lepka.




Nova verzija trojanca Tinba napada korisnike banaka u celom svetu
Citat:Istraživači firme Trusteer, a nešto pre njih i istraživači Avasta, otkrili su novu verziju trojanca Tinba, koji je poznat i pod nazivima Tinybanker i Zusy, a čiji je izvorni kod procurio u julu ove godine.
Tinba je postao poznat po tome što uprkos maloj veličini (20 KB) raspolaže funkcionalnostima koje imaju i mnogo veći konkurentski bankarski malveri.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Sale.S
  
  Registruj se da bi pohvalio/la poruku!

Čuvajte se prevaranata na Skypeu
Citat:Možda vam se nekada desilo da dobijete SMS ili email u kome neko koga poznajete, vaš prijatelj ili rođak, traži da mu pošaljete novac koji mu je hitno potreban, uz obećanje da će vam kasnije objasniti u čemu je problem.
Kriminalci nekada umeju da iznenade inovativnošću, ali češće su skloni da recikliraju stare trikove.




Apple: Većina Mac korisnika nije ugrožena zbog Shellshock baga
Citat:Apple je saopštio da većina Mac korisnika nije ugrožena zbog novootkrivenog bezbednosnog propusta koji može omogućiti hakerima da preuzmu kontrolu nad operativnim sistemom.
Shellshock ili Bash bag je nova, iako godinama prisutna ranjivost u Bash shellu, koji se koristi u mnogim Linux i Unix operativnim sistemima, kao i u Appleovom Mac OS X. Ona može omogućiti hakerima izvršenje malicioznog koda.




Yahoo: Najveći broj zahteva vlasti za informacijama o korisnicima stiže iz SAD
Citat:Najveći broj zahteva vlasti za informacijama o korisnicima Yahoo je dobio iz SAD čije su vlasti kompaniji uputile daleko veći broj zahteva u odnosu na vlasti svih drugih država.
U prvoj polovini godine, iz Nemačke je u Yahoo stiglo 2876 zahteva za informacijama o korisnicima, a iz Velike Britanije 1408 zahteva.



Nekada najtraženiji haker u svetu sada prodaje vlastima 0-day exploite
Citat:Kevin Mitnik je devedesetih bio najpoznatiji haker u svetu koji se proslavio upadima u mreže praktično svih velikih tehnoloških kompanija, kao što su IBM, Nokia, Motorola, Sun Microsystems i mnoge druge. Dve i po godine je trajala potera FBI za njim, pa je u trenuku kada je uhvaćen slovio za najtraženijeg hakera u svetu.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Eksperiment pokazao: Ljudi pristaju na sve za malo besplatnog interneta
Citat:Istraživanje koje su u ime kompanije F-Secure nedavno sproveli britanski Institut za istraživanja sajber bezbednosti i nemačka firma SySS koja se bavi penetracionim testiranjem, a koje je podržao Evropol, pokazalo je da ljudi prilično bezbrižno koriste javni Wi-Fi, ne razmišljajući mnogo o svojoj privatnosti.




Digitalno potpisan ransomware CryptoWall se širi preko malicioznih oglasa na popularnim sajtovima
Citat:Sistem za analizu URL-ova Barracuda Labsa detektovao je drive-by download napade sa pet popularnih web sajtova. Posetioci ovih sajtova su preko oglasa koji su im prikazivani preusmeravani na stranice na kojima su izvršavani exploiti za ranjivosti u neažuriranim dodacima browsera kao što su Java, Flash Player, Adobe Reader ili Silverlight.




Apple objavio ispravku za Shellshock bag
Citat:Kao što je obećao, Apple je juče objavio zakrpu koja ispravlja bezbednosni propust nazvan Shellshock u Bash UNIX shellu, koji postoji u na UNIX-u baziranim operativnim sistemima, uključujući i OS X.
OS X Bash Update 1.0 namenjen je OS X 10.7 (Lion), OS X 10.8 (Mountain Lion) i OS X 10.9 (Mavericks).

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Default
  
  Registruj se da bi pohvalio/la poruku!

OPREZ: Malver u lažnim email obaveštenjima Vibera
Citat:Ako dobijete obaveštenje od Vibera o propuštenom pozivu sa linkom za glasovnu poruku, budite oprezni. Poziv da preslušate poruku krije link koji vodi do kompromitovanog web servera sa malverom.
Lažno email obaveštenje dolazi od bot mreže Asprox a cilj je njeno širenje regrutovanjem novih botova.




Kasperski: Mafija je već u sajber prostoru, teroristi su sledeći
Citat:Alati za sajber napade sve češće se koriste kao podrška tradicionalnom kriminalu, a kriminalci iz stvarnog sveta su sve prisutniji u sajber prostoru.
Ove tvrdnje izneo je osnivač i direktor kompanije Kaspersky Lab u intervjuu koji je dao britanskom Telegrafu.
Granica između tradicionalnog kriminala i sajber kriminala sve više postaje nejasna. Nekada su se lopovi, razbojnici i prevaranti oslanjali na oružje, a danas sve više na fišing, DoS napade i trojance.




Uhapšen prodavac mobilne aplikacije za špijuniranje partnera
Citat:Direktor pakistanske firme Hamad Akbar uhapšen je u subotu na aerodromu u Los Anđelesu zbog prodaje softvera StealthGenie koji služi za nadzor nad telefonskim pozivima, dolaznim i odlaznim SMS porukama, kao i drugim oblicima komunikacije na mobilnim uređajima.
Optužnica protiv tridesetjednogodišnjeg Akbara je prva koju je američko tužilaštvo podiglo zbog reklamiranja i prodaje špijunske aplikacije za mobilne uređaje, rečeno je u ponedeljak na konferenciji za štampu američkog Ministarstva pravde.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Google uvećao nagrade za bagove, najveća nagrada sada iznosi 15000 dolara
Citat:Google je saopštio da je uvećao iznose novčanih nagrada za istraživače koji otkriju nepoznate propuste u Chromeu, i da je iznos najveće nagrade za bag utrorostručen tako da sada iznosi 15000 dolara.
Zahvaljujući saradnji sa istraživačima, Google je do sada ispravio više od 700 bezbednosnih propusta u Chromeu, zbog čega je kompanija onima koji su ih otkrili isplatila više od 1,25 miliona dolara preko nagradnog programa za bagove, saopštili su iz kompanije.




Korisnike brine mogućnost krađe identiteta, ali se u praksi ponašaju bezbrižno
Citat:Rezultati istraživanja koje je sprovela kompanija Edelman Berland koja se bavi istraživanjem i analizom svetskog tržišta pokazuju da iako ogroman procent (93%) korisnika smatra da je krađa identiteta rastući problem, oni ne rade dovoljno na zaštiti svog identiteta.
Iako su svesni problema krađe identiteta, samo 38% učesnika u istraživanju redovno proverava podešavanja privatnosti za naloge na društvenim mrežama.




Istraživači tvrde da Kina malverima za Android i iOS špijunira demonstrante u Hong Kongu
Citat:Prodemokratski demonstranti u Hong Kongu koji protestvuju protiv odluke kineske vlade da ne dozvoli otvoreno nominovanje kandidata za izbore za sledećeg lidera Hong Konga dobijaju poruke preko aplikacije WhatsApp sa linkom za preuzimanje Android aplikacije koju je navodno napravila grupa aktivista, a koja je nastala sa ciljem da pomogne u koordinaciji protesta nazvanog “Okupirajmo centar”.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Novi trojanac za Android briše podatke sa SD kartice i sprečava komunikaciju korisnika
Citat:Nekada su autori virusa ove zlonamerne programe pisali da bi se zabavili ili hvalisali. Međutim, vremenom ih je sve više zanimalo da svoje programe iskoriste za nezakonitu zaradu, tako da se danas teško mogu videti malveri koji imaju neku drugu svrhu osim da budu isplatljivi svojim autorima.
Zato su, kako sami kažu, istraživači ruskog proizvođača antivirusa kompanije Doctor Web bili zapanjeni kada su naišli na jedan takav redak i neobičan program koji je namenjen Android smart telefonima i tabletima.




Posle kritika zbog eksperimentisanja emocijama korisnika, Facebook najavio promene u istraživanjima
Citat:Facebook će promeniti način na koji vrši istraživanja nakon što se kompanija suočila sa oštrim kritikama zbog istraživanja koje je sprovedeno 2012. godine kada je Facebook manipulisao news feedovima korisnika da bi se ustanovilo kakav uticaj ima sadržaj na emocije korisnika.
Facebook je prošle nedelje saopštio da je posle tromesečnog razmatranja kompanija unela neke promene u procese istraživanja.




Evropol upozorava: Prvo ubistvo preko interneta moglo bi se dogoditi do kraja ove godine
Citat:Vlasti su loše pripemljene za borbu protiv “online ubistava”, upozorio je Evropol, ističući da se očekuje porast povreda i smrtnih ishoda prozrokovanim hakerskim napadima na važne uređaje.
Policijske forenzičke metode trebalo bi da se unaprede i prilagode da bi moglo da se odgovori na opasnosti koje donosi takozvani “internet svega” (Internet of Everything, skraćeno IoE) - novo razdoblje tehnološke povezanosti u kojoj će sve, od garažnih vrata do sistema u bolnicama biti povezano i kontrolisano putem kompjuterskih mreža.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Zašto će Microsoft pratiti sve što radite na Windows 10 Technical Preview
Citat:Za slučaj da vam je promaklo, podigla se velika prašina oko toga što najnoviji Microsoftov operativni sistem Windows 10 Technical Preview sadrži keylogger koji Microsoftu omogućava prikupljanje svih tekstualnih unosa korisnika.
Ako ste preuzeli najnoviji Windows, možda nećete biti oduševljeni saznanjem da pravila privatnosti za Windows 10 Technical Preview omogućavaju Microsoftu da prikuplja mnogo više podataka o vama nego što ste mislili.



Facebook razvija aplikaciju za anonimnu interakciju i komunikaciju korisnika
Citat:Facebook razvija samostalnu aplikaciju koja će omogućiti njegovim korisnicima anonimnu interakciju i komunikaciju. Ako se ispostavi da je vest o ovoj aplikaciji istinita, to će biti ogromno odstupanje od tradicionalnog pristupa kompanije kada je povezivanje ljudi u pitanju, imajući u vidu Facebookovo insistiranje da korisnici društvene mreže koriste pravo ime i identitet.




Twitter tuži američku vladu zbog kršenja prvog amandmana
Citat:Twitter je podneo tužbu protiv američke vlade, tvrdeći da se prava koja kompaniji garantuje prvi amandman američkog ustava koja se odnose na slobodu govora krše jer vlada sprečava kompaniju da objavi informacije o broju zahteva za podacima korisnika koji su u vezi nacionalne bezbednosti.




Da bi izvršili pritisak na proizvođače USB uređaja, istraživači objavili kod BadUSB malvera
Citat:Kada su pre dva meseca demonstrirali novu i potencijalno veoma opasnu vrstu napada pokrenutog pomoću malvera ubačenog u firmware USB uređaja, istraživači nemačke konsultantske firme SR Labs Karsten Nol i Jakob Lel nisu želeli da podele sa javnošću napadački kod.
“Ne postoji efikasna odbrana od USB napada. Malver skeneri ne mogu da pristupe firmwareu na USB uređajima. USB firewall koji blokira određene uređaje ne postoji, još uvek”, rekli su tada istraživači.




Apple ažurirao XProtect da bi zaštitio korisnike od backdoor malvera iWorm
Citat:Apple je objavio ažuriranje za svoj XProtect anti-malver sistem koje omogućava detekciju sve tri verzije OS X backdoor malvera iWorm koga su prošle nedelje otkrili istraživači ruskog proizvođača antivirusa firme Doctor Web.
iWorm regrutuje zaražene računare u trenutno neaktivnu bot mrežu a spisak C&C servera malver je u trenutku kada je otkriven dobijao iz komentara koje su kriminalci objavljivali na Redditu.




Kaspersky Lab i Interpol upozoravaju: Napadi na korisnike Androida su u porastu
Citat:U periodu od avgusta prošle godine do jula ove godine, više od milion korisnika Android uređaja susrelo se sa nekim zlonamernim programom, pokazuju podaci koje je tokom tog perioda prikupila kompanija Kaspersky Lab. Tokom istraživanja, proizvodi kompanije Kaspersky Lab zabeležili su 3408112 detekcija malvera na uređajima 1023202 korisnika.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

SMS crv Selfmite se vratio, nova verzija mnogo opasnija od prethodne
Citat:SMS crv za Android Selfmiti se vratio opasniji i rašireniji nego prvobitna verzija malvera, upozorili su istraživači iz frime AdaptiveMobile koji su otkrili i prvu verziju malvera. Oni su su novu verziju SMS crva nazvali “Selfmite na steroidima”.
Malver je pronađen u Kanadi, Kini, Kostariki, Gani, Indiji, Iraku, Meksiku, Maroku, Portoriku, Rusiji, Sudanu, Siriji, SAD, Venecueli, Vijetnamu i na Jamajci.




Procurele fotografije korisnika Snapchata
Citat:Hakeri su na forumu 4chan objavili da su ukrali više od 100000 fotografija i video snimaka koje su preko Snapchata poslali korisnici ovog servisa.
Snapchat je servis koji omogućava korisnicima slanje fotografija ili kratkih video snimaka koji se automatski brišu pošto ih oni kojima su poslate vide. Nije tajna da se Snapchat često koristi za razmenu sadržaja koji bi mogao biti kompromitujući za korisnike.




Kakve zahteve za uklanjanje linkova iz rezultate pretrage Google prihvata a kakve odbija
Citat:Od maja kada je Sud pravde EU presudio da korisnici imaju “pravo na zaborav” kada su u pitanju rezultati pretrage koje prikazuju internet pretraživači, Google je dobio nešto više od 145000 zahteva korisnika za uklanjanje skoro pola miliona linkova iz pretrage, objavila je kompanija.
Nakon razmatranja zahteva, 58,2% linkova je uklonjeno iz pretrage.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Black Code
  
  Registruj se da bi pohvalio/la poruku!

Ruski hakeri uz pomoć ranije nepoznatog Windows baga špijunirali Ukrajinu, NATO i EU
Citat:Ruski hakeri za koje se sumnja da su povezani sa Kremljom špijunirali su ukrajinsku vladu, Evropsku uniju, NATO i druge uz pomoć ranije nepoznatog propusta u Microsoftovom Windowsu, objavila je juče firma iSight Partners.
0-day ranjivost koju su ruski hakeri koristili prisutna je u skoro svim verzijama operativnog sistema Windows, počev od Windows Vista.




Evropol: Kako su Snoudenova otkrića su otežala borbu protiv sajber kriminala
Citat:Troels Oerting, pomoćnik direktora Evropola i šef Evropskog centra za sajber kriminal (EC3) izjavio je da su otkrića Edvarda Snoudena i povećana upotreba kriptografske zaštite i anonimnosti značajno otežali istrage koje su u vezi sajber kriminala.
U intervjuu za BBC Oerting je rekao da Evropol veruje da trenutno u svetu postoji mala grupa veoma sposobnih sajber kriminalaca sa kojima se treba uhvatiti u koštac.




Sajber kriminal na društvenim mrežama
Citat:Prema rezultatima istraživanja (pdf) koje su sprovele kompanije Kaspersky Lab i B2B International, samo mali broj ispitanika razume rizike vezane za aktivno korišćenje društvenih mreža. Najviše rizikuju oni koji za pristup društvenim mrežama koriste mobilne uređaje.
Istraživanje je pokazalo da je komunikacija putem društvenih mreža jedna od najpopularnijih aktivnosti na internetu. Društvene mreže su treća najpopularnija aktivnost, posle proveravanja pošte i čitanja, a na mobilnim uređajima čak i popularnija, gde zauzimaju drugo mesto.




Haker objavio stotine ukradenih lozinki Dropbox naloga, iz Dropboxa kažu da nisu hakovani
Citat:Na Redditu su se pojavili linkovi za fajlove koji sadrže stotine korisničkih imena i lozinke za Dropbox naloge u tekstualnom obliku, ali još uvek nije jasno odakle potiču.
U četiri fajla na Pastebinu do koga vode linkovi nalazi se 400 korisničkih imena i pripadajućih lozinki, kao najava anonimnog hakera koji je zatražio donacije u bitcoinima da bi objavio još podataka.




Snapsaved: Hakovanja je bilo, ali su tvrdnje hakera preterane
Citat:Vest da su procurele desetine hiljada fotografija korisnika Snapchata nije tačna a glasine da su hakeri napravili bazu podataka sa ukradenim sadržajem koju je moguće pretraživati po imenima korisnika nemaju osnove, tvrdi administrator sajta Snapsaved.com, servisa koji je označen kao krivac za curenje podataka.
Snapsaved je servis koji je omogućavao korisnicima da zadrže fotografije i kratke video snimke poslate preko Snapchata koje se inače automatski brišu odmah pošto ih pregledaju oni kojima su poslate.




Zbog baga, manji broj korisnika Dropboxa ostao bez dela sačuvanih fajlova
Citat:Popularni servis za skladištenje fajlova Dropbox poslao je emailove manjem broju svojih korisnika sa objašnjenjem da su neki njihovi fajlovi nepovratno izgubljeni zbog baga u Selective Sync funkciji.
“Dobili smo nekoliko izveštaja od korisnika koji koriste funkciju nazvanu Selective Sync, koji nisu mogli da pronađu određene fajlove koje su sačuvali na Dropboxu”, kaže se u emailu koji je kompanija poslala korisnicima.