Informacija.rs - sajt o kompjuterskoj bezbednosti

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

Propust u Facebook Photo Sync ugrožava privatne fotografije korisnika
Citat:Ako vam je na iPhoneu ili Androidu uključena opcija Facebook Photo Sync, možda ćete je isključiti pošto pročitate ovu vest - u Facebook Photo Sync je otkriven ozbiljan propust koji ugrožava privatne fotografije miliona korisnika.
Facebook Photo Sync je je opcija koju nudi Facebookova mobilna aplikacija, koja je uvedena krajem 2012. i koja kada je uključena svaku fotografiju koja je napravljena iPhone ili Android uređajem automatski sinhronizuje sa Facebook nalogom korisnika.




Novi ransomware CryptoFortress imitira poznati TorrentLocker
Citat:Početkom meseca poznati francuski istraživač Kafeine otkrio je ransomware za čije se širenje koristi explot alat Nuclear Pack. Ransomware se predstavlja kao “CryptoFortress”, ali njegovo obaveštenje o otkupu šifrovanih fajlova i stranica za plaćanje otkupa veoma liče na one koje prikazuje već dobro poznati ransomware Torrent Locker.




Polimorfna bezbednosna upozorenja delotvornija su od statičnih i uvek istih upozorenja
Citat:Rezultati istraživanja koja se bave bezbednosnim upozorenjima stalno ukazuju da je navikavanje ključni razlog zbog čega korisnici ignorišu bezbednosna upozorenja. Grupa istraživača sa Univerziteta Brigham Young i stručnjaci kompanije Google istraživali su (pdf) da li upozorenja različitog formata mogu sprečiti korisnike da se naviknu na upozorenja, što za posledicu ima njihovo ignorisanje i kliktanje bez obzira na upozorenje.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Na hakerskom takmičenju Pwn2Own hakovana sva četiri vodeća browsera
Citat:Hakeri koji su učestvovali na takmičenju Pwn2Own uspeli su da hakuju sva četiri popularna browsera, kao i Adobe Reader i Flash Player pluginove.
Najveći uspeh ostvario je južnokorejski haker Jung Hun Li, koji je na internetu poznat po nadimu lokihardt. On je hakovao Internet Explorer 11 i Google Chrome na Microsoftovom Windowsu, kao i Appleov Safari na Mac OS X.




''On-body detection'' funkcija drži Android Lollipop otključanim sve dok ga nosite
Citat:Verovatno vam se dešava da svoj smart telefon ili tablet ostavite nezaključanim. Ako niste u blizini, neko bi to mogao da iskoristi i pristupi uređaju u vašem odsustvu.
Google će rešiti ovaj poznati bezbednosni problem Android uređaja novom funkcijom a rešenje je veoma jednostavno - akcelerometar u novoj funkciji koja će se zvati “On-body detection”, koji će proveravati da li korisnici drže svoje uređaje u rukama, džepovima ili oni negde stoje. Kada ostavite telefon negde, on će biti automatski zaključan.





Apple uklanja antivirusne aplikacije iz App Store
Citat:Izgleda da Apple ne voli poruku koju prisustvo antivirusnih aplikacija u njegovoj prodavnici aplikacija App Store šalje korisnicima. To kao da govori da iOS 8.2 nije dovoljno bezbedan sam po sebi i da su mu potrebne aplikacije drugih kompanija da se pobrinu za malvere i druge potencijalne probleme.
Apple je počeo da uklanja antivirusne i anitimalver aplikacije iz App Store, ili bar to tako izgleda, objavio je sajt Phonearena.com. Intego, firma koja proizvodi VirusBarrier objavila je da je Apple povukao njenu aplikaciju pod izgovorom da ima pogrešan opis. Prilikom pokušaja ponovnog postavljanja aplikacije, sa drugačijim, i mnogo jasnijim opisom, aplikacija je još jednom bila blokirana.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Zbog hakerskog napada, Twitch resetovao lozinke svih korisničkih naloga
Citat:Amazonov servis za streamovanje video igara Twitch objavio je da su otkriveni pokušaji nedozvoljenog pristupa nekim informacijama korisničkih naloga, te da će zbog toga svi oni koji koriste sajt morati da promene lozinke svojih naloga kako bi njihovi podaci bili bezbedni.
Twitch je obavestio sve korisnike servisa o mogućem kompromitovanju informacija korisničkih naloga i odluci da resetuje lozinke i ključeve za streamovanje svih korisnika. Korisnici čijim je podacima pristupano tokom hakerskog napada su o tome zvanično obavešteni putem emaila.




Procurela krekovana verzija RAT NanoCore, očekuje se porast pokušaja infekcija
Citat:Trojanci za daljinski pristup (RAT, Remote access Trojan) veoma su popularni među sajber kriminalcima koji ih koriste kao alat u ciljanim i neciljanim napadima, pa čak i u napadima na mobilne uređaje. Oni se mogu nabaviti na hakerskim forumima, a cene se kreću u rasponu od 25 do 250 dolara.




Još jedan pokušaj fišera da ukradu podatke korisnika Facebooka
Citat:Ako dobijete email od Facebooka u kome vam se saopštava da su vaš Facebook nalog prijavili drugi korisnici i da će biti trajno ugašen ukoliko ne pružite određene podatke, ignorišite ga. Reč je o pokušaju fišinga, upozorava Malwarebytes.
Prevaranti od korisnika traže email adresu i lozinku, broj telefona sa kojim je povezan Facebook nalog i datum rođenja.




Prevaranti i dalje obećavaju korisnicima besplatne pozive preko WhatsAppa
Citat:Ne po prvi put prevaranti koriste interesovanje korisnika WhatsAppa za besplatne pozive koje je WhatsApp uveo krajem januara ali ne za sve korisnike Androida.
Istraživači kompanije Malwarebytes upozorili su na poruku u kojoj se kaže da je korisnik pozvan da isproba “WhatsApp Calling” i da poseti sajt www.whatsappvoiceplus.com da bi aktivirao ovu opciju.




PoSeidon: Novi PoS malver sa keylogger komponentom
Citat:Istraživači iz Cisco Talos Security Intelligence and Research Group otkrili su novi PoS scarper malver nazvan "PoSeidon” koji ima keylogger komponentu.
PoSeidon ono što prikupi od podataka šalje serverima hostovanim uglavnom na ruskim (.ru) domenima.
Malver se instalira na ciljanom sistemu u nekoliko faza.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Pornografski sajt Xtube inficira trojancem računare posetilaca
Citat:Hakeri su kompromitovali popularni (film-za-odrasle)-ografski sajt Xtube i ubacili u sajt maliciozni kod koji preusmerava posetioce na stranicu sa exploit alatom, inficirajući sisteme posetilaca sajta koji koriste browsere koji imaju neažuriranu verziju Flash plugina.
Xtube je veoma popularni web sajt koji mesečno poseti oko 25 miliona ljudi.




''Sextortion'': Ucenjivači sa interneta sada koriste Android malvere da bi ucenjivali žrtve
Citat:“Sextortion” je oblik seksualne ucene žrtve koju je ucenjivač prethodno ubedio da izvede neki seksualni akt koji je krišom snimio da bi potom ucenjivao žrtvu pod pretnjom da će objaviti snimak javno ili ga poslati njegovim/njenim prijateljima i porodici. Ucenjivači obično koriste neki program za chat sa mogućnošću video razgovora da bi snimali aktivnosti žrtava, i zatim ih ucenjuju zahtevajući od njih seksualne usluge. Ako žrtva ispuni zahtev ucenjivača, ulazi u začarani krug ucena i zastrašivanja.




Jedan spamer koristio 750000 Twitter naloga u spam kampanji koja je trajala duže od godinu dana
Citat:750000 Twitter naloga korišćeno je u jednoj spam kampanji sa ciljem da se poveća prodaja tableta za mršavljenje koje su reklamirane kao ekstrakt zrna zelene kafe. Kao i svi drugi “revolucionarni proizvodi”, i ovaj je obećavao neverovatne rezultate u veoma kratkom vremenu.




Zbog ozbiljnog propusta, polovina Android uređaja podložna infekcijama malvera
Citat:Bezbednosni propust nazvan "Android Installer Hijacking" nalazi se na oko 50% Androida zbog čega su ovakvi uređaji podložni infekcijama malvera, upozorili su istraživači firme Palo Alto Networks.
Prema njihovim rečima, propust pogađa uređaje sa Android 4.3 i starijim verzijama operativnog sistema.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Aplikacije nas prate, ali da li znate koliko često
Citat:Korisnici smart telefona znaju da besplatne aplikacije koje koriste ponekad dele njihove privatne informacije sa trećom stranom, ali je veoma mali broj korisnika zaista svestan koliko se često to dešava. Eksperiment koji su sproveli istraživači sa Univerziteta Karnegi Melon pokazao je da kada ljudi saznaju koliko često aplikacije dele takve informacije oni brzo reaguju da bi to ubuduće ograničili.




Vlasnik sajta Sheep Marketplace uhapšen dok je kupovao luksuznu kuću
Citat:Vlasnik jednog od najpopularnijih sajtova takozvanog “mračnog interneta” Sheep Marketplace uhapšen je zbog pranja novca.
Posle hapšenja Rosa Ulbrihta 2013., vlasnika sajta Silk Road, Sheep Marketplace je postao najpoznatiji online market kriminalnog podzemlja na kome se prodavala nelegalna roba, a naročito narkotici.




Google Chrome u 2014. imao više bezbednosnih propusta od Internet Explorera
Citat:Jedan od razloga zbog kojih je Microsoft odlučio da “ubije” Internet Explorer u Windows 10 i zameni ga novim browserom je negativna percepcija ovog programa, jer mnogi veruju da je Internet Explorer među najnebezbednijim i najnestabilnijim browserima na tržištu.





Šef Evropola protiv enkripcije komunikacija
Citat:Šef policije Evropske unije Rob Vejnrajt rekao je da su sofisticirane online komunikacije najveći problem sa kojim se službe bezbednosti suočavaju u borbi sa terorizmom.
Skriveni delovi interneta i šifrovana komunikacija otežavaju praćenje osumnjičenih za terorizam, upozorio je Vejnrajt.




Hakovanje fitnes narukvica
Citat:Fitnes pratioci svih oblika postali su izuzetno popularni. Oni pomažu ljudima da upravljaju svojim fizičkim aktivnostima, unosom kalorija i da ostanu u formi. Međutim, ovakvi uređaji takođe obrađuju lične podatke o korisnicima i bitno je da ti podaci budu zaštićeni. Istraživač kompanije Kaspersky Lab, Roman Unuček, ispitao je kako je određeni broj fitnes narukvica povezan sa pametnim telefonima i došao je do iznenađujućih rezultata.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Google uklonio iz Chrome Web prodavnice 192 ekstenzije koje ubacuju oglase
Citat:Da bi zaštitio svoje korisnike Google je iz svoje Chrome Web prodavnice uklonio 192 ekstenzije koje predstavljaju rizik za 14 miliona korisnika zato što ubacuju lažne oglase na web stranice koje otvaraju korisnici. Kompanija će ubuduće pažljivo pratiti slična kršenja njenih pravila.
Ovaj potez kompanije usledio je nakon što je grupa istraživača sa Univerziteta Berkli razvila metod za identifikovanje loših ekstenzija koje učestvuju u potencijalno malicioznim aktivnostima. Studija je pokazala da više od 5% korisnika koji pristupaju Googleovim web sajtovima ima instaliran “ad injector”, program koji ubacuje lažne oglase.




Kompromitovani WordPress sajtovi usmeravaju korisnike ka kopiji sajta Pirate Bay
Citat:Kada je reč o hakovanju web sajtova, WordPress sajtovi su jedna od omiljenih meta sajber kriminalaca. Istraživači iz firme Malwarebytes otkrili su još jednu kampanju čiji je cilj širenje malvera uz pomoć kompromitovanih WordPress sajtova koji preusmeravaju korisnike na stranicu sa exploit alatom.




Facebook krši evropske zakone prateći sve koji posete Facebookov sajt
Citat:Facebook prati svakog ko poseti njegov sajt, uključujući i ljude koji nemaju nalog na društvenoj mreži. Šta više, Facebook nastavlja da prati korisnike koji su se odjavili sa ciljanih oglasa, bez obzira da li su korisnici društvene mreže ili nisu, otkrili su istraživači sa dva belgjska univerziteta.




Sud presudio: Korisnici Safarija imaju pravo da tuže Google
Citat:2012. Google je uhvaćen da radi ono što nije smeo - kompanija je ignorisala podešavanja privatnosti Appleovog browsera Safari varajući browser da su korisnici dozvolili da se njihove online aktivnosti prate.
Safari po defaultu blokira većinu praćenja. Google zbog toga nije mogao da koristi uobičajenu tehniku praćenja - instalaciju kolačića.




Američki tajni agenti optuženi da su ukrali bitcoine tokom istrage u slučaju Silk Road
Citat:Dva američka federalna agenta optužena su za kompjutersku prevaru, pranje novca i krađu digitalne valute tokom istrage u slučaju online marketa Silk Road.
Četrdesetšestogodišnji Karl Fors iz Baltimora bio je specijalni agent američke agencije za borbu protiv narkotika (DEA) a tridesetdvogodišnji Šon Bridžiz iz Merilenda specijalni agent američke tajne službe (USSS). Oni su dodeljeni grupi koja je formirana da istraži ilegalne aktivnosti na Silk Roadu, nekada najvećoj crnoj berzi koja je omogućavala korisnicima nelegalnu trgovinu preko interneta.

• 1Ovo se svidja korisniku: TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Obama uvodi sankcije za hakere, hakerske grupe i vlade koje stoje iza sajber napada u SAD
Citat:Američki predsednik Barak Obama potpisao je u sredu novu naredbu koja omogućava američkoj vladi sankcionisanje pojedinaca, organizacija ili vlada koje su umešane u zlonamerne sajber aktivnosti koje predstavljaju značajnu pretnju nacionalnoj bezbednosti, spoljnoj politici, ekonomiji ili finansijskoj stabilnosti SAD.




Fišing, malver i telefonski poziv - kombinacija koja je kriminalcima donela više od milion dolara
Citat:Istraživači iz IBM Security otkrili su veoma sofisticiranu prevaru u kojoj se koristi fišing, malver i telefonski pozivi, a iza koje stoji grupa sajber kriminalaca iz Istočne Evrope. Prema procenama istraživača, ova grupa je do sada uspela da ukrade više od milion dolara od velikih kompanija i manjih firmi u SAD.




Snapchat će blokirati pristup sa third-party aplikacija
Citat:Ako ste korisnik Snapchata koji pristupa aplikacije preko nekog drugog klijenta, onda znajte da je tome došao kraj jer je Snapchat potvrdio da će od sada pristup servisu sa ovakvih klijenata biti blokiran.
Snapchat na tome radi mesecima unazad i izgleda da je kompanija sada sigurna da su uspeli da onemoguće third-party aplikacijama pristup podacima Snapchata.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Do Not Track više neće biti podrazumevana opcija u budućim verzijama IE i Spartanu
Citat:Microsoft je objavio da će isključiti Do Not Track funkciju u budućim verzijama Internet Explorera, kao i u novom browseru čiji je trenutni naziv Project Spartan. Za one koji ne znaju, Do Not Track je prisutan u mnogim velikim browserima i služi da kaže web sajtovima i oglašivačima da korisnik ne zeli da bude praćen za potrebe ciljanog oglašavanja.




Facebook integriše WhatsApp u svoju Android aplikaciju?
Citat:Kada je Facebook kupio WhatsApp, obe kompanije su isticale da nemaju nameru da mešaju dve mobilne aplikacije, i da će WhatsApp ostati nezavisan i pored činjenice da je u vlasništvu Facebooka. Tih dana, suosnivač i direktor WhatsAppa Jan Koum je lično obećao da ta kupovina neće ništa promeniti i da će WhatsApp nastaviti da radi nezavisno.




Android je sada bezbedniji, tvrdi Google
Citat:Kako su sajber kriminalci počeli da da usmeravaju svoju pažnju na korisnike Androida, Google je počeo da primenjuje sigurnosne funkcije da bi zaštitio mobilno okruženje od kriminalnih aktivnosti, što je prema tvrdnjama kompanije, prošle godine rezultiralo smanjenjem instalacije potencijalno štetnih aplikacija (PHA, potentially harmful apps), za oko 50%.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Novi ransomware CrypVault šifruje i izoluje fajlove oponašajući antivirus
Citat:Istraživači iz kompanije Trend Micro otkrili su novi kripto-ransomware nazvan CrypVault koji šifruje fajlove, i čini da oni izgledaju kao da ih je izolovao antivirus. Antivirusni softver obično smešta u karantin fajlove koji mogu da prouzorkuju štetu infiicanom sistemu.
Malver zatim traži otkup, da bi na kraju preuzeo malver koji krade informacije.




Kako kriminalci koriste zabrinutost korisnika zbog ''Android Installer Hijacking'' baga
Citat:Krajem marta istraživači iz firme Palo Alto Networks otkrili su bezbednosni propust nazvan “Android Installer Hijacking” i upozorili da je skoro polovina Android uređaja ranjiva zbog ovog propusta i podložna infekcijama malvera. Palo Alto Networks je tada objavio skener uz pomoć koga korisnici mogu da provere da li su njihovi mobilni uređaji ranjivi zbog ovog propusta, a taj skener dostupan je korisnicima u Googleovoj Play prodavnici.




Nove verzije WhatsAppa će imati opciju za blokiranje spama
Citat:WhatsApp je nedavno korisnicima ponudio mogućnost govornih poziva, tako da korisnici ovog servisa mogu da telefoniraju besplatno preko interneta. Mogućnost pozivanja preko WhatsAppa privukla je veliku pažnju korisnika, ali ovu mogućnost nisu svi mogli da koriste. WhatsApp je selektivno pozivao slučajno odabrane korisnike koji koriste najnoviju verziju aplikacije koja podržava govorne pozive, da isprobaju novu opciju.




Analitičari američkih obaveštajnih agencija plaćeni da gledaju (film-za-odrasle)-ografiju
Citat:Američka Nacionalna bezbednosna agencija (NSA) postala je poznata kada je Edvard Snouden otkrio svetu da agencija sprovodi glabalno masovno špijuniranje online komunikacija korisnika, telefonskih poziva, privatnih poruka i emailova, ali izgleda da to nije sve.
NSA od svojih zaposlenih traži da gledaju (film-za-odrasle)-ografiju. I to mnogo (film-za-odrasle)-ografije.




Ransomware Pacman zahteva od korisnika da plate za šifrovane fajlove u roku od 24 sata
Citat:Svi malver su loši, ali ranosmwarei su posebno podmukli. Zato pojava svakog novog ransomwarea privlači veliku pažnju, a to se desilo i sa napadom nazvanim Pacman, jer je neprijatniji nego što su uobičajeni napadi ransomwarea.
Za proždrljivog Pacmana koji će pojesti sve vaše fajlove dovoljan je jedan klik da inficira ranjivi računar, a žrtvama se daje samo 24 sata da plate otkup bitcoinima ukoliko ne žele da zauvek izgube svoje podatke.

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

I ja sam je koristila...

Popularna ekstenzija za Chrome krala informacije o surfovanju korisnika
Citat:Webpage Screenshot, ekstenzija koja je do nedavno bila dostupna u Googleovoj Chrome Web prodavnici, slala je serveru u SAD informacije o pretraživanju interneta prikupljane od ogromnog broja korisnika ekstenzije.
Popularna ekstenzija Webpage Screenshot služi za pravljenje snimaka web stranica, a nudi i različite alate za isticanje delova snimaka. Ekstenziju koju su korisnici ocenili ocenom 4,5 ima i video uputstva i 1,2 miliona preuzimanja, što sve govori o njenoj popularnosti.




Sajber napadi ruskih hakera na Belu kuću
Citat:Hakeri su u prošle godine upali u kompjuterske sisteme američkog Stejt Departmenta i Bele kuće, a kako su CNN-u rekli američki zvaničnici koji su uključeni u istragu, veruje se je reč o ruskim hakerima iza kojih stoje ruske vlasti.
Upad je izveden preko računara iz celog sveta, jer hakeri često kriju svoje tragove, ali su istražitelji na osnovu “izdajničkih” kodova i drugih pokazatelja zaključili da je reč o hakerima koji rade za rusku vladu, rekli su CNN-u neimenovani zvaničnici.




Windows XP i dalje na milionima računara
Citat:Windows XP se još uvek koristi na milionima računara i još uvek ima više aktivnih korisnika od Windowsa 8 uprkos tome što je Microsoft ukinuo podršku za ovaj operativni sistem pre godinu dana.
Podaci firme Netmarketshare pokazuju da je Windows XP na kraju marta imao 16,94% korisnika, i da je posle Windowsa 7 koji ima 58% korisnika, daleko najpopularniji Microsoftov operativni sistem.