Informacija.rs - sajt o kompjuterskoj bezbednosti

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Lažne igrice u Google Play prodavnici usmeravale korisnike na (film-za-odrasle)-ografske sajtove
Citat:Pet malicioznih Android aplikacija koje su predstavljene kao igrice našle su se ovog meseca u Google Play prodavnici i tamo ostale skoro nedelju dana, tokom kojih ih je preuzelo između 5000 i 10000 korisnika.
Maliciozne aplikacije na Google Play otkrili su istraživači iz kompanije Avast. Avast pretnju detektuje kao Clicker-AR, a inficirane aplikacije su Extezaf tita, Kanlani Titaas, Kapith Yanihit, Barte Beledi, and Olmusmi bunlar. Aplikacije koje potpisuje Ngu Studios koriste slike iz igrica Minecraft, Hitman i Batman.




Svi najprodavaniji smart satovi imaju ozbiljne bezbednosne propuste
Citat:Svi najbolje prodavani pametni satovi na tržištu imaju bezbednosne probleme tako da predstavljaju novi i otvoreni front za sajber napade, upozorila je američka kompanija Hewlett-Packard.
HP je testirao 10 pametnih satova, proveravajući njihovu bezbednost, sa posebnim osvrtom na zaštitu lozinki i enkripciju podataka.




Šta bi korisnici mogli da nauče od stručnjaka za bezbednost
Citat:Istraživači iz kompanije Google pitali su 231 stručnjaka za bezbednost i 294 korisnika interneta koji nisu stručnjaci o njihovoj praksi kada je u pitanju bezbednost. Ispostavilo se da se ove dve grupe veoma razlikuju kada su u pitanju prioriteti.
Onima koji nisu stručnjaci najvažnije je da koriste antivirusni softver, jake lozinke, da često menjaju lozinke, da posećuju samo web sajtove koji su im poznati i da ne dele lične podatke. S druge strane, za stručnjake je najbitnije da instaliraju ažuriranja softvera, da koriste jedinstvene lozinke, dvofaktornu autentifikaciju, jake lozinke i menadžere lozinki.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Hakerski forum Darkode ponovo radi
Citat:Administratorima hakerskog foruma Darkode trebalo je samo desetak dana da forum ponovo bude online, ali ovoga puta oni su se vratili sa dodatnim bezbednosnim merama koje primenjuju kako bi policiju držali dalje od foruma i sprečili je da ubacuje svoje ljude među članove foruma. Forum koji je okupljao sajber kriminalce prestao je sa radom posle zajedničke akcije policija iz dvadeset zemalja, koju su predvodili FBI i Evropolov Evropski centar za sajber kriminal (EC3). Tokom policijske akcije uhapšeno je najmanje 28 korisnika i administratora iz 20 zemalja širom sveta.




Uprkos zahtevima javnosti, Obama neće pomilovati Snoudena
Citat:Prošlo je više od dve godine od kada je ime Edvarda Snoudena postalo poznato milionima ljudi koji nisu ni slutili šta američka Nacionalna bezbednosna agencija (NSA) radi. Od tada, podrška Snoudenu je jačala i slabila, ali se pozicija Bele kuće kada je u pitanju ono što je Snouden uradio ostala nepromenjena.
U utorak su zvaničnici Bele kuće najzad odgovorili na peticiju kojom se od predsednika Baraka Obame traži pomilovanje za Snoudena koji je u SAD optužen za krađu poverljivih dokumenata od NSA.




Više od 10 miliona korisnika bilo izloženo malicioznim oglasima
Citat:Više od 10 miliona ljudi koji su tokom proteklih deset dana posetili web sajtove na kojima se nalaze maliciozni oglasi, mogli su inficirati svoje računare malverima, objavila je kompanija Cyphort.
Cyphort je proteklih mesec dana pratio različite kampanje sa maliciozim oglasima, u kojima su provajderi online oglasa bili prevareni tako da su distribuirali maliciozne oglase.




950 miliona Android uređaja ima ozbiljan bezbednosni propust
Citat:Istraživači iz firme Zimperium otkrili su bezbednosni propust u Googleovom operativnom sistemu Android koji omogućava hakerima da pristupe sistemu a da korisnik toga ne bude svestan.
Propust ugrožava 95% korisnika uređaja sa verzijama 2.2 do 5.1 operativnog sistema, odnosno oko 950 miliona Android uređaja.




Google+ i YouTube se najzad razdvajaju
Citat:Googleov ambiciozni projekat, društvena mreža Google+, pokrenuta je uz veliku pompu, ali četiri godine kasnije jasno je da Google+ nije ispunio očekivanja kompanije.
Gigant pretrage u ponedeljak je ukinuo obavezu za korisnike da imaju Google+ nalog da bi delili sadržaj, komunicirali sa drugim ljudima ili napravili YouTube kanal. Od sada će korisnici moći da koriste svoje Google naloge za pristup svemu nabrojanom, saopštila je kompanija.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Ruski hakeri koriste Twitter da sakriju malver koji krade informacije
Citat:Istraživači iz kompanije FireEye otkrili su malver koji koristi Twitter, Github i fotografije za napad na računare.
U FireEye veruju da je malver nazvan Hammertoss delo ruskih autora.
Oni koriste Twitter da bi sakrili malver koji krade informacije.




Korisnici primorali LinkedIn da vrati ukinuti alat za izvoz kontakata
Citat:Korisnici LinkedIna usprotivili su se novom procesu izvoza podataka koji je uvela kompanija, i koji im omogućava da izvezu informacije o svojim kontaktima sa kašnjenjem od 24 pa čak i 72 sata.
Novi proces izvoza podataka trebalo je da zameni alat za preuzimanje kontakata sa društvene mreže, koji je omogućavao korisnicima da lako preuzmu fajl koji sadrži te informacije.




Yahoo istraživačima isplatio više od milion dolara za prijavljene bagove
Citat:Yahoo je isplatio milion dolara istraživačima koji su prijavljivali bagove, objavila je kompanija rekapitulirajući poslednje dve godine od kada je pokrenut nagradni program za bagove.
Nazivajući 2015. “ključnom godinom” za Yahooov nagradni program, Ramzes Martinez, izvršni direktor kompanije, napisao je da je angažovanje zajednice sve vreme bilo na visokom nivou, i da je tim kompanije uspeo da vrši trijažu i ispravi bagove brže nego ikad.

• 1Ovo se svidja korisniku: Brok
  
  Registruj se da bi pohvalio/la poruku!

Facebookov alat za proveru bezbednosti naloga od sada dostupan svim korisnicima
Citat:Facebook je juče objavio Security Checkup, bezbednosnu proveru koja korisnicima pruža uvid u dostupne bezbednosne alate, informacije o tome koje su opcije u podešavanjima bezbednosti i privatnosti već uključene, kao i to koje su opcije još uvek dostupne.
Počev od juče, korisnici mogu da isprobaju alat Security Checkup koji im olakšava nalaženje i korišćenje bezbednosnih kontrola za nalog.




Otkriven novi propust koji postoji u više od polovine Android uređaja
Citat:Samo nedelju dana pošto su istraživači firme Zimperium koja se bavi bezbednošću mobilnih uređaja objavili detalje o bagu Stagefright, Trend Micro je upozorio na novi problem sa još jednim bagom koji može dovesti do toga da telefon izgleda kao "mrtav" - da ne reaguje na komande korisnika, da korisnik ne može da odgovara na pozive i da se nečuje zvono, ton obaveštenja ili poruke. Ako je telefon zaključan, ne može se otključati.




Haker Detox Ransome ucenjuje kompaniju Bitdefender ukradenim podacima
Citat:Haker Detox Ransome tvrdi da je došao u posed infomacija o klijentima kompanije BitDefender pomoću MITM (Man-in-the-middle) napada.
Detox Ransome je pokušao javno da uceni proizvođača antivirusa tražeći od kompanije da plati 15000 dolara kako ne bi objavio bazu podataka o klijentima kompanije.

• 3Ovo se svidja korisnicima: Brok, Srki94, TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Objavljen novi Do Not Track standard za zaštitu korisnika od praćenja na internetu
Citat:Nakon nekoliko godina rasprava i neslaganja, svi vodeći browseri podržali su Do Not Track (DNT) opciju. Ali s obzirom da ne postoji obaveza za sajtove i oglašivače da poštuju DNT, ova opcija nije efikasna koliko bi mogla da bude. Zato su sada EFF, Disconnect i nekoliko drugih organizacija objavile novi DNT standard za koji tvrde da je jači i realniji.




Wi-Fi Sense u Windowsu 10 nije preveliki ali je ipak možda nepotreban rizik
Citat:Zamislite sledeći scenario. Posetio vas je prijatelj i zamolio da koristi vaš Wi-Fi. Naravno, reći ćete mu lozinku za Wi-Fi u poverenju. On će je uneti u svoj laptop, koji je nedavno nadogradio novim operativnim sistemom Windows 10. Sada njegov laptop može da koristi vaš Wi-Fi.
Ako ste izabrali kompleksnu lozinku malo je verovatno da će vaš prijatelj moći da je upamti, čak i ako to želi.




Najopasniji exploit alat na svetu Angler napada PoS sisteme
Citat:Istraživači iz kompanije Trend Micro upozorili su da sofisticirani exploit alat Angler koji je veoma popularan u krugovima sajber kriminalaca trenutno napada PoS (point-of-sale) sisteme.
Ovo je prvi put da jedan exploit alat uključuje PoS sisteme na listu platformi koje se mogu hakovati, zajedno sa drugim omiljenim ciljevima sajber kriminalaca, kao što su Adobe Flash, Reader, Java i Internet Explorer.




Windows 10 nadogradnja mamac za širenje ransomwarea CTB-Locker
Citat:Microsoft je 29. jula objavio Windows 10 koji je kao besplatna nadogradnja dostupan korisnicima koji trenutno koriste Windows 7 ili Windows 8. Sajber kriminalci koriste činjenicu da korisnici virtuelno čekaju u redu da dobiju ovu nadogradnju, pa je otuda jasno njihovo očekivanje da neki od njih upadnu u njihovu zamku.




SAD prisluškivale japanske ministre i kompanije
Citat:SAD špijuniraju kabinete japanskih zvaničnika, banke i kompanije, uključujući i kompaniju Mitsubishi, objavio je Wikileaks.
Dokumenti koje je objavio Wikileaks otkrivaju 35 brojeva telefona koje je prisluškivala američka Nacionalna bezbednosna agencija (NSA).

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Hakeri ponovo koristili Yahooovu oglasnu mrežu za širenje malvera
Citat:Yahooove oglasne mreže izgleda da su veoma ranjive, jer su u razmaku od samo mesec dana dva puta zabeleženi napadi malicioznim oglasima koji su ugrozili milione posetilaca Yahooovih sajtova.
Yahoo je u ovom trenutku peti najpopularniji web sajt u svetu, koji pokriva različite oblasti, od vesti, preko sporta, finansija, igara do vesti o poznatima. Yahooov web sajt mesečno ima oko 6,9 milijardi poseta pa je poslednji napad malicioznim oglasima jedan od najvećih koji su zabeleženi u poslednje vreme, kažu istraživači iz firme Malwarebytes koji su i otkrili ovu malvertajzing kampanju.




Stotine miliona Android uređaja će dobiti zakrpu za Stagefright bezbednosni propust
Citat:Ako do sada niste bili svesni koliko je veliki problem nedavno otkriveni bezbednosni propust Stagefright koji ugrožava 95% korisnika Android uređaja, Googleova reakcija bi trebalo da bude dovoljan znak da je reč o nečemu veoma važnom.
Stagefright omogućava za korisnika neprimetnu infekciju Android uređaja za koju je dovoljno da dobije MMS poruku koja sadrži kod za daljinsko preuzimanje kontrole nad uređajem. Isti propust može biti iskorišćen i dovođenjem korisnika na maliciozni web sajt.




Hakeri koriste bag u OS X da bi bez dozvole korisnika instalirali adware
Citat:Hakeri koriste 0-day bezbednosni propust koji postoji u najnovijoj verziji Appleovog operativnog sistema. Postojanje baga je prošlog meseca obelodanio istraživač Stefan Eser a da prethodno o tome nije informisao Apple.
Propust koji je prisutan u OS X 10.10.4 i beta verziji OS X 10.10.5 ispravljen je u beta verziji OS X 10.11. On omogućava iskusnim hakerima da instaliraju malware i adware na Mac računaru bez administratorskih privilegija.




Mac računari mogu biti krišom zaraženi crvom
Citat:Mac računari smatraju se bezbedniijim od drugih, ali na nivou firmwarea to opšte prihvaćeno uverenje ne mora nužno da bude istinito, tvrde istraživači Xeno Kovah, Corey Kallenberg i Trammell Hudson koji su otkrili nekoliko propusta u firmwareu instaliranom na Appleovim računarima, i napravili crva koji ih može krišom inficirati i promeniti firmware o kome je reč da bi obezbedili prisustvo na sistemu.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Otkriven propust koji omogućava prikupljanje podataka korisnika Facebooka na osnovu mobilnih brojeva
Citat:Stručnjaci za bezbednost pozvali su Facebook da poboljša svoja podešavanja privatnosti pošto je inženjer softvera Reza Moaiandin uspeo da prikupi informacije o hiljadama korisnika pogađajući brojeve njihovih mobilnih telefona.
Moaiandin je uspeo da dođe do imena, slika profila i lokacija korisnika koji su svoje mobilne brojeve povezali sa Facebook nalogom.




Eksperiment pokazao da hakeri napadaju benzinske pumpe
Citat:Fizičko poigravanje sa rezervoarima na benzinskim pumpama je veoma opasno, ali zamislite koliko može biti opasno ako hakeri daljinski mogu da se poigravaju sa sistemima za monitoring ovih rezervoara. Realna opasnost postoji, jer brojne kompanije širom sveta koriste sisteme za monitoring rezervoara za gorivo koji su povezani sa internetom.
Posle hakovanja sistema za monitoring benzinske stanice u februaru ove godine, istraživači iz kompanije Trend Micro Kajl Vilhojt i Stiven Hilt su odlučili da se pozabave ovim problemom.




Napad ruskih hakera na Pentagon
Citat:Pozivajući se na neimenovane američke zvaničnike, televizija NBC je objavila da je Rusija 25. jula izvela “sofisticirani sajber napad” na Pentagon. Cilj napada je bio zaštićeni email sistem Združenog generalštaba Pentagona, koji zbog napada nije radio skoro dve nedelje.
Prema rečima neimenovanih zvaničnika, hakerski napad koji se dogodio krajem jula uticao je na oko 4000 zaposlenih, među kojima je i vojno i civilno osoblje Združenog generalštaba.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Kako Google zarađuje od trojanaca i snimaka načinjenih kompromitovanim web kamerama
Citat:Na YouTube ima na hiljade videa koji nude uputstva o tome kako koristiti trojanske programe za daljinsko upravljanje (Remote access Trojan, RAT) i kako ih širiti, kao i o nekim od ovih trojanaca koji su korišćeni za “porobljavanje” web kamera, koji prikazuju lica i IP adrese žrtava, upozorila je organizacija za zaštitu korisnika interneta Digital Citizen Alliance (DCA).
Crno tržište koje nudi pristup računarima čije su web kamere kompromitovane doživelo je procvat 2013. godine, kada je pristup snimcima sa računara čiji su korisnici žene koštao svega 1 dolar, a pristup snimcima muških žrtava oko 1 dolar za 100 žrtava.




Google će zaštititi korisnike Chromea od obmanjujućih ekstenzija
Citat:Neželjene i obmanom korisnika instalirane ekstenzije su vodeći razlog za žalbe korisnika, zbog čega je Google poslednjih godina u nekoliko navrata preduzimao mere da bi rešio ovaj problem.
Počev od 3. septembra Google će početi da onemogućava inline instalaciju ekstenzija sa web sajtova programera koje su povezane sa obmanjujućim sajtovima i oglasima, najavili su iz Googlea.




HTC čuva otiske prstiju na uređajima u nešifrovanom obliku
Citat:Pritisak prstom na skener otiska prsta mobilnog telefona je najlakši način da se otključa mobilni telefon, i to je razlog zbog čega sve više proizvođača mobilnih uređaja oprema svoje proizvode ovom tehnologijom. Predviđanja su da će do 2019., polovina svih isporučenih smart telefona imati senzor otiska prsta.

• 2Ovo se svidja korisnicima: Brok, TwinHeadedEagle
  
  Registruj se da bi pohvalio/la poruku!

Firefox 42 neće dozvoljavati instalaciju nepotpisanih dodataka
Citat:Mozilla je saopštila da počev od verzije 42 Firefoxa, instalacija nepotpisanih ekstenzija više neće biti dozvoljena, iz bezbednosnih razloga.
Potpisane ekstenzije su dodaci za Firefox koji su provereni i odobreni od strane Mozillinog automatizovanog sistema provere ekstenzija, ili od strane nekog od zaposlenih u kompaniji.




Novi bezbednosni propust u Androidu koji utiče na 55% Android uređaja
Citat:Izgleda da nema kraja za bezbednosne propuste u Androidu. Posle otkrića Stagefright propusta koji omogućava hakerima da inficiraju milione Android uređaja uz pomoć malicioznih poruka, sada stručnjaci opet upozoravaju na još jedan kritičan bezbednosni propust u Googleovom mobilnom operativnom sistemu koji utiče na više od 55% svih korisnika Androida.




Microsoftov novi browser Edge nije spreman za finalno izdanje Windows 10
Citat:Microsoft je predstavio svoj novi browser Edge 29. jula kada je objavljen Windows 10, što predstavlja prvi korak u napuštanju Internet Explorera posle skoro 20 godina koliko je ovaj browser dostupan korisnicima.

• 2Ovo se svidja korisnicima: TwinHeadedEagle, Brok
  
  Registruj se da bi pohvalio/la poruku!

Dropbox ponudio korisnicima prijavljivanje na naloge uz pomoć USB bezbednosnih ključeva
Citat:Verifikacija u dva koraka je dodatni sloj zaštite za online naloge koji su prethodnih nekoliko godina korisnicima ponudili svi veći servisi, a među njima i Dropbox. Sada je Dropbox otišao i korak dalje jer je kompanija juče ponudila korisnicima novu funkciju koja bi trebalo da obezbedi još bolju zaštitu za naloge od one koju pruža dvostepena verifikacija sa kodovima koji se SMS-om šalju na brojeve telefona korisnika.




Ako koristite Adobe Flash preuzmite odmah najnoviju verziju
Citat:Ako vam je Adobe Flash instaliran na računaru, trebalo bi da preuzmete zakrpu odmah, bez obzira da li ste korisnik Windowsa, OS X ili Linuxa.
Adobe je objavio ispravke za više od 30 bezbednosnih propusta u Flashu i Adobe AIR. Neki od ovih propusta su kritični i mogu omogućiti hakeru da preuzme kontrolu nad napadnutim sistemom.




I Srbija među zemljama koje su tražile informacije o korisnicima Twitter naloga
Citat:Najnoviji Twitterov izveštaj o transparentnosti otkrio je da je kompanija tokom poslednjih šest meseci, u periodu od januara do juna ove godine, dobila više nego ikad zahteva za informacijama o korisnicima i da je broj zahteva veći za 52% u odnosu na prethodni period.
U izveštaju se prvi put među podnosiocima zahteva pojavljuju vlasti Srbije, Kipra, Dominikanske Republike i Poljske, koje su se time pridružile desetini drugih zemalja koje su i ranije tražile informacije o vlasnicima Twitter naloga. Sada su na tom spisku ukupno 62 zemlje.