Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook dodao nove alate za zaštitu korisnika od nasilja i uznemiravanja
Citat:Antigona Dejvis, direktor privatnosti u kompaniji Facebook, objavila je da je društvena mreža dodala nove alate protiv zlostavljanja i maltretiranja kako bi korisnici bolje kontrolisali svoje iskustvo. Kako je objasnila Dejvis, Facebook je dodao alate za moderaciju komentara dizajnirane da olakšaju ljudima koji žele da sakriju ili obrišu komentare napisane sa lošom namerom, u cilju maltretiranja i uznemiravanja, koristeći meni sa opcijama objave.


Da li će Facebook biti novčano kažnjen zbog nedavnog hakerskog napada
Citat:Posle otkrića da su zbog nedostataka u kodu platforme hakeri možda pristupali nalozima oko 50 miliona korisnika Facebooka, ostalo je mnogo pitanja koja čekaju odgovore. U teoriji, Facebook bi mogao biti kažnjen ako se utvrdi da je došlo do kršenja GDPR-a, evropske Uredbe o zaštiti podataka.


Bag u iOS omogućava napadaču da pristupi vašim fotografijama i kontaktima na zaključanom telefonu
Citat:Hoze Rodrigez otkrio je bezbednosni propust u Appleovom iOS 12 koji može omogućiti napadaču da pristupi fotografijama i kontaktima, uključujući telefonske brojeve i email adrese, na zaključanom iPhone XS i drugim novijim modelima iPhonea.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook nije pronašao dokaze da su napadači pristupali drugim online servisima
Citat:Kada je Facebook prošlog vikenda otkrio masovno kršenje sigurnosti podataka koje je ugrozilo pristupne tokene za više od 50 miliona naloga, mnogi su se uplašili da bi ukradeni tokeni mogli da budu iskorišćeni za pristup drugim online servisima, uključujući Instagram i Tinder. Dobra vest je da Facebook do sada nije pronašao bilo kakav dokaz koji bi opravdao ovakva strahovanja.


Pokrenuta istraga o hakerskom napadu na Facebook u Evropskoj uniji
Citat:Irska Komisija za zaštitu podataka zvanično je započela istragu o nedavnom hakerskom napadu na Facebook. Komisija će odlučiti da li bi kompanija trebalo da bude kažnjena zbog toga što nije uspela da spreči incident u kome su nepoznati napadači ukrali pristupne tokene za 50 miliona korisnika naloga.


Malver za Android FakeSpy se vratio, i sada se širi preko SMS poruka
Citat:Malver koji je u junu ove godine otkrila kompanija Trend Micro, FakeSpy, a koji cilja prvenstveno korisnike Androida u Japanu i Južnoj Koreji, ponovo je u pohodu, upozorili su stručnjaci Fortineta. Uzorak FakeSpy malvera koga je identifikovao Fortinet izgleda da ima nove mogućnosti i sada se može širiti na druge Android uređaje slanjem zlonamerno napravljenih tekstualnih poruka na telefonske brojeve sa lista koje malver dobija sa svog servera za upravljanje i kontrolu (C&C).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kalifornija donela zakon kojim se zabranjuju slabe lozinke
Citat:Podrazumevane lozinke kao što su "admin" i "password" biće protivzakonite za proizvođače elektronike koji ih budu koristili u Kaliforniji od 2020. godine. Država je donela zakon kojim se postavljaju viši sigurnosni standardi za uređaje povezane sa internetom, napravljene ili prodate u regionu. Novi propisi zahtevaju da svaki uređaj, kada se napravi, dobije jedinstvenu lozinku.


Administrator i moderator foruma Silk Road priznao krivicu, preti mu 20 godina zatvora
Citat:Irac Gari Dejvis (poznat i pod nadimkom Libertas), bivši administrator sajta i moderator foruma Dark Weba Silk Road, izjasnio se prošle nedelje krivim za krivično delo distribucije narkotika zbog koga bi mogao da bude osuđen maksimalnom kaznom zatvora u trajanju od 20 godina, saopštilo je američko Ministarstvo pravde.


SAD optužile sedam ruskih obaveštajaca zbog hakovanja organizacija za borbu protiv dopinga
Citat:Američko tužilaštvo podiglo je optužnicu protiv sedmorice oficira ruske Glavne obaveštajne službe (GRU), zbog hakovanja, prevare, krađe identiteta i pranja novca. Prema saopštenju američkog Ministarstva pravde, optuženi su učestvovali u kampanji protiv međunarodnih antidoping organizacija koje su razotkrile doping program koji je finansirala ruska država.


Hakeri otimaju naloge uticajnih osoba na Instagramu da bi ih ucenjivali
Citat:Društvena mreža Facebook je hakovana pre nedelju dana kada su hakeri iskoristili ranjivost u njenoj funkciji "View As". Kao rezultat toga, 90 miliona korisnika je odjavljeno sa svojih naloga. Sada Facebook, koji je vlasnik Instagrama, ima nove probleme sa hakerima koji napadaju Instagram naloge visokog profila i za njih traže otkup. U nekim slučajevima, hakeri su otišli i korak dalje i trajno obrisali ciljane naloge.


Kineski špijunski čipovi pronađeni na serverima američkih kompanija, Apple i Amazon negiraju da su znali za to
Citat:Apple i Amazon negirali su da su znali za mikročipove pronađene Super Micro serverskim matičnim pločama koji su navodno korišćeni kao hardverski backdoor u mreže kompanija koje ih koriste, piše Bloomberg Businessweek. Servere koji sadrže hardverski backdoor kupilo je više od 30 kompanija, među kojima su Apple, Amazon, jedna velika banka i neke druge američke kompanije.


Facebook optužen za nezakonito prikupljanje privatnih podataka dece mlađe od 13 godina
Citat:18 organizacija u SAD podnele su žalbu Federalnoj trgovinskoj komisiji (FTC) optužujući Facebook za kršenje Zakona o zaštiti privatnosti dece na internetu (COPPA). Organizacije koje potpisuju žalbu upućenu FTC-u tvrde da Facebook aplikacija Messenger Kids nezakonito prikuplja lične podatke o deci čak i kada nije dobijena roditeljska saglasnost.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google ukida Google+ zbog curenja informacija o pola miliona korisničkih naloga
Citat:Nakon curenja podataka o kojem je prvi izvestio Wall Street Journal, Google je juče objavio da ukida svoju društvenu mrežu Google+ za korisnike. Iako nisu pronađeni dokazi koji ukazuju na to da je bag koji je doveo do curenja podataka ikada zloupotrebljen, zaključeno je da mali broj korisnika koji zaista koriste Google+ nije dovoljan da opravda trud koji kompanija ulaže u veoma složenu zaštitu i rukovođenje društvenom mrežom.


Američke i britanske državne institucije veruju Amazonu i Appleu da nije bilo kineskog hakovanja
Citat:Pres služba američkog Ministarstva za unutrašnju bezbednost objavila je saopštenje u kojem se kaže da su tvrdnje Amazona i Applea da lanac snabdevanja kompanije Supermicro nije kompromitovan, u ovom trenutku verodostojne. Kako izveštava Rojters, i Nacionalni centar za sajber bezbednost (NCSC) britanske obaveštajne službe GCHQ, podržao je izjave Applea i Amazona kojima je demantovano pisanje Bloomberga.

• 1Ovo se svidja korisniku: Black Code
  
  Registruj se da bi pohvalio/la poruku!

Vaš WhatsApp nalog može biti hakovan video pozivom
Citat:Natalija Silvanovič, istraživač Google Project Zero tima, otkrila je kritičnu ranjivost u WhatsAppu koja je mogla omogućiti hakerima da sa daljine preuzmu potpunu kontrolu nad WhatsAppom pomoću video poziva preko ove popularne aplikacije za razmenu poruka. Ova ranjivost se pokreće kada korisnik primi specijalno napravljen maliciozni RTP paket preko zahteva za video poziv, što rezultira greškom i rušenjem WhatsApp aplikacije.


Instagram veštačkom inteligencijom protiv nasilja i uznemiravanja
Citat:Prošle godine, Instagram je predstavio poboljšani filter za komentare koji koristi mašinsko učenje za prepoznavanje uvredljivih reči i rečenica. Sada kompanija uvodi isto to za fotografije i naslove. Instagram je objavio da će koristiti veštačku inteligenciju za "proaktivno otkrivanje nasilja" pre nego što se sadržaj pošalje moderatorima Instagrama koji će ga pregledati.



Od sada, samo podrazumevane aplikacije mogu pristupiti podacima o pozivima i SMS porukama na Androidu
Citat:Google je ove nedelje najavio da planira da ugasi svoju društvenu mrežu Google+, a razlog je curenje podataka korisnika ove mreže. Da bi sprečio zloupotrebu i potencijalno curenje osetljivih podataka ka programerima aplikacija nezavisnih proizvođača, Google je sada uveo nekoliko značajnih promena koje korisnicima omogućavaju veću kontrolu nad tim koju će vrstu podataka deliti sa aplikacijama.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Žrtve napada na Facebook neće dobiti zaštitu od krađe identiteta
Citat:Kompanija Facebook je objavila da neće pružiti zaštitu od krađe identiteta žrtvama nedavnog sajber napada u kome se kompromitovani podaci na desetine miliona korisnika društvene mreže. U petak je kompanija objavila da su napadači ukrali veoma lične podatke 14 miliona korisnika Facebooka. Ti podaci uključuju istoriju pretrage, podatke o lokaciji i informacije o statusu veze, verskom opredeljenju i još mnogo toga.


FBI tražio od Facebooka da ne otkriva ko stoji iza nedavnog napada
Citat:Gaj Rouzen, potpredsednik menadžmenta proizvoda u kompaniji Facebook, izjavio je da je, iako su početne procene bile da su u nedavnom hakerskom napadu na Facebook ukradeni lični podaci i pristupni tokeni 50 miliona korisnika, taj broj značajno manji. Prema rečima Rouzena, ukradeni su podaci “samo” 30 miliona korisnika društvene mreže.


Bezbednosni propusti u programerima pejsmejkera mogu ugroziti živote pacijenata
Citat:Američka agencija za hranu i lekove (FDA) objavila je upozorenje za korisnike Medtronicovih uređaja CareLink 2090 Programmer i CareLink Encore 29901 Programmer. Kao što je detaljno objašnjeno u upozorenju FDA, ovi uređaji imaju softversku ranjivost, a softverske ispravke koje Medtronic objavljuje za svoje programere za pejsmejkere, mogu se instalirati bilo putem USB porta ili preuzimanjem pomoću Software Distribution Network (SDN).


Lažna Flash ažuriranja šire kriptomajner XMRig
Citat:Maliciozna ažuriranja za Flash često su korišćena za širenje droppera, malvera koji instaliraju druge malvere, ali istraživači iz Palo Alto Unit 42 su naišli na veoma neobično lažno ažuriranje za Flash koje, kao što je to i inače slučaj sa lažnim ažuriranjima, obećava ažuriranje Flasha na najnoviju verziju, što zapravo i radi. Ono što potencijalna žrtva ne zna je da će preuzimanjem ovog ažuriranja na sistem instalirati XMRig kripto-majner.


Facebook blokirao naloge ruske firme SocialDataHub zbog prikupljanja podataka korisnika
Citat:Facebook je blokirao na desetine naloga koji pripadaju ruskoj firmi SocialDataHub zbog “neovlašćenog prikupljanja korisničkih informacija”, objavila je juče kompanija. Facebook je rekao da je SocialDataHub, koji je ranije pružao analitičke usluge ruskoj vladi, kršio uslove korišćenja društvene mreže.


Novi Android trojanac GPlayed špijunira i izvači podatke sa uređaja
Citat:Istraživači Cisco Talosa otkrili su novi malver za Android koji je nazvan GPlayed. Sajber-kriminalci trenutno testiraju novi malver, ali istraživači upozoravaju da je on već sada ozbiljna pretnja. Modularna arhitektura omogućava malveru da proširi svoju funkcionalnost pomoću pluginova koji se mogu dodati bez ponovnog kompajliranja i ažuriranja paketa na uređaju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Fortnite za Android je dostupan, ali pazite da greškom ne preuzmete malver
Citat:Planetarno popularna video igra Epic Gamesa, Fortnite Battle Royale je konačno dostupna i za Android uređaje. Epic Games je objavio u četvrtak da je Android verzija Fortnite dostupna za sve, i da se može preuzeti besplatno, tako da vam više nije potrebna pozivnica da biste igrali ovu igru na telefonu.


Korisnici PlayStation 4 dobijaju poruku zbog koje imaju probleme sa konzolom
Citat:Brojni vlasnici PS4 na Redditu i preko društvenih medija upozoravaju na poruku koja sadrži niz karaktera koja navodno može dovesti do “zamrzavanja” konzole usred igre. U pokušaju da reše problem, neki korisnici su vraćali konzolu na fabrička podešavanja, posle čega je sve funkcionisalo normalno. Međutim, oni koji nisu pretplaćeni na PS Plus backup servis, na taj način ostali su bez sačuvanih pozicija.


Twitter pod istragom zbog mogućeg kršenja GDPR-a
Citat:Irska Komisija za zaštitu podataka (DPC) pokrenula je istragu protiv Twittera posle žalbe koju je u avgustu ove godine podneo istraživač Majkl Vila sa Londonskog Univerzitetskog koledža zbog toga što je njegov zahtev za informacijama o praćenju linkova odbijen. Prema evropskoj Opštoj uredbi o zaštiti podataka (GDPR), korisnici online servisa imaju pravo da zatraže detalje o tome kako se prikupljaju podaci dok su aktivni na sajtu, kao i da zatraže kopiju svih prikupljenih podataka.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Googleove Android aplikacije više nisu besplatne za evropske proizvođače mobilnih telefona
Citat:Google je najavio da će doći do promena u pogledu toga kako evropski proizvođači pametnih telefona i tableta mogu da koriste Googlove Android aplikacije. Kao odgovor kompanije na kaznu Evropske unije zbog koje će Google morati da plati pet milijardi dolara, u budućnosti će proizvođači iz EU morati da plaćaju Googleu naknadu za korišćenje paketa Googleovih mobilnih aplikacija.


Novi bag u iOS omogućava pristup fotografijama na zaključanom iPhoneu
Citat:Hoze Rodrigez, koji je prošlog meseca otkrio bag u Appleovom iOS 12 koji omogućava zaobilaženje lozinke, sada je otkrio još jedan sličan propust, i to u najnovijoj verziji iOS 12.0.1 koja je objavljena prošle nedelje. Rodrigez je španski istraživač amater, koji je otkrio bag u iOS 12 krajem prošlog meseca, koji omogućava napadačima koji imaju fizički pristup iPhoneu da pristupe kontaktima i fotografijama u telefonu.


Chrome, Safari, Edge i Firefox ostaju bez podrške za TLS 1.0 i 1.1 2020. godine
Citat:Svi proizvođači popularnih web browsera, Google (Chrome), Apple (Safari), Microsoft (Edge, Internet Explorer) i Mozilla (Firefox), objavili su da će uskoro ukinuti podršku za 20 godina stari TLS 1.0 i 12 godina stari TLS 1.1 protokol. Razvijen inicijalno kao protokol Secure Sockets Layer (SSL), Transport Layer Security (TLS) je ažurirani kriptografski protokol koji se koristi za uspostavljanje sigurnog i šifrovanog komunikacijskog kanala između klijenata i servera.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

U Facebooku smatraju da iza septembarskog napada stoje spameri
Citat:Nakon prvobitne procene da je sigurnosni propust u funkciji “View As”, koji su nepoznati napadači iskoristili za napad na Facebook, uticao na 50 miliona korisnika, kompanija je 28. septembra objavila da su u napadu koji se dogodio tog meseca ukradeni lični podaci i pristupni tokeni “samo” 30 miliona korisnika.


Apple sada omogućava korisnicima da preuzmu sve svoje podatke
Citat:Appleov portal za upravljanje privatnošću dobio je nove opcije koje korisnicima omogućavaju preuzimanje svih podataka koje su prikupili Appleovi servisi i aplikacije, kao i alat za brzo deaktiviranje Apple naloga. Jedna od novih opcija dodata panelu za upravljanje podacima i privatnošću omogućava korisnicima da "preuzmu kopiju svojih podataka iz Appleovih aplikacija i usluga. To može uključiti istoriju kupovine ili korišćenja aplikacija i podatke koje čuvate, kao što su kalendari, fotografije, ili dokumente".


Kako je Googleov Street View razveo jedan brak
Citat:Google mape su pune iznenađenja. 2013. jedan otac je pronašao sliku tela mrtvog sina i mesto zločina na Googleovim mapama. Iste te godine, ova naizgled bezazlena tehnologija razvela je jedan brak. Za ovaj slučaj se saznalo tek ovih dana kada se priča čoveka koga su razvele Googleove mape pojavila u medijima.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Googleov paket aplikacija koštaće proizvođače telefona i tableta i do 40 dolara po uređaju
Citat:Google će naplaćivati proizvođačima Android uređaja do 40 dolara po uređaju za instalaciju paketa njegovih aplikacija “Google Mobile Services”, koji uključuje i Google Play prodavnicu aplikacija. Novi sistem licenciranja će zameniti dosadašnji Googleov sistem koji je Evropska unija ocenila kao monopolski.


Srbija nije na crnoj listi Googlea, G Suite bio nedostupan zbog tehničkih problema
Citat:Prošle nedelje domaći mediji su objavili vest da je Google stavio Srbiju na crnu listu zemalja za svoj poslovni paket aplikacija, G Suite, navodno zbog preporuka organizacije FATF (Financial Action Task Force) prema kojima je Srbija rizična za poslovanje. Tim povodom najpre se na Twitteru oglasila predsednica Vlade Srbije, Ana Brnabić, a zatim i njen kabinet...


EU odobrila Microsoftovu kupovinu GitHuba
Citat:Evropska komisija dala je zeleno svetlo za sporazum Microsofta sa GitHubom, prema kome će Microsoft postati vlasnik GitHuba, popularne platforme koja je namenjena programerima koji žele da sačuvaju kod za svoje projekte na mreži, razgovaraju o bagovima sa zajednicom i isporučuju ispravke.