Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Devet lažnih aplikacija sa adwareom iz Google Play prodavnice preuzelo 8 miliona korisnika
Citat:Lukas Stefanko iz kompanije ESET otkrio je u Google Play prodavnici devet lažnih aplikacija napravljenih samo sa jednim ciljem - da prikazuju reklame na korisničkim uređajima. Ovih devet aplikacija instalirano je ukupno više od osam miliona puta. Među najtraženijim od ovih aplikacijama su četiri sa preko 500000 instalacija, jedna ima preko milion, a druga pet miliona instalacija.


Prevara ''WhatsApp Gold'' je ponovo aktuelna, i ponovo se iza nje krije malver
Citat:Nova stara prevara poznata pod nazivom WhatsApp Gold je ponovo aktuelna, po ko zna koji put od 2016. kada se prvi put čulo za lažno ažuriranje nazvano WhatsApp Gold. Korisnici WhatsAppa dobijaju poruke u kojima se pozivaju da preuzmu ažuriranje za WhatsApp. Međutim, nije u pitanju ažuriranje, već malver.


Radnik kompanije Huawei uhapšen u Poljskoj zbog špijunaže
Citat:Radnik kompanije Huawei i bivši poljski agent bezbednosti koji je ranije radio za Orange, uhapšeni su u Poljskoj zbog optužbi da su špijunirali za Kinu. Pozivajući se na lokalni televizijski kanal TVPInfo, Bloomberg izveštava da su kineski državljanin Veijing V. zaposlen u kompaniji Huawei i bivši poljski visoki zvaničnik Piotr D. uhapšeni i da će ostati u pritvoru tri meseca.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Osnivač kompanije Huawei odbacio optužbe o špijuniranju: Kina nikada nije tražila backdoor u našim proizvodima
Citat:Osnivač kompanije Huawei odbacio je optužbe da su kineske vlasti tražile od njegove kompanije da pomogne u špijuniranju svojih klijenata. U jednom od retkih intervjua koje je dao stranim medijima Ren Zhengfei je govorio o tvrdnjama da Huawei predstavlja bezbednosni rizik.


WhatsApp će korisnicima ponuditi zaštitu poruka pomoću otiska prsta
Citat:WhatsApp će sa svojom najnovijom verzijom predstaviti potpuno novu funkciju koja bi trebalo da značajno poboljša sigurnost korisnika. Popularna aplikacija za razmenu poruka radi na uvođenju biometrije u svoju funkciju autentifikacije na Android uređajima, što znači da će korisnici moći da zaštite svoje poruke pomoću otiska prsta.


Nemačka planira da zabrani Facebooku prikupljanje podataka
Citat:Nemačko antimonopolsko regulatorno telo planira da naredi Facebooku da prestane sa prikupljanjem nekih korisničkih podataka. Nemačka Federalna komisija za zaštitu tržišne konkurencije (FCO), koja od 2015. godine istražuje Facebookovo prikupljanje podataka, već je utvrdila da je gigant društvenih medija zloupotrebio svoju dominaciju na tržištu kako bi prikupljao podatke o ljudima bez njihovog znanja i pristanka.


Windowsu 7 ističe vreme: Microsoft ukida podršku za godinu dana
Citat:Sat otkucava za Windows 7: Microsoft će ukinuti podršku za svoj operativni sistem iz 2009. godine za tačno godinu dana, tako da korisnici koji ga još uvek koriste imaju samo 365 dana da ga nadograde. Kada 14. januara 2020. godine bude objavljen mesečni paket zakrpa za Microsoftove proizvode, to će biti trenutak kada će Microsoft isporučiti poslednje sigurnosne ispravke za Windows 7, ali i trenutak koji će označiti kraj jedne ere.


Skype poziv omogućava napadaču da bez unosa lozinke pristupi Android telefonu
Citat:19-godišnji haker pronašao je grešku u Android verziji Microsoftove aplikacije Skype, koja može pomoći napadaču da pristupi različitim funkcijama aplikacije bez potrebe da prolazi kroz proces unosa lozinke za otključavanje telefona. Napadač može da vidi sve, od kontakata do fotografija, da pošalje SMS poruke i da otvori prozore pregledača.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

U Google Play prodavnici pronađeno 19 lažnih GPS aplikacija sa preko 50 miliona instalacija
Citat:19 Android lažnih GPS aplikacija sa preko 50 miliona instalacija pronađeno je u Google Play prodavnici. Umesto onoga što obećavaju a šta ne rade, one prikazuju reklame a zatim Google mape. Ove aplikacije je otkrio istraživač kompanije ESET Lukas Stefanko, koji kaže da se za ove aplikacije koriste screenshotovi iz drugih legitimnih aplikacija da bi se korisnici privukli da ih instaliraju.


Android aplikacije koje kradu lozinke iz aplikacija banaka koriste senzor pokreta da ne bi bile otkrivene
Citat:Tim istraživača kompanije Trend Micro pronašao je u Google Play prodavnici dve aplikacije inficirane bankarskim malverom. Ove aplikacije su instalirane na hiljadama Android uređaja i imaju na desetine maksimalnih ocena korisnika (5 zvezdica).

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

773 miliona nedavno procurelih email adresa i lozinki su samo mali deo onoga što se prodaje na internetu
Citat:Skoro 773 miliona email adresa i više od 21 milion lozinki pojavilo se na jednom hakerskom forumu. Vest o tome objavio je Wired, ali i drugi sajtovi. Britanski Gardijan je procurele emaiil adrese i lozinke nazvao “najvećom ikad pronađenom kolekcijom kompromitovanih podataka”. Međutim, poznati bloger Brajan Krebs, vlasnik bloga KrebsOnSecurity, je razgovarao sa osobom koja prodaje ove podatke i saznao da to ni blizu nije najveća kolekcija ukradenih podataka, i da je stara bar dve do tri godine.


Zbog straha od špijunaže, Nemačka želi da isključi Huawei iz razvoja 5G mreža
Citat:Nemačka trenutno razmatra mogućnost zabrane učešća kompanije Huawei u razvoju svojih 5G mreža, zbog zabrinutosti da bi kompanija svoju tehnologiju mogla koristiti da bi špijunirala za kinesku vladu. Iako je Nemačka krajem 2018. godine saopštila da nema dokaze o sajber-špijunaži, nemačke vlasti sada istražuju nekoliko opcija koje bi na kraju sprečile Huawei da sa svojom tehnologijom učestvuje u izgradnji 5G infrastrukture.


Twitter ispavio grešku zbog koje su privatni tvitovi korisnika Androida godinama bili javni
Citat:Twitter je prošle nedelje objavio da je bag u njegovoj aplikaciji za Android godinama otkrivao zaštićene tvitove nekih korisnika koji su postajali javni kada bi korisnici izvršili određene izmene u postavkama svog naloga. Kao posledica toga, sadržaj koji je namenjen samo odobrenim pratiocima postajao je javno vidljiv.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Francuska kaznila Google sa 57 miliona evra zbog kršenja Opšte uredbe o zaštiti podataka
Citat:Francuska Nacionalna komisija za informisanje i slobodu (CNIL) kaznila je Google novčanom kaznom od 56,8 miliona evra u skladu sa Opštom uredbom o zaštiti podataka (GDPR), zbog kršenja obaveza u vezi transparentnosti i informasanja korisnika, ali i zbog toga što kompanija nije dobila saglasnost korisnika za obradu podataka u svrhu personalizacije oglasa.


27 od 150 vodećih VPN aplikacija u Google Play prodavnici su potencijalni izvor malvera
Citat:Jedna od pet aplikacija među vodećih 150 besplatnih VPN aplikacija za Android u Google Play prodavnici označena je kao potencijalni izvor zlonamernog softvera, dok četvrtina njih dolazi sa greškama zbog kojih se narušava privatnost korisnika, kao što su DNS curenja koja otkrivaju korisničke DNS upite njihovim internet provajderima. Kao što je ustanovio Sajmon Migliano, šef istraživanja Metric Labsa, kompanije koja stoji iza Top10VPN servisa, ove VPN aplikacije za Android već su instalirane oko 260 miliona puta, prema statističkim podacima koje je objavila Googleova službena prodavnica.


WhatsApp ograničava prosleđivanje poruka da bi se izborio sa širenjem lažnih vesti
Citat:U pokušaju da se uhvati u koštac sa širenjem dezinformacija na svoj platformi, WhatsApp će svim svojim korisnicima ograničiti prosleđivanje poruka na pet puta. WhatsApp, koji je inače u vlasništvu Facebooka, i koji je krajem prošle godine postao najpopularnija mobilna aplikacija u svetu, već je uveo ovo pravilo u Indiji pre šest meseci.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

SAD potvrdile da će do 30. januara zatražiti od Kanade da izruči direktorku kompanije Huawei
Citat:Američki zvaničnici potvrdili su da nameravaju da od Kanade zvanično zatraže izručenje finansijske direktorke kompanije Huawei Meng Vanzhou, protiv koje je u SAD podignuta optužnica zbog kršenja sankicaja prema Iranu. Meng, koji je ćerka osnivača kompanije Rena Žengfeja, uhapšena je u Vankuveru 1. decembra prošle godine na zahtev Vašingtona.


Facebook će zatvarati stranice vlasnika koji su već kršili pravila
Citat:Facebook je najavio poboljšanja funkcija kontrole kvaliteta sadržaja stranica koja treba da osiguraju da sadržaj koji se deli na platformi a za koji se utvrdi da krši standarde Zajednice neće izbeći primenu protivmera koje su uvedene kako bi se sprečila distribucija spornog sadržaja. Počev od danas, biće dostupna nova kartica nazvana "Kvalitet stranice" koja je dodata kontrolnoj tabli za upravljanje, i koja će omogućiti administratorima da vide kada Facebook ukloni objave koje krše pravila platforme ili kada su ocenjene kao lažne vesti.


Ukrajinska policija razbila dve hakerske grupe optužene za DDoS napade i krađu novca sa bankovnih računa
Citat:Ukrajinska policija je ovog meseca razbila dve odvojene hakerske grupe umešane u DDoS napade na novinske agencije i krađu novca od ukrajinskih građana. Kako su saopštile ukrajinske vlasti, četvorica osumnjičenih hakera koji su uhapšeni, svi stari između 26 i 30 godina, ukrali su više od 5 miliona grivna (oko 178380 američkih dolara) sa bankovnih računa ukrajinskih građana, hakovanjem njihovih računara.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Microsoftov pretraživač Bing zabranjen u Kini, iako je prikazivao cenzurisane rezultate
Citat:Microsoftov pretraživač Bing više nije dostupan u Kini a razlog za to je zabrana koju je zatražila kineska vlada. Međutim, razlozi su u ovom trenutku prilično nejasni. Kako je izvestio Njujork Tajms, korisnici u Kini više ne mogu pristupiti sajtu cn.bing.com, jednom od poslednjih američkih servisa koji je preživeo u zemlji.


Milioni računara rade sa zastarelim verzijama Windowsa i neažuriranim programima
Citat:2019. je a milioni računara i dalje imaju instaliran barem jedan neažurirani program ili rade sa zastarelim operativnim sistemima, što ih čini ranjivim za online pretnje i poznate sigurnosne ranjivosti (exploite). Proizvođač antivirusnog softvera Avast je objavio izveštaj (PC Trends Report 2019) koji otkriva da su milioni korisnika računara sami odgovorni zbog toga što su njihovi računari podložni sajber napadima zato što zadržavaju zastarele verzije popularnih programa na svojim računarima.


Google najavio promene koje bi mogle da unište ekstenzije koje blokiraju oglase
Citat:Razvojni tim Google Chromea radi na promenama koje bi mogle da onemoguće funkcionalnost programa za blokiranje oglasa kao što su uBlock Origin i uMatrix. Blokiranje oglasa moglo bi postati mnogo teže ako Google uvede predložene izmene u Chrome, upozoravaju programeri. Mogućnosti ekstenzija su ograničene mehanizmom nazvanim “extension manifest”, trenutno u verziji 2. U sledećoj reviziji, Google planira da ograniči mogućnosti blokiranja webRequest API, koji ove ekstenzije koriste.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook planira da integriše WhatsApp, Instagram i Facebook Messenger
Citat:Facebook planira da integriše svoje usluge slanja poruka na Instagramu, WhatsAppu i Facebooku Messengeru. Ovi servisi će nastaviti da rade kao samostalne aplikacije, ali će njihova tehnička infrastruktura biti objedinjena tako da poruke mogu putovati između ovih servisa.


Facebook varao decu da kupuju u igrama koje su igrali preko Facebooka
Citat:Facebook je navodno ohrabrivao praksu prevare dece i roditelja kupovinama u igrama. Facebook pokušava da se prikaže kao pionir u digitalnom svetu, a svi znamo da biti prvi znači da ste skloni greškama. Većinu vremena, Facebook pokušava da izgleda kao da su napravili grešku, da nisu znali, i da je ispravljaju.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Posle hakerskog napada, Dailymotion resetuje lozinke
Citat:Dailymotion je u petak objavio da su neki nalozi bili meta napada. Tim za bezbednost Dailymotiona je otkrio pokušaje neovlašćenog pristupa nalozima i zaustavio ih. U email obaveštenju poslatom potencijalno ugroženim korisnicima, francuska kompanija je objasnila da se incident dogodio 19. januara. Nekoliko dana kasnije, napad je još uvek bio u toku.


Google Chrome će blokirati neželjena preuzimanja
Citat:Korisnici Chromea, Googleovog pregledača koji se prema nekim podacima koristi na 65% računara, uskoro bi mogli biti bezbedniji jer će Google Chrome dobiti novu funkciju koja će automatski blokirati neželjena preuzimanja (drive-by downloads). Tehnički, koncept drive-by preuzimanja se odnosi na preuzimanja koja korisnici nisu tražili, i kojih često nisu ni svesni.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook plaća tinejdžerima da instaliraju aplikaciju koja prikuplja privatne podatke
Citat:Ako ste mislili da su u Facebooku mirno prihvatili to što su bili primorani da uklone svoju Onavo VPN aplikaciju iz Apple App Storea, grešite. Ispostavilo se da Facebook plaća tinejdžerima oko 20 dolara mesečno da koriste njegovu VPN aplikaciju koja agresivno nadgleda njihov pametni telefon i aktivnosti na internetu, a zatim informacije šalje Facebooku.


Firefox će početi da blokira ekstenzije u privatnom režimu pretraživanja
Citat:Mozilla trenutno radi na novoj funkciji za Firefox koja će blokirati ekstenzije kada korisnici pokrenu režim privatnog pregledavanja. Kada ova opcija postane dostupna, Firefox više neće dozvoliti da se ekstenzije učitavaju tokom privatnog pretraživanja. To znači da dodaci drugih proizvođača ne bi mogli da pristupe vašim podacima o pregledavanju osim ako im to izričito ne dozvolite.


Apple je izgleda znao za ozbiljan bag u FaceTimeu ali nije uradio ništa da ga popravi
Citat:Appleov iOS ima ozbiljnu slabost, bag koji omogućava korisnicima FaceTimea da pristupaju mikrofonu i prednjoj kameri onog koga zovu ako ta osoba ne odgovori na poziv. Da bi neko iskoristio ovu grešku, treba da pokrene FaceTime video poziv sa osobom koja ima iOS uređaj i pre nego što pozvani korisnik odgovori, treba da doda sopstveni broj kao dodatni kontakt grupi FaceTime.


Grupa VeryMal inficirala računare Appleovih korisnika malverom Shlayer
Citat:Grupa VeryMal nedavno je napala Appleove korisnike malicioznim oglasima preko kojih je isporučivala malver, sakriven u slikama oglasa. Dnevno je bilo bar 5 miliona ovakvih napada. Grupa je nazvana VeryMal po imenu domena koji koriste za preusmeravanje posetilaca od avgusta 2018. godine. VeryMal je tek nedavno pribegla steganografiji da prikrije kod za preusmeravanje koji vodi do lažnog ažuriranja za Flash.