Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Microsoftovi saradnici slušaju prevedene razgovore korisnika Skypea
Citat:Ljudi koji rade za Microsoft slušaju razgovore korisnika Skypea koji se vode preko usluge prevođenja aplikacije, objavio je sajt Motherboard koji je došao u posed internih dokumenata, snimaka ekrana i audio snimaka. Na web sajtu Skypea piše da kompanija može analizirati razgovore koje korisnik želi da prevede, kako bi poboljšala usluge platforme. Ipak, nigde se ne kaže da će to raditi ljudi.


Podmićivanjem zaposlenih u kompaniji AT&T, prevarant iz Pakistana otključao 2 miliona mobilnih telefona
Citat:Sjedinjene Američke Države optužile su pakistanskog državljanina Muhameda Fada za podmićivanje zaposlenih u telekomunikacionoj kompaniji AT&T. Optuženi je punih pet godina podmićivao zaposlene u AT&T koji su mu pomogli u otključavanju više od 2 miliona telefona i postavljanju malicioznog softvera u mreži kompanije.

• 2Ovo se svidja korisnicima: Filodendron, Sagacity
  
  Registruj se da bi pohvalio/la poruku!

dijica ::P. S. Nego šefe, ja koliko znam, ti si na odmoru, šta ćeš na forumu?
To što sam na odmoru ne znači da ne treba da obiđem rođeni forum

• 3Ovo se svidja korisnicima: _Sale, ivance95, dijica
  
  Registruj se da bi pohvalio/la poruku!

Na forumu se odmara

Ovo za slušanje Skajpa, jedan Amer mi se žalio da čim pomene Putina, da mu se konekcija na Skajpu prekida, blokira. Onda on "faka" sve po spisku.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

WhatsApp ima sigurnosne greške koje omogućavaju da neko zlonameran promeni vaše odgovore na poruke
Citat:Istraživači Check Pointa otkrili su sigurnosne greške u WhatsAppu, Facebookovoj aplikaciji koja ima više od milijardu i po korisnika iz celog sveta, koje omogućavaju manipulisanje porukama. U tekstu na blogu u kojem su detaljno opisali svoja otkrića, istraživači Check Point Research tima su objasnili da ovi sigurnosni propusti znače da ljudi mogu da menjaju nečije odgovore, praktično im “stavljajući reči u usta”.


Facebook tužio programere Android aplikacija zbog prevare sa oglasima
Citat:Facebook je podneo tužbu protiv dvojice programera Android aplikacija zbog toga što su koristili pametne telefone korisnika za lažne klikove na Facebook oglase. Kako tvrde iz Facebooka, programeri aplikacija „LionMobi“ iz Hong Konga i „JediMobi“ iz Singapura distribuirali su zlonamerne Android aplikacije preko zvanične Google Play prodavnice, koje su generisale lažne klikove na Facebook oglase. Oni su uzimali nezarađeni novac od Facebooka, manipulišući lažnim klikovima koji su predstavljani kao klikovi stvarnih ljudi. Oglasi su bili deo Facebookove Audience Network. LionMobi je takođe reklamirao svoju malicioznu aplikaciju na Facebookovu, kršeći pravila kompanije o oglašavanju.


Ruska antimonopolska služba pokrenula istragu o Appleu posle žalbe kompanije Kaspersky
Citat:Ruska Federalna antimonopolska služba zvanično je započela istragu o američkoj kompaniji Apple posle žalbe koju je u martu podnela domaća kompanija Kaspersky. Kaspersky je tada optužio Apple da zloupotrebljava svoj dominantni položaj na tržištu, što ima veliki uticaj na programere koji objavljuju aplikacije u App Storeu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Android aplikacije zaražene trojancem preuzete iz Google Play prodavnice više od 100 miliona puta
Citat:Istraživači firme Doctor Web pronašli su trojanca koji je u paketu sa 33 aplikacije distribuiran preko Google Play prodavnice. Aplikacije sa trojancem preuzete su iz Play prodavnice više od 100 miliona puta. Malver je dizajniran kao modul dodat naizgled bezopasnim aplikacijama kao što su audio plejeri, skeneri barkodova, rečnici i druge vrste aplikacija koje većina ljudi instalira na svojim Android uređajima.


Program napredne zaštite će blokirati preuzimanje opasnih fajlova u Chromeu
Citat:Google Chrome će braniti odabrane korisnike od opasnih preuzimanja uz pomoć Programa napredne zaštite (Advanced Protection Program, APP), koji je pokrenut 2017. godine. AAP je program najjačeg nivoa zaštite za Google naloge svih korisnika koji su u opasnosti od ciljanih napada, kao što su novinari, aktivisti, političari i direktori kompanija. Cilj programa je da pruži arsenal zaštita neophodnih kako bi se korisnici zaštitili od različitih vrsta napada koji se pokreću protiv njih sa ciljem pristupanja nalozima i podacima.


Apple tužen zbog slušanja privatnih razgovora korisnika bez njihovog pristanka
Citat:Protiv kompanije Apple podneta je zajednička tužba u Severnoj Kaliforniji zbog narušavanja privatnosti korisnika i pristupanja poverljivim komunikacijama bez njihovog pristanka, prilikom analize podataka digitalnog pomoćnika Siri. Tužba je usledila pošto je otkriveno da je niz Appleovih saradnika, čiji je posao analiza podataka koje je prikupio digitalni asistent Siri, imao pristup privatnim podacima korisnika kao što su medicinske informacije i snimci tokom intimnih odnosa.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Canon DSLR fotoaparati mogu daljinski biti zaraženi ransomwareom
Citat:Ransomware postaje sve raširenija i ozbiljnija pretnja, a fokus napadača prelazi sa računara na pametne telefone i druge pametne uređaje povezane sa internetom. Istraživači firme CheckPoint pokazali su kako hakeri lako mogu da zaraze digitalni DSLR fotoaparat ransomwareom i da zatim žrtvine privatne fotografije i video zapise drže kao taoce, sve dok ne plati otkupninu.


Korisnici Androida sada se mogu prijaviti na Google nalog pomoću otiska prsta
Citat:Ako koristite Chrome na Androidu, sada se možete prijaviti na svoj Google nalog i neke druge Googleove servise korišćenjem otiska prsta umesto lozinke. Google uvodi novu funkciju nazvanu "Lokalna verifikacija korisnika" koja vam omogućava da se prijavite i na aplikacije i na web servise registrujući otisak prsta ili bilo koji drugi metod koji ste postavili za otključavanje Android uređaja, uključujući pinove, šablon ili lozinku.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook plaća stotine ljudi da bi slušali audio snimke korisnika Messengera
Citat:Facebook plaća na stotine ljudi kao saradnike angažovane na poslovima transkripcije audio snimaka korisnika njegovih servisa, rekli su Bloombergu neki od ljudi koji rade na ovim poslovima i koji su inistirali na anonimnosti strahujući da bi mogli da izgube posao. Oni slušaju razgovore korisnika Facebooka, ponekad sa vulgarnim sadržajem, ali ne znaju zašto su razgovori korisnika potrebni Facebooku.


Novi bankarski trojanac za Android zove se Cerberus, a njegov autor ga otvoreno reklamira na Twitteru
Citat:Nakon što je nekoliko popularnih trojanaca za Android kao što su Anubis, Red Alert 2.0, GM bot i Exobot, nestalo sa scene, pojavio se novi igrač sa sličnim mogućnostima, kako bi popunio prazninu koja je nastala kada su distributeri navedenih malvera odustali od njih. Novi malver nazvan je "Cerberus". Reč je o trojancu za daljinski pristup koji omogućava napadačima da sa daljine preuzmu potpunu kontrolu nad zaraženim Android uređajima. On takođe može da se koristi i kao bankarski trojanac, za prikupljanje liste kontakata i kontrolu SMS poruka.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Kabl za punjenje iPhonea može se koristiti za hakovanje i infekciju računara
Citat:Kada kupite iPhone dobijate i jedan standardni kabl za punjenje. Mnogi ljudi posežu za alternativama dostupnim na tržištu kada izgube ili oštete originalni kabl, iako bi takve zamene mogle oštetiti uređaj zbog lošeg kvaliteta. Međutim, sada se pojavio novi problem u vezi sa zamenskim kablovima. Nedavno je na hakerskoj konferenciji DEFCON 2019, istraživač Majk Grover predstavio kabl koji izgleda kao sasvim normalan Appleov Lightning kabl, ali koji sadrži implantat koga hakeri mogu iskoristiti za pristup telefonu i bilo kom drugom uređaju na koji se poveže, i na kome može izvršavati tajne komande, bez znanja korisnika.


Zbog ove četiri ranjivosti u Windowsu, odmah preuzmite zakrpe
Citat:Ako koristite bilo koju podržanu verziju Windowsa odmah instalirajte najnovije sigurnosne ispravke. Windows ima četiri do sada nepoznate kritične ranjivosti u Remote Desktop Services, slične nedavno zakrpljenoj RDP ranjivosti “BlueKeep”.


Evropska centralna banka potvrdila hakovanje sajta i kompromitovanje podataka
Citat:Evropska centralna banka (ECB), centralna banka 19 evropskih zemalja koje su prihvatile evro, ugasila je svoj kompromitovani web sajt pošto je otkrila da su hakeri postavili malver koji je krao informacije od onih koji su se pretplatili za biltene banke. U saopštenju za medije, ECB je priznala da su email adrese i kontakt podaci pretplatnika ukradeni nakon što su hakeri zarazili malverom sajt banke.


Uprkos kritikama, Microsoft kaže da će ljudi i dalje preslušavati snimke korisnika Skypea i Cortane
Citat:Kao i sve druge velike tehnološke kompanije koje imaju digitalne pomoćnike ili koje korisnicima nude uslugu razgovora, ispostavilo se da i Microsoft angažuje saradnike koji preslušavaju snimke Skypea i Cortane. Apple, Google i Facebook privremeno su obustavili ovakve aktivnosti, a Amazon korisnicima omogućava da ne dozvole da snimke Alexe preslušavaju ljudi. Međutim, Microsoft će za sada nastaviti sa ovom praksom i pored kritika kojima je kompanija izložena zbog onoga što mnogi smatraju narušavanjem privatnosti.


Facebook menja postavke za grupe
Citat:Facebook je juče najavio da će ažurirati postavke privatnosti za grupe, kako za zatvorene tako i za one javne. Iz Facebooka kažu da je ova promena rezultat zahteva korisnika koji su tražili jasnije postavke privatnosti za svoje grupe. Kada je reč o grupama na Facebooku, ljudi su do sada mogli da biraju javne, zatvorene ili tajne postavke za svoju grupu. Kompanija će sada preimenovati ova zbunjujuća podešavanja, u malo jasnija javna i privatna podešavanja, uz opciju da privatne grupe budu vidljive ili skrivene od onih koji nisu članovi grupe.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

KNOB napad: špijuniranje preko Bluetootha
Citat:Grupa naučnika otkrila je kritičnu sigurnosnu ranjivost u protokolu Bluetooth bežične komunikacije, koja milione uređaja čini podložnim napadima. Danieli Antonioli sa Singapurskog univerziteta za tehnologiju i dizajn, Nils Ole Tipenhauer iz CISPA Helmholtz centra za informacionu sigurnost i Kasper Rasmusen iz Odeljenja za računarske nauke Univerziteta u Oksfordu objavili su zajednički rad u kome su otkrili detalje o novoj velikoj sigurnosnoj grešci.


Pola godine rada ekstenzije Password Checkup: 1,5% lozinki korisnika je kompromitovano
Citat:U februaru ove godine Google je najavio dodatak Password Checkup (Provera lozinke), koji automatski proverava korisnička imena i lozinke sa kojima se korisnici prijavljuju na naloge na web sajtovima koji nisu Googleovi. Password Checkup prikazuje upozorenje svaki put kada se prijavljujete na neki web sajt koristeći jedno od više 4 milijarde korisničkih imena i lozinki za koje Google zna da nisu bezbedni jer su kompromitovani u nekom od brojnih sajber napada koji su se dogodili poslednjih nekoliko godina.


Huaweiju će biti privremeno produžena dozvola za saradnju sa američkim kompanijama, sudbina kompanije i dalje neizvesna
Citat:Vesti o američkim sankcijama prema Huaweiju malo su utihnule kada je kompaniji privremeno odobren nastavak saradnje sa američkim kompanija i posebno kada je počelo da se govori o ukidanju sankcija. Ali sada ta priča ponovo postaje aktuelna, jer rok od 90 dana na koji je odložena primena sankcija ističe danas. Izvori koje citira Rojters tvrde da će Huaweiju biti izdata još jedna “privremena opšta dozvola” na 90 dana.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Facebook vas više neće špijunirati, ali mu morate sami reći da prestane sa tim
Citat:Dobre vesti za korisnike Facebooka, ali loše za oglašivače i izdavače čije se poslovanje oslanja na Facebook oglase. Nakon skandala sa Cambridge Analyticom, Facebook je u proteklih godinu dana preduzeo neke korake sa ciljem da svojim korisnicima omogući veću kontrolu nad njihovim podacima i transparentnost u pogledu toga kako kompanija i aplikacije na njenoj platformi koriste te podatke.


Google ukinuo svoj do sada nepoznati servis koji je prikupljao podatke o lokaciji korisnika
Citat:Google je prikupljao podatke preko do sada nepoznatog Android servisa koji je uključivao i lokaciju korisnika. Kompanije koje prikupljaju lične podatke bez pristanka korisnika su ozbiljan problem u današnjem svetu. Teoretski su razlozi za prikupljanje ličnih podataka naizgled bezopasni ali lako je shvatiti zašto ljudi ne veruju velikim kompanijama kada su u pitanju njihovi podaci.


23 grada u Teksasu napadnuta ransomwareom u isto vreme
Citat:Više američkih gradova ovih dana ima probleme zbog ransomwarea pošto su prošlog petka pretrpeli sajber napad. Reč je o 23 manja grada u Teksasu čije su gradske službe napadnute ransomwareom. Pretpostavlja se da je reč o koordinisanom napadu koji je delo iste osobe ili grupe, saopštilo je Odeljenje za informacione resurse države Teksas (DIR).


Hakeri mogu pogoditi lozinke samo slušajući korisnike dok kucaju
Citat:Slušajući korisnike kako kucaju na tastaturi, hakeri mogu da pogode njihove lozinke, tvrde istraživači Instituta za informatičku bezbednost Darvin Dison, sa Južnog metodističkog univerziteta u Teksasu. Većina korisnika je sada već dovoljno oprezna i mudra da izbegne tradicionalne zamke kao što su fišing emailovi, ili da ne koristi jednu istu lozinku za različite naloge.


Microsoft upozorava na fišing napade sa 404 error stranica
Citat:Microsoftovi istraživači otkrili su neobičnu fišing kampanju u kojoj se koriste prilagođene 404 stranice o grešci da bi se potencijalne žrtve prevarile da otkriju napadačima lozinke za svoje Microsoftove naloge. Napadači registruju domen i umesto da naprave jednu fišing odredišnu stranicu na koju će preusmeriti žrtve, oni konfigurišu prilagođenu 404 stranicu koja prikazuje lažni obrazac za prijavu.