Informacija.rs - sajt o kompjuterskoj bezbednosti

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zbog prikupljanja podataka korisnika, Indija zabranila 59 kineskih aplikacija, među kojima i TikTok i UC Browser
Citat:Indijska vlada zabranila je juče 59 kineskih mobilnih aplikacija zbog nacionalne bezbednosti. Zabrana dolazi nakon sukoba indijske vojske sa kineskim snagama u regionu Ladak, na severu Indije, 15. juna ove godine. U sukobima je poginulo najmanje 20 indijskih vojnika, a više od 75 je povređeno.

Kako je Telegram pobedio rusku vlast koja ga je zabranila
Citat:Pre dve godine, vlasnik Telegrama Pavel Durov odbio je da dozvoli ruskim bezbednosnim službama pristup šifrovanim porukama korisnika u svojoj popularnoj aplikaciji za slanje poruka Telegram, tada omiljenoj ruskim opozicionarima. Odgovor vlasti bio je ili da pristane na saradnju ili će biti izbrisan sa digitalne mape zemlje.

Ruski haker, vlasnik sajta Cardplanet, osuđen u SAD na 9 godina zatvora
Citat:Savezni okružni sud Sjedinjenih Država osudio je ruskog hakera na zatvorsku kaznu u trajanju od devet godina, nakon što je priznao krivicu za više krivičnih dela, između ostalog, i za pokretanje dva ilegalna veb sajta koji su bili namenjeni prevarama sa platnim karticama, hakovanju računara i drugim prevarama. Ruski haker Aleksej Jurijevič Burkov (30) priznao je krivicu u januaru ove godine za dve od pet optužbi protiv njega.

TikTok ponovo obećao da neće špijunirati korisnike iOS
Citat:TikTok kaže da će prestati da pristupa sadržaju clipboarda na iOS uređajima, nakon što je nova funkcija iOS 14 otkrila da je popularna aplikacija nastavila sa spornom praksom iako se kompanija ByteDance, sa sedištem u Pekingu, koja je vlasnik TikToka, još prošle godine obavezala da će njena aplikacija prestati da radi to.

Haker koji je inficirao stotine hiljade rutera i IoT uređaja osuđen na 13 meseci zatvora
Citat:22-godišnji haker iz Vankuvera osuđen je na zatvorsku kaznu u trajanju od 13 meseci i 3 godine uslovne kazne, zbog uloge koju je imao u stvaranju botnet malvera, kojima je zarazio veliki broj sistema, a zatim ih zloupotrebio za DDoS napade na različite online servise i ciljeve.

• 1Ovo se svidja korisniku: dijica
  
  Registruj se da bi pohvalio/la poruku!

Ma i Kinezi kao nešto brane, ali bilo koji free VPN rešava stvar.

• 1Ovo se svidja korisniku: Fil
  
  Registruj se da bi pohvalio/la poruku!

Android malver FakeSpy se ponovo širi preko SMS poruka koje sadrže linkove
Citat:Moćni Android malver FakeSpy se vratio. Malver koji može da ukrade podatke o bankovnom računu, lične podatke, privatnu komunikaciju korisnika i još mnogo toga, širi se preko SMS poruka. FakeSpy je aktivan od 2017. godine. Prvobitno je inficirao samo uređaje korisnika u Japanu i Južnoj Koreji, ali sada su njegove žrtve korisnici Androida širom sveta.

Zašto je lozinka ''123456'' vrlo loša ideja
Citat:U jednoj od najvećih studija o upotrebi lozinki, analizom više od milijardu procurelih korisničkih podataka otkriveno je da je jedna od svake 142 lozinke poznati niz “123456”. Studija, koju je prošlog meseca sproveo student računarskog inženjeringa Ata Hakcıl, analizirala je kombinacije korisničkog imena i lozinke koje su procurile na internetu posle hakovanja različitih kompanija.

Google iz Play prodavnice uklonio 25 Android aplikacija koje su krale lozinke za Facebook naloge korisnika
Citat:Google je uklonio 25 Android aplikacija iz Google Play prodavnice koje su uhvaćene u krađi korisničkih imena i lozinki za prijavu na Facebook naloge. Pre nego što su uklonjene, ove aplikacije su preuzete više od 2,34 miliona puta. Zlonamerne aplikacije je razvila ista grupa i uprkos tome što nude različite funkcije, sve ove aplikacije radile su isto.

Otkriven novi ransomware koji isključivo inficira macOS
Citat:Novi ransomware nazvan OSX.EvilQuest, otkriven ove nedelje, inficira isključivo macOS uređaje. Ono po čemu se razlikuje od drugih ransomwarea za macOS je to što pored toga što šifruje fajlove, EvilQuest takođe instalira keylogger i sa inficiranih računara krade fajlove koji su povezani sa novčanikom za kriptovalute.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Šta je EncroChat, ko ga je koristio i kako su uhapšene stotine dilera droge i drugih opasnih kriminalaca
Citat:U zajedničkoj akciji britanske i evropskih policija nedavno je uhapšeno stotine dilera droge i drugih kriminalaca nakon što su policajci uspeli da se infiltriraju u globalnu mrežu aplikacije za šifrovanu komunikaciju koju su kriminalci koristili za trgovinu narkoticima, pranje novca, iznude, pa čak i ubistva.

Posle TikToka, i LinkedIn, Reddit, Google News i druge aplikacije uhvaćene u ''špijuniranju'' korisnika iPhonea
Citat:iOS 14 doneo je novu funkciju koja obaveštava korisnike kada aplikacije pristupaju podacima u clipboardu, gde se nalaze informacije koje kopirate i delite sa aplikacijama, a kako izgleda, to je nešto što ko zna koliko dugo rade mnoge aplikacije. iOS 14 beta ukazao je na problem koga nismo bili svesni - aplikacije kojima ne treba pristup clipboardu ipak ga koriste bez ikakvog jasnog razloga.

Facebook priznao da su njegovi sigurnosni mehanizmi zakazali, programeri mogli da pristupe podacima i kada korisnici nisu koristili aplikacije
Citat:Facebook je ove nedelje objavio da je oko 5000 programera aplikacija imalo pristup podacima korisnika i nakon isteka pristupa podacima koji su njihove aplikacije imale. Ovaj incident povezan je sa sigurnosnom kontrolom koju je Facebook dodao svojim sistemima nakon skandala sa Cambridge Analyticom početkom 2018. godine.

Zoom obećao da će krajem godine objaviti svoj prvi izveštaj o transparentnosti
Citat:Zoom je obećao da će krajem godine objaviti svoj prvi izveštaj o transparentnosti. Ovo je objavljeno na blogu izvršnog direktora Zooma Erika Juana koji se bavio napretkom 90-dnevnog plana koji je objavljen 1. aprila a čiji je cilj da se Zoom učini sigurnijim za korisnike. Plan je bio rezultat mnogobrojnih kritika koje su usledile nakon što je upotreba Zooma dramatično porasla tokom pandemije COVID-19, što je dovelo do otkrivanja brojnih nedostataka softvera u pogledu privatnosti i sigurnosti. Kao deo tog plana, Zoom je rekao da će zamrznuti razvoj novih funkcija i da će se, umesto toga, fokusirati na bezbednost.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Korisnici Androida sve češće su žrtve malvera i adwarea koje je nemoguće ukloniti sa uređaja
Citat:Istraživači kompanije Kaspersky kažu da su na 14,8% Android uređaja koji su prošle godine bili na meti zlonamernog softvera (malvera) ili adwarea za mobilne uređaje ostali fajlovi koji se ne mogu obrisati. Reč je o uređajima koji su pretrpeli infekciju sistemske particije, zbog čega su maliciozni fajlovi praktično bili “neizbrisivi”.

Za žrtve ransomwarea EvilQuest koji šifruje i krade fajlove sa macOS postoji besplatno rešenje
Citat:Loš kod ransomwarea ThiefQuest, koji isključivo inficira macOS uređaje, omogućava vraćanje šifrovanih fajlova, koji bi, da autori malvera nisu napravil ozbiljan propust, bili izgubljeni za žrtve koje nemaju rezervne kopije. Iako malver (u početku nazvan EvilQuest) šifruje fajlove odmah nakon infekcije sistema, plaćanje otkupnine nije opcija, jer se ne nudi način da se kontaktiraju napadači.

Zbog navodnog špijuniranja, SAD razmatraju zabranu TikToka i drugih kineskih aplikacija
Citat:Američka ofanziva na kineske tehnološke divove se nastavlja, a sledeća meta mogla bi biti popularna aplikacija TikTok. Prema rečima drzavnog sekretara Majka Pompea, vlasti Sjedinjenih Drzava trenutno razmatraju moguce sankcije i protiv niza aplikacija, a TikTok bi mogao da bude prva među njima koja će biti zabranjena u SAD.

Bivši Yahoov inženjer osuđen zbog hakovanja 6000 naloga korisnica Yahoo! Maila
Citat:Bivši inženjer Yahooa osuđen je na pet godina kućnog zatvora zbog hakovanja naloga više od 6000 korisnika Yahoo Maila koje ja hakovao kako bi našao seksualno eksplicitne fotografije i video snimke. Rejesu Danijelu Ruizu (34) iz Trejsija u Kaliforniji, biće dozvoljeno da napušta svoj dom samo zbog posla, verskih aktivnosti, posete lekaru ili odlaska u sud.

Posle donošenja novog zakona o bezbednosti, Google, Facebook i Twitter više neće odgovarati na zahteve vlasti za podacima građana Hong Konga
Citat:Facebook, WhatsApp, Twitter, Google i Telegram najavili su da "pauziraju" saradnju sa vlastima u Hong Kongu kada je reč o zahtevima za korisničkim informacijama hongkonške policije, prenosi BBC. Nekoliko zemalja kritikovalo je Kinu zbog nametanja novog zakona o bezbednosti, za koji kažu da preti autonomiji teritorije.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Google zabranjuje oglase za programe za praćenje supružnika
Citat:Google je najavio da planira da zabrani reklame koje promovišu stalkerware, špijunski softver i druge oblike tehnologije nadzora koji se mogu koristiti za praćenje drugih osoba bez njihovog izričitog pristanka. Promena je najavljena kao deo ažuriranja smernica za Google oglase, koje bi trebalo da stupi na snagu sledećeg meseca, 11. avgusta 2020. godine.

11 aplikacija u kojima je pronađen poznati malver Joker uklonjeno iz Google Play prodavnice
Citat:Istraživači iz firme Check Point otkrili su novu verziju malvera Joker u aplikacijama za Android uređaje. Sakrivena u naizgled legitimnim aplikacijama, nova verzija malvera Joker mogla je da preuzima dodatni malver na uređaje, koji pretplaćuje korisnike na premijum usluge bez njihovog znanja. Nakon što su obavestili Google o svom otkriću, 11 aplikacija u kojima je pronađen malver uklonjeno je iz Play prodavnice.

Bankarski trojanac Cerberus pronađen u Google Play prodavnici
Citat:U Google Play prodavnici otkrivena je Android aplikacija u kojoj je bio sakriven bankarski trojanac Cerberus. Aplikacija ima 10000 preuzimanja. Istraživači iz kompanije Avast kažu da se trojanac krio u aplikaciji za konvertovanje španske valute nazvanoj „Calculadora de Moneda“, koja je Android korisnicima u Španiji dostupna od marta.

Na hakerskim forumima prodaju se lozinke za 15 milijardi naloga
Citat:Na internet forumima prodaju se korisnička imena i lozinke za preko 15 milijardi naloga, uključujući i naloge administratora mreža, bankovne račune i striming servise, upozorili su istraživači iz Digital Shadows. Oni su proveli 18 meseci analizirajući kako hakeri dobijaju pristup nalozima i koriste ukradene podatke za prijavu na naloge i detaljno su objasnili kako preuzimanje naloga nikada nije bilo lakše i jeftinije za sajber-kriminalce.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Zoom ima bag koji ugrožava samo korisnike Windows 7
Citat:Istraživači iz firme 0patch otkrili su ranjivost u Zoomu za Windows, a kako kažu, ugroženi su samo sistemi na kojima je instaliran Windows 7. 0patch, koja je objavio zakrpu za ovaj bezbednosni propust pre nego što je Zoom rešio problem, objašnjava da napadač može iskoristiti ranjivost tako što će ubediti korisnika da uradi nešto jednostavno, poput otvaranja fajla.

Štitite li svoju privatnost poklopcem ili lepljivom trakom preko kamere? Apple upozorava da ne radite to
Citat:Stavljanje lepljive trake preko kamere na laptopu jedna je od prvih stvari koje radimo kada nabavimo novi računar, jer je, na kraju krajeva, ovo najbolji način da osiguramo da niko ne narušava našu privatnost. Međutim, ne koriste svi lepljivu traku, mnogi pribegavaju drugim rešenjima koja prekrivaju kameru, kao što su mali plastični poklopci za kameru sa kliznim mehanizmom. Takvi dodaci izgledaju mnogo bolje od lepljive trake a mogu se pronaći na internetu po ceni od samo par dolara.

LinkedIn tužen zbog špijuniranja korisnika koje je otkrila nova funkcija u iOS 14
Citat:Jedna od funkcija koju je Apple predstavio u iOS 14 koja poboljšava privatnost korisnika obaveštava korisnika kad god neka aplikacija pristupa clipboardu. Tako će korisnici znati koje aplikacije pristupaju podacima na njihovim uređajima, u slučaju da ranije nisu bili upoznati sa tim. Zahvaljujući ovoj funkciji, nedavno istraživanje je pokazalo da je više od 50 aplikacija, od kojih su neke izuzetno popularne, pristupalo podacima u clipboardu bez znanja korisnika. LinkedIn je bila jedna od tih aplikacija, zbog čega se sada kompanija našla u problemu.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Malver TrickBot greškom upozorava žrtve da su zaražene
Citat:Zloglasni malver TrickBot greškom upozorava žrtve da su zaražene i da treba da se obrate svom administratoru. TrickBot se najčešće širi preko zlonamerne neželjene pošte. Kada se instalira, malver će se tiho pokrenuti na računaru žrtve i zatim početi da preuzima različite module koji obavljaju različite zadatke na zaraženom računaru.

Ruski haker proglašen krivim za hakovanje LinkedIna, Dropboxa i Formspringa
Citat:Ruski haker Jevgenij Nikulin proglašen je krivim za hakovanje internih mreža LinkedIna, Dropboxa i Formspringa 2012. godine, a zatim i zbog prodaje njihovih baza podataka na crnom tržištu. Presuda je doneta u petak, na prvom suđenju koje je održano u Kaliforniji od početka pandemije korona virusa.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

U jednom od najvećih napada u istoriji Twittera, hakovani nalozi Bila Gejtsa, Ilona Maska i mnogih drugih poznatih ličnosti
Citat:Twitter je juče pretrpeo jedan od najvećih sajber-napada u svojoj istoriji. Twitter nalozi brojnih poznatih ličnosti i kompanija sinoć su hakovani, a među hakovanim nalozima su nalozi Bila Gejtsa, direktora Amazona Džefa Bezosa i Ilona Maska, ali i nalog kompanije Apple.

Firefox za Android ima bag: Kamera ostaje aktivna i kada se telefon zaključa ili se koristi druga aplikacija
Citat:Mozilla kaže da radi na popravljanju greške u Firefoxu za Android zbog koje kamera pametnog telefona ostaje aktivna čak i nakon što korisnici pomere pregledač u pozadinu ili je ekran telefona zaključan. Portparol Mozille je rekao da zakrpu za bag treba očekivati u oktobru.

Google tužen zbog praćenja korisnika u aplikacijama čak i ako su isključili praćenje u podešavanjima Google naloga
Citat:Google prati šta ljudi rade u stotinama hiljada mobilnih aplikacija čak i kada odaberu preporučene postavke kompanije za zaustavljanje takvog praćenje, navodi se u tužbi koju je u utorak podnela advokatska firma Boies Schiller Flexner u ime nekolicine korisnika. Ovo je druga ovakva tužba protiv Googlea u proteklih nekoliko meseci. Klijenti firme Boies Schiller Flexner su Googleovi konkurenti Facebook i Oracle.

Android aplikacija Welcome Chat špijunira korisnike i krade njihove podatke
Citat:Aplikacija za ćaskanje za Android za koju se tvrdi da je sigurna platforma za slanje poruka špijunira korisnike i čuva njihove podatke na nebezbednom mestu koje je javno dostupno. Programeri Welcome Chata reklamirali su aplikaciju kao sigurno rešenje za komunikaciju koje je dostupno u Google Play prodavnici. Ciljana publika su korisnici koji govore arapski jezik. Ipak, treba napomenuti da neke zemlje Bliskog istoka zabranjuju ovu vrstu aplikacija.

• 0Niko još nije pohvalio poruku.
  Registruj se da bi pohvalio/la poruku!

Twitter: Nema dokaza da su hakeri pristupali lozinkama korisnika
Citat:Prvi rezultati istrage o hakerskom napadu koji se dogodio u sredu, najvećem u istoriji Twittera, pokazuju da hakeri nisu pristupali lozinkama korisnika, saopštila je kompanija. S obzirom da nisu pronađeni dokazi o krađi lozinki, društvena mreža ne planira da resetuje korisničke lozinke posle prekjučerašnjeg incidenta kada su napadači upali u naloge uglavnom poznatih ličnosti i kompanija kako bi izveli bitcoin prevaru.

Novi Android malver krade lozinke i podatke o platnim karticama iz 337 aplikacija
Citat:Istraživači firme ThreatFabric otkrili su novog bankarskog trojanca koji cilja ne samo aplikacije banaka, nego krade i podatke i lozinke iz aplikacija društvenih mreža, aplikacija za upoznavanje i aplikacija za kriptovalute. Na njegovoj listi je ukupno 337 Android aplikacija koje nemaju veze sa bankama.