cyberbezpieczeństwo – RFBENCHMARK

Ekosystem Apple’a bezpieczny? Nie do końca…

Maciej Biegajewski — Thu, 27 Aug 2020 17:25:42 +0000

Entuzjaści i “wyznawcy” Apple’a często w rozmowach z innymi techmaniakami, by udowodnić wyższość ulubionej marki, używają koronnego dowodu – Apple jest bezpieczny! Taki pogląd utarł się w powszechnej świadomości wielu osób. Jak jednak się okazuje, to nie do końca prawda.

Firma Snyk, która specjalizuje się w audytach bezpieczeństwa, zaprezentowała ostatnio raport. Pod lupę wzięto właśnie kwestie bezpieczeństwa użytkowników iPhone’ów i iPad’ów. Okazuje się, że nawet w oficjalnym sklepie AppStore można natknąć się na niebezpieczne malware.

Wyniki badań są negatywnym zaskoczeniem. Snyk zdiagnozował ponad 1200 aplikacji, które w istocie są złośliwym oprogramowaniem. Przeraża także ich popularność. W sumie aplikacje osiągnęły blisko 300 milionów pobrań w każdym miesiącu. Efekt instalacji w najlepszym wypadku mógł być nieprzyjemny (wyświetlanie reklam), a w najgorszym doprowadzić do katastrofy. Część aplikacji bowiem wykradała dane osobowe użytkowników.

Specjaliści nadali odkrytemu złośliwemu oprogramowaniu kryptonim SourMint. Jak się okazało było ono związane z popularnym Mintegral SDK. To komponent wykorzystywany głównie przez programistów odpowiedzialnych za proces produkcji gier i aplikacji. Mintegral SDK umożliwia zarabianie na reklamach wyświetlanych w aplikacjach.

Mintegral SDK dostępny jest także dla platformy Android, ale nie wykryto w nim śladów negatywnej aktywności.

Co ciekawe, aplikacja sprawiająca zagrożenie działa w bardzo sprytny sposób. Modyfikuje bowiem swoje zachowanie tak, aby ukryć wyrządzane szkody. Firma Snyk nie zdecydowała się opublikować listy aplikacji, które zarażone były złośliwym oprogramowaniem. Wiemy jednak, że zagrożenie jest obecne od wersji 5.5.1 wspomnianego SDK wydanej w lipcu 2017 roku.

Jak podaje serwis ZDNet, Apple skontaktował się z firmą Snyk, że nie dostrzegli dowodów na szkodliwość tego SDK. Z zarzutami nie zgodzili się także przedstawiciele firmy Mintegral, którzy powołują się na podobne działanie innych platform reklamowych.

Źródło: tabletowo.pl

Telegram będzie zapewniał szyfrowanie end-to-end dla wideo rozmów

Maciej Biegajewski — Sat, 15 Aug 2020 18:45:00 +0000

Obawiasz się o bezpieczeństwo swojej komunikacji? Ta wiadomość z pewnością Cię ucieszy. Telegram wprowadził szyfrowanie end-to-end dla rozmów wideo. Funkcjonalność testuje na razie ograniczona grupa odbiorców.

Wprowadzenie poprawek do bezpieczeństwa to efekt gonienia konkurencji. Podobne możliwości wprowadzili już główni rywale Telegrama – WhatsApp czy Messenger.

Wprowadzane zabezpieczenie nie jest jednak optymalnym rozwiązaniem. Szyfrowanie end-to-end dla rozmó wideo jest dostępne na razie jedynie dla urządzeń opartych na systemie operacyjnym Android. Opóźnienia dla urządzeń Appla wynika ze skomplikowanego procesu certyfikacyjnego.

Twórcy aplikacji informują, że z usług Telegrama korzysta już 400 milionów użytkowników na całym świecie. Aby wprowadzić ich do nowych zmian, przygotowano specjalną stronę informacyjną, która tłumaczy metody zastosowane w szyfrowaniu.
Źródło: Tabletowo.pl

Pracownicy Twittera padli ofiarą manipulacji

Maciej Biegajewski — Mon, 20 Jul 2020 20:24:00 +0000

Niedawno ofiarami ataku hackerskiego padły konta na Twitterze wpływowych osób z całego świata. Między innymi cyberprzestępcy wykorzystali profile Billa Gatesa, Elona Muska oraz Barracka Obamy do wyłudzenia pokaźnej sumy pieniędzy. Czy mechanizm przestępstwa był skomplikowany? Okazuje się, że prawdopodobnie nie…

Przypomnijmy, że konta osobistości opublikowały informację, że po przelaniu odpowiedniej kwoty pieniędzy na podany portfel kryptowalutowy na konto darczyńcy trafi podwojona kwota wpłacona na (rzekome) konto influencerów. Całość było oczywiście grą ukartowaną przez cyberprzestępców.

Zanim podjęto stosowne interwencje to na konto hackerów wpłynęła równowartość 470 tysięcy złotych.

Twitter opublikował na swoim oficjalnym koncie oświadczenie, które wyjaśnia specyfikę tego ataku. Pracownicy tego internetowego przedsiębiorstwa padli ofiarami manipulacji dokonanej poprzez stosowanie zręcznych sztuczek socjotechnicznych. Celem włamywaczy było 130 kont, pomyślnie udało im się zalogować na 45 z nich.

Specjaliści ds. bezpieczeństwa w Twitterze zostali szybko poinformowani o wykrytym ataku i zręcznie zareagowali minimalizując straty łatwowiernych użytkowników tego medium społecznościowego.

Twitter jako jedną z możliwości obejścia mechanizmu podwójnej autentykacji przy logowaniu podał SIM-swapping (atak z pomocą duplikatu karty SIM). Tę wersję podważa serwis VICE, który wskazuje na prawdopodobieństwo korupcji. Oficjalne śledztwo trwa, miejmy nadzieję, że pozwoli na załatanie i niedopuszczenie do podobnych zdarzeń w przyszłości.

Źródło: tabletowo.pl

Masz Androida? Uważaj na nowego trojana!

Maciej Biegajewski — Fri, 17 Jul 2020 13:30:00 +0000

Eksperci od bezpieczeństwa mobilnego wykryli kolejne zagrożenie. Chodzi o trojana pod nazwą BlackRock. Złośliwy program wykrada nie tylko dane do kont bankowych, ale także dane do logowania do 300 innych aplikacji.

BlackRock ma swoje korzenie w rodzinie wirusów powstałych w 2016 roku. Kod źródłowy ma istotne podobieństwa do tego znanego z Xerxesa, które swego czasu był postrachem danych bankowych. Jego obecna modyfikacja atakuje również serwisy społecznościowe, randkowe i portfele kryptowalutowe.

BlackRock wykorzystuje uprawnienia, które zostają mu nadane przez nieświadomego użytkownika. Po pierwszym uruchomieniu nie wyświetla swojej ikony na systemowym pulpicie. Utrudnia to wykrycie intruza. Później BlackRock podszywa się pod Google Update i wymusza na właścicielu urządzenia dodatkowe dostępy. Jeżeli użytkownik ulegnie, to trojan aktywizuje się i nadaje sobie uprawnienia administratora.

Osoby analizujące BlackRock wskazują, że do pozabankowym aplikacji narażonych na ten podstępny atak jest m.in. Tinder, TikTok, PlayStation, Facebook, Instagram, Snapchat, Netflix, Uber czy Skype. Lista zagrożonych ma ponad 300 pozycji.
Jak dotąd na szczęście nie stwierdzono BlackRock w sklepie Google Play. Zarazić się nim można jedynie przy instalowaniu pakietów ze stron zewnętrznych.

Źródło: tabletowo.pl

Wielka Brytania zakazała korzystania ze sprzętu Huawei przy rozwijaniu sieci 5G

Maciej Biegajewski — Wed, 15 Jul 2020 18:39:48 +0000

Rząd Wielkiej Brytanii potwierdził nałożenie zakazu używania sprzętu pochodzącego od chińskiego producenta Huawei przy wdrażaniu infrastruktury 5G. Powodem jest zagrożenie bezpieczeństwa narodowego. Zgodnie z nowym planem brytyjscy operatorzy nie będą mogli nabywać nowego sprzętu Huawei 5G po 31 grudnia 2020 r. oraz będą mieli do końca 2027 r. obowiązek wymiany istniejącego sprzętu Huawei w elementach sieciowych wykorzystywanych w 5G. Rząd planuje również zalecić, aby sieci światłowodowe nie korzystały ze sprzętu Huawei.

W styczniu Wielka Brytania postanowiła wykluczyć tak zwanych dostawców wysokiego ryzyka z dostarczania elementów podstawowego wyposażenia sieci 5G i ograniczyć rolę ryzykownych dostawców w innych etapach projektów infrastruktury sieci mobilnych. Huawei już od kilku lat podlega kontroli bezpieczeństwa w Wielkiej Brytanii, co było jasną przesłanką do zaliczenia go do grona ryzykownych dostawców.

Brytyjski rząd zwrócił się o poradę do Narodowego Centrum Bezpieczeństwa Cybernetycznego (National Cyber Security Centre, NCSC) po tym, jak USA w maju nałożyły nowe sankcje na Huawei.

Huawei odniosło się do podjętej decyzji i poinformował, że jest to zła wiadomość dla każdego, kto ma telefon komórkowy w Wielkiej Brytanii, ponieważ przeniesie to Wielką Brytanię na boczny tor rozwoju cyfrowego, podniesie koszty operacyjne i pogłębi przepaść cyfrową. Firma oświadczyła, że nie oczekiwała, że decyzja USA wpłynie na bezpieczeństwo jej produktów w Wielkiej Brytanii. – Niestety, nasza przyszłość w Wielkiej Brytanii została upolityczniona w ramach wojny handlowej USA z Chinami – czytamy w oświadczeniu.

Sieci światłowodowe również nie skorzystaj ze sprzętu Huawei

Oliver Dowden ogłosił decyzję w parlamencie, mówiąc, że istniejące ograniczenia dotyczące Huawei obowiązują również w newralgicznych i krytycznych częściach infrastruktury mobilnej. Ponadto rząd zaleci, aby operatorzy sieci światłowodowych zrezygnowali z zakupu nowego sprzętu produkowanego przez Huawei. Polityk zapowiedział także, że odbędą się konsultacje techniczne w tej sprawie, które mają wyjaśnić jak długo potrwa obecny stan rzeczy. To tym ważniejsza informacja, gdyż tylko jeden dostawca (poza Huawei) został wyznaczony do dostarczenia pełnej infrastruktury docelowej w Wielkiej Brytanii. Dowden wyraził pogląd, że rząd spodziewa się okresu przejściowego nie dłuższego niż dwa lata.

Decyzja rządu Wielkiej Brytanii ma zapewnić równowagę między zapewnieniem wystarczającej infrastruktury szerokopasmowej a ochroną bezpieczeństwa narodowego. Nadal jednak decyzja nie jest potwierdzona odpowiednim działaniem ustawodawczym. Zapowiedziano wprowadzenie ustawy o bezpieczeństwie telekomunikacyjnym jeszcze tej jesieni. Oliver Dowden w swoim wystąpieniu powiedział, że powinno to zostać wprowadzone w życie przed następnymi wyborami powszechnymi, uniemożliwiającymi operatorom zakup sprzętu Huawei do rozwoju sieci 5G.

Opóźnienie wdrożenia 5G przy wyższych kosztach

Konsekwencją decyzji rządu będzie opóźnienie wdrożenia sieci 5G o około rok i podniesie koszty tej inwestycji do 500 milionów funtów. Nałożone na operatorów wymagania wymiany istniejących urządzeń Huawei do 2027 r. zwiększy koszty o około 2 miliardy funtów i wydłuży opóźnienie w rozwoju sieci 5G od 2 do 3 lat. Dowden wyraził jednak opinię, że termin 2027 r. powinien zapewnić wystarczająco dużo czasu, aby zapewnić brak zakłóceń w świadczeniu usług telekomunikacyjnych.

Oczekuje się również, że ustawodawstwo opracuje brytyjską politykę wspierania łańcuchów dostaw w sektorze telekomunikacyjnym i zachęcania do lokalnego rozwoju dostawców niebędących zagrożeniem dla bezpieczeństwa cyfrowego.

Według branżowego think-tanku TechUK ma to oznaczać wsparcie rządowe dla nowych standardów OpenRAN i utworzenie National Telecoms Lab w celu dywersyfikacji bazy dostawców usług telekomunikacyjnych. Grupa powiedziała, że decyzja rządu zapewnia właściwą równowagę między bezpieczeństwem a zapewnieniem, że Wielka Brytania może utrzymać swoją pozycję lidera 5G.

Źródło: telecompaper.com

Uważaj na te aplikacje! Służą do wykradania haseł z Facebooka

Maciej Biegajewski — Thu, 02 Jul 2020 20:44:00 +0000

Utrata kontroli nad kontem na Facebooku na rzecz cyberprzestępcy? To z pewnością koszmar przed którym wielu z nas chce się za wszelką cenę zabezpieczyć. Hakerzy są jednak wyjątkowo przebiegli i stale wymyślają nowe sposoby, by wejść w posiadanie danych do logowania do najpopularniejszego serwisu społecznościowego. Niedawno okazało się, że swoistym wytrychem były aplikacje dostępne w sklepie Google Play.

Analizy bezpieczeństwa dokonała firma Evina. Eksperci od cyberbezpieczeństwa stworzyli listę 25 aplikacji, które były zdolne do wykradania hasła do Facebooka. Autorem wszystkich był deweloper mobilny publikujący swoje dzieła pod nazwą Rio Reader LLC.

Użytkownicy pobrali aplikacje zainfekowane złośliwym kodem aż 2,34 milionów razy. Poniżej znajduje się lista szkodliwych aplikacji:

Accurate Scanning of QR Code,
Anime Live Wallpaper,
Classic Card Game,
Color Wallpapers,
Composite Z,
com.tqyapp.fiction,
Contour level Wallpaper,
Daily Horoscope Wallpapers,
iHealth Step Counter,
iPlayer and Wallpaper,
File Manager,
Junk file Cleaning,
Padenatef,
Pedometer,
Plus Weather,
Powerful Flashlight,
Screenshot Capture,
Solitaire Game,
Super Briths Flashlight,
Super Flashlight,
Super Wallpaper Flashlight,
Synthetic Z,
Video Maker,
Wallpaper Level,
Wuxia Reader.

Jeżeli korzystaliście z których z wyżej wymienionych aplikacji to czym prędzej usuńcie je, zmieńcie hasła na Facebooku oraz włączcie dwuetapową weryfikację tożsamości!

Źródło: tabletowo.pl

Możemy spać spokojnie? Polska w gronie krajów o najniższym ryzyku cyberprzestępstw wg NordVPN

Maciej Biegajewski — Sun, 07 Jun 2020 16:55:44 +0000

Firma NordVPN tworzy ranking Cyber Risk Index, który ma za zadanie sklasyfikować kraje, które są najbardziej i najmniej narażone na ataki cybernetyczne. Dobra wiadomość jest taka, że po raz kolejny Polska zajęła w nim dość odległe miejsce. Oznacza to, że możemy (przynajmniej teoretycznie) spać spokojnie.

Nasz kraj został sklasyfikowany na 39. miejscu, obok Litwy, Ukrainy czy Rosji. Na drugim biegunie zagrożenia z kolei znalazły się Islandia, Szwecja oraz Stany Zjednoczone. Zdziwieni wynikami? Przyjrzyjmy się w jaki sposób NordVPN tworzy swoje zestawienie.

Jeżeli chodzi o Polskę to specjaliści NordVPN utrzymują, że mamy gospodarkę o średnich dochodach i stosunkowo silną infrastrukturę bezpieczeństwa przestrzeni cyfrowej. Na naszą korzyść działa także niski wskaźnik przestępczości. To, wraz z wysokością średnich płac, ma wpływać na czas spędzany przez obywateli online. Okazuje się, że w porównaniu z innymi krajami mieszkańcy Polski nie poświęcają dużo czasu na obecność w świecie wirtualnym. Według NordVPN ogranicza to ekspozycję i szanse spotkania cyberprzestępcy.

Choć może to brzmieć dość pokrętnie, to wszystkie te aspekty mają działać pozytywnie w odniesieniu do potencjalnego ryzyka narażenia na cyberprzestępstwa. Wygląda na to, że optymistyczne oceny wynikają więc nie z naszego zaawansowania w kwestii zabezpieczeń czy świadomości obywateli, a przeciętnym poziomem rozwoju gospodarczego i technologicznego.

Źródło: tabletowo.pl