Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Не толку одамна еден од советите кои може да ве спасат од непријатности беше: „провери дали е страницата е https“. Денес ова не е никаква гаранција. Половина од phishing страниците користат https, вели KrebsonSecurity. Иако овој совет е бескорисен денес, сепак ако сте навикнале да погледнувате кон „катанецот“ можеби ќе го забележите името на страницата. […]
Малициозниот софтвер Lojax e еден од најтешките за отстранување од компјутерите. Корисникот може да го преинсталира оперативниот систем, па дури и да го промени хард дискот, но сепак нема да го отстрани Lojax. Lojax е прва злоупотреба на Unified Extensible Firmware Interface (UEFI), вели ESET, безбедносна компанија која го пронајде софтверот на компјутерот на жртвата. […]
Каква е користа од заклучување на вратата со клуч, ако било кој може да ни влезе со некаков уред? Ова е прашањето кое во својот TED говор го постави Фун Луцов-Холм Мистрад. Г. Мистрад ќе ни помогне да погледнеме кои и колку податоци сме споделиле со компаниите.
Примерот со новиот Google Hub Home на кој се приклучуваат куп паметни уреди е одличен пример зошто е потребен безбеден рутер. Единствена линија код е доволна да се соберат податоци, па дури привремено да го уништи уредот. curl -Lv -H Content-Type:application/json --data-raw '{"params":"now"}' http://hub:8008/setup/reboot Во кодот единствено треба „hub“ да се замени со локалната адреса […]
Поврзаните уреди можеби и не секогаш се најдобра идеја. Потврда за ова доаѓа од компанијата Kinsa која е производител на паметен термометар. Компанијата ги продава податоците од своите корисници на производителот на лекови Clorox, јави New York Times. Паметниот термометар на Kinsa се поврзува на телефонот и му овозможува на корисникот да ја следи својата […]
Минатата недела Facebook го претстави своето прво парче хардвер, Portal – дисплеј за видео разговори. Друштвената мрежа тогаш им ја гарантираше приватноста и безбедноста на корисниците, но и вети дека податоците од Portal нема да се користат за прибирање податоци. Без поминати 10 дена оттогаш, и со уште свежи вести за пробивањето на безбедноста на […]
Телефоните се чувари не само на нашите лични податоци, туку и бројни сметки и финансиски податоци, особено доколку често купуваме од различни веб сајтови, или пак плаќаме сметки. За таквите потреби, повеќето од нас користат Андроид уреди. Безбедноста кај нив е на исклучително солидно ниво, но не и доколку решиме да ги занемариме следниве работи. […]
Facebook објави дел од деталите од истрагата за безбедносниот кој беше објавен минатата недела. Едно од изненадувањата е дека во нападот всушност се зафатени помалку корисници отколку што беше јавено претходно. За жал тоа е единствената добра вест. Напаѓачите успеале да дојдат до податоци од 30 милиони корисници, 20 милиони помалку од првата процена. За […]
SQL Injection се дел од најчесто користените онлајн напади. Д-р Мајк Паунд на Computerfile го објаснува нападот и секако, можните последици од SQL Injection.
Минатата недела Одделот за правда на САД обвини седум Руси за онлајн напади низ целиот свет. Седмината обвинети се сомничат дека се членови на озлогласената единица GRU. Хакерите се обвинети за куп прекршоци, но најверојатно поинтересен е начинот на кој ги извршувале нападите. Изненадување е дека нема некој специјален модел кој го користат хакерите. Речиси […]
Google+ не само што е напуштен, туку оваа недела ќе биде извор на главоболки за Google. Од 2015 година до март оваа година девелоперите кои имале пристап до сликата на профилот на Google+ имале пристап до куп податоци на корисникот и на неговите пријатели. Дел од податоците се: име и презиме на корисник; имејл адреса; […]
Кинески шпиони преку минијатурен чип ги следат најголемите компании во САД. Жртви на шпионажа се и гиганти како Amazon и Apple, јави Bloomberg. Она што е подеднакво скандалозно е дека Amazon знаел за проблемите кои ќе ги предизвика чипот на Elemental. Вo 2015 година Amazon го купи стартапот Elemental. Elemental е компанија која креира софтвер за […]
Кинески безбедносни експерти открија дека над 100 000 рутери за домашна употреба се хакирани и крадат податоци од корисниците. Нападот е наречен GhostDNS, a го открија безбедносни експерти од Qihoo 360 NetLab во Кина. GhostDNS започна како напад преку D-Link рутери, но многу брзо нападот зафати над 70 различни видови на рутери. Над 100 000 уреди […]
Во петокот Facebook истовремено одлогира 90 милиони корисници. Не станува збор за вежба, туку за реакција на напад кој ги загрози податоците на 50 милиони корисници. Податоците на 50 милиони корисници со сигурност се зафатени во нападот, а уште 40 милиони од исклучените биле подложни на истиот. Безбедносен пропуст на Facebook им овозможи на напаѓачи […]
Хакерот кој ги проби iCloud профилите на холивудските ѕвезди и ги објави нивните разголени видеа и фотографии ја дочека заслужената казна. Џорџ Гарофано ќе мора да одлежи 8 месеци во затвор, што изгледа како блага казна. Жртви на нападот беа 240 луѓе, помеѓу нив неколку супер популарни актерки и спортистки. Џенифер Лоренс, Хоуп Соло, Кирстен […]
MSpy е компанија која на своите корисници им овозможува да ги шпионираат телефоните на своите блиски. Но, по втор пат во 3 години од компанијата истекоа куп податоци, што помалку прави да се запрашаме кој тука е шпиониран. Проблемот е во тоа што постои отворена база до податоците на mSpy до која секој може да […]
Помина времето кога на Google се гледаше како на прелистувач и ништо повеќе од тоа. Гигантот има пуштено корени во многу попрофитабилни почви и цица ненормално многу податоци за вас и вашите активности. Како резултат, таквото нешто првенствено му помага на Google за да ве задева со реклами кои се кроени според вашите интереси. Ова […]
Често пати сме се нашле во ситуација да чуеме како антивирусно решение за android телефоните е крајно непотребно. На прашањето зошто, неретко добиваме одговори од типот: Android е многу побезбеден, има интегрирано антивирусна заштита, нема вируси за Android, или пак како самите корисници се исклучително внимателни и нема шанси да дозволат вирус да им се […]
Група сајбер-криминалци која се потпишува како STD Company, им се заканува на компаниите дека ќе има ја уништи онлајн репутацијата ако не платат. Сејаји станува збор за нешто што би можело да се карактеризира единствено како онлајн рекет. Дел од алатките на располагање на групата се Twitter ботови, лажни прегледи и коментари на Instagram. Со овие […]
Најверојатно веќе сте го изгледале „Фати ме ако можеш“ (Catch Me If You Can) приказната за вештиот фалсификатор. Вистинскиот Френк Абагнејл пред некоја година, ја раскажа својата приказна за „Talks at Google“. Она што може да го заклучиме од говорот е дека без разлика колку е безбеден некој систем, безбеден е единствено колку луѓето. Говорот […]
