Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Врховниот суд на САД одлучи дека за користење на локациските податоци од телефоните, на полицијата ќе и биде потребен налог. Со ова ќе се зајакне приватноста на граѓаните, бидејќи оваа одлука ќе биде преседан за иднина. Врховниот суд решаваше по жалбата на Тимоти Карпетнер кој е осуден благодарение на локациските подароци од телефонот. Точно 12 […]
Честитаме добитник сте на супер награда! Само внесете ги вашите податоци овде и овде… а, да и потребен ни е бројот на вашата кредитна картичка. Онлајн измамите се огромен проблем и иако „експертите“ сега тврдат „Еј знаев јас…“ или „Веднаш се забележува…“, онлајн измамите стануваат сè посериозен проблем. На почетокот на неделата друштвените мрежи ги […]
Технологијата која се користи за следење на бродовите е небезбедна. Напаѓачот може да направи бродот да изгледа поголем отколку што е, што ќе предизвика тревога и ќе го блокира целиот сообраќај. Ова тврдење на безбедносниот експерт Кен Монро го пренесе BBC. Засега г. Моноро не изнесе детали за евентуалниот тек на нападнатите. Пропустот може да […]
Безбедносен пропуст на Steam апликацијата веќе 10 години им овозможува на напаѓачите преку Steam клиентот да преземат контрола врз компјутерот. Доба вест е дека најлошата верзија е веќе надмината. Steam од лани издаде закрпа со која овој проблем е надминат. Сепак безбедносен истражувач од компанијата Context вели дека системот сè уште има можност за злоупотреба. […]
Неодамна брачна двојка од Портланд беше непријатно изненадена кога дозна дека Alexa ги снимала нивните разговори. Потоа истите разговори ги препраќала на еден контакт од нивната листа. Можеби начинот на кој дознаа за „прислушувањето“ е подеднакво страшен. Еден вработен во компанијата на сопругот се јавил и им кажал дека има нивна комуникација. Станувало збор за […]
Популарните хакери “Pangu Team” го пронашле багот наречен ZipperDown во 15,978 iOS апликации кои биле симнати над 100 милион пати. Малку е познато за багот моментално. Во зависност од тоа кои пермисии се дозволени на апликацијата, напаѓачите можат да го променат кодот во податоците на инфицираната апликација или пак да добијат способност да извршат код […]
Хакерска група успешно ја проби заштитата на компанијата Securus. Оваа компанија и помага на полицијата за следење на мобилните телефони. Хакерите испратија „примерок“ од податоците до Motherboard. Интересно е што пробивањето на заштитата не е ниту најконтрoверзниот дел од оваа приказна. Securus купува податоци за корисниците и за телефоните, и потоа овие податоци ги продава […]
Најверојатно секој од нас најмалку еднаш одбрал „Ги прочитав и ги разбирам правилата за користење“ без да ги прочита или да ги разбере. На пример: „Дали знаете дека Amazon ве следи на страниците“ или „Компанијата може да ги промени правилата за користење во било кое време?“. Terms of Service; Didn’t Read е екстензија која ги оценува веб […]
Повеќе од 350 веб сајтови на кои не се инсталирани надградбите за Drupal сега копаат крипто валути за новите сопственици. Ова немаше да биде трагично ако неодговорните вебмастери беа единствена жртва на кампањата. За жал, секој посетител на страниците со пропусти ако не е внимателен преку прелистувачот ќе копа криптовалути. Безбедносни експерти прoнајдоа крипто манјер […]
Нов стартап од Дубаи понуди 10 милиони долари за хакирање на iPhone, Android, macOS и Windows. Стартапот Crowdfense нуди 3 милиони долари за секој Zero Day пропуст. Она што е карактеристично е што компаниајта овие пари ги понуди јавно, а за ова ги извести и новинарите. „Соработуваме единстено со најдобрите експерти за безбедносни пропусти. Се […]
Безбедносни експерти открија дека милиони електронски брави, од хотели низ целиот свет, се подложни на хакирање. Безбедносен пропуст овозможува креирање на дигитален калауз што ќе може да се користи за отклучување на сите брави од производите. Експертите работеа со бравите на Vision Software, брави стари 20 години. Ова последниве неколку години експерите од F-Secure се […]
Поради бавната реакција на сопствениците на веб станици базирани на Drupal напаѓачите го злоупотребуваат попустот. Креаторите на системот за менаџирање со содржина издадоа безбедносна закрпа уште во март, но засега надградбите доцнат. За проблемот да биде поголем, ако до пред објавувањето на пропустот немаше познат случај на злоупотреба на пропустот, еден месец и безбедносна закрпа […]
Постојат многу работи кои би можеле да ги направите доколку сте загрижени за вашата приватност и не сакате некои ваши лични податоци да паднат во погрешни раце. Една од тие работи е да спречите неовластен пристап до одредени фајлови и фолдери така што ќе ги шифрирате (encrypt). Kryptelite, особено осмата верзија, се наметнува како одлично […]
Лошо конфигурирани сервери се главна причина поради која над 1,5 милијарди податоци се достапни за сите кои имаат барем минимално техничко познавање. Големината на овие податоци е проценета на 12 милиони гигабајти или 12 петабајти, вели безбедноснaта компанија Digital Shadows. Најголем дел од достапните податоци отпаѓа на лошо конфигурирани: Amazon Simple Storage Service (S3); rsync; […]
Директорот на британската агенција за разузнување GCHQ објави дека започнале сајбер напади против Исламска Држава. Целта на акциите е да се стави крај на онлајн пропагандата на терористите онлајн. Со акциите значително се ослабени онлајн можностите на терористите, пренесе BBC. Станува збор за напади кои не само што ги нарушиле можностите за онлајн дејствување на Исламска […]
Хакери го нападнаа YouTube, a жртви на овој напад се неколку популарни музички видеа. Отстрането е и најпопуларното видео на сите времиња „Despacito“. Пред да биде „тргната“ песната имаше над 5 милијарди прегледи. Нападот е дело на Prosok и Kutoi’sh, жртви се и видеат на Шакира пренесе HackerNews. Сепак изгледа дека промена на текстот во […]
Facebook започна да расчистува со компаниите кои имаат допирни точки или имаат слични пракси како Cambridge Analytica. CubeYou е една од компаниите кои се суспендирани од Facebook. Компанијата преку квизови доаѓала до податоци за корисниците. Понатаму овие податоци бил користени слично како и Cambridge Analytica. Односно компанијата овие податоци ги користи за маркетинг. Дополнително суспензија доби […]
Креаторот на Drupal ги предупреди сите администратори на веб-сајтови креирани со нивниот CMS дека е пронајден безедносен пропуст. Пропустот овозможува активирање на код од далечина, кој напаѓачите може да го користат за напад на Drupal страници. Теоретски секој посетител може да ја хакира страницата. За среќа, веќе има решение како да се надмине проблемот, јави […]
Градските власти во Атланта конечно може да продолжат да го користат своите компјутери, јави Atlanta Business Chronicle. Пет дена компјутерите беа надвор од дофат на вработените. Причината за ова е најголемиот сајбер напад во градот. Десктоп и лаптоп компјутерите беа во опасност од ransomware. За да се сопре ширењето на малициозниот софтвер беа изганати сите […]
Ако не сакате да ја избриште друштвената мрежа, тогаш барем бидете побезбедн. Има неколку работи кои може да ги направите за да бидете побезбедни. „Откачете“ ги непознатите апликации од трети производители Ова можеби и не е најголемиот проблем на друштвената мрежа, но со оглед на тоа како започна скандалот не е лошо да го ставиме […]
