Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Популарните хакери “Pangu Team” го пронашле багот наречен ZipperDown во 15,978 iOS апликации кои биле симнати над 100 милион пати. Малку е познато за багот моментално. Во зависност од тоа кои пермисии се дозволени на апликацијата, напаѓачите можат да го променат кодот во податоците на инфицираната апликација или пак да добијат способност да извршат код […]
Хакерска група успешно ја проби заштитата на компанијата Securus. Оваа компанија и помага на полицијата за следење на мобилните телефони. Хакерите испратија „примерок“ од податоците до Motherboard. Интересно е што пробивањето на заштитата не е ниту најконтрoверзниот дел од оваа приказна. Securus купува податоци за корисниците и за телефоните, и потоа овие податоци ги продава […]
Најверојатно секој од нас најмалку еднаш одбрал „Ги прочитав и ги разбирам правилата за користење“ без да ги прочита или да ги разбере. На пример: „Дали знаете дека Amazon ве следи на страниците“ или „Компанијата може да ги промени правилата за користење во било кое време?“. Terms of Service; Didn’t Read е екстензија која ги оценува веб […]
Повеќе од 350 веб сајтови на кои не се инсталирани надградбите за Drupal сега копаат крипто валути за новите сопственици. Ова немаше да биде трагично ако неодговорните вебмастери беа единствена жртва на кампањата. За жал, секој посетител на страниците со пропусти ако не е внимателен преку прелистувачот ќе копа криптовалути. Безбедносни експерти прoнајдоа крипто манјер […]
Нов стартап од Дубаи понуди 10 милиони долари за хакирање на iPhone, Android, macOS и Windows. Стартапот Crowdfense нуди 3 милиони долари за секој Zero Day пропуст. Она што е карактеристично е што компаниајта овие пари ги понуди јавно, а за ова ги извести и новинарите. „Соработуваме единстено со најдобрите експерти за безбедносни пропусти. Се […]
Безбедносни експерти открија дека милиони електронски брави, од хотели низ целиот свет, се подложни на хакирање. Безбедносен пропуст овозможува креирање на дигитален калауз што ќе може да се користи за отклучување на сите брави од производите. Експертите работеа со бравите на Vision Software, брави стари 20 години. Ова последниве неколку години експерите од F-Secure се […]
Поради бавната реакција на сопствениците на веб станици базирани на Drupal напаѓачите го злоупотребуваат попустот. Креаторите на системот за менаџирање со содржина издадоа безбедносна закрпа уште во март, но засега надградбите доцнат. За проблемот да биде поголем, ако до пред објавувањето на пропустот немаше познат случај на злоупотреба на пропустот, еден месец и безбедносна закрпа […]
Постојат многу работи кои би можеле да ги направите доколку сте загрижени за вашата приватност и не сакате некои ваши лични податоци да паднат во погрешни раце. Една од тие работи е да спречите неовластен пристап до одредени фајлови и фолдери така што ќе ги шифрирате (encrypt). Kryptelite, особено осмата верзија, се наметнува како одлично […]
Лошо конфигурирани сервери се главна причина поради која над 1,5 милијарди податоци се достапни за сите кои имаат барем минимално техничко познавање. Големината на овие податоци е проценета на 12 милиони гигабајти или 12 петабајти, вели безбедноснaта компанија Digital Shadows. Најголем дел од достапните податоци отпаѓа на лошо конфигурирани: Amazon Simple Storage Service (S3); rsync; […]
Директорот на британската агенција за разузнување GCHQ објави дека започнале сајбер напади против Исламска Држава. Целта на акциите е да се стави крај на онлајн пропагандата на терористите онлајн. Со акциите значително се ослабени онлајн можностите на терористите, пренесе BBC. Станува збор за напади кои не само што ги нарушиле можностите за онлајн дејствување на Исламска […]
Хакери го нападнаа YouTube, a жртви на овој напад се неколку популарни музички видеа. Отстрането е и најпопуларното видео на сите времиња „Despacito“. Пред да биде „тргната“ песната имаше над 5 милијарди прегледи. Нападот е дело на Prosok и Kutoi’sh, жртви се и видеат на Шакира пренесе HackerNews. Сепак изгледа дека промена на текстот во […]
Facebook започна да расчистува со компаниите кои имаат допирни точки или имаат слични пракси како Cambridge Analytica. CubeYou е една од компаниите кои се суспендирани од Facebook. Компанијата преку квизови доаѓала до податоци за корисниците. Понатаму овие податоци бил користени слично како и Cambridge Analytica. Односно компанијата овие податоци ги користи за маркетинг. Дополнително суспензија доби […]
Креаторот на Drupal ги предупреди сите администратори на веб-сајтови креирани со нивниот CMS дека е пронајден безедносен пропуст. Пропустот овозможува активирање на код од далечина, кој напаѓачите може да го користат за напад на Drupal страници. Теоретски секој посетител може да ја хакира страницата. За среќа, веќе има решение како да се надмине проблемот, јави […]
Градските власти во Атланта конечно може да продолжат да го користат своите компјутери, јави Atlanta Business Chronicle. Пет дена компјутерите беа надвор од дофат на вработените. Причината за ова е најголемиот сајбер напад во градот. Десктоп и лаптоп компјутерите беа во опасност од ransomware. За да се сопре ширењето на малициозниот софтвер беа изганати сите […]
Ако не сакате да ја избриште друштвената мрежа, тогаш барем бидете побезбедн. Има неколку работи кои може да ги направите за да бидете побезбедни. „Откачете“ ги непознатите апликации од трети производители Ова можеби и не е најголемиот проблем на друштвената мрежа, но со оглед на тоа како започна скандалот не е лошо да го ставиме […]
Едно време одамна, uTorrent важеше за еден од најдобрите програми за преземање на торенти. Се чини дека ова време е одамна поминато, а нови апликации се и повеќе од способни да го закопаат uTorrent. Сепак и покрај ова, uTorrent останува најкористен торент клиент. Веста дека алатката има безбедносен пропуст кој овозможува напаѓач: да изврши код; […]
Една од најпопуларните алатки за онлајн комуникација, Skype, има голем безбедносен пропуст, пренесе ZDNet. Лоша вест е дека Microsoft веќе јави дека нема да може веднаш да го надмине проблемот, бидејќи истиот е системски и за надминување потребна е значителна промeна на кодот. Апликацијата има безбедносен пропуст кој му овозможува на напаѓачот да дојде до […]
Украинскиот државен производител на електрична енергија, Укренерго најави дека инвестира 20 милини долари за сајбер безбедност. Компанијата беше жртва на неколку серизни напади. На крајот на 2014 година, електричната централа Prykarpattyaoblenergo лоцирана во западна Украина, беше цел на сајбер напад. Напаѓачите најпрво ја преземаа контролата од операторот, а потоа го одлогираа и ја променија неговата лозинка. […]
Најголемата берза на крипто валута во Јапонија, Coincheck, е жртва на хакерски напад. Во нападот се украдени рекордни 523 милиони NEM. Вредноста на украдената крипто валута е 58 милијарди јени, или 534 милиони долари, јави BBC. Со кражбата се зафатени 260 000 корисници на берзата. Средствата кои се украдени се над 100 милиони долари повисоки […]
Ако некоја DRM заштита успеа да ги предизвика хакерите до точка на потење тоа е Denuvo. На почетокот заштитата беше добра до тој степен што со месеци никој не можеше нелегално да игра одредени наслови. Изминатото време покажа дека со доволно волја и најимпозантните ѕидини пукаат и игрите почнаа да се кракнуваат за само пет […]
