Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Над 143 милиони Американци останаа со компромитирани броеви за социјално осигурување и други податоци. Компанијата Equifax која требаше да се грижи за безбедноста не забележа безбедносен пропуст на сајтот. Како последица на ова украдени се: броеви за социјално осигурување, броеви на возачки дозволи, дати на раѓање, адреси, па дури и платежни картички. Equifax е компанија која го одредува кредитниот […]
Stalkscan е веб-апликација која им овозможува на сите да ги разгледаат интеракциите кои ги правите на Facebook. Апликацијата сите податоци ги собира од Facebook Graph Search и е сериозно нарушување на приватноста на корисниците. Прегледувањето на Graph Search на Facebook веќе не е едноставно како порано, но функционалноста сè уште функционира. Благодарение на Stalkscan, друштвената […]
Најголемата база на имејл адреси за спам пошта има над 711 милиони адреси. Неодамна оваа база дојде до Трој Хант, авторот на have i been pwned. Претходната најголемата база која ја внел во сервисот има 393 милиони имејл адреси. Адресите на сервер во Холандија ги откри безбедносниот експерт Benkow. Дел од адресите во базата се и непостоечки, но […]
Над 300 мобилни апликации на Google Play помагаат во креирањето на бот-мрежата WireX. Стотици илјади уреди креираа малициозна мрежа која потоа се користеше за DDoS напади. Апликациите се маскираа како најобични апликации, без специјен шаблон. Дел се маскираа како видео плеери, дел како рингтон и сè што постои како апликација. По инсталирањето на овие апликации […]
Kaspersky Lab предупредува дека нов мулти-платформски малициозен код се шири преку Facebook Messenger. Се чини дека никогаш нема да бидат довoлно советите „Не ги отварај сите линкови и видеа кои ти стигаат на Facebook“. Новиот малициозен софтвер се шири преку чет платформата и може да инфицира повеќе оперативни системи. Начинот на ширење не е нов. […]
Компанијата која тргува со безбедносни пропусти Zerodium од Вашингтон понуди награда од 500.000 долари за секој „zero-day“ пропуст. Наградата се однесува на пропусти во неколку апликации: Signal, WhatsApp, iMessage, Viber, WeChat и Telegram. Поголемата безбедност и заштита на разговорите на корисниците, го направи хакирањето на поединците потешко, па и цената на пропустите отиде нагоре. Слична цена имаат […]
Еден од клучните елементи на безбедноста денес, бројот на паметениот телефон е и еден од најлесните за крадење. Ова во последниот период го дознаваат куп Американци претплатници на Verizon, T-Mobile U.S., Sprint и AT&T, јави New York Times. Измамници се јавуваат на операторите и бараат да им ја предадат контролата врз телефонскиот број на жртвите. […]
Безбедносни пропусти во CAN-протоколот (Controller Area Network) на автомобилите овозможува хакери да се здобијат со целосна контрола врз дел од возилата. Безбедносните експерти од Trend Micro на својот блог ги објаснија деталите на хакот. Пропустот е откриен во соработка со LinkLayer Labs и Политехничкиот универзитет од Милано. „Може да ги исклучите воздушните перничиња, да ја исклучите автоматската […]
Профилите на социјалните мрежи на HBO кус период беа под контрола на OurMine. Во овој период од официјалните Facebook и Twitter профили OurMine испратија неколку пораки. „OurMine тука, само ја тестираме вашата безбедност. HBO контактирај нè за надградба на безбедноста – ourmine.org“. Ова не е прв пат OurMine да пробие профили на друштвени мрежи на […]
Бројот на „интернет на нештата“-уреди е во постојан пораст. Поголемиот број за жал не значи единствено повеќе уреди, туку и повеќе небезбедни уреди. Никој не спори дека интернет на нештата е следниот чекор во равојот, но уредите мора да бидат и безбедни. Иако постојано се пронаоѓаат нови решенија и се затвораат некои дупки, се чини […]
Телефонските броеви и имејл адреси на Питер Динклејџ, Лена Хееди и Емилија Кларк се јавно достапни. Лични податоци на актерите се дел од фајловите кои ги сподели хакерската група. Доколку не биде исплатен откуп за 3 дена, сите податоци ќе бидат јавно објавени, пренесе Guardian. Хакерот тврди дека има 1.5 TB податоци од HBO мрежата, […]
Маркус Хатчинс се прослави кога пронајде пропуст во WannaCry и успеа да го запре ширењето на вирусот. Неколку месеци подоцна британскиот инженер е приведен во САД. Обвинениото протов него е „Развој и дистрибуција на малициониот код Kronos“. Г. Хатчинс е уапсен по неговата посета нa Defcon во Лас Вегас. Обвинителот во САД тврди дека тој […]
Еден од серверите на компанијата за сајбер безбедност Mandiant беше цел на хакерски напад. Кампањата хакерите ја нарекоа #LeakTheAnalyst, а податоците ги споделија на Pastebin. Mandiant се безбедносни експерти кои се фокусираат на анализа. Компанијата од 2014 година е дел од FireEye, пишува Next Web. Сепак, експертите кои ги погледна споделените податоци, тврдат дека од нападот […]
Ниту Tesla не е отпорен на генијалноста на кинеските хакери. Истражувачите од кинеската безбедносна компанија Tencent Keen Security Labs претставија нови безбедносни пропусти во возилата на Tesla. Овој пат жртва е Model X, а пропустот им овозможи да ги отворат вратите на возилото, да ги активираат фаровите и екраните во возилото. Ова не e првпат […]
Можеби најголемиот проблем на интернет на нештата е постоeњето на куп поврзани уреди чиj софтвер не се надградува. Овие уреди можат да се користат за креирање на бот мрежи, кои потоа се користат во DDoS напади. Интернет на нештата е име кое се користи за куп паметни уреди кои се поврзани на интернет. Ова овозможува […]
Платформите во Кина имаат доволно податоци за своите граѓани, да можат да предвидат кога некој е блиску до извршување криминал. Компанијата Cloud Walk најaви дека тестира технологија која ќе определи кога некој граѓанин е поризичен од другите. Самото најавување на технологијата како „Технологија која предвидува криминал пред да се случи“ е проблематично. Намерата за криминал не […]
Помеѓу пет и десет години малициозниот софтвер Firefly незабележано инфицирал Mac компјутери. Напаѓачите имале надзор врз камерата, тастатурата и други чувствителни делови на компјутерот. Никој не може да каже зошто, ниту кој е креатор на софтверот. Малициозниот софтвер е во иста група како и софтверот кој Malware Labs го откри во јануари. Софтверот собира податоци […]
Популарната продавница за наркотици Hansa, лоцирана на скриениот интернет (Dark Web), од 20 јуни е под контрола на холандската полиција. Станува збор за координирана полициска акција во која учествуваа повеќе држави и агенции. Во организираната акција учествуваа: Федералното истражно биро и Агенцијата за сузбивање на наркотици, од САД, Холандската полиција и Еуропол. Во акцијата се затворени AlphaBay и […]
Паметните играчки за деца доаѓаат со куп нови сензори – камери, микрофони, GPS, Wi-Fi или Bluetooth се почесто се дел од играчките. Сензорите често ги прават играчките поинтересни, но еден од преоблемите е што овие сензори можат да се користат и за следење. Следењето на децата е посебно проблематично, но овие играчки можат да се […]
Британија најави закон со кој побара од развивачите на апликации кои користат „end to end“ криптирање кое ќе го употребуваат владините агенции. Слични барања имаат повеќе држави, но креирањето на „заден влез“ во апликациите е ужасна идеја. Ова е ставот и на Роберт Ханиган, поранешен директор на британската разузнавачка агенција GCHQ. „Подобрата заштита е добра работа – […]
