Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Компанијата која тргува со безбедносни пропусти Zerodium од Вашингтон понуди награда од 500.000 долари за секој „zero-day“ пропуст. Наградата се однесува на пропусти во неколку апликации: Signal, WhatsApp, iMessage, Viber, WeChat и Telegram. Поголемата безбедност и заштита на разговорите на корисниците, го направи хакирањето на поединците потешко, па и цената на пропустите отиде нагоре. Слична цена имаат […]
Еден од клучните елементи на безбедноста денес, бројот на паметениот телефон е и еден од најлесните за крадење. Ова во последниот период го дознаваат куп Американци претплатници на Verizon, T-Mobile U.S., Sprint и AT&T, јави New York Times. Измамници се јавуваат на операторите и бараат да им ја предадат контролата врз телефонскиот број на жртвите. […]
Безбедносни пропусти во CAN-протоколот (Controller Area Network) на автомобилите овозможува хакери да се здобијат со целосна контрола врз дел од возилата. Безбедносните експерти од Trend Micro на својот блог ги објаснија деталите на хакот. Пропустот е откриен во соработка со LinkLayer Labs и Политехничкиот универзитет од Милано. „Може да ги исклучите воздушните перничиња, да ја исклучите автоматската […]
Профилите на социјалните мрежи на HBO кус период беа под контрола на OurMine. Во овој период од официјалните Facebook и Twitter профили OurMine испратија неколку пораки. „OurMine тука, само ја тестираме вашата безбедност. HBO контактирај нè за надградба на безбедноста – ourmine.org“. Ова не е прв пат OurMine да пробие профили на друштвени мрежи на […]
Бројот на „интернет на нештата“-уреди е во постојан пораст. Поголемиот број за жал не значи единствено повеќе уреди, туку и повеќе небезбедни уреди. Никој не спори дека интернет на нештата е следниот чекор во равојот, но уредите мора да бидат и безбедни. Иако постојано се пронаоѓаат нови решенија и се затвораат некои дупки, се чини […]
Телефонските броеви и имејл адреси на Питер Динклејџ, Лена Хееди и Емилија Кларк се јавно достапни. Лични податоци на актерите се дел од фајловите кои ги сподели хакерската група. Доколку не биде исплатен откуп за 3 дена, сите податоци ќе бидат јавно објавени, пренесе Guardian. Хакерот тврди дека има 1.5 TB податоци од HBO мрежата, […]
Маркус Хатчинс се прослави кога пронајде пропуст во WannaCry и успеа да го запре ширењето на вирусот. Неколку месеци подоцна британскиот инженер е приведен во САД. Обвинениото протов него е „Развој и дистрибуција на малициониот код Kronos“. Г. Хатчинс е уапсен по неговата посета нa Defcon во Лас Вегас. Обвинителот во САД тврди дека тој […]
Еден од серверите на компанијата за сајбер безбедност Mandiant беше цел на хакерски напад. Кампањата хакерите ја нарекоа #LeakTheAnalyst, а податоците ги споделија на Pastebin. Mandiant се безбедносни експерти кои се фокусираат на анализа. Компанијата од 2014 година е дел од FireEye, пишува Next Web. Сепак, експертите кои ги погледна споделените податоци, тврдат дека од нападот […]
Ниту Tesla не е отпорен на генијалноста на кинеските хакери. Истражувачите од кинеската безбедносна компанија Tencent Keen Security Labs претставија нови безбедносни пропусти во возилата на Tesla. Овој пат жртва е Model X, а пропустот им овозможи да ги отворат вратите на возилото, да ги активираат фаровите и екраните во возилото. Ова не e првпат […]
Можеби најголемиот проблем на интернет на нештата е постоeњето на куп поврзани уреди чиj софтвер не се надградува. Овие уреди можат да се користат за креирање на бот мрежи, кои потоа се користат во DDoS напади. Интернет на нештата е име кое се користи за куп паметни уреди кои се поврзани на интернет. Ова овозможува […]
Платформите во Кина имаат доволно податоци за своите граѓани, да можат да предвидат кога некој е блиску до извршување криминал. Компанијата Cloud Walk најaви дека тестира технологија која ќе определи кога некој граѓанин е поризичен од другите. Самото најавување на технологијата како „Технологија која предвидува криминал пред да се случи“ е проблематично. Намерата за криминал не […]
Помеѓу пет и десет години малициозниот софтвер Firefly незабележано инфицирал Mac компјутери. Напаѓачите имале надзор врз камерата, тастатурата и други чувствителни делови на компјутерот. Никој не може да каже зошто, ниту кој е креатор на софтверот. Малициозниот софтвер е во иста група како и софтверот кој Malware Labs го откри во јануари. Софтверот собира податоци […]
Популарната продавница за наркотици Hansa, лоцирана на скриениот интернет (Dark Web), од 20 јуни е под контрола на холандската полиција. Станува збор за координирана полициска акција во која учествуваа повеќе држави и агенции. Во организираната акција учествуваа: Федералното истражно биро и Агенцијата за сузбивање на наркотици, од САД, Холандската полиција и Еуропол. Во акцијата се затворени AlphaBay и […]
Паметните играчки за деца доаѓаат со куп нови сензори – камери, микрофони, GPS, Wi-Fi или Bluetooth се почесто се дел од играчките. Сензорите често ги прават играчките поинтересни, но еден од преоблемите е што овие сензори можат да се користат и за следење. Следењето на децата е посебно проблематично, но овие играчки можат да се […]
Британија најави закон со кој побара од развивачите на апликации кои користат „end to end“ криптирање кое ќе го употребуваат владините агенции. Слични барања имаат повеќе држави, но креирањето на „заден влез“ во апликациите е ужасна идеја. Ова е ставот и на Роберт Ханиган, поранешен директор на британската разузнавачка агенција GCHQ. „Подобрата заштита е добра работа – […]
Дваесет и две годишниот кумановски „хакер“, со иницијалите А.Д. решил да дојде до брза пара така што извршил упад во кориснички акаунт на рекламната платформа Content.ad на туѓо лице и си земал за слобода да си префрли нешто повеќе од 11.000 US долари. Осомничениот ја постигнал таквата цел така што ги променило податоците за исплата на […]
Помислата дека некој ѕирка во вашите прелистувачки навики знае да биде значително вознемирувачка. Добивање увид во таквото нешто e лесно со стандардните прелистувачи, но не и со Tor. Преку имплементирање алгоритми за „шетање“ низ бројни мрежи, Tor Browser спречува надгледување на вашата интернет конекција и дознавање кои сајтови ги посетувате, не заборавајќи, притоа, и да […]
Никој не може да им забележи на злонамерните девелопери дека имаа недостиг од креативност. Нов Android малициозен код ги споделува личните фотографии на корисникот со неговите пријатели, ако не плати откуп. Малициозниот код е наречен LeakerLocker. Ова секако не е проблем за корисниците кои немаат „проблематични“ фотографии. Но дел од корисниците можеби ќе бидат охрабрени дека […]
Корисниците не би требале да имаат премногу доверба во Amazon и WhatsApp, барем кога приватноста е во прашање. Ова се податоците кои ги сподели Electronic Frontier Foundation од истражувањето за 2017 година. Податоците на корисниците се најбезбедни кај: Adobe, Dropbox, Lyft и Uber кои добија највисока оценка, а интересно и дел од нив се и едни […]
Пропуст во програмирањето на алгоритмот за криптирање Salsa20 им овозможи на безбедносните експерти од Positive Technologies да вратат податоци криптирани со NotPetya. Експертите успеаја да вратат оштетени податоци од неодамнешниот сајбер напад, јави BBC. За жал целиот метод е премногу комплициран за користење од страна на обичните корисници. Пропустот е во тоа што криптирањето е направено со администраторски привилегии. […]
