Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Безбедносни експерти од универзитетот Бен-Гурион во Бершева, Израел претставија нов начин за кражба на податоци. Вообичаено „air gap“ е заштита која не може да се пробие, но вештите хакери секогаш пронаоѓаат начин. Овој пат истражувачите од универзитетот како медиум за пренос на податоци ја користат диодата на хард-дискот. Читачот на податоците се наоѓа прикачен на […]
Јавните полначи за паметни телефони можеби изгледаат како добра идеја и некој пат нѐ спасуваат, но истовремено се и опасност. Дру Пајк од безбедносната компанија Authentic 8, предупреди дека USB портите сепак се направени за префрлање на податоци. Хакерите до јавните полначи пристапуваат преку безжични мрежи, со техника која е наречена juice-jacking. Хакерот од телефонот може […]
Mac веќе долго време важи за побезбеден компјутер од Windows десктоп. За macOS има помалку малициозни софтвери, а оперативниот систем долго време важи и за поиздржлив на сајбер напади. Сепак, во последно време е сѐ поголем бројот на злоупотреби и на macOS. Најнов на листата е Xagent за Mac. Како и на останатите, оперативниот систем […]
Безбедносен пропуст во WordPress е причина за дифејсирање на десетици илјади веб-сајтови. Се проценува дека жртва на овој напад се над 1.5 милиони веб страници на блогови, јави BBC. Она што е поголем проблем е што напаѓачите сега се обидуваат, не само да го дифејсираат сајтот, туку и да преземат контрола над страниците. Причина за пропустот […]
Софистициран малициозен софтвер е искористен за инфилтрирање во над 140 компании и банки. Кодот е изработен по примерот на Stuxnet и функционира без крерирање на фајлови на инфицираните машини, поради ова нападот е исклучително тешко да се открие, вели Kaspersky. Компанијата и самата беше цел на сличен напад со Duqu 2.0. Кодот се чува единствно во […]
Софистицирана фишинг измама е опасност за сите, па дури и за најпретпазливите корисници. Цел на нападот е Gmail, но со оглед на фактот дека за сите услуги на Google се користи една лозинка нападот е многу поширок, вели Марк Маундер од Wordfence на својот блог. Нападот е актуелен последниве неколку месеци. Хакерите се обидуваат да […]
„За читање на политиката за приватност на секој веб-сајт кој го посетуваме би ни биле потребни 25 дена годишно.“, вели истражувањето на Carnegie Mellon. Најголемиот дел од нас не ги читаат правилата за користење. Сепак тврдиме дека ни е важно кој ги контролира нашите податоци, вели радио станицата NPR. Најважен податок, според 2.000 слушатели на NPR им […]
Над 700 компјутери беа заклучени со ransomware во градската библиотека во Сент Луис, САД. Нападот се случи на 19 јануари и онеспособи компјутери во 17 ограноци на библиотеката. Напаѓачите побараа откуп од 35.000 американски долари, но библиотеката одби да ги исплати овие средства, јави Digital Trends. Библиотеката го повика и Федералносто истражно биро за да […]
Најголемата друштвена мрежа најавува физички клучеви за авторизација. Со клучевите компанијата ќе овозможи двојна авторизација на корисниците. Вообичаено двојна авторизација се остварува преку SMS пораки или преку апликација на паметен телефон. Ова е поевтино и подостапно решение за корисниците, но според Facebook, методот има недостатоци. Поради ова друштената мрежа веќе овозможува регистрирање на физички USB […]
Утринава добивме телефонски повик и усмено барање од Дирекција за заштита на лични податоци (ДЗЛП), со најава дека по писмен пат ќе ни пристигне известување и барање од ДЗЛП за моментално отстранување на сервисот за проверка дали одреден и-мејл е на студентската листа која протече преку Машински факултет, кој е достапен на следниов линк: www.it.mk/studentleaks. Писменото барање […]
Најмалку една апликација на Google Play е заразена со ransomware. EnergyRescue е апликација во која е пронајден ransomware код, јавува безбедносната компанија Check Point. Еден телефон со сигурност е заразен со вирусот. Апликацијата најпрво ги краде SMS контактите, потоа ќе ги украде контактите на корисникот и ќе побара дозвола за администраторски пристап. Ако примателот на оваа порака одговори потврдно, Charger […]
Wikileaks ги повика своите придонесувачи да помогнат и да ги пронајдат податоците за данокот на новиот американски претседател Доналд Трамп. Потегот доаѓа откако Келијан Конвеј, советничка на претседателот, објави дека нема да го објават данокот на Трамп. „На луѓето не им е грижа… Гласаа за него, да ви објаснам: Најголем дел од Американците се загрижени […]
Надополнето @ 19.28 ч./23 јануари: Додека надлежните работат на расчистување на случајот, студентите чии лични податоци се наоѓаат во листата денеска добија официјален и-мејл во кој се потврдува дека податоците се од датабаза користена од страна на Центарот за развој на нови бизниси и Центарот за Кариера (bsc.ukim.edu.mk), во продолжение пораката во целост: Почитувани, Настана проток на информации од базата […]
Надополнето @ 15.01 ч/19.јануари: За да проверите дали сте на студентската листа, посетете го следниов линк: https://www.it.mk/studentleaks/ Доколку добивте и-мејл од [email protected] со прилог Excel фајл во кој се наоѓаат вашите лични податоци, заедно со информации на уште стотици студенти, вие сте жртва на злоупотреба на лични податоци. Повеќе за развој на настаните околу оваа […]
Од вчера на интернет циркулира база со лични податоци на 4.739 сегашни и поранешни студенти на факултетите низ Македонија. Случајот е потврден од страна на деканот на Машинскиот факултет во Скопје, од чиј и-мејл и е испратена базата, а повеќе детали може да прочитате на следниов линк. Со цел да ги разјасниме ингеренциите на Дирекцијата за […]
Со една од последните, ако не и последна одлука досегашниот претседатeл на САД, Барак Обама ја скрати казната на војникот Челси Менинг (претходно Бредли Менинг). Тој таа сега ќе излезе многу порано од предвиденото. Менинг е осудена на 35 години затвор, а веќе одлежа 7 години. Ова сепак е најдолга казна за протекување информации, потенцира New York […]
Алатката која овозможува пополнување на податоци кои се претходно зачувани во формите на прелистувачот, позната како Autofill, може да биде опасна за корисниците. Причината за ова се фишинг страници кои можат да повлечат повеќе податоци отколку што корисникот сака да сподели. Функција која овозможува автоматско пополнување ја имаат најпопуларните прелистувачи – Chrome, Safari и Opera. […]
Онлајн приватноста на корисниците при електронска комуникација е еден од првите предизвици со кои ќе се соочи Европа во 2017. Ова e најголемиот проблем кој Унијата ќе мора да го надмине за поголема доверба и безбедност на посакуваниот единствен дигитален пазар. Новиот предлог закон е построг кон компаниите како Facebook и Google, и ќе го отежни следењето […]
Годината заврши со обвинувања од страна на САД, а упатени до Русија дека земјата со хакирање на клучни системи и сервери на партиите во САД се обидела да влијае на резултатот од претседателските избори на кои победи Доналд Трамп. Во текот на 2017-та најавени се проверка за малициозен софтвер по енергетските капацитети во САД. Електрична компанија […]
САД протера 35 руски дипломати за кои тврдат дека се обиделе да влијаат на изборите во САД. Станува збор за членови на руската агецнија G.R.U. кои во САД влегоа со дипломатски документи. Истрагите на Федералното истражно биро и Одделот за национална безбедност, покажаа дека G.R.U. се зад нападите на серверите на Демократите. Агенциите затворија и два имоти […]
