Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Интернет активистите Anonymous и хакерската група LulzSec заедно најавија дека ќе стартуваат кампања во три фази против PayPal, и eBay, со цел да се одмаздат за апсењата на десетина свои членови. Апсењата беа поттикнати од PayPal кои доставија листа од 1.000 IP адреси до FBI за луѓе кои го напаѓаа сајтот минатата година како знак […]
Интернет активистите Anonymous објавија „тајни документи“ украдени од Единицата против сајберкриминал на италијанската полиција. Anonymous вели дека ги добиле фајлови, кои наводно „тежат“ околу 8 GB, од анонимен извор кој ги украл од серверите на Centro Nazionale Anticrimine Informatico per la Protezione delle Infrastrutture Critiche (CNAIPIC). Меѓу потадоците има доверливи фајлови со информации за истраги, […]
Кога пред некој ден беа уапсени 16 осомничени членови на Anonymous поради пробивања на финансиски сајтови, заменик помошник директорот на американското Федерално биро, Стив Чабински излезе со изјава дека „сакаме да пратиме порака дека хаосот на Интернет не е прифатлив, дури и ако хакерите веруваат дека имаат социјални причини, не е прифатливо да се пробиваат […]
Пред некој ден објавивме текст, совет за како да го додадете вашиот Facebook ѕид во Google+ стримот. Се работеше за додаток за Firefox и Chrome кој се инсталира лесно и функционира добро, може да се следат линковите постирани на Facebook преку Google+, можеше да се постираат статуси… звучи корисно нели за луѓе кои сакаат да […]
Мozilla Labs работи на проект BrowserID кој ќе ги направи лозинките излишни. BrowserID е поразличен од OpenID стандардот за децентрализирана проверка, по тоа што го користи имејлот за идентификација на личноста за логирање на веб сајтови. „Со BrowserID, според дизајнот, провајдерите на идентитетот не се вклучени при логирањето. Ова значи дека корисникот не треба да […]
Пред неколку дена, истражувач за интернет безбедност од Берлин, Левент Кајан, откри пропуст во VoIP клиентот, Skype. Според Кајан, станува збор за безбедносен пропуст во верзијата Skype 5.3.0.120. Пропустот е во тоа што можно е да се вметнe јава скрипта во полето „mobile phone“ кај профилот на напаѓачот. Бидејќи Skype не го филтрира ова поле, […]
Хакерската група Anonymous објави 130 MB-тежок торент фајл со имејл адреси, лозинки и логини на Booz Allen Hamilton, компанија која соработува со американските безбедносни сили. Податоците се украдени од сервер со пропусти на мрежата на компанијата која е водена од лица кои биле поранешни директори на CIA и на американското Министерство за одбрана. Anonymous вели […]
Веб базираната алатка JailbreakMe.com функционира со скоро сите iOS уреди кои го имаат надградено iOS оперативниот систем во 4.3.3 верзија. Jailbrake или отклучување на телефонот значи дека ќе може да си ги персонализирате сетинзите на iОS уредот по ваша желба, а не како што е сетирано според default. Пример, отклучен iOS уред ќе може да […]
Иако се уште во тест фаза, достапна само со покани, сепак Google+ може да се оцени како доста интересна друштвена мрежа, барем поради тоа што му дозволува на корисникот постојано да има контрола врз тоа што и со кого споделува содржина.
За само една недела две македонски компании дозволија лични податоци на корисниците да бидат достапни на веб, околу 8.000 документи беа достапни само преку Google без потреба од хакнување, додака во другиот случај хакер извлече околу 500-1.000 кориснички имиња, лозинки и телефонски броеви. Зошто не ги објавуваме компаниите, односно зошто сакаме да ги заштитиме корисниците ќе ви биде појасно подолу.
По 50 дена хакирање на разни сајтови и привлекување на огромно медиумско влијание, хакерската група LulzSec се растури. Lulz бродот се укотви, како што велат хакерите во својата официјална изјава, на истиот ден кога е роденденот на авторот Џорџ Орвел, познат по книгата „1984“.
Во последниве неколку месеци се хакнати неколку милиони профили на онлајн гејмери, PSN, Bethseda, Codemasters, а минатата недела се украдео податоци на 1.3 милиони корисници на SEGA. И покрај тоа што вината за овие пробивања никако не е кај корисниците, овој текст е за мерките кои можат за ги предземат играчите на MMO игри за посигурно играње.
Околу педесетина сервери во САД, Франција, Британија, Шведска, Германија, Латвија, Литванија и Холандија се запленети од властите во акција да се спречи криминална шема која заработила до 72 милиони долари.
Dropbox дозволи сите кориснички податоци да бидат на отворено скоро 4 часа во неделата. Тоа, вели сервисот за складирање на фајлови во облакот, не требаше да се случи. Но, бидејќи се случи, не само на Dropbox, туку многу сервиси во облакот се недоволно заштитени и имаат пропусти, најдовме неколку решенија кои можат уште повеќе да ги заштитат фајловите кои се закачуваат на веб.
Tango Down! brasil.gov.br и presidencia.gov.br, вели LulzSec на својот Twitter профил, за подоцна да ги пофали своите бразилски колеги хакери кои ги срушиле сајтовите, најверојтно со DDoS напади.
Популарниот сервис за складирање документи откри дека поради грешка дозволиле корисничките фајлови да бидат „на отворено“ цели 4 часа. Се работи за 25 милиони корисници со купишта складирани документи кои можеле во неделата да бидат отворено само со додавање на корисничкиот имејл и било која лозинка, дури и лозинка само со една буква.
Хакерската група која хакнува само за 'lulz', LulzSec, и интернет активистите, Anonymous, ќе се здружат заедно во „Operation Anti-Security" и ќе напаѓаат владини сајтови во потрага по пропусти и доверливи документи.
Германскиот тинејџер Денис, познат по алијасот DJ Stolen, е осуден на 18 месеци притвор откако бил фатен дека краде песни од познати ѕвезди како Лејди Гага, Џастин Тимберлејк, Леона Луис, Кеша и Мараја Кери.
Lulz Security, или Lulzsec, се појавија во мај и веднаш станаа хипер активни. За разлика од нивните поозбилни колеги Anonymous, Lulzsec немаат ама никаква агенда. Не знам дали како помлади им било ускратено играњето онлине или се неверојатно неуспешни при играње онлајн, ама Lulzsec ја започнаа својата кампања главно со DDoS напади и тоа врз страните и форумите на повеќе производители на игри и на неколку сервери на онлајн игри.
Група на black-hat хакери и интернет активисти Lulz Security на Twitter објави телефонски број преку кој може да се нарача срушување на некој сајт со нивниот Lulz Cannon, најверојатно модифицирана верзија на LOIC алатката за DDoS напади.
