Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
<Надополнето:> Facebook остро реагираше на критиките од основачот на Wikileaks, Џулијан Асанж, кој рече дека дека Facebook може да биде притиснат од законот кој е во корист на американските разузнавачки служби.
Sony призна дека покрај нападите на 16-17-ти aприл кога беше пробиена Playstation Network, имало уште еден напад на Sony Online Entertainment (SEO) корисниците. Sony вели дека се украдени податоци од 24.6 милиони профили, како и податоци од постара дата база од 2007-ма. Украдените податоци биле12.700 броеви со не-американски кредитни картички и нивен датум на истекување, но не и нивните безбедносни кодови, додека имало 10.700 дебитни картички од корисници од Австрија, Германија, Холандија и Шпанија.
Како Norton корисник решив да ја пробам новата верзија на Internet Security 2012, пишува Александар а.к.а. Pipelin на форумот објавувајќи кратка рецензија за новиот антивирус. Norton е еден од најпопуларните и најфалените антивируси како на форумот на It.com.mk така и според разни тестови.
Се споменува на internets дека има 2.2 милиони податоци за укредени кредитни картички достапни за купување. Украдените податоци се од PlayStation Network мрежата која неодамна беше пробиена и беа компромитирани личните податоци на околу 70 милиони корисници.
Apple конечно се огласи објаснувајќи ја потребата од собирање корисничка локација преку iPhone. Ова складирање на локацијата скоро до една година беше откриено неодамна од двајца истражувачи дека се случува во фајл кој не е зашититен и енкриптиран на iPhone. Собирањето локација не се случува преку GPS, туку преку мобилните репетитори. Подоцна се откри и дека Android го прави истото и дека двете компании, Google и Apple, ги информираат корисниците за вакво складирање на локации, иако не споменуваат како се прави тоа.
Веќе недела дена корисниците на PlayStation 3 не можат да се логираат на PlayStation Network, откако Sony ја затвори платформата од страв дека се украдени лични податоци на 77 милиони играчи.
Минатата недела беше откриено дека iPhone ја собира локацијата на корисникот. Подоцна ваква пракса на складирање на локацијата беше најдена и во Android, кој скоро на ист начин како и iPhone ги собира локациите, открива шведскиот програмер Магнус Ериксон. Android собира информации за локацијата од најблиските 200 Wi-Fi мрежи на кои што наидува и прави листа од 50 места. Кога таа листа ќе се исполни локацијите се бришат, првин најстарите, што е различно за iPhone кој чува локација од скоро година дена. Исто така поразлично од iPhone е што на Android е малку потешко да се дојде до фајлот со локациите, додека кај првиот тој фајл не е заштитен ниту енкриптиран.
Се чини дека Apple ја знае локацијата на сите iPhone корисници па дури и кога ќе сменат уред, синхронизирајќи таен фајл преку iTunes. Двајца истражувачи, Пит Варден и Алесдар Алан велат дека е можно да се собирани податоци за локацијата скоро година дена почнувајќи од iOS 4 надградбата на оперативниот систем која беше објавена во јуни 2010-та.
Европската вселенска агенција (ESA) ги смени сите свои кориснички имиња и лозинки, откако претходно романскиот хакер TinKode објави имејл адреси и лозинки од агенцијата.
SOAP Injection, Information Leakage, SQL Authentication Bypass, Rootkits, Social Engineering, Phishing... се бројните теми кои се дискутираа на HackTheHackers настанот организиран од Семос Едукација на 1-ви април во Европски универзитет во Скопје, каде што Никола Николовски, раководител на EC-Council одделот, ја презентираше новата верзија на CEH (Certified Ethical Hacker) курсот, верзија 7. Интересна иронија на денот на шегата е да се дискутира за сериозноста на сајбер нападите :D. Тоа што радува е што на настанот присуствуваа над стотина луѓе, од кои повеќето беа претставници од владини организации и телекомуникациски компании, што дава поттик да се организираат вакви настани се почесто со цел да се информира, едуцира и развие свеста за информациската безбедност.
Google се пошегува за 1-ви април дека Gmail може да се користи со движење, наместо тастатура и глувче. Идејата за такво користење на сервисот беше смешна, но не и невозможна. Инспирирани од шегата истражувачите од Институтот за креативни технологии при Универзитетот на Јужна Калифорнија се решија да ја претворат во реален софтвер.
Кога прв пат го откривме Stuxnet се однесуваше како лабораториски црв кој не сака да јаде сирење, вели германскиот консултант за контролни сигурносни системи, Ралф Лангер, објаснувајќи ја функционалноста на компјутерскиот „црв“ Stuxnet, целата негова софистицираност и неговата намена во својот TED говор. Злонамерниот софтвер е доста софистициран, напаѓа само машини со одредена конфигурација, и […]
Sun.com и корисничкиот сајт на MySQL.com на Oracle е пробиен од двајца хакери кои објавија лозинки на корисниците на сајтот. Хакерите со име TinKode и Ne0h напишаа дека хакот е направен со „слеп“ SQL Injection напад.
Иран против Америка? Или пак само способен и искусен хакер кој си има свои причини? Украдените дигитални сигурносни сертификати кои се користат за онлајн трансакции во сопственост на Google, Microsoft, Skype и Yahoo, иранскиот хакер вели дека успеал да ги пробие сам, наоѓајќи слабост во системот, негирајќи ја поврзаноста со иранската влада.
Psyside објави резултати од тестирање за сигурност на 16 популарни антивирус софтвери. Според резултатите, превземени од Wildessecurity, се покажува Norton во моментов е најдобриот анти-вирус.
Facebook има свои механизми за откривање на „најмалите“ корисници кои лажат за годините на мрежата. Главната идеја на Facebook позади оваа практика е да се заштитат младите од сето негатвно влијание што може да го има нивното рано влетување во светот на друштвените мрежи, пренесува австралискиот Daily Telegraph.
Digital Crimes Unit на Microsoft во соработка со полицијата ја срушија најголемата спам мрежа во светот Rustok. За големината на спам мрежата говори и статистиката дека 89-90% од сите имејл пораки пратени во светот се всушност спам пораки.
Mozilla се соочува со негативни реакции и неприфаќање од рекламните агенции за опцијата „не прати“ за која објавија дека имаат план да ја вклучат во идните верзии на Firefox, a Firefox 4 бета веќе ја има овозможено. Оваа опција има за цел да им овозможи повеќе контрола на корисниците врз тоа кој ги следи нивните навики на Интернет, односно да ги спречи рекламните агенции и останатите слични страници да пратат каде тие го поминуваат своето време. Ваква слична опција која ја има истата цел има вклучено и во новиот IE9.
Twitter и досега нудеа логирање преку безбедносниот HTTPS метод, но новина е што сега тоа можете да го нарправите со еден клик во нагодувањата на вашиот профил и да ја одберете оваа опција да биде овозможена постојано.
Откако Microsoft ги објавија софтверските алатки кои можат да ги искористат хакерите за да најдат нови употреби на Kinect, се е поголем бројот на интересни идеи кои не водат поблиску до иднината.
