Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Иако официјално натпреварувачите кои требаа да ги предизвикаат прелистувачите не се појавија на натпреварот, правилата си се правила, и Google Chrome и Mozilla Firefox се прогласени за непобедени на Pwn2own. Ова е трет пат по ред Google Chrome да не биде компромитиран на Pwn2own, а првпат за Mozilla Firefox.
На хакерскиот Pwn2own напревар Safari падна за изнанадувачки 5 секунди, земајќи му го приматот на IE како прелистувач кој си има традиција на најбрзо паѓање. Pwn2own e натпревар за хакерски вештини кој се фокусира на веб прелистувачи и мобилни уреди. Целта е сигурносните експерти успешно да ги компромитираат, и за тоа освојуваат парични награди, а компаниите ги учат своите слабости.
Хакери користејќи phishing техники успеале да пробијат 150 компјутери од француското Министерство за финансии и да украдат документи поврзани со Г-20 организацијата чиј овогодишен собир ќе се одржи во Париз. Слични напади беа видени и против канадското Министерство за финансии во јануари. Канада беше гостин на минатогодишниот собир на Г-20.
Google тргна над 50 злонамерни апликации од Android пазарот, но проблемот остана бидејќи тие апликации беа симнати над 260.000 пати.
Отстранети се повеќе од 50 апликации на Android пазарот во кое најден малициозен софтвер. Малициозниот софтвер е „вметнуван" во легитимни апликации како игри кои претходно веќе биле на пазарот. За жал на корисниците, овие апликации биле симнати повеќе од 200.000 пати, но Google брзо реагираа и сега апликациите се отстранети.
Facebook излезе пред американскиот Конгрес со писмо дека ќе дозволи надворешни апликации да имаат пристап до телефонскиот број на корисникот, доколку корисникот и дозволи пристап на апликациите до тие информации.
BlackHole RAT е новиот тројанец кој ги таргетира MAC OS X системите. Како што и вели самиот тројанец, ова е сеуште бета верзија и е во изработка, што е индикатор дека во последно време интересот за креирање на ваков малициозен софтвер за Apple уреди е зголемен.
Крис Путнам е познат по тоа што напиша компјутерски вирус со кој го хакна Facebook правејќи ги страните да изгледаат како Myspace профилите. Наместо да му се налутат и да реагираат, Facebook тогаш воспостави контакт со него и на крај го вработи како инженер. Подолу е дел од приказната раскажана од самиот Путнам на Quara сајтот за прашања и одговори.
Контроверзната интернет група Anonymous ја посрамоти безбедносната компанија HGBery навлегувајќи во нивните сервери, ги објави сите нивни лични податоци со преку 60.000 имејлови, собраа и избришаа куп податоци и, на крај, направи deface на страницата.
Првиот дел од истражувањето на Zero Science Lab ќе го најдете тука, следи вториот дел:
Google воведе „сигурност во 2 чекори", односно напредна сигурност за вашиот Google профил. На нивниот >блог велат дека ова е за оние кои не можат да и ги доверат сите свои информации само на една лозинка, туку им треба нешто повеќе.
Секоја веб базирана апликација би требало да се тестира од грешки и багови (QA - http://en.wikipedia.org/wiki/Quality_assurance) уште кога е во својата развојна фаза. Дури и откако ќе излезе финалниот продукт, после додавањето на модули и нови ажурирања и додавање на нови функционалности, апликацијата, доколку производителот ја смета за сериозна и доколку се грижи за безбедноста на истата како и за безбедноста на своите клиенти кои ја користат, би требало да извршува периодична безбедносна проценка или пенетрациско тестирање (пентест) и зацврстување на веб апликацијата.
Со свој стап по грб? Најверојатно оваа ироничната поговорка може да го објасни случајот на основачот на Facebook, Марк Закерберг кој побара судска заштита од Facebook 31 годишен манијак Прадип Мануконда кој го следел и праќал налудничави пораки кон Закерберг, неговата сестра и неговата девојка пишувајќи дека „навистина ми треба вашата помош... моја драга сестро“, пишува веб сајтот TMZ.
Со растот на популарноста на разновидните мобилни платформи, тие стануваат мета на малициозните закани, вели McAfee во својот извештај McAfee Q4 кој ги сумаризира заканите кои не демнеа во 2010 година. Овој извештај се однесува на четвртата четвртина на 2010, но прави осврт и на целата ланска година.
Низ Европската унија во 2010 година, 31% од испитаниците пријавиле дека закачиле вирус или друга компјутерска инфекција која резултирала со губење на информација или време во текот на периодот од една година, вели Eurostat, официјална агенција за истражување на Европската Унија, која објави селекција на статистики по повод Денот за побезбеден интернет.
Застрашувачки. Порнографија. Сајбер малтретирање. Кражба на лични податоци... ова се популарните теми денес, 08 февруари 2011, на светскиот Ден за детската интернет безбедност.
Во Motorola Xoom таблетот, длабоко закопана во опциите, се наоѓа опција Encrypt Тablet, која е опција за енкриптирање на сите лични податоци на таблетот со лозинка или PIN број, открива Engadget.
Еден куп комерцијални и сите владини сајтови немаат полиса за приватност. Поентата на полисата за приватност не е само да се информира дека се собираат информации, секој сајт ги мери посетите со алатки кои ги собираат кориснички информации, туку и за да покаже одговорност кон корисниците дека тие кориснички, лични информации ќе ги зачува најдобро што може.
Македонскиот портал Бркај Работа си зеде за право да објави фотографии за „најпровокативни фејсбук-македонки“. Не само што немаа дозвола за сликите, кои се сигурно објавени на приватен профил и на Facebook, што е затворена мрежа, туку ги повикаа другите корисници да споделат уште фотографии од други нивни Facebook пријатели за да „се има увид во она што ни го нуди македонскиот фејсбук“.
Секој веб сајт користи кориснички податоци. Од IP адреса, кој прелистувач користите и колку време сте на сајтот до колачиња за да се зачува да не мора да се логирате секоја посета, заради маркетинг или мерење на посетеност. Сите овие податоци се еден вид личен белег на корисникот. И сите овие податоци треба да бидат заштитени од самиот сајт, почнувајќи со информирање на корисникот.
