Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
<Надополнето 09.12.10>Сајтот на Mastercard повторно функционира после скоро 24 часа. <надополување>Сајтот на MasterCard е под DDoS напади од активистичка хакерска група која сака да ја одмазди Wikileaks, сајтот кој објави куп доверливи дипломатски документи.
Сите Facebook апликации кои велат дека можат да ги откријат луѓето кои го прегледуваат вашиот профил се измама, вели безбедносната компанија Sophos.
Со краток твит Wikileaks најави дека е под DDoS напад. Distributed denial of service attack (
Меѓу 250-те илјади доверливи дипломатски документи на САД, објавени од страна на Wikileaks, е и документ кој ја обвинува Кина за хакнување на компјутерските системи на aмериканската влада, нивните сојузници и американските бизниси, меѓу кои и Google кој во јануари остро реагираше за хакот што таргерираше уште 50-тина ИТ компании, велејќи дека ќе ја тргне цензурата од својот пребарувач во Кина.
На 8 април годинава кинескиот телеком киднапирал 15 отсто од светскиот интернет сообраќај, држејќи ги во „заложништво“ цели 18 минути, се вели во извештајот на Комисијата за економски и безбедносен преглед меѓу САД и Кина.
Digital Society направи тест за основната безбедност на единаесте популарни веб сервис, давајќи им оцена од А до F, A значи 5, а Ф =1. Најуспешен на тестот се покажа Gmail.com, со чиста петка, додека Google.com доби тројка (C). Интересно Facebook и Twitter ги паднаа тестовите, односно се покажаа како најранливи сервиси.
Интернет гигантот им прати на сите Gmail корисници имејл во кој го објаснува резултатот од судскиот спор против него заради пропустите во приватноста на Google Buzz.
Google ќе им плати на хакерите доколку откријата ранливости на различни веб сервиси. Наградите ќе се движат од 500 до 3.133 долари зависно од ранливоста кои можат да бидат на Google.com, YouTube.com, Blogger.com или Orkut.com.
Додатокот за Firefox - Firesheep овозможува да пробиете лесно нечиј профил на друштвените мрежи и други ранливи сајтови преку WiFi мрежата крадејќи им ги „колачињата“.
Facebook стартуваше опција за привремена лозинка која трае само 20-тина минути со цел да им овозможи на корисниците побезбеден начин да се логираат од било кој компјутер.
(ова e гостинска статија на Арангел Ангов кој е Linux систем администратор, FOSS ентузијаст и еден од основачите на Слободен Софтвер Македонија. Повеќе за Арангел ќе најдете на неговиот блог, на LinkedIn или на Twitter. Статијата е објавена под GNU FDL лиценца.)
Иако имате опција delete за бришење на сликите од вашиот Facebook профил, сепак тие остануваат на серверите на Facebook и по 16 месеци, пишува Ars Technica објавувајќи како доказ слики избришани од пред година ипол, а кои сепак можат да се најдат на серверите на Facebook.
Тимот на Zen Ventures во соработка со Zero Science Lab, објави безбедносни закрпи за заштита на своите корисници. Најновата верзија, 1.3.9g, објавена на 29.09.2010 е подобрената верзија од 1.3.9f, во која имаше ранливости од типот XSS, SQLi и LFI/FD.
Во април направивме експеримент, проверка на безбедноста на неколку .gov и .edu.mk сајтови. Целта беше да информираме за безбедноста, да посочиме на ранливостите. Но, се чини ништо не е сменето.
Безбедносни експерти детектирале малициозен софтвер Stuxnet, прв до сега кој ја напаѓа физичката иранска инфраструктура, како електричните станици, водоводите и индустриски згради. Експертите велат дека вирусот е толку комплексен што ресурсите потребно за негово креирање доаѓаат од национални институции, пишува BBC. „Фактот дека гледаме толку многу инфекции во Иран одошто на други места во светот […]
Генералниот секретар на Интерпол, Роналд К. Нобл откри дека на Facebook биле направени лажни профили во негово име кои биле искористени за да направат некои измами и откријат доверливи информации од организацијата.
< Надополнето> Тwitter ја закрпи ранливоста и ги избриша сите твитови кои го содржеа onmouseover JavaScript кодот кој се рашири низ сервисот преку профили на илјадници корисници кои автоматски беа превземени.
Членови на озогласениот 4chan форум стартуваа DDoS напад врз сајтот на Американската асоцијација на филмски студија (MPAA). Пред mpaa.org, мета бил сајтот на индиската анти-пиратски компанија AiPlex Software кои претходно се заканија дека ќе го нападнат PirateBay и други торент сајтови со DDoS.
<Надополнето @ 19.25> По објавувањето на текстот, бевме контактирани од маркетинг агенцијата на ИМБ Млекара кои не известија дека сите досега постирани лични податоци од страна на корисниците се отстранети и играта ќе биде моментално паузирана. Утре, по состанување со клиентот ќе ни достават официјално известување за што ќе се случи понатаму со случајот. </надополнување>
Eдна третина од интернет корисниците мислат дека скоро секој веб сајт претставува некаква опасност, покажува анкетата на германската безбедносна фирма Avira.
