Најнови написи, вести, анализи, рецензии и практични совети за Хак-атак/Приватност. Следете IT.mk за релевантни ИТ информации, технолошки трендови, локален контекст и искуства од македонската ИТ заедница.
Надополнето 29.08.10: Сега е и официјално дека Кевин Митник ќе биде во Скопје од 21 до 26 октомври. Неговите две предавања ：The Art of Intrusion and The Art of Deception ќе бидат во хотелот Александар Палас во Скопје. Целиот настан е организиран од маркетинг компанијата Озеха P3.
Токму така :) Х.Д.Мур (Metasploit Project) по изјавувањето дека пронашол 40-тина ранливости во Microsoft производите, на 22-ри август го објави и приборот за ревизија на DLL библиотеките и нивно “киднапирање” или hijacking. Се работи за DLLHijackAuditKit v2 со кој извршувате проверка за сите екстензии регистрирани во вашиот систем и нивни соодветни библиотеки, како и нивна експлоатација. Приборот се користи едноставно, ревизијата трае од 15-30 минути и потоа се креираат експлоатациски кодови во фолдер Exploits кои можете да ги користите за било какви цели :)
Само по еден месец од објавувањето на Licensing Service for Android системот за заштита на апликациите од пиратирање (налик на DRM), истиот е пробиен од Џустин Кејс од Android Police.
Според безбедносната фирма AVG Турција, Русија, Арменија, Азербејџан и Бангладеш се земјите каде се шансите да бидете нападнати преку интернет се најголеми. Јапонија од друга страна, и покрај високата интернет пенетрација, е една од најбезбедните.
Kaspersky Lab ги предупреди Andorid корисниците дека се појави нов тројанец со име - Trojan-SMS.AndroidOS.FakePlayer.a кој до сега заразил доста мобилни уреди.
На овогодишната Black Hat конференција безбедносниот експерт Барнаби Џек само со интернет конекција успеа далечински да хакне банкомат да исфрла пари и да ги украде корисничките податоци. Се работи за банкомати кои можат да се најдат покрај продавниците, во трговските центир, пред банките...
Пред некој ден објавивме информација за торент фајл кој ги содржи личните информации на 100 милиони Facebook корисници. Фајлот не беше нешто спектакуларно, тоа беше само листа на информации кои корисниците дозволиле да бидат јавни. Фајлот ги демонстрираше само можните проблеми со приватноста.
Додека Facebook уште му се радува на 500 милионитиот корисник, безбедносниот експерт Рон Баулс успеа да го скенира профилите од Facebook Directory кои се јавни за објавување на интеренет пребарувачите и собра 2.8 GB тежок торент со лични информации на околу 100 милион корисници.
Nokia 1100 е обичен телефон произведен на крајот на 2003-та година и ги има основните функции на еден обичен телефон. Цената му е приближно 1000-2000 ден. Но во последно време овој телефон стана доста популарен и сега вреди многу. На нашиве онлајн .mk продавници овој телефон се продава за суми од 500 се до 8.000 евра, додека на интернет неговата цена достигнува и до 32.000 евра за модел произведен во Бохум, Германија.
Безбедносната фирма Sophos објаснува како „привлечни“ линкови ги водат жртвите на друг сајт каде измамнициве ве тераат да го споделите линкот со пријателите и на крај пред да ја видите сликата или видеото добивате лажна страна каде се бара да ги внесете личните податоци со изговор дека лажниот Facebook сака да провери дали сте човек.
Mozilla ја подобри наградата од 500 на 3.000 долари за откривање на критични ранливости. Bug Bounty програматаа стартуваше во 2004 година, а сега покрај наградите и стандардните Firefox и Thunderbird, се додадени за тестирање и мобилниот Firefox и други Mozilla сервиси.
LastPass е веб сервис кој ако користите разни профили и сајтови ви го поедноставува животот бидејќи ќе треба да запомните само една лозинка. Користењето на LastPass е едноставно. Откако ќе го инсталирате софтверот тој ќе ги запомни сите ваши лозинки од сите ваши сервиси и при наредното логирање нема да морате да ги внесувате лозинките […]
Аргентинскиот хакер и истражувач Ch Russó користејќи неколку SQL Injection напади го проби озогласениот торент сајт откривајќи лични информации на корисниците, како нивните имејл и IP адреси.
HTTPS Everywhere e бета додаток за Firefox со кој можете да си ги шифрирате разговорите на сајтови како Facebook и Twitter.
Сите Google сервиси од како Gmail до Blogger ja добија опцијата за детектирање на сомнително логирање со цел да ги спречи злоупотребите на Google профилите. Доколку се детектира сомнително логирање Google ќе го извести корисникот со порака на Dashboard-oт.
WEP, WPA или WPA2... кои од трите опции за енкриптирање на лозинката на везжичната мрежа е најсигурна, и споделете мислења?
Не можев да одолеам да го видам Froyo на iPhone. И погодете што? Мојот iPhone 3G доби Froyo!, пишува хакерот _jiga на својот iFroyo блог. Со Andorid 2.2 на iPhone може да се вртат повици и да се праќаат СМС пораки, но не подржува Wi-Fi и се загрева многу за само неколку минути.
Аdobe предупредува за критички грешки во Flash Player, Adobe Reader и Acrobat софтвер, грешки преку кои хакерите можат да превземат контрола врз таргетираниот систем. Тоа што е проблематично е што тoj софтвер го има на повеќето компјутери, или според Adobе на 95% од компјутерите ширум светот.
Кражба на идентитетот, несоодветни содржини, верска и национална омраза, сексуална злоупотреба се дел од опасностите на кои можат да наидат помладите интернет корисници.
Пазете се ве прислушуваат! Или можеби не, како би знаеле дали ви ги некој следи вашите комуникации или дигатално собира информации за вас? Кого ќе прашате и кому ќе му се обратите? Ова е една од неколкуте интересни поенти искажани на дискусијата за „Приватност во Македонија“ организирана од фондацијата Метаморфозис пред се за отварање дебата за измените на Законот за електронски комуникации.
