Takie tam o bezpieczeństwie i prywatności

[chris996]

Ostrzeżenie przed wirusem - CTB Locker, który szyfruje nasze dane na dysku twardym.

http://www.pcworld.pl/news/400846/CT...ada.okupu.html

[Berion]

Stare to już i ze względu na sposób rozprzestrzeniania niegroźne.

[andy]

W skrócie: wielokrotne uzyskiwanie dostępu do dwóch adresów w pamięci (do której dany proces ma dostęp) powoduje przeskok bitu w trzeciej lokalizacji, która znajduje się w innym rzędzie (ang. “row“) pamięci DRAM na innej stronie (ang. “page“) — innych 4k.

Atak działa, ponieważ współczesne pamięci DRAM stają się mniejsze, przez co komórki pamięci znajdują się coraz bliżej siebie. Taka budowa wprowadza niestabilności układu (komórki oddziałują ze sobą elektrycznie i ładunek z jednej może “wyciec” na sąsiednią). Powtarzanie zapisu niejako większa “wyciek” ładunku, który w końcu może spowodować tzw. “przeskok bitu“, czyli zamianę 01.

http://niebezpiecznik.pl/post/row-ha...-nad-systemem/

[Berion]

Super, kolejny po lewych hid usb i fw hdd niepatchowalny atak...

[andy]

http://securityguard.pl/index.php/ka...toring-wizyjny

Jeżeli ktoś jest zainteresowany

Lista wszystkich imion i nazwisk z Fejsa - plik waży prawie 9GB.
magnet:?xt=urn:btih:715e5820f10df054cff37f791bfbd4 a29504598d&dn=fbdir&tr=udp://open.demonii.com:1337&tr=udp://tracker.coppersurfer.tk:6969&tr=udp://tracker.leechers-paradise.org:6969&tr=udp://exodus.desync.com:6969

https://hashcat.net/forum/thread-4114.html

Szpiegolalka Barbie
Pierwszy zarzut, jaki Mattelowi (producentowi lalki) stawiają obrońcy prywatności dotyczy możliwości szpiegowania dzieci przez rodziców. Otóż Barbie udostępnia rodzicom możliwość monitorowania tego, o czym z lalką rozmawiają ich dzieci. Barbie można skonfigurować tak, aby regularne wysyłała raporty podsumowujące rozmowy z dzieckiem wprost na skrzynkę e-mail rodziców.

Obrońcy prywatności zauważają też, że nagrania tego o czym z lalką rozmawiają dzieci, zgodnie z polityką prywatności Barbie, są na stałe przechowywane w chmurze w celu “udoskonalenia mechanizmu rozpoznawania mowy”. Niektórzy podejrzewają jednak, że poza doszlifowywaniem algorytmów antysepleniowych, producent może czerpać cenną wiedzę z rozmów Barbie z dziećmi. W końcu, przebywając sam na sam z Barbie, dzieci nie mają świadomości że ktoś jeszcze może je słyszeć i często dzielą się z Barbie swoimi sekretami, traktując lalkę jako zaufaną przyjaciółkę.

Problem jest tym większy, że Barbula-szpiegula zadaje dość interesujące (zwłaszcza pod kątem marketingu) pytania. Chce m.in. wiedzieć czym interesuje się dziecko i jego rodzina, jakie są ich lubione miejsca, potrawy, zajęcia itp. Obrońcy prywatności boją się więc, że pozyskanie tego typu danych przez producenta może służyć do nieetycznego marketingu nie tylko swoich produktów ale i usług powiązanych firm.

http://niebezpiecznik.pl/post/lalka-...rymi-sie-bawi/

[andy]

Mechanizmy kierowania ruchem internetowym sprawiają, że pomyłka lub złośliwe działanie mogą spowodować wysłanie wszystkich pakietów skierowanych na dany adres przez zupełnie obcą sieć. Tym razem przez ok. półtorej godziny na Ukrainę trafiał ruch internetowy ponad 100 klientów British Telecom, w tym tak ciekawych jak:

producenta brytyjskich głowic jądrowych Atomics Weapons Establishment
firmy zbrojeniowej Lockheed Martin (w tym adres serwera VPN)
producenta helikopterów AgustaWestland
brytyjskiego Departamentu Środowiska
oraz wielu międzynarodowych korporacji. Oczywiście mogło być to wynikiem błędu operatora – lecz trzeba pamiętać, że niektóre błędy mogą wydawać się podejrzanie sprzyjające nieprzyjacielowi.

http://zaufanatrzeciastrona.pl/post/...tyjskich-firm/

[Berion]

Żeby lalka donosiła to tego jeszcze nie było. Jasne, trzeba nacisnąć. Może tylko w pierwszych wersjach?

Ale żeby żerować tak na naiwności dziecka to kurewstwo jest.

[andy]

Ciekawa prezentacja o tylnich furtkach (backdoor)
https://131002.net/syscan.pdf

[andy]

Połączona praca naukowców z Zurychu i Londynu, zaowocowała specyfikacją oraz pierwszymi testami nowej sieci HORNET (High-speed Onion Routing at the NETwork layer) zapewniającej anonimowość.

System adresuje również kilka problemów z bezpieczeństwem sieci Tor, choć jak sami piszą twórcy, nie istnieje coś takiego jak 100% anonimowość, i HORNET nadał może być podatny na ataki wykorzystujące masowy podsłuch ruchu, choć poprzeczka jest postawiona wyżej niż w Tor

http://sekurak.pl/hornet-ultraszybki...iejszy-niz-tor

[Berion]

A potem się okaże że to gruby honeypot.

[Patrix]

Panowie i Panie WTF? To jest już płatne czy czegoś nie kumam.

[chris996]

Patrix jaki program?

[Patrix]

Napisany przez chris996

Patrix jaki program?

Fak, nie zastanawiałem się czy na scr jest nazwa. PeerBlock.

[andy]

USA walczy o bezpieczeństwo

Zablokowanie możliwości posługiwania się na swoim urządzeniu Linuksem czy systemem z rodziny *BSD to tylko jeden z elementów projektu nowelizacji. Dotyczą one bowiem także uniemożliwiania instalacji na smartfonie dowolnych zmodyfikowanych wersji Androida, a zatem na przykład ROM-u Cyanogen Mod. Jeżeli zaś chodzi o routery, to ograniczeniami ma być objęte takie oprogramowanie jak na przykład OpenWrt, a istnieje możliwość, że również wszelkie inne oparte na jądrze Linuksa systemy dostępne fabrycznie na routerach firm takich, jak D-Link czy Linksys.

Uzasadnieniem jest oczywiście bezpieczeństwo Stanów Zjednoczonych Ameryki. Federalna Komisja Łączności dopatruje się bowiem w urządzeniach zdolnych do połączenia się z Wi-Fi potencjalne zagrożenie dla bezpieczeństwa wewnętrznego kraju. Co ważne, projekt ustawy jest w fazie konsultacji społecznych i już na tym etapie napotyka silny opór.

http://www.dobreprogramy.pl/Save-WiF...ews,66290.html

[revolver0]

Napisany przez revolver0

Save Wi-Fi. Projekt Komisji Łączności o zakazie zmiany systemu napotyka opór jakoś mnie nie dziwi...

Byłem pierwszy.