Automatyzacja identyfikacji klienta PKO BP. Poważna dziura w Cisco ASA. Praktyki inwigilacyjne w Wielkiej Brytanii, nielegalne! Infrastruktura IT naszpikowane podsłuchami

Legiobiznes.pl 31 stycznia, 2018 Bezpieczeństwo IT Dodaj komentarz 897 Przeglądano

Podobne wpisy

Automatyczna identyfikacja klienta – eksperyment PKO BP

PKO Bank Polski wraz z partnerami przeprowadza obecnie jeden z największych eksperymentów związanych z identyfikacją i weryfikacją klientów. Chce, by w przyszłości loginy, hasła i kody zostały zastąpione rozwiązaniami biometrycznymi.

W ramach czegoś, co nazywane jest ogromnym eksperymentem, PKO Bank Polski uzyskał około 200 tysięcy próbek danych biometrycznych swoich 8 tysięcy klientów. Po co?…

Więcej dowiesz sie na: http://www.benchmark.pl

Poważna dziura w Cisco ASA

Warto jak najszybciej wgrać tego patcha. Łata krytyczną podatność pozwalającą na zdalne wykonanie kodu lub restart przez dziurę w SSL VPN, czyli publicznie dostępny interface, poprzez wysłanie odpowiedniego XML-a…

Więcej dowiesz sie na: https://niebezpiecznik.pl

Praktyki inwigilacyjne w Wielkiej Brytanii zostały uznane za nielegalne

Wielka Brytania będzie musiała nieco zmienić swoje podejście do inwigilowania obywateli. Sąd uznał bowiem, że obecne podejście jest nielegalne i niezgodne z prawem. Chodzi o zbieranie informacji osobistych, zapisów rozmów oraz historii przeglądanych stron przez obywateli Wielkiej Brytanii. Kraj czekają więc zmiany.

Według doniesień z The Guardian sędziowie uznali, że DRIPA (Data Retention and Investigatory Powers Act) nie mieli odpowiednich zabezpieczeń takich jak np. bezstronny superwizor czy obserwator. I w efekcie działania DRIPA były niezgodne z prawem Unii Europejskiej…

Więcej dowiesz sie na: http://www.komputerswiat.pl

Jak Chińczycy sprezentowali Afryce nie konia trojańskiego, a cały budynek

Jak daleko może się posunąć bogaty wywiad dużego państwa by kontrolować sytuację w krajach, które go interesują? Okazuje się, że może na przykład podarować cały budynek oraz infrastrukturę IT naszpikowane podsłuchami.

Kilka dni temu francuski Le Monde ujawnił jedną z najciekawszych afer podsłuchowych ostatnich lat. Okazuje się, że przez kilka lat wszystkie informacje z siedzib Unii Afrykańskiej w Addis Abebie, stolicy Etiopii, wyciekały nocą do Szanghaju.

Proszę, tu macie budynek

Unia Afrykańska to organizacja polityczna, wojskowa i gospodarcza zrzeszająca wszystkie kraje Afryki. Jej główna siedziba, ogromny, nowoczesny kompleks budynków z roku 2012, jest wartym 200 milionów dolarów prezentem od Chin, które nie raz pokazywały, że Afryka jest dla nich bardzo ważnym regionem…

Więcej dowiesz sie na: https://zaufanatrzeciastrona.pl

W roku 2017 ze Sklepu Play usunięto 700 tys. aplikacji. To 70% więcej niż w roku 2016

Google ujawniło dziś szczegóły dotyczące swoich starań związanych z bezpieczeństwem Sklepu Play. Okazuje się, że liczba aplikacji, które firma usunęła z Google Play, czyli sklepu z aplikacjami, jest zatrważająca. Pozbyto się ponad 700 tys.programów, które stały w sprzeczności z zasadami Google. To znacznie więcej niż w roku 2016.

700 tysięcy – tyle aplikacji usunięto ze Sklepu Play w zeszłym roku. Ponieważ Google nie udostępnia dokładnych danych na temat liczby aplikacji w sklepie, tylko szacunkowo to nawet o 70% więcej niż w roku 2016…

Więcej dowiesz sie na: http://www.komputerswiat.pl

Microsoft wydał aktualizację wyłączającą poprawki Intela dla Spectre

Użytkownicy komputerów z procesorami Intela, którzy zainstalowali aktualizacje łatające podatność na jedną dwóch wersji luki Spectre, narzekali na problem z samoczynnym restartowaniem się komputerów oraz blue screenami. W efekcie Intel w ubiegłym tygodniu przyznał, że przygotowane przez niego, obecne wersje łatek i aktualizacji faktycznie zawierają pewne błędy, które powodują niestabilność komputerów z procesorami Coffee Lake, Kaby Lake, Skylake, Broadwell, Haswell, Ivy Bridge i Sandy Bride.

Sytuacja ta musiała poddenerwować Microsoft, który udostępnił w usłudze Windows Update aktualizację wyłączającą zabezpieczenia przygotowane przez Intela, mające chronić przed zagrożeniem Spectre…

Więcej dowiesz sie na: https://twojepc.pl

Procesory AMD Zen 2 otrzymają sprzętowe poprawki dla luki Spectre

Producent oficjalnie potwierdził, że układy z generacji Zen 2 będą pierwszymi procesorami, które mają być zabezpieczone przed atakami typu Meltdown i Spectre.

Luka w zabezpieczeniach procesorów i ataków Meltdown/Spectre to jeden z najgorętszych tematów ostatnich tygodni. Co prawda na ataki bardziej podatne są jednostki Intela, ale problem dotyczy również modeli AMD. Producent nie zamierza jednak zamiatać problemu pod dywan i zapowiedział, że generacja Zen 2 otrzyma sprzętowe poprawki…