Selfie jak robić je bezpiecznie. Sklep Play, 500 zarażonych spyware aplikacji. Uwaga na cyberataki. InPost wyciek danych! Wpadka PWPW

Legiobiznes.pl 25 sierpnia, 2017 Bezpieczeństwo IT Dodaj komentarz 1,228 Przeglądano

Podobne wpisy

Twoje dziecko robi selfie? Naucz je jak robić to bezpiecznie!

Myślisz, że selfie to coś nowego? Mylisz się! Leonardo da Vinci, Rembrandt i Vincent van Gogh to tylko kilku ze znanych malarzy, którzy setki lat temu wykonali selfie, tyle że w postaci autoportretów. Teraz selfie robią wszyscy. Jeśli Twoje dziecko korzysta ze smartfona i zaczyna robić selfie, warto udzielić mu kilku wskazówek, które pozwolą mu zachować przy tym odpowiedni poziom prywatności.

Współczesne dzieci, a także ich rodzice, publikują selfie w sieciach społecznościowych. Często robią to bez zastanowienia. A przecież wystarczy jedno kliknięcie, by znajomi (lub nieznajomi) mogli zobaczyć nas „na żywo”. W rezultacie wiele udostępnionych zdjęć nieumyślnie ujawnia poufne informacje, takie jak: aktualne miejsce pobytu, cenne przedmioty w tle, a czasami także to co mamy na sobie czy nasz faktyczny stan zdrowia. Niedawno głośno było o przypadku pracownika, który podczas zwolnienia lekarskiego wyjechał na wakacje do Egiptu. Jego dokładną lokalizację zdradził profil na Facebooku…

Czytaj więcej na: http://di.com.pl

Google banuje ze Sklepu Play 500 zarażonych spyware aplikacji

Firma zabezpieczeniowa Lookout odkryła, że ponad 500 aplikacji na Androida, które znalazły się w Sklepie Play, jest zintegrowane z Igexin, SDK które wprowadza reklamy do programów, a tym samym pozwala cyberprzestępcom na uruchamianie malware oraz szpiegowanie użytkowników. To nowa, stosowana przez hakerów taktyka, która, jak widać, przynosi efekty.

Jak wyjaśnia Lookout, aplikacje (nie podano ich nazw) łącznie przekroczyły 100 milionów ściągnięć w Sklepie Play. To niemała liczba, a co gorsza aplikacje te były osadzone w bardzo popularnych kategoriach. Wśród programów znalazły się np. gry projektowane dla nastolatków, aplikacje pogodowe, internetowe radio, edytory zdjęć, programy edukacyjne, zdrowotne, fitness, podróżnicze czy nawet emoji…

Czytaj więcej na: http://www.komputerswiat.pl

500 aplikacji na Androida miało możliwość inwigilacji użytkowników, a AccuWeather na iPhonie wprost to robiło

Gry, aplikacje pogodowe, apki do edycji zdjęć i inne. Łącznie 500 aplikacji miało możliwość uruchamiania “złośliwego” kodu na telefonach użytkowników. A to ze względu na wykorzystane przez ich developerów “Igexin ad SDK”. Apliakacje były pobrane 100 milionów razy… I tak właśnie wygląda bezpieczeństwo Androidowego ekosytemu aplikacyjnego.

Jeśli chciecie zobaczyć, czy korzystaliście z “zbackdoorowanej” aplikacji, poszukajcie w swoich logach requestów do:

http://sdk.open.phone.igexin.com/api.php

Google już usunęło te 500 apliacji…

Czytaj więcej na: https://niebezpiecznik.pl

Ukraińska firma ds. zabezpieczeń ostrzega przed kolejnym masowym cyberatakiem

Firma ISSP z Ukrainy ostrzega przed kolejnymi cyberatakami. Według badaczy nowa fala globalnych cyberataków może się pojawić nawet w tym tygodniu. Wszystko to ma związek z Świętem Niepodległości, który w Ukrainie świętuje się 24 sierpnia. ISSP obawia się, że pewne siły (przypuszczalnie Rosjanie) będą chciały przeszkodzić w świętowaniu.

ISSP podaje, że odkryło malware na stronie internetowej należącej do firmy Crystal Finance Millenium, której oprogramowanie do księgowości używane jest w całym kraju (tj. Ukrainie) przez różne firmy i organizacje rządowe. Malware to nie ma jeszcze nazwy, ale zostało odkryte na stronie CFM i może być użyte w ramach atakowania osób, które używają owego oprogramowania do księgowości…

Czytaj więcej na: http://www.komputerswiat.pl

Poważny wyciek informacji z firmy InPost – dane ponad 50 tysięcy osób, hasła

W sieci pojawił się wczoraj zrzut bazy danych należącej do firmy InPost. Baza zawiera między innymi szczegółowe dane ponad 50 tysięcy pracowników i współpracowników oraz informacje o współpracy z organami ścigania.

Na najpopularniejszym polskojęzycznym forum w sieci Tor, zwany Cebulka, pojawił się wczoraj wpis nowego użytkownika, który twierdził, że włamał się do systemów firmy InPost. Na dowód swoich słów zamieścił linka do danych wykradzionych z serwerów firmy. Dane niestety wyglądają wiarygodnie. Tak wyglądał wpis użytkownika hackmachine…

Czytaj więcej na: https://zaufanatrzeciastrona.pl

Dotkliwy atak na InPost – wyciek danych ponad 50 tys. osób

Z pewnością nikt nie chciałby, aby jego dane w niechciany sposób przedostały się do Internetu. W ostatnich miesiącach często byliśmy atakowani doniesieniami o wyciekach poufnych danych osobowych. Tym razem podobny problem miała firma InPost, w której doszło do upublicznienia danych ponad 50 tysięcy pracowników.

Oprócz tego w sieci pojawiły się także dane dotyczące współpracowników oraz współpracy z niektórymi organami ścigania. Sytuacja wygląda dosyć poważnie, zwłaszcza że do ataku doszło w lipcu, a sprawa na jaw wyszła dopiero teraz. Sprawę poruszył portal Niebiezpiecznik i zdołał uzyskać oficjalny komentarz od przedstawiciela InPostu, w którym deklaruje, że żadne dane klientów nie zostały ujawnione…

Czytaj więcej na: https://www.purepc.pl

Wpadka Polskiej Wytwórni Papierów Wartościowych

Często narzekamy na Niebezpieczniku, że właściciele dokumentów zawierających ich dane osobowe, numery PESEL i inne informacje, nie do końca o te dokumenty dbają. Wśród niektórych zrozumienie jest tak niewielkie, że nie rozróżniają nawet prawa jazdy od dowodu.

Wydawać by się jednak mogło, że PWPW, czyli producent tych dokumentów…