{"id":295706,"date":"2017-07-26T17:51:33","date_gmt":"2017-07-26T15:51:33","guid":{"rendered":"http:\/\/legiobiznes.pl\/I\/?p=295706"},"modified":"2020-10-27T15:42:29","modified_gmt":"2020-10-27T13:42:29","slug":"uwaga-nowe-oszustwo-na-facebooku-troche-o-bezpieczenstwie-bankomatow-malware-dla-macow-adobe-flash-player-koniec-w-2020-r","status":"publish","type":"post","link":"https:\/\/legiobiznes.pl\/I\/uwaga-nowe-oszustwo-na-facebooku-troche-o-bezpieczenstwie-bankomatow-malware-dla-macow-adobe-flash-player-koniec-w-2020-r\/","title":{"rendered":"Uwaga! Nowe oszustwo na Facebooku. Troch\u0119 o bezpiecze\u0144stwie bankomat\u00f3w. Malware dla Mac\u00f3w. Adobe Flash Player koniec w 2020 r."},"content":{"rendered":"

Uwaga na nowe oszustwo na Facebooku<\/strong><\/h2>\n

Dzi\u015b, poprzez facebookowy czat, mo\u017cecie otrzyma\u0107 nast\u0119puj\u0105c\u0105 wiadomo\u015b\u0107:<\/strong><\/span><\/h3>\n

Cze\u015b\u0107! \ud83d\ude41 przepraszam \u017ce przeszkadzam w ten \u015brodowy wiecz\u00f3r ale jaki\u015b go\u015bciu pobra\u0142 jakim\u015b cudem fotki ludzi z facebooka (nawet te z prywatnych wiadomo\u015bci) i by\u0142y tam tez twoje fotki tu masz link do strony \ud83d\ude41 \u2013 hxxps:\/\/apps.facebook.com\/jbzqjfk<\/p><\/blockquote>\n

Wabik na \u201ctwoje zdj\u0119cia\u201d jest doskonale znany. Zazwyczaj link w takich scamach od razu kieruje na serwisy z hostingiem zdj\u0119\u0107, gdzie aby pobra\u0107 rzekomo nasze fotki, trzeba wcze\u015bniej poda\u0107 numer telefonu i przepisa\u0107 PIN z SMS-a (czyli zapisa\u0107 si\u0119 na p\u0142atn\u0105 subskrybcj\u0119 SMS). W tym przypadku, proces jest troch\u0119 d\u0142u\u017cszy, a poniewa\u017c korzysta z prawdziwych domen Facebooka, niekt\u00f3rzy mog\u0105 \u201cstraci\u0107 czujno\u015b\u0107\u201d.<\/p>\n

Klikni\u0119cie w podany w wiadomo\u015bci link, je\u015bli jeste\u015bmy zalogowani, poka\u017ce tak\u0105 stron\u0119:<\/p>\n

\"\"<\/p>\n

Czytaj wiecej na:<\/strong>\u00a0https:\/\/niebezpiecznik.pl<\/a><\/p>\n

\u201cObs\u0142uga banku trzyma\u0142a has\u0142a do bankomatu za pierwszymi drzwiczkami\u201d. Wywiad z serwisantem bankomat\u00f3w<\/strong><\/h2>\n

Jak instalacja bankomatu mo\u017ce wp\u0142ywa\u0107 na jego podatno\u015b\u0107 na ataki? Jakiego typu kradzie\u017ce by\u0142y najcz\u0119ste w Polsce? Ilu w og\u00f3le w naszym kraju jest ludzi, kt\u00f3rzy naprawiaj\u0105 te urz\u0105dzenia i wiedz\u0105 o nich co\u015b wi\u0119cej?\u00a0Odpowiedzi na te pytania znajdziecie w wywiadzie z serwisantem, kt\u00f3ry zna problem \u201cod kuchni\u201d.<\/strong><\/span><\/h3>\n

W ubieg\u0142ym miesi\u0105cu pisali\u015bmy o\u00a0okradaniu bankomat\u00f3w wiertark\u0105 i gad\u017cetem za 15 dolar\u00f3w<\/a>. P\u00f3\u017aniej mieli\u015bmy okazj\u0119 rozmawia\u0107 z cz\u0142owiekiem, kt\u00f3ry uzupe\u0142ni\u0142 nasz\u0105 wiedz\u0119 na ten temat. By\u0142 to serwisant bankomat\u00f3w i przy okazji\u00a0fan opowiada\u0144 o hakerze Januszu<\/a>. Nam\u00f3wili\u015bmy go na wywiad, kt\u00f3rego udzieli\u0142 nam w\u0142a\u015bnie pod pseudonimem\u00a0Janusz<\/em>.<\/p>\n

Marcin Maj, Niebezpiecznik: Pisali\u015bmy o Kasperskim i ich ustaleniach co do mo\u017cliwo\u015bci\u00a0okradania bankomat\u00f3w wiertark\u0105<\/a>. Rozumiem, \u017ce problem jest rozwi\u0105zany?<\/strong><\/p>\n

Janusz<\/strong>: Problem jest rozwi\u0105zany w cz\u0119\u015bci bankomat\u00f3w. Firma Wincor Nixdorf\u2026 a teraz w\u0142a\u015bciwie Diebold Nixdorf, wprowadzi\u0142a wp\u0142atomaty o nazwie kodowej\u00a0Cineo. One wymagaj\u0105 specjalnego klucza szyfruj\u0105cego, kt\u00f3ry mo\u017cna wykorzysta\u0107 pewn\u0105 liczb\u0119 razy i p\u00f3\u017aniej jest do\u0142adowywany za pomoc\u0105 po\u0142\u0105czenia VPN z central\u0105 firmy. To s\u0105 bankomaty dosy\u0107 nowe. Niestety wi\u0119kszo\u015b\u0107 bankomat\u00f3w na rynku nie korzysta z tego systemu.<\/p>\n

Bankomaty Cineo korzystaj\u0105 z tego klucza i ich wygl\u0105d r\u00f3\u017cni si\u0119 (\u2026) Banknoty do tych bankomat\u00f3w wk\u0142ada si\u0119 w pozycji \u201cw poprzek\u201d, a nie tak jak w innych wp\u0142atomatach \u201cwzd\u0142u\u017c\u201d. Po tym mo\u017cna je pozna\u0107. Natomiast odno\u015bnie tych, kt\u00f3re nie s\u0105 kodowane, to s\u0105 r\u00f3\u017cne interfejsy. W starych maszynach by\u0142y z\u0142\u0105cza RS232, natomiast w nowych jest ju\u017c USB, ale USB mimo wszystko te\u017c nie jest szyfrowane w wi\u0119kszo\u015bci. Jednak o bezpiecze\u0144stwo chodzi przy okazji \u2014 bardziej istotne [dla firm wdra\u017caj\u0105cych] jest to, aby \u017cadna obca firma nie by\u0142a w stanie ich serwisowa\u0107…<\/p>\n

Czytaj wi\u0119cej na:<\/strong>\u00a0https:\/\/niebezpiecznik.pl<\/a><\/p>\n

Oprogramowanie malware dla Mac\u00f3w odkryte dopiero po kilku latach dzia\u0142ania<\/strong><\/h2>\n

Odkryto istnienie nieznanego do tej pory zagro\u017cenia typu malware, atakuj\u0105cego komputery Apple z systemem operacyjnym Mac OS. Niechciane oprogramowanie, o nazwie Fruitfly, rozprzestrzenia si\u0119 za po\u015brednictwem odpowiednio spreparowanej strony internetowej i potrafi odebra\u0107 u\u017cytkownikowi kontrol\u0119 nad kamerk\u0105 internetow\u0105, klawiatur\u0105 i mysz\u0105. Najciekawsze jest jednak to, \u017ce Frutify funkcjonuje ju\u017c od ponad dekady i do tej pory nikt nie wykry\u0142 jego istnienia. Patrick Wardle, kt\u00f3ry przyjrza\u0142 si\u0119 bli\u017cej odkrytemu oprogramowaniu twierdzi, \u017ce Frutify nie zosta\u0142 do tej pory zidentyfikowany ze wzgl\u0119du na jego ma\u0142y zasi\u0119g.<\/strong><\/h3>\n

Szacuje si\u0119, \u017ce do tej pory zara\u017conych zosta\u0142o oko\u0142o 400 komputer\u00f3w. Nie wiadomo kto i po co stworzy\u0142 opisywany program.<\/p>\n

\u0179rod\u0142o:<\/strong>\u00a0http:\/\/twojepc.pl<\/a><\/p>\n

Jeden z wi\u0119kszych szkodnik\u00f3w od Adobe zako\u0144czy dzia\u0142alno\u015b\u0107 w 2020 roku<\/strong><\/h2>\n

Ten szkodnik to Adobe Flash Player z i\u015bcie\u00a0gargantuiczn\u0105 liczb\u0105 podatno\u015bci<\/a>.\u00a0Wsparcie<\/a>\u00a0zako\u0144czy si\u0119\u00a0w 2020 roku:<\/strong><\/h3>\n

(\u2026) we will stop updating and distributing the Flash Player at the end of 2020 and encourage content creators to migrate any existing Flash content to these new open formats.<\/p><\/blockquote>\n

Z naszej strony \u2013 na szcz\u0119\u015bcie ju\u017c od dawna nie odwiedzali\u015bmy strony, kt\u00f3ra wymaga\u0142aby posiadania Flash Playera\u2026 \u00a0zobaczcie podatno\u015bci tylko z czerwca tego roku…<\/p>\n

Czytaj wi\u0119cej na:\u00a0<\/strong>https:\/\/sekurak.pl<\/a><\/p>\n

iRobot chce sprzedawa\u0107 dane klient\u00f3w<\/strong><\/h2>\n

A iRobot sprzeda taki plan np. firmie zajmuj\u0105cej si\u0119 inteligentnymi domami, o ile w\u0142a\u015bciciel odkurzacza wyrazi na to zgod\u0119.<\/strong><\/h3>\n
\n

Roomba ju\u017c teraz korzysta z odpowiedniego oprogramowania do tworzenia plan\u00f3w pomieszcze\u0144. Rozwi\u0105zanie znane jest pod nazw\u0105 Symultaniczna Lokalizacja i Mapowanie (SLAM) i jest stosowane w trakcie odkurzania. Robot na w\u0142asny u\u017cytek zapisuje uk\u0142ad pomieszcze\u0144, w kt\u00f3rych sprz\u0105ta. W przysz\u0142o\u015bci te dane maj\u0105 by\u0107 wykorzystane przez firmy zewn\u0119trzne do opracowania inteligentnego domu. Prezes iRobot, Colin Angle powiedzia\u0142 w wywiadzie dla Reutersa, \u017ce zanim jakiekolwiek dane zostan\u0105 przekazane, firma poprosi klient\u00f3w o wyra\u017cenie na to zgody.<\/p>\n

Gromadzenie i przekazywanie informacji o klientach budzi jednak uzasadnione obawy i kontrowersje. Co prawda Colin Angle zastrzega, \u017ce plany nie zostan\u0105 sprzedane bez zgody zainteresowanych, \u0142atwo sobie jednak wyobrazi\u0107 sprzeda\u017c ca\u0142ej firmy kt\u00f3remu\u015b z g\u0142\u00f3wnych graczy, dzi\u0119ki czemu podpisywanie zgody nie by\u0142oby potrzebne. Innym zagro\u017ceniem s\u0105 wzgl\u0119dy bezpiecze\u0144stwa. Przej\u0119ty przez haker\u00f3w robot m\u00f3g\u0142by sta\u0107 si\u0119 wsp\u00f3\u0142czesnym koniem troja\u0144skim, kt\u00f3ry u\u0142atwi\u0142by w\u0142amywaczom zadanie…<\/p>\n

Czytaj wi\u0119cej na:\u00a0<\/strong>http:\/\/www.chip.pl<\/p>\n

AV-Test sprawdza zabezpieczenia dla Windows 10<\/strong><\/h2>\n

Tradycyjnie pod lup\u0119 wzi\u0119to 18 rozwi\u0105za\u0144 dla u\u017cytkownik\u00f3w domowych i 13 aplikacji przeznaczonych dla firm. Sprawd\u017acie, kt\u00f3re z nich wypad\u0142y najlepiej i na kt\u00f3re warto postawi\u0107 zabezpieczaj\u0105c sw\u00f3j komputer.<\/strong><\/h3>\n

Tak popularny system operacyjny, jakim jest Windows 10 nie mo\u017ce si\u0119 obej\u015b\u0107 bez odpowiedniego zabezpieczenia. To bardzo istotna kwestia, zw\u0142aszcza w kontek\u015bcie ostatnich zmasowanych cyberatak\u00f3w oraz ogromej ilo\u015bci zagro\u017ce\u0144, na jakie jeste\u015bmy codziennie nara\u017ceni korzystaj\u0105c z zasob\u00f3w globalnej sieci…<\/p>\n

Czytaj wi\u0119cej na:<\/strong>\u00a0http:\/\/legiobiznes.pl<\/a><\/p>\n

Wyciek danych osobowych klient\u00f3w sklepu REDISBAD<\/strong><\/h2>\n

Dane setek tysi\u0119cy klient\u00f3w sklepu z odzie\u017c\u0105 patriotyczn\u0105 by\u0142y zosta\u0142y udost\u0119pnione w internecie i przez pewien czas ka\u017cdy m\u00f3g\u0142 je pobra\u0107. Wyciek by\u0142 spowodowany brakiem ograniczenia dost\u0119pu do narz\u0119dzi deweloperskich frameworka Symfony.<\/strong><\/span><\/h3>\n

APP_DEV.php IS BAD TOO<\/h3>\n

Kr\u00f3tko po godzinie 12:00 na nasz\u0105 redakcyjn\u0105 skrzynk\u0119 zacz\u0119\u0142y sp\u0142ywa\u0107 2 linki:<\/p>\n

https:\/\/www.redisbad.pl\/app_dev.php\/api\/client\/list oraz
\nhttps:\/\/www.redisbad.pl\/api\/client\/list.<\/code><\/p>\n

\u2026umo\u017cliwiaj\u0105ce podejrzenie panelu developerskiego sklepu\u00a0redisbad.pl.<\/strong><\/p>\n

\u2026oraz \u2014 co gorsza \u2014 pobranie danych osobowch klient\u00f3w zwi\u0105zanych z zam\u00f3wieniami. W\u015br\u00f3d dost\u0119pnych do \u015bci\u0105gni\u0119cia danych znajdowa\u0142y si\u0119 m.in.:<\/p>\n