Niebezpiecznik

Memdump to cotygodniowe zestawienie informacji “zrzuconych z pamięci” redaktorów. Poniższe tematy były godne uwagi i nas zainteresowały, ale z różnych przyczyn nie zdążyliśmy ich opisać na łamach Niebezpiecznika tak szczegółowo, jakbyśmy sobie tego życzyli. Dlatego “zrzucamy” je wam do samodzielnego “zdebuggowania”, okraszając jedynie kilkoma zdaniami komentarza.

DLA WSZYSTKICH

• Obszerny poradnik jak zachować bezpieczeństwo w Internecie.
• Rada Ministrów przyjęła projekt ustawy o dokumentach publicznych. Jeśli wszystko pójdzie zgodnie z planem, ograniczy to dostęp do dowodów “kolekcjoNerskich”. O projekcie pisaliśmy kilka miesięcy temu.
• Badacze z Princeton opublikowali ciekawy artykuł o śledzeniu użytkowników smartfonów bez GPS, na podstawie sensorów i zewnętrznych źródeł informacji.
• Leakbase, który sprzedawał hasła z bazą ponad dwóch miliardów rekordów przestał działać. Prawdopodobnie ma to związek z nalotem holenderskiej policji na czarny rynek internetowy – Hansa. Witryna aktualnie przekierowywuje pod adres haveibeenpwned.com.
• O tym, że ofiary internetowych przestępstw cierpią na depresję, stres oraz doświadczają lęków.
• Amerykański Departament Bezpieczeństwa Wewnętrznego (DHS) oskarżył chińskiego producenta dronów DJI o przesyłanie wrażliwych informacji o infrastrukturze amerykańskiej do Chin. Szczegóły znajdziecie w notatce opublikowanej na info.publicintelligence.net.
• Facebook jakiś czas temu wdrożył nowy system dodawania ankiet. Znaleziono w nim błąd pozwalający usunąć dowolne zdjęcie z serwisu. Znalazca otrzymał 10,000 dolarów w ramach programu bug bounty.
  
• Krytyczne luki znalazły się w mobilnych aplikacjach bankowych. Badanie nie dotyczyło produktów dla polskiego rynku, ale i tak jest pouczające.
• Mailsploit pozwala na efektywny spoofing wiadomości mailowych.
• Baza zawierająca 1,4 mld danych dostępowych “błąkała się” po darknecie. Skala jest przerażająca podobnie jak to, że część z tych haseł najwyraźniej jest jeszcze w użyciu.
• A tymczasem… ponad 80% ludzi korzysta z jednego hasła do wielu serwisów.
• Przenośny “Secrets Manager” z synchronizacją, bez chmury, bez płacenia za serwer, za to z Raspberry Pi? Ciekawy pomysł.
• The Janus to dość ciekawy błąd dotykający Androida. Pozwala on na modyfikację kodu aplikacji, bez zmiany sygnatury. Dzięki temu potencjalnie złośliwa aplikacja traktowana będzie jako bezpieczna.
• Keylogger w sterownikach klawiatury w laptopach HP.
• Wydatki na bezpieczeństwo mają wzrosnąć w 2018r. o 8% i osiągnąć 96,3 miliarda dolarów.
• Na ponad 5550 stronach opartych o WordPress’a znaleziono keyloggera.
• 
• Błąd w Microsoft Malware Protection Engine – zdalne wykonanie kodu.
• Zdalne hakowanie sejfu na broń Vaultek VT20i, czyli najpopularniejszego urządzenie tego typu na Amazonie. Badacze odkryli błąd w sposobie odblokowywania przez Bluetooth LE. Demo opublikowane zostało na YouTube.
• Nowa funkcja w Chrome 63 – Strict Site Isolation. Aby ją włączyć, należy w pasku adresu wpisać chrome://flags, zjechać na dół, włączyć odpowiednią funkcję i zresetować przeglądarkę.
• Process Doppelgänging to nowy “fileless attack” niewykrywalny przez większość oprogramowania zabezpieczającego oraz działający na wszystkich Windowsach. Pozwala on na uruchomienie złośliwego kodu wykrywalnego jako niegroźny. Dostępna jest również prezentacja.
  
• NiceHash, czyli usługa pozwalająca na wynajęcie mocy obliczeniowej potrzebnej do wydobywania krypto-walut została zhakowana. Skradzione środki znajdują się na tym portfelu. Aktualnie jest to 4,736 BTC. Wydane zostało oficjalne oświadczenie (backup).

DLA PROGRAMISTÓW / SYSADMINÓW

• Malware uderzający w WordPress’y – wp-vcd ukrywa się w piraconych motywach.
• Jak tanim kosztem stworzyć sobie router do testów penetracyjnych sieci Wi-Fi.
• Infografika pokazująca jak się rozwijać w obszarze bezpieczeństwa IT.
• Sprawdźcie też ten wpis.
• Kanał informacyjny (security) – ponad 25 źródeł.
• Malpedia również jest czymś, co warto poznać.
• Ćwiczenia z zakresu PostgreSQL na licencji Creative Commons.
• Linuksowa wersja ProcDump Sysinternals

Przeczytaj także:

• Memdump #008 (8/2017)
• Memdump #005 (5/2017)
• Memdump #012 (4/2018)