Sigurnosni stručnjak Craig Heffner otkrio je propuste u profesionalnim sigurnosnim kamerama koji potencijalnim napadačima omogućavaju praćenje ili smrzavanje snimanog video signala. Ovakve kamere koriste se u industriji, zatvorima, bankama, vojnim objektima i drugim osjetljivim lokacijama. Osim za pristup video signalu, kamere je moguće iskoristiti i kao ulaznu točku u ostatak
Year: 2013
Otkriven propust koji pogađa većinu platformi
Proizvođači internet preglednika uskoro će izdati nadopune za ispravljanje sigurnosnog propusta prisutnog na većini popularnih platformi. Propust koji pogađa PC, Mac, Android i konzolske platforme, već iskorištava barem jedan zlonamjerni program. Postojanje ovog zlonamjernog programa, i njegovo oslanjanje na navedeni propust otkrila je britanska tvrtka MRG Effitas. Sami propust nije
I druge agencije imaju pristup privatnim podacima, ne samo CIA
Jučer je otkriveno kako i nizozemske obavještajne službe imaju jednak pristup privatnim podacima korisnika Microsoftovih, Appleovih, Googleovih i sličnih servisa. Naime, nedavno saznanje o dosegu američkih obavještajnih službi kao što su CIA, NSA, FBI, kroz program nazvan PRISM, zaprepastilo je javnost. Međutim, nova saznanja pokazuju da nisu američke agencije jedine
Špijuniranje korisnika najpopularnijih internet servisa
U javnost je procurila prezentacija koja opisuje program kojeg provodi Američka agencija za nacionalnu sigurnost (NSA) kako bi pratila pojedince na najpopularnijim internet servisima u Americi i svijetu. Među servisima i tvrtkama koje navedenoj agenciji ustupaju razne podatke o svojim korisnicima su Microsoft, Google, Yahoo, AOL, Apple, Facebook, PalTalk, Skype
iOS moguće hakirati pomoću punjača
Istraživači s Georgia Institute of Technology uspjeli su napraviti punjač za iOS uređaje, sposoban instalirati bilo kakav software, bez potvrde korisnika. Moguće je čak napraviti maliciozan program koji se sakriva od korisnika, odnosno ne pojavljuje se u popisu instaliranih aplikacija. Za sada je prototip navedenog punjača proizveden, no većih je
Hakeri iskorištavaju kritični propust u Ruby on Rails alatu
Hakeri su počeli iskorištavati kritični sigurnosni propust u Ruby on Railsu, popularnom alatu za web programiranje, kako bi stvorili moćan botnet. Unatoč činjenici da zakrpa za propust postoji još od siječnja ove godine, mnogi je vlasnici stranica nisu primijenili. Nedostaci u kodu za interpretiranje parametara omogućavaju hakerima zaobilaženje autentikacijskog sustava, izvršavanje
Zeus ponovno aktivan
Sigurnosna tvrtka Trend Micro otkrila je veliki porast pokušaja inficiranja računalnih sustava novim varijantama Zeus trojanskog konja. Tvrtka je prethodno upozorila kako bi u 2013. godini moglo doći do novog trenda „recikliranja“ i moderniziranja starijih zlonamjernih alata, što se izgleda i obistinilo. Microsoft je do siječnja ove godine uspio preuzeti
Skype ne šifrira komunikaciju u potpunosti
Nekoliko nezavisnih sigurnosnih stručnjaka, u suradnji s portalom Ars Tehnica, objavilo je rezultate istraživanja nekih aspekata sigurnosti u programu Skype. Naime, slanjem poveznica kroz Skype, Microsoft (vlasnik Skypea) provjerava poveznice na maliciozne programe te u skladu s time onemogućava njihovo slanje. Prema riječima istraživača, čini se da je sve u
Nova globalna špijunska kampanja
Otkrivena je nova cyber-špijunska kampanja usmjerena prema vladama, ministarstvima, medijskim kućama, akademskim ustanovama i tehnološkim tvrtkama u raznim zemljama. Kampanja, nazvana SafeNet, koristi tzv. "spear-phishing" elektroničke poruke kako bi navela korisnike na otvoranje zlonamjerne datoteke sadržane u prilogu poruke. Sigurnosni stručnjaci na Infosecu su utvrdili kako je kampanja usmjerena prema
Otkriven botnet u Australiji
Istraživači iz tvrtke Group-IB otkrili su mrežu od čak 150 000 botova u Australiji. Korisnička računala, pod nadzorom kriminalaca, prvenstveno su koristili za krađu privatnih, odnosno financijskih podataka njihovih korisnika. Računala su zaražena nešto izmijenjenom inačicom Carberp trojanca. Taj zlonamjerni program originalno se koristi za krađu podataka korisnika jedne ruske