Zbog imperativa sigurnosti i Microsoft, poput ostalih proizvođača operativnih sustava, sve pomalo mijenja defaultne postavke svojih Windowsa. Trend je takav da su, posebno serverske edicije, iz verzije u verziju sve zatvorenije nakon inicijalne instalacije. Linuxašima je taj pristup dobro poznat – tijekom prve instalacije OS-a aktivira se minimalni broj servisa,
Istraživači sa Sveučilišta Kalifornija i MIT-a testirali su sigurnost popularnih aplikacija pomoću svoje maliciozne aplikacije. Istraživanje su proveli na Android operacijskom sustavu, no napominju kako ova vrsta napada nije specifična za platformu. Oni su naime kreirali malicioznu aplikaciju koja u pozadini prisluškuje događaje i korisnikovu interakciju sa drugim aplikacijama. Uspjeli
Apple Insider navodi kako Xiaomi, kineska marka pametnih telefona, potajno krade korisničke podatke iz uređaja te ih bez dozvole korisnika šalje na api.account.xiaomi.com poslužitelj koji se nalazi u Pekingu. Sigurnosni stručnjaci iz tvrtke F-Secure Antivirus pokazali su da Xiaomi uređaji šalju osjetljive podatke koji uključuju IMEI broj, IMSI broj, informacije
Američki sud zatražio je od FBI-a da opravda korištenje špijunskih programa prilikom prikupljanja podataka o korisnicima web stranica i foruma s pedofilskim sadržajem. Radi se o tri web stranice koje su postavljene na Tor odnosno Onion mreži, na kojoj se smatralo nemoguće otkriti prave korisnike. FBI je stranice zarazio špijunskim
Signal je iPhone aplikacija otvorenog koda koja korisnicima omogućava šifriranje glasovnih poziva. Aplikacija je besplatna, a tvrtka Open Whisper Systems već ima dvije slične aplikacije za Android OS platformu, RedPhone and TextSecure. Sama aplikacija koristi ZRTP protokol za push notifikacije kako bi se smanjila potrošnja baterije. Komunikacija je šifrirana AES
Sigurnosni stručnjak Mazin Ahmed otkrio je kritičnu ranjivost u Instagram Android aplikaciji koja omogućuje napadačima krađu korisničkih računa i pristup privatnim podacima. Mazin je koristeći WireShark monitorirao mrežni promet Instagram aplikacije te je otkrio kako aplikacija komunicira s poslužiteljem preko nezaštićene HTTP veze zbog koje je podložna presretanju informacija izvođenjem
Sigurnosna tvrtka Incapsula provela je 30-dnevno istraživanje i tvrdi kako se lažni Googlebotovi koriste za obavljanje zlonamjernih aktivnosti. Googlebotovi su alati koji pretražuju web sjedišta kako bi indeksirali informacije za tražilice. Obično imaju ograničen pristup pošto neki dijelovi određenih web sjedišta sadrže povjerljive informacije kojima ne bi smjeli pristupiti. Prema
Hakerska skupina Kim Jong-Cracks kompromitirala je BigBoss repozitorij - jedan od najvećih i najpopularnijih repozitorija za „jailbreak tweaks“ u Cydia aplikaciji. Napadači su sve pakete unutar BigBossa, uključujući i one koji se naplaćuju, objavili na svome repozitoriju nazvanom ripBigBoss gdje besplatno nude svih 13,954 paketa. Kao dokaz o napadu imaju
U dokumentu su opisani sigurnosni mehanizmi koji se koriste u mobilnom operacijskom sustavu Android, sustavu koji je baziran na modificiranoj Linux jezgri i razvija se u Googleu. Android trenutno koristi preko milijardu aktivnih uređaja (podatak s konferencije Google I/O 2014) te je za njega dostupno preko milijun aplikacija na trgovini Google
U sklopu ovog dokumenta testiran je vatrozid nove generacije, FortiGate 60D. Uređaj je dio ponude poznatog proizvođača uređaja za mrežnu sigurnost – Fortineta. Po svojim mogućnostima namijenjen je manjim korisnicima te u sebi sadrži sve što je potrebno za zaštitu krajnjih korisnika (antivirus, VPN, IPS, web filter). U prvom dijelu
