Apple ma pomóc FBI w odblokowaniu iPhone'a terrorysty. Nowy ransomware Locky atakuje użytkowników. Przegląd cyberbezpieczeństwa - 18.02.2016

Anna Wasilewska-Śpioch 18-02-2016, 07:30

Z dzisiejszego przeglądu dowiecie się m.in. o kontrowersjach wokół decyzji amerykańskiego sądu, który oczekuje wbudowania backdoora w urządzenia Apple'a, a także towarzyszących jej aspektach technicznych, o nowo odkrytym szkodniku typu ransomware i wiele więcej.

Amerykański sąd nakazał firmie Apple pomóc FBI w uzyskaniu dostępu do iPhone'a terrorysty - zob. Niebezpiecznik, Za 5 dni Apple udostępni backdoora na iPhony? Dla tych, którzy chcieliby sięgnąć do źródeł: nakaz sędziego i odpowiedź Tima Cooka

Jak Apple zabezpiecza swoje urządzenia, czy organy ścigania mogą odszyfrować dane zapisane w iPhonie, nie znając hasła użytkownika, oraz inne aspekty techniczne związane z oczekiwaniami FBI wobec giganta z Cupertino - zob. Zaufana Trzecia Strona, Czy policja lub Apple mogą odszyfrować Twojego iPhona – analiza

Eksperci ostrzegają przed nowym gatunkiem ransomware'u o nazwie Locky, który trafia do użytkowników, podszywając się pod dokument Worda i żąda okupu w bitcoinach za odszyfrowanie plików - zob. Ars Technica, “Locky” crypto-ransomware rides in on malicious Word document macro oraz Naked Security from Sophos, “Locky” ransomware: What you need to know

W tym miejscu warto wspomnieć o okupie w wysokości 40 bitcoinów (co stanowi równowartość 16,7 tys. dolarów) zapłaconym przez szpital w Los Angeles twórcom innego ransomware'u - zob. ZDNet, Hospital pays hackers $17,000 in Bitcoins to return computer network, dodatkowe informacje na temat infekcji podaje Ars Technica: Patients diverted to other hospitals after ransomware locks down key software

Macie wykupioną domenę? Uważajcie na SMS-y z serwisu domeny365.eu zachęcające do „odnowienia usługi” (a tak naprawdę do wykupienia podobnej domeny z inną końcówką) - zob. Niebezpiecznik, SMS-y od domeny365.eu -- nie dajcie się nabrać

Dobra wiadomość dla użytkowników Instagrama - w końcu możecie korzystać z dwuskładnikowego uwierzytelniania - zob. CSOnline, Instagram tightens security with 2-factor authentication

Przy okazji warto jednak wspomnieć o luce w mobilnej aplikacji Instagrama - zob. Naked Security from Sophos, Instagram bug could have allowed others to read your direct messages

Banalnie prosty sposób na zrootowanie routera firmy D-Link - zob. Sekurak, D-Link: nieuwierzytelniony root na routerze DSL

Kilka rad dla osób, które zaczynają korzystać z kryptowalut i nie chcieliby dać się oszukać - zob. Bitcoin.pl, Bądź mądry przed szkodą czyli sprawdź komu powierzasz swoje bitcoiny

Na zakończenie niespodzianka, czyli artykuł w serwisie BAD[SECTOR].PL, który na dłuższy czas zaprzestał działalności, ale chyba wraca już do życia (taką przynajmniej mam nadzieję) - zob. BAD[SECTOR].PL, Elektromagnetyczny zdrajca. Zdalna ekstrakcja kluczy ECDH z oprogramowania GnuPG

Zapraszam do czytania i komentowania, a jeśli sami natraficie w internecie na ciekawy, aktualny lub ponadczasowy artykuł dotyczący bezpieczeństwa, prześlijcie mi do niego link na adres anna@di24.pl - postaram się go zamieścić w następnym przeglądzie wydarzeń.

Więcej w tym temacie:

Następny artykuł » zamknij

Artykuły gazet przeczytasz w całości na Facebooku. Instant Articles dla wszystkich wydawców

Ostatnie artykuły:

fot. Freepik Polskie firmy powyżej europejskiej średniej. Ponad 80 proc. wdraża ideę projektowania aplikacji skoncentrowanego na użytkowniku	fot. DALL-E Halving bitcoina za nami. Na rynku jest już niemal 94 proc. wszystkich BTC	fot. Sophos W przypadku tej usługi aż 90 proc. ataków kończy się powodzeniem
fot. rawpixel.com Dyrektywa PSD2 a księgowość. Jak wymogi Unii Europejskiej wpływają na prowadzenie rozrachunków	fot. Freepik BIK wprowadza mailowe ostrzeżenia przed wyłudzeniami	fot. cyberrescue Dowód zamieszany w przestępstwo? Uważaj na te połączenia