Grupa Lazarus stojąca za atakiem na Sony rozpracowana. Atak na bezprzewodowe myszy i klawiatury. Przegląd cyberbezpieczeństwa - 25.02.2016

Anna Wasilewska-Śpioch 25-02-2016, 07:41

Z dzisiejszego przeglądu dowiecie się m.in. przy użyciu jakich narzędzi grupa Lazarus dokonała ataku na Sony w 2014 r., jak można zaatakować komputer za pośrednictwem bezprzewodowej myszy lub klawiatury, jakie luki pozwalają na zhackowanie klimatyzacji w Nissanie i wiele więcej.

reklama

Federalny sędzia w Waszyngtonie potwierdził, że badacze z Carnegie Mellon University łamali Tora na zlecenie FBI - zob. Ars Technica, Judge confirms what many suspected: Feds hired CMU to break Tor

Znaleziono proste do do wykorzystania podatności w dostępnym publicznie API autorstwa Nissana - zob. Sekurak, Hackowanie samochodu Nissan Leaf – przejął kontrolę nad klimatyzacją z drugiego końca świata

Pamiętacie jeszcze atak na Sony Pictures? Opublikowano raport omawiający zarówno sam atak, jak i wykorzystane podczas niego złośliwe oprogramowanie - zob. Motherboard, These Are the Cyberweapons Used to Hack Sony, raport w formacie PDF: Operation Blockbuster. Unraveling the Long Thread of the Sony Attack

Warto też zerknąć do opracowania ekspertów z Kaspersky Lab, którzy w ramach operacji Blockbuster badali działalność grupy Lazarus stojącej nie tylko za atakiem na Sony w 2014 r., ale także za operacją DarkSeoul z 2013 r., której celem były instytucje z branży mediów i finansów - zob. Securelist, Operation Blockbuster revealed

Informacja publiczna vs prawo do prywatności na przykładzie kontaktów z firmą Play - zob. Niebezpiecznik, Urzędniku i pracowniku Playa! Nie udostępniajcie numerów PESEL…

Bardziej szczegółowy opis ataku MouseJack, o którym wspominałam we wczorajszym przeglądzie - zob. vigila semper, MouseJack: hackowanie komputera z odległości nawet 100 metrów dzięki bezprzewodowej myszce

Po ataku na serwery Minta wielu specjalistów zwróciło uwagę na błędy i niedociągnięcia obecne w tej dystrybucji Linuksa - zob. dobreprogramy.pl, Linux Mint podnosi się po ataku, a to dopiero początek jego problemów

Korzystacie z Androida? Wystarczą cztery dowolne zainstalowane na nim aplikacje, by reklamodawca mógł Was łatwo zidentyfikować - zob. Motherboard, Advertisers Only Need Four Apps To Identify You

Jeszcze jeden sposób, w jaki Apple może sprzeciwić się żądaniom FBI (ciekawe, czy z niego skorzysta) - zob. Niebezpiecznik, Apple pokona nakaz FBI odwołując się do “wolności słowa”?

Na zakończenie krótki przegląd metod oszukiwania graczy na Steamie - zob. Kaspersky Lab, Steam: jak przestępcy zarabiają na graczach

Zapraszam do czytania i komentowania, a jeśli sami natraficie w internecie na ciekawy, aktualny lub ponadczasowy artykuł dotyczący bezpieczeństwa, prześlijcie mi do niego link na adres anna@di24.pl - postaram się go zamieścić w następnym przeglądzie wydarzeń.

Aktualności | Porady | Gościnnie | Katalog
Bukmacherzy | Sprawdź auto | Praca
biurowirtualnewarszawa.pl wirtualne biura w Śródmieściu Warszawy

Artykuł może w treści zawierać linki partnerów biznesowych
i afiliacyjne, dzięki którym serwis dostarcza darmowe treści.

Więcej w tym temacie:

Następny artykuł » zamknij

Czy drony stanowią zagrożenie dla naszej prywatności i bezpieczeństwa?

Ostatnie artykuły:

Konferencja Data Center 2024: Kompleksowe spojrzenie na nowoczesne centra danych	Data Science Summit 2024: Największe wydarzenie branży AI i data science w Polsce	fot. Freepik Sztuczna Inteligencja (AI) w Polsce 2024: 42 proc. korzysta, ponad połowa obawia się zmian - BADANIE
fot. Freepik Proces zakupowy millenialsów, Zetek i Alf. Jak sprzedawać, by przykuć uwagę klientów z różnych pokoleń	fot. Freepik WordPress wymusza 2FA i oddzielne poświadczenia dla administratora witryny	fot. BlueSkyImage / Shutterstock Od czego zależą i jakie są zarobki startupów?