Wczorajsze doniesienie, dotyczące luk w zabezpieczeniach popularnego komunikatora Whatsapp, jest bardzo niepokojące. Luki tego typu mogą zostać wykorzystane do zwalczania przeciwników politycznych i pracowników organizacji pozarządowych. Przekonał się o tym niedawno londyński adwokat zaangażowany w obronę praw człowieka.
![Luka bezpieczeństwa w smartfonach Xiaomi! [aktualizacja – komentarz Xiaomi]](https://di.com.pl/pic/photo/lead/shutterstock_352324304_DI_1554396510.jpg)
Miliony użytkowników popularnych smartfonów zostało narażonych na cyberataki. Poważna podatność znajdowała się w preinstalowanej aplikacji Xiaomi Guard Provider, która w domyśle miała zapewnić bezpieczeństwo urządzenia [aktualizacja 05.04.19].
Z kwartalnego raportu o cyberzagrożeniach wynika, że niemal każde przedsiębiorstwo doświadczyło ataku z wykorzystaniem luk w oprogramowaniu. Warto również wiedzieć, że cyberprzestępcy rozwijają funkcjonalności złośliwego oprogramowania oraz narzędzia do cryptojackingu, przejmujące moc obliczeniową domowych urządzeń IoT.
W prawie 400 kamerach sieciowych Axis wykryto siedem poważnych luk w zabezpieczeniach. Gdyby cyberprzestępcy wykorzystali te uchybienia, mogliby koordynować zdalnie ataki i całkowicie przejąć kontrolę nad inteligentnymi urządzeniami za pośrednictwem sieci LAN lub internetu, jak twierdzą eksperci.
Zespół badawczy odkrył, iż większość smartfonów LG była narażona na ataki hakerów. Słabe punkty – klawiatura systemowa - dotyczą urządzeń, które stanowią ponad 20% rynku Androida w USA. Badania dowiodły, że można było je wykorzystać we flagowych urządzeniach marki, takich jak G4, G5 oraz G6.
Pod koniec kwietnia 2018 r. wykryto nieznanego wcześniej exploita (szkodliwe narzędzie wykorzystujące lukę w zabezpieczeniach do infekcji urządzenia), który — jak okazało się po analizie — wykorzystywał lukę dnia zerowego w przeglądarce Internet Explorer.
Marius Tivadar odkrył exploit w systemach operacyjnych Windows, który umożliwia każdemu, kto ma fizyczny dostęp do komputera, wywołanie efektu BSOD poprzez podłączenie pamięci USB. Luki dotyczą zarówno systemu Windows 7 jak i Windows 10.
Sejm przyjął przepisy o tzw. konfiskacie rozszerzonej. Niestety posłowie nie zwrócili uwagi na problemowe przepisy dotyczące szukania luk w zabezpieczeniach IT. Ciągle będzie to karalne niezależnie od intencji. Poza tym ustawa wzbudza kontrowersje z powodu rozszerzenia możliwości stosowania podsłuchów.
Władze różnych państw coraz częściej wchodzą w rolę klienta na rynku luk w zabezpieczeniach. Przekonała się o tym Mozilla, która nie może uzyskać informacji o luce wykorzystanej do namierzenia pedofilów.
Analitycy twierdzą, że znaleźli nowe luki w zabezpieczeniach darmowego narzędzia do szyfrowania TrueCrypt, które mogą pozwolić atakującemu na uzyskanie uprawnień poziomu administratora i zainstalować złośliwe oprogramowanie na komputerze.