Tijekom izlaganja na konferenciji Black Hat sigurnosni stručnjak Barnaby Jack demonstrirao je uspješan način kako zaobići sigurnosne mehanizme bankomata dvaju proizvođača i podići novac. Bankomatima je pristupao na dva načina. U prvom načinu koristio je softver za udaljeno upravljanje sustavom pomoću kojeg je postavio rootkit kako bi došao do administratorske
Novosti
Odobreno programsko otključavanje mobitela
Američko državno tijelo za zaštitu autorskih prava, US Copyright Office, odobrilo je i standardiziralo korištenje metode programskog otključavanja (eng. Jailbreaking) pokretnih uređaja. Navedena metoda korisnicima omogućuje administratorski pristup resursima na uređaju. Povećane ovlasti omogućuju instaliranje aplikacija koje nisu odobrene od strane proizvođača istog. Donesena presuda prvenstveno je vezana uz slučaj
Internet Explorer 8 protiv zloćudnih stranica
Microsoft je objavio da je SmartScreen Filter, dio njegovog web preglednika Internet Explorer 8, dosad zaustavio milijardu pokušaja pristupa zloćudnim web stranicama. Spomenuti filter sadrži u sebi listu (whitelist) sigurnih web stranica. Kada korisnik pristupa nekoj stranici, filter prvo provjerava je li ona u listi, a ako nije, upozorava korisnika.
Siemens potvrdio napad crva
Glasnogovornik tvrtke Siemens potvrdio je u utorak da je jedan njihov njemački klijent pogođen novom vrstom crva, namijenjenom krađi povjerljivih informacija (često i industrijskih patenata u svrhu njihovog krivotvorenja) iz industrijskih kontrolnih sustava. Pogođenog klijenta, odnosno tvrtku, nije želio imenovati, ali je naveo da ona sada utvrđuje je li napad
Nove metode otkrivanja malvera
Sigurnosne tvrtke konstantno pokušavaju pronaći naprednije načine otkrivanja malvera. Dosadašnji heuristički mehanizmi antivirusnog softvera često ne uspijevaju prepoznati i blokirati maliciozni kod. Prema tvrdnjama Grega Hoglunda, izvršnog direktora sigurnosne tvrtke HBGary, rješenje problema je na vidiku. Hoglund tvrdi da je uspio detektirati specifične metode koje koriste tvorci malvera. Na osnovu
Sigurnosna preporuka za "Zero-Day" ranjivost
Microsoft je izdao sigurnosnu preporuku koja upućuje na "zero-day" ranjivost u operacijskom sustavu Windows, a iskorištava ju trojanac kako bi zarazio računala. Prema riječima sigurnosnih stručnjaka, riječ je o trojancu koji se širi računalima preko USB uređaja pokretanjem datoteka s nastavkom ".lnk". U Microsoftu tvrde kako ranjivost postoji zbog neispravnog
Dodatak za Firefox krao povjerljive podatke
Tvrtka Mozilla je uklonila i blokirala dodatak (add-on) Mozilla Snifferza njezin web preglednik Firefox. Dodatak, otkriven u ponedjeljak,sadržavao je maliciozni programski kod namijenjen krađi povjerljivihpodataka (korisničkih imena i lozinki) koje korisnici upisuju kodpristupanja web stranicama. Ukradene podatke dodatak je slao na udaljeniposlužitelj. Dodatak nije bio izložen provjeri od strane Mozille,
Ukrajinski trojanac ucjenjuje korisnike
Stručnjaci iz tvrtke za izradu antivirusnih programa, Webroot, otkrili su djelovanje ucjenjivačkog malvera, tj. trojanca naziva Krotten u Ukrajini. Trojanac svojim djelovanjem prvo onemogućuje funkcioniranje sustava na računalu, a zatim ucjenjivanjem od korisnika zaraženih računala traži da izvrše uplatu male svote novca ukrajinskom mobilnom operateru, kako bi se on uklonio.
Moguća kompromitacija Skype protokola
Skupina hakera predvođenih Sean O’Neilom tvrdi da je uspjela razbiti Skypeovu implementaciju RC4 algoritma. Navodno su razvili programski kod koji omogućuje emulaciju enkripcijskog algoritma popularnog VoIP servisa. Unatoč brojnim pokušajima dekriptiranja algoritma, Skype je do sada uspješno štitio svoj izvorni kod. Hakeri za sada ne žele objaviti više detalja. Detaljnu
Novi način prijevare na Facebooku
Uočen je novi način pokušaja prijevare korisnika Facebooka. Radi se o video sadržaju čiji prijevod naslova je: „99% ljudi ovo ne može gledati više od 25 sekundi“. Cijela prijevara započinje pritiskom na link "Video Here" na kojoj je postavljena prevarantska uputa kako pokrenuti video. Uputa sadržava javascript kod i objašnjenje




