Un cercetător de securitate a venit cu o nouă metodă de extragere a cheilor de criptare BitLocker de la modulul Trusted Platform Module (TPM) al unui computer, care necesită doar o placă FPGA de 27 USD și un program Open Source. Aceasta noua modalitate de atac BitLocker necesită acces fizic la dispozitiv și va duce la distrugerea acestuia, deoarece atacatorul are nevoie de echipament conectat fizic la placa de bază a computerului. Cu toate acestea atacul generează rezultatele dorite și ar trebui considerat un vector de amenințare pentru proprietarii de dispozitive care stochează informații extrem de valoroase, cum ar fi materiale clasificate, chei de portofelRead More →

Mozilla a lansat serviciul gratuit de transfer de fișiere criptat, denumit Firefox Send permițând utilizatorilor să partajeze în siguranță fișiere mari. Firefox Send vă permite să trimiteți fișiere de până la 1GB si dacă vă înscrieți pentru un cont gratuit la Firefox, puteți încărca fișiere de dimensiuni de până la 2,5 GB. Serviciul utilizează o tehnologie de criptare bazată pe browser care criptează fișierele înainte de a le încărca pe serverul Mozilla, care poate fi decriptată numai de către destinatari. Avand in vedere Politica de Confidențialitate asumata de Mozilla, Firefox Send poate fi un instrument util pentru transferul securizat al informatiei in conformitate cu cerinteleRead More →

Autoritatea Olandeză pentru Protecția Datelor Autoriteit Persoonsgegevens (AP) a emis un comunicat prin care explică faptul că practica site-urilor web care obliga vizitatorii să accepte cookies pentru a vizualiza conținutul – încalcă Regulamentul general al Uniunii Europene privind protecția datelor. Președintele AP, Aleid Wolfsen, a declarat că, dacă utilizatorii nu pot accesa un site fără a fi de acord să fie urmăriți, aceștia sunt forțați să-și împărtășească datele. Sursa : https://autoriteitpersoonsgegevens.nlRead More →

Numărul incidentelor de securitate care implică dispozitive mobile a crescut în ultimul an, dar companiile încă nu își protejează activele mobile, așa cum o fac cu celelalte sisteme.   Una din trei organizații a recunoscut că a suferit o breșă de securitate din pricina unui dispozitiv mobil, potrivit unui nou studiu realizat de Verizon, care a cercetat 671 de profesioniști care se ocupă de achizițiile și gestionarea dispozitivelor mobile în organizațiile lor. Aceasta reprezintă o creștere de 5% față de rezultatele anchetei similare din anul trecut.  Sursa: https://cert.ro/Read More →

Cercetătorii au descoperit recent o campanie malware care infecteaza calculatorul victimei cu o actualizare falsa a browserului. Atacatorii răspândesc se folosesc de nenumarate de site-uri compromise prin injectarea de scripturi malware de pe paginile web legitime. La vizitarea unui site infectat acesta livreaza un popup-ul bazat pe tipul de browser si informeaza utilizatorul ca “o eroare critică a apărut din cauza versiunii depășite a browserului, actualizați-vă browserul cât mai curând posibil”. Daca utilizatorul da click pe butonul de actualizare browser isi infecteaza computerul cu malware-ul dupa caz de tip Ransomware si/sau Banking Malware livrat de atacator. Mesajele sunt personalizate pentru a parea legitime pentru browsereleRead More →

Site-ul PrivacyInternational.org a arătat in decembrie 2018 ca unele dintre cele mai utilizate aplicații din Magazin Google Play trimit automat date personale pe Facebook în momentul lansării lor. Acest lucru se întâmplă chiar dacă utilizatorul nu are un cont pe Facebook sau nu este conectat pe platforma Facebook. Expertii au retestat de curand toate aplicațiile din raport și se pare că raportul a avut impact. Două treimi din toate aplicațiile retestate (inclusiv Spotify, Skyscanner și KAYAK) au fost actualizate astfel încât să nu mai trimita datele utilizatorului serverrelor Facebook când un utilizator lanseaza aplicatia. Din pacate exista inca aplicații ( de exemplu Yelp, Duolingo )Read More →

Read More →

Clienții wizzair.com sunt vizați de o nouă tentativă de fraudă pe Facebook. ️Atenție la paginile false, care copiază identitatea vizuală a companiei. Pagina de Facebook care promovează tentativa de fraudă are un număr suspect de redus de aprecieri din partea utilizatorilor, semn evident că este o păcăleală. Raportați astfel de pagini, care promovează tentativa de fraudă: din meniul de sus, accesați (…) și apoi selectați (Give feedback or report this page). Evitați oferirea de date personale, financiare sau de autentificare, în cazul în care vi se cer, în urma participării la acest ‘concurs’. Astfel de campanii promoționale sunt promovate de companie DOAR pe canalele oficialeRead More →

A fost lansat un program numit Windows Exploit Suggester – Next Generation sau WES-NG, care va lista vulnerabilitățile cunoscute care afectează o instalare Windows, orice exploatare care este disponibilă și ce actualizări de securitate sunt necesare pentru a patch-urilor. Acest program funcționează prin compararea unui raport Windows SystemInfo cu un fișier CSV descărcat de vulnerabilități cunoscute și actualizările de securitate asociate. Folosind aceste date, Windows Exploit Suggester va afișa un raport care prezintă toate vulnerabilitățile găsite pe computer, numerele CVE ale acestora și un link către orice exploatare cunoscută pentru acea vulnerabilitate. Scriptul functioneaza pe orice versiune de la Windows XP la Windows 10 siRead More →

Atacurile de tip phishing au devenit o chestiune cotidiană, iar principalul motiv pentru care aceste campanii au succes constă în creativitatea lor. O nouă metodă de phishing are la bază suportul pentru Office365. De data aceasta nu se mai folosesc apelurile telefonice, atacatorii folosesc live chat support. Cercetătorul în materie de securitate Michael Gillespie a dezvăluit o noua campanie ce exploatează Microsoft Office 365.  De data aceasta, nu atacă sau exploatează nicio vulnerabilitate a pachetului MS Office, atacul de phishing sosind sub forma unui scam de suport tehnic. Michael Gillespie, creatorul ID Ransomware, a descoperit acest scam pe care ulterior la distribuit printr-un tweet. Conform Bleeping Computer, Gillespie aRead More →