Zaloguj się, aby obserwować tę zawartość
Obserwujący
0
Niebezpieczna Web 2.0
dodany przez
KopalniaWiedzy.pl, w Technologia
-
Podobna zawartość
-
przez KopalniaWiedzy.pl
Specjaliści odkryli niezwykle rzadki, możliwe że jedyny w swoim rodzaju, szkodliwy kod, który nie pozostawia na zarażonym komputerze żadnych plików. Odkrycia dokonali eksperci z Kaspersky Lab, którzy zauważyli na rosyjskich witrynach kod atakujący dziurę w Javie. Kod ładuje się bezpośrednio do pamięci komputera i nie pozostawia na dysku twardym żadnych plików. Szkodliwy kod JavaScript korzysta z elementu iFrame i wstrzykuje szyfrowaną bibliotekę (.dll) bezpośrednio do procesu Javaw.exe.
Wydaje się, że kod ma na celu wyłączenie mechanizmu User Account Control (UAC) oraz umożliwienie komunikowania się serwera cyberprzestępców z komputerem ofiary i ewentualnie wgranie nań trojana Lurk, wyspecjalizowanego w kradzieży danych.
Z naszych analiz protokołu komunikacyjnego używanego przez Lurk wynika, że w ciągu ostatnich miesięcy serwery przestępców przetworzyły do 300 000 zapytań od zainfekowanych komputerów - stwierdził Siergiej Gołowanow z Kaspersky Lab.
-
przez KopalniaWiedzy.pl
Jak donosi Businessweek w systemie Windows 8 znajdzie się mechanizm, pozwalający Microsoftowi na zdalne usuwanie i zmianę oprogramowania. Ma być to mechanizm podobny do tego, jaki jest obecny w systemie Android, iOS czy w urządzeniach Kindle.
Koncern z Redmond nie chce zdradzać szczegółów na temat wspomnianego mechanizmu. Zapewnia jedynie, że pozwoli on tylko i wyłącznie na manipulowanie aplikacjami pobranymi z firmowego sklepu. Programy pochodzące z innych źródeł będą dla Microsoftu niedostępne. Niewykluczone jednak, że mechanizm ten umożliwi również oczyszczanie komputerów użytkowników ze szkodliwego kodu.
Podobne mechanizmy, chociaż w pewnych przypadkach mogą być korzystne dla użytkowników, budzą liczne kontrowersje. Firmy je wykorzystujące dotychczas nie określiły ścisłych i jednoznacznych zasad ich użycia. Ponadto zawsze istnieje obawa, że przedsiębiorstwa ulegną naciskom polityków i np. będą usuwały z komputerów treści, które nie podobają się rządzącym. Jest ktoś, kto ma absolutną kontrolę nad moim dyskiem twardym. Jeśli używa jej w sposób mądry, może uczynić moje życie lepszym. Jednak nie wiemy, czy używają tego mądrze. Tak naprawdę nie wiemy, czy w ogóle tego używają - mówi Eric Goldman, dyrektor High Tech Law Institute.
Jeśli jednak przyjrzymy się temu, co mówią przedstawiciele firm, które w swoje produkty wbudowały takie mechanizmy, zauważymy, że pozostawiają sobie duża swobodę. Hiroshi Lockheimer, wiceprezes Google ds. inżynieryjnych systemu Android mówi, że mechanizm jest używany w naprawdę wyjątkowych, oczywistych sytuacjach. Todd Biggs, jeden dyrektorów z Windows Phone Marketplace zapewnia, że w smartfonach z systemem Microsoftu używano tech mechanizmu w celach radzenia sobie z problemami technicznymi, a Apple i Amazon nie chciały sprawy komentować.
-
przez KopalniaWiedzy.pl
Prokuratorzy federalni zwrócili się do sądu z wnioskiem, by nakazał FBI przedłużenie pracy serwerów zastępujących DNSChangera o kolejne 4 miesiące. Serwery mogłyby zostać wyłączone dopiero 9 lipca.
DNSChanger zainfekował około 4 milionów komputerów na całym świecie. Zmienia on konfigurację DNS zarażonych maszyn tak, by łączyły się one z serwerami cyberprzestępców, na których wyświetlane są reklamy. FBI zlikwidowało botnet DNSChanger w listopadzie ubiegłego roku i po uzyskaniu zezwolenia sądu podstawiło zań swoje własne serwery, gdyż bez nich zarażone komputery straciłyby dostęp do internetu. Biuro planuje wyłączenie serwerów 8 marca. Ci użytkownicy, a znajdują się wśród nich osoby indywidualne, firmy oraz instytucje rządowe, którzy nie wyczyścili swoich komputerów z DNSChangera nie będą mogli połączyć się z siecią. Prokuratorzy domagają się jednak, by FBI dało internautom więcej czasu na działanie.
Tymczasem FBI stara się o ekstradycję sześciu Estończyków, którym zarzuca rozpowszechnianie szkodliwego kodu. Cała szóstka została zatrzymana w październiku, w ramach prowadzonego od dwóch lat śledztwa o kryptonimie Operation Ghost Click. FBI podejrzewa, że twórcy DNSChangera zarobili 14 milionów dolarów na przekierowywaniu użytkowników na witryny z reklamami.
Szkodliwy kod kierował użytkowników do wybranych przez nich witryn poprzez serwery przestępców. Uniemożliwia on tez pobranie poprawek oraz wyłącza oprogramowanie antywirusowe.
Prokuratorzy domagający się od FBI dłuższego utrzymywania serwerów zdają sobie najwyraźniej sprawę z faktu, że użytkownicy nie spieszą się z usuwaniem DNSChangera ze swoich komputerów. Przeprowadzone dwa tygodnie temu badania wykazały, że co najmniej 250 z 500 największych firm świata wciąż posiada co najmniej 1 komputer zarażony tym szkodliwym kodem.
-
przez KopalniaWiedzy.pl
Europejski Trybunał Sprawiedliwości orzekł, że nie wolno nakładać na serwisy społecznościowe obowiązku filtrowania ruchu wszystkich użytkowników w celu zwalczania piractwa. Wyrok to wynik sporu pomiędzy serwisem społecznościowym Netlog, a organizacja SABAM, która w imieniu twórców muzyki pobiera tantiemy.
Netlog NV prowadzi serwis społecznościowym, w którym każdy może w swoim profilu umieścić, między innymi, klipy wideo. Jako, że profile są widoczne dla każdego, wszyscy mają też dostęp do umieszczonych tam plików. Użytkownicy umieszczają zatem, bez zgody SABAM i bez opłacania tantiem, dzieła, nad którymi SABAM sprawuje kontrolę.
W 2009 roku organizacja zwróciła się do belgijskiego sądu z wnioskiem, by ten nakazał Netlog NV uniemożliwienie użytkownikom nielegalnego umieszczania plików z portfolio SABAM. Sąd uznał jednak, że nie jest w stanie rozstrzygnąć tej kwestii i zwrócił się z do Trybunału Sprawiedliwości.
Właściciel serwisu społecznościowego nie może zostać zobligowany do stosowania ogólnego systemu filtrującego, który dotyczyłby wszystkich użytkowników, po to, by zapobiegać nielegalnemu użyciu dzieł muzycznych i audiowizualnych. Taki system musiałby nie mieć ograniczeń czasowych, musiałby zapobiegać także przyszłym naruszeniom oraz musiałby chronić nie tylko dzieła już istniejące, ale również dzieła, które w momencie instalowania systemu jeszcze nie powstały. To oznacza, że nałożenie takiego obowiązku stanowiłoby poważne naruszenie prawa Netloga do swobodnego prowadzenia biznesu, jako że oznaczałoby zmuszenie firmy do zainstalowania na swój koszt skomplikowanego, drogiego i stale działającego systemu komputerowego - orzekł sąd. Trybunał dodał również, że uruchomienie filtra analizującego i przetwarzającego informacje użytkowników mogłoby być naruszeniem ich prawa do prywatności oraz skutkować zablokowaniem legalnej zawartości. Zaznaczono, że prawodawcy i sądy poszczególnych krajów muszą znaleźć równowagę pomiędzy ochroną własności intelektualnej a podstawowymi prawami człowieka.
-
-
Ostatnio przeglądający 0 użytkowników
Brak zarejestrowanych użytkowników przeglądających tę stronę.