HTML MinO BloG

Site menu:

Manifesto | Mi-War3z | Mi-WrdPrs | Mi-XML | OpenAAF | WebUpd8 | OSarena | LnxLF |

 

Επίθεση των Anonymous Greece στη σελίδα του τουρκικού υπουργείου Εξωτερικών
Jun 8, 2020

Ιντερνετικός ανταγωνισμός μεταξύ Ελλήνων και Τούρκων χάκερ έχει ξεσπάσει στο διαδίκτυο με επιθέσεις σε επίσημες σελίδες κρατικών οργανισμών.

Απάντηση στους Τούρκους χάκερς που «έριξαν» τη σελίδα του δήμου Χαλκηδόνος έδωσαν οι Anonymous Greece, όπως ισχυρίζονται σε ανάρτησή τους στο Facebook.

Οι Έλληνες χάκερ με ανάρτησή τους στα social media αναφέρουν ότι «έριξαν» τη σελίδα του τουρκικού υπουργείου Εξωτερικών.

«Μετά από επίθεση που δέχτηκε η Ελλάδα και συγκεκριμένα ένας Δήμος της Ελλάδας (κάτι ασήμαντο για εμάς) από την Τουρκία, προχωρήσαμε και εμείς σε επίθεση. Το τουρκικό υπουργείο εθνικής αμύνης είναι εκτός. 
Θα θέλαμε να ενημερώσουμε τους μογγόλους να ηρεμήσουν γιατί θα χάσουν την μπάλα», γράφουν στην ανάρτηση.

Σημειώνεται πως η είσοδος στην ιστοσελίδα του τουρκικού υπουργείου δεν είναι διαθέσιμη για την ώρα. Σε όποιον επιχειρεί να μπει βγαίνει το εξής μήνυμα:

[via]

Labels: Anonymous, DDoS, Greece, Hacking, MinOtavrS blog, News, Turkey

ΕΛ.ΑΣ.: Συμβουλές για την αποφυγή εξαπάτησης πολιτών από επιτήδειους
Mar 24, 2020

Labels: Covid-19, Deltia, Greece, Hacking, MinOtavrS blog, News, Security, Virus

Εκατομμύρια χρήστες δωρεάν VPN android εφαρμογών βρίσκονται υπό τον κίνδυνο hacking
Mar 11, 2020

Σύμφωνα με το Techradar οι Android εφαρμογές που προσφέρουν δωρεάν υπηρεσίες VPN, έχουν σημαντικές ευπάθειες ασφαλείας.
Έπειτα από ανάλυση των κορυφαίων εφαρμογών Android που προσφέρουν δωρεάν υπηρεσίες VPN, ερευνητές ανακάλυψαν πως πολλές από αυτές έχουν σημαντικά προβλήματα ασφαλείας.
Η έρευνα του VPNPro ανακάλυψε πως η εφαρμογή SuperVPN Free VPN Client, η οποία έχει περισσότερα από 100 εκατομμύρια downloads, μπορεί να επιτρέψει σε hackers, χρησιμοποιώντας την τεχνική MITM (Man in the Middle), να αποκτήσουν πρόσβαση στα προσωπικά δεδομένα των χρηστών.
Εκμεταλλευόμενος ο hacker αυτό το σημαντικό κενό ασφαλείας, μπορεί να παρακολουθεί τις κινήσεις του χρήστη, σε οποιαδήποτε διαδικτυακή δραστηριότητα που διοχετεύεται μέσω του VPN. Σύμφωνα με τους ερευνητές του VPNPro, περισσότεροι από 105 εκατομμύρια χρήστες βρίσκονται σε κίνδυνο να δώσουν εν αγνοία τους πρόσβαση σε στοιχεία πιστωτικών καρτών, προσωπικές φωτογραφίες τους ή ακόμη και συνομιλίες με φίλους.
Μάλιστα τα πράγματα γίνονται ακόμη χειρότερα, αφού οι δωρεάν εφαρμογές VPN που έχουν παρόμοια προβλήματα ασφαλείας, είναι τουλάχιστον άλλες 11, σύμφωνα με το VPNPro. Μιλάμε για τις:

• SuperVPN Free VPN Client
• TapVPN Free VPN
• Best Ultimate VPN – Fastest Secure Unlimited VPN
• Korea VPN – Plugin for Open VPN
• VPN Unblocker Free Unlimited Best Anonymous Secure
• Super VPN 2019 USA – Free VPN
• Unblock Proxy VPN
• Wuma VPN-Pro (Fast & Unlimited & Security)
• VPN Download: Top
• Quick & Unblock Sites
• Secure VPN – Fast VPN Free & Unlimited VPN
• Power VPN Free VPN

Ο ειδικός ασφαλείας Jan Youngren της VPNPro, εξήγησε στο 9News πως χρησιμοποιώντας ένα δωρεάν VPN θα μπορούσε να θέσει τον κάθε χρήστη, ανοιχτό σε οποιαδήποτε επίθεση, από τη στιγμή που δεν γνωρίζει την προέλευσή του. Μάλιστα ο ίδιος μίλησε για προδοσία προς τους χρήστες, από τη στιγμή που μιλάμε για υπηρεσία η οποία ουσιαστικά προσφέρει ένα επιπλέον στρώμα ασφάλειας και ανωνυμίας στο διαδίκτυο.
Οι ίδιοι μοιράστηκαν τα ευρήματά τους με τους εκδότες των παραπάνω εφαρμογών τον περασμένο Οκτώβριο ώστε τα κενά ασφαλείας να διορθωθούν. Παρ’ όλα αυτά, μόνο ο εκδότης του Best Ultimate VPN απάντησε πως έγιναν οι κατάλληλες ενημερώσεις.
[via]

Labels: Hacking, Internet, MinOtavrS blog, News, Security, VPN

Πως η CIA “άκουγε” τα μυστικά 120 χωρών πουλώντας τους “συστήματα προστασίας”
Feb 12, 2020

Labels: Greece, Hacking, MinOtavrS blog, News, Security, USA

Η ΕΛΑΣ χακάρει Viber και Whatsapp
Dec 16, 2019

Έτοιμη να “χακάρει” τις συνομιλίες σε Viber και Whatsapp είναι η Ελληνική Αστυνομία, κάτι που σίγουρα θα κάνει πολλούς πολίτες να αισθανθούν… αρκετά άβολα.
Στα τέλη Οκτωβρίου κλιμάκιο στελεχών της ΕΥΠ μετέβη στην Αγγλία όπου φαίνεται να παρακολούθησε επίδειξη ενός συστήματος που παρακολουθεί αυτές τις εφαρμογές, ενώ αντίστοιχο ενδιαφέρον υπάρχει από υπηρεσίες της ΕΛ.ΑΣ., όπως η Διεύθυνση Διαχείρισης Πληροφοριών αλλά και η Αντιτρομοκρατική Υπηρεσία.
Παρόμοια συστήματα για Viber και Whatsapp διαθέτουν οι ΗΠΑ, η Μεγάλη Βρετανία, η Γαλλία και άλλες χώρες.
Σύμφωνα με το “Βήμα της Κυριακής”, η προμήθεια αυτών των συστημάτων, που έχει κριθεί απολύτου προτεραιότητας από τις αρχές ασφαλείας και τις μυστικές υπηρεσίες, αναμένεται ν’ αλλάξει τα δεδομένα στις έρευνες για την εξάρθρωση εγκληματικών οργανώσεων που χρησιμοποιούν κατά 70-80% Viber και Whatsapp για την επικοινωνία τους.
Ωστόσο, θα αλλάξει και τον τρόπο επικοινωνιών εκατοντάδων χιλιάδων πολιτών που γνώριζαν ότι μέχρι τώρα δεν υπήρχε δυνατότητα παρακολούθησης του Viber και χρησιμοποιούσαν τις συγκεκριμένες διαδικτυακές πλατφόρμες για συνομιλίες εμπιστευτικού χαρακτήρα και για ανταλλαγή αρχείων και άλλων δεδομένων.
Ο λόγος που επικαλείται η ΕΛΑΣ
Σύμφωνα με τα όσα υποστηρίζουν οι αστυνομικοί, αυτό θα γίνει επειδή την τελευταία τριετία το μεγαλύτερο ποσοστό των ερευνών για δράση συμμοριών, ενόπλων οργανώσεων και φανατικών ισλαμιστών, είχαν βρεθεί αδιέξοδο λόγω της μαζικής χρήσης των Viber και Whatsapp που δεν είναι δυνατόν να παρακολουθηθούν από τα συστήματα.
Κι αυτό γιατί δεν διασυνδέονται με τούς παρόχους της κινητής τηλεφωνίας, έχουν σύνθετα συστήματα αποκρυπτογράφησης, ενώ προαπαιτούν και την ύπαρξη τεράστιων ηλεκτρονικών αποθηκευτικών χώρων.
Οι αρχές ασφαλείας ύστερα από ορισμένες ειδικές αναφορές ή «κενά» σε διάφορες συνεννοήσεις, διαπίστωναν ότι οι βασικοί εμπλεκόμενοι ενεργοποιούσαν Viber, Whatsapp και άλλα περίπου 1.000 προγράμματα διαδικτυακής τηλεφωνίας (VoIP – Voice Over Internet Protocol), απ’ όπου όπως υποστηρίζουν οι αστυνομικοί μιλούσαν με ασφάλεια χωρίς οι ερευνητές να καταλάβουν το τι λένε.
Επιπλέον δεν μπορούσαν να σχηματίσουν επαρκείς «χαρτογραφήσεις» κλήσεων μεταξύ διαφόρων υπόπτων ώστε να προσδιορίσουν πρόσωπα και διασυνδέσεις. Μάλιστα, γι’ αυτό τον λόγο – όπως λέγεται από πλευράς ΕΛΑΣ – σε πρόσφατες εγκληματικές ενέργειές άγνωστα πρόσωπα είχαν επιχειρήσει να εξαφανίσουν τις συσκευές των κινητών τηλεφώνων θυμάτων εγκληματικών ενεργειών, γιατί μόνο μέσω αυτών θα μπορούσαν να διαπιστωθούν ποια κρίσιμα στοιχεία για τις δραστηριότητές τους ενδεχομένως να είχαν καταγραφεί σε Viber και Whatsapp.
Ισραηλινά και Βρετανικά συστήματα
Τα συστήματα που επίκειται ν’ αποκτήσουν οι ελληνικές αρχές είναι κυρίως αυτα Ισραηλινών ή βρετανικών εταιρειών κι έχουν αρχικά τη δυνατότητα να καταγράφουν τον κύκλο των επαφών τηλεφωνικών συνομιλιών μέσω Viber, WhatsΑρρ κ.λπ. καθώς και το στίγμα των τηλεφώνων που πραγματοποιούν τις κλήσεις.
Κάτι που θεωρείται εξαιρετικά σημαντικό για να μπορεί να εντοπίζονται ύποπτοι σε χώρους όπου διαπράττονται εγκληματικές ενέργειες αλλά κι ύστερα να δημιουργούνται σχεδιαγράμματα με τα μέλη εγκληματικών οργανώσεων με βάση την αλληλουχία των κλήσεων.
Υφαρπαγή μηνυμάτων, αρχείων, συνομιλιών
Επίσης αυτό το σύστημα παρέχει σημαντική δυνατότητα για υφαρπαγή των αρχείων και των μηνυμάτων που ανταλλάσσονται μέσω Viber και Whatsapp. Ωστόσο σε ορισμένες περιπτώσεις θα υπάρχει η δυνατότητα παρακολούθησης και τον περιεχομένου των συνομιλιών, αφού φαίνεται να υπάρχει η δυνατότητα -σε συνεννόηση με ορισμένες εταιρείες διαδικτυακών εφαρμογών κινητής τηλεφωνίας και διεθνή αστυνομική συνεργασία -να δίνονται οι κλειδάριθμοι αποκρυπτογράφησης των συνομιλιών.
Επίσης μελετάται και η απόκτηση ειδικών λογισμικών όπως του “Pegasus”, ισραηλινής εταιρείας, ώστε να παγιδεύεται μέσω αποστολής μηνυμάτων το ύποπτο τηλέφωνο και να καταγράφονται όλες οι κινήσεις που πραγματοποιεί ο χρήστης από οποιαδήποτε συμβατική ή διαδικτυακή εφαρμογή.
Την ίδια ώρα βέβαια όλα αυτά αναμένεται ανησυχία για την προστασία των προσωπικών δεδομένων των πολιτών, αφού κανείς δεν θέλει να νιώθει πως ότι λέει, στέλνει ή γράφει κάποιος παρακολουθείται και από… την αστυνομία.
Αρκετοί είναι αυτοί επίσης που θέτουν το ερώτημα για το αν η αστυνομία μέσω Viber και Whatsapp θα παρακολουθεί αμιγώς τους εγκληματίες, η και… όχι μόνο.

[via]

Labels: Greece, Hacking, Internet, Mobile phones, News, Security, Social, Software

FBI: Αν έχεις Smart TV κινδυνεύεις
Dec 4, 2019

Labels: FBI, HAckers, Hacking, Internet, News, Sat, Security, TV

Black Friday: Την προσοχή των online καταναλωτών εφιστά η Kaspersky
Nov 26, 2019

Καθώς η δημοτικότητα της Black Friday αυξάνεται, οι online καταναλωτές είναι πιθανότερο να πέσουν θύματα κυβερνοεπιθέσεων, όπως παρατηρείται στη νέα έκθεση της Kaspersky. Οι επιθέσεις μέσω ηλεκτρονικού εμπορίου που απευθύνονται άμεσα σε αγοραστές αυξήθηκαν κατά 15% σε σύγκριση με το προηγούμενο έτος.
Η Black Friday αποτελεί τη μεγαλύτερη ετήσια εκδήλωση για τους καταναλωτές, καθώς πλέον το 95% αυτών γνωρίζει την ύπαρξή της. Αλλά ενώ οι αγοραστές συνήθιζαν να πραγματοποιούν φυσικές αγορές στο κατάστημα κατά τη διάρκεια της Black Friday, και στη συνέχεια στο διαδίκτυο τη Cyber Monday– η οποία επίσης έκανε το ντεμπούτο της το 2005 – η παρακμή του φυσικού εμπορίου έχει αναγκάσει τους περισσότερους αγοραστές να στραφούν στο ηλεκτρονικό εμπόριο. Τα στοιχεία από τη Black Friday, αποκάλυψαν ότι πέρυσι μόνο το 12% των αγοραστών έκαναν τις αγορές τους τη Black Friday αποκλειστικά σε φυσικά καταστήματα.
Η αύξηση των εφαρμογών που αφορούν τον λιανοπωλητή και η εκ των προτέρων πρόσβαση σε προσφορές από την άνεση των σπιτιών τους, ενθάρρυνε τους καταναλωτές να πραγματοποιούν περισσότερες online αγορές, με το 56% να προτιμά τις ηλεκτρονικές αγορές σε σύγκριση με τις αγορές εντός καταστήματος και το 55% να χρησιμοποιεί τα smartphones του για αγορές την περίοδο της Black Friday. Αυτή η αύξηση των διαδικτυακών αγορών σε συνδυασμό με την επιμήκυνση της εκπτωτικής περιόδου σημαίνει αυξημένο πεδίο για κυβερνοεπιθέσεις.
Μια νέα έκθεση της Kaspersky επεσήμανε τον αυξημένο κίνδυνο για τους καταναλωτές κατά τη διάρκεια αυτής της περιόδου, καθώς η πιθανότητα οικονομικών επιθέσεων phishing αυξάνεται κατά 24% σε σύγκριση με τη μέση ημερήσια τιμή κατά τη διάρκεια του υπόλοιπου έτους. Σύμφωνα με τους ειδικούς της Kaspersky, τους πρώτους εννιά μήνες του 2019, δεκαπέντε οικογένειες οικονομικών malware στόχευσαν τους ηλεκτρονικούς πελάτες δημοφιλών brands. Οι χάκερ στοχεύουν ηλεκτρονικές μάρκες για να κυνηγήσουν τα τραπεζικά στοιχεία χρηστών, όπως συνδέσεις, κωδικούς πρόσβασης, αριθμούς καρτών, αριθμούς τηλεφώνου και πολλά άλλα.
Προτού παρασυρθούν από τις ευκαιρίες της Black Friday, οι αγοραστές μπορούν να δοκιμάσουν την ασφάλεια των συσκευών τους με το νέο διαδραστικό εργαλείο της Kaspersky. Η Kaspersky συνιστά επίσης τα ακόλουθα βήματα για να παραμείνετε ασφαλείς – ή να κρατήσετε τους πελάτες σας ασφαλείς – όταν πραγματοποιούνται online αγορές:
Tips για τους καταναλωτές:

• Επενδύστε σε μια ισχυρή λύση κυβερνοασφάλειας για να προστατεύσετε όλες τις συσκευές που χρησιμοποιείτε για διαδικτυακές αγορές.
• Δημιουργείτε αντίγραφα ασφαλείας των δεδομένων σας τακτικά για να αποφύγετε την απώλεια των προσωπικών σας αρχείων αν είστε ο στόχος μιας κυβερνοεπίθεσης.
• Διατηρήστε ενημερωμένα τα Windows και άλλες εφαρμογές.
• Χρησιμοποιήστε μοναδικούς, πολύπλοκους κωδικούς πρόσβασης για κάθε ηλεκτρονικό λογαριασμό.  Αν αυτό σας φαίνεται πολύ δύσκολο, κατεβάστε ένα password manager app. 
• Χρησιμοποιήστε με ιδιαίτερη προσοχή τη φορητή σας συσκευή για ηλεκτρονικές αγορές. Συντομευμένες διευθύνσεις URL, που χρησιμοποιούνται συχνά επειδή είναι φιλικές στο τηλέφωνο, μπορούν να αποκρύψουν την αναδρομολογήση σε κάποιο επικίνδυνο site. Εάν πρέπει να κάνετε οπωσδήποτε μια συναλλαγή, απενεργοποιήστε το Wi-Fi και χρησιμοποιήστε δεδομένα κινητής τηλεφωνίας. Διαφορετικά, περιμένετε μέχρι να επιστρέψετε σε μια ασφαλή σύνδεση.
• Αποφύγετε τις αγορές σε ιστότοπους που φαίνονται ύποπτοι ή ελαττωματικοί, ανεξάρτητα από το πόσο εντυπωσιακές είναι οι «ευκαιρίες» που προσφέρουν.
• Μην κάνετε κλικ σε άγνωστα link που λαμβάνετε μέσω email ή μέσω μηνυμάτων κοινωνικής δικτύωσης ακόμη και από άτομα που γνωρίζετε, εκτός αν περιμένατε το μήνυμα.
• Μειώστε το ποσό των χρημάτων που έχετε στην τράπεζα και τους ηλεκτρονικούς λογαριασμούς σας ή χρησιμοποιήστε μια προπληρωμένη κάρτα για ηλεκτρονικές πληρωμές.
• Περιορίστε τον αριθμό των συναλλαγών σας στην τραπεζική σας κάρτα.
• Ενεργοποιήστε και πάντα χρησιμοποιείτε τον έλεγχο ταυτότητας δύο παραγόντων (που επαληθεύονται από τη Visa, τη MasterCard κτλ.).

Tips για τις επιχειρήσεις:

• Χρησιμοποιήστε μια αξιόπιστη υπηρεσία πληρωμών και διατηρήστε ενημερωμένες τις διαδικτυακές συναλλαγές και τις πλατφόρμες πληρωμών σας. Κάθε νέα ενημέρωση μπορεί να περιέχει κρίσιμες ανανεώσεις για να καταστήσει το σύστημα λιγότερο ευάλωτο σε κυβερνοεγκληματίες.
• Χρησιμοποιήστε μια προσαρμοσμένη λύση ΙΤ και κυβερνοασφάλειας για να προστατεύσετε την επιχείρηση και τους πελάτες σας.
• Δώστε προσοχή στις προσωπικές πληροφορίες που χρησιμοποιούνται από τους πελάτες που αγοράζουν από εσάς. Χρησιμοποιήστε μια λύση πρόληψης απάτης που μπορείτε να προσαρμόσετε στο εταιρικό σας προφίλ και το προφίλ των πελατών σας.

[via]

Labels: AntiVirus, Hacking, Internet, News, Security

Θύμα hacking η OnePlus για δεύτερη φορά
Nov 25, 2019

Όπως αναφέρει η εταιρεία, τα στοιχεία πληρωμών και οι κωδικοί είναι ασφαλείς και δεν εκτέθηκαν στην παραβίαση. Συμπληρώνει ακόμη πως δεν υπήρξε παράνομη πρόσβαση σε κανένα λογαριασμό.
«Πήραμε γρήγορα μέτρα ενάντια στον εισβολέα και ενισχύσαμε την ασφάλεια του δικτύου μας», αναφέρει η OnePlus στο e-mail που έστειλε στους πελάτες των οποίων τα στοιχεία εκτέθηκαν. Αυτή τη στιγμή μάλιστα η εταιρεία συνεργάζεται με τις αρμόδιες αρχές για να ερευνήσουν το περιστατικό και να προστατεύσουν τα δεδομένα των πελατών.
Εάν κάποιο e-mail δεν έχει έρθει ακόμη στα εισερχόμενά σας, μπορείτε να υποθέσετε πως τα στοιχεία σας δεν εκτέθηκαν, παρ’ όλα αυτά καλό θα είναι να ρίξετε μία ματιά στο λογαριασμό σας ή ακόμη και να αλλάξετε τους κωδικούς σας.
Την επόμενη περίοδο οι χρήστες θα πρέπει να προσέξουν τα phishing e-mails που πιθανώς να σταλούν στις διευθύνσεις που εκτέθηκαν, τα οποία θα οδηγούν σε ανεπίσημες σελίδες με σκοπό να υποκλέψουν στοιχεία όπως πιστωτικές κάρτες, κωδικούς και άλλα ευαίσθητα προσωπικά δεδομένα.
Θέλει ιδιαίτερη προσοχή διότι όταν κάποιος είναι σε θέση να γνωρίζει στοιχεία όπως όνομα, διεύθυνση κατοικίας και e-mail, το μήνυμά του, μπορεί να είναι πολύ πειστικό. Οι χρήστες θα πρέπει να ελέγχουν πολύ προσεκτικά τα links τα οποία θα χρειαστεί να πατήσουν και να διατηρούν πλήρως ενημερωμένο τον browser που χρησιμοποιούν.
Η OnePlus επίσης αναφέρει πως δεν θα ζητήσει ποτέ προσωπικά δεδομένα όπως κωδικούς ή αριθμούς πιστωτικών καρτών μέσω e-mail παρά μόνο στην ασφαλή σελίδα πληρωμής της ίδιας της τράπεζας, καθώς ο χρήστης αγοράζει κάποιον προϊόν.  
Η εταιρεία μετά την εισβολή, ξεκίνησε σημαντική συνεργασία με μία παγκοσμίου φήμης πλατφόρμα ασφαλείας ενώ ταυτόχρονα λάνσαρε και πρόγραμμα bug-bounty, κατά το οποίο οι χρήστες θα μπορούν να αναφέρουν σημαντικά bugs και να λαμβάνουν κάποια αμοιβή για τη συνεισφορά τους.

[via]

Labels: Hacking, Internet, Mobile Alert, News, Security

Η Yahoo αποζημιώνει με… 325 ευρώ τους χρήστες του email της
Oct 16, 2019

Αποζημίωση έως και 325 ευρώ μπορούν να λάβουν οι χρήστες που «επλήγησαν» από χάκερς μετά την διαρροή προσωπικών δεδομένων σε 3 δισεκατομμύρια λογαριασμούς της Yahoo.

Η αποζημίωση αφορά χρήστες οι οποίοι είχαν δημιουργήσει λογαριασμό στην Yahoo από το 2012 μέχρι και το 2016 και ήδη έχουν λάβει ενημερωτικό email από την εταιρία.

Η αποζημίωση ισχύει μετά από τον διακανονισμό που έγινε μεταξύ της Yahoo και νομικής εταιρίας που είχε κινηθεί νομικά κατά της πρώτης το 2017 μετά την διαρροή προσωπικών δεδομένων χρηστών.

Για όσους είναι αβέβαιοι για το αν πληρούν τις προϋποθέσεις, έχει δημιουργηθεί μία φόρμα επικοινωνίας για μεμονωμένα ερωτήματα. Υπάρχουν διάφορα κριτήρια που χρησιμοποιούνται για τον προσδιορισμό των ζημιών.

Η προθεσμία υποβολής αίτησης υποβολής αίτησης είναι 20 Ιουλίου 2020.

[via]

Labels: Email, Hacking, Internet, News, Yahoo

Lastpass: Kλείνει τρύπα ασφαλείας που επέτρεπε κακόβουλη πρόσβαση
Sep 18, 2019

Μια αναβάθμιση για την γνωστή εφαρμογή διαχείρισης κωδικών Lastpass είναι διαθέσιμη και κλείνει ενα κενό ασφαλείας που επέτρεπε σε κακόβουλες σελίδες να αποκτήσουν πρόσβαση στον τελευταίο κωδικό που έκανε χρήση ο χρήστης μέσω του add in της εφαρμογής για τους φυλλομετρητές (browsers) Chrome και Opera.

Το κενό βρέθηκε απο τον Tavis Ormandy, ερευνητή ασφαλείας της ομάδας project zero της Google, ο όποιος και το γνωστοποίησε στην εταιρία πίσω απο το Lastpass στα τέλη Αυγούστου.

Σύμφωνα με την εταιρία το κενό διορθώθηκε στις 13 Σεπτεμβρίου και εχει γίνει αναβάθμιση αυτόματα για όλους τους browsers, καλό θα είναι οι χρήστες της εφαρμογής να κάνουν έναν έλεγχο πως έχει γίνει η αναβάθμιση, η έκδοση που θα πρέπει να έχει το add in είναι 4.33.0 και πάνω.


Το κενό επέτρεπε σε ενα κακόβουλο site να αποκτήσει πρόσβαση στα προσωρινά δεδομένα της cache της εφαρμογής.



Δεν υπάρχουν στοιχεία αν κάποιος είχε εκμεταλλευτεί αυτό το κενό μέχρι στιγμής.

Οι διάφοροι Password managers είναι τις πιο πολλές φορές απαραίτητοι στην εποχή μας, αλλά καλό είναι να γνωρίζουμε πως και αυτοί όπως όλες οι άλλες υπηρεσίες ή προγράμματα μπορεί να έχουν κενά ασφαλείας.

Καλό θα είναι εφόσον υπάρχει διαθέσιμο να γίνεται χρήση και κάποιου τρόπου έλεγχου ταυτότητας δύο παραγόντων (2fa) που και αυτό φυσικά δεν είναι 100% χωρίς κενά ασφαλείας.

[via]

Labels: Hacking, Internet, News, Passwords, Security, Updates

Ερευνητές της Google ανακάλυψαν σοβαρά κενά ασφαλείας στο iOS
Aug 1, 2019

Οι Natalie Silvanovich και Samuel Groß από την ομάδα «bug-hunting» της Google, Project Zero, ήταν εκείνοι που ειδοποίησαν την Apple για τα ευρήματα τους.

Η Natalie Silvanovich πρόκειται να δώσει περισσότερες λεπτομέρειες για τα bugs και θα πραγματοποιήσει επίδειξη των exploits στο συνέδριο για την κυβερνοασφάλεια Black Hat που θα πραγματοποιηθεί την ερχόμενη εβδομάδα στο Λας Βέγκας, στις ΗΠΑ. Τα bugs είναι τα CVE-2019-8641 (λεπτομέρειες παρέμειναν μυστικές), CVE-2019-8647, CVE-2019-8660, CVE-2019-8662, CVE-2019-8624 και CVE-2019-8646.

Οι περισσότερες ευπάθειες που ανακαλύφθηκαν από την ομάδα της Google ήταν «interaction-less», κάτι που σημαίνει ότι τα exploits δεν απαιτούσαν κάποιου είδους επαφή ή αλληλεπίδραση με το ίδιο το iPhone για παράδειγμα.

Έτσι, ένας επιτιθέμενος δεν χρειαζόταν να κάνει κάτι περισσότερο από το να στείλει τον κακόβουλο κώδικα μέσω iMessage και να περιμένει ωσότου το θύμα το «ανοίξει». Επειδή αυτού του είδους τα «interaction-less» bugs είναι περιζήτητα από τους χάκερ, τα κενά ασφαλείας που ανακαλύφθηκαν θα μπορούσαν να πουληθούν στην μαύρη αγορά ή στο dark web σχεδόν για $5 εκατομμύρια σύμφωνα με το ZDNet.

Αν και η Apple «έκλεισε» τα κενά ασφαλείας με την κυκλοφορία του iOS 12.4 στις 22 Ιουλίου, οι ερευνητές δεν αποκαλύπτουν λεπτομέρειες για μία ευπάθεια, η οποία ακόμα δεν είναι πλήρως «patched». Οι χρήστες καλούνται να διατηρούν ενημερωμένες τις συσκευές τους και να κατεβάζουν τις αναβαθμίσεις μόλις γίνονται διαθέσιμες για να αποφύγουν τον κίνδυνο.

[via]

Labels: Apple, Google, Hacking, iOs, News, Security, Updates

Κλοπή δεδομένων από τη NASA μέσω Raspberry Pi
Jun 27, 2019

Ένας μικροσκοπικός υπολογιστής Raspberry Pi χρησιμοποιήθηκε για την κλοπή δεδομένων από το Jet Propulsion Laboratory της NASA, όπως αποκάλυψε η αμερικανική διαστημική υπηρεσία.
Σύμφωνα με το BBC, έκθεση ελέγχου δείχνει ότι η συγκεκριμένη συσκευή χρησιμοποιήθηκε για την κλοπή περίπου 500 ΜΒ δεδομένων- ενώ δύο από τα αρχεία που εκλάπησαν έχουν να κάνουν με διεθνείς μεταφορές στρατιωτικής και διαστημικής τεχνολογίας. Σημειώνεται πως ο δράστης ο οποίος χρησιμοποίησε τη συσκευή για να παραβιάσει το δίκτυο παρέμενε ανεντόπιστος επί περίπου 10 μήνες.
Ο εν λόγω χάκερ απέκτησε πρόσβαση στο εσωτερικό δίκτυο του Jet Propulsion Lab μέσω του Raspberry Pi παίρνοντας τον έλεγχο του λογαριασμού χρήστη του. Αν και ο υπολογιστής είχε συνδεθεί στο δίκτυο από τον εργαζόμενο, οι χαλαροί κανονισμοί σχετικά με το logging είχαν ως αποτέλεσμα να μην γνωρίζουν πως βρισκόταν εκεί, σύμφωνα με την αναφορά. Αυτή η αμέλεια άφησε τη συσκευή χωρίς παρακολούθηση στο δίκτυο, επιτρέποντας στον δράστη να αποκτήσει τον έλεγχό της και να τη χρησιμοποιήσει για την υποκλοπή δεδομένων.
Ο Raspberry Pi είναι ένας υπολογιστής μεγέθους πιστωτικής κάρτας και κόστους περίπου 30 δολαρίων, ο οποίος χρησιμοποιείται σε πολλές εκπαιδευτικές πρωτοβουλίες, ενώ είναι επίσης δημοφιλής επιλογή για μικρής κλίμακας προγράμματα υπολογιστή, λόγω του μικρού του μεγέθους και της ευκολίας χρήσης του.
Ο δράστης δεν έχει ταυτοποιηθεί ή συλληφθεί. Τα κλεμμένα δεδομένα προέρχονταν από 23 έγγραφα, αλλά δεν έγιναν γνωστά πολλά σχετικά με το είδος των πληροφοριών που εκλάπησαν.

[via]

Labels: Hacking, Internet, News, Raspberry, Sat

Αυξήθηκαν κατά 45% οι κυβερνοεπιθέσεις μηνιαίως εναντίον ελληνικών εταιρειών
Jun 18, 2019

Αυξημένο σε ποσοστό 45% καταγράφεται σήμερα το ποσοστό των κυβερνοεπιθέσεων που δέχονται σε μηνιαία βάση οι ελληνικές επιχειρήσεις, έναντι της προηγούμενης πενταετίας, καθώς σημειώνονται  δύο με τρεις κυβερνοεπιθέσεις την εβδομάδα σε ελληνικές επιχειρήσεις, εκ των οποίων η μία με δύο αφορούν είτε σε γραφεία ναυτιλιακών εταιρειών, είτε στο ίδιο το πλοίο.
  Τα παραπάνω αναφέρθηκαν στο περιθώριο του 7ου εξαγωγικού συνεδρίου Export Summit, που διοργανώνει σήμερα στη Θεσσαλονίκη ο Σύνδεσμος Εξαγωγέων Ελλάδας (ΣΕΒΕ), με θέμα «Fostering Maritime Economy» και με στόχο να αναπτυχθούν εκτενώς τα ζητήματα της Θαλάσσιας- Μπλε Οικονομίας.

Αυξημένο σε ποσοστό 45% καταγράφεται σήμερα το ποσοστό των κυβερνοεπιθέσεων που δέχονται σε μηνιαία βάση οι ελληνικές επιχειρήσεις, έναντι της προηγούμενης πενταετίας, επισήμανε ο συνιδρυτής και διευθυντής ασφάλειας πληροφοριών της Netbull, Νικήτας Κλαδάκης και πρόσθεσε πως διευρευνούμε πλέον σήμερα, «δύο με τρεις κυβερνοεπιθέσεις την εβδομάδα σε ελληνικές επιχειρήσεις, εκ των οποίων η μία με δύο αφορούν είτε σε γραφεία ναυτιλιακών εταιρειών, είτε στο ίδιο το πλοίο».

Δυστυχώς, όπως επισήμανε ο ίδιος «οι ελληνικές επιχειρήσεις είναι ευάλωτες απέναντι στις κυβερνοεπιθέσεις, όπως προκύπτει από τους ελέγχους και τις μελέτες που έχουμε τρέξει στους κρίσιμους τομείς παραγωγής. Οι ελληνικές επιχειρήσεις είναι επιρρεπείς στις κυβερνοεπιθέσεις, είμαστε πολύ πίσω», σημείωσε.

Οπως εξήγησε ο κ. Κλαδάκης, «παρά την αύξηση των κυβερνοεπιθέσεων, ακόμη και σήμερα που μιλάμε παραμένουν ελάχιστες οι ελληνικές εταιρείες που έχουν επενδύσει σε συστήματα ασφάλειας προκειμένου να θωρακιστούν».

 Ερωτηθείς για την αχίλλειο πτέρνα των εταιρειών απέναντι στις κυβερνοεπιθέσεις, ο κ. Κλαδάκης επισήμανε ότι «είναι συνήθως ο ανθρώπινος παράγοντας. Όπως σε κάθε εταιρεία, σε κάθε κάστρο που πέφτει, συνήθως ο βασικός ύποπτος είναι ο ανθρώπινος παράγοντας. Μπορεί να επενδύσεις στους καλύτερους μηχανισμούς, αν δεν υπάρχει όμως το κατάλληλο υψηλά καταρτισμένο και εξειδικευμένο επίπεδο των χρηστών, κυρίως στα υψηλά στρώματα, τότε μπορείς να την πατήσεις».
Από το βήμα του συνεδρίου, ο κ. Κλαδάκης αναφέρθηκε στα προβλήματα που υπάρχουν και έθεσε ως πρώτο στη χώρα μας την έλλειψη ολιστικής αντιμετώπισης στο θέμα της ασφάλειας των πληροφοριακών συστημάτων.

Όπως τόνισε, ενώ μέχρι σήμερα ξέραμε ότι γίνονται κυβερνοεπιθέσεις σε συστήματα πληροφορικής, «τώρα γίνονται και σε συστήματα αυτοματισμού. Το 2030 μιλάμε για τον πλήρως αυτοματοποιημένο τρόπο λειτουργίας ενός πλοίου. Εάν δεν ληφθούν μέτρα ασφαλείας καθίσταται αντιληπτό ότι αυξάνεται κατακόρυφα η πιθανότητα κυβερνοεπίθεσης».
Οι πιο σημαντικοί παίκτες στις κυβερνοεπιθέσεις είναι σύμφωνα με τον κ. Κλαδάκη οι εξής ομάδες: οργανωμένο έγκλημα, ακτιβιστές, τρομοκρατικές οργανώσεις και κακόβουλος υπάλληλος.

[via]

Labels: Greece, Hacking, Internet, News, Security

Παγίδες πίσω από χιλιάδες ψεύτικες προσφορές αεροπορικών εισιτηρίων και καταλυμάτων
Jun 17, 2019

[via]

Labels: Hacking, Internet, Malware, News, Security

ZombieLoad: Νέο, σοβαρό κενό ασφαλείας στους επεξεργαστές της Intel
May 19, 2019

Labels: Android, Apple, Google, Hacking, hardware, Intel, Microsoft, News, Security, Software

ΠΡΟΣΟΧΗ: Έκτακτη ανακοίνωση της COSMOTE
Mar 11, 2019

Συγκεκριμένα, απατεώνες τηλεφωνούν σε πελάτες της COSMOTE και, προσποιούμενοι τους εργαζόμενους του οργανισμού, με πρόφαση τη διενέργεια ελέγχου στο router ή το e-mail τους, ζητούν προσωπικά στοιχεία (π.χ. ΑΦΜ) και κωδικούς πρόσβασης.
Ανακοίνωση για το θέμα εξέδωσε η COSMOTE, στην οποία αναφέρει:
«Ενημερώνουμε τους συνδρομητές μας ότι άγνωστοι, προσποιούμενοι ότι είναι εργαζόμενοι του ΟΤΕ πραγματοποιούν κλήσεις σε τηλέφωνα πελατών COSMOTE, και με πρόφαση τη διενέργεια ελέγχου στο router ή το e-mail τους, ζητούν προσωπικά στοιχεία (πχ ΑΦΜ) και κωδικούς πρόσβασης.
Συμβουλεύουμε τους συνδρομητές μας να είναι ιδιαίτερα προσεκτικοί. Η COSMOTE σε καμία περίπτωση δεν ζητά, στην τηλεφωνική επικοινωνία με τους πελάτες της, τους προσωπικούς τους κωδικούς πρόσβασης σε συστήματα ή υπηρεσίες.
Αν θεωρείτε ότι έχετε πέσει θύμα σχετικής απόπειρας εξαπάτησης, παρακαλούμε να επικοινωνήσετε άμεσα με την υπηρεσία εξυπηρέτησης πελατών, στο 13888».

[via]

Labels: Cosmote, Deltia, Hacking, Internet, News, Security

Καταστροφική επίθεση στα δεδομένα 20 ετών του email provider VFEmail
Feb 14, 2019

Ο πάροχος υπηρεσιών email VFEmail βγήκε ουσιαστικά εκτός λειτουργίας, μετά την καταστροφική επίθεση που δέχτηκε στην υποδομή του από άγνωστο επιτιθέμενο, που διέγραψε πλήρως όλα τα δεδομένα και τα backups των χρηστών του στις ΗΠΑ, μέσα σε λίγες ώρες.

Η ζημιά περιλαμβάνει τους mail hosts, virtual machine hosts, και ένα SQL server cluster, ενώ έγινε αντιληπτή όταν ήδη γινόταν format στον backup server. Ο επιτιθέμενος φαίνεται να γνώριζε πολλαπλά passwords και χρησιμοποίησε τουλάχιστον 3 τρόπους επίθεσης.

Το VFEmail ιδρύθηκε το 2001 σαν απάντηση στον ιό ILOVEYOU που μόλυνε δεκάδες εκατομμύρια υπολογιστές με Windows και είχε σαν στόχο να προσφέρει καλύτερη υπηρεσία και ασφάλεια, ελέγχοντας τα μηνύματα για malware στον server, πριν παραδοθούν στον χρήστη.


[via]

Labels: Email, Hacking, Internet, News, Security

Προγραμματιστής βρίσκει σφάλμα σε ATM και κλέβει 1.000.000 $
Feb 6, 2019

Προγραμματιστής καταφέρνει να κλέψει από ATM το ευκαταφρόνητο ποσό του ενός εκατομμυρίου δολαρίων, αφού βρήκε και εκμεταλλεύτηκε μία γελοία τρύπα στο πρόγραμμα των ΑΤΜ.

Ακούγεται σαν κάτι από  ταινία. Ένας δυσαρεστημένος προγραμματιστής τράπεζας ανακαλύπτει το τέλειο σχέδιο για να κάνει ένα ATM να βγάζει χρήματα, χωρίς όμως να τα χρεώνει σε κανένα.

Αλλά η ιστορία αυτή είναι αληθινή. Το South China Morning Post και το Daily Economic News της Κίνας αναφέρουν ότι ο Qin Qisheng, 43 ετών, κατάφερε να αποσύρει πάνω από 7 εκατομμύρια γιουάν (άνω του 1 εκατομμυρίου δολαρίων ΗΠΑ) από ΑΤΜ που διαχειρίζεται η εργοδότρια τράπεζα του, Huaxia Bank, εκμεταλλευόμενος ένα τρελό κενό.

Σύμφωνα με τις αναφορές, το σύστημα της τράπεζας δεν καταγράφει σωστά τις αναλήψεις που γίνονται γύρω στα μεσάνυχτα, με αποτέλεσμα να δίνει μετρητά χωρίς να αφαιρεί το σύνολο από τον λογαριασμό του χρήστη.

Κανονικά, αυτό θα μπορούσε να σηκώσει μια κόκκινη σημαία στο σύστημα, ότι μια συναλλαγή έχει αποτύχει, αλλά ο Qisheng φέρεται να εισήγαγε ένα script στο πρόγραμμα και αποσιώπησε αυτές τις ειδοποιήσεις.

Ο Qisheng άρχισε να βγάζει χρήματα από τον Νοέμβριο του 2016 μέχρι τον Ιανουάριο του 2018, και περίπου μετά από 1.358 αναλήψεις η τράπεζα ανακάλυψε τον κακό κώδικα στο σύστημά της και ειδοποίησε τις αρχές να τον συλλάβουν.

Ίσως η συνέχεια είναι το πιο εκπληκτικό μέρος αυτής της ιστορίας. Ο Qisheng επέστρεψε τα χρήματα και η τράπεζα δεν ήθελε πλέον να συνεχίσει την δίωξή του. Ίσως να φοβήθηκε την κακή δημοσιότητα (προφανώς το παραθυράκι έχει ήδη κλείσει), και έτσι η Huaxia Bank ζήτησε από την αστυνομία να αποσύρει την υπόθεση, αποδεχόμενη την δικαιολογία του Qisheng ότι απλώς δοκιμάζει την ασφάλεια της τράπεζας και κρατά τα χρήματα για να τα ζητήσει η τράπεζα !!!.

Ωστόσο, το δικαστήριο αρνήθηκε και ο Qisheng αντιμετωπίζει ποινή φυλάκισης 10,5 χρόνια. Δεν πείστηκαν με το επιχείρημα, θεωρώντας ότι ο κατηγορούμενος είχε μεταφέρει τα χρήματα στον προσωπικό του τραπεζικό λογαριασμό, και όχι σε ψεύτικο λογαριασμό της τράπεζας, γιατί επένδυε τα χρήματα στο χρηματιστήριο.

Δεν είναι η πρώτη φορά που ΑΤΜ γίνονται στόχος έξυπνων προγραμματιστών. Η σημερινή ιστορία όμως είναι ιδιαίτερα ευτράπελη  με την σύμπλευση απόψεων θύτη και θύματος.

[via]

Labels: Hacking, Internet, News, Security

Ευάλωτα σε χακάρισμα τα keyless «κλειδιά»!
Jan 31, 2019

Labels: Cars, Hacking, News, Security

Τα backdoors αυξήθηκαν πάνω από 40% μέσα στο 2018
Jan 15, 2019

Από τα νέα κακόβουλα αρχεία που εντοπίστηκαν συνολικά το 2018, το ποσοστό εκείνων που αποδείχθηκε ότι ήταν backdoors αυξήθηκε κατά 44%, ενώ ο όγκος των ransomware προγραμμάτων αυξήθηκε κατά 43%.
Ένας στους τρεις (30,01%) υπολογιστές αντιμετώπισε τουλάχιστον μία κακόβουλη απειλή στο διαδίκτυο το 2018. Συνολικά, τα αποτελέσματα αυτά δείχνουν ότι το κακόβουλο λογισμικό, τα backdoors και τα ransomware προγράμματα παραμένουν σημαντικός κίνδυνος για τους χρήστες υπολογιστών.
Το 2018, οι ανιχνεύσεις ransomware (Trojan-Ransom) και backdoor ανήλθαν στο 3,5% και στο 3,7% του συνόλου των νέων κακόβουλων αρχείων που συλλέχθηκαν κατά τους πρώτους δέκα μήνες του έτους. Αυτό αντιπροσωπεύει άνοδο 43% για τα ransomware (από 2.198.130 το 2017 σε 3.133.513 το 2018) και 44% για τα backdoors (2.272.341 το 2017 σε 3.263.681 το 2018) σε σύγκριση με την προηγούμενη περίοδο.
Συνολικά, οι τεχνολογίες ανίχνευσης της Kaspersky Lab αντιμετώπισαν καθημερινά 346.000 νέα κακόβουλα αρχεία κατά τους πρώτους δέκα μήνες του έτους. Ο αριθμός και το εύρος των νέων κακόβουλων αρχείων που ανιχνεύονται σε καθημερινή βάση είναι ένας καλός δείκτης για τα συμφέροντα των ψηφιακών εγκληματιών που εμπλέκονται στη δημιουργία και τη διανομή κακόβουλου λογισμικού. Το 2011, οι τεχνολογίες μας ανίχνευαν 70.000 νέα αρχεία την ημέρα, και μέχρι το 2017, ο αριθμός αυτός πενταπλασιάστηκε αγγίζοντας τις 360.000.
Άλλα στατιστικά στοιχεία για το 2018 περιλαμβάνουν τα εξής:

• Οι λύσεις της Kaspersky Lab εμπόδισαν 1.876.998.691 επιθέσεις που προκλήθηκαν από διαδικτυακούς πόρους εγκατεστημένους σε όλο τον κόσμο.
• Η λύση προστασίας από ιούς της Kaspersky Lab ανίχνευσε 21.643.946 μοναδικά κακόβουλα αντικείμενα.
• Το 30,01% των υπολογιστών χρηστών αντιμετώπισε μια επίθεση κακόβουλου λογισμικού στο διαδίκτυο τουλάχιστον μία φορά μέσα στο έτος.

Προκειμένου να παραμείνετε προστατευμένοι, η Kaspersky Lab συνιστά τα εξής:

• Δώστε ιδιαίτερη προσοχή και μην ανοίγετε κανένα ύποπτο αρχείο ή συνημμένο που προέρχεται από άγνωστες πηγές.
• Μην κατεβάζετε και εγκαθιστάτε εφαρμογές από μη αξιόπιστες πηγές.
• Μην κλικάρετε σε links που λαμβάνετε από άγνωστες πηγές και ύποπτες διαφημίσεις στο διαδίκτυο.
• Δημιουργήστε ισχυρούς κωδικούς πρόσβασης και μην ξεχνάτε να τους αλλάζετε τακτικά.
• Εγκαθιστάτε πάντα ενημερώσεις. Ορισμένες από αυτές ενδέχεται να περιέχουν κρίσιμες διορθώσεις ζητημάτων ασφαλείας.
• Αγνοήστε τα μηνύματα που ζητούν να απενεργοποιήσετε τα συστήματα ασφάλειας για το λογισμικό του Office ή για το λογισμικό προστασίας από ιούς.
• Χρησιμοποιήστε μια ισχυρή λύση ασφάλειας κατάλληλη για τον τύπο του συστήματός σας και λύσεις

[via]

Labels: HAckers, Hacking, Internet, News

| |