Titkosítás, biztonság, privát szféra

Partnerségre lépett a Nextcloud a Kaspersky-vel

( trey | 2020. 08. 31., h – 13:43 )
Titkosítás, biztonság, privát szféra

A Nextcloud bejelentette, hogy partnerségre lépett az antivírus-szoftver gyártó Kaspersky-vel, így a "saját felhőt" üzemeltetők a szabad és nyílt Clamav mellett kereskedelmi antivírus szoftvert is futtathatnak (külön fizetős). Szokás szerint nem mindenki öröme felhőtlen, mert vannak, akik a Kaspersky esetleges "hazatelefonálása", adatszivárgás miatt aggódnak:

Tails 4.10

( trey | 2020. 08. 26., sze – 08:14 )
Titkosítás, biztonság, privát szféra

Kiadták a Tails 4.10-es verzióját. A Tails az utóbbi időben került reflektorfénybe azzal, hogy kiderült, Snowden és csapata, Bruce Schneier is felhasználója, valamint, hogy az NSA-nál könnyen megfigyelésre jelölt lehet az, aki utána érdeklődik.

Részletek a bejelentésben.

15 éves a ZDI Bug Bounty programja

( trey | 2020. 08. 20., cs – 14:30 )
Titkosítás, biztonság, privát szféra
Annak idején így írtam róla:

A Rust és a Clang/LLVM mostantól támogatja a Windows Control Flow Guard-ot

( trey | 2020. 08. 17., h – 19:40 )
Titkosítás, biztonság, privát szféra

A Microsoft bejelentette, hogy a biztonságosabb rendszerprogramozás érdekében végzett erőfeszítéseknek köszönhetően a Rust és a Clang/LLVM mostantól támogatja a Windows Control Flow Guard (CFG) biztonsági technológiát. Részletek itt.

Check Point Research: a Qualcomm Snapdragon chipjének több mint 400 sebezhetősége fenyegetés a mobiltelefonhasználatra világszerte

( trey | 2020. 08. 09., v – 09:04 )
Titkosítás, biztonság, privát szféra

A Check Point Research az "Achilles" nevet adta annak a kutatásának, amelynek során a Qualcomm Technologies Digital Signal Processor (DSP) chipjét vetette alapos biztonsági tesztelés alá. A tesztelés során több mint 400 sebezhetőségre bukkantak.

A The Linux Foundation bejelentette az Open Source Security Foundation létrejöttét; a Microsoft, GitHub alapító tagként csatlakozott hozzá

( trey | 2020. 08. 05., sze – 08:19 )
Titkosítás, biztonság, privát szféra

Az Open Source Security Foundation (OSSF) célja a nyílt forrású szoftverek biztonságosságának elősegítése, biztonságának javítása. Az alapító tagok közt megtalálható:

Laptopom webkameráját biztonsági/privacy okokból ...

( trey | 2020. 08. 03., h – 14:05 )
Titkosítás, biztonság, privát szféra

Ha már elszabadultak az indulatok, nézzük ki mit tesz ez ügyben a saját háza táján ...

nem takarom le, nem is gondoltam eddig arra, hogy le kéne.
10% (122 szavazat)
nem takarom le, mert megbízom a hw és OS gyártóban.
11% (128 szavazat)
nem takarom le, annak ellenére sem, hogy nem bízom a hw és OS gyártóban.
14% (168 szavazat)
nem takarom le, mert hardveresen ki tudom kapcsolni (kill switch).
2% (25 szavazat)
letakarom a laptopgyártó gépbe épített, gyári megoldásával.
12% (134 szavazat)
letakarom valami 3rd party megoldással.
11% (123 szavazat)
letakarom valami saját megoldással.
8% (89 szavazat)
leragasztom szigetelőszalaggal, sebtapasszal stb.
29% (343 szavazat)
Egyéb, leírom.
3% (31 szavazat)
Összes szavazat: 1163

P0: Egy bájt mind felett ...

( trey | 2020. 07. 30., cs – 19:30 )
Titkosítás, biztonság, privát szféra
In this blog post, I'll describe a new iOS kernel exploitation technique that turns a one-byte controlled heap overflow directly into a read/write primitive for arbitrary physical addresses, all while completely sidestepping current mitigations such as KASLR, PAC, and zone_require. By reading a special hardware register, it's possible to locate the kernel in physical memory and build a kernel read/write primitive without a fake kernel task port. I'll conclude by discussing how effective various iOS mitigations were or could be at blocking this technique and by musing on the state-of-the-art of iOS kernel exploitation. You can find the proof-of-concept code here.

 Részletek a Google P0 csapat blogjában.

A BadPower támadás nyomán a gyorstöltőd akár fel is gyújthatja az eszközödet

( trey | 2020. 07. 21., k – 14:09 )
Titkosítás, biztonság, privát szféra

A Tencent Security Lab csapata egy BadPower nevű támadás részleteit tette közzé. Lényege: az újabban gyártott gyorstöltők közt van olyan, amelyikekben egyszerűen módosítható a firmware. A firmware módosításához elég rádugni egy pillanatra egy speciális eszközt, de egyes töltőknél akár egy malware-t tartalmazó laptop vagy okostelefon is felhasználható erre, vagyis akár a felhasználó saját maga is korrumpálhatja a saját töltője firmware-ét a tudtán kívül.

Meghackelték a Apple és számos ismert ember, vállalat Twitter fiókját, hogy kriptovaluta spam-et terjesszenek

( trey | 2020. 07. 16., cs – 08:26 )
Titkosítás, biztonság, privát szféra

Széles körű támadást indítottak a Twitter ellen, ami során számos nagyvállalat és ismert ember Twitter fiókja esett áldozatul. A fiókokat Bitcoin-csalásra használták fel. Így esett meg, hogy például az Apple, Barack Obama is "arról tweetelt", hogy Bitcoin-t "adományozna" a COVID-19 áldozatainak. A csalás mások mellett az alábbi fiókokat érintette:

Feliratkozás a következőre: Titkosítás, biztonság, privát szféra