Titkosítás, biztonság, privát szféra

A napokban jött a hír, hogy felbukkant egy fájltitkosító ransomware Linux-ra (és FreeBSD-re). A Linux.Encoder.1 ransomware a Magento webáruház egy sebezhetőségét használja ki. Szerencsére amatőr kódolta a ransomware-t, így a Bitdefender-nek nem került nagy erőfeszítésébe egy Decrypter scriptet írnia, amellyel a titkosított fájlok visszaállíthatók eredeti állapotukra.

Részletek itt. A Symantec elemzése itt.

Az orosz Dr.Web antivírus cég adatbázisában felbukkant egy, a CryptoLocker és társaihoz hasonló funkcionalitást mutató linuxos ransomware. A Linux.Encoder.1 titkosító ransomware-t a PolarSSL library felhasználásával C-ben írták.

A ransomware első körben az alábbi könyvtárakban levő fájlokat titkosítja:

Megjelent a "The Amnesic Incognito Live System" - röviden Tails - 1.7-es kiadása. A Tails az utóbbi időben került reflektorfénybe azzal, hogy kiderült, Snowden és csapata, Bruce Schneier is felhasználója, valamint, hogy az NSA-nál könnyen megfigyelésre jelölt lehet az, aki utána érdeklődik.

Részletek a bejelentésben.

A Zerodium szeptemberben jelentette be, hogy 1 millió dolláros jutalmat fizet azoknak, akik exkluzív, böngésző alapú, untethered jailbreak-kel állnak elő az iOS 9-hez. A cég tegnap a Twitteren közölte, hogy a pályázási határidő lejárt és egy csapatnak sikerült a kiírásnak megfelelő exploittal előállnia:

Our iOS #0day bounty has expired & we have one winning team who made a remote browser-based iOS 9.1/9.2b #jailbreak (untethered). Congrats!

— Zerodium (@Zerodium) November 2, 2015

A Tor projekt bejelentette, hogy elérhető tesztelésre Tor Messenger alkalmazásának bétája. A Tor Messenger a Mozilla közösség által fejlesztett Instantbird azonnali üzenetküldő kliensen alapul.

A Tor Messenger egy keresztplatformos csevegőprogram, amit azzal a céllal hoztak létre, hogy alapértelmezetten biztonságos kommunikációs csatornát kínáljon azáltal, hogy az összes forgalmát a Tor-on keresztül küldi. Meglevő kommunikációs megoldások széles körét támogatja, beleértve a Jabber-t (XMPP), az IRC-t, a Google Talk-ot, a Facebook Chat-et, a Twitter-t, a Yahoo-t stb.

Letölthető:

• Linux (32-bit)
• Linux (64-bit)
• Windows
• OS X
• sha256sums.txt
• sha256sums.txt.asc

Részletek a bejelentésben.

Megjelent a "The Amnesic Incognito Live System" - röviden Tails - 1.6-as kiadása. A Tails az utóbbi időben került reflektorfénybe azzal, hogy kiderült, Snowden és csapata, Bruce Schneier is felhasználója, valamint, hogy az NSA-nál könnyen megfigyelésre jelölt lehet az, aki utána érdeklődik.

Részletek a bejelentésben.

"A gyártó az üzleti felhasználásra szánt Think-sorozatú gépekre is telepít hazatelefonáló szoftvert, amely egyes Lenovo-alkalmazások használati statisztikáit küldi el a cégnek. Biztonsági kockázat egyelőre nem merült fel, de az egyenes, egyértelmű kommunikáció ismét hiányzik."

A teljes cikk itt olvasható.

A hírek szerint a fenti módszerrel 30 másodperc alatt hozzá lehet férni iOS 9 alatt a fotókhoz, névjegyekhez stb. A videó feltöltője szerint működik iOS 9.1-en, iPhone, iPad és iPod készülékekkel is.