TÉMA: Számítástechnika:Hardver,programok,alkalmazás

Látványos videó: így figyelnek meg mindenkit a mobilszolgáltatók

Azt sokan tudják, hogy a mobilszolgáltatók bizonyos adatokat őriznek rólunk. Azt viszont már jóval kevesebben, hogy mennyire részletesek ezek az akár két évig is megőrzött információk. Egy animált térképen mutatjuk meg, hogy gyakorlatilag minden másodpercünk le van követve, akár szeretnénk, akár nem.

Malte Spitz német zöldpárti képviselő szerint a rendszerváltás előtt a titkosszolgálat nem rendelkezett olyan ismeretekkel az emberekről, mint ma a mobilszolgáltatók. Az Átlátszó.hu által idézett politikus egy per során megkapta a mobilszolgáltatójától azokat az adatokat, amelyeket egyébként az összes szolgáltató ismer az összes előfizetőjéről. A politikus a kapott adatokat nyilvánossá tette a Zeit Online-on.
http://img8.hvg.hu/image.aspx?id=83084167-4ac1-47c9-a8c5-f22ecee0c95d&view=1e92b492-81c2-49e9-93fb-75b77725adaf

A lap aztán kombinálta ezeket a Spitzről az interneten bárki számára elérhető információkkal (például blog- és twitteres bejegyzések), eredményként pedig egy olyan térkép született, amelyen valószínűleg maguk a készítők is meglepődtek. A Zeit oldalán lévő látványos térkép alatti lejátszás gombra kattintva visszakövethető minden: mikor hol tartózkodott, mikor szállt vonatra vagy repülőre, hol dolgozott, hol aludt, mikor telefonált vagy sms-ezett.
Térkép

Malte Spitz a TED konferencián tartott előadásában megmutatta a térképet, illetve azt is, hogy szerinte milyen veszélyekkel jár, hogy ezeket az adatokat a cégek az uniós szabályozás alapján 6-24 hónapig megőrzik rólunk. Az angol nyelvű, de magyar feliratos előadást alább megnézheti.

Videó

A Google adatgyűjtésére figyelmeztet a Kaspersky

Nem titok és mindenki tisztában van azzal a ténnyel, hogy a Google folyamatosan gyűjti a felhasználók adatait. Ezek a személyes információk magukba foglalják a keresési előzményeinket, gmail-es beszélgetéseinket, a megnyitott hivatkozásainkat és további más privát információkat.

A Google korábbi közleményében már elismerte, hogy "a már jó bevált, szokásos üzletmenetük szerint" dolgozzák fel és tárolják a felhasználók minden adatát, amelyek természetesen magukba foglalja a spam-szűrést, a releváns hirdetéseket, valamint a személyre szabott keresési eredményeket a felhasználók számára. Azonban az utolsó tény, azaz a személyre szabott keresési eredmények fogalma még mindig nem egyértelmű a legtöbb felhasználó számára, annak ellenére, hogy az elmúlt években már szinte mindenki magának tudhat legalább egy Google felhasználói fiókot.

Köztudott tény, hogy a keresési eredményeket, valamint az azokat körülvevő szövegkörnyezetet egy harmadik fél fizetett hirdetésének köszönhetjük, amelyet a Google elemzései alapján optimalizálnak és hangolnak a teljes profilunkra. A Google állítása szerint csak a Google alkalmazottainak, valamint a NSA ügynökségeinek van hozzáférése a Google szervereihez és a felhasználók titkaihoz, azonban kellemetlen tény, de bárki beleshet a felhasználók privát adataiba a böngészőben elmentett előzmények segítségével.

Ha kikapcsoljuk a Google biztonságos keresés funkcióját, illetéktelen személyek egy karakter leütésével elővarázsolhatják az előzményeinket, hiszen a Google keresőmotorja tárolja azt. Továbbá a weboldalakon megjelenő hirdetések mind mind, egytől egyig a Gmail felhasználók beszélgetéseihez vagy korábbi keresési eredményeihez vannak optimalizálva, teljesen függetlenül a meglátogatott weboldal tartalmától.

Így tehát igen könnyen lehetséges, hogy az állítás megállja a helyét miszerint a Google folyamatosan gyűjti a felhasználókról a személyes adatokat és azokat tovább is szolgáltatja súlyos pénzekért egy fizető harmadik félnek. Azonban, mint mindenhol itt is hiba csúszhat az optimializációba és az érdeklődési körétől teljesen független hirdetésekkel is találkozhat a felhasználó. Továbbá arról is szót kell ejteni, hogy "ezeknek a böngészési adatoknak az ellopása nem okoz különösebb erőfeszítést a kiberbűnözők számára, mindösszesen öt percet kell böngésznie és minden információt meg tud szerezni rólunk, egytől-egyig." - állítja Serge Malenkovich, a Kaspersky Lab kutatója.

Csak nagy erőfeszítések árán tudjuk elkerülni a keresőmotoros követést, hiszen a Google jelentős mennyiségű pénzt áldoz a felhasználók azonosítására és az egymástól való megkülönböztetésükre. A jól ismert sütik mellett számos módszer létezik, mint az állandó bójaként működő LSO vagy Flash sütik. Ahhoz, hogy megszabaduljunk az összes nyomkövetőtől azt tanácsolja Serge Malenkovich, hogy kapcsoljuk ki a böngésző gyorsítótárakat, a sütiket és a speciális pluginokat, valamint töröljük a helyi tárolókat, de természetesen ezek a biztonsági korlátozások meg tudják keseríteni a felhasználói élményt.

Az emlékek 200 év alatt sem fakulnak ki

A digitális fényképezők és tárolók korában talán kicsit háttérbe szorult a fotónyomtatás, pedig a fényképek keretben 98, míg fényképalbumban akár 200 évig is megőrzik minőségüket. Ezzel szemben a CD-k, DVD-k élettartama mindössze 10 év, a pendrive-on tárolt fotókat pedig érdemes kétévente másik eszközre másolni.

Egy 10×15-ös fotó nyomtatása alig 12 másodperc, és egy töltéssel akár 1800 fénykép nyomtatható ragyogó, élethű és hosszan tartó színekkel az Epson L800 ultranagy kapacitású, tintasugaras fotónyomtatóval. Így a legszebb, legizgalmasabb pillanatok nemcsak az emlékekben élnek majd, de a polcról, a komódról, a falról vagy akár a hűtőről is újra megelevenednek.


A digitális tükörreflexes fényképezők olyan minőségben és olyan élethűen örökítik meg életünk legfontosabb pillanatait, a világ lenyűgöző természeti jelenségeit vagy éppen Földünk monumentális építményeit, hogy kár lenne ezeket a fotókat egy adathordozón elzártan tárolni. A négyfunkciós, tintasugaras fotónyomtató, az Epson Stylus Photo PX830FWD egyedülálló, Claria fotótintájának köszönhetően szélesebb színteret és finomabb színátmeneteket biztosít a professzionális minőségű fotónyomtatáshoz. Így az akár 5760×1440 optimalizált dpi felbontású fényképek keretben 98, fényképalbumban 200 évig megőrzik minőségüket.

Tippek, trükkök fotónyomtatáshoz

- A legjobb minőség elérése érdekében érdemes mindig eredeti tintát és kiegészítőket használni fotónyomtatáshoz is.
- A jó minőségű papír kiválasztása az egyik lefontosabb: a tartós, fényes felületű nyomatokhoz az Epson Glossy Photo Paper vagy a gyantabevonatú Epson Premium Glossy Photo Paper biztosít megfelelő alapot.
- Nyomtatás előtt fontos ellenőrizni a beállításokat, és a papír típusának megfelelően kiválasztani a nyomtatási sebességet és nyomtatási minőséget is.
- Hagyjuk megszáradni a fotókat! Bár a legtöbb Epson tinta azonnal szárad, a hosszan tartó, élénk színek megőrzése érdekében érdemes a keretezés vagy laminálás előtt 24 órát várni.
- A fotók még tovább megőrzik minőségüket, ha védjük azokat a fénnyel és a nedvességgel szemben. Laminálással különösen egyszerűen védhetőek fotóink.

Forrás:wikitech

Megerősödött a weboldalakat fertőző vírus.

A múlt havi vírustoplista élére egy olyan károkozó került, amely hónapokig gyűjtötte az erejét, hogy aztán lecsaphasson a számítógépekre.

Az ESET augusztus havi toplistáját toronymagasan a HTML/IFrame nevű kártékony programok családja vezeti, amely júliusban még csak az ötödik helyen tanyázott. Ezek a számítógépes kártevők kifejezetten weboldalakon való terjedésre specializálódtak. Ennek megfelelően ártalmas weblapokba ágyazódnak be, majd a felhasználó böngészőjében webes átirányításokat kezdeményeznek, amivel további károkozásokhoz járulhatnak hozzá.

Az augusztusi toplista kapcsán ki kell emelni, hogy a 2009 júniusa óta jelen lévő Autorun vírus és a Conficker féreg még mindig nem került le a tízes ranglistáról. Annak ellenére sem, hogy a védelmi megoldások régóta megakadályozhatóvá teszik e két károkozó ténykedését: víruskeresőkkel és a biztonsági frissítések telepítésével hatékonyan lehet(ne) védekezni a nemkívánatos szerzemények ellen.


E-mailes, telefonos csalások

Az ESET a legfrissebb, Global Trends Report című jelentésében egyebek mellett arra hívta fel a figyelmet, hogy az úgynevezett support (támogatásos) csalások még mindig elég sűrűn fordulnak elő. Ezeknél a csalásoknál a gyanútlan áldozat kap egy kéretlen e-mailt vagy telefonhívást, amivel az elkövetők nem létező technikai hibákra figyelmeztetik - néha például a Microsoft nevében -, majd borsos számlát nyújtanak be a "segítségnyújtásról". Eközben pedig kártékony kódokat tartalmazó vagy távoli hozzáférést biztosító weboldalakra próbálják irányítani a felhasználót. A védekezés legfontosabb eszköze a kellő fokú óvatosság és megfontoltság. Mindig nagyon körültekintően kell kezelni az ismeretlenektől érkező e-maileket és telefonhívásokat.

A biztonsági cég kiemelte, hogy a csalók számos esetben úgy próbálnak hitelesnek mutatkozni, hogy a beszélgetés elején a kiszemelt felhasználó teljes nevét, lakcímét vagy egyéb személyes adatát is közlik. Ezzel igyekeznek csökkenteni a kezdeti bizalmatlanságot, és igazolni azt, hogy ismerik az áldozatot. Ugyanakkor napjainkban személyes adatokhoz sok esetben nem nehéz hozzájutni. A bűnözőknek gyakran elég egy népszerű közösségi oldalt felkeresniük, vagy internetre kiszivárgott, lopott adatokra akadniuk, és máris visszaélhetnek a felhasználók bizalmával.

Forrás:Biztonságportál

Az ember, aki kutyakonzervvel internetezett

Igen, a cím igaz. Még egy apró, bulváros túlzást sem tettünk bele. Viszont ez is bizonyíték arra, mennyire találékony nép is vagyunk...

A múlt héten az egyik legfurcsább internetes csalásra derült fény Borsod-Abaúj-Zemplén megyében. Vagy fogalmazzunk inkább úgy, hogy sufnihackert fogtak? döntse el mindenki maga.

A Police.hu információi alapján Kazincbarcika környékén megszaporodtak a segélykérő hívások az egyik, helyi internet-szolgáltató telefonközpontjában. Több előfizető panaszkodott arra, hogy gyakran megszakad net-kapcsolat, és néha egyáltalán nem is tudnak csatlakozni a hálózathoz.


A szolgáltató a rendszert ellenőrizve gyanúsnak találta, hogy a hibákat esetleg egy jogosulatlan felhasználó okozza. A bejelentések helyének feltérképezésével a nagyjából sikerült bemérni, hol érdemes keresni a csalót, ezután a rendőrség szállt ki a helyszínre, nyomok után kutatva. A járőrökkel együtt vizsgálódó szakembereknek hamarosan feltűnt egy nagyon különös parabola antenna. Tessék csak megnézni a képet, hátha segítség nélkül feltűnik mindenkinek a furcsaság!

Igen, az antenna feje helyén egy kutyakonzerv doboza található. Ezzel a sufnituning-módszerrel valahogy sikerült egy 24 éves fiatalembernek rácsatlakoznia a szolgáltató hálózatára, ahol mások belépési adatait használva internetezett. A tetten ért gyanúsított azzal védekezett, hogy nem akart kárt okozni, úgy gondolta, hogy csak lassítani fogja mások internet-elérését, azt nem gondolta, hogy ezzel meg is akadályozza egyesek csatlakozását.

H. Richárd ellen most a Kazincbarcikai Rendőrkapitányság folytat eljárást "információs rendszer vagy adat megsértése" vétségének megalapozott gyanúja miatt. Reméljük, a kutyának ad valaki enni...

Automatizálódnak a számítógépes vírusok

A vírusírók mind gyakrabban alkalmaznak olyan trükköket, amelyek révén a nemkívánatos műveleteiket automatizáltan tudják végrehajtani.

Egyre több biztonsági cég számol be arról, hogy a kiberbűnözés körében mind felkapottabb eszköznek számít az AutoIt script nyelv, ami több tényező együttes hatásával magyarázható. Egyrészt a nyelv viszonylag egyszerűen elsajátítható, és könnyen kezelhető. Másrészt az évek során számos olyan lehetőséggel, képességgel bővült, amelyek révén bizonyos feladatokat gyorsan meg lehet vele valósítani, méghozzá úgy, hogy az eltérő Windows verziók esetében viszonylag kevés kompatibilitási problémával kell számolni. Ráadásul az így létrejövő fájlok általában kis méretűek, ami megint csak kedvez a vírusok terjesztésének.

Az AutoIt egyik alapvető célja, hogy a Windows-ból vagy az alkalmazásokból kezdeményezhető műveleteket automatizálhatóvá tegye. Könnyen készíthető például egy olyan kis "program", amellyel szimulálhatók a billentyűleütések és az egérműveletek. Vagyis az operációs rendszer bizonyos szempontból önálló életre kelthető.

Sajnos azonban e lehetőségek - mint oly sok minden más - rossz kezekbe kerülve visszaélésekre is lehetőséget adhatnak, amit mi sem bizonyít jobban, mint hogy a számítógépes vírusok készítői is egyre élénkebben érdeklődnek az AutoIt iránt. Nemrégen a Trend Micro jelezte, hogy a nyelv kártékony célokra történő felhasználása egyre gyakoribb jelenségnek számít. Kyle Wilhoit, a biztonsági cég egyik kutatója úgy vélte, hogy az AutoIt lehetőségek egész tárházat kínálja a kiberbűnözők számára, akik egy olyan könnyen elsajátítható eszközt látnak benne, amellyel gyorsan natív "alkalmazásokat" készíthetnek, miközben a kódjaikat meglehetősen jól tudják variálni a víruskeresők megtévesztése érdekében.

Egy újabb károkozó automatizálódott

A Trend Micro mellett többek között a McAfee is intenzíven figyeli az AutoIt térhódítását. A cég kutatói az elmúlt napokban egy olyan károkozóra lettek figyelmesek, amely az AutoIt számos képességét kiaknázza nemkívánatos műveletek végrehajtásához, valamint a rejtőzködéshez. A károkozóról az is kiderült, hogy a számítógépeket képes egy Vertexnet nevű botnetbe szervezni, és ezzel a fertőzött rendszerekből egy kártékony hálózatot épít fel.

A McAfee vizsgálatai szerint, amikor a Vertexnethez köthető ártalmas program elindul, akkor a Windows Temp könyvtárába kicsomagol három darab fájlt. Ekkor feltűnik a színen egy botnet.exe nevű állomány is, amely a kártékony program központi eleméül szolgál. A botnet.exe egy AutoIt segítségével létrehozott („aut2exe”-vel lefordított) fájl, ami számos titkosítási, kódolási és egyéb trükköt tartalmaz annak érdekében, hogy a szignatúrákkal történő felismerése problémákba ütközzön.

Windows-os függvényhívások az összezagyvált kódban -

A kártékony program végső célja, hogy az automatizált lehetőségek kihasználásával egy olyan kódot (payloadot) töltsön be a memóriába, amelynek segítségével végre tudja hajtani a feladatait. A botnetalapú működéséből kifolyólag a tevékenysége jobbára egy előre meghatározott szerverhez való kapcsolódásból áll. Emellett azonban adatlopásból, adatszivárogtatásból is ki tudja venni a részét.