W Waszyngtonie trwa właśnie konferencja USENIX. W trakcie "warsztatu technologii ofensywnych" dwóch badaczy (w tym Polak) przedstawiło wyniki analizy kodu źródłowego Dropboxa, prowadzące do wykrycia kilku interesujących problemów.

Za sprawą afery z amerykańskimi podsłuchami powrócił dzisiaj wątek tylnych furtek w oprogramowaniu służącym do szyfrowania plików oraz całych dysków. Postanowiliśmy bliżej się mu przyjrzeć i trafiliśmy na bardzo ciekawy, a mało znany ...

W poniedziałkowy poranek osoby odwiedzające strony internetowe w holenderskiej domenie .nl były zaskakiwane komunikatem o „trwających pracach konstrukcyjnych”. Większe zaskoczenie kryło się jednak pod komunikatem – był to Blackhole Exploit Kit.

Tylne furtki w urządzeniach różnych producentów to najczęściej celowo skonfigurowane lub zapomniane konta serwisowe, o których nie ma ani słowa w dokumentacji. Cisco postawiło poprzeczkę wyżej – swoją tylną furtkę opisało w oficjalnej instrukcji.

Rozwój nowych technologii często uwydatnia problemy z bezpieczeństwem infrastruktury IT. Każdy administrator powinien być świadomy zagrożeń, jakie mogą wystąpić w środowisku IT. Warto zapoznać się z nadesłanym do nas mini-poradnikiem przygotowanym przez Paulę Januszkiewicz, eksperta w dziedzinie...

W części pierwszej niniejszego opracowania postaram się omówić kilka kwestii związanych z samym Node.js oraz zagrożenia, jakie wiążą się z jego używaniem.

Otrzymałem e-mail o takiej oto treści: Dear martin-marti, We recently became aware of suspicious activity relating to some of Crytek’s websites, and acted quickly to take those websites offline for security reasons. Za wiadomością wersja PL.

Elektronika w samochodach z jednej strony ułatwia życie, z drugiej - znacznie je komplikuje.

Chińska grupa wojskowych hackerów o nazwie APT1, opisywana przez nas w lutym, dała się wyrolować jednemu z amerykańskich badaczy, który wystawił do internetu oprogramowanie symulujące pracę elektrowni wodnej, która w rzeczywistości nie istniała.

Właściciele japońskich muszli klozetowych Satis drżą ze strachu. Wszystko przez jednakowe dla wszystkich egzemplarzy hasło Bluetooth, które umożliwia każdemu posiadaczowi telefonu z Androidem... przejąć kontrolę nad muszlą.

Po raz kolejny sprawdza się stara prawda, że wszystko, co jest dostępne przez internet, należy traktować jako informacje publiczną. Tym razem ofiarą najpierw niedbałych twórców, a wkrótce potem badaczy, padły między innymi kamery firmy D-Link.

Wyobraźcie sobie tylną furtkę, która może być instalowania zdalnie, aktywowana na żądanie, daje dostęp do konta root, jest nie do wykrycia podczas analizy systemu plików i przetrwa pełną reinstalację systemu operacyjnego. Science fiction? Nie.

Używa do tego "narzędzi hackerskich" rozwijanych przez siebie oraz kupowanych od innych.

Część modeli drukarek sieciowych HP umożliwia zdalne pobranie haseł administracyjnych oraz innych informacji konfiguracyjnych drukarki. Aby pobrać ww. dane należy użyć specjalnych, “ukrytych” URL-i, które nie wymagają uwierzytelnienia.

Dwaj badacze przejęli kontrolę nad samochodem za pomocą urządzenia własnej konstrukcji, laptopa i starego pada