Close

software

Google upozorní na podvodné tlačidlá na internete

Služba Safe Browsing od Google po novom označí za nebezpečné aj stránky, ktoré obsahujú „podvodné“ tlačidlá. V praxi môžu pôsobiť dôveryhodne alebo zapadajú do celkového vzhľadu stránky. Technológiu využívajú prehliadače Chrome, Firefox i Safari. Spoločnosť o novinke informoval prostredníctvom svojho blogu. Do spomínanej skupiny patria napríklad stránky s tvrdením, že systém alebo iný softvér na počítači je zastaraný a potrebuje aktualizáciu. Funkcia používateľa vystríha tiež pred podvodnými tlačidlami, ktoré zvyknú lákať napríklad na stiahnutie potrebnej aplikácie pre prehratie videa. Príklady prvkov, kvôli ktorým bude stránka označená ako nebezpečná Nebezpečné prvky sa takisto často zobrazujú ako reklama. Hoci zodpovedajú dizajnovému jazyku […]

Najväčšie IT firmy: Ani kvôli Parížu nedáme vládam zadné vrátka do softvéru

Parížske útoky vrátili do hry silnejúce hlasy, že by mali internetové a softvérové spoločnosti lepšie spolupracovať s vládami a umožniť im v prípade hrozby prienik do systému. Inými slovami, programy a weby by mali mať backdoor – zadné vrátka pre vládnych hackerou a všeobecne slabšie šifrovanie. Asociácia ITI – The Information Technology Industry Council, ktorá zastupuje väčšinu veľkých počítačových spoločností od IBM a HP po Microsoft, Google alebo napríklad Samsung, vydala vyhlásenie, v ktorom s podobnými nápadmi ostro nesúhlasí, pretože by to neviedlo k ničomu dobrému. Vlády by síce mohli lepšie na sieti vyhľadávať teroristov, to je bez debát, ale […]

Spear phishing: Cielený podvod priamo na vás

Jedným z najpopulárnejších kybernetických útokov je phishing. Jeho sofistikovanejšia forma, spear phishing, je síce menej rozšírená, ale o to nebezpečnejšia. Tento druh útoku sa od klasického phishingu zameriava na konkrétnu osobu a nie na masy ľudí. Útočníkovi nestačí „iba“ kúpa databázy e-mailových adries a zručnosť v písaní dôveryhodne vyzerajúcich správ. Pre zvýšenie svojich šancí na úspešné uskutočnenie útoku musí o potenciálnej obeti zistiťdostatočné množstvo doplňujúcich informácií. Zneužijú dôveru a verejné údaje Na prvý pohľad môže vyzerať spear phishing rovnako ako bežný phishingový útok. Obsah správy, ktorú obeť dostane cez sociálne siete, e-mail či SMS, je vytvorený pomocou metód sociálneho inžinierstva. […]