ZeroVirusi Blog

Soluții antivirus spionate pentru vulnerabilități de NSA și GCHQ

Numeroase soluții antivirus și firmele producătoare din Europa și Asia au fost supuse interesului agențiilor NSA și GCHQ de a afla cum să oprească programele antivirus în a detecta atacurile lor (din partea agențiilor). <a href="https://firstlook.org/theintercept/2015/06/22/nsa-gchq-targeted-kaspersky/" rel="nofollow" target="_blank">Acest articol</a> publicat de The Intercept dezvăluie un document din partea lui Edward Snowden.<br />
<div>
<br /></div>
<div>
Ne mai este dezvăluit  că aceste agenții doresc să scrie malware care să poată trece peste protecția antivirus.<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjr62dOGYXSh8DUPzTAAuYN1y3DR4rhKnGQQhrHLPdZAINz2kODXdqB6vjqbAkq7__S_mARnNrLTrrBYuWpZND3SxpbvC9sZjZQ1_-5vVgwDyIhucG_gxV5ab2gdtG6Cjc_TIcXx5JYfds/s1600/ScreenShot0021.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="185" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjr62dOGYXSh8DUPzTAAuYN1y3DR4rhKnGQQhrHLPdZAINz2kODXdqB6vjqbAkq7__S_mARnNrLTrrBYuWpZND3SxpbvC9sZjZQ1_-5vVgwDyIhucG_gxV5ab2gdtG6Cjc_TIcXx5JYfds/s400/ScreenShot0021.jpg" width="400" /></a></div>
</div>
<div>
<br /></div>
<div>
Interesant că un diapozitiv (imaginea de mai jos) de la NSA prin "Project CAMBERDADA" dezvăluie o listă cu mai mult de 20 de soluții antivirus și firme de securitate care sunt vizate.</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://cdn.grahamcluley.com/wp-content/uploads/2015/06/targets.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="300" src="https://cdn.grahamcluley.com/wp-content/uploads/2015/06/targets.jpeg" width="400" /></a></div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div>
Remarcă nume precum Bitdefender, ESET, Avast, AVG și F-Secure. Dar producători ca McAfee și Symantec din Statele Unite și Sophos din Marea Britanie nu se găsesc aici. Sunt produse răspândite larg pe toate continentele și sisteme întregi sunt protejate de ele. </div>
<div>
<br /></div>
<div>
De ce se presupune că nu apar pe listă nume ca McAfee sau Symantec? Sunt create în Statele Unite și Marea Britanie. Remarcăm că lipsește și un nume mare, Trend Micro, despre care nu se poate spune cu certitudine unde este realizat. Posibil ca nici NSA să nu fie sigură. Lipsesc și producătorii din China, o piață ce poate fi considerată importantă pentru spionaj, fapt ce ridică întrebări.</div>
<div>
<br /></div>
<div>
Antivirusul principal vizat este Kaspersky, din Rusia. Nu este greu să ne dăm seama de ce se întâmplă lucrul acesta. Ciudat este să aflăm care este rolul acestor fapte.<br />
<br />
<a href="https://grahamcluley.com/2015/06/anti-virus-companies-nsa-gchq-leaked-documents-reveal/" rel="nofollow" target="_blank">sursa</a></div>

Parole puternice, dar ușor de reținut. Cum poate fi îmbunățită parola!

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhBEg-3TBa7Lb6cE3_N6lWz7tKS_hV5rtroyNnCujV7Ha7dJzPClVKH9zazGvjGO5MeODQMeqlhCJzOkGaUDpT2xb19Cucq-d9Jj86KqqSDuirVENuwR7hYlARuBIC4EE9de-BGVGIw3gM/s1600/emoji-password-kb.jpeg" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhBEg-3TBa7Lb6cE3_N6lWz7tKS_hV5rtroyNnCujV7Ha7dJzPClVKH9zazGvjGO5MeODQMeqlhCJzOkGaUDpT2xb19Cucq-d9Jj86KqqSDuirVENuwR7hYlARuBIC4EE9de-BGVGIw3gM/s200/emoji-password-kb.jpeg" width="171" /></a></div>
Cum poate fi îmbunătățită astăzi o parolă?<br />
<br />
Tuturor ni se amintește că trebuie să ne păstrăm parolele în loc sigur, să fie una unică și cât mai complexă pentru a fi greu de hackuit. Trebuie folosite caractere cât mai diverse. Toate acestea ducând adesea la imposibilitatea reținerii parolei, mai ales dacă este necesar să accesezi mai multe conturi.<br />
<br />
Cu toate acestea, mulți rămân la ideea de a folosi parole simple gen '20zerovirusi', numele lucrurilor apreciate sau chiar codul PIN de la carduri. Deși sunt promovate managerele de parole și remarcăm lucrul acesta la soluțiile de securitate de pe piață, utilizatorii nu sunt prea deschiși. Poate că încă au temeri. Consideră că tot mintea lor este mai securizată decât orice alt program.<br />
<br />
Este nevoie așadar de parole puternice, dar ușor de reținut. Fără managere de parole. Și nu în ultimul rând user friendly. Soluția prin care pot fi îmbunătățite parolele?<br />
<br />
Intelligent Environments din Marea Britanie oferă o idee interesantă: parole emoji (vezi Wikipedia).<br />
<div style="text-align: center;">
<iframe allowfullscreen="" frameborder="0" height="281" mozallowfullscreen="" src="https://player.vimeo.com/video/130728753" webkitallowfullscreen="" width="500"></iframe></div>
<br />
Soluția lor stă pe baza că persoana poate reține mai ușor imagini și povești, decât numere și cuvinte. Ei lucrează cu băncile pentru a dezvolta ideea și a o aplica la accesul contului bancar. Deși se pot utiliza în continuare și metodele clasice, utilizatorul poate opta pentru crearea unui PIN emoji. Deși banca poate personaliza mult setările, codul îl creați dvs.<br />
<br />
Nu sunt folosite emoji standard, ci personalizate. Acest lucru datorat ideii că aceste caractere trebuie să fie destul de diferite între ele pentru memorare ușoară pentru mult timp. Nu să alegi patru tipuri de fețe zâmbitoare cu ușoare modificări. Băncile pot creea emoji personalizate.<br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjcbztCo-c2fYG39Gaj7Ain3laWUpVIYorfbz8Z2mUtIjE4WeBucLF_Mgo4wAStjF70ibOomshhP57WPNAAAc_ucVYoPb2cXhbxBZcnk-zcdL8DHtK3vx08Ogj01oaN4fx4LYqHsW8sPuo/s1600/emoji-pw.jpeg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="50" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjcbztCo-c2fYG39Gaj7Ain3laWUpVIYorfbz8Z2mUtIjE4WeBucLF_Mgo4wAStjF70ibOomshhP57WPNAAAc_ucVYoPb2cXhbxBZcnk-zcdL8DHtK3vx08Ogj01oaN4fx4LYqHsW8sPuo/s200/emoji-pw.jpeg" width="200" /></a></div>
<br />
Nu sunt oferite multe emoji, ci doar 44. Poate că nu sună prea a fi în siguranță, dar gândiți-vă că un PIN de 4 caractere poate avea 3.498.308 de unice combinații, fără a repeta vreun emoji. Acum sună destul de securizat un astfel de cod.<br />
<br />
Vă place ideea aceasta? Care credeți că ar fi avantajele ei utilizării la conturile de email?

Cum poate fi îmbunătățită astăzi o parolă? Tuturor ni se amintește că trebuie să ne păstrăm parolele în loc sigur, să fie una unică și cât mai complexă pentru a fi greu de hackuit. Trebuie folosite caractere cât mai diverse. Toate acestea ducând adesea la imposibilitatea reținerii parolei, mai ales…

Cum îți poate accesa cineva contul de email știind numărul tău de mobil

<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj-8tOfBpyF_f7KykB3q4lPA9QpC251R1VwJH4K1ehgQNfqYJVguu5QK9VcXUDYxsvKAxAO28EDQBTedCfULW5lIsEix5uR9hZeUrrvBXk3WeeyTIUsUWTEEsr18soI8Z_nDGsjopRoInA/s1600/Figure6_1.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="193" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj-8tOfBpyF_f7KykB3q4lPA9QpC251R1VwJH4K1ehgQNfqYJVguu5QK9VcXUDYxsvKAxAO28EDQBTedCfULW5lIsEix5uR9hZeUrrvBXk3WeeyTIUsUWTEEsr18soI8Z_nDGsjopRoInA/s200/Figure6_1.png" width="200" /></a></div>
Multe site-uri, mai ales serviciile de mail de la Google, Outlook sau Yahoo! folosesc în prezent metoda de resetare a parolei prin confirmarea unui cod pe care îl primești pe o altă adresă de mail sau pe numărul de mobil care este setat în cont. Cu siguranță că este mai ușor să alegi primirea unui SMS, mai ales dacă acțiunile de resetare ale parolei le efectuezi de pe un smartphone. Această metodă este foarte apreciată deoarece știi că este greu pentru un hacker să îți acceseze contul de mail prin obținerea unei parole noi când nu are acces la mobilul tău.<br />
<div>
<br /></div>
<div>
Symantec arată totuși că dacă nu ești precaut, un hacker se poate folosi aceste metode sigure pentru a obține acces la contul tău de mail. <b>Este suficient să cunoască adresa ta de mail, și numărul tău de mobil.</b><br />
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj4Z6w1VMIBvrgnkHNsVSQ8PFlYxvX9eZPtyzjgBT0sXDk-e7LCVYNx8-RQulnjuk7r5bALxF-RIJDvgYpnYJOusQ55WbdOIqpnkf1jI7qiLgJG93ULQAOWvZE2N1toyr-7l_iE5U_H6kA/s1600/google+verificare+in+doi+pasi.PNG" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="346" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj4Z6w1VMIBvrgnkHNsVSQ8PFlYxvX9eZPtyzjgBT0sXDk-e7LCVYNx8-RQulnjuk7r5bALxF-RIJDvgYpnYJOusQ55WbdOIqpnkf1jI7qiLgJG93ULQAOWvZE2N1toyr-7l_iE5U_H6kA/s640/google+verificare+in+doi+pasi.PNG" width="640" /></a></div>
<h2>
Iată cum se poate realiza lucrul acesta, ilustrând pe un cont Google.</h2>
Pentru securizarea contului ți se cere să folosești numărul tău de mobil pentru verificarea în doi pași la fiecare conectare la contul tău sau la fiecare nouă conectare pe un nou dispozitiv.<br />
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
Tu consideri că ești în siguranță, iar atacatorul tău vrea ca tu să crezi lucrul acesta. Este clar că el nu poate ști parola ta, nu are acces la smartphone-ul tău, dar este suficient să cunoască emailul și numărul tău de mobil.</div>
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
<div class="separator" style="clear: both; text-align: left;">
El va căuta opțiunea de resetare prin confirmarea codului trimis către numărul de telefon al victimei. Este adevărat că persoana va primi un cod la mesaje, dar <b>atacatorul va profita de nelămurirea persoanei prin primirea acelui cod</b>. Va trimite și el un mesaj:"<i>Google a detectat o activitate neobișnuită în contul dvs. Vă rugăm să răspundeți cu codul primit anterior pentru securizarea contului.</i>"</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjEn4kYEWP8a0vncyfL22VS2bFm9G4xtrzq31lssKKf1uVOpFSbIOrWnHSlWCOmju9T_xrt6Tc1SxcESK7qL2hUoa5J6IzaurZfF_lPam_2-IX4Acnhd24YbnwYYhn5533ogw5oft0xI1w/s1600/Screenshot_2015-06-19-18-56-03.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjEn4kYEWP8a0vncyfL22VS2bFm9G4xtrzq31lssKKf1uVOpFSbIOrWnHSlWCOmju9T_xrt6Tc1SxcESK7qL2hUoa5J6IzaurZfF_lPam_2-IX4Acnhd24YbnwYYhn5533ogw5oft0xI1w/s200/Screenshot_2015-06-19-18-56-03.png" width="120" /></a></div>
<div class="separator" style="clear: both; text-align: center;">
<br /></div>
<div class="" style="clear: both; text-align: left;">
Atacatorul va primi acest cod prin mesaj, victima fiind convinsă că este în regulă și nu i se poate întâmpla nimic. Hackerul va putea seta o nouă parolă și va avea acces la contul victimei. <b>Pentru a ridica orice suspiciune, va trimite încă un mesaj victimei pentru a-i confirma că parola temporală a contului este...</b> Poate să-i trimită chiar parola contului, fiindcă el poate seta în cont ca toate mesajele să fie redirecționate către o adresa de mail ce-i aparține, astfel continuând să aibă acces la informații.<br />
<br /></div>
<h2 style="clear: both; text-align: left;">
Ce poți face pentru a te proteja de un astfel de caz de înșelătorie?</h2>
<div class="separator" style="clear: both; text-align: left;">
</div>
<ul>
<li>Verifică atent numărul de telefon de la care primești mesajul; remarcă faptul că la Google nu este afișat niciun număr, ci doar numele companiei.</li>
<li>Fii suspicios dacă ți se cere confirmarea vreunui cod, fără ca tu să soliciți acest lucru.</li>
<li>Nu reacționa imediat, ci gândește ce să întâmplă.</li>
</ul>
<div>
<h4>
Gândește-te că toate acestea se pot întâmpla dacă nu ești informat. Așa că te invit să citești în continuare acest blog de securitate unde vei primi cele mai noi știri și îndrumări.</h4>
</div>
<br />
<div class="separator" style="clear: both; text-align: left;">
<br /></div>
</div>

Multe site-uri, mai ales serviciile de mail de la Google, Outlook sau Yahoo! folosesc în prezent metoda de resetare a parolei prin confirmarea unui cod pe care îl primești pe o altă adresă de mail sau pe numărul de mobil care este setat în cont. Cu siguranță că este mai ușor să alegi primirea unui …

Un antivirus gratuit a început să vă coste scump. Cum îmbogăţiţi dezvoltatorii?

Kaspersky Internet Security pe Android

Am început să testez Kaspersky Internet Security (IS), varianta Android, versiunea 11.8.4.625, cea mai nouă la data actuală. Este prima soluție software pe care am decis să o testez. Amintesc faptul că acesta este un review despre prima impresie asupra aplicației, iar după un timp va veni și un arti…

De ce încep acest proiect?

<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
</div>
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjpMmHSwo0nZSJYBtomM8l0-asaM5n_i1H0QHG7-Km80mWV674l-yhtAm7k8U2kBhweXl90aGqtF9weYiF6rBwQCgm9v3ePEKLRNckhGnaWBTCRucVkDRUIRlznXaD1XK1l4ALAolXCdPA/s1600/zero_virusi_logo_253.png" imageanchor="1" style="clear: left; float: left; margin-bottom: 1em; margin-right: 1em;"><img border="0" height="200" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjpMmHSwo0nZSJYBtomM8l0-asaM5n_i1H0QHG7-Km80mWV674l-yhtAm7k8U2kBhweXl90aGqtF9weYiF6rBwQCgm9v3ePEKLRNckhGnaWBTCRucVkDRUIRlznXaD1XK1l4ALAolXCdPA/s200/zero_virusi_logo_253.png" width="200"></a></div>
Am căutat un blog de nișă. Am găsit, dar datele nu mai sunt chiar actuale. Doar știri. Este vorba despre <a href="http://faravirusi.com/">faravirusi.com</a>, un blog unde securitate IT era la casa ei. Păcat de hotărârea de a-l vinde. L-aș cumpăra, dar nu am bani. Prin urmare, deschid acest blog pentru a menține vii informațiile din online despre securitate, adresate special publicului vorbitor de limbă română.<br>

Am căutat un blog de nișă. Am găsit, dar datele nu mai sunt chiar actuale. Doar știri. Este vorba despre faravirusi.com, un blog unde securitate IT era la casa ei. Păcat de hotărârea de a-l vinde. L-aș cumpăra, dar nu am bani. Prin urmare, deschid acest blog pentru a menține vii informațiile din on…