Korisnici HP-ovih laptopa pod velikim rizikom da njihove lozinke, bankovni podaci, privatne komunikacije i povijest pretraživanja budu zabilježene bez njihova znanja

Istraživači kompjuterske sigurnosti su otkrili da neki HP laptopi skrivaju softver koji može pratiti sve što ste upisali na vašim tipkovnicama.

Pogođeno je više od 460 modela, a praćenje tipkovnice datira još iz 2012. godine, prema popisu objavljenom od strane HP-a.

Otkriće je napravljeno od strane istraživača Michael Mynga koji je pronašao “keylogging kod” (kod za praćenje aktivnosti tipkovnice) u unaprijed instaliranom Synaptics Touchpad softveru na HP prijenosnim računalima.

Keyloggeri snimaju svako slovo koje se pritisne na tipkovnici. To znači da su korisnici HP-ovih laptopa pod velikim rizikom da njihove lozinke, bankovni podaci, privatne komunikacije i povijest pretraživanja budu zabilježene bez njihova znanja. Keylogger je sada onemogućen, ali postoji rizik da može biti aktiviran ponovo od strane hakera.

Myng, koji je poznat na internetu kao „ZwClose” naučio je sve o keylogger kodu kad je proučavao softver Synaptics touchpad kako bi saznao kako kontrolirati osvjetljenje tipkovnice.

Myng je izdao zakrpu softvera za uklanjanje keylogger koda, a HP je objavio ažuriranje upravljačkog programa za pogođena prijenosna računala.

HP kaže da ni tvrtka ni kompanija Synaptics sa kojom surađuju, nisu imali pristup datotekama, i da je kod bio ugrađen u Synaptics softver kako bi vam pomogao u ispravljanju pogrešaka.

„HP koristi softver Synaptics touchpads u nekim svojim prijenosnim računalima i radio je sa Synapticsom na pružanju ispravki svih svojih pogrešaka koje su utjecale na HP sustavime, koje su dostupne putem biltena o sigurnosti na HP.com”, rekao je HP. Tvrtka je dala popis modela koji pogođeni ovim špijunskim kodom.

Ovo je drugi keylogger kod koji se našao u HP prijenosnim računalima ove godine. U svibnju, švicarska sigurnosna tvrtka Modzero je otkrila keylogger ugrađen u HP audio driver (upravljački program za hardware).

I ove godine, u HP-ovim računalima je pronađena instalirana spyware aplikacija na Windows 10 računalima.
 

Keyboard app security gaffe exposes 31mn users’ data including passwords, web searches https://t.co/CJjBp8ouHo pic.twitter.com/ng4tPC7V72

— RT (@RT_com) December 6, 2017

 
NoviSvjetskiPoredak.com

Windows 10 operativni sustav, iako je najnovija novost u nizu, treba napomenuti da se njegova djelatnost na računalu ne može pobijediti. Windows 10 koristi uređaj koji može prati

Što se tiče sigurnosti Windowsa 10, pojavljuje se puno pitanja. U svijetu su se stvorila dva tabora, oni koji vjeruju u sigurnost ovog sustava i drugi koji znaju što ovaj sustav radi računalu.

Donosimo vam sažetak činjenica o sigurnosti operativnog sustava Windows 10, nad kojima polemizira čitav svijet:

1. Snima tipkanje i vaš rukopis

Bez obzira koji program koristite. Sve aktivnosti na tipkovnici na razini operacijskog sustava prikupljaju i šalju podatke svakih 30 minuta na Microsoftov poslužitelj. Tvrtka Microsoft je opravdala takvo špijuniranje kroz izgovor da je potrebno poboljšati prediktivni sustav.

Također se kune da definitivno to nisu podaci osjetljive prirode, te da se ukoliko se dođe do takvih podataka, oni se uklanjaju. Dobra vijest je da je to moguće onemogućili.

2. Praćenje vaše lokacije

Imena Wi-Fi mreža koje su dostupne u Windows 10 se generiraju i šalju svakih 30 minuta. Kritičari tvrde da ovo omogućuje tvrtki da prati fizičko kretanje ljudi u roku od nekoliko metara. Microsoft je to objasnio da im takav način praćenja treba za za Bing tražilicu i da to može dati relevantnije informacije. Što to znači za korisnike? Microsoft zna vašu kućnu adresu. Ako imate mobilni uređaj radi na Windows 10, Microsoft zna sva mjesta koje posjećujete.

3. Snimanje putem mikrofona

Mikrofon u Windows 10 je pokrenut i radi cijelo vrijeme. Prema Microsoftu, to je potrebno za obavljanje usluga glasovnog pomoćnika Cortana, ali je kasnije postalo jasno da, iako je glasovni pomoćnik isključen, mikrofon je bio uključen. Snimljeni glas korisnika akumulira određeni dio podataka koji se naknadno šalje na Microsoft poslužitelj.

4. Telemetrija

Telemetrija Windows 10 je fantastična zbog svojih potencijalno opasnih svojstava koje su skrivene ili programirane. Telemetrijski prijenos podataka daju Microsoftu o informacije o vašim aktivnostima. Microsoft vidi u svojim instaliranim programima, kako oni rade, koliko memorije aplikacije troše, fragmenti memorije i još mnogo toga.

5. Piratstvo

Windows 10 gleda na imena korisnikovih datoteka i uspoređuje ih stalno sa ažuriranom listom piratskih programa. Ako nađe nešto, odmah šalje Microsoftu povratnu informaciju. Informacije o  anti-plagijatskoj politici Windowsa 10 su poznate već dugo vremena. Može se, međutim, pretpostaviti da je fokus stavljen na borbu protiv krivotvorenih igara. Sada je očito glavni cilj spriječiti da korisnici preuzimaju datoteke piratskih kopija američkih filmova i televizijskih serija.

6. Kamera i snimanje

Neki Windows 10 korisnici su primjetili da nakon prve aktivacije sustava u kratko vrijeme se upalila i kamera. Istraživanja pokazuju da Windows 10 nakon prvog uključenja kamere šalju preko interneta na njihove servere oko 35 MB podataka.

S obzirom da su svi podaci poslani na Microsoftove poslužitelje kodirani, postoji jednostavan način da točno saznate što su poslali. Varijanta da je Microsoft uslikao vaše lice preko vaše web kamere za američku službu nacionalne sigurnosti, također nije isključena.
 
(NoviSvjetskiPoredak.com)

Nakon uređaja ‘Smart Meter’ i ‘Smart TV’ tehnologija za koje je utvrđeno da prikupljenu telemetriju šalju države centrale i njihov sadržaj analiziraju tajne službe, novost u toj obavještajnoj paradigmi su i ‘pametni miševi’ i tipkovnice

Društvena analiza ili društveni inženjering?

Nakon što je ravnatelj CIA-e otvorio Pandorinu kutiju izjavom ‘Ako niste teroristi, nemate se čega bojati’, građanske slobode su došle na najveći udar od 9/11.

Nova regulacija tako bi, ukoliko je vjerovati Sveučilištu Brigham Young University i RT-u, jednog dana trebala zahvatiti računala. Istraživanje je obuhvatilo analizu klikanja, pomaka i obuhvaćanja prostora mišem, te utjecaja tih parametara u referenciji s emocionalnim stanjem korisnika.

I ne samo to – cilj je bio analiza i predviđanje korisnikovog mentalnog stanja, naročito negativnih emocija. Nezadovoljstvo je tako okarakterizirano sporijim, kraćim, nepravilnijim i nepreciznijim pomacima miša. Slične stavke su i kod zadovoljstva, živčanosti, rastresenosti…

‘Ova tehnologija bi i web stranice trebala učiniti pametnijima’ smatra voditelj projekta Jeff Jenkins. ‘Web bi mogao ići ispred pukog predstavljanja informacija – mogao bi te osjetiti. Mogao bi shvatiti tvoje osjećaje u realnom vremenu’.

Subliminalna manipulacija korisnika

Sve je regularno dok je u domeni istraživanja, no što se događa kada se ovakvi podaci zlouporabe u marketingu i društvenom inženjeringu?

‘Oglašivači će moći poraditi na subliminalnom planu web iskustva – usluga će biti bliža korisnicima, a negativne emocije neće ometati istraživanje’ tvrdi članak – no, ovakve ‘podsvijesne’ igrice zabranjene su i EU zakonima.

Sudeći po ranijim iskustvima, tako što nije nimalo strano oglašivačkom i obavještajnom sektoru pa to više niti ne skrivaju.

Ovaj eksperiment čiji će se rezultati tek upotrebljavati uključio je 65 nasumičnih korisnika ‘Mechanical Turk’ tržnice Amazona gdje su namjerno frustrirani kroz posebni zadatak. Njihove navike su se analizirale i tako se došlo do rezultata.

Slična stvar ponovljena je na lažnoj e-oglas online tržnici gdje je čak 81.7% korisnika imalo iste reakcije mišem pri istim osjećajima.

Trenutno je u procesu zaključivanje koje emocije predstavljaju konkretne radnje, a sljedeći istraživački poligon bit će tipkovnica. Ne sumnjamo da će doći trenutak kada će tajne službe ovakve podatke koristiti u neke sasvim drugačije svrhe.
 
(nexus-svjetlost.com/uredio:nsp)

Informacije koje vam donosimo ne zna 95 posto ljudi, a mogu vam, i doslovno, spasiti život!

Tiču se predmeta koje svakodnevno koristite, i situacija u kojima se možete naći, a da pri tome ne znate, kako vam mogu pomoći funkcije vaš bankovne kartice, mobitela, automobila …

Ako vas je ikada lopov ili netko drugi prisilio da podignete novac na bankomatu

Unesite svoj PIN naopako. Tako, ako je vaš PIN 1254, vi unesite 4521. Bankomat će vam dati vaš novac, ali će to automatski prepoznati kao poziv upomoć i alarmirat policiju, a da to lopov ne zna. Ta opcija postoji na svim bankomatima, ali mnogo ljudi to ne zna. Podijelite ovu informaciju s prijateljima, trebalo bi to da znaju.

Ovaj način prepoznavanja se zove “ATM Safety PIN software” i nalazi se samo na ATM bankomatima, no možda je uveden i na većini bankomata. Ipak, isplati se probati.

Kako vam mobitel može pomoći u izvanrednim situacijama

Mada zvuči nevjerojatno, vaš mobilni telefon vam može spasiti život, ili barem živce, u nekim situacijama, evo i kako:

Kako bilo gdje u svijetu pozvati hitnu pomoć, policiju ….

Jedinstveni broj za izvanredne situacije koji se sa mobilnog telefona može pozvati bilo gdje u svijetu je 112. Ukoliko se nađete izvan signala vaše mreže, a u pitanju je izvanredna situacija, pozovite 112 i vaš telefon će tražiti bilo koju postojeću mrežu na mjestu gdje se nalazite.

Potom ćete na displeju vidjeti brojeve hitnih službi za područje u kojem se nalazite.

Zanimljivo je: broj 112 možete birati čak i kada je tipkovnica na vašem telefonu zaključana! Probajte i sami!

Ključevi za daljinsko otvaranje auta ostali zaključani u autu

Ovo se mnogima od nas već dogodilo, a postoji jednostavan trik koji jednom može zatrebati. Ako zaključate ključ od auta u autu, a rezervni ključ imate kod kuće, napravite slijedeće:

Nekoga tko je u kući sa vašeg mobitela nazovite na njen-njegov mobitel. Vaš mobitel držite 30-tak centimetara od vrata vašeg auta. Osoba u vašoj kući treba držati u ruci ključ vašeg auta blizu mobitela i pritisnuti gumb za otključavanje.

Vaš auto će se otvoriti. Udaljenost uopće nije bitna, važno je samo da na mobilnim pozovete osobu kod koje je rezervni daljinski ključ za otvaranje vašeg auta.

Skrivena rezerva u bateriji vašeg mobitela

Zamislite da je baterija vašeg mobilnog pri kraju, potreban vam je telefon, a punjač nije kod vas. Nokia telefoni imaju mogućnost rezervne snage baterije. Da biste je aktivirali, ukucajte * 3 3 7 0 # i vaš telefon će imati 50 posto dopunjenu bateriju. Telefon će ovu rezervu nadoknaditi tijekom slijedećeg punjenja baterije.

Kako potpuno onemogućiti korištenje mobitela ako ga netko ukrade

Prvo morate znati serijski broj vašeg mobitela. Da biste saznali koji je to broj, ukucajte * # 0 6 # i na displeju će se pojaviti 15-znamenkasti broj. Ovaj broj je jedinstven za vaš aparat. Zapišite taj broj i čuvajte ga na sigurnom.

Ako vam netko ukrade telefon, nazovite vašeg operatera, izdiktirajte serijski broj, i operater će moći blokirati vaš telefon, koji će biti potpuno beskoristan čak i ako lopov promjeni sim-karticu. Iako vjerojatno nećete dobiti nazad vaš telefon, barem ćete znati da kradljivac od njega nema ništa.

Kada bi svi ovako postupali, daljnje krađe mobilnih telefona ne bi imale svrhe. Možda su nekima od vas neke od ovih stvari gluposti, ali neke će im možda nekada i zatrebati.
 
(volimpodgoricu.me/uredio:nsp)