1. Aby wykra\u015b\u0107 dane, nowy trojan wymusza na u\u017cytkownikach wpisanie has\u0142a z r\u0119ki<\/strong><\/h2>\n\n\nNowy trojan bankowy atakuje u\u017cytkownik\u00f3w z ca\u0142ego \u015bwiata. Wed\u0142ug specjalist\u00f3w z firmy Fortinet, Metamorfo zaatakowa\u0142 ju\u017c klient\u00f3w ponad 20 bank\u00f3w m.in. ze Stan\u00f3w Zjednoczonych, Kanady, Peru, Chile, Hiszpanii, Brazylii, Ekwadoru oraz Meksyku. Celem przest\u0119pc\u00f3w s\u0105 dane kart p\u0142atniczych, dane osobowe ofiar ich oszcz\u0119dno\u015bci.<\/p>\n\n\n\n
Jak wiele podobnych kampanii, tak\u017ce i ta rozpoczyna si\u0119 mailem phishingowym \u2013 w tym wypadku jest to przekr\u0119t na \u201efaktur\u0119\u201d. Po udanej instalacji, program w pierwszym kroku weryfikuje czy nie zosta\u0142 zainstalowany przypadkiem na maszynie wirtualnej. Dalej, uruchamia skrypt Autolt, dzi\u0119ki kt\u00f3remu jest w stanie przechytrzy\u0107 program antywirusowy.<\/p>\n\n\n\n
Metamorfo nast\u0119pnie zamyka przegl\u0105dark\u0119 a po jej ponownym uruchomieniu skutecznie blokuje korzystanie z funkcji autouzupe\u0142niania w polach tekstowych. W momencie gdy u\u017cytkownik wpisuje ponownie dane logowania, modu\u0142 keylogger\u2019a skrz\u0119tnie je przechwytuje.<\/p>\n\n\n\n
Jak mo\u017cna unikn\u0105\u0107 zagro\u017cenia? Przy wszystkich tego typu kampaniach zawsze doradzamy zachowanie czujno\u015bci. Nie otwierajcie za\u0142\u0105cznik\u00f3w pochodz\u0105cych z nieznanego \u017ar\u00f3d\u0142a, a w przypadku podejrzanego maila otrzymanego od zaufanego kontaktu \u2013 zweryfikujcie z autorem, czy aby na pewno przes\u0142a\u0142 dan\u0105 wiadomo\u015b\u0107. Na koniec \u2013 nie nale\u017cy odk\u0142ada\u0107 na p\u00f3\u017aniej aktualizacji systemu. \u0141atajcie r\u00f3wnie\u017c na bie\u017c\u0105co podatno\u015bci w zainstalowanym oprogramowaniu.<\/p>\n\n\n\n
\u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n![\"\"](\"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2020\/01\/miniatura-raport-2020.png\")
<\/a><\/figure><\/div>\n\n\n\n<\/div>\n\n\n\n<\/a>\n\n\n2. Masz s\u0142abo zabezpieczon\u0105 sie\u0107 WiFi? Tw\u00f3j komputer mo\u017ce pa\u015b\u0107 \u0142upem Emotet<\/strong><\/h2>\n\n\nPotrzebujecie kolejnego argumentu za tym, aby nie korzysta\u0107 ze s\u0142abych hase\u0142? Specjali\u015bci z Binary Defense natrafili na nowy typ malware, kt\u00f3ry jest w stanie rozprzestrzenia\u0107 Emotet<\/a> w ramach ca\u0142ych sieci bezprzewodowych.<\/p>\n\n\n\nPo tym jak malware zainfekuje komputer z kart\u0105 sieciow\u0105, wykorzystuje wlanAPI do wykrycia wszystkich dost\u0119pnych w pobli\u017cu sieci WiFi: s\u0105siada, pobliskiej kawiarni lub hotelowej recepcji. Co si\u0119 dzieje, kiedy wykryta sie\u0107 jest zabezpieczona has\u0142em? Malware sprawdza najpopularniejsze typu \u2013 i je\u015bli trafi \u2013 skanuje sie\u0107 w poszukiwaniu urz\u0105dze\u0144 Windows z uruchomion\u0105 funkcj\u0105 wsp\u00f3\u0142dzielenia plik\u00f3w. Nast\u0119pnie – w ten sam spos\u00f3b co w przypadku WiFi \u2013 \u201ezgaduje\u201d has\u0142a do konta Administratora. Je\u015bli tak\u017ce i w tym przypadku trafi, program rozpoczyna proces instalacji na urz\u0105dzeniu. Po jej zako\u0144czeniu wysy\u0142a informacj\u0119 o gotowo\u015bci do dzia\u0142ania na serwery C&C uto\u017csamiane z Emotet. <\/p>\n\n\n\n
\u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n<\/div>\n\n\n\n<\/a>\n\n\n3. Chrome z now\u0105 ochron\u0105 przed atakami Man in the Middle <\/strong><\/h2>\n\n\nGoogle zapowiada, \u017ce wraz z wersj\u0105 Chrome 83 (data wydania to czerwiec), przegl\u0105darka zacznie blokowa\u0107 podejrzane pobierania. <\/p>\n\n\n\n
Co tw\u00f3rcy Chrome maj\u0105 na my\u015bli? <\/strong>Wszystkie pobierania po HTTP, ale ze stron internetowych z certyfikatem HTTPS. Stanowi\u0105 one zagro\u017cenie dla bezpiecze\u0144stwa i prywatno\u015bci u\u017cytkownika. Nieodpowiednio zabezpieczona komunikacja mo\u017ce pa\u015b\u0107 \u0142atwym \u0142upem przest\u0119pc\u00f3w, czego najlepszym przyk\u0142adem jest w\u0142a\u015bnie atak Man in the Middle (MiTM). <\/p>\n\n\n Atak Man in the Middle (MiTM)<\/strong> <\/h6>\n\n\nAtak kryptologiczny polegaj\u0105cy na pods\u0142uchu i modyfikacji wiadomo\u015bci przesy\u0142anych pomi\u0119dzy dwiema stronami bez ich wiedzy. Przyk\u0142adem takiego ataku jest podsuni\u0119cie nadawcy w\u0142asnego klucza przy transmisji chronionej szyfrem asymetrycznym.
\u0179r\u00f3d\u0142o: Wikipedia<\/a><\/p>\n\n\n\nW przypadku serwis\u00f3w HTTP, Google ju\u017c od pewnego czasu ostrzega \u017ce nie s\u0105 one bezpieczne. Tak wi\u0119c w tym przypadku nic si\u0119 nie zmieni. <\/p>\n\n\n\n
Google zapowiada, \u017ce zmiany b\u0119d\u0105 wprowadzane stopniowo. Po marcowej aktualizacji u\u017cytkownik otrzyma komunikat o tym, \u017ce dosz\u0142o do \u201cprzemieszania\u201d protoko\u0142\u00f3w. Pe\u0142en plan wyda\u0144 poni\u017cej. <\/p>\n\n\n\n
Ataki Man in the Middle w Centrum Bezpiecze\u0144stwo Xopero: 1 <\/a>| 2<\/a> | 3<\/a> | 4<\/a> <\/p>\n\n\n\n\u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n<\/div>\n\n\n\n<\/a>\n\n\n4. Bluetooth na Androidzie – lepiej go wy\u0142\u0105cz, aby unikn\u0105\u0107 ataku<\/strong><\/h2>\n\n\nW podsystemie Bluetooth na Androida wykryto krytyczn\u0105 luk\u0119 (CVE-2020-0022). Atakuj\u0105cy mog\u0105 wykorzysta\u0107 j\u0105, aby bez wiedzy u\u017cytkownika wykona\u0107 dowolny kod na urz\u0105dzeniu z podwy\u017cszonymi uprawnieniami Bluetooth deamon, w momencie, gdy modu\u0142 bezprzewodowy jest aktywny. <\/p>\n\n\n\n
Przest\u0119pcy mog\u0105 wi\u0119c rozsy\u0142a\u0107 malware z jednego urz\u0105dzenia na kolejne, o ile znajduj\u0105 si\u0119 one w zasi\u0119gu \u0142\u0105czno\u015bci Bluetooth. <\/p>\n\n\n\n
Jedynym warunkiem jest znajomo\u015b\u0107 adresu MAC Bluetooth. Nie jest on jednak trudny do znalezienia. W przypadku niekt\u00f3rych urz\u0105dze\u0144 mo\u017cna go wydedukowa\u0107 z adresu MAC WiFi.<\/p>\n\n\n\n
B\u0142\u0105d zagra\u017ca w szczeg\u00f3lno\u015bci urz\u0105dzeniom opartym na Android Oreo (8.0 i 8.1) oraz Pie (9) – to w\u0142a\u015bnie na nich mo\u017cna wykona\u0107 dowolny kod. Na Androida 10 wska\u017anik wa\u017cno\u015bci spada do umiarkowanego, poniewa\u017c u\u017cytkownikom zagra\u017ca co najwy\u017cej awaria Bluetooth deamon. Nie sprawdzono wp\u0142ywu luki na urz\u0105dzenia z systemem ni\u017cszym ni\u017c 8.0. <\/p>\n\n\n\n
\u0141atka jest ju\u017c dost\u0119pna, ale operatorzy kom\u00f3rkowi i producenci sprz\u0119tu musz\u0105 jeszcze udost\u0119pni\u0107 j\u0105 u\u017cytkownikom. Gdy tylko si\u0119 pojawi – zalecamy piln\u0105 aktualizacj\u0119. Do tego czasu – radzimy nie korzysta\u0107 z Bluetooth je\u017celi nie jest to konieczne. <\/p>\n\n\n\n
\u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n<\/div>\n\n\n\n<\/a>\n\n\n5. B\u0142\u0105d Google Photos – Twoje prywatne filmy mog\u0142y trafi\u0107 w obce r\u0119ce<\/strong><\/h2>\n\n\nGoogle zaliczy\u0142 niez\u0142\u0105 \u201cwpadk\u0119\u201d. Przyzna\u0142 si\u0119, \u017ce przez kilka dni wysy\u0142a\u0142 filmy niekt\u00f3rych swoich u\u017cytkownik\u00f3w do obcych os\u00f3b. Je\u017celi odkryjesz, \u017ce w swojej galerii Zdj\u0119cia Google (Google Photos) brakuje niekt\u00f3rych plik\u00f3w wideo – prawdopodobnie problem dotkn\u0105\u0142 w\u0142a\u015bnie Ciebie. <\/p>\n\n\n\n
Ca\u0142a sytuacja mia\u0142a wynika\u0107 z problem\u00f3w technicznych us\u0142ugi Takeout, kt\u00f3ra pozwala na pobranie danych z aplikacji giganta z Mountain View lub u\u017cywanie ich w us\u0142udze innej ni\u017c Google. Efektem by\u0142o wysy\u0142anie prywatnych film\u00f3w niekt\u00f3rych u\u017cytkownik\u00f3w Zdj\u0119\u0107 Google do innych os\u00f3b. Dotyczy\u0142o to tych, kt\u00f3rzy w dniach 21-25 listopada skorzystali z us\u0142ugi Takeout.<\/p>\n\n\n\n
By\u0107 mo\u017ce ca\u0142a sprawa nie wysz\u0142aby na jaw, gdyby Google sam nie postanowi\u0142 poinformowa\u0107 u\u017cytkownik\u00f3w, kt\u00f3rych dotkn\u0105\u0142 ten b\u0142\u0105d. Szlachetne dzia\u0142anie. Szkoda, \u017ce ma miejsce dopiero teraz. <\/p>\n\n\n\n
Takie sytuacje nap\u0119dzaj\u0105 nieufno\u015b\u0107 do chmury w kwestii bezpiecze\u0144stwa. A nies\u0142usznie. W tym miejscu nale\u017cy zaznaczy\u0107, \u017ce warto korzysta\u0107 z szyfrowanych rozwi\u0105za\u0144, kt\u00f3re uniemo\u017cliwiaj\u0105 odczyt danych przez nieupowa\u017cnione osoby, nawet w momencie, gdy zyskaj\u0105 do nich dost\u0119p. Nie warto r\u00f3wnie\u017c wychodzi\u0107 z za\u0142o\u017cenia, \u017ce to wy\u0142\u0105cznie na producencie rozwi\u0105za\u0144 chmurowych spoczywa ca\u0142a odpowiedzialno\u015b\u0107 za bezpiecze\u0144stwo. Firmy powinny r\u00f3wnie\u017c zachowa\u0107 ostro\u017cno\u015b\u0107. Szerzej piszemy o tym w pierwszym rozdziale Raportu Cyberbezpiecze\u0144stwo: Trendy 2020<\/a>.<\/p>\n\n\n\n\u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n<\/div>\n\n\n\n<\/a>\n\n\n6. Off-Facebook Activity – stop przesy\u0142aniu informacji o Twoich dzia\u0142aniach w sieci<\/strong><\/h2>\n\n\nW Data Protection Day Facebook postanowi\u0142 cz\u0119\u015bciowo odkupi\u0107 swoje liczne winy zwi\u0105zane z naruszaniem prywatno\u015bci os\u00f3b i og\u0142osi\u0142 wydanie narz\u0119dzia – Off-Facebook Activity. <\/p>\n\n\n\n
Pozwala ono ograniczy\u0107 \u015bledzenie Twoich dzia\u0142a\u0144 przez Facebooka na innych stronach. Mo\u017cesz tak\u017ce okre\u015bli\u0107, jakie informacje maj\u0105 by\u0107 powi\u0105zane z Twoim kontem. <\/p>\n\n\n\n
W jaki spos\u00f3b Facebook wie, co robisz na innych stronach? Aplikacje i strony internetowe cz\u0119sto same przesy\u0142aj\u0105 informacje o Twojej aktywno\u015bci w witrynie po to, aby portal m\u00f3g\u0142 wy\u015bwietla\u0107 odpowiednie dla Ciebie reklamy. W praktyce wi\u0119c, Facebook wie wszystko o dzia\u0142aniach w internecie swoich u\u017cytkownik\u00f3w. Dzi\u0119ki nowemu narz\u0119dziu mo\u017cesz zobaczy\u0107 podsumowanie tych informacji i je\u015bli chcesz – usun\u0105\u0107 je ze swojego konta. <\/p>\n\n\n\n
Jak to zrobi\u0107? W desktopowej wersji strony przejd\u017a nast\u0119puj\u0105ce kroki: \u201cUstawienia\u201d -> \u201cTwoje informacje na Facebooku\u201d -> \u201cAktywno\u015b\u0107 poza Facebookiem\u201d. W tym miejscu znajdziesz list\u0119 firm, kt\u00f3re udost\u0119pni\u0142y informacje o Twoich dzia\u0142aniach, a po klikni\u0119ciu pojawi si\u0119 mo\u017cliwo\u015b\u0107 wy\u0142\u0105czenia przysz\u0142ej aktywno\u015bci z danego \u017ar\u00f3d\u0142a. <\/p>\n\n\n\n
\u0179r\u00f3d\u0142a 1<\/a> <\/strong>| 2<\/a><\/p>\n\n\n","protected":false},"excerpt":{"rendered":"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Specjali\u015bci z IBM X-Force szacuj\u0105, \u017ce ju\u017c ponad 1\/3 atak\u00f3w wykorzystuj\u0105cych przypadkowe s\u0142abo\u015bci to w\u0142a\u015bnie ataki MitM. Google dostrzeg\u0142 w tym tak\u017ce spore zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich spore zmiany. Miejmy nadziej\u0119, \u017ce tylko na lepsze. W tym tygodniu piszemy tak\u017ce nt. nowego (sprytnego) trojana bankowego, \u017ale zabezpieczonych sieci WiFi, kt\u00f3re sta\u0142y si\u0119 \u0142atwym \u0142upem dla Emotet. Dodatkowo: atak z wykorzystaniem Bluetooth, b\u0142\u0105d Google Photos oraz Facebook pr\u00f3buje odkupi\u0107 swoje winy zwi\u0105zane z naruszaniem prywatno\u015bci os\u00f3b. Zaczynamy.<\/p>\n","protected":false},"author":1,"featured_media":1597,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[436],"tags":[],"class_list":["post-2211","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersec-news-pl","post--single"],"yoast_head":"\n
Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth - Xopero Blog<\/title>\n<meta name=\"description\" content=\"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Google dostrzeg\u0142 w tym zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich...\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/\" \/>\n<meta property=\"og:locale\" content=\"pl_PL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth - Xopero Blog\" \/>\n<meta property=\"og:description\" content=\"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Google dostrzeg\u0142 w tym zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/\" \/>\n<meta property=\"og:site_name\" content=\"Xopero Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/XoperoSoftware\/\" \/>\n<meta property=\"article:published_time\" content=\"2020-02-10T07:15:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-11-27T17:53:03+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/07\/blogg2.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1843\" \/>\n\t<meta property=\"og:image:height\" content=\"481\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"xopero_blogger\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@xoperobackup\" \/>\n<meta name=\"twitter:site\" content=\"@xoperobackup\" \/>\n<meta name=\"twitter:label1\" content=\"Napisane przez\" \/>\n\t<meta name=\"twitter:data1\" content=\"xopero_blogger\" \/>\n\t<meta name=\"twitter:label2\" content=\"Szacowany czas czytania\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minut\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/\"},\"author\":{\"name\":\"xopero_blogger\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#\\\/schema\\\/person\\\/cab3d3cda6e8a1aecfa8abea8827b17c\"},\"headline\":\"Man in the Middle na celowniku Google \\\/ Wy\u0142\u0105cz Bluetooth\",\"datePublished\":\"2020-02-10T07:15:00+00:00\",\"dateModified\":\"2024-11-27T17:53:03+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/\"},\"wordCount\":1412,\"publisher\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/xopero.com\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/07\\\/blogg2.png\",\"articleSection\":[\"Cybersec news\"],\"inLanguage\":\"pl-PL\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/\",\"url\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/\",\"name\":\"Man in the Middle na celowniku Google \\\/ Wy\u0142\u0105cz Bluetooth - Xopero Blog\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/xopero.com\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/07\\\/blogg2.png\",\"datePublished\":\"2020-02-10T07:15:00+00:00\",\"dateModified\":\"2024-11-27T17:53:03+00:00\",\"description\":\"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Google dostrzeg\u0142 w tym zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich...\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#breadcrumb\"},\"inLanguage\":\"pl-PL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#primaryimage\",\"url\":\"https:\\\/\\\/xopero.com\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/07\\\/blogg2.png\",\"contentUrl\":\"https:\\\/\\\/xopero.com\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/07\\\/blogg2.png\",\"width\":1843,\"height\":481},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Strona g\u0142\u00f3wna\",\"item\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Man in the Middle na celowniku Google \\\/ Wy\u0142\u0105cz Bluetooth\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/xopero.com\\\/blog\\\/\",\"name\":\"Xopero Blog\",\"description\":\"Backup & Recovery\",\"publisher\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/xopero.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pl-PL\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#organization\",\"name\":\"Xopero Software\",\"url\":\"https:\\\/\\\/xopero.com\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/xopero.com\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/03\\\/xopero-niebieskie.png\",\"contentUrl\":\"https:\\\/\\\/xopero.com\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/03\\\/xopero-niebieskie.png\",\"width\":500,\"height\":132,\"caption\":\"Xopero Software\"},\"image\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/XoperoSoftware\\\/\",\"https:\\\/\\\/x.com\\\/xoperobackup\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/opero-sp-z-o-o-\\\/?viewAsMember=true\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCRPWyeo1apjSgkDW3hZpB9g?reload=9\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#\\\/schema\\\/person\\\/cab3d3cda6e8a1aecfa8abea8827b17c\",\"name\":\"xopero_blogger\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/49b4a2bbd1b6df951fc556f7478f5fb20bb41aeebf08473e459b28c5da9947f7?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/49b4a2bbd1b6df951fc556f7478f5fb20bb41aeebf08473e459b28c5da9947f7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/49b4a2bbd1b6df951fc556f7478f5fb20bb41aeebf08473e459b28c5da9947f7?s=96&d=mm&r=g\",\"caption\":\"xopero_blogger\"},\"sameAs\":[\"https:\\\/\\\/xopero.com\"],\"url\":\"https:\\\/\\\/xopero.com\\\/blog\\\/author\\\/xopero_blogger\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth - Xopero Blog","description":"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Google dostrzeg\u0142 w tym zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich...","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/","og_locale":"pl_PL","og_type":"article","og_title":"Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth - Xopero Blog","og_description":"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Google dostrzeg\u0142 w tym zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich...","og_url":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/","og_site_name":"Xopero Blog","article_publisher":"https:\/\/www.facebook.com\/XoperoSoftware\/","article_published_time":"2020-02-10T07:15:00+00:00","article_modified_time":"2024-11-27T17:53:03+00:00","og_image":[{"width":1843,"height":481,"url":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/07\/blogg2.png","type":"image\/png"}],"author":"xopero_blogger","twitter_card":"summary_large_image","twitter_creator":"@xoperobackup","twitter_site":"@xoperobackup","twitter_misc":{"Napisane przez":"xopero_blogger","Szacowany czas czytania":"6 minut"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#article","isPartOf":{"@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/"},"author":{"name":"xopero_blogger","@id":"https:\/\/xopero.com\/blog\/#\/schema\/person\/cab3d3cda6e8a1aecfa8abea8827b17c"},"headline":"Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth","datePublished":"2020-02-10T07:15:00+00:00","dateModified":"2024-11-27T17:53:03+00:00","mainEntityOfPage":{"@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/"},"wordCount":1412,"publisher":{"@id":"https:\/\/xopero.com\/blog\/#organization"},"image":{"@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#primaryimage"},"thumbnailUrl":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/07\/blogg2.png","articleSection":["Cybersec news"],"inLanguage":"pl-PL"},{"@type":"WebPage","@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/","url":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/","name":"Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth - Xopero Blog","isPartOf":{"@id":"https:\/\/xopero.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#primaryimage"},"image":{"@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#primaryimage"},"thumbnailUrl":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/07\/blogg2.png","datePublished":"2020-02-10T07:15:00+00:00","dateModified":"2024-11-27T17:53:03+00:00","description":"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Google dostrzeg\u0142 w tym zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich...","breadcrumb":{"@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#breadcrumb"},"inLanguage":"pl-PL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/"]}]},{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#primaryimage","url":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/07\/blogg2.png","contentUrl":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/07\/blogg2.png","width":1843,"height":481},{"@type":"BreadcrumbList","@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Strona g\u0142\u00f3wna","item":"https:\/\/xopero.com\/blog\/pl\/"},{"@type":"ListItem","position":2,"name":"Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth"}]},{"@type":"WebSite","@id":"https:\/\/xopero.com\/blog\/#website","url":"https:\/\/xopero.com\/blog\/","name":"Xopero Blog","description":"Backup & Recovery","publisher":{"@id":"https:\/\/xopero.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/xopero.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pl-PL"},{"@type":"Organization","@id":"https:\/\/xopero.com\/blog\/#organization","name":"Xopero Software","url":"https:\/\/xopero.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/xopero.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/03\/xopero-niebieskie.png","contentUrl":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/03\/xopero-niebieskie.png","width":500,"height":132,"caption":"Xopero Software"},"image":{"@id":"https:\/\/xopero.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/XoperoSoftware\/","https:\/\/x.com\/xoperobackup","https:\/\/www.linkedin.com\/company\/opero-sp-z-o-o-\/?viewAsMember=true","https:\/\/www.youtube.com\/channel\/UCRPWyeo1apjSgkDW3hZpB9g?reload=9"]},{"@type":"Person","@id":"https:\/\/xopero.com\/blog\/#\/schema\/person\/cab3d3cda6e8a1aecfa8abea8827b17c","name":"xopero_blogger","image":{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/secure.gravatar.com\/avatar\/49b4a2bbd1b6df951fc556f7478f5fb20bb41aeebf08473e459b28c5da9947f7?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/49b4a2bbd1b6df951fc556f7478f5fb20bb41aeebf08473e459b28c5da9947f7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/49b4a2bbd1b6df951fc556f7478f5fb20bb41aeebf08473e459b28c5da9947f7?s=96&d=mm&r=g","caption":"xopero_blogger"},"sameAs":["https:\/\/xopero.com"],"url":"https:\/\/xopero.com\/blog\/author\/xopero_blogger\/"}]}},"post_mailing_queue_ids":[],"_links":{"self":[{"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/posts\/2211","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/comments?post=2211"}],"version-history":[{"count":13,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/posts\/2211\/revisions"}],"predecessor-version":[{"id":6362,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/posts\/2211\/revisions\/6362"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/media\/1597"}],"wp:attachment":[{"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/media?parent=2211"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/categories?post=2211"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/tags?post=2211"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
<\/a><\/figure><\/div>\n\n\n\n2. Masz s\u0142abo zabezpieczon\u0105 sie\u0107 WiFi? Tw\u00f3j komputer mo\u017ce pa\u015b\u0107 \u0142upem Emotet<\/strong><\/h2>\n\n\nPotrzebujecie kolejnego argumentu za tym, aby nie korzysta\u0107 ze s\u0142abych hase\u0142? Specjali\u015bci z Binary Defense natrafili na nowy typ malware, kt\u00f3ry jest w stanie rozprzestrzenia\u0107 Emotet<\/a> w ramach ca\u0142ych sieci bezprzewodowych.<\/p>\n\n\n\nPo tym jak malware zainfekuje komputer z kart\u0105 sieciow\u0105, wykorzystuje wlanAPI do wykrycia wszystkich dost\u0119pnych w pobli\u017cu sieci WiFi: s\u0105siada, pobliskiej kawiarni lub hotelowej recepcji. Co si\u0119 dzieje, kiedy wykryta sie\u0107 jest zabezpieczona has\u0142em? Malware sprawdza najpopularniejsze typu \u2013 i je\u015bli trafi \u2013 skanuje sie\u0107 w poszukiwaniu urz\u0105dze\u0144 Windows z uruchomion\u0105 funkcj\u0105 wsp\u00f3\u0142dzielenia plik\u00f3w. Nast\u0119pnie – w ten sam spos\u00f3b co w przypadku WiFi \u2013 \u201ezgaduje\u201d has\u0142a do konta Administratora. Je\u015bli tak\u017ce i w tym przypadku trafi, program rozpoczyna proces instalacji na urz\u0105dzeniu. Po jej zako\u0144czeniu wysy\u0142a informacj\u0119 o gotowo\u015bci do dzia\u0142ania na serwery C&C uto\u017csamiane z Emotet. <\/p>\n\n\n\n
\u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n<\/div>\n\n\n\n<\/a>\n\n\n3. Chrome z now\u0105 ochron\u0105 przed atakami Man in the Middle <\/strong><\/h2>\n\n\nGoogle zapowiada, \u017ce wraz z wersj\u0105 Chrome 83 (data wydania to czerwiec), przegl\u0105darka zacznie blokowa\u0107 podejrzane pobierania. <\/p>\n\n\n\n
Co tw\u00f3rcy Chrome maj\u0105 na my\u015bli? <\/strong>Wszystkie pobierania po HTTP, ale ze stron internetowych z certyfikatem HTTPS. Stanowi\u0105 one zagro\u017cenie dla bezpiecze\u0144stwa i prywatno\u015bci u\u017cytkownika. Nieodpowiednio zabezpieczona komunikacja mo\u017ce pa\u015b\u0107 \u0142atwym \u0142upem przest\u0119pc\u00f3w, czego najlepszym przyk\u0142adem jest w\u0142a\u015bnie atak Man in the Middle (MiTM). <\/p>\n\n\n Atak Man in the Middle (MiTM)<\/strong> <\/h6>\n\n\nAtak kryptologiczny polegaj\u0105cy na pods\u0142uchu i modyfikacji wiadomo\u015bci przesy\u0142anych pomi\u0119dzy dwiema stronami bez ich wiedzy. Przyk\u0142adem takiego ataku jest podsuni\u0119cie nadawcy w\u0142asnego klucza przy transmisji chronionej szyfrem asymetrycznym.
\u0179r\u00f3d\u0142o: Wikipedia<\/a><\/p>\n\n\n\nW przypadku serwis\u00f3w HTTP, Google ju\u017c od pewnego czasu ostrzega \u017ce nie s\u0105 one bezpieczne. Tak wi\u0119c w tym przypadku nic si\u0119 nie zmieni. <\/p>\n\n\n\n
Google zapowiada, \u017ce zmiany b\u0119d\u0105 wprowadzane stopniowo. Po marcowej aktualizacji u\u017cytkownik otrzyma komunikat o tym, \u017ce dosz\u0142o do \u201cprzemieszania\u201d protoko\u0142\u00f3w. Pe\u0142en plan wyda\u0144 poni\u017cej. <\/p>\n\n\n\n
Ataki Man in the Middle w Centrum Bezpiecze\u0144stwo Xopero: 1 <\/a>| 2<\/a> | 3<\/a> | 4<\/a> <\/p>\n\n\n\n\u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n<\/div>\n\n\n\n<\/a>\n\n\n4. Bluetooth na Androidzie – lepiej go wy\u0142\u0105cz, aby unikn\u0105\u0107 ataku<\/strong><\/h2>\n\n\nW podsystemie Bluetooth na Androida wykryto krytyczn\u0105 luk\u0119 (CVE-2020-0022). Atakuj\u0105cy mog\u0105 wykorzysta\u0107 j\u0105, aby bez wiedzy u\u017cytkownika wykona\u0107 dowolny kod na urz\u0105dzeniu z podwy\u017cszonymi uprawnieniami Bluetooth deamon, w momencie, gdy modu\u0142 bezprzewodowy jest aktywny. <\/p>\n\n\n\n
Przest\u0119pcy mog\u0105 wi\u0119c rozsy\u0142a\u0107 malware z jednego urz\u0105dzenia na kolejne, o ile znajduj\u0105 si\u0119 one w zasi\u0119gu \u0142\u0105czno\u015bci Bluetooth. <\/p>\n\n\n\n
Jedynym warunkiem jest znajomo\u015b\u0107 adresu MAC Bluetooth. Nie jest on jednak trudny do znalezienia. W przypadku niekt\u00f3rych urz\u0105dze\u0144 mo\u017cna go wydedukowa\u0107 z adresu MAC WiFi.<\/p>\n\n\n\n
B\u0142\u0105d zagra\u017ca w szczeg\u00f3lno\u015bci urz\u0105dzeniom opartym na Android Oreo (8.0 i 8.1) oraz Pie (9) – to w\u0142a\u015bnie na nich mo\u017cna wykona\u0107 dowolny kod. Na Androida 10 wska\u017anik wa\u017cno\u015bci spada do umiarkowanego, poniewa\u017c u\u017cytkownikom zagra\u017ca co najwy\u017cej awaria Bluetooth deamon. Nie sprawdzono wp\u0142ywu luki na urz\u0105dzenia z systemem ni\u017cszym ni\u017c 8.0. <\/p>\n\n\n\n
\u0141atka jest ju\u017c dost\u0119pna, ale operatorzy kom\u00f3rkowi i producenci sprz\u0119tu musz\u0105 jeszcze udost\u0119pni\u0107 j\u0105 u\u017cytkownikom. Gdy tylko si\u0119 pojawi – zalecamy piln\u0105 aktualizacj\u0119. Do tego czasu – radzimy nie korzysta\u0107 z Bluetooth je\u017celi nie jest to konieczne. <\/p>\n\n\n\n
\u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n<\/div>\n\n\n\n<\/a>\n\n\n5. B\u0142\u0105d Google Photos – Twoje prywatne filmy mog\u0142y trafi\u0107 w obce r\u0119ce<\/strong><\/h2>\n\n\nGoogle zaliczy\u0142 niez\u0142\u0105 \u201cwpadk\u0119\u201d. Przyzna\u0142 si\u0119, \u017ce przez kilka dni wysy\u0142a\u0142 filmy niekt\u00f3rych swoich u\u017cytkownik\u00f3w do obcych os\u00f3b. Je\u017celi odkryjesz, \u017ce w swojej galerii Zdj\u0119cia Google (Google Photos) brakuje niekt\u00f3rych plik\u00f3w wideo – prawdopodobnie problem dotkn\u0105\u0142 w\u0142a\u015bnie Ciebie. <\/p>\n\n\n\n
Ca\u0142a sytuacja mia\u0142a wynika\u0107 z problem\u00f3w technicznych us\u0142ugi Takeout, kt\u00f3ra pozwala na pobranie danych z aplikacji giganta z Mountain View lub u\u017cywanie ich w us\u0142udze innej ni\u017c Google. Efektem by\u0142o wysy\u0142anie prywatnych film\u00f3w niekt\u00f3rych u\u017cytkownik\u00f3w Zdj\u0119\u0107 Google do innych os\u00f3b. Dotyczy\u0142o to tych, kt\u00f3rzy w dniach 21-25 listopada skorzystali z us\u0142ugi Takeout.<\/p>\n\n\n\n
By\u0107 mo\u017ce ca\u0142a sprawa nie wysz\u0142aby na jaw, gdyby Google sam nie postanowi\u0142 poinformowa\u0107 u\u017cytkownik\u00f3w, kt\u00f3rych dotkn\u0105\u0142 ten b\u0142\u0105d. Szlachetne dzia\u0142anie. Szkoda, \u017ce ma miejsce dopiero teraz. <\/p>\n\n\n\n
Takie sytuacje nap\u0119dzaj\u0105 nieufno\u015b\u0107 do chmury w kwestii bezpiecze\u0144stwa. A nies\u0142usznie. W tym miejscu nale\u017cy zaznaczy\u0107, \u017ce warto korzysta\u0107 z szyfrowanych rozwi\u0105za\u0144, kt\u00f3re uniemo\u017cliwiaj\u0105 odczyt danych przez nieupowa\u017cnione osoby, nawet w momencie, gdy zyskaj\u0105 do nich dost\u0119p. Nie warto r\u00f3wnie\u017c wychodzi\u0107 z za\u0142o\u017cenia, \u017ce to wy\u0142\u0105cznie na producencie rozwi\u0105za\u0144 chmurowych spoczywa ca\u0142a odpowiedzialno\u015b\u0107 za bezpiecze\u0144stwo. Firmy powinny r\u00f3wnie\u017c zachowa\u0107 ostro\u017cno\u015b\u0107. Szerzej piszemy o tym w pierwszym rozdziale Raportu Cyberbezpiecze\u0144stwo: Trendy 2020<\/a>.<\/p>\n\n\n\n\u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n<\/div>\n\n\n\n<\/a>\n\n\n6. Off-Facebook Activity – stop przesy\u0142aniu informacji o Twoich dzia\u0142aniach w sieci<\/strong><\/h2>\n\n\nW Data Protection Day Facebook postanowi\u0142 cz\u0119\u015bciowo odkupi\u0107 swoje liczne winy zwi\u0105zane z naruszaniem prywatno\u015bci os\u00f3b i og\u0142osi\u0142 wydanie narz\u0119dzia – Off-Facebook Activity. <\/p>\n\n\n\n
Pozwala ono ograniczy\u0107 \u015bledzenie Twoich dzia\u0142a\u0144 przez Facebooka na innych stronach. Mo\u017cesz tak\u017ce okre\u015bli\u0107, jakie informacje maj\u0105 by\u0107 powi\u0105zane z Twoim kontem. <\/p>\n\n\n\n
W jaki spos\u00f3b Facebook wie, co robisz na innych stronach? Aplikacje i strony internetowe cz\u0119sto same przesy\u0142aj\u0105 informacje o Twojej aktywno\u015bci w witrynie po to, aby portal m\u00f3g\u0142 wy\u015bwietla\u0107 odpowiednie dla Ciebie reklamy. W praktyce wi\u0119c, Facebook wie wszystko o dzia\u0142aniach w internecie swoich u\u017cytkownik\u00f3w. Dzi\u0119ki nowemu narz\u0119dziu mo\u017cesz zobaczy\u0107 podsumowanie tych informacji i je\u015bli chcesz – usun\u0105\u0107 je ze swojego konta. <\/p>\n\n\n\n
Jak to zrobi\u0107? W desktopowej wersji strony przejd\u017a nast\u0119puj\u0105ce kroki: \u201cUstawienia\u201d -> \u201cTwoje informacje na Facebooku\u201d -> \u201cAktywno\u015b\u0107 poza Facebookiem\u201d. W tym miejscu znajdziesz list\u0119 firm, kt\u00f3re udost\u0119pni\u0142y informacje o Twoich dzia\u0142aniach, a po klikni\u0119ciu pojawi si\u0119 mo\u017cliwo\u015b\u0107 wy\u0142\u0105czenia przysz\u0142ej aktywno\u015bci z danego \u017ar\u00f3d\u0142a. <\/p>\n\n\n\n
\u0179r\u00f3d\u0142a 1<\/a> <\/strong>| 2<\/a><\/p>\n\n\n","protected":false},"excerpt":{"rendered":"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Specjali\u015bci z IBM X-Force szacuj\u0105, \u017ce ju\u017c ponad 1\/3 atak\u00f3w wykorzystuj\u0105cych przypadkowe s\u0142abo\u015bci to w\u0142a\u015bnie ataki MitM. Google dostrzeg\u0142 w tym tak\u017ce spore zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich spore zmiany. Miejmy nadziej\u0119, \u017ce tylko na lepsze. W tym tygodniu piszemy tak\u017ce nt. nowego (sprytnego) trojana bankowego, \u017ale zabezpieczonych sieci WiFi, kt\u00f3re sta\u0142y si\u0119 \u0142atwym \u0142upem dla Emotet. Dodatkowo: atak z wykorzystaniem Bluetooth, b\u0142\u0105d Google Photos oraz Facebook pr\u00f3buje odkupi\u0107 swoje winy zwi\u0105zane z naruszaniem prywatno\u015bci os\u00f3b. Zaczynamy.<\/p>\n","protected":false},"author":1,"featured_media":1597,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[436],"tags":[],"class_list":["post-2211","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersec-news-pl","post--single"],"yoast_head":"\n
Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth - Xopero Blog<\/title>\n<meta name=\"description\" content=\"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Google dostrzeg\u0142 w tym zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich...\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/\" \/>\n<meta property=\"og:locale\" content=\"pl_PL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth - Xopero Blog\" \/>\n<meta property=\"og:description\" content=\"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Google dostrzeg\u0142 w tym zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/\" \/>\n<meta property=\"og:site_name\" content=\"Xopero Blog\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/XoperoSoftware\/\" \/>\n<meta property=\"article:published_time\" content=\"2020-02-10T07:15:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-11-27T17:53:03+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/07\/blogg2.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1843\" \/>\n\t<meta property=\"og:image:height\" content=\"481\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"xopero_blogger\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@xoperobackup\" \/>\n<meta name=\"twitter:site\" content=\"@xoperobackup\" \/>\n<meta name=\"twitter:label1\" content=\"Napisane przez\" \/>\n\t<meta name=\"twitter:data1\" content=\"xopero_blogger\" \/>\n\t<meta name=\"twitter:label2\" content=\"Szacowany czas czytania\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minut\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/\"},\"author\":{\"name\":\"xopero_blogger\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#\\\/schema\\\/person\\\/cab3d3cda6e8a1aecfa8abea8827b17c\"},\"headline\":\"Man in the Middle na celowniku Google \\\/ Wy\u0142\u0105cz Bluetooth\",\"datePublished\":\"2020-02-10T07:15:00+00:00\",\"dateModified\":\"2024-11-27T17:53:03+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/\"},\"wordCount\":1412,\"publisher\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/xopero.com\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/07\\\/blogg2.png\",\"articleSection\":[\"Cybersec news\"],\"inLanguage\":\"pl-PL\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/\",\"url\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/\",\"name\":\"Man in the Middle na celowniku Google \\\/ Wy\u0142\u0105cz Bluetooth - Xopero Blog\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/xopero.com\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/07\\\/blogg2.png\",\"datePublished\":\"2020-02-10T07:15:00+00:00\",\"dateModified\":\"2024-11-27T17:53:03+00:00\",\"description\":\"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Google dostrzeg\u0142 w tym zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich...\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#breadcrumb\"},\"inLanguage\":\"pl-PL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#primaryimage\",\"url\":\"https:\\\/\\\/xopero.com\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/07\\\/blogg2.png\",\"contentUrl\":\"https:\\\/\\\/xopero.com\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/07\\\/blogg2.png\",\"width\":1843,\"height\":481},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Strona g\u0142\u00f3wna\",\"item\":\"https:\\\/\\\/xopero.com\\\/blog\\\/pl\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Man in the Middle na celowniku Google \\\/ Wy\u0142\u0105cz Bluetooth\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/xopero.com\\\/blog\\\/\",\"name\":\"Xopero Blog\",\"description\":\"Backup & Recovery\",\"publisher\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/xopero.com\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"pl-PL\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#organization\",\"name\":\"Xopero Software\",\"url\":\"https:\\\/\\\/xopero.com\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/xopero.com\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/03\\\/xopero-niebieskie.png\",\"contentUrl\":\"https:\\\/\\\/xopero.com\\\/blog\\\/wp-content\\\/uploads\\\/2019\\\/03\\\/xopero-niebieskie.png\",\"width\":500,\"height\":132,\"caption\":\"Xopero Software\"},\"image\":{\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/XoperoSoftware\\\/\",\"https:\\\/\\\/x.com\\\/xoperobackup\",\"https:\\\/\\\/www.linkedin.com\\\/company\\\/opero-sp-z-o-o-\\\/?viewAsMember=true\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCRPWyeo1apjSgkDW3hZpB9g?reload=9\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/xopero.com\\\/blog\\\/#\\\/schema\\\/person\\\/cab3d3cda6e8a1aecfa8abea8827b17c\",\"name\":\"xopero_blogger\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"pl-PL\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/49b4a2bbd1b6df951fc556f7478f5fb20bb41aeebf08473e459b28c5da9947f7?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/49b4a2bbd1b6df951fc556f7478f5fb20bb41aeebf08473e459b28c5da9947f7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/49b4a2bbd1b6df951fc556f7478f5fb20bb41aeebf08473e459b28c5da9947f7?s=96&d=mm&r=g\",\"caption\":\"xopero_blogger\"},\"sameAs\":[\"https:\\\/\\\/xopero.com\"],\"url\":\"https:\\\/\\\/xopero.com\\\/blog\\\/author\\\/xopero_blogger\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth - Xopero Blog","description":"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Google dostrzeg\u0142 w tym zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich...","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/","og_locale":"pl_PL","og_type":"article","og_title":"Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth - Xopero Blog","og_description":"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Google dostrzeg\u0142 w tym zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich...","og_url":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/","og_site_name":"Xopero Blog","article_publisher":"https:\/\/www.facebook.com\/XoperoSoftware\/","article_published_time":"2020-02-10T07:15:00+00:00","article_modified_time":"2024-11-27T17:53:03+00:00","og_image":[{"width":1843,"height":481,"url":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/07\/blogg2.png","type":"image\/png"}],"author":"xopero_blogger","twitter_card":"summary_large_image","twitter_creator":"@xoperobackup","twitter_site":"@xoperobackup","twitter_misc":{"Napisane przez":"xopero_blogger","Szacowany czas czytania":"6 minut"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#article","isPartOf":{"@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/"},"author":{"name":"xopero_blogger","@id":"https:\/\/xopero.com\/blog\/#\/schema\/person\/cab3d3cda6e8a1aecfa8abea8827b17c"},"headline":"Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth","datePublished":"2020-02-10T07:15:00+00:00","dateModified":"2024-11-27T17:53:03+00:00","mainEntityOfPage":{"@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/"},"wordCount":1412,"publisher":{"@id":"https:\/\/xopero.com\/blog\/#organization"},"image":{"@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#primaryimage"},"thumbnailUrl":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/07\/blogg2.png","articleSection":["Cybersec news"],"inLanguage":"pl-PL"},{"@type":"WebPage","@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/","url":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/","name":"Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth - Xopero Blog","isPartOf":{"@id":"https:\/\/xopero.com\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#primaryimage"},"image":{"@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#primaryimage"},"thumbnailUrl":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/07\/blogg2.png","datePublished":"2020-02-10T07:15:00+00:00","dateModified":"2024-11-27T17:53:03+00:00","description":"Ataki Man in the Middle s\u0105 coraz powszechniejsze. Google dostrzeg\u0142 w tym zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich...","breadcrumb":{"@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#breadcrumb"},"inLanguage":"pl-PL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/"]}]},{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#primaryimage","url":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/07\/blogg2.png","contentUrl":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/07\/blogg2.png","width":1843,"height":481},{"@type":"BreadcrumbList","@id":"https:\/\/xopero.com\/blog\/pl\/man-in-the-middle-na-celowniku-google-wylacz-bluetooth\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Strona g\u0142\u00f3wna","item":"https:\/\/xopero.com\/blog\/pl\/"},{"@type":"ListItem","position":2,"name":"Man in the Middle na celowniku Google \/ Wy\u0142\u0105cz Bluetooth"}]},{"@type":"WebSite","@id":"https:\/\/xopero.com\/blog\/#website","url":"https:\/\/xopero.com\/blog\/","name":"Xopero Blog","description":"Backup & Recovery","publisher":{"@id":"https:\/\/xopero.com\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/xopero.com\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"pl-PL"},{"@type":"Organization","@id":"https:\/\/xopero.com\/blog\/#organization","name":"Xopero Software","url":"https:\/\/xopero.com\/blog\/","logo":{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/xopero.com\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/03\/xopero-niebieskie.png","contentUrl":"https:\/\/xopero.com\/blog\/wp-content\/uploads\/2019\/03\/xopero-niebieskie.png","width":500,"height":132,"caption":"Xopero Software"},"image":{"@id":"https:\/\/xopero.com\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/XoperoSoftware\/","https:\/\/x.com\/xoperobackup","https:\/\/www.linkedin.com\/company\/opero-sp-z-o-o-\/?viewAsMember=true","https:\/\/www.youtube.com\/channel\/UCRPWyeo1apjSgkDW3hZpB9g?reload=9"]},{"@type":"Person","@id":"https:\/\/xopero.com\/blog\/#\/schema\/person\/cab3d3cda6e8a1aecfa8abea8827b17c","name":"xopero_blogger","image":{"@type":"ImageObject","inLanguage":"pl-PL","@id":"https:\/\/secure.gravatar.com\/avatar\/49b4a2bbd1b6df951fc556f7478f5fb20bb41aeebf08473e459b28c5da9947f7?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/49b4a2bbd1b6df951fc556f7478f5fb20bb41aeebf08473e459b28c5da9947f7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/49b4a2bbd1b6df951fc556f7478f5fb20bb41aeebf08473e459b28c5da9947f7?s=96&d=mm&r=g","caption":"xopero_blogger"},"sameAs":["https:\/\/xopero.com"],"url":"https:\/\/xopero.com\/blog\/author\/xopero_blogger\/"}]}},"post_mailing_queue_ids":[],"_links":{"self":[{"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/posts\/2211","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/comments?post=2211"}],"version-history":[{"count":13,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/posts\/2211\/revisions"}],"predecessor-version":[{"id":6362,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/posts\/2211\/revisions\/6362"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/media\/1597"}],"wp:attachment":[{"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/media?parent=2211"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/categories?post=2211"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/xopero.com\/blog\/wp-json\/wp\/v2\/tags?post=2211"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Po tym jak malware zainfekuje komputer z kart\u0105 sieciow\u0105, wykorzystuje wlanAPI do wykrycia wszystkich dost\u0119pnych w pobli\u017cu sieci WiFi: s\u0105siada, pobliskiej kawiarni lub hotelowej recepcji. Co si\u0119 dzieje, kiedy wykryta sie\u0107 jest zabezpieczona has\u0142em? Malware sprawdza najpopularniejsze typu \u2013 i je\u015bli trafi \u2013 skanuje sie\u0107 w poszukiwaniu urz\u0105dze\u0144 Windows z uruchomion\u0105 funkcj\u0105 wsp\u00f3\u0142dzielenia plik\u00f3w. Nast\u0119pnie – w ten sam spos\u00f3b co w przypadku WiFi \u2013 \u201ezgaduje\u201d has\u0142a do konta Administratora. Je\u015bli tak\u017ce i w tym przypadku trafi, program rozpoczyna proces instalacji na urz\u0105dzeniu. Po jej zako\u0144czeniu wysy\u0142a informacj\u0119 o gotowo\u015bci do dzia\u0142ania na serwery C&C uto\u017csamiane z Emotet. <\/p>\n\n\n\n
\u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n Google zapowiada, \u017ce wraz z wersj\u0105 Chrome 83 (data wydania to czerwiec), przegl\u0105darka zacznie blokowa\u0107 podejrzane pobierania. <\/p>\n\n\n\n Co tw\u00f3rcy Chrome maj\u0105 na my\u015bli? <\/strong>Wszystkie pobierania po HTTP, ale ze stron internetowych z certyfikatem HTTPS. Stanowi\u0105 one zagro\u017cenie dla bezpiecze\u0144stwa i prywatno\u015bci u\u017cytkownika. Nieodpowiednio zabezpieczona komunikacja mo\u017ce pa\u015b\u0107 \u0142atwym \u0142upem przest\u0119pc\u00f3w, czego najlepszym przyk\u0142adem jest w\u0142a\u015bnie atak Man in the Middle (MiTM). <\/p>\n\n\n Atak kryptologiczny polegaj\u0105cy na pods\u0142uchu i modyfikacji wiadomo\u015bci przesy\u0142anych pomi\u0119dzy dwiema stronami bez ich wiedzy. Przyk\u0142adem takiego ataku jest podsuni\u0119cie nadawcy w\u0142asnego klucza przy transmisji chronionej szyfrem asymetrycznym. W przypadku serwis\u00f3w HTTP, Google ju\u017c od pewnego czasu ostrzega \u017ce nie s\u0105 one bezpieczne. Tak wi\u0119c w tym przypadku nic si\u0119 nie zmieni. <\/p>\n\n\n\n Google zapowiada, \u017ce zmiany b\u0119d\u0105 wprowadzane stopniowo. Po marcowej aktualizacji u\u017cytkownik otrzyma komunikat o tym, \u017ce dosz\u0142o do \u201cprzemieszania\u201d protoko\u0142\u00f3w. Pe\u0142en plan wyda\u0144 poni\u017cej. <\/p>\n\n\n\n Ataki Man in the Middle w Centrum Bezpiecze\u0144stwo Xopero: 1 <\/a>| 2<\/a> | 3<\/a> | 4<\/a> <\/p>\n\n\n\n \u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n W podsystemie Bluetooth na Androida wykryto krytyczn\u0105 luk\u0119 (CVE-2020-0022). Atakuj\u0105cy mog\u0105 wykorzysta\u0107 j\u0105, aby bez wiedzy u\u017cytkownika wykona\u0107 dowolny kod na urz\u0105dzeniu z podwy\u017cszonymi uprawnieniami Bluetooth deamon, w momencie, gdy modu\u0142 bezprzewodowy jest aktywny. <\/p>\n\n\n\n Przest\u0119pcy mog\u0105 wi\u0119c rozsy\u0142a\u0107 malware z jednego urz\u0105dzenia na kolejne, o ile znajduj\u0105 si\u0119 one w zasi\u0119gu \u0142\u0105czno\u015bci Bluetooth. <\/p>\n\n\n\n Jedynym warunkiem jest znajomo\u015b\u0107 adresu MAC Bluetooth. Nie jest on jednak trudny do znalezienia. W przypadku niekt\u00f3rych urz\u0105dze\u0144 mo\u017cna go wydedukowa\u0107 z adresu MAC WiFi.<\/p>\n\n\n\n B\u0142\u0105d zagra\u017ca w szczeg\u00f3lno\u015bci urz\u0105dzeniom opartym na Android Oreo (8.0 i 8.1) oraz Pie (9) – to w\u0142a\u015bnie na nich mo\u017cna wykona\u0107 dowolny kod. Na Androida 10 wska\u017anik wa\u017cno\u015bci spada do umiarkowanego, poniewa\u017c u\u017cytkownikom zagra\u017ca co najwy\u017cej awaria Bluetooth deamon. Nie sprawdzono wp\u0142ywu luki na urz\u0105dzenia z systemem ni\u017cszym ni\u017c 8.0. <\/p>\n\n\n\n \u0141atka jest ju\u017c dost\u0119pna, ale operatorzy kom\u00f3rkowi i producenci sprz\u0119tu musz\u0105 jeszcze udost\u0119pni\u0107 j\u0105 u\u017cytkownikom. Gdy tylko si\u0119 pojawi – zalecamy piln\u0105 aktualizacj\u0119. Do tego czasu – radzimy nie korzysta\u0107 z Bluetooth je\u017celi nie jest to konieczne. <\/p>\n\n\n\n \u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n Google zaliczy\u0142 niez\u0142\u0105 \u201cwpadk\u0119\u201d. Przyzna\u0142 si\u0119, \u017ce przez kilka dni wysy\u0142a\u0142 filmy niekt\u00f3rych swoich u\u017cytkownik\u00f3w do obcych os\u00f3b. Je\u017celi odkryjesz, \u017ce w swojej galerii Zdj\u0119cia Google (Google Photos) brakuje niekt\u00f3rych plik\u00f3w wideo – prawdopodobnie problem dotkn\u0105\u0142 w\u0142a\u015bnie Ciebie. <\/p>\n\n\n\n Ca\u0142a sytuacja mia\u0142a wynika\u0107 z problem\u00f3w technicznych us\u0142ugi Takeout, kt\u00f3ra pozwala na pobranie danych z aplikacji giganta z Mountain View lub u\u017cywanie ich w us\u0142udze innej ni\u017c Google. Efektem by\u0142o wysy\u0142anie prywatnych film\u00f3w niekt\u00f3rych u\u017cytkownik\u00f3w Zdj\u0119\u0107 Google do innych os\u00f3b. Dotyczy\u0142o to tych, kt\u00f3rzy w dniach 21-25 listopada skorzystali z us\u0142ugi Takeout.<\/p>\n\n\n\n By\u0107 mo\u017ce ca\u0142a sprawa nie wysz\u0142aby na jaw, gdyby Google sam nie postanowi\u0142 poinformowa\u0107 u\u017cytkownik\u00f3w, kt\u00f3rych dotkn\u0105\u0142 ten b\u0142\u0105d. Szlachetne dzia\u0142anie. Szkoda, \u017ce ma miejsce dopiero teraz. <\/p>\n\n\n\n Takie sytuacje nap\u0119dzaj\u0105 nieufno\u015b\u0107 do chmury w kwestii bezpiecze\u0144stwa. A nies\u0142usznie. W tym miejscu nale\u017cy zaznaczy\u0107, \u017ce warto korzysta\u0107 z szyfrowanych rozwi\u0105za\u0144, kt\u00f3re uniemo\u017cliwiaj\u0105 odczyt danych przez nieupowa\u017cnione osoby, nawet w momencie, gdy zyskaj\u0105 do nich dost\u0119p. Nie warto r\u00f3wnie\u017c wychodzi\u0107 z za\u0142o\u017cenia, \u017ce to wy\u0142\u0105cznie na producencie rozwi\u0105za\u0144 chmurowych spoczywa ca\u0142a odpowiedzialno\u015b\u0107 za bezpiecze\u0144stwo. Firmy powinny r\u00f3wnie\u017c zachowa\u0107 ostro\u017cno\u015b\u0107. Szerzej piszemy o tym w pierwszym rozdziale Raportu Cyberbezpiecze\u0144stwo: Trendy 2020<\/a>.<\/p>\n\n\n\n \u0179r\u00f3d\u0142o<\/a><\/p>\n\n\n\n W Data Protection Day Facebook postanowi\u0142 cz\u0119\u015bciowo odkupi\u0107 swoje liczne winy zwi\u0105zane z naruszaniem prywatno\u015bci os\u00f3b i og\u0142osi\u0142 wydanie narz\u0119dzia – Off-Facebook Activity. <\/p>\n\n\n\n Pozwala ono ograniczy\u0107 \u015bledzenie Twoich dzia\u0142a\u0144 przez Facebooka na innych stronach. Mo\u017cesz tak\u017ce okre\u015bli\u0107, jakie informacje maj\u0105 by\u0107 powi\u0105zane z Twoim kontem. <\/p>\n\n\n\n W jaki spos\u00f3b Facebook wie, co robisz na innych stronach? Aplikacje i strony internetowe cz\u0119sto same przesy\u0142aj\u0105 informacje o Twojej aktywno\u015bci w witrynie po to, aby portal m\u00f3g\u0142 wy\u015bwietla\u0107 odpowiednie dla Ciebie reklamy. W praktyce wi\u0119c, Facebook wie wszystko o dzia\u0142aniach w internecie swoich u\u017cytkownik\u00f3w. Dzi\u0119ki nowemu narz\u0119dziu mo\u017cesz zobaczy\u0107 podsumowanie tych informacji i je\u015bli chcesz – usun\u0105\u0107 je ze swojego konta. <\/p>\n\n\n\n Jak to zrobi\u0107? W desktopowej wersji strony przejd\u017a nast\u0119puj\u0105ce kroki: \u201cUstawienia\u201d -> \u201cTwoje informacje na Facebooku\u201d -> \u201cAktywno\u015b\u0107 poza Facebookiem\u201d. W tym miejscu znajdziesz list\u0119 firm, kt\u00f3re udost\u0119pni\u0142y informacje o Twoich dzia\u0142aniach, a po klikni\u0119ciu pojawi si\u0119 mo\u017cliwo\u015b\u0107 wy\u0142\u0105czenia przysz\u0142ej aktywno\u015bci z danego \u017ar\u00f3d\u0142a. <\/p>\n\n\n\n \u0179r\u00f3d\u0142a 1<\/a> <\/strong>| 2<\/a><\/p>\n\n\n","protected":false},"excerpt":{"rendered":" Ataki Man in the Middle s\u0105 coraz powszechniejsze. Specjali\u015bci z IBM X-Force szacuj\u0105, \u017ce ju\u017c ponad 1\/3 atak\u00f3w wykorzystuj\u0105cych przypadkowe s\u0142abo\u015bci to w\u0142a\u015bnie ataki MitM. Google dostrzeg\u0142 w tym tak\u017ce spore zagro\u017cenie dla u\u017cytkownik\u00f3w Chrome, dlatego w kolejnych miesi\u0105cach czekaj\u0105 ich spore zmiany. Miejmy nadziej\u0119, \u017ce tylko na lepsze. W tym tygodniu piszemy tak\u017ce nt. nowego (sprytnego) trojana bankowego, \u017ale zabezpieczonych sieci WiFi, kt\u00f3re sta\u0142y si\u0119 \u0142atwym \u0142upem dla Emotet. Dodatkowo: atak z wykorzystaniem Bluetooth, b\u0142\u0105d Google Photos oraz Facebook pr\u00f3buje odkupi\u0107 swoje winy zwi\u0105zane z naruszaniem prywatno\u015bci os\u00f3b. Zaczynamy.<\/p>\n","protected":false},"author":1,"featured_media":1597,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[436],"tags":[],"class_list":["post-2211","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersec-news-pl","post--single"],"yoast_head":"\n3. Chrome z now\u0105 ochron\u0105 przed atakami Man in the Middle <\/strong><\/h2>\n\n\n
Atak Man in the Middle (MiTM)<\/strong> <\/h6>\n\n\n
\u0179r\u00f3d\u0142o: Wikipedia<\/a><\/p>\n\n\n\n4. Bluetooth na Androidzie – lepiej go wy\u0142\u0105cz, aby unikn\u0105\u0107 ataku<\/strong><\/h2>\n\n\n
5. B\u0142\u0105d Google Photos – Twoje prywatne filmy mog\u0142y trafi\u0107 w obce r\u0119ce<\/strong><\/h2>\n\n\n
6. Off-Facebook Activity – stop przesy\u0142aniu informacji o Twoich dzia\u0142aniach w sieci<\/strong><\/h2>\n\n\n