hakeri Archives

Google prošle godine platio hakerima 6,5 miliona dolara da bi internet ostao bezbedan

SEO — Fri, 31 Jan 2020 10:54:32 +0000

Poznato je da velike kompanije plaćaju hakerima da pronađu greške u programima i poprave ih na vreme. Pay Pal je nedavno u te svrhe dao 15.300 dolara, Tesla nudi 500.000 dolara onima koji mogu da hakuju Teslin model 3, a Apple je spreman da Iphone hakere nagradi sa 1,5 miliona dolara. Google je dodao onima koji uspeju da kompromituju Titan M sigurnosni element na Pixel uređajima još 50% nagrade što je blizu cifre koju nudi Apple.

Zašto svi plaćaju hakere i zašto je to dobro?

Naravno, nisu hakeri koje ove kompanije unajmljuju sajber kriminalci. Oni prijavljuju sigurnosne probleme koji se mogu popraviti pre nego što neki drugi akteri iskoriste slabosti. Ovde se govori o lovcima na greške, kao što su momci sa hakerske platforme HackerOne koji su se od ovog posla zaradili milione.

Google je 2010. godine lansirao Vulnerability Reward Programs (VRPs). On pokriva brojne oblasti i neprekidno se proširuju u pogledu dosega i nagrada. Kod Androida i Chrome-a, na primer, postoji program „Zloupotreba“ koji pokriva ono što Google naziva „značajnom zloupotrebom srodne metodologije”. Na primer, desilo se da napadač manipuliše ocenjivanjem rejtinga u listi Google mapa, a da sistem ne otkrije zlostavljanje. Maksimalna osnovna nagrada za Chrome VRP se utrostručila na 15.000 dolara, ali je najveći novac u Android Security Vulnerability Reward programu.

Prema objavama na blogu Google security najveća nagrada u kategoriji VPR je million funti za „eksploataciju celog lanca sa daljinskim izvršavanjem koda upornošću koja kompromituje bezbednosni element Titan M” na Pixel uređajima. Ukoliko neko uspe da uradi to na Android verzijama za programere Google će ga nagraditi sa 1,5 miliona dolara.

Image by Markus Spiske from Pixabay

Isplate Google programa za ranjivost za 2019. godinu

Google je od 2010. isplatio više od 21 milion dolara za nagrade. Samo u 2019. godini isplaćeno je oko 6,5 miliona, što je dvostruko više nego ikada za jednu godinu. Velikodušni hakeri donirali su ukupno rekordnih 500.000 dolara dobijenih kroz nagrade u dobrotvorne svrhe, pet puta više nego bilo koje godine ranije. Najveća isplaćena nagrada je bila 201,000 dolara i ukupno 461 haker je primio uplate od Google-a tokom 2019. godine. Pokretanjem programa Google play security award za proveru bilo koje aplikacije sa više od 100 miliona instalacija, došlo je do velikog broja izveštaja o greškama koji su rezultirali sa 650.000 dolara nagrada isplaćenih u poslednjih šest meseci.

Izvor: Forbes

The post Google prošle godine platio hakerima 6,5 miliona dolara da bi internet ostao bezbedan appeared first on Social Emotion.

PAŽNJA! Hakeri vam mogu preuzeti kompjuter preko titlova za filmove!

SEO — Sat, 27 May 2017 09:09:43 +0000

Hakeri nam ne daju mira čak i kada gledamo omiljene filmove ili serije i sada moramo biti oprezni čak i kada uključujemo omiljeni video plejer. Mada, samo ako koristimo titlove. Zašto? Istraživači iz kompanije Check point su otkrili propust koji hakeri mogu iskoristiti i preko zaraženih fajlova sa titlom za film ili seriju, mogu upasti u vaš kompjuter i preuzeti kontrolu nad njim. I u pitanju su sve vrste uređaja koje koriste titlove, bilo da je to računar, pametni telefon ili pametni televizor.

PROČITAJTE JOŠ: Zašto Facebook kopira Snapchat?

Istraživači su demonstrirali koliko je lako upasti u zaraženi uređaj preko softvera kao što su Kodi, Popcorn time, Stremio i VLC.

Kako mnogi media plejeri koriste automatsko skidanje potrebnih prevoda sa pouzdanih izvora, utoliko je hakerima lakše da infiltriraju zaražene fajlove. Zatim ih lako na nelegalan način, prečicom dovedu do najbolje ocenjenih titlova i onda samo preostaje da ih neoprezni korisnici odaberu kao svoj izbor.

To što postoji čak 25 različitih formata titlova, i što ih svaki plejer različito obrađuje, znači da je hakerima samo dodatno olakšan posao.

Edit: po dostupnim informacijama, svi plejeri su dobili ažuriranje sa hitnom zakrpom tako da možete odmah izvršiti update kako biste i vi bili zaštićeni od napada.

engadget

The post PAŽNJA! Hakeri vam mogu preuzeti kompjuter preko titlova za filmove! appeared first on Social Emotion.

Vlasniku Fejsbuka, Marku Cukerbergu, hakovani Tviter i Pinterest nalozi

SEO — Mon, 06 Jun 2016 10:39:47 +0000

Mark Cukerberg ne tvituje baš često, zapravo, nije ništa tvitnuo već četiri godine. Zato je odmah za oko zapala neobična poruka na ovoj mreži, koja je sa njegovog naloga objavljena juče. Kako se kasnije ispostavilo, u pitanju nije bio Cukerberg već hakerska grupa pod nazivom OurMine, koja je provalila u njegove Tviter i Pinterest naloge.

Pročitajte još: U pravu ste, Facebook testira novi font za statuse

Hakeri su postavili dokaz njihovog dela tvitujući sa Cukerbergovog Tviter profila, a promenili su i naslov na njegovom Pinterest profilu napisavši “Hacked By OurMine Team,” uz poruku koja u opisu kaže “Samo testiramo vašu bezbednost.” Ipak, oba naloga su ubrzo vraćena vlasniku a poruke obrisane.

Unusual activity from #MarkZuckerberg #Twitter account! #hacked pic.twitter.com/3MXTuCHJqG

— Susmit Laha (@SusmitLaha) 05. јун 2016.

Hakeri su takođe tvrdili i da su provalili u Cukerbergov Instagram profil, što je mnogo ozbiljnije jer je u vlasništvu Facebooka, ali na ovom profilu nisu primećene nikakve izmene pa se ovo ne može sa sigurnošću tvrditi.

Ouch. Mark Zuckerberg’s social media accounts have been hacked pic.twitter.com/KvVmXOIg5s

— Ben Hall (@Ben_Hall) 05. јун 2016.

Hakerska grupa OurMine je u februaru ove godine povezivana sa krađom podataka sa DayZ gaming zajednice. Takođe, preuzeli su odgovornost za veliki broj DDoS napada na nekoliko finansijskih institucija tokom 2015. godine.

Napad na Cukerbergov profil je verovatno deo talasa napada na još nekoliko naloga poznatih ličnosti. Prošle nedelje je provaljeno u Tviter nalog pevačice Keti Peri, sa kojeg su hakeri izvređali njenu, ne malu, bazu korisnika. Još nekoliko naloga je bilo ugroženo a među njima i nalozi Kita Ričardsa, Bon Iver i Tame Impale.

mashable

The post Vlasniku Fejsbuka, Marku Cukerbergu, hakovani Tviter i Pinterest nalozi appeared first on Social Emotion.

LinkedIn: Hakeri ukrali i stavili na prodaju 117 miliona šifri

SEO — Fri, 20 May 2016 14:51:44 +0000

LinkedIn je hakovan pre 4 godine i ono što se u početku mislilo, da je ukradeno 6.5 miliona šifri, izgleda da je sada došlo do cifre od 117 miliona . U sredu, ova specijalizovana društvena mreža, objavila je da je veliki broj pristupnih podataka korisnika prodato na hakerskom crnom trištu.

Pročitajte još: Lansirana je Linkedin aplikacija za studente

Najgore od svega je što korisnici često istu šifru koriste i za druge sajtove pa čak i bankovne račune. Računa se da je šteta mnogo veća od same krađe LinkedIn pristupnih podataka.

Savet za sve koji koriste LinkedIn trenutno je sledeći: promenite šifru i dodajte nešto što se naziva dvostrukom autentifikacijom, koja zahteva da ukucate neki tekst svaki put kada se logujete sa novog kompjutera.

cnn money

The post LinkedIn: Hakeri ukrali i stavili na prodaju 117 miliona šifri appeared first on Social Emotion.