Adatvédelem és biztonság

Teljesen hétköznapi pillanat: lefényképezed a repülőjegyedet és kiteszed sztoriba – csak azért, hogy egy kicsit hencegj az utazással. Vagy izgatottságodban posztolsz egy fotót az új útleveledről, miután megkaptad. Esetleg megírtad kommentben a telefonszámodat, hogy keressenek, mert érdekel mondjuk a megmaradt barack, amit az egyik felhasználó kínál…

Valamiért teljesen megszokták őket az emberek.

Egy ATM-hez lépve az embernek általában olyan apróságok kötik le a figyelmét, mint hogy jó irányba dugja be a kártyát vagy hogy hiba nélkül írja be a PIN-kódját, miközben meg sem fordul a fejében, hogy esetleg épp egy körmönfontan ravasz átverés áldozata készül lenni.

Az ismeretlenekkel folytatott telefonbeszélgetések biztonságának kérdése ma rendkívül égető.

A közösségi oldalakra posztolt szórakoztató vagy éppen humoros szelfik ártalmatlannak tűnnek, pedig veszélyesek lehet a biztonságodra nézve. Kiderült, hogy egyes népszerű pózok, mint például a békejel mutatása a kézzel, hozzásegíthetik a csalókat és bűnözőket, hogy megszerezzék a személyes adataidat. Ezeket pedig később bármikor felhasználhatják e…

A Gamers Nexus biztonsági vizsgálata során kiderült, hogy egyes LG okostévék kikapcsolt állapotban is rögzíthetik a környezeti hangokat, valamint aktívan feltérképezik a felhasználók otthoni hálózatát.

Az Apple az iOS 27-ben bevezette az Impersonation Risk Detection funkciót, amely a megtévesztéssel kikényszerített műveletek felismerését célozza. A megoldás olyan biztonsági rést igyekszik lefedni, amelyet a hagyományos kétfaktoros hitelesítés nem tud kezelni.

A funkció akkor nyújt védelmet, ha egy magát banki vagy hatósági tisztviselőnek kiadó támadó nyomásgyakorlással fizetésre vagy fiókmódosításra vesz rá. A rendszer nem a telefonszámot, hanem a felhasználói interakciók mintáit, az időzítést, a kontextust és a…

Egy hatalmas, több mint 119 000 hamis weboldalból álló hálózatot tártak fel, amely ismert márkák, például a FRITZ!, a Dreame és az EcoFlow arculatát és termékeit másolja. A csalók a gyanútlan vásárlók kártyaadatait már a fizetési űrlap kitöltése közben, valós időben ellopják.

A nebty biztonsági cég által dokumentált hálózat 119 012 hamis webáruházat tartalmaz, amelyek szinte teljesen lemásolják a valódi kereskedők weboldalait. A csaló oldalak gyakran a valódi gyártók ügyfélszolgálati elérhetőségeit használják; a h…

A Bing keresőben megjelenő szponzorált találatok között egy olyan hirdetés bukkant fel, amely az Anthropic mesterséges intelligenciájának hivatalosnak tűnő letöltési oldalára irányította a felhasználókat. A támadók a Claude Artifacts funkcióját kihasználva loptak el érzékeny adatokat a gyanútlan áldozatoktól.

A Huntress biztonsági cég által FakeAgent néven azonosított kampány legalább 29 szervezetet érintett július végén. A csalók az Anthropic saját domainjét használták fel, mivel a Claude Artifacts funkció lehető…

A Discord újraindítja az életkor-ellenőrzést, de a videós szelfi és a hatósági igazolvány többé nem az egyetlen kötelező igazolási út. Az új rendszer a fiók létrehozásának ideje és a szervertagságok alapján becsüli meg a korcsoportot, emellett többféle korigazolási lehetőséget kínál.

A Discord februárban minden fiókra kiterjedő, videós szelfit vagy hatósági igazolványt kérő rendszert tervezett, de az adatvédelmi aggályokat kiváltó fogadtatás után felülvizsgálta a megoldást. A becslés alapján a fiókok felnőtt (18+)…

Michael Grafnetter biztonsági kutató a Black Hat konferencián mutatja be a Pass-the-Passkey támadási módszert, amely a jelszavakat felváltó passkey-k sebezhetőségeire hívja fel a figyelmet. Bár a technológia jelentős előrelépést jelent az adathalászat elleni védelemben, a szakértő szerint a biztonságos megvalósítás elengedhetetlen.

Az Intel felfüggesztette a biztonsági kutatóknak akár 100 000 dollárt fizető hibajelentési programját. A vállalat ezentúl az Intigriti platformon, pénzügyi ösztönzők nélkül fogadja a sebezhetőségi bejelentéseket.