Nova Gmail phishing muljaža

Stručnjaci računalne sigurnosti portala Wordfence,  otkrili su u posljednjih nekoliko tjedana vrlo sofisticirani phishing napad na korisnike Gmaila, koji lako može prevariti čak i većinu tech korisnika. O čemu se točno radi?

Modalitet pishing napada je standardni. U poštanski sandučić stiže e-pošta sadržaja koji navodi primatelja da klikne na neku hipervezu (poveznicu) za dobivanje detaljnijih informacija. Nakon klika, buduća žrtva se usmjerava na web stranicu koja upadljivo oponaša stranicu za prijavu na Gmail, a  zloban web link je jako dobro prikriven. Zapravo je inline datoteka stvorena pomoću sheme pod nazivom Data URI.  Čak  uključuje “accounts.google.com” u URL-u.

Sam klik na poveznicu i preusmjeravanje nije opasna radnja, ali je sklizak teren.  Ako se unesu pristupni  korisnički  podatci postaje se žrtva, jer su zapravo poslani na server napadača, ne Googleu. Time zlonamjernici dobivaju pristup e-pošti i popisu kontakata. To može biti i gore, ako se koriste isti podatci za prijavu na druge web stranice ili  usluge.  U ovom najnovijem napadu, dobivena pošta ne mora nužno bit od nepoznate osobe. Može bit poslana s adrese poznatih osoba ako je netko od njih već bio također žrtva  krađe identiteta.

Zato preporučamo budite oprezni. Prije nego upišete korisničko ime i lozinku, a kliknuli ste na neku poveznicu iz e-pošte koja vas je usmjerila na Google prijavu, provjeriti podatke u adresnoj traci.

Prije  hostname ‘accounts.google.com’ osim  ‘https: //” i simbola za zaključavanje ne smije biti ništa.

Također možete omogućiti dva faktora provjere.  Provjerite i svoju Gmail povijest prijava klikom na  tipku “Pojedinosti” u donjem desnom kutu njihovih stranica. Ako smatrate da ste bili pogođeni ovom muljažom, mijenjajte lozinku.

Urednik portala Wordfence, kontaktirao je Google,  oni su upoznati s problemom i rade na obrani od napada hakera.

Honor 8 koji upravo  prima nadogradnju na Android 7.0, čini se da dobiva nasljednika ili svoje jače izdanje. Na mrežnoj stranici kineske agencije za certificiranje TENAA,  pojavio se novi model kodne oznake Duk-TL30.

DUK-TL30 opremljen je s 5,7 inčnim zaslonom rezolucije 1440 x 2560 piksela. Iako se nigdje ne navodi točan naziv procesora, pretpostavka je da bi mogao biti  SoC Kirin 960 Huawei, koji pogoni Mate 9. Osim toga, snažni octa-core procesor koristi 6 GB radne memorije i 128 GB interne podatkovne memorije proširive do 128 GB putem microSD kartice.

Također, slike na TENAA stranicama potvrđuju opremljenost uređaja senzorom otiska  prsta i  dva objektiva kamera na poleđini (12 MP + 2 MP).Model napaja baterija kapaciteta 3900 mAh. Pokreće ga  Android 7.0. uz EMUI 5.0. Dolazi s dual-SIM podrškom i pretpostavlja se da bi mogao osvanuti   globalno.

NZXT predstavlja PUCK – jednostavni gumeni blok koji pod geslom “Puck Everything” služi za aranžiranje viška kabela oko kućišta. Objesiti ga je moguće i na razne druge metalne površine, a dolaz u crvenoj, bijeloj, plavoj, crnoj i NZXT ljubičastoj boji.

Najbolji je za odlaganje kabela slušalica i VR setova, lijepi se na metal uz pomoć magneta, a može se i rastaviti na dva dijela. Cijena PUCK-a je 20 € , što vdijedi za sve boje.

Ravnatelj Sveučilišnog računskog centra (Srca) dr. sc. Zoran Bekić i zamjenik ravnatelja Ivan Marić održali su konferenciju za novinare na kojoj su predstavili osnovne elemente iz Plana rada Srca za 2017. godinu. Ove godine aktivnosti Srca bit će vidljive kroz ukupno 56 različitih usluga iz portfelja Srca, a Plan rada predviđa i veći broj razvojnih iskoraka.

Briga za podatke i nastavak uređivanja i razvoja informacijskog prostora u sustavu znanosti visokog obrazovanja baš kao i u Europi, jedan je od prioriteta i u Hrvatskoj. Tijekom 2017. godine Srce će nastaviti intenzivan razvoj sustava Dabar (Digitalni akademski arhivi i repozitoriji), kao nacionalne podatkovne infrastrukture za prikupljanje i diseminaciju digitalnih sadržaja, odnosno općenito za upravljanje digitalnom imovinom ustanova i grupa iz sustava znanosti i visokog obrazovanja. Pri tome će posebna pažnja biti posvećena implementaciji podrške za nove vrste objekata u Dabru te povezivanju Dabra s ostalim informacijskim sustavima u sustavu znanosti i visokog obrazovanja. Srce će i dalje nastaviti suradnju s ustanovama iz sustava znanosti i visokog obrazovanja na definiranju i razvoju novih funkcionalnosti Dabra. Isto vrijedi i za portal hrvatskih znanstvenih i stručnih časopisa Hrčak. Srce će i dalje posebne napore ulagati u promociju i primjenu načela i dobre prakse otvorenog pristupa i otvorenog obrazovanja, kao i u interoperabilnost i povezanost svih komponenti hrvatske e-infrastrukture s europskom.

Nastavit će se razvoj postojećih informacijskih sustava u visokom obrazovanju kao što su ISVU – informacijski sustav visokih učilišta, ISSP – – Informacijski sustav studentskih prava, MOZVAG – Informacijski sustav za vrednovanje visokih učilišta i studijskih programa ili ISRHKO – Informacijski sustav Registra Hrvatskog kvalifikacijskog okvira. Posebno važnim smatramo početak rada na projektu izgradnje Informacijskog sustava znanosti (radnog naziva CroRIS), koji treba omogućiti sustavno prikupljanje i cjelovit uvid u istraživačke kapacitete i rezultate istraživanja u Hrvatskoj. Projekt se pokreće u suradnji s Ministarstvom znanosti i obrazovanja, a očekuje se da će također biti financiran sredstvima iz europskih fondova.

Jedan od najvažnijih poslova i iskoraka Srca u 2017. svakako je nastavak rada na pripremi projekta izgradnje Hrvatskog znanstvenog i obrazovnog oblaka (HR-ZOO), a očekujemo da će do kraja 2017. godine i započeti realizacija toga strateškog projekta čije financiranje je predviđeno iz Europskog fonda za regionalni razvoj. Kroz projekt se trebaju obnoviti, odnosno u potpunosti rekonstruirati temeljni slojevi e-infrastrukture (računalni i spremišni resursi, mrežna povezanost) sustava znanosti i obrazovanja.

Tijekom 2017. godine planiraju se novi iskoraci povezani s tehnološkim unapređenjem autentikacijske i autorizacijske infrastrukture AAI@EduHr koju koristi više od 875.000 studenata, učenika, nastavnika, profesora i znanstvenika. Između ostalog, Srce će kroz sudjelovanje u međunarodnom projektu CEF eID povezati sustav AAI@EduHr s nacionalnim čvorom eIDAS koji gradi Ministarstvo uprave.

Od svog osnutka Srce je važan čimbenik u širenju znanja o mogućnostima i inovativnim primjenama moderne tehnologije, a u 2017. nastavit će raditi na razvoju novog Obrazovnog programa za IT specijaliste (edu4IT), na projektima razvoja e-kolegija, kao i na novim obrazovnim programima za sveučilišne nastavnike.

Ove godine Srce će organizirati svoju novu stručnu konferenciju Srce – DEI 2017 (Dani e-infrastrukture 2017), na kojoj će se okupiti IT stručnjaci i napredni korisnici informacijskih i komunikacijskih tehnologija iz sustava znanosti i visokog obrazovanja. Time Srca nastavlja dugogodišnju tradiciju organiziranja stručnih skupova, koja je započela još 1974. godine organizacijom skupa “Kompjuter na sveučilištu” posvećenog početku rada Srca na današnjoj lokaciji.

Na kraju treba spomenuti da je 2017. godina i godina niza važnih obljetnica. Već je prošlo 15 godina od kada je u Srcu započeo s radom računalni klaster Isabella, koji je i danas opstao kao značajan zajednički resurs svih hrvatskih znanstvenika koji se u svojim istraživanjima oslanjaju na napredno računanje. U studenom ćemo obilježiti 25 godina Interneta u Hrvatskoj, odnosno 25 godina od dana kada je u Srcu ostvarena internetska veza između Sveučilišta u Zagrebu i Sveučilišta u Beču čime je hrvatska akademska i istraživačka mreža postala dijelom globalnog Interneta.

Gearbest donosi promociju povodom kineske nove godine koja je u znaku pijetla. Na promociji su različiti pametni telefoni, tableti, potrošačka elektronika i još mnoštvo drugih proizvoda. Kao zanimljivosti izdvajamo Asus Zenfone 2 Deluxe (ZE551ML) po cijeni od 191,23 USD, zatim Doogee Shoot 1 phablet po cijeni od 129,99 USD, Chuwi LapBook po cijeni od 245,99 USD, Jumper EZBook 3 prijenosnik po cijeni od 309,24 USD, Magicsee M1 AIO VR naočale po cijeni od 145,05 USD, SJCAM SJ5000X 4K akcijsku kameru po cijeni od 135,99 USD itd. (sponzorirani sadržaj)

Gearbest ima promociju UMI-evog Z flagship phableta. Prodavali su ga po cijeni od 219,99 USD, a trenutno ga je moguće kupiti za 239,99 USD. Uređaj ima 5.5″ ekran FHD rezolucije (Sharp), pokreće ga Helio X27 deca core SOC (do 2.6 GHz), ima 4 GB radne memorije i 32 GB skladišne, a na njemu se vrti Android 6.0 OS. I naprijed i straga ima 13 MP kamere, podržava dual SIM i 4G mreže, a baterija je kapaciteta 3780 mAh. (sponzorirani sadržaj)

Uhićeno je šest bivših Huawei zaposlenika od kojih su neki proizvodni dizajneri, zbog odavanja povjerljivih internih i komercijalnih informacija suparničkoj firmi LeEco. Ova kineska tvrtka se uglavnom bavi automobilima, električnim biciklima, TV i filmskom produkcijom, ali i proizvodnjom pametnih telefona.  Za sada nisu poznati detalji o kojim točno podacima i informacijama je riječ.   U međuvremenu, LeEco negira da su dobili bilo kakve informacije od uhićenih već da su to “čiste glasine.”

Možda odavanje poslovnih tajni bivših Huawei managera (ali možda ima još krtica) ne bi dignulo toliko prašinu, da ne postoji nekoliko patentnih sporova između obje tvrtke. Glavni razlog spora pripisuje se nedavnom podnesku patentne prijave tvrtke LeEco za dječje pametne satove i dizajn antena.

Prema Huaweiu, LeEco je kopirao dizajn njihova dva nadolazeća proizvoda. Nekako vjerujemo da Huawei govori istinu jer imaju jako rivalstvo među novim igračima poput LeEcoa, koji se pokušava probiti na američko tržište.

“Za svakog novog igrača koji se želi brzo uspeti na ljestvici, kao što je LeEco, nema drugog izbora nego posegnuti za ilegalnim aktivnostima ili iskusnim talentima iz renomiranih tvrtki pokušavajući ih namamiti visokim plaćama.”, kaže Xiang Ligang, CEO cctime.com.

U  stilu zdrave konkurencije, LeEco je prošle godine dobio na svoju stranu bivšeg predsjednika Huawei Honor, Liu Jiangfenga, koji se pridružio Coolpad grupi u kolovozu 2016 i postao novi predsjednik Uprave tvrtke, i Xu Xinquana predsjednika Huawei   e-commerce poslovanja. A što se tiče drugog izbora, trebamo čekati dok se skandal ne istraži. No, nimalo nam se ne sviđa nezdrava konkurencija.

Nakon što Samsung polako plasira  na tržište svoje novitete A linije za ovu godinu,  sada su u pripremi uređaji J linije među kojima je Galaxy J7 2017.

Galaxy J7 2017, već je dobio Bluetooth i Wi-Fi certifikate, osvanuo  u Zauba i Geekbench bazi podataka. Ovih dana je certificiran od strane US Federal Communications Commission (FCC) pod brojem modela SM-J727.

Prema do sada procurjelim informacijama, opremljen je 5,5-inčnim Super AMOLED zaslonom rezolucije 1920 x 1080 piksela   oštrine 401 ppi. Pokreće ga Qualcomm Snapdragon 625 procesor u kombinaciji 2 ili 3 GB RAM-a.

Možemo očekivati i 16 GB interne pohrane. Njegova glavna kamera ima 13 MP, dok prednja za video pozive i selfije 5 MP senzor. Galaxy J7 2017 radi na najnovijoj Android 7.0 (Nougat) inačici operativnog sustava.

YouTube, koji je kao što znamo u vlasništvu Google-a, pokušava se boriti Content-ID softverom i još nekim tehnikama provjere protiv objavljivanja pornografije ili bilo kojeg piratskog materijala. Djelatnici usluge YouTube pregledavaju označene videozapise 24 sata dnevno, sedam dana u tjednu, kako bi se utvrdilo jesu li oni krše smjernice zajednice. No, prema izvješću objavljenom  na web stranici TorrentFreak, Googleovi serveri se sve više koriste kao hosting platforma za streaming sadržaja web stranica za odrasle (eksplicitnog sadržaja) i ilegalnog videa bez plaćanja za video hosting usluge.

U biti, postoji jednostavan trik za zaobići Googleove sigurnosne provjere.  Potrebno je pornografski ili piratski video sadržaj  samo prenijeti na Google servere, kao i bilo koji drugi video sadržaj, i zaštiti opcijom ”Privatno”. Kao rezultat toga, sadržaj se neće vidjeti na YouTube ili se podići po defaultu Content-ID softver, a može biti viđen objavom poveznice na nekoj web stranici  ili  isti ugraditi. Video se poslužuju izravno s domene googlevideo.com. Veze obično imaju oznaku »source = youtube” ili “source = Drive”, što sugerira da se Google cloud hosting servis Drive,  također može koristiti za istu svrhu.

Naravno, pornografski ili piratske video sadržaj još uvijek se može pronaći i ukloniti iako za to treba vrijeme. Nije potrebno naglasiti da takve stranice generiraju milijune pregleda dnevno, ali i stječu veliku financijsku dobit od oglašavanja.

TorrentFreak kontaktirao je Google prije nekoliko tjedana s molbom za komentar, no tvrtka još uvijek nije objavila službeno priopćenje. U biti, bilo koja hosting platforma za streaming vida može se  iskoristiti za krađu propusnosti s bilo koje web stranice uključujući Facebook, Vimeo itd. Čini nam se da nema puno toga što se može učiniti za sprječavanje.

Činjenica je da nakon skoro dva desetljeća korištenja weba neki ljudi još uvijek ne razumiju rizike slabih lozinki i nisu promijenili loše navike njihova kreiranja. Jeste li vi među njima?  Tvrtka Keeper za upravljanje lozinkama sa sjedištem u SAD-a, objavila je popis najgorih lozinki u 2016. godini.  Popis se temelji na analizi 10 milijuna lozinki prikupljenih iz sigurnosnih incidenata što uključuje krađu identiteta, napade hakera ili curenje podataka tijekom protekle godine.

Lista Top 25 najčešćih lozinki za 2016 godinu:

1. 123456
2. 123456789
3. qwerty
4. 12345678
5. 111111
6. 1234567890
7. 1234567
8. lozinka (password)
9. 123123
10. 987.654.321
11. QWERTYUIOP
12. mynoob
13. 123321
14. 666666
15. 18atcskd2w
16. 7.777.777
17. 1q2w3e4r
18. 654321
19. 555555
20. 3rjs1la7qe
21. google
22. 1q2w3e4r5t
23. 123qwe
24. ZXCVBNM
25. 1q2w3e

Kao što ste sami mogli vidjeti, najpopularnija lozinka je kombinacija brojeva “123456”. Ova lozinka je već treću godinu na prvom mjestu. Nakon analize sigurnosnih stručnjaka utvrđeno je da više od 1,7 milijuna računa ili 17 posto su bili osigurani upravo tom lozinkom. Također, u prvih 10, su lozinke sa samo 6 znakova ili  kraće. U popisu se na 15. i 20. mjestu nalaze lozinke koje ne ulaze u jednostavne, lako pamtljive lozinke, ali nastale su pomoću softvera za generiranje lozinki s jednog lošeg foruma.

Ako koristite bilo koju od lozinki na popisu bilo bi  pametno da ju odmah promijenite. Nemojte biti lijeni ili misliti da nikome vaši podaci nisu interesantni. Stručnjaci za internet sigurnost upozoravaju da bilo  bilo kojem zlonamjerniku ili hakeru početniku, potrebno je samo nekoliko sekundi da „provali“ lozinke na popisu.

Želite li imati snažnu zaporku, koristite od 8 – 16 znakova, odnosno kombinaciju brojeva, simbola, malih i velikih slova i razmaka. Istina, teže ih je zapamtiti, ali smanjuju rizik od krađe računa. Alternativno, možete koristiti dva faktora identifikacije, koji će poslati tekst s kodom ili koristiti aplikaciju kako biste potvrdili svoju prijavu. Isto tako, sigurnosni stručnjaci apeliraju na operatere  i vlasnike web stranica da pokušaju učiniti više kako bi prisilili ljude da stvaraju snažne lozinke.