Για χρόνια οι χάκερ έχουν προειδοποιήσει ότι τα επιβατικά αεροσκάφη είναι ευάλωτα σε επιθέσεις από τον κυβερνοχώρο.

Οι αεροπορικές εταιρείες και οι κατασκευαστές αεροπλάνων έχουν αγνοήσει σε μεγάλο βαθμό τους κινδύνους αλλά μετά τα τελευταία γεγονότα οι αρχές και οι πιλότοι ξεκίνησαν να λαμβάνουν στα σοβαρά τις απειλές.

Αξιωματικοί από τον Ευρωπαϊκό Οργανισμό Ασφαλείας της Αεροπορίας (EASA) δεν ήταν καθόλου ευχαριστημένοι με αυτό που άκουγαν. Ένας αξύριστος 32χρονος από την Ισπανία, ο Hugo Teso με τα μαλλιά του πιασμένα σε αλογοουρά μιλούσε για τους υπολογιστές που υπάρχουν στο πιλοτήριο, τις αδυναμίες τους και τα κενά ασφαλείας.

Συγκεκριμένα, έλεγε στους υπαλλήλους του EASA πώς είχε καταφέρει να αγοράσει γνήσια ανταλλακτικά από προμηθευτές της αεροπορίας στο eBay για μόλις μερικές εκατοντάδες δολάρια. Στόχος του ήταν να προσομοιώσει την ανταλλαγή δεδομένων μεταξύ των σημερινών μοντέλων επιβατηγών αεροσκαφών και των ελεγκτών εναέριας κυκλοφορίας στο έδαφος για να ψάξει για πιθανές “τρύπες”. Η αναζήτησή του ήταν επιτυχής. Πολύ επιτυχής.

«Στα σύγχρονα αεροπλάνα, υπάρχει μια ολόκληρη σειρά από “τρύπες”, μέσω των οποίων οι χάκερ μπορούν να αποκτήσουν πρόσβαση στα συστήματα του αεροσκάφους», λέει ο Hugo Teso. Ο Teso εργάζεται σε μια εταιρεία ασφαλείας δεδομένων στο Βερολίνο. Τα τελευταία χρόνια, του έχει ανατεθεί από διάφορες εταιρείες να προσπαθήσει να σπάσει την ασφάλεια μέσα στους υπολογιστές και τα δίκτυά τους.

Ο Teso απέδειξε ότι «δεν χρειάζεστε καν υπολογιστή για κάνετε αεροπειρατεία ένα αεροπλάνο εξ αποστάσεως. Ένα smartphone εξοπλισμένο με μια εφαρμογή που ονομάζεται PlaneSploit, την οποία ανέπτυξε ο ίδιος, θα μπορούσε να είναι αρκετή. Στη θεωρία οι κυβερνο-τρομοκράτες θα μπορούσαν να χρησιμοποιήσουν μια τέτοια εφαρμογή, ή κάτι παρόμοιο, για να αναλάβουν το σύστημα διεύθυνσης του αεροσκάφους και, στη χειρότερη περίπτωση, να προκαλέσει την συντριβή του».

Το Γενικό Λογιστήριο του Κράτους (GAO) στις ΗΠΑ είχε ήδη επισημάνει τα πιθανά προβλήματα στον έλεγχο της εναέριας κυκλοφορίας από τον περασμένο Ιανουάριο, λέγοντας ότι η τεχνολογία που χρησιμοποιείται για την επικοινωνία μεταξύ των πιλότων και των ελεγκτών επί του εδάφους είναι ξεπερασμένη. Για όσο χρονικό διάστημα το πρόβλημα παραμένει άλυτο, η έκθεση GAO σημείωσε «οι αδυναμίες που εντοπίστηκαν είναι πιθανό να συνεχιστoύν, τοποθετώντας την ασφαλή και απρόσκοπτη λειτουργία του συστήματος του εθνικού ελέγχου της εναέριας κυκλοφορίας σε αυξημένο και περιττό κίνδυνο».

«Η βιομηχανία και οι αεροπορικές εταιρείες δεν μπορούν να συνεχίσουν να μένουν άπραγες», λέει στον Spiegel ο Markus Wahl, εκπρόσωπος της Vereinigung Cockpit, μιας ένωσης Γερμανών πιλότων και προσθέτει ότι «έχουμε πάντα δεδομένο ότι ο πιλότος θα είναι σε θέση να αμυνθεί σε οποιαδήποτε περίπτωση επίθεσης».

tvx.gr

Η Microsoft ένωσε τις δυνάμεις της με την LG και τη Sony, ανακοινώνοντας ότι τα νέα tablet των συγκεκριμένων εταιρειών θα διατίθενται με προεγκατεστημένες τις σουίτες γραφείου και επικοινωνίας, Office και Skype.

Η Microsoft ανακοίνωσε ότι τα προγράμματα Word, Excel, PowerPoint, OneNote, OneDrive και Skype θα είναι ήδη εγκατεστημένα στα tablets της LG και της Sony που ενσωματώνουν το λειτουργικό Android.

«Οι στρατηγικές συμφωνίες με τους συγκεκριμένους συνεργάτες μας δείχνει τους τρόπους με τους οποίους η Microsoft αξιοποιεί την κλίμακα του οικοσυστήματος του υλικού και συνεργάζεται με τις εταιρείες ώστε να προσφέρει πλούσιες εμπειρίες στους πελάτες της», δήλωσε στην ιστοσελίδα τεχνολογίας The Inquirer ο Νικ Πάρκερ, εταιρικός αντιπρόεδρος του τμήματος OEM της εταιρείας.

«Η κίνηση αυτή αποτελεί μια στρατηγική που θα φέρει μια σειρά από υπηρεσίες της Microsoft στον χρήστη κάθε συσκευής», πρόσθεσε ο ίδιος.

«Έχοντας ήδη εγκαταστήσει το συγκεκριμένο λογισμικό και τις υπηρεσίες της Microsoft στα tablets που ενσωματώνουν το Android, οι συνεργάτες μας έχουν τη δυνατότητα να αυξήσουν την αποδοτικότητα των συσκευών τους, κάτι που επιθυμούν επίσης και οι καταναλωτές».

Η εταιρεία ανακοίνωσε ότι οι εφαρμογές της Microsoft θα είναι προεγκατεστημένες στο tablet της Sony, Xperia Z4, «μέσα στις επόμενες ημέρες», προσθέτοντας ότι σύντομα θα διατεθεί και σε tablet της LG.

Η Microsoft είχε ανακοινώσει στις αρχές του τρέχοντος έτους ότι τα Office και Skype θα ενσωματωθούν επίσης σε φορητές συσκευές της Samsung και της Dell.

newsit.gr

Ερευνητές της ESET ενημερώνουν για το malware που μολύνει το router και κλέβει μη κρυπτογραφημένα δεδομένα κίνησης δικτύου

Το Linux/Moose είναι μία οικογένεια malware που αρχικά στόχευε router για καταναλωτές που στηρίζονται σε Linux, αλλά θεωρείται επίσης υπεύθυνο και για τη μόλυνση άλλων ενσωματωμένων συστημάτων που βασίζονται σε Linux.

Μόλις μολυνθούν, οι παραβιασμένες συσκευές είναι έτοιμες να κλέψουν μη κρυπτογραφημένα δεδομένα κίνησης δικτύου και να προσφέρουν υπηρεσίες διαμεσολάβησης στο χειριστή του botnet.

Πρακτικά, χρησιμοποιούνται για την κλοπή cookies HTTP ώστε να πραγματοποιηθούν ενέργειες εξαπάτησης σε Facebook, Twitter, Instagram, YouTube και άλλα web-sites, που περιλαμβάνουν την παραγωγή follows, views και likes.

Σύμφωνα με τους ερευνητές της ESET, αυτού του είδους το malware έχει δυνατότητες να επαναδρομολογήσει το DNS traffic, γεγονός που επιτρέπει επιθέσεις «man-in-the-middle» στο Internet.

Επίσης, η απειλή φαίνεται να έχει δυνατότητες για διείσδυση στο δίκτυο, πέρα από τις συνηθισμένες συγκριτικά με άλλα malware που επιτίθενται σε router.

newsit.gr

Πολλές φορές όταν το Android smartphone δεν αποκρίνεται σωστά και παρουσιάζει τα πρώτα κολλήματα, αρκετοί χρήστες καταφεύγουν στη λύση του "format", ή πιο σωστά στην επαναφορά των εργοστασιακών ρυθμίσεων [Factory Data Reset].

Επίσης, με το Factory Data Reset οι χρήστες αποφασίζουν να διαγράψουν όλα τα αρχεία και τις ρυθμίσεις από την Android συσκευή τους, όταν θέλουν να τη δωρίσουν ή να την πουλήσουν.

Ωστόσο, αυτός ο τρόπος διαγραφής των αρχείων δεν είναι ο ασφαλέστερος, όπως προκύπτει από έρευνα του Πανεπιστημίου του Cambridge.

Σύμφωνα με τους ερευνητές, ακόμα κι αν τα αρχεία στη συσκευή είναι κρυπτoγραφημένα, θα μπορούν να ανακτηθούν μετά το Factory Data Reset.

Οι ερευνητές δοκίμασαν 21 smartphones με λειτουργικό Android 2.3 έως 4.3, από 5 διαφορετικούς κατασκευαστές και σε όλες τις συσκευές ανέκτησαν ένα μεγάλο μέρος των αρχείων, ακόμα κι αν αυτά ήταν κρυπτογραφημένα.

Στα δεδομένα που ανακτήθηκαν υπάρχουν επαφές, διευθύνσεις email, φωτογραφίες και μηνύματα, καθώς και tokens ελέγχου ταυτότητας της Google, μέσω των οποίων κατόρθωσαν να συγχρονίσουν τα δεδομένα που είχε ο χρήστης στις υπηρεσίες της Google, συμπεριλαμβανομένων και των emails!

Βέβαια, η ανάκτηση των αρχείων δεν μπορεί να γίνει εύκολα από τον οποιοδήποτε, καθώς απαιτεί γνώσεις, ωστόσο δεν παύει να μας υπενθυμίζει ότι τίποτα δεν παραμένει ασφαλές.

Τέλος, πρέπει να σημειώσουμε ότι ακόμα και στους σκληρούς δίσκους κατά το "format" δεν διαγράφονται πλήρως όλα τα δεδομένα, καθώς εξειδικευμένα εργαλεία μπορούν να τα ανακτήσουν.

Η καλύτερη λύση για πλήρη διαγραφή των αρχείων είναι εφαρμογές τύπου "shredder" [διαθέσιμες σε όλα τα λειτουργικά], ή μέσω προγραμμάτων που πραγματοποιούν low level format και ουσιαστικά επαναφέρουν τον δίσκο όπως ακριβώς "βγήκε" από το εργοστάσιο του κατασκευαστή.

Παρά το γεγονός ότι η Apple κυκλοφόρησε μόλις πριν από μερικούς μήνες τα iPhone 6 και iPhone 6 Plus, φήμες τη θέλουν να ετοιμάζει το επόμενο smartphone με την ονομασία, όπως λέγεται, iPhone 7, αναφέρει σε άρθρο της η ιστοσελίδα τεχνολογίας The Inquirer.

Σύμφωνα με τις ίδιες πληροφορίες, το νέο κινητό τηλέφωνο θα έχει αρκετές ομοιότητες με τα προηγούμενα μοντέλα, ιδιαίτερα όσον αφορά την εξωτερική εμφάνισή του. Η συσκευή θα διαθέτει οθόνη OLED, σαν αυτή που έχει χρησιμοποιηθεί στο Apple Watch, με τεχνολογία για την προστασία της επιφάνειας από γρατζουνιές.

Το νέο iPhone, το οποίο αναμένεται να διατεθεί το επόμενο έτος, πιθανολογείται ότι θα κυκλοφορήσει σε δύο εκδόσεις, αυτή με οθόνη 4,7 ιντσών και μία ακόμα με μεγαλύτερη οθόνη 5,5 ιντσών. Φημολογείται επίσης ότι η συσκευή θα διαθέτει κυρτή οθόνη, σαν αυτή που έχει χρησιμοποιηθεί στα Galaxy S6 και Galaxy S6 Edge της Samsung.

Σύμφωνα με δημοσίευμα της Inquirer, το κινητό θα ενσωματώνει τη νέα -ακυκλοφόρητη ακόμα- έκδοση του λειτουργικού της εταιρείας iOS 9, το οποίο αναμένεται να παρουσιαστεί στο συνέδριο WWDC της Apple που πρόκειται να πραγματοποιηθεί τον Ιούνιο.

Όσον αφορά το εσωτερικό της συσκευής, εικάζεται ότι το επόμενο iPhone θα ενσωματώνει το τσιπ A9 της εταιρείας TSMC και 2GB μνήμη RAM. Θα διατίθεται σε 3 εκδόσεις με αποθηκευτικό χώρο 16GB, 64GB και 128GB.

Σύμφωνα με πληροφορίες, μεγάλη διαφορά θα υπάρχει στην ανάλυση της κάμερας της συσκευής, αφού εικάζεται ότι η Apple θα επιλέξει τον νέο αισθητήρα της Sony, Exmoor RS, ανάλυσης 21Mpixels.

Όπως αναφέρεται στο δημοσίευμα, η συσκευή αναμένεται να παρουσιαστεί σε ειδική εκδήλωση τον ερχόμενο Σεπτέμβριο, ωστόσο εικάζεται ότι η Apple ίσως προχωρήσει στη διάθεση του iPhone 7 τον Αύγουστο.

Μέχρι στιγμής η εταιρεία δεν έχει κάνει οποιαδήποτε ανακοίνωση σχετικά με το όνομα, τη διάθεση ή την τιμή της «νέας» συσκευής.

iefimerida.gr