ΑρχικήSecurityΤρομοκράτες εκμεταλλεύονται την τεχνολογία κρυπτογράφησης εταιρειών

Τρομοκράτες εκμεταλλεύονται την τεχνολογία κρυπτογράφησης εταιρειών

Η τεχνολογία κρυπτογράφησης που χρησιμοποιούν διάφορες εταιρείες τεχνολογίας, όπως η Apple και το Facebook, δημιουργεί «σκοτεινούς χώρους» που εκμεταλλεύονται  διάφορες τρομοκρατικές οργανώσεις. Αυτή είναι η δήλωση – προειδοποίηση που έκανε ο βοηθός διευθυντής του FBI Steinbach, ειδικός για θέματα αντιμετώπισης της τρομοκρατίας, κατά τη διάρκεια ειδικής ακρόασης σε επιτροπή του Κογκρέσου των Ηνωμένων Πολιτειών.

Τρομοκράτες εκμεταλλεύονται την τεχνολογία κρυπτογράφησης εταιρειών

Ο Steinbach προειδοποίησε ότι η ισχυρή τεχνολογία κρυπτογράφησης επιτρέπει στους τρομοκράτες να αποκτήσουν «μία ελεύθερη ζώνη δράσης, εντός της οποίας μπορούν να στρατολογήσουν νέα μέλη, να διαδώσουν τις ριζοσπαστικές τους απόψεις, να συνωμοτήσουν και φυσικά να σχεδιάσουν τρομοκρατικές επιθέσεις».

Σε αυτό το πλαίσιο, το στέλεχος του FBI ζήτησε τη δημιουργία «ένδικων μέσων» τα οποία θα επιτρέπουν στις υπηρεσίες επιβολής του νόμου να αποκτούν πρόσβαση σε κρυπτογραφημένες επικοινωνίες.

Η «ισχυρή κρυπτογράφηση» αποτελεί ένα τεράστιο ζήτημα στη δημόσια συζήτηση στις Ηνωμένες Πολιτείες. Ο όρος αναφέρεται στη δυνατότητα ανταλλαγής μηνυμάτων ή δεδομένων με τρόπο που να είναι αδύνατο να υπάρξει κατανόησή του  στην περίπτωση που δεν υπάρχει διαθέσιμο το κατάλληλο «κλειδί» για την αποκρυπτογράφηση.

#secnews #malware #browser #password 

Μια νέα καμπάνια διανομής κακόβουλου λογισμικού κλειδώνει τους χρήστες στο kiosk mode του browser τους και τους αναγκάζει να εισαγάγουν τα Google credentials τους, ώστε να κλαπούν από το info-stealer malware StealC.

Το κακόβουλο λογισμικό «κλειδώνει» το πρόγραμμα περιήγησης του χρήστη στη σελίδα σύνδεσης της Google, εμποδίζοντάς τον να κλείσει το παράθυρο, αφού μπλοκάρει και τα πλήκτρα του πληκτρολογίου «ESC» και «F11». Ο στόχος είναι να αναγκάσει τον χρήστη να εισαγάγει και να αποθηκεύσει τα credentials για το Google account του στο πρόγραμμα περιήγησης, για να "ξεκλειδώσει" τον υπολογιστή.

Μάθετε περισσότερα: https://www.secnews.gr/618976/stealc-malware-kataxrisi-kiosk-mode-browser-klopi-credentials/

00:00 Εισαγωγή
00:22 Πώς λειτουργεί η επίθεση
01:42 Πιθανοί τρόποι αντιμετώπισης και προστασία

Follow us:
Facebook:  https://www.facebook.com/SecNews 
Instagram:  https://www.instagram.com/secnews.gr/  
X (Twitter):   https://twitter.com/Secnews_GR
TikTok:    https://www.tiktok.com/@secnewsgr

#secnews #malware #browser #password

Μια νέα καμπάνια διανομής κακόβουλου λογισμικού κλειδώνει τους χρήστες στο kiosk mode του browser τους και τους αναγκάζει να εισαγάγουν τα Google credentials τους, ώστε να κλαπούν από το info-stealer malware StealC.

Το κακόβουλο λογισμικό «κλειδώνει» το πρόγραμμα περιήγησης του χρήστη στη σελίδα σύνδεσης της Google, εμποδίζοντάς τον να κλείσει το παράθυρο, αφού μπλοκάρει και τα πλήκτρα του πληκτρολογίου «ESC» και «F11». Ο στόχος είναι να αναγκάσει τον χρήστη να εισαγάγει και να αποθηκεύσει τα credentials για το Google account του στο πρόγραμμα περιήγησης, για να "ξεκλειδώσει" τον υπολογιστή.

Μάθετε περισσότερα: https://www.secnews.gr/618976/stealc-malware-kataxrisi-kiosk-mode-browser-klopi-credentials/

00:00 Εισαγωγή
00:22 Πώς λειτουργεί η επίθεση
01:42 Πιθανοί τρόποι αντιμετώπισης και προστασία

Follow us:
Facebook: https://www.facebook.com/SecNews
Instagram: https://www.instagram.com/secnews.gr/
X (Twitter): https://twitter.com/Secnews_GR
TikTok: https://www.tiktok.com/@secnewsgr

0

YouTube Video VVVDWG45SzRBbWhLQjFZMjNHbjY5YWV3LnpXQnJYNTRHY2w0

StealC: Κατάχρηση kiosk mode του browser για κλοπή password

SecNewsTV 7 hours ago

Έτσι ακόμη και στην περίπτωση που υπάρχει ένταλμα για άρση της ηλεκτρονικής αλληλογραφίας ενός ατόμου, οι αρχές δεν μπορούν να κατανοήσουν το περιεχόμενο χωρίς το κατάλληλο κλειδί αποκρυπτογράφησης. Δηλαδή, από τη μία η κρυπτογράφηση επιτρέπει την ασφαλή επικοινωνία των πολιτών χωρίς κρατικές παρεμβάσεις, αλλά από την άλλη απομακρύνει άτομα με παραβατική συμπεριφορά από την τσιμπίδα του νόμου.

Μάλιστα, μετά τις αποκαλύψεις Snowden για τις παρακολουθήσεις της NSA, οι εταιρείες τεχνολογίας προέβησαν σε ενίσχυση των δυνατοτήτων κρυπτογράφησης που συνόδευαν τα προϊόντα και τις υπηρεσίες τους.

Όπως ενδεικτικά αναφέρει το Venture Beat, η υπηρεσία Whats App προσφέρει κρυπτογράφηση end-to-end, κάτι που απλά μεταφράζεται στο γεγονός ότι η ίδια η εταιρεία δεν γνωρίζει το περιεχόμενο της επικοινωνίας που ανταλλάσσεται μέσω της υπηρεσίας.
Τρομοκράτες εκμεταλλεύονται την τεχνολογία κρυπτογράφησης εταιρειών

 

Πηγή: pestaola.gr

spot_img

Εγγραφή στο Newsletter

* indicates required

FOLLOW US

LIVE NEWS