Αρχική Blog Σελίδα 5580

Ευπάθεια επιτρέπει σε hacker την παραβίαση λογαριασμών του Facebook

Από
SecNews
-

facebookΟ Ινδός ερευνητής ασφαλείας Prakhar Prasad εντόπισε έναν τρόπο για να παραβιάζει λογαριασμούς των χρηστών του Facebook με την αξιοποίηση μιας ευπάθειας ανοικτής ανακατεύθυνσης στο Quora.

Ο εμπειρογνώμονας έχει ανακαλύψει ότι με τη εκμετάλλευση open redirect ενός ελαττώματος στις επαφές της σελίδας Quora, μπορούσε να υποκλέψει το Facebook OAuth “access_token” του κάθε χρήστη που χρησιμοποιεί την υπηρεσία Quora και έχει κάνει login μέσω του Facebook.

Αξίζει να σημειωθεί ότι η εφαρμογή της Quora για το Facebook έχει πάνω από 500.000 μηνιαίους χρήστες, έτσι η βάση δεδομένων των θυμάτων αυτής της επίθεσης είναι αρκετά μεγάλη.

Σύμφωνα με τον εμπειρογνώμονα, ο εισβολέας θα πρέπει να πείσει το θύμα να κάνει κλικ σε ένα σύνδεσμο που θα κλέψει το “access_token” του και στη συνέχεια τον ανακατευθύνει στο Facebook για να αποφευχθεί κάθε υποψία. Η ευπάθεια ανοιχτής ανακατεύθυνσης στο Quora επέτρεψε στον εισβολέα να ανακατευθύνει τα θύματα σε ένα script σχεδιασμένο για να εκτελεί την παραπάνω διεργασία.

Η ευπάθεια αναφέρθηκε στην Quora στις 9 Ιουνίου και διορθώθηκε από την εταιρεία στις 14 Ιουνίου.

Πρόσθετες τεχνικές λεπτομέρειες είναι διαθέσιμες στο blog του Prakhar Prasad.

Δείτε το βίντεο

Νέο scam Leaked iOS 7 Free-Download

Από
SecNews
-

Όπως συμβαίνει συνήθως, όταν μας έρχονται νέα προϊόντα από την Apple, ένα νέο scam που εκμεταλεύεται το νέο iOS 7 έχει εμφανιστεί και ισχυρίζεται ότι μπορείτε να κατεβάσετε το αρχείο IPSW για iPhone 4, iPhone 4S και iPhone 5, σε αντάλλαγμα τον αριθμό τηλεφώνου σας.

ios 7 scam

Ένα σημάδι που θα πρέπει να σας κάνει να υποψιαστείτε την απάτη είναι  το ότι οι απατεώνες πίσω από το “ios7leak [dot] blogspot [dot] com”, ζητάνε να συμπληρώσετε μερικά προσωπικά σας στοιχεία και το αρχείο θα αρχίσει να κατεβαίνει αυτόματα.”

Αναφέρουν επίσης ότι θα πρέπει να απενεργοποιήσετε το AdBlock ή όποιο άλλο λογισμικό αποκλεισμού διαφημίσεων χρησιμοποιείται , κάτι το οποίο είναι χαρακτηριστικό μιας online απάτης.

Παραδίδοντας τον αριθμό τηλεφώνου σας στους απατεώνες είναι σαν να συναινείτε στην χρησιμοποίηση του από κάποια υπηρεσία premium SMS, η οποία θα σας χρεώνει και τα κέρδη θα καταλήγουν στην τσέπη των απατεώνων.

Ακόμα και αν μπορείτε να κατεβάσετε το αρχείο iOS 7 IPSW , θα μπορούσε κάλλιστα να είναι ένα πακέτο που κρύβει malware.

Τα νέα Macbook Air είναι απίστευτα γρήγορα

Από
SecNews
-

MacBookAir2013-01

Οι νέοι επεξεργαστές Haswell της Intel στα καινούργια MacBook Air, σε συνδυασμό με τα νέα SSD, παρουσίασαν τόσο γρήγορες ταχύτητες εγγραφής και ανάγνωσης που το Γαλλικό site MacBidouille, αρχικά πίστευε ότι υπάρχει κάποιο πρόβλημα με το λογισμικό που έκανε τις δοκιμές!

Η δεύτερη εκτέλεση έδειξε τα τελευταία Air πραγματικά προσφέρουν ταχύτητες ανάγνωσης και εγγραφής στο δίσκο μεγαλύτερες από την θεωρητική μέγιστη ταχύτητα του SATA 3. Το μυστικό, όπως έχει σημειώσει και το AnadTech, στις δικές του δοκιμές, είναι ότι η Apple χρησιμοποιεί τον δίαυλο PCIe για την επικοινωνία με το SSD όπως και το νέο Mac Pro.

To PCIe προσφέρει απευθείας σύνδεση στο motherboard δίχως την ανάγκη χρήσης του “αργότερου” SATA (το SATA 3 έχει μέγιστη ταχύτητα επικοινωνίας τα 600ΜΒ/sec). To AnandTech επιβεβαίωσε τους αριθμούς του MacBidouille, και μάλιστα βρήκε ότι με μεγαλύτερα σε μέγεθος αρχεία οι αριθμοί αυτοί είναι ακόμα καλύτεροι. Σημείωσε δε ότι είναι η πρώτη φορά που το PCIe χρησιμοποιείτε για μέσω αποθήκευσης σε υπολογιστή ευρείας χρήσης.

Και ενώ ο στόχος της Apple με τους νέους επεξεργαστές ήταν να επιτύχουν καλύτερη αυτονομία με την μπαταρία (κάτι που πέτυχαν), οι δοκιμές τους έδειξαν και βελτίωση στην ταχύτητα του επεξεργαστή κατά 3-8% σε σχέση με το προηγούμενο μοντέλο.

Δημήτριος Γεωργουλάς

Πως να δημιουργήσετε το iOS 7 στο jailbroken iPhone σας που βρίσκεται στην iOS 6

Από
SecNews
-

Screen-Shot-2013-06-10-at-2.22.51-PM

Η πρώτη beta του iOS 7 είναι πλέον γεγονός και όσοι είναι εγγεγραμμένοι developers στο portal της Apple μπορούν να την κατεβάσουν και να την περάσουν στο iPhone τους. Οι υπόλοιποι θα πρέπει να περιμένετε την επίσημη έκδοση της που θα γίνει διαθέσιμη κάποια στιγμή μετά τον Σεπτέμβριο και να αρκεστείτε στα screenshots που βλέπεται από αυτούς που την έχουν κατεβάσει.

Βέβαια αν είστε κάτοχος ενός jailbroken iPhone στην iOS 6 τότε τα πράγματα είναι διαφορετικά μιας και με τα παρακάτω tweaks μπορείτε να δημιουργήσετε και μάλιστα σε πολύ κοντινό βαθμό την αίσθηση του iOS 7 στο iPhone σας.

Ας δούμε λοιπόν ποια tweaks θα χρειαστείτε:

Flaticons theme

Κοστίζει $1 και είναι ένα από το πολλά Winterboard themes που θα βρείτε στο Cydia. Μπορεί τα εικονίδια να μην είναι τόσο επίπεδα όσο του iOS 7 αλλά είναι αρκετά κοντά στην αίσθηση και στην εμφάνιση αυτών. Αν μάλιστα το συνδυάσετε το συγκεκριμένο theme και με το LSFlatAlerts τότε το αποτέλεσμα πιστέψτε μας θα σας εντυπωσιάσει.

BlurriedNCBackground for Notification Center

Το νέο notification center του iOS 7 είναι διάφανο χωρίς διαχωριστικά και αλλάζει χρωματισμούς ανάλογα με την εφαρμογή που βρίσκεται από πίσω του δίνοντας την αίσθηση μιας  θολούρας. Με το παραπάνω tweak μπορείτε να κάνετε και εσείς ακριβώς το ίδιο στο notification center του iOS 6 σας και αν προτιμάτε πιο σκούρες αποχρώσεις τότε δοκιμάστε και το NCColors του Cydia.

CardSwitcher for multitasking

Η Apple πλέον στο iOS 7 έχει ένα WebOS εμπνευσμένο multitasking με την εμφάνιση όχι στατικών εικονιδίων των εφαρμογών που έχετε ανοιχτές αλλά μεγάλα τετράγωνα που σας δείχνουν ένα μικρό preview της εφαρμογής. Με το CardSwitcher tweak που θα βρείτε στο Cydia στην τιμή των $2 μπορείτε να επιτύχετε αυτό το αποτέλεσμα και μάλιστα θα έχετε και την δυνατότητα κάποιων επιπλέων ρυθμίσεων που δεν υπάρχουν στο αντίστοιχο multitasking της Apple.

Auxo for Control Center

Στο iOS 7 το control center σας επιτρέπει εύκολα και άμεσα να έχετε πρόσβαση σε μια σειρά βασικών ρυθμίσεων του iPhone σας όπως αυτές του WiFi και του Bluetooth. To πασίγνωστο πλέον tweak Auxo αποτελώντας ένα από τα καλύτερα tweak για multitasking μπορεί πολύ άνετα να σας δώσει και αυτή την λειτουργία. Με το NCSettings επίσης μπορείτε να προσθέσετε περισσότερα κουμπιά ρυθμίσεων στο Notification Center σας.

FolderEnhancer for folders

H Apple επιτέλους με το iOS 7 επέτρεψε στους χρήστες της να μπορούν να τοποθετούν μέσα σε ένα φάκελο όσες επιμέρους εφαρμογές θέλουν. Το tweak FolderEnhancer σας επιτρέπει να κάνετε αυτό ακριβώς και επιπλέον σας δίνει την δυνατότητα να βάλετε και ένα φάκελο μέσα σε ένα άλλο φάκελο κάτι που δεν είναι εφικτό ακόμη στο iOS 7.

3DBoard for parallax

Η Apple μας παρουσίασε ένα νέο χαρακτηριστικό το οποίο το ονόμασε parallax και με το οποίο μπορείτε να χρησιμοποιήσετε δυναμικά εφέ όταν κινείτε το iPhone σας. Με το $1.50 jailbreak tweak με την ονομασία  3DBoard μπορείτε να κάνετε ακριβώς το ίδιο.

LivePapers for animated wallpapers

Όπως και στο Android και στο iOS 7 πλέον έχουμε animated wallpapers. Mε το tweak LivePapers μπορείτε να έχετε animated wallpapers και στο iOS 6, για την ακρίβεια δύο με την ονομασία Bubbles Pro and Nexus.

Δημήτριος Γεωργουλάς

Reuters: H Apple σκέφτεται σοβαρά το ενδεχόμενο μεγαλύτερων οθονών στα επόμενα iPhones

Από
SecNews
-

iPhone6-iPhonePlus-Noir-01

Eνώ οι υπόλοιποι κατασκευαστές smartphones τα τελευταία χρόνια αναλώνονται σε ένα αγώνα για την μεγαλύτερη οθόνη της αγοράς η Apple με το iPhone της έχει αλλάξει το μέγεθος της οθόνης του στα έξι χρόνια ζωής του μόνο 2 φορές.

Σύμφωνα με σημερινό δημοσίευμα του Reuters που επικαλείται 4 διαφορετικές πηγές από τα κεντρικά της Apple στο Cupertino, η εταιρεία φαίνεται να εξετάζει σοβαρά το ενδεχόμενο κυκλοφορίας 4.7-ιντσών και 5.7-ιντσών iPhones.

Οι ίδιες πηγές αναφέρουν πως η Apple ήδη εργάζεται πάνω στο “φτηνό” iPhone που θα έρθει με περισσότερους από 2 χρωματισμούς.

Ο Tim Cook στην πρόσφατη του συνέντευξη στο D11 τόνισε το πόσο σκληρά εργάζεται η Apple σε κάθε νέο μοντέλο iPhone και δήλωσε χαρούμενος που δεν υπάρχουν πολλές διαφορετικές εκδόσεις του. Δεν αρνήθηκε όμως σε καμιά περίπτωση το ενδεχόμενο η Apple να κατασκευάσει στο μέλλον iPhones με μεγαλύτερη οθόνη μιας και όπως χαρακτηριστικά τόνισε “that doesn’t shut off the future,”

H φήμες λοιπόν θέλουν την Apple να θέλει να ανταγωνιστεί την Samsung και στον τομέα των “phablet” όπου η κορεατική εταιρεία είναι αυτή την στιγμή ουσιαστικά μόνη της ειδικά μιας και ο κόσμος φαίνεται πολύ θετικός σε μεγαλύτερες οθόνες κινητών.

Το Reuters με βάση πάντα τις πηγές του τονίζει πως τίποτα δεν είναι βέβαιο για το ενδεχόμενο μιας μεγαλύτερης οθόνης στο επόμενο iPhone μιας και η Apple συνεχίζει να ανακατεύει τα χαρτιά της στον τομέα αυτό μέχρι την τελευταία στιγμή. Το βέβαιο είναι πως υπάρχει ενδιαφέρον και μάλιστα έντονο για κάτι τέτοιο.

“Apple is looking at introducing at least two bigger iPhones next year – one with a 4.7-inch screen and one with a 5.7-inch screen,” Reuters reports. Sources claim that Apple has approached suppliers for larger screens, but they note it’s still unclear whether the company will actually ship a bigger device.“They constantly change product specifications almost to the final moment, so you’re not really sure whether this is the final prototype,” one of them said.

Το δημοσίευμα καταλήγει λέγοντας πως αυτή την στιγμή πιο εφικτό είναι μάλλον το “φτηνό” iPhone που μπορεί να στοιχίζει και μόλις $99 και να έχει 6 διαφορετικούς χρωματικούς συνδυασμούς.

Δημήτριος Γεωργουλάς @ GreekAppleNews

H Αpple θα λανσάρει τρία χρώματα στο επερχόμενο iPhone 5S (Φήμη)

Από
SecNews
-

iPhone-5S

Σύμφωνα με το κινεζικό site Macokatara που κατά καιρούς έχει αποδειχτεί σωστό σε φήμες που κυκλοφορεί για επερχόμενα προϊόντα της Apple και δη για iPhone, αναφέρει σήμερα πως το επερχόμενο iPhone 5S θα έρθει σε χρώμα μαύρο, λευκό αλλά και χρυσό. Παράλληλα με αυτή την κυκλοφορία θα έχουμε και το “φτηνό” iPhone το οποίο θα έρθει σε 5 διαφορετικά χρώματα παρόμοια με αυτά των bumber που είχε κυκλοφορήσει η Apple για το iPhone 4.

Και ενώ οι φήμες για τις χρωματικές διαφοροποιήσεις του “φτηνού” iPhone δεν μας προξενούν καμιά ιδιαίτερη εντύπωση η ιδέα ενός χρυσού iPhone 5S είναι το λιγότερο ανατριχιαστική.

Θα την αποκλείαμε λοιπόν τελείως σαν φήμη αν πίσω στο Μάιο δεν είχαν διαρρεύσει sim trays του iPhone 5S με την μια από αυτές να είναι σε χρυσαφί απόχρωση. Μπορεί λοιπόν το Macokatara να είναι μέσα στις προβλέψεις του αυτές.

Βέβαια δεν πιστεύουμε πως το mock up της παραπάνω εικόνας είναι κοντά σε αυτό που θα έχει η Apple  στο μυαλό της για ένα χρυσαφί iPhone αλλά με βάση τα παραπάνω δεν αποκλείουμε το ενδεχόμενο να δούμε τρία χρώματα στο επερχόμενο iPhone 5S με το ένα σε χρυσαφί αποχρώσεις!!

Δημήτριος Γεωργουλάς @ GreekAppleNews

Το Kilim Trojan στοχεύει κοινωνικά δίκτυα

Από
SecNews
-

Kilim TrojanΕιδικοί ασφαλείας της Microsoft προειδοποιούν ότι όλο και περισσότερα malware έχουν αρχίσει να στοχεύουν τα social media. Ένα τέλειο παράδειγμα είναι το Trojan που ονομάστηκε Kilim, ή Trojan:AutoIt/Kilim.A.

Το Trojan ξεκινά να μολύνει τους υπολογιστές όταν οι χρήστες εγκαταστήσουν κάτι που πιστεύουν ότι είναι ακίνδυνο και νόμιμο λογισμικό. Μόλις το πρόγραμμα malware εγκατασταθεί και εκτελεστεί, προσθέτει τον εαυτό του, στο μητρώο του συστήματος και κατεβάζει δύο κακόβουλες επεκτάσεις του προγράμματος περιήγησης Chrome.

Αυτά τα κακόβουλα plugins του προγράμματος περιήγησης επιτρέπουν στους εγκληματίες του κυβερνοχώρου να έχουν πρόσβαση σε λογαριασμούς των Facebook, Twitter, YouTube, Ask.fm και Vk.com. Οι επιτιθέμενοι μπορούν να αξιοποιήσουν το KiLim για να κάνουν “like” σε σελίδες του Facebook, να στείλουν μηνύματα και να ακολουθήσουν ορισμένα προφίλ στο Twitter, ή ακόμα και να σχολιάσουν κάποιο βίντεο στο YouTube.

Η παραλλαγή Kilim που ερευνήθηκε από την Microsoft δημοσίευσε ένα μήνυμα στο Twitter στην τουρκική γλώσσα . Το μήνυμα διαφήμιζε μια ιστοσελίδα που κάποιος μπορεί να αγοράσει followers για το λογαριασμό του στο Twitter.

“Το Kilim μπορεί να επεκτείνει τη λειτουργικότητά του και να κάνει πολλά περισσότερα – όπως να κλέβει ευαίσθητες πληροφορίες, κωδικούς πρόσβασης, ή ακόμα και να εγκαταστήσει άλλο κακόβουλο λογισμικό, ” ανέφερε ο Karthik Selvaraj της Microsoft.

Τα περισσότερα antivirus είναι σε θέση να αφαιρέσουν το  Kilim, αλλά τα plugins του προγράμματος περιήγησης μπορεί να παραμείνουν. Η Microsoft έχει δημοσιεύσει ένα tutorial που σας δείχνει πως να τα αφαιρέσετε με το χέρι.

Η Google έστειλε ένα μυστηριώδες πακέτο στους πρώτους ιδιοκτήτες Google Glass

Από
SecNews
-

Google-GlassΛίγους μήνες πριν, η Google πραγματοποίησε διαγωνισμό για να καθορίσει ποιοι θα είναι οι πρώτοι που θα πάρουν τα Google Glass. Ήταν ένα παράξενο είδος του διαγωνισμού όμως, καθώς όλοι οι νικητές είχαν τη μεγάλη ευκαιρία να πληρώνουν $ 1.500 για να αποκτήσουν τη συσκευή.

Παρόλα αυτά, αρκετοί χιλιάδες άνθρωποι έτρεξαν να πάρουν το νέο προϊόν της Google και σήμερα είναι οι υπερήφανοι ιδιοκτήτες της hands-free συσκευής.

Η Google λοιπόν μάλλον από ενοχές ( 🙂 ) αποφάσισε να στείλει σε όλους τους πρώτους ιδιοκτήτες των Google Glass ένα δώρο. Η συσκευασία έχει την ένδειξη ότι προέρχεται από την Google X, αλλά κανείς δεν ξέρει ακόμα τι περιέχει.

Μπορεί κάλλιστα να είναι ένα t-shirt, κάτι το οποίο είναι προς το παρών η δημοφιλέστερη άποψη, αλλά μπορεί να περιέχει και κάτι άλλο. Κάποιοι εικάζουν, αν και μπορεί να είναι απλά ευσεβείς πόθοι, ότι περιέχει το νέο λευκό Nexus 4.

Βέβαια θα μπορούσε κάλλιστα να είναι κάποιο είδος αξεσουάρ για τα Glass Google, ή κάτι που θα επεκτείνει την λειτουργικότητα τους.

Ότι και αν περιέχει το πακέτο όμως δεν υπάρχει περίπτωση να μην το μάθουμε και μάλιστα σύντομα, καθώς τα πρώτα πακέτα θα αρχίσουν να καταφθάνουν τις επόμενες μέρες στα χέρια των αποδεκτών τους.

Ανθρακονήματα θα επιτρέπουν σε ασανσέρ να φτάνουν σε ύψος ενός χιλιομέτρου

Από
SecNews
-
liftΣτο Μπούρτζ Χαλίφα του Ντουμπάι, τον ψηλότερο ουρανοξύστη του κόσμου στα 828 μέτρα, οι επισκέπτες αναγκάζονται να αλλάξουν ασανσέρ για να ανέβουν πάνω από το όριο των 500 μέτρων -το πρόβλημα είναι ότι τα ατσάλινα συρματόσχοινα των σημερινών ανελκυστήρων είναι υπερβολικά βαριά για να φτάσουν ψηλότερα.

Μια νέα τεχνολογία που βασίζεται στο ανθρακόνημα (δηλαδή σε πολυμερή υλικά ενισχυμένα με ίνες άνθρακα) θα επιτρέψει σύντομα στα ασανσέρ να φτάνουν σε ύψος ενός χιλιομέτρου. Αυτό θα μπορούσε να συμβεί για παράδειγμα στο Μπουρζ αλ Μαμλάκα, έναν ουρανοξύστη που κατασκευάζεται στη Σαουδική Αραβία και θα έχει ύψος πάνω από 1.000 μέτρα.

Οι θαυματουργές ίνες

Η λύση, αναφέρει το περιοδικό New Scientist, έρχεται από το φινλανδικό γίγαντα των ανελκυστήρων Kone Corporation, η οποία ανέπτυξε μια ταινία από τέσσερις ίνες ανθρακονήματος σφραγισμένες μέσα σε διαφανές πλαστικό. Η ταινία UltraRope, με πλάτος 4 εκατοστά και πάχος 4 χιλιοστά, είναι επτά φορές ελαφρύτερη από ένα αντίστοιχο ατσάλινο συρματόσχοινο και, το κυριότερο, έχει τέσσερις φορές μεγαλύτερη αντοχή στον εφελκυσμό (δηλαδή στο τέντωμα).

Το UltraRope θα είναι σύντομα έτοιμο για εμπορική χρήση, καθώς η Κone το δοκιμάζει από το 2004 μέσα σε ένα φρεάτιο ορυχείου βάθους 333 μέτρων στη Φινλανδία. Στις δοκιμές εξετάστηκε αν η ταινία γερνά υπερβολικά γρήγορα σε απότομες αλλαγές της θερμοκρασίας, καθώς και το εάν αντέχει αν για παράδειγμα χτυπηθεί από κάποιο εργαλείο που έπεσε κατά λάθος στο φρεάτιο.

Δεδομένου ότι σήμερα σχεδιάζονται τουλάχιστον 20 κτήρια άνω των 500 μέτρων σε όλο τον κόσμο, η υπερανθεκτική ταινία από ανθρακόνημα θα μπορούσε να περιορίσει το χρόνο της διαδρομής για εκατομμύρια χρήστες των ανελκυστήρων.

Η Kone, πάντως, δεν είναι η μόνη που υιοθετεί το ανθρακόνημα. Ο έτερος γίγαντας των ανελκυστήρων, η αμερικανική Otis, πειραματίζεται με συρματόσχοινα που συνδυάζουν ανθρακόνημα με χάλυβα.

Στη δημοσιότητα το βίντεο της επιδρομής για την σύλληψη του Dotcom

Από
SecNews
-

kim-dotcomΟ ιδιοκτήτης του Mega, Kim Shmitz ή αλλιώς Kim Dotcom έδωσε σήμερα στη δημοσιότητα ένα βίντεο που παρουσιάζει την επιδρομή της αντιτρομοκρατικής στο σπίτι του, για το Megaupload.

Ο Kim Dotcom δεν παραλείπει με κάθε ευκαιρία να να “χώνει” στο lobby των δισκογραφικών αλλά και στον πρόεδρο της Αμερικής, αναφέροντας πως “οι δισκογραφικές βρίσκονται σε άρνηση όσον αφορά τις νέες πραγματικότητες και ευκαιρίες. Δεν έχουν καταλάβει ότι οι ημέρες τους έχουν τελειώσει. Οι καλλιτέχνες τώρα είναι πολύ πιο ενήμεροι για το πώς ακριβώς οι δισκογραφικές τους κλέβουν και προστατεύουν μόνο τους εαυτούς τους”. Στον πρόεδρο Ομπάμα με την εισαγωγή του βίντεο αφήνει να εννοηθεί ότι οι δισκογραφικές εταιρείες δεν θα στήριζαν την προεκλογική του καμπάνια, αν δεν προέβαινε στην σύλληψη του.

Δείτε το βίντεο

[box style=”black info rounded” ] The Megaupload Copyright Raid in New Zealand. Helicopters, Assault Rifles, Anti-Terrorism units, Attack Dogs & 72 cops terrorizing a zero-threat family.[/box]

1...5.5795.5805.581...5.723Σελίδα 5.580 από 5.723

SecNews - Copyright © 2010 - 2024