Apple nie ma szczęścia w przypadku iOS 11. W systemie co rusz wykrywane są nowe luki. Najnowsza z nich dotyczy obsługi kodów QR w aparacie. Odpowiednio przygotowany kod może zostać wykorzystany do przeniesienia użytkownika na stronę ze złośliwym oprogramowaniem. Firma z Cupertino wie o tej luce od grudnia.
iOS 11 postrzegany jest jako jeden z najbardziej niedopracowanych systemów Apple'a. Niemiecki Infosec doszukał się kolejnej dziury, która tym razem związana jest z obsługą kodów QR w aplikacji aparatu. Jak dobrze wiemy, w ten sposób można łatwo zeskanować kod i pobrać aplikację. Niestety, funkcję można także wykorzystać do ataków.
Luka znajdująca się w iOS 11 pozwala na przeniesienie użytkownika na stronę internetową, gdzie można umieścić złośliwy kod. Ten następnie może zostać wykorzystany do wykradzenia prywatnych danych czy w innym celu. Jakby tego było mało, to Apple wie o tym zagrożeniu nie od dziś. Firmę z Cupertino poinformowano o tym już pod koniec zeszłego roku.
Aktualna wersja iOS 11.2.6 nadal zawiera lukę. Poniżej widzicie zrzut ekranowy, na którym widać, że kod QR ma prowadzić na stronę Facebooka. W rzeczywistości otwierana jest strona internetowa Infosec.
Apple zapewne wkrótce załata dziurę, ale nie wiadomo, dlaczego nie zrobiono tego do tej pory. Tim Cook i spółka wiedzą o tej luce dokładnie od 23 grudnia, a więc od trzech miesięcy. Pamiętajcie, że oprogramowanie firmy z Cupertino również warto zabezpieczyć z użyciem pakietów ochronnych, które w polskich sklepach dostępne są także w cenach poniżej 100 złotych.

A32N1405 ASUS N551 N751 G551 G771 GL551 GL771 Bateria pasuje do następujących modeli laptopów
A32N1331 ASUS 450 E451 E551 PU450 PU451 PU550 PU551 PRO450 Bateria pasuje do następujących modeli laptopów
VGP-BPS33 SONY VAIO SVT-14 SVT-15 T14 T15 Touchscreen Ultrabooks Bateria pasuje do następujących modeli laptopów
45N1704 45N1705 45N1706 45N1707 Lenovo Thinkpad 12.5" S1 Yoga Bateria pasuje do następujących modeli laptopów
C11P1502 ASUS ZENPAD 10 Z300C Z300CL Z300CG 10.1 Bateria pasuje do następujących modeli laptopów
PX03XL HSTNN-DB4P HP ENVY TouchSmart M6-K025dx Bateria pasuje do następujących modeli laptopów

Microsoft wycofał się z rynku smartfonów, ale nie zapomina o użytkownikach Windows 10 Mobile. Mobilne okienka otrzymały nową aktualizację oprogramowania. To patch, który podnosi numer wydania do 15063.850. Uaktualnienie jest istotne i choć nie wprowadza nowych funkcji, tak rozwiązuje m.in. problemy ze Spectre.
Procesory oparte na architekturze ARM również są podatne na Spectre. Microsoft wcześniej w tym tygodniu udostępnił aktualizację dla Windows 10 w postaci patcha KB4056892, gdzie rozwiązano ostatnie problemy. Gigant z Redmond nie zapomniał także o użytkownikach smartfonów z Windows 10 Mobile.
Windows 10 Mobile dostaje aktualizację, która podnosi numer wydania systemu do 15063.850. Uaktualnienie ma bardzo krótki wykaz zmian. Tam czytamy o poprawkach bezpieczeństwa dla Internet Explorera, Microsoft Scripting Engine, Microsoft Edge, Windows Graphics, kernela Windows, subsystemu Linuksa dla Windows oraz Windows SMB Server. Microsoft jasno nie precyzuje, że rozchodzi się o łatki związane ze Spectre, ale uaktualnienie obu przeglądarek zdaje się to potwierdzać.
Pamiętajcie, że aktualne oprogramowanie jest istotne, bo chroni was przed najnowszymi zagrożeniami. Warto jednak zabezpieczyć komputer także z użyciem pakietu do ochrony antywirusowej. Możecie zakupić Symantec Norton Security , F-Secure AntyVirus czy ESET Nod32 Antyvirus .

Lenovo V4400 Ideapad 100- 15IBD Bateria pasuje do następujących modeli laptopów
Lenovo 3.7V 2cells Li-Polymer S6000,S6000-F Bateria pasuje do następujących modeli laptopów
DURABOOK U12C seria Bateria pasuje do następujących modeli laptopów
Lenovo Ideapad A8-50 A5500 Bateria pasuje do następujących modeli laptopów
Asus X550LB-NH52 R33030 N17908EXA1208UH EXA1208EH Zasilacze do laptopów
Gigabyte P35N P35W P35X P37K P37X P57X P35G P57W Bateria pasuje do następujących modeli laptopów

Microsoft poinformował, że rozpoczyna wdrażać publicznie aktualizację dla Windows, która rozwiązuje ostatnie problemy z procesorami Intela. Nastąpiło to po tym, jak Google nie dotrzymało embarga i opublikowało informacje o zagrożeniach znanych jako Spectre i Meltdown. Linux i macOS otrzymały stosowne patche wcześniej.
Aktualizacja: AMD zabrało głos w sprawie informacji opublikowanych przez Google Project Zero. Wynika z nich, że pierwszy wariant zagrożenia jest już rozwiązany poprzez dostępne aktualizacje oprogramowania. Te mają mieć niewielki wpływ na wydajność. Drugi wariant w praktyce nie dotyczy procesorów AMD, gdyż te różnią się architekturą względem tej od Intela. Tutaj ryzyko zagrożenia jest bliskie zeru. Trzeci w ogóle nie jest związany z CPU firmy.
O problemie z procesorami Intela wspominaliśmy wam wczoraj. Okazuje się jednak, że problem jest poważniejszy i dotyczy również układów AMD i tych opartych na architekturze ARM. Google, które nie dotrzymało embarga i upubliczniło informacje o zagrożeniach, stwierdza, że podatni na ataki są prawie wszyscy. Microsoft nie miał więc wyjścia i rozpoczął proces wdrażania stosownej łatki.
Microsoft twierdzi, że członkowie programu Windows Insider, którzy mają aktualne buildy Windows 10, już od jakiegoś czasu mają bezpieczne systemy. Wszyscy użytkownicy "dziesiątki" mogą od teraz pobierać patch z usługi Windows Update. Pewnie jednak zapytacie, co z właścicielami Windows 7 i 8? Dla nich poprawka też zostanie udostępniona i można ją będzie ściągnąć z centrum pobierania Microsoftu. W mechanizmie automatycznych uaktualnień ten patch pojawi się dopiero w najbliższy wtorek.
Problem z lukami w procesorach znany był od dłuższego czasu, ale był objęty embargiem. Dlatego o sprawie zrobiło się głośno dopiero w ostatnich dniac. Warto dodać, że użytkownicy systemów macOS i Linux są już bezpieczni, bo dla nich patche udostępniono w zeszłym miesiącu.
Stabilne i aktualne wydanie systemu operacyjnego jest bardzo ważne. Warto jednak zaopatrzyć się w oprogramowanie antywirusowe, które zapewni wam bezpieczeństwo, jak Symantec Norton Security 2017 czy Eset NOD32 Antivirus .


Lenovo Tab 2 X30F X30M A10-70F Bateria pasuje do następujących modeli laptopów
Acer Aspire One A 110L A150-1006 D150-1Br Zasilacze do laptopów
250W ATX Enhance ENP-2320A Zasilacze do laptopów
Motorola XT1575 Moto X Pure Edition / Moto X Style Bateria pasuje do następujących modeli laptopów
HP UITRABOOK HQ-TRE 71004 7380-421 HP011306-PLP14G01 Bateria pasuje do następujących modeli laptopów
ASUS N551 N751 G551 G771 GL551 GL771 Bateria pasuje do następujących modeli laptopów

Google dość intensywnie znajduje luki w zabezpieczeniach produktów Microsoftu poprzez swój pion badawczy Project Zero. Firma właśnie opublikowała dziurę w zabezpieczeniach Windows, która nie została załatana przez 90 dni od daty znalezienia.
Onegdaj Google ujawniło lukę raptem 10 dni po zgłoszeniu. Teraz jest to jednak ewidentnie wina Microsoftu, który nie zastosował się do sugestii załatania tej luki. Google pierwszy raz wysłało monit 9 czerwca zeszłego roku i Microsoft teoretycznie naprawił błąd 15 czerwca. Okazuje się jednak, że firma nie naprawiła wszystkich błędów w bibliotece GDI (Graphics Device Interface).
Google wysłało więc drugi raport do Microsoftu 16 listopada. Minęły trzy miesiące i szczegóły dotyczące luki zostały upublicznione, więc każdy może zobaczyć, co trzeba zrobić, by zaatakować dany komputer. Na szczęście atakujący muszą mieć fizyczny dostęp do danego komputera, by uruchomić exploit. Microsoft powinien jednak wypuścić jak najszybciej łatkę do swojego oprogramowania.
Google zgłosiło lukę kwartał przed publikacją, ale Microsoft przez ten czas nie załatał luki. Dotyczy ona systemów operacyjnych od Windows Vista z Service Pack 2 aż po najnowsze wersje Windows 10. Luka dotyczy biblioteki GDI, która może być eksploatowana przez atakujących. Dzięki temu można ukraść informacje z pamięci. Luka dotyczy każdego programu, który używa tej biblioteki.

Google na własnym blogu ujawniło groźną lukę w Windows. Microsoft jeszcze jej nie załatał. Na szczęście, istnieje sposób na to, aby się obronić przed zagrożeniem.
Google zrobiło psikusa Microsoftowi i ujawniło na własnym blogu poświęconym bezpieczeństwu informacje o lukach we Flash Playerze i Windows 10. Nastąpiło to zanim gigant z Redmond zdołał zareagować i udostępnić stosowną poprawkę. Informacje ujawniono po 10 dniach od przekazania ich Microsoftowi.
Nowa luka w Windows pozwala na wywołanie kodu na komputerze ofiary i w ten sposób można uzyskać dostęp do plików oraz danych. Dziura powiązana jest z kernelem Windows, ale wymaga obecności Flash Playera. Adobe jednak już załatało lukę, a więc wystarczy zaktualizować popularną wtyczkę i w ten sposób komputery będzie bezpieczny… pod warunkiem, że nie używacie Edge, bo tam Flash Player jest zintegrowany i patche udostępnia Microsoft poprzez Windows Update.
Z informacji przekazanych przez Google'a wynika, że dziura jest dosyć poważna i niebezpieczna. Microsoft przekazał, że pracuje nad rozwiązaniem. Stosowna poprawka powinna zostać wydana w niedługim czasie.