O hackerita in varsta de 10 ani a descoperit o vulnerabilitate de tipul zero-day

O hackerita in varsta de 10 ani, care isi spune CyFi a dezvaluit in cadrul conferintei de hacking DefCon 19 o vulnerabilitate de tipul zero-day, prezenta in jocurile din dispozitivele iOS si Android.

Cercetatorii independenti au confirmat descoperirea drept o noua clasa de vulnerabilitati, informeaza Cnet.

CyFi a detectat pentru prima data vulnerabilitatea in ianuarie 2011. Fata a declarat ca incepuse "sa se plictiseasca" de ritmul lent al jocurilor de tipul ferma, astfel ca si-a propus sa il accelereze.

"Era greu sa faci progrese in joc, pentru ca plantele aveau nevoie de prea mult timp pentru a creste. Prin urmare, mi-am zis "De ce sa nu modific timpul," a explicat hackerita pentru Cnet.

Majoritatea jocurilor in care a descoperit vulnerabilitatea integreaza factori dependenti de timp. De exemplu, porumbul ae putea avea nevoie de 10 ore reale pentru a se maturiza in joc. Modificarea manuala a ceasului tabletei sau smartphone-ului impune un progres fortat asupra jocului, deschizand astfel "gaura".

CyFi nu a dezvaluit inca jocurile afectate, preferand sa le dea dezvoltatorilor sansa de a remedia vulnerabilitatea.

Cele mai bune software-uri gratuite pentru protejarea PC-ului si a datelor

Vrei sa te asiguri ca PC-ul si toate fisierele tale sunt in siguranta, securizate si private, si ca nu risti sa te trezesti cu contul bancar gol? Iata 7 programe de securitate gratuite, pe care publicatia PC World le clasifica drept cele mai bune.

Protectie impotriva malware-ului

Malware-ul este cea mai periculoasa amenintare pe care o poti intalni online. Virusii, troienii sau alte tipuri de malware iti pot afecta PC-ul iremediabil, iti pot fura datele personale sau iti pot transforma computerul intr-un zombie dintr-o retea de botnet-uri, care raspandeste spam-uri sau efectueaza atacuri la comanda.

Iata cele mai bune "scuturi" gratuite, care iti vor feri computerul de malware:

1. Microsoft Security Essentials

Este un software usor de folosit, care scaneaza programele pe care le folosesti pentru a determina daca sunt sau nu malitioase si sterge orice se dovedeste a fi periculos. In plus, scaneaza sistemul pentru a se asigura ca nu exista infectari.

2. Antivirusul gratuit Avast

Programul de securitate Avast se remarca in primul rand prin rapiditatea cu care scaneaza si numarul redus de resurse ale sistemului pe care le foloseste. Tot ce trebuie sa faci este sa il instalezi si sa il setezi, iar el va face restul.

3. Spybot Search & Destroy

Dupa cum sugereaza si numele, Spybot Search & Destroy este un spyware killer. Iti scaneaza PC-ul pentru a depista spyware-urile, inclusiv cookie-urile si aplicatiile spyware. Iti protejeaza, de asemenea, sistemul in fata infectarilor.

4. Comodo Firewall

Comando Firewall este un software care blocheaza troienii, impiedica hackerii sa castige controlul asupra PC-ului si elimina alte amenintari. Utilizarea acestui program presupune un mic efort din partea ta, intrucat trebuie sa il "informezi" care dintre programele pe care le rulezi este sigur.

In plus, pentru a fi cat mai eficient, are nevoie de permisiunea la conexiunile outbound. Odata ce ai incheiat procesul de setare, vei avea siguranta deplina.

Securizeaza-ti PC-ul

Dupa ce te-ai asigurat ca esti protejat impotriva malware-ului, urmeaza securizarea continutului PC-ului.

1. KeePass

Ai o multime de parole pe care le folosesti in fiecare luna, pentru site-uri, ATM-uri, servicii de email si altele. Cel mai probabil stochezi toate aceste parole pe PC - ceea ce inseamna ca acestea pot fi furate.

Iti poti securiza parolele, astfel incat sa te aiguri ca numai tu le poti folosi, prin KeePass, un program care iti ascunde parolele intr-o baza de date criptata. In plus, software-ul va crea pentru tine parolele greu de accesat, reducand astfel si mai mult riscul "spargerii" lor.

2. FreeOTFE

FreeOTFE este exact genul de program pe care este recomandat sa il ai instalat pe laptop in cazul in care device-ul este furat sau pierdut.

Software-ul iti va proteja fisierele si datele, prin criptarea lor - sau a intregului hard disk - pentru ca apoi sa le decripteze instantaneu, daca vrei sa le accesezi.

3. Secunia PSI

Poate vei fi surprins sa afli ca aplicatiile outdatate pot contine vulnerabilitati care iti supun computerul unui risc. Astfel, daca ai instalat aplicatii, dar ai neglijat aplicarea cu regularitate a unor patch-uri, este posibil sa ai probleme.

Secunia PSI este un program care inchide "gaurile" prin care poate patrunde malware-ul. Instrumentul scaneaza software-ul de pe sistem, determina programele care sunt updatate, iar apoi te ajuta sa iti instalezi patch-urile.

Hackerii Anonymous codeaza o noua arma digitala

Hacktivistii de la Anonymous nu pierd vremea. Membrii retelei lucreaza la codarea unui nou instrument JavaScript care exploateaza vulnerabilitatile SQL pentru a crea "un impact devastator" asupra serverelor targhetate.

Numit RefRef, noul software ar putea inlocui arma Low Orbit Ion Canon (LOIC), prin care activistii cibernetici si-au desfasurat pana in prezent numeroasele atacuri DDoS, informeaza bubu-online.

RefRef - care este programat sa apara in septembrie - functioneaza prin folosirea propriei puterii de procesare a site-ului targhetat, care este intors impotriva server-ului.

Desi un astfel de vector de atac exista de ceva vreme, hackerii au preferat pana in prezent forta bruta a atacurilor DDoS, generata de bot-uri sau LOIC-uri.

Anonymous a testat recent noua arma, prin care a reusit sa puna la pamant Pastebin timp de 42 de minute.

Gruparea sustine ca instrumentul isi poate dovedi functionalitatea numai in cazul sistemelor outdatate.

Cu toate acestea, RefRef pare a fi un instrument cu mult potential, care va putea fi folosit pe orice platforma care utilizeaza JavaScript, inclusiv smartphone-uri si console. Prin natura sa, arma va facilita crearea mai multor puncte de comanda, care vor putea fi administrate de hacktivistii prin intermediul hotspot-urilor wi-fi publice.

Diablo 3 va permite tranzactii cu bani reali

Blizzard a anuntat, saptamana aceasta, ca Diablo 3 va veni la pachet cu o casa de licitatii care le va permite sa cumpere si sa vanda itemi in-game, in cadrul unor tranzactii pe bani reali.

Fiecare regiune va avea o singura piata de desfacere, pentru a se evita eventualele problem legate de schimbul valutar, informeaza Ars Technica.

Dupa ce vinzi un item, vei putea fie sa retragi bani si sa ii folosesti in lumea reala, prin intermediul unui companii terte care nu a fost inca anuntata, fie sa ii folosesti intr-o alta licitatie sau un alt joc Blizzard.

Blizzard va incasa venituri considerabile prin acest nou sistem: jucatorii vor fi taxati cu un comision atat pentru listarea unui item, cat si pentru tranzactionarea lui.

Diablo 3 va avea de asemenea si o a doua casa de licitatii, separata, care va opera numai cu moneda virtuala Gold, in care listarea bunurilor se va putea face gratuit.

Blizzard a anuntat si ca al treilea titlu al francizei va necesita conexiune permanenta la internet, decizie care ii va revolta cu siguranta pe jucatori.