Archives for category: Windows

Ker ima večina račun na omrežju Facebook, sem se odločil posvetiti članek tudi tej tematiki, ponovno na področju varnosti.

Facebook_icon

Facebook je poleg Twitterja najpogosteje uporabljano socialno omrežje, ki prinaša komunikativne in marsikatere prednosti, a tudi slabosti. Kot slabost vsakdo najprej pomisli na “šibko točko” Facebook-a: zasebnost! Lahko deliš objave s prijatelji, lahko javno, a nekatere stvari še vedno ostanejo zasebne: sporočila. Velikokrat so namen vdorov prav zasebna sporočila, ne pa prevzem računa. In tukaj vidim največjo težavo in razlog zakaj bi članek sploh napisal.

Ko svetujem večini uporabnikov o funkcijah varnosti, ki jih Facebook nudi in katere so za njih (po moji oceni) priporočljive, ti zamahnejo in brezskrbno odgovarjajo: “Kaj pa lahko izgubim?!”. Na kratko jim pojasnjujem, da ni prijetna situacija, a prav tako brez učinka. No, pogostokrat čez kak teden dobim klic, ki je v naslovu “Ne morem na Facebook. Mi lahko nekak »zrihtaš« nazaj?”… Po toči zvoniti je prepozno, kaj ne?! Saj pri večini je enostavno, ker imajo dostop do pošte, če je napadalec spremenil geslo, so velikokrat opcije za vrnitev še lahke. A zgodi se tudi, ko izgubijo vse. Zato bom predstavil možnosti, da se varnost izboljša..

Pazljivo s prijavami na javnih mestih

Prijave na šolskih računalnikih, gostilnah, knjižnicah,  ipd. v glavnem vseh ranljivih mestih, kjer je število uporabnikov večje in računalnik ni namenjen zasebni, ampak splošni javni uporabi, skratka z namenom da obiskovalec išče informacije. Na takih javnih mestih so velikokrat slabe varnosti. Res, da recimo v šoli in knjižnici uporabljajo “Deep Freeze” opcijo (to pomeni, da se ob ponovnem zagonu vse vrne v prvotno stanje), a niti to ni zagotovilo, da si nekdo res želi vašega gesla. Torej preden se lahkomiselno prijaviš na svoj račun premisli, da mogoče ravno zdaj tvegaš izgubo računa. Priporočljiva uporaba “Antikeylogger orodij” , program ki prepreči beleženje tipkanja.

Ali je računalnik ustrezno zaščiten?

En izmed pogostih razlogov za vdor je slaba zaščita na računalniku. Del uporabnikov, ki ni tako izkušen uporablja računalnik le za brskanje po spletu, ob tem pa odpre vsako povezavo. “Poglejte kaj se je zgodilo…..” in podobne potegavščine, ki so namenjene širjenju zlonamerne kode iz ozadja. Nekateri imajo drugo obliko virusov, ki vsebujejo keyloggerje, ti pa zabeležijo geslo, kar pomeni, da več nimamo edini dostop do računa:). Pomembno je imeti aktiven požarni zid, protivirusno zaščito in priporočljiva je tudi uporaba anti-keylogger programov.

pogledajtekako

Phishing

Phishing oz ribarjenje je prebrisan način pridobivanja gesla uporabnika. Napadalec izdela spletno stran, ki je vizualno popolnoma enaka strani, ki jo uporabljamo. 

Video spodaj prikazuje primer poteka phishing napada. Napadalec je žrtvi poslal lažno Facebook pošto, žrtev nasede in odpre povezavo, izpolni obrazec, ki ukrade podatke. Na videz tukaj ni nič napačno, a kmalu se bo ta trditev spremenila, saj ima nekdo vaše podatke.

Pri takih stvareh je pomembno nastaviti, da Facebook uporablja opcijo Varno brskanje . Varno brskanje more biti omogočeno.

Nato na brskalniku lahko preverimo ali gre za pravo stran. V polju s spletnim naslovom se ob pravilni Facebook strani pojavi zelena ključavnica. Ob kliku na njo nam brskalnik Google Chrome pojasni, da je identiteta te strani preverjena.

facebookhttps


Nekaj varnostnih nastavitev na Facebook-u

Facebook ponuja nekaj varnostnih opcij, ki nam lahko pripomorejo k izboljšavi varnosti.

Obvestila o prijavah v račun

V kolikor se prijavi nova naprava, nas lahko Facebook o prijavi nemudoma obvesti. Na voljo sta 2 opciji: preko e-pošte in preko SMS sporočil. Pomembna opcija se mi zdi vključitev obvestil preko SMS, saj sam to uporabljam in menim, da ob “nezaželeni” prijavi lahko s pomočjo tega hitro “rešimo” račun.

Dovoljenja za prijavo

 To bi uvrstil med “hardcore” opcijo. Opcija, ki res zavaruje račun, dokler nam ne izgine telefon:) Vsakič, ko se prijavi nova naprava, nas prav tako obvesti, a poleg tega še izpiše kodo, ki jo more uporabnik vpisati, da sploh lahko pride na Facebook. Tako nekdo, ki ve vaše geslo, še vedno ne ve vaše kode, ki je na telefonu. Razen, če vam ukradejo telefon.
Zaupljivi stiki

Relativno dobra opcija, ki ponuja, da v kolikor ne gre dostopati na račun, izberete t.i. zaupljive stike, ki bi vam ob tem pomagali. Ker je to odvisno od prijateljev in je bolj socialna funkcija kot tehnična, je preveč ne bi priporočal.
S temi koraki bi moral biti Facebook sedaj veliko varnejši 🙂

Vsak uporabnik še kako dobro ve, kaj pomeni nadloga, ki upočasni računalnik, škoduje sistemu, krade gesla, spreminja konfiguracije, itd. Ogromno uporabnikov zaradi tega zlonamernega programa izgubi dokumente, spletne uporabniške račune, identiteto, v ostrem pogledu: ZASEBNOST. V članku želim predstaviti pogled na to tematiko na podlagi lastnih dolgoletnih izkušenj na področju varnosti v informatiki. Uporabnike velikokrat zanima vprašanje kateri protivirusni program bi zares zaščitil njihov sistem.

Kdo razvija te zlonamerne programe in zakaj?

Običajno si ljudje napačno razlagajo avtorje teh neprijetnosti. Avtorje poimenujejo “hekerji”, kar je napačno.  Je res, da tudi hekerji uporabljajo viruse za krajo podatkov, niso pa avtorji ali alternativni krivci za to, saj je heker tisti, ki “vdira” v sisteme.

Programerji, ki kodirajo zlonamerna “orodja” imajo točen cilj ob razvoju aplikacije. Nekateri so namenjeni šali, drugi kraji podatkov, tretji nadziranju računalnika itd.

trojan-horse-virus

Kako sploh uspe neželena programska oprema priti na naš sistem?

To se moramo razčistiti zgolj sami. Imamo pravo zaščito na sistemu? Ali je potrebno odpreti vsako povezavo, če tudi je objavil prijatelj na Facebooku? Je bil vreden tisti “keygen” za igro s torrentov?

Največkrat smo krivci za viruse prav uporabniki sami.Torej če smo naivni in na spletu ravnamo “brezpametno”, se stežka izognemo nevšečnostim, ki jih pripravljajo za nas virusi.

 

In kot že naslov pravi: Najboljši “antivirus” je uporabnik sam !

Preden odpreš še tako zanimivo povezavo na socialnem omrežju, se vprašaj kaj stoji za tem. Naj bo poštno sporočilo še tako privlačno, vendar še ne pomeni, da ni “potegavščina”. Ponudba za delo v tujini, nagrade, brezplačna potovanja, ….

Če pazimo na vsakem koraku je protivirusna zaščita tako rekoč nepotrebna. Vse kar potrebujemo torej je malenkost premisleka, preden se spustimo v “skušnjavo” 🙂

To vse je seveda koristno v osebni rabi. V kolikor se gre za podjetja, ustanove, javne računalnike, kjer več ljudi uporablja je vsekakor pomembno zaščito s strani programja uporabit maksimalno.

Velikokrat se zgodi, da ob zagonu ali nenadoma Windows ne pokaže namizja(ikone in meni start se zrušita). Ker veliko ljudi, ki tega ne vedo sprašuje kaj v tem primeru, sem se odločil, da naredim video, ki prikazuje kako vrnit sistem v navadno stanje.
Navodila v tekstovni obliki:
– Zaženemo upravitelja opravil (kombinacija tipk Ctrl+Alt+Del)
– Kliknemo New task ali Novo opravilo
– V polje vnesemo “explorer.exe”         ****
– Počakajmo nekaj sekund, da se namizje povrne.

***
Včasih se zgodi, da v tej situaciji Windows javi napako (Ne morem najti explorer.exe in podobno). V tem primeru je potrebno poskusit z lociranjem datoteke explorer.exe in sicer v mapah C:\Windows in v podmapi System32 (C:\Windows\System32) .

 

Primer

Ko se Windows explorer zruši, vidimo le ozadja namizja, meni ter ikone izginejo.

Orodje CD Check omogoča kopiranje podatkov tudi iz poškodovanih CD-jev. To, kar je običajno pri Windowsovem kopiranju skoraj nemogoče ali obupno dolgo, lahko izvedemo s tem programom.

 

Seveda ni edini… Obstajajo še ostale variante, kot recimo CopyCat, Roadkill’s Unstopable Copier, itd.

 

O varnostni kopiji podatkov ne bom predaval. Vsem je znano, da je priporočljivo imeti (vsaj pomembne) podatke shranjene na več mestih oz. jih je potrebno zavarovati.

Alternativnih načinov smo že vajeni, zato bi rad predstavil moj način backupiranja.

Google ponuja možnost shranjevanja podatkov na njihov strežnik. Tisti, ki imate račun pri Googlu (gmail, itd.) preprosto odprete povezavo za Google Drive in prenesete aplikacijo.

Po instalaciji se vam pri Windows 7 pojavi mapa Google Drive

 V mapo sedaj lahko mirno kopirate datoteke, ki se vam zdijo pomembne.

 

 

“Kaj pa so moji podatki zelo pomembni in ne zaupam Googlu? Kaj če mi kdo vdere v Google račun?” 

Če se gre za res pomembne podatke je priporočljivo, da se jih arhivira v zip ali rar datoteko in zaklene z močnim geslom. Vsekakor pa je priporočljivo, da imate za račun močno geslo in da se ne vpisujete kjerkoli, pri komerkoli.

 

Na spletni strani milw0rm sem prebral novico o odkriti varnostni napaki WordPress (WordPress <= 2.8.3 Remote admin reset password).

Napadalec lahko spremeni (resetira) vaše administratorsko geslo preko kratke spletne povezave.

Primer(naveden na strani milw0rm) : http://DOMAIN_NAME.TLD/wp-login.php?action=rp&key%5B%5D=

Geslo se spremeni brez kakršnekoli potrditve.

Največja trenutna težava pa je, da še vsaj zaenkrat ni nobenega patcha oz. popravka, ki bi uporabnike te različice lahko “rešil”.

Na računalniku mi je nenadoma zmanjkalo zvoka, Windows pa mi je javljal, da ne pozna moje avdio naprave Nvidia, zato sem se odpravil v Upravitelja naprav. Ta mi je pokazal novo napravo, ki se je imenovala “Microsoft Kernel Wave Audio Mixer” in ni imela gonilnikov. Prebrskal sem razne forume, ki pa mi niso kaj pomagali. Zato sem se odločil, da zadevo rešim kar sam. Večkrat sem dal izbiro “Posodobi gonilnike”, ki pa ni bila učinkovita, saj se niso mogli posodobiti.

Nato sem zaprl Nvidia mixer, v Upravitelju naprav odstranil napravo “Microsoft Kernel Wave Audio Mixer” in ponovno zagnal Nvidia mixer.

Zvok je začel čudežno delovati. Sedaj me zanima, če je kdo imel podobne težave, ali ima in če mu bo moj način uspešen.