Společnost Zoom se rozhodla poskytnout od července koncové šifrování pro všechny účty, informuje web The Guardian.

Nedávno přitom zamýšlela nepřidat koncové šifrování pro bezplatné účty s tím, že takto nechá otevřené dveře ke spolupráci s bezpečnostními složkami.

„Chceme spolupracovat s FBI a místními úřady v případě, že lidé budou zneužívat Zoom k nesprávným účelům,“ řekl před časem výkonný ředitel firmy Eric Yuan.

Ve středu však uvedl, že změnili svůj názor po dialogu s organizacemi pro ochranu občanských svobod, obhájci bezpečnosti dětí, odborníky na šifrování, vládními představiteli a uživateli služby.

Využití videokonferenční aplikace Zoom vzrostlo v době pandemie koronaviru, protože miliony lidí zůstaly pracovat z domova. V současnosti aplikace denně využívá přibližně 300 milionů uživatelů, přičemž v prosinci jich bylo 10 milionů.

Vyskytly se však i bezpečnostní problémy, na které firma reagovala přidáním nových opatření.

V rámci nich bude Zoom vyžadovat od majitelů bezplatných účtů, aby se přihlásili pomocí telefonního čísla, přičemž obdrží jednorázovou textovou ověřovací zprávu. Během virtuálních schůzek budou moci hostitelé ručně zapnout nebo vypnout koncové šifrování.

SAN FRANCISCO. Uživatelé prohlížeče Google Chrome se mohli stát terči špionážní kampaně. Informuje o tom televize CNN s odvoláním na zprávu bezpečnostní společnosti Awake Security, která objevila doplňky do prohlížeče určené ke špionáži.

Odborníci z Awake našli přinejmenším 111 škodlivých nebo falešných doplňků, které zaznamenaly více než 32 milionů stažení, schopných snímat obrazovky, krást přihlašovací údaje a zaznamenávat hesla uživatelů při jejich zadávání. Rozsáhlá globální špionážní kampaň zasáhla širokou škálu sektorů, včetně finančních služeb, zdravotnictví a vládních organizací.

Společnost Google potvrdila, že všechny pochybné doplňky, na které ji upozornila Awake, již odstranila. „Oceňujeme práci výzkumné komunity a když nás upozorní na doplňky, které porušují naše pravidla, podnikneme kroky a použijeme tyto incidenty jako výcvikový materiál ke zlepšení našich automatizovaných a manuálních analýz,“ uvedl ve stanovisku pro CNN mluvčí Scott Westover. Jak také uvedl, Google provádí pravidelné kontroly s cílem nalézt „doplňky, které používají podobné techniky, kódy a chování“ a v případě porušení pravidel je stáhne.

Awake Security spojila doplňky související se špionážní kampaní k izraelské webhostingové firmě Galcomm, která podle svých tvrzení spravuje kolem 250 tisíc prohlížečových domén. Její výzkumníci podle zprávy našli více než 15 tisíc domén Galcommu, které byly „škodlivé nebo podezřelé“.

Galcomm účast na škodlivé činnosti popřela a části zprávy bezpečnostní firmy vyvrátil. Jak například uvedl, 25% z domén, které Awake zkontrolovala, nepatřilo jim nebo již bylo vymazáno. Jak pro CNN uvedl majitel Galcommu Moshe Fogel, proti Awakeu zvažují podniknutí náležitých kroků.

Google se na margo role izraelské společnosti v kampani nevyjádřil.

Tim Cook, šéf Apple, zahájil každoroční konferenci WWDC sám před kamerou v sále Steva Jobse, která bývá běžně plná diváků. Konference probíhala pro koronakrizi online.

WWDC začalo představováním jednotlivých novinek v mobilním operačním systému iOS 14.

Novinky v iOS 14
Apple po letech dovolí uživatelům přeuspořádat plochu iPhonů podobným stylem, jako to má například Android – mezi ikony aplikací mohou vložit různé widgety.

Kromě toho představil App Library, tedy knihovnu aplikací, aby nemuseli být všechny na domovské ploše displeje.

Nový design a funkce dostanou v iOS 14 Apple Mapy, Zprávy (například možnost připnout zprávy úplně nahoru) i Siri, která se po spuštění nezobrazí na celou plochu, ale jen jako bublina v dolní části displeje.

CarKey je novinka, pomocí které budou moci majitelé kompatibilních automobilů odemykat svá vozidla pomocí iPhonu. Kromě toho mohou majitelé posílat přístup dalším osobám přes zprávy.

Novou aplikací bude překladač Translate. Kromě klasické funkce překládání umožní například dvěma osobám, které mluví různými jazyky, aby se mohly dorozumět. Jedná se o velmi podobnou funkci, jakou má Google překladač.

Nový iOS 14 nabídne také možnost sledovat obraz v obraze. Při sledování videa jej uživatel bude moci minimalizovat a při sledování prohlížet nebo spouštět další aplikace.

iPadOS, watchOS a tvOS budou mít také nové funkce
Nový iPadOS dostane lepší podporu pro Apple Pencil, upravené vyhledávání a spolu s iOS 14 Apple poprvé dovolí vyměnit hlavní aplikace pro prohlížeč nebo email za jiné než nativní.

To znamená, že uživatelé iPhonů a iPadů si budou moci nastavit jako hlavní prohlížet například Chrome od Google a emailovou aplikaci například Outlook od Microsoftu.

Operační systém pro Apple hodinky dostane možnost sledovat spánek a již avizovanou aplikaci Fitness.

Stejně jako u nového iOS 14 přijde funkce obraz v obraze i na tvOS pro Apple TV.

Apple také představil ukázku na připravovaný sci-fi seriál podle předlohy Isaaca Asimova – Základna (nebo Nadace).

Nový macOS se jmenuje Big Sur
Na novém macOS, nazvaném Big Sur, se největší změny udělají v navigaci a systémových menu a nstaveních. Na první pohled připomínají iPadOS.

Historicky největší aktualizaci však obdrží prohlížeč Safari. Nová verze nabízí několik vizuálních zlepšení od mini náhledy neotevřených záložek v prohlížeči po personalizovanou domovskou záložku.

Apple slibuje, že upravilo Safari, aby bylo pro vývojáře možné snadno přidávat upravené verze rozšíření, které vyvinuly například pro Chrome.

Apple představil vlastní procesory pro počítače Mac
Již několik let se spekulovalo, že Apple vymění Intel procesory za vlastní a poslední týdny před WWDC zprávu potvrdilo několik médií.

Tim Cook to označil za historický den pro Apple a připomněl, jak společnost měnila výrobce procesorů pro počítače Mac od svého vzniku.

Nové procesory s ARM architekturou si bude Apple vyrábět sám a přejdou na ně všechny počítače Mac během příštích dvou let.

Od vlastních procesorů si Apple slibuje lepší výkon a menší spotřebu baterie.

K přechodu pro aplikace na novou architekturu prý vývojáři budou potřebovat jen pár dní. Apple již své aplikace upravilo a spolupracuje také s Microsoftem a Adobe na přechodu jejich populárních aplikací jako Lightroom CC, Photoshop a MS Office aplikace.

Konta významných společností i osobností na sociální síti twitter ve středu napadli hackeři. Je to jeden z největších útoků na tuto mikroblogovací síť.

Zasaženy byly účty společností Apple a Uber, podnikatelů Elona Muska, Jeffa Bezose či Billa Gatese, i účty bývalého amerického prezidenta Baracka Obamy a bývalého viceprezidenta Joea Bidena.

Útočníci napadli také účty firem specializujících se na virtuální měnu bitcoin.

Slibovali peníze
Hackeři chtěli podle AFP lidi obrat o peníze prostřednictvím podvodu.

Zasažená konta zveřejňovala na twitteru odkazy, které od lidí žádaly poslání tisíc amerických dolarů (přibližně 874 eur) v kryptomenu bitcoin na anonymní účet.

Sociální síť prozatím omezila uživatelům s ověřenými účty odesílání nových příspěvků, a to bez ohledu na to, zda byly či nebyly napadeny.

Přesný rozsah útoku – ať už množství zasažených účtů, nebo jaký přístup měli hackeři k vnitřním systémům – zatím není znám.

Koordinovaný útok hackerů
Událost v Twitteru v současnosti vnitřně vyšetřují, o dosavadních zjištěních informují na kontě TwitterSupport.

„Zaznamenali jsme zřejmě koordinovaný útok pomocí sociálního inženýrství, který se s úspěchem zaměřil na naše zaměstnance s přístupem k interním systémům a nástrojům,“ píše síť v jednom ze statusů.

Sociální inženýrství je jedním z nejefektivnějších způsobů, jak získat citlivá data ze zabezpečených systémů. Tyto útoky se zaměřují na jeden z nejslabších článků systémů – člověka. Cílem je totiž manipulace lidského chování.

Zaměstnanci Twitteru, které si hackeři vytipovali, měli přes svá účty bezprecedentní přístup do kteréhokoli jiného konta na sociální síti.

Útočníci se tak zmocnili kont více osobností i firem a jejich jménem začali psát příspěvky, ve kterých ptali peníze. Poté, co si v Twitteru uvědomili závažnost situace, klamavé statusy odstranili.

Účty prozatím zamkly a původním majitelům obnoví přístup, když to bude bezpečné. Rovněž výrazně omezily přístup k interním systémům a nástrojům.

Určití zaměstnanci dostávají obrovskou důvěru. Mají k dispozici konkrétní správcovský nástroj, kterým mohou dělat, co jen chtějí.

Ale dokud oni sami by důvěru neporušili, mohou se stát terčem útočníků, kteří takovou moc chtějí.

„Zřejmě jde o obrovskou kombinaci nešťastných chyb týkajících se jistých zaměstnanců. Práce z domova k tomu zřejmě přispěla také, protože bez přítomnosti nápomocných kolegů může být jednodušší uskutečnit úspěšný útok sociálním inženýrstvím,“ doplňuje Moore.

Google přestane reagovat na žádosti hongkongských úřadů týkající se dat uživatelů. Společnost je odkáže na smlouvu s USA, kterou vykonává ministerstvo spravedlnosti.

Stalo se tak poté, co Čína nedávno zavedla nový bezpečnostní zákon, který jí dává nové pravomoci nad Hongkongem.

Google, Facebook a Twitter minulý měsíc prohlásily, že pozastaví žádosti hongkongských úřadů týkající se dat uživatelů a chtějí si prostudovat nový zákon. Google nově provedl v reakci na situaci další krok.

„Jako vždy, úřady mimo USA mohou žádat o data potřebná pro vyšetřování zločinu přes diplomatický proces,“ vyjádřil se mluvčí Googlu. Dodal, že pečlivě zhodnotí všechny žádosti, ale ty, které by mohly ohrozit soukromí uživatelů, odmítnou.

Americký deník The Washington Post uvedl, že posílání žádostí přes ministerstvo spravedlnosti, je „těžkopádný proces, který může zabrat týdny nebo měsíce“.