Connect with us

Tech

Upozorenje korisnicima iPhonea nakon hakerskog napada

Objavljeno

-

pexels

Apple upozorava korisnike iPhonea na masovni kibernetički napad, pozivajući na pojačane sigurnosne mjere i oprez protiv krađe identiteta i prijevare.

Apple je izdao nove smjernice za korisnike iPhonea nakon značajnog kibernetičkog napada koji je zahvatio više od milijardu tih uređaja proteklog tjedna, prenosi Zimo.

Iz Applea korisnike upozoravaju na taktike društvenog inženjeringa, u kojima hakeri glume predstavnike Applea kako bi dobili osjetljive informacije, poput vjerodajnica za prijavu, sigurnosnih kodova i financijskih detalja.

Korisnici bi trebali paziti na phishing e-poštu, zavaravajuće skočne oglase, lažne promocije, neželjene kalendarske pozivnice i lažne pozive.

Omogućivanje dvofaktorske autentifikacije ključan je prvi korak za vlasnike iPhonea da osiguraju svoje korisničke račune.

Savjeti korisnicima

Apple savjetuje korisnicima da budu oprezni s lažnim pozivima za koje se čini da dolaze s legitimnih brojeva.

Ti pozivi često uključuju prevarante koji se pretvaraju da rješavaju probleme s računom ili neovlaštena terećenja na Apple Payu, stvarajući osjećaj hitnosti da se izvrši pritisak na korisnike da se pridržavaju pravila.

Na primjer, prevarant može reći da možete slobodno nazvati Apple, ali će se prijevarne aktivnosti nastaviti i vi ćete biti odgovorni.

To je laž i osmišljeno je kako bi vas spriječilo da prekinete vezu, upozoravaju iz Applea.

Prevaranti mogu tražiti od korisnika da onemoguće sigurnosne značajke kao što su dvofaktorska provjera autentičnosti ili zaštita od ukradenog uređaja, tvrdeći da je to neophodno za zaustavljanje napada ili vraćanje kontrole nad računom.

Oni će tvrditi da je to neophodno kako bi se zaustavio napad ili kako bi vam se omogućilo da ponovno preuzmete kontrolu nad svojim računom.

Međutim, oni vas pokušavaju prevariti da vam smanje sigurnost korisničkog računa, kako bi mogli izvesti vlastiti napad, pojašnjavaju iz Applea.

Kako bi identificirali lažnu komunikaciju, korisnici bi trebali pažljivo proučiti pošiljateljevu e-poštu ili telefonski broj, provjeriti podudara li se URL s Appleovim službenim stranicama i biti oprezni sa zahtjevima za osobnim podacima poput lozinki ili brojeva kreditnih kartica.

Ako su u nedoumici, korisnici bi trebali poklopiti slušalicu i izravno se obratiti Appleu ili prijaviti prijevaru američkoj Saveznoj komisiji za trgovinu ili lokalnoj policiji.

SMS phishing kampanja

Navedeno upozorenje iz Applea slijedi SMS phishing kampanju u kojoj su napadači slali lažne poruke pozivajući korisnike iPhonea da posjete zlonamjernu poveznicu u vezi problema s iCloudom.

Symantec, sigurnosna tvrtka sa sjedištem u Kaliforniji, upozorila je na taj napad, ističući da je poveznica vodila do lažne web stranice dizajnirane za krađu Apple ID podataka.

Akteri krađe identiteta nastavljaju ciljati na Apple ID-ove, zbog njihove raširene upotrebe, koja nudi pristup velikom broju potencijalnih žrtava, poručili su iz Symanteca.

Apple naglašava da njegovi predstavnici nikada neće tražiti od korisnika da se prijave putem poveznice ili tražiti lozinke uređaja ili autentifikacijske kodove.

Ako vas netko tko tvrdi da je iz Applea traži bilo što od navedenog, riječ je o prevarantu koji je uključen u napad društvenim inženjeringom.

Prekinite poziv ili na neki drugi način prekinite kontakt s njima, poručili su na kraju iz Applea.

 
Nastavi čitati
Kliknite za komentar

Ostavite komentar

Vaša adresa e-pošte neće biti objavljena. Obavezna polja su označena sa * (obavezno)

Tech

Upozorenje za korisnike Gmaila: Promijenite lozinke odmah

Objavljeno

-

By

Unsplash/Solen Feyissa

Googleov potpredsjednik za sigurnost i privatnost Evan Kotsovinos izdao je ozbiljno upozorenje za sve korisnike Gmaila (kojih je skoro dvije milijarde) – zamijenite svoju lozinku odmah.

Prema podacima, čak 61% američkih korisnika bilo je meta pokušaja napada putem e-maila, a stručnjaci upozoravaju – stvar je ozbiljna i više nije pitanje ako, već kada.

Lozinke, iako još uvijek najrašireniji način prijave, sve su ranjivije. Ljudi ih rijetko mijenjaju, često ih koriste na više servisa i biraju prejednostavne varijante. Novo istraživanje otkriva da gotovo polovica odraslih Amerikanaca koristi “rizične” lozinke, uključujući imena kućnih ljubimaca, članova obitelji ili čak vlastitu adresu. Još gore, 8% ispitanika koristi lozinku za koju već znaju da je kompromitirana.

Zato Google predlaže sigurniju alternativu: passkey.

Što je točno passkey i zašto je sigurniji?

Passkey je oblik autentifikacije bez lozinke koji koristi kombinaciju javnog i privatnog ključa. Javni ključ čuva se na serveru, dok je privatni ključ sigurno pohranjen na vašem uređaju. Za razliku od lozinke, passkey ne može biti pogađen, ukraden ili iskorišten u phishing napadu. Sve ostaje na vašem uređaju – a prijava se vrši prepoznavanjem lica, otiskom prsta ili PIN-om.

Čak i ako izgubite uređaj, svoje passkeyeve možete povratiti putem Google računa – oni su povezani s vašim korisničkim identitetom, a ne s konkretnim uređajem, prenosi Index.hr.

Kako prijeći s lozinke na passkey u tri koraka

Google savjetuje da prije svega imate:

  • računalo s Windows 10, macOS Ventura ili novijim, ili ChromeOS 109+
  • pametni telefon s iOS 16 ili Android 9+, s uključenim Bluetoothom i zaključavanjem zaslona
  • najnoviju verziju preglednika (Chrome, Safari, Firefox ili Edge)
  • ako ste Apple korisnik, omogućite iCloud Keychain

Zatim:

  • Otvorite postavke Google računa i idite na Security Settings → Passkeys
  • Odaberite Create a passkey i slijedite upute
  • Potvrdite identitet putem otiska prsta, lica ili PIN-a

I to je to. Uspješno ste zamijenili lozinku s najsigurnijim oblikom autentifikacije dostupnim danas.

Zašto ovo treba učiniti sada?

Cyber napadi postaju sve sofisticiraniji, često koristeći umjetnu inteligenciju i društvene mreže za krađu identiteta. Gmail – kao najrašireniji e-mail servis – posebno je na meti. Uz pomoć passkey sustava, izravno uklanjate najranjiviji dio svog računa: lozinku.

Kotsovinos poručuje: “Želimo prijeći preko lozinki i učiniti prijave sigurnima i jednostavnima.” Ako se već morate prijavljivati, neka to barem bude bez brige da će vam netko provaliti u inbox.

 
Nastavi čitati

Tech

Skriveni mozak Instagrama: Kako AI odlučuje što ćete gledati

Objavljeno

-

By

unsplash

Svaki put kad listate feed na Instagramu, iza tog naizgled jednostavnog pokreta krije se prava tehnološka čarolija – ili možda zavjera, ovisno o tome kako to gledate.

Naime, vaš feed nije slučajan. On je pažljivo oblikovan pomoću više od tisuću modela umjetne inteligencije koji paralelno rade kako bi Vas zadržali što dulje na aplikaciji.

Kako vas Instagram “čita”

Meta koristi sofisticirane sustave strojnog učenja kako bi procijenila što ćete najvjerojatnije lajkati, spremiti, komentirati ili podijeliti.

Svaki sadržaj koji vidite u svom feedu ima svoj “podatkovni rejting” – sustav automatski procjenjuje vjerojatnost Vaše interakcije i na temelju toga određuje njegov rang.

Ako sustav procijeni da ćete nešto gotovo sigurno pogledati ili lajkati, taj sadržaj bit će plasiran na sam vrh. Ako predviđanja nisu točna, aktivira se automatska korekcija. U terminologiji kompanije Meta, to je “mod panike” – sustav se odmah pokušava prilagoditi.

Vaš lajk je podatak

Nekoć je treniranje i ažuriranje ovakvih modela trajalo danima. Danas je cijeli proces automatiziran. Testiranje, validacija i lansiranje novih modela odvijaju se gotovo u stvarnom vremenu. Time se vaš feed neprekidno prilagođava – bez potrebe za ljudskom intervencijom.

Zanimljivo je da su unutar kompanije uspostavljeni virtualni “bazeni resursa” kako bi se AI timovi međusobno neometano razvijali.

Svaki tim ima svoj prostor za eksperimentiranje i uvođenje novih algoritama, neovisno o drugima.

Bez obzira na to jeste li neki video pogledali do kraja, preskočili ga ili ostavili komentar – svaki vaš potez Instagram bilježi. I ne samo da bilježi, već i uči. Svakim skrolanjem vi zapravo trenirate algoritam da postane “pametniji” i još preciznije predvidi što biste željeli vidjeti sljedeće.

 
Nastavi čitati

Tech

Upozorenje: Ne nasjedajte! Povećan broj lažnih aplikacija, evo kako se predstavljaju

Objavljeno

-

By

Hrvatska Lutrija upozorava javnost na sve češću pojavu lažnih mobilnih aplikacija i profila na društvenim mrežama koji se predstavljaju kao službeni kanali Hrvatske Lutrije.

Ti sadržaji nerijetko koriste naziv, logotip, fotografije i druge elemente vizualnog identiteta Hrvatske Lutrije, čime kod korisnika, osobito među mlađom populacijom, stvaraju dojam da je riječ o službenim, sigurnim i legalnim sadržajima.

Iz kompanije navode i da se, od stupanja na snagu novog Zakona o igrama na sreću, na platformama Google Play i Apple Store bilježi porast nereguliranih aplikacija iza kojih često stoje inozemni i neovlašteni priređivači igara na sreću.

“Posebno zabrinjava činjenica da mnoge od tih aplikacija ne provode ni osnovne sigurnosne mjere, poput provjere dobi korisnika, dok se neke čak oglašavaju kao sadržaj namijenjen djeci”, navode iz HL i pozivaju korisnike da ne dijele osobne ni financijske podatke putem sumnjivih aplikacija i profila.

 
Nastavi čitati
Oglasi
Oglasi
Oglasi
Oglasi
Oglasi

U trendu