Ostatnie newsy
Na początku istnienia Androida nie oferował on praktycznie żadnego systemu zarządzania uprawnieniami. Po jakimś czasie Google dodało ukryty panel "App Ops", aż w końcu w wersji 6.0 dodano oficjalny system zarządzania uprawnieniami. Nadal jednak nie jest on doskonały.
Jakiś czas temu pisaliśmy o testach nowej opcji autoryzacji dwustopniowej w Instagramie na losowej grupie użytkowników. Konkretnie mowa o możliwości połączenia serwisu z aplikacją typu Google Authenticator, by nie musieć czekać na SMSy z kodami jednorazowymi.
Nieco ponad dwa lata temu Instagram zyskał wsparcie dla dwustopniowego logowania (konieczności podania jednorazowego kodu oprócz hasła do konta). Niestety, do dzisiaj jedynym sposobem na otrzymanie jednorazowego kodu był SMS, który jak wiadomo nie jest bezpiecznym nośnikiem informacji.
Dwunaste wydanie systemu iOS wprowadzało bezpieczniejszą obsługę połączenia USB - mianowicie, jeśli urządzenie było zablokowane przez ponad godzinę, połączenie danych USB zostanie odcięte i iPad lub iPhone będzie się jedynie ładował do czasu, aż zostanie odblokowany.
Z racji wykorzystywania do synchronizacji konta Google, Chrome jako jedna z pierwszych przeglądarek oferowała możliwość zabezpieczenia danych typu zakładki czy zapisane hasła poprzez dwustopniową weryfikację. Obecnie na podobnej zasadzie opcję tę oferuje Microsoft Edge czy Safari, a kilka dni temu doczekał się jej w końcu Firefox.
Dwa lata temu Google wprowadziło możliwość potwierdzania logowania na smartfonach z powiadomienia push zamiast przepisywania jednorazowego kodu. Wówczas posiadacze iOS musieli instalować aplikację Google Search by móc skorzystać z tej funkcji. Kilka dni temu otrzymali oni alternatywę.
Wraz z pojawieniem się projektu Treble, aktualizacje Androida wchodzą w nową erę. Google bowiem w końcu rozdzieliło kod samego Androida od kodu zamkniętych sterowników i jądra Linuksa. Dzięki temu w końcu obie te warstwy mogą być aktualizowane niezależnie.
Zła wiadomość dla osób, które robiły kilka miesięcy temu zakupy w oficjalnym sklepie OnePlusa. Firma przyznała w mijającym tygodniu, że padła ofiarą ataku w wyniku którego hakerom udało się zdobyć dane kart płatniczych nawet czterdziestu tysięcy użytkowników.
To się nazywa gorący początek roku. Ledwo obudziliśmy się o imprezach noworocznych, a świat obiegła wiadomość o poważnych dziurach w większości procesorów wyprodukowanych w ciągu ostatnich dziesięciu latach. Zostały one kodowo nazwane "Spectre" oraz "Meltdown".
W minionym tygodniu opublikowana została informacja o dosyć poważnej dziurze w aplikacji LastPass Authenticator dla Androida (program do dwustopniowego logowania, nie mylić z menadżerem haseł). Otóż przez kilka miesięcy można było ominąć ekran autoryzacji i dostać się do haseł jednorazowych bez znajomości PINu.
