Rubrică oferită de partenerul dvs. în tehnologie – TAZ IT
GhostPairing: noua metodă de preluare a conturilor WhatsApp
Noua tehnică de hacking, denumită GhostPairing, permite atacatorilor să preia conturile WhatsApp folosind funcția de asociere a dispozitivelor. Atacatorii trimit victimei un mesaj de la un contact cunoscut, cu un link care pare să ducă la o poză online. În realitate, linkul redirecționează către o pagină falsă de Facebook, unde utilizatorul este invitat să se autentifice. Această autentificare declanșează fluxul de pairing WhatsApp, iar codul generat permite atacatorului să se conecteze pe propriul dispozitiv la contul victimei. Odată realizat pairing-ul, hackerii au acces complet la conversații, fișiere și media și pot folosi contul pentru a comite fraude sau a răspândi atacuri mai departe. Tehnica se basează pe social engineering, explorând încrederea utilizatorului și funcțiile legitime ale aplicației. Specialiștii recomandă utilizatorilor să verifice periodic Settings → Linked Devices și să elimine dispozitivele necunoscute, să activeze autentificarea în doi pași (2FA) și să fie precauți cu linkurile primate, chiar și daca par să vină de la persoane cunoscute. GhostPairing subliniază cât de vulnerabile pot fi conturile de mesagerie instantanee atunci când funcții legitime sunt folosite în scop malițios și evidențiază importanța vigilenței și a măsurilor de securitate proactive.
HyperDrive lansează noul SSD enclosure USB4 v2
Compania Hyper a lansat în decembrie 2025 noul HyperDrive Next USB4 v2 M.2 PCIe Enclosure, o soluție externă de stocare de mare viteză pentru SSD-uri M.2. Carcasa are o lățime de bandă de 80 Gbps prin USB4 v2 și oferă instalare tool-free pentru SSD-uri de tip M.2 2230, 2242, 2260 și 2280. HyperDrive Next v2 nu se limitează doar la stocare, ci suportă și acceleratoare AI sau plăci de rețea M.2, făcând-o utilă pentru profesioniști, dezvoltatori și creatori de conținut care au nevoie de soluții portabile și performante. Alimentarea se face prin USB Power Delivery de până la 25 W, dintre care 7,5 W provin direct de la dispozitivul gazdă. Carcasa este realizată din aluminiu reciclat 100% și are certificare IP55, fiind rezistentă la praf și stropi de apă. Deși viteza maximă de bandă este de 80 Gbps, testele indică o viteză de transfer de aproximativ 64 Gbps, suficientă pentru majoritatea aplicațiilor ce implică fișiere mari sau proiecte AI. HyperDrive Next USB4 v2 este disponibil acum la prețul de 199,99$, direct pe site-ul Hyper, gata de livrare. Această lansare marchează un pas important în accelerarea transferului rapid de date pentru SSD-uri externe, oferind un echilibru între portabilitate, performanță și sustenabilitate, fiind un gadget deosebit de util pentru cei care lucrează cu fișiere mari sau aplicații AI intensive.
Sursă: https://www.hypershop.com/products/hyperdrive-next-usb4-m-2-pcie-enclosure
Apple continuă ciclul de actualizări iOS – 26.2 lansat public, 26.3 disponibil în beta
Apple a lansat oficial iOS26.2, o actualizare stabilă pentru publicul larg pe iPhone 11 și modelele mai noi. Potrivit informațiilor publicate pe Apple Support, update-ul aduce o serie de îmbunătățiri de securitate, optimizări de performanță și corecturi de bug-uri, fiind parte din strategia companiei de a menține stabilitatea ecosistemului iOS prin actualizări regulate. Deși nu introduce funcții majore vizibile, iOS 26.2 este considerat un update important din perspectiva fiabilității și protecției utilizatorilor. La scurt timp după această lansare, Apple a făcut următorul pas și a pus la dispoziția dezvoltatorilor și participanților la Apple Beta Software Program versiune iOS 26.3 beta. Aceasta este o actualizare preliminară, destinată testării, care continuă direcția setată de iOS 26.2: stabilitate, performanță și remedieri interne, fără schimbări semnificative la nivel de intervață sau funcționalități. Prin această succesiune de lansări, Apple demonstrează o abordare etapizată – întâi distribuie o versiune stabilă pentru toți utilizatorii, iar apoi testază următoarea actualizare în regim beta, pentru a preveni eventuale probleme înainte de lansarea publică finală.
Sursă: https://support.apple.com/en-us/125884, https://www.tomsguide.com/phones/iphones/apple-quietly-releases-the-ios-26-3-beta-heres-what-we-know
TAZ TECH FLASH
Top metode de phishing în 2025 și cum s-au schimbat atacurile
- Tot mai multe atacuri sunt livrate prin canale alternative, precum rețele sociale, mesaje directe, reclame online și rezultate plătite de motoarele de căutare. Aceste canale sunt mai puțin protejate decât emailul și sunt percepute ca fiind mai de încredere de către utilizatori, ceea ce le face extrem de eficiente.
- Majoritatea campaniilor folosesc platforme de tip Phishing-as-a-Service, care oferă kituri gata făcute. Acestea permit atacuri avansate, inclusiv furtul sesiunilor de autentificare în timp real și ocolirea autentificării multi-factor, fără a necesita cunoștințe avansate din partea atacatorilor.
- Phishing-ul în 2025 nu mai urmărește doar obținerea parolelor. Noile tehnici exploatează mecanisme legitime de autentificare și autorizare pentru a prelua complet contul utilizatorilor, chiar și în prezența unor măsuri de securitate moderne.
- Pentru a rămâne active mai mult timp, paginile de phishing folosesc lanțuri complexe de redirecționare, conținut afișat condiționat și mecanisme de blocare a instrumentelor de analiză, ceea ce îngreunează identificarea și blocarea rapidă a atacurilor.
