Bezpečnost

Jeden z pěti počítačů skrývá některou z forem malware pro Windows, uvádí analýza společnosti Sohphos založená na vzorku 100 strojů s Mac OS sledovaných po dobu sedmi dnů. Pouze 2.7 % ale obsahují malware, které může uškodit jim samotným (a v 75 % jde o některou variantu Flashback viru). U malware pro Windows převládá Bredo (12.2 %), tedy tři roky starý trojan.

V průzkumu týmu Norton společnosti Symantec dostali uživatelé seznam potenciálně náročných aktivit na Internetu a měli vybrat ty vůbec nejtěžší. 40 procent dotázaných uvedlo pamatování on-line hesel jako jednu ze tří nejtěžších činností. Z průzkumu navíc vyplynulo, že 70 procent lidí zapomnělo v předchozím měsíci nějaké heslo. I to je podle Nortonu důvod, proč lidé často používají slabá hesla, jako je například jméno domácího mazlíčka, jméno nebo datum narození ​​rodinného příslušníka, a…

Řada uživatelů je nesnáší, další s nimi bojují a útočníci z toho mají radost. Různé skuliny a postupně objevované zranitelnosti by neměly být přehlíženy, představují hlavní bránu vstupu do systému.

Americké FTC (Federal Trade Commission) v pátek oznámilo navrhovanou výši pokuty pro Google za neoprávněné sbírání (wardriving) dat z WiFi sítí při snímková měst pro Street View. Pokud není za samotný sběr dat, ale za to, že Google odmítl nasbíraná data předat. Navrhovaná výše je 25 000 dolarů. Podrobnosti z května 2010 najdete v původním článku – Google wardriving? A co má vlastně být?

Irán plánuje odpojení od celosvětového Internetu a vytvoření vlastního Internetu. Ten by měl být „čistý“ a na klasický Internet by bylo možné se dostat pouze na základě velmi přísně regulovaných povolení. Součástí plánů, na které upozornili již v roce 2011 Reportéři bez hranic, je i vlastní mailový systém a národní vyhledávač (Ya Haq = Oh Just One), který by měl nahradit Google. Používání e-mailu v Iránu bude vázané na získání povolení po registraci identity.

Loni v dubnu bezpečnostní experti zneškodnili zřejmě největší světový botnet Rustock. Odhadli potom, že rozesílal přibližně 30 miliard nevyžádaných e-mailů denně. Očekávalo se, že jej brzy nahradí něco jiného. To se však nestalo a podle posledních měření celkové množství e-mailového spamu za poslední rok poprvé po letech kleslo.

Podle ruské antivirové společnosti Dr. Web (viz Doctor Web exposes 550 000 strong Mac botnet) nakazil trojský kůň Flashback přes půl milionu počítačů, možná až šest set tisíc. Nakažené počítače využívá v podobě botnetu, sítě ovládané na dálku a využívaných pro další šíření i jiné aktivity. Podle Dr. Web jsou mezi nakaženými i počítače přímo z Cupertina, tedy možná přímo ze společnosti Apple (viz například 600,000+ Macs are in this botnet, including 274 in Cupertino)

Chcete vědět složení členské databáze ODS? Zjistit telefony na premiéra Nečase, Pavla Béma a tisíce dalších členů? Dozvědět se, proč do ODS vstoupili i proč z ní případně vystoupili? Tohle všechno (a ještě více) je možné najít v uniklé databází ODS. Co na další únik interní databáze ODS říká ODS?

Sdružení CZ.NIC dnes spustilo na adrese www.dns-ok.cz českou verzi stránek, která umožňuje jejímu návštěvníkovi zjistit, zda je nebo není jeho počítač nakažen nebezpečným trojským koněm DNSChanger nebo zda nedošlo ke změně konfigurace jeho routeru. Kromě výsledků je zde také například popsán způsob, jak se této virové nákazy zbavit.

Redakci Lupy dnes večer z emailové adresy přišel odkaz na web http://ods.6te.net/. Vedle dramatické hudby a bojovného vzkazu politikům z ODS obsahuje stránka také odkaz na úložiště, z nějž lze stáhnout obsáhlý textový soubor (32 MB), který vzbuzuje dojem, že se jedná o dump MySQL databáze z intranetu nejsilnější vládní strany.

TweetDeck, klient pro přístup k účtu na Twitteru, byl na na několik hodin kompletně odstaven – důvodem byla chyba, která umožňovala přístup k cizím účtům na Twitteru, ale i na Facebooku. @TweetDeck včera – TweetDeck is currently down while we look into an issue. Apologies for the inconvenience. @TweetDeck dnes ráno – TweetDeck is working again. Thanks for your patience. We apologize again for the inconvenience.

Poslední březen měl být dnem, kdy Anonymous (v rámci Operation Blackout) vypnou Internet. Čistě teoreticky by něco takového mělo být realizovatelné soustředěným útokem (DDoS) na třináct kořenových DNS serverů. Což by sice nevedlo k vypnutí a likvidaci Internetu, ale případné narušení chodu DNS by znamenalo, že bychom byli poněkud bez šance převést doménová jména na adresy a připojit se na potřebné servery.

Evropská Unie by dnes měla řešit založení centra boje proti kybernetické kriminalitě, včetně dětské pornografie, krádeže identit a zneužívání platebních karet. Centrum by mělo poskytovat podporu pro vyšetřování i stíhání členským státům, školit národní experty a udržovat online databází kyberkriminality i kyberzločinců. Fungovat by mělo začít v příštím roce coby součást Europolu.

Windows Live Messenger přestal mít v oblibě odkazy na The Pirate Bay – při snaze poslat takovýto odkaz dojde k odmítnutí s odvoláním na „odkaz, který jste zkoušel odeslat, byl zablokován protože byl nahlášen jako nebezpečný“.  Média viní Microsoft z cenzury (viz například Microsoft is accused of censoring links to The Pirate Bay) a objasnění důvodu blokace je prozatím v nedohlednu.

Budoucí verze Firefoxu budou vyhledávat v Google přes https – novinka se s největší pravděpodobností objeví ve verzi 14. Vyhledávání na šifrovaném připojení je u Google aktivováno pro webové přihlášené návštěvníky od února. Z hlediska uživatelů jde o pozitivní změnu z pohledu bezpečnosti (není možné aby někdo jiný než Google získával informace o tom, co uživatel  hledá/hledal) ale může dojít k zpomalení při hledání – SSL komunikace je pomalejší než klasický přístup na web bez šifrování…

Když před nějakým tím měsícem média objevila, že Path si stáhl kontakty uživatelů z jejich mobilních telefonů, byla z z toho nepříjemná aféra. Ve skutečnosti si vaše kontakty telefonů stáhl (a patřičně využil) snad už každý z větších hráčů a nepočítaně těch menších. Řada těch menších to dělá stále a nemáte o tom nejmenší ponětí.

Pro majitele smartphonů varovný experiment uskutečnil Symantec. Pracovníci antivirové a bezpečnostní firmy na různých místech USA schválně “ztratili” 50 chytrých telefonů. Byla v nich uložena simulovaná firemní i osobní data a zároveň skrytý software umožňující experimetátorům na dálku sledovat, co přesně nálezci s telefony dělají.

Klasické podvody a pokusy o infiltraci narážejí na stále větší osvětu začínajících uživatelů, a proto získává na významu personalizované techniky. Čím se vyznačují a v čem je jejich síla?

Tento týden došlo k hacku porno webu Digital Playground. Do rukou hackerů se dostalo 73 tisíc e-mailových adres, uživatelských jmen a hesel. A navíc ještě 40 tisíc čísel kreditních karet, včetně CCV kódu a data expirace. Provozovatelé je hackerům poskytli v čitelné podobě, bez jakéhokoliv zabezpečení.

Anonymous zveřejnili zdrojové kódy pro Symantec Norton Antivirus 2006, starou verzi antivirového řešení společnosti Symantec. Získat se ho podařilo, spolu se zdrojáky dalších produktů, již někdy v roce 2006. Skupina „YamaTough“ se později pokoušela Symantec vydírat a získat peníze výměnou za smazání získaných informací – část těchto informací se objevila na Internetu prostřednictvím The Pirate Bay.

Loni se mu podařilo projít bez újmy, letos se hackeři v soutěži Pwn2Own na bezpečnostní konferenci CanSecWest na prohlížeč Google Chrome od začátku zaměřili. Včera jako první předvedli, jak je možné prolomit jeho důmyslnou obranu. Cílem soutěže je využít bezpečnostních děr ve webových prohlížečích a získat skrze ně plnou kontrolu nad počítačem nebo mobilním zařízením, na němž jsou spuštěny.

Sony Music potvrdilo hack v rámci kterého se hackerům podařilo stáhnout přes 50 tisíc skladeb ze Sony Music archivů. Nejde přitom o žádnou maličkost, jde o materiály Michaela Jacksona, které právě Sony získalo po jeho smrti. Za 250 milionů dolarů. Hackerům se podařilo  k nahrávkám dostat již někdy minulý rok a na únik se Sony podařilo přijít několik týdnů po útocích na Sony PlayStation Network (duben 2011).

Nalákat uživatele do svých nenasytných spárů je snem každého podvodníka na webu. Běžné scénáře se rychle okoukají, a nejen proto slaví úspěch takzvaný clickjacking. Jak funguje, jaké jsou scénáře?

Čtvrtý ročník konference Trendy v internetové bezpečnosti ukázal na mnoha příkladech, že s tím, jak se svět víc a víc propojuje a omotává počítačovými sítěmi, přibývá zároveň bezpečnostních rizik. Všechna nemůžeme předpokládat, natož podchytit. Co tedy s nimi?

Zatímco ještě před třemi lety byl „clickjacking“ pouze teoretický „proof of concept“, s rozšířením Facebooku se z něj stala nová oblíbená zbraň internetových podvodníků. Na konferenci Trendy v internetové bezpečnosti v Praze to řekl Igor Hák, zakladatel webu viry.cz, který nyní pracuje v antivirové firmě ESET. Pomocí jednoduchého javascriptu a neviditelné vrstvy překrývající pochybnou webovou stránku se uživatel může snadno přihlásit k podvodné stránce, nainstalovat malware, zveřejnit na…

S rostoucím počtem smartphonů pochopitelně roste množství škodlivých kódů nebo podvodných aplikací speciálně vyvinutých pro tato zařízení. Na konferenci Trendy v internetové bezpečnosti zaznělo, že v loňském roce byly odhaleny první útoky prostřednictvím podstrčených QR kódů. Není náhodou, že se tyto útoky objevily v Jižní Koreji, kde společnost Tesco loni o prázdninách vyzkoušela koncept prodeje zboží v metru prostřednictvím QR kódů. Pro útočníka bylo velmi jednoduché přelepit kód u…

Miloš Balabán, vedoucí Střediska bezpečnostní politiky CESES na Fakultě sociálních věd UK hovořil na konferenci Trendy v internetové bezpečnosti o geopolitických rizicích, které mohou přecházet v bezpečnostní hrozby na Internetu. V této souvislosti hovořil o důležitosti oblasti jihovýchodní Asie a možném konfliktu při snaze některé z mocností získat nebo udržet v dané oblasti svůj vliv.

V pražském Konferenčním centru City odstartoval čtvrtý ročník konference Trendy v internetové bezpečnosti (TIB 2012), která je zaměřena na aktuální trendy v oblasti internetové bezpečnosti. Prvním přednášejícím byla Andrea Kropáčová z bezpečnostního týmu CSIRT, který se jako národní tým podílí na řešení incidentů týkajících se kybernetické bezpečnosti v sítích provozovaných v České republice.

Pokud se k internetu připojujete na cestách, máme pro vás špatnou zprávu. V některých městech vás zaplevelené WiFi hotspoty oholí o hesla i čísla karet. Jaká jsou rizika a jak se při připojení přes WiFi chránit?

Vysloužit si pozornost amerických zpravodajských služeb nemusí být až tak složité. Na sociálních sítích setrvale monitorují řadu konkrétních slov či slovních spojení – dělají to na Facebooku, Twitteru a podle potřeby i na dalších zdrojích.