Články v rubrice Securitytrends

IBM předpovídá, že v některých zemích budou organizace muset být schopny doložit regulačním úřadům v rámci pravidelných auditů používané postupy řízení dat. V první řadě se to bude týkat bankovního a finančního sektoru, ale postupně půjde o rostoucí trend v celosvětovém měřítku.

Podvodníci spustili pomocí botnetu Asprox další vlnu útoků. Uživatelům předkládají podvodný formulář-přihlašovací obrazovku do internetového bankovnictví. Uživatelé někdy dají hněv najevo tak, že formulář vyplní, ale údaji obsahujícími nadávky nebo slova typu „phishing“...

Kombinace nedávno uvolněné beta verze 2 Internet Exploreru 8 a Service Packu 3 pro Windows XP může za určitých okolností uživatelům způsobit problémy. Microsoft potvrdil, že prohlížeč například nemusí jít odinstalovat.

Aktualizace MS08-051 měla opravit tři chyby v PowerPointu, přičemž jednu z nich Microsoft hodnotil jako kritickou. Do centra stahování Microsoft Download Center se však omylem dostala chybná verze opravy. Sice látá uváděné bezpečnostní chyby, jiné zranitelnosti však může sama způsobit.

Ověření probíhá tak, že je pilot během letu prostřednictvím SCS klávesnice vyzván k zadání číselného kódu. Zařízení používá též technologii pro rozpoznávání hlasu (Acoustic Signature) a je schopno přenášet živě zvuk z kabiny řídícímu středisku na zemi.

Herbert Thompson se se souhlasem vytipované oběti nejprve proboural do jejího e-mailu s pomocí doplňujících otázek při zapomenutí hesla. Odpovědi (datum a místo narození, jméno rodičů apod.) získal vyhledáváním především na blogu dotyčné. Jakmile se dostal do e-mailu, zde našel i pokyn z banky...

Kritici se funkcím „private browsing“ posmívají s tím, že jde o službu určenou pro zájemce o pornografii. Jejich zastánci namítají, že tyto funkce mají smysl tam, kde počítač sdílí více uživatelů...

Tentokrát virus neměl představovat žádné zvláštní nebezpečí, protože nepronikl do řídících ani provozních systémů. Infikováno bylo několik notebooky astronautů používané pro e-mailovou komunikaci se Zemí. Původně se sem mohly dostat z flash disku některého z astronautů.

Společnost Microsoft ohlásila, že aktualizuje svůj protipirátský software, obsažený ve Windows XP Professional, aby více znepříjemnila jejich používání těm, kdo používají nelegální kopii tohoto systému.

Tři studenti MITu měli na DefConu prezentaci o tom, jak je možné hacknout karty s RFID čipem používané v systému bostonského metra. Prezentace obsahuje mj. i návod na padělání karty, dobíjení kreditu či čtení údajů z cizí karty. Kompromitace systému veřejné dopravy byla provozovatelem vnímána jako obecné ohrožení.

Chyba v komponentě ActiveX, která je součástí služby Novell iPrint, může kompromitovat informace ve firemních sítích nebo dovolit útočníkům zcela ovládnout klientský počítač.

Podle tvrzení Nokie není zranitelná celá 40 series, ale jen některá zařízení. Skutečně může dojít k "tajné" instalaci útočníkovy aplikace Tvrzení, že stačí na určité číslo poslat útočníkův kód jako zprávu, ale Nokia nepotvrdila.

I když mnoho rodičů podle Trend Micro ví o online nebezpečích ve formě nevhodného webového obsahu, kyberšikany nebo online predátorů, mělo by se zvýšit i jejich povědomí o jiných hrozbách...

Aktualizace MS08-051 měla opravit tři chyby v PowerPointu, přičemž jednu z nich Microsoft hodnotil jako kritickou. Do centra stahování Microsoft Download Center se však omylem dostala chybná verze opravy. Sice látá uváděné bezpečnostní chyby, jiné zranitelnosti však může sama způsobit.

Společnost Red Hat potvrdila, že útočníkům se podařilo kompromitovat některé servery společnosti a projektu Fedora. V případě Fedory byl postižen také systém používaný k podepisování balíčků. Uživatelé se mohli stáhnout kompromitované balíčky, které se navíc mohly objevit i na jiných distribučních serverech.

PC Tools nabízí např. aplikaci Spyware Doctor, jinak se však jejích portfolio produktů se Symantecem značně překrývá. Symantec prohlašuje, že jedním z cílů akvizice je posílit pozice na rozvíjejících se trzích.

Vrcholoví manažeři budou pravděpodobně prvními, kteří vyzkoušejí technologii DRM od Microsoftu. Jaké nás při tom mohou potkat problémy? Raději nechci ani domýšlet... Než bude uvedena do provozu technologie digitální správy duševních práv mezi vrcholovými manažery, je nutné se ujistit, že všem dopadům jejího nasazení dobře rozumějí.

Opravena byla například jedna velmi nebezpečná chyba, která umožňovala spuštění vzdáleného kódu; pokud byl prohlížeč nastaven jako handler pro některé protokoly, šel spustit externě. Podvržený kód ale mohl způsobit havárii prohlížeče a vykonání libovolného kódu.

Pro profesionální archivaci dat na dlouhou dobu je nutno splnit následující požadavky: bezztrátová čitelnost dat, ochrana proti falšování dat a dostupnost daného formátu dokumentu (lze zajistit přes muzea hardwaru či softwaru, emulací, uchováním dat a interpreteru do archivu).

Útok probíhá prostřednictvím webové reklamy ve formátu Flash. Firma Sophos upozornila na výskyt podvodu, při níž je flashová reklama infikována skriptem, který uloží do schránky návštěvníka stránky podstrčené URL (tzv. clipboard poisoning).

Společnost Apple tento týden opět vydala novou verzi softwaru pro iPhone 3G. Podle reakcí uživatelů však ani firmware 2.0.2 neřeší problémy s prací ve 3G sítích.

FX100 díky hardwarovému šifrování, kompresi a zpětné dekompresi a dešifrování umožňuje bezpečný vzdálený přístup, známý jako „PC over IP“.

Na letošní konferenci DefCon byla v Las Vegas demonstrována nezvyklá metoda útoku na WiFi síť. Za pomoci balónu. Jedná se o obdobu metody tzv. wardrivingu, při němž útočník jede s notebookem autem a pátrá po dírách v bezdrátových sítích.

RAID síťová úložiště dat mají překvapivě stále častěji pouze tzv. softwarově implementovaná disková pole. Autoři těchto cenově výhodných řešení navíc nezřídka sahají k modifikacím, které sice přinášejí nové funkce, ale neumožňují číst data pomocí běžné distribuce Linuxu a komplikují případnou záchranu.

GMail byl tentokrát nefunkční asi 24 hodin, k účtu se stejně jako v minulých dvou případech nebylo možné přihlásit. Výpadkem byli postiženi nejen uživatelé webového e-mailu, ale i hostovaných aplikací Google Apps.

Microsoft v poslední době již potřetí za sebou v rámci svých vlastních aktualizací blokuje na žádost výrobců nebezpečné komponenty ActiveX. Tentokrát jsou z provozu vyřazeny ovládací prvky ActiveX od HP a firmy Aurigma.

Právě uvolněný Zoner AntiVirus for Linux je primárně určen pro administrátory linuxových serverů s rozhraním pro nasazení antivirové ochrany u mailových serverů, jako Postfix, Sendmail, Qmail, Exim a další. Program je zdarma...

Nedávno jsem měl příležitost navštívit centrum dohledu počítačové sítě Harvardské univerzity. Je neobvyklé vidět slova „dohled“ a „univerzita“ v jedné větě, protože univerzity jsou tradičně centry svobody slova a jakýkoli dohled nad komunikací v nich je vnímán velmi negativně. Naneštěstí vysoké školy jsou již delší dobou nejen centrem vzdělání, ale i počítačové kriminality. Jak jako oběti, tak jako místo, odkud je zákon porušován.

Algoritmus by heslo vygeneroval z nějakého obrázku, videa nebo MP3 souboru. Stačilo by si zapamatovat, jaký soubor byl pro generování hesla použit; to by v tomto případě mohl být zase klidně obligátní domácí miláček.

RAID síťová úložiště dat mají překvapivě stále častěji pouze tzv. softwarově implementovaná disková pole. Autoři těchto cenově výhodných řešení navíc nezřídka sahají k modifikacím, které sice přinášejí nové funkce, ale neumožňují číst data pomocí běžné distribuce Linuxu a komplikují případnou záchranu. Společnost TDP-Ontrack má nově k dispozici komplexní řešení pro záchranu dat včetně obnovy adresářové struktury a jmen souborů i pro takové případy.