Bezpečnost

Jen několik týdnů po vydání univerzálního komunikačního klienta Miranda 0.6 byla uvolněna nová Miranda 0.6.1 přinášející vedle opravy chyb i menší inovace jako je třeba volba pro vypnutí/zapnutí podpory UPnP. Autoři uživatelům všech starších verzí přechod na novou verzi důrazně doporučují. (filehippo.com)

Na druhé úterý měsíce ledna 2007 si Microsoft oproti původnímu plánu připravil jen polovinu avizovaných záplat. Přesto mezi prvními záplatami pro rok 2007 nalezneme hned tři kritické. Jedna je pro tabulkový kalkulátor Excel a prohlížeč tabulek Excel Viewer, druhé by měli věnovat pozornost uživatelé e-mailového klienta Microsoft Outlook a třetí se týká webového prohlížeče Internet Explorer včetně sedmičkové verze (vyjma té integrované ve Windows Vista).

Podle analýzy blacklistu vyhledávače Google, na kterém se nachází i blokované podvodné stránky, je nejčastějším předmětem phishingových útoků internetová aukční síň eBay (23,46 procent případů) těsně následovaná platebním systémem PayPal (23,17 procent případů). Na třetím místě pak je Bank of America (16,42 procent případů). (Softpedia)

Ve starších verzích alternativního prohlížeče Opera pro Windows i Linux byly objeveny dvě kritické bezpečnostní chyby, přičemž obě umožňují vykonat libovolný kód s právy aktuálního uživatele. Opera Software tvrdí, že jde jen o mírně nebezpečné chyby, server Secunia je hodnotí jako velmi kritické. Řešením je přechod na novou Operu 9.1. (Root.cz, Secunia)

Poslední týden ve světě bezpečnosti se nesl ve znamení zranitelností produktů Adobe, s čistým štítem však nevyvázl ani Apple QuickTime. Chyba dále postihla populární PowerArchiver a na závěr bude představen nový nástroj pro detekci rootkitů.

Spoluzakladatel společnosti Damballa zaměřené na monitoring tzv. botnetů uvedl, že botnetem je napadeno 11 procent ze 650 milionů počítačů připojených k Internetu. Nejde však jen o počítače se systémem Windows, ale jsou prý známy i útoky na počítače s Linuxem a Mac OS X. Pátrání po původcích útoků údajně většinou končí u malé skupiny programátorů z východu Evropy.

Kancelářský balíček OpenOffice.org obsahuje kritickou chybu ve zpracování WMF obrázků, díky které je možné způsobit přetečení zásobníku a následně spustit libovolný kód. Na tuto díru týkající se údajně všech verzí vyjma poslední OpenOffice.org 2.1 je již k dispozici záplata. (Secunia)

Údajně až 284 dní roku 2006 obsahoval webový prohlížeč Internet Explorer nějakou závažnou a nezáplatovanou bezpečnostní chybu, k níž byly zveřejněny detaily a bylo tak možné poměrně snadno využít ji k reálnému útoku. Statistika se týká všech Microsoftem podporovaných verzí s výjimkou Internet Exploreru 7, který vyšel až v závěru roku. Konkurenční Firefox je na tom prý výrazně lépe, protože v jeho případě šlo jen o devět dní. Podrobnosti vysvětluje Brian Krebs ve svém blogu na washingtonpost.com…

Microsoft v úterý 9. ledna vydá tři kritické záplaty pro kancelářský balíček Office a minimálně jednu kritickou pro Windows. Celkem by první porce záplat v roce 2007 pro produkty Microsoftu měla čítat osm kusů a bude mezi nimi i jedna pro Visual Studio (Microsoft Security Bulletin Advance Notification)

Byla objevena středně kritická chyba v prohlížeči PDF dokumentů Adobe Reader ve verzi 6.x a vyšší. Kvůli jeho plug-inu pro webové prohlížeče Internet Explorer a Firefox může být vykonán libovolný JavaScript umístěný na jakémkoliv jiném serveru. Řešením je přechod na nový Adobe Reader 8, o jehož vydání jsme vás již informovali. (Secunia)

Bývalý zaměstnanec Applu Landon Fuller se v rámci akce The Month of Apple Bugs pustil do odhalování a řešení chyb v různých programech pro systém Mac OS X od svého někdejšího zaměstnavatele. Každý lednový den hodlá najít alespoň jednu v některém z populárních programů. Za první tři dny se mu to podařilo. Upozornil na dvě chyby v přehrávači Quick Time přímo od Applu a na jednu v open source přehrávači VLC Player. (Actinet)

Podle zjištění společnosti Panda Software se nejčastěji detekovaným virem roku 2006 stal červ Sdbot, který se na čele žebříčku drží již dva roky. Druhé místo obsadila jedna z mnoha variant červa Netsky, nicméně její pozice začala koncem roku slábnout. Třetí příčka patří exploitu využívajícímu zranitelnosti ve zpracování WMF souborů.

Bezpečnostní experti varují před doposud nezáplatovanou chybou v protokolu Real Time Streaming Protocol (RTSP), který se dotýká uživatelů přehrávače Apple Quick Time 7.x ve verzi pro Windows i MacOS X. S pomocí úpraveného souboru může útočník způsobit přetečení zásobníku a následně spustit prakticky jakýkoliv kód. Chyba je hodnocena jako vysoce kritická. Řešením je vedle již tradičního nenavštěvování potenciálně závadných webů i rozvaha při otevírání souborů ve formátu QTL. (Secunia)

Získat kontakty uživatelů Gmailu není údajně vůbec nic složitého. Stačí aby uživatel navštívil po dobu přihlášení k účtu stránku obsahující poměrně jednoduchý JavaScript, který pak z adresáře získá všechny klíčové údaje vč. e-mailových adres, na které může směrovat například spam. Obranou je samozřejmě řádné odhlášení po skončení práce ve webmailu. (Engadget)

Hrozí dětem na Internetu nějaké nebezpečí, nebo se jim nemůže nic stát? Takové otázky jistě trápí celou řadu rodičů, a nejen je. Agentura Gemius provedla před časem výzkum zaměřený právě na chování dětí v prostředí Internetu. Ve středu 20. prosince také proběhla tisková konference, kde byly některé výsledky prezentovány. A do jisté míry to byly výsledky překvapivé.

Už před dvěma lety jste si na Lupě mohli přečíst článek o metodě boje se spamem jménem greylisting. Už více než rok ho na několika systémech používám i já k plné spokojenosti, nicméně vlastní lenost mi brání v sestavení statistik. Před pár týdny týdny však nasadil greylisting i Michael Polák z Arachne Labs a výsledky spolu s několika grafy najdete v jeho článcích (první a druhý) na serveru Arachne Labs. Výsledky ukazují, že obavy kritiků této metody byly většinou zbytečné a greylisting v praxi…

Během dnů posledního týdne se zveřejnění zranitelnosti dočkala například aplikace Eset NOD32 Antivirus, stejně tak ale část vývojového prostředí Java. Přes chybu v serveru FTP a sumář bezpečnostních článků pak závěr obstará antispywarová aplikace HijackThis.

Windows Vista jsou možná bezpečnější, nikoliv však zcela bezpečná. Nového operačního systému se dotýká objevená chyba umožňující zvýšení uživatelských práv. Přitom Windows Vista v rámci svého zabezpečení spoléhají mimo jiné i na lepší správu uživatelských práv. Tato chyba ovšem postihuje i Windows 2000/XP a Windows Server 2003.

Yahoo China vyhrálo soud s konkurenční čínskou společností Beijing Sanjiwuxian Internet Technology. Yahoo si stěžovalo na nekalé praktiky konkurenta spočívající ve vybízení uživatelů k odstranění Yahoo Toolbaru z prohlížeče a šíření informací o jeho nebezpečnosti. Beijing Sanjiwuxian Internet Technology musí nyní zveřejnit prohlášení, ve kterém uvede věci na pravou míru (Reuters)

Loni na podzim patřilo k horkým tématům začlenění antipirátského rootkitu na hudební CD od Sony BMG, který se skrytě instaloval do Windows a zde vedle různých problému s funkčností působil i jako bezpečnostní hrozba. Více jak po roce padl ve Spojených státech rozsudek, který Sony ukládá zapalcení pokuty ve výši 1,5 milionu dolarů. Sony musí zaplatit pokutu po 750.000 dolarech státům California a Texas. Soud navíc uložil Sony povinnost vyplatit 25 až 175 dolarů všem zákazníkům z těchto dvou…

Rok 2007 už pomalu klepe na dveře a je čas podívat se na to, co nás v něm všechno čeká. Kolegové ze serveru Root.cz se v dnešním článku Co nás čeká v roce 2007? zaměřují na některé očekávané události nejen ze světa počítačového hardwaru a softwaru. Nepříliš optimistický výhled do budoucnosti bezpečnosti našich dat a našeho soukromí nabízí dnešní článek Čeho se budeme bát v roce 2007? vydaný zde na Lupě. Za připomenutí v této souvislosti stojí nedávná zprávička Český Microsoft v roce 2007: nejen…

Podle nedávných odhadů společnosti McAfee se ani v nadcházejícím roce nemůžeme z pohledu počítačové bezpečnosti těšit na klidnější dny. Podle zveřejněné desítky největších rizik neutichne honba za hesly koncových uživatelů, stoupne počet útoků na mobilní zařízení a stranou zřejmě nezůstanou ani rootkity. Na co se tedy můžeme „těšit“?

Po včerejším vydání Firefoxu 1.5.0.9 vyšly už i nové opravné verze prohlížečů na něm postavených. Řeč je o SeaMonkey 1.0.7 a Flock 0.7.9.1. Obě nové verze jsou k dispozici pro Windows, Linux i Mac OS. Flock je dostupný pouze v angličtině, nová verze SeaMonkey bude v dohledné době lokalizována do češtiny.

Z FTP serveru ftp.mozilla.org je již možné stahovat Firefox 2.0.0.1 opravující přibližně 200 chyb různého charakteru a závažnosti. Možné je také stahovat i Firefox 1.5.0.9. Starší verze Firefoxu 1.5 je totiž stále ještě podporována. Aktualizace se dočkal i e-mailový klient Thunderbird. Thunderbird 1.5.0.9 taktéž nepřináší žádné nové funkce, ale výhradně opravu objevených chyb.

Jeden z nejaktivnějších červů poslední doby jménem Warezov (zvaný též Stration nebo Spamta) dává o sobě opět vědět. V noci na dnešek našeho času začalo další divoké šíření v přílohách e-mailů a skrze odkazy rozesílané přes ICQ. Důvěryhodnost takových vzkazů přes zmíněnou komunikační síť se snaží tento červ zvýšit žádostí o autorizaci. (Viry.cz)

Během dnů posledního týdnu byla publikována zranitelnost na účet IM klienta Yahoo! Messenger, stejně tak se tomu stalo i v případě antivirové aplikace CA Anti-Virus. Prim v aktuálních opravách hrály pravidelné záplaty od společnosti Microsoft, v části o bezpečnostním softwaru zdarma bude představeno rozšíření prohlížečů NoScript.

Opera Software po několika betabuildech uvolnil finální verzi svého prohlížeče Opera 9.1 pro Windows, Linux, Mac OS a FreeBSD. Vedle několika oprav je největší novinkou zbrusu nová sofistikovaná ochrana před phishingem kombinující hned několik metod ochrany včetně PhishTank.

Známá bezpečnostní společnost Trend Micro přišla s tvrzením, že se jí podařilo proniknout na aukci, kde se prodávaly exploity zneužívající doposud nezáplatované trhliny v softwaru. Exploit pro nová Windows Vista prý vyjde na 50.000 dolarů. Trojský kůň odesílající z počítače nic netušícího uživatele spam stojí v průměru 5.000 dolarů.

Microsoft vydal aktualizaci pro Internet Explorer 7, která řeší zpomalování ochrany před phishingem. Oprava je dostupná na webových stránkách Microsoftu, ale není součástí prosincových bezpečnostních aktualizací. (ZDNet)

Kalifornská bezpečnostní společnost EEye Digital Security varovala před počítačovým červem Big Yellow útočícím na podnikové počítače skrz chybu v antivirovém sofwaru od Symantecu, který v květnu vydal na chybu opravu. Symantec potvrdil existenci nového červa vyhledávající zranitelné systémy, ale nezaznamenal jeho významnější šíření. (Associated Press)