Bezpečnost

Apple se snaží minimalizovat škody na pověsti svých zařízení v kauze okolo ukládání informací o jejich pohybu (viz článek článku Velký Bratr iPhone?). Dušuje se, že určitě nemonitoruje pohyb svých zákazníků a ani to nemá v plánu (ještě, aby měl). To, že iPhone či iPad uchovává historii pohybu mezi základovými stanicemi a přístupovými body několik měsíců zpět označil za softwarovou chybu. V nejbližších týdnech chce Apple uvolnil aktualizaci pro iOS, která by dobu ukládání měla zkrátit na týden.

Uživatelé služeb PlayStation Network a Qriocity mohou mít oprávněné vrásky na čele. Společnost Sony totiž s téměř týdenním odstupem přiznala, že se zatím neznámý útočník naboural do její sítě a získal osobní informace o uživatelích zmíněné dvojice služeb. Určitě jde o jméno, adresu bydliště, e-mailovou adresu a přihlašovací údaje včetně hesla. Už to je problém, pokud někteří uživatelé používají jedno heslo pro přístup k více službám.

Společnost ESET vydala upozornění na webové stránky sídlící na doméně ms2011.cz, které označuje za podvodné. Stránky se pár dní před startem hokejového mistrovství světa na sousedním Slovensku zaměřují na hokejové fanoušky Web láká k účasti v soutěži o 3D plazmové televizory, notebooky a herní konzole. K registraci do soutěže je nutné si přečíst všeobecné obchodní podmínky, kde je uživatel nesrozumitelně informován o nutnosti platby. Smlouva je uzavřena na 1 rok, uživatel přitom podle podmínek…

Tradiční velikonoční svátky s sebou přinesly další vlnu podvodů, které se snažily obalamutit důvěřivé uživatele. Nestárne ale ani klasika, která nám neúprosně komplikuje život každý měsíc.

Domácí uživatelé se při pořizování bezpečnostních programů mohou rozhodnout nejen z nespočtu dostupných aplikací, ale také podle základního kritéria: platit, či neplatit? Jaké jsou výhody a nevýhody obou přístupů?

Webový prohlížeč Safari také dostane do výbavy funkci Do Not Track. Ta se již objevila v testovací verzi systému Mac OS X s označením Lion. Safari tak bude následovat Mozilla Firefox a Internet Explorer. Tyto dva prohlížeče předmětnou funkci podporují od své nejnovější verze. Z Do Not Track by se měl stát standard pro gentlemanský přístup k ochraně soukromí při pohybu na webu. 

FBI společně s americkým federálním ministerstvem spravedlnosti zlikvidovaly botnet Coreflood, který podvodníci osm let využívali k získávání přihlašovacích údajů k bankovním účtům. Z těch následně převáděli peníze. Celkem si tak podle amerických úřadů přišli až na 100 milionů dolarů. Škodlivý software byl nainstalován na 2,3 milionech počítačů s operačním systémem Windows, přičemž 1,8 milionu se nacházelo na území Spojených států.   

Microsoft si na duben 2011 připravil gigantický balíček záplat čítající celkem sedmnáct kusů opravujících dohromady rekordní počet chyb. Kritických je devět uvolněných záplat, další jsou hodnoceny jako důležité. Bezpečnostní aktualizace se týkají operačních systémů od Windows XP po Windows 7, kancelářských sad od Office XP po Office 2010, Office Web Apps, sady Visual Studio a objevila se i kumulativní aktualizace pro Internet Explorer.

Už nebude zapotřebí vymýšlet silná hesla. I tak by v extrému mohl skončit plánovaný návrh nového francouzského zákona, který nárokuje možnost získání citlivých údajů.

Za drtivou většinou nevyžádané pošty dnes stojí botnety, které se o její hromadné chrlení do světa starají. Tvůrci spamu však dostali tvrdou ránu, jedna z jejich zbraní byla zničena, Rustock byl odstaven.

Už i u domén s generickou koncovkou .com bude možné používat DNSSEC. Zmíněná top-level doména byla podepsána minulý týden. V rozšiřování technologie DNSSEC je to významný krok kupředu, protože doménová koncovka .com je vůbec nejpoužívanější na světě. Její správce, kterým je společnost VeriSign, eviduje více než devadesát milionů doménových jmen druhého řádu s touto tradiční koncovkou.

Po Německu, Rumunsku, Bulharsku a Kypru zrušil i český Ústavní soud jak protiústavní ty části zákona, které požadují plošné a dlouhodobé uchovávání provozních a lokalizačních údajů.

I když to tak na první uživatelský pohled nemusí vypadat, Symantec hlásí významný pokles objemu nevyžádané elektronické pošty. Antispamové filtry si mohou trochu vydechnout díky odstavení botnetu Rustock, který se ve dnech své největší slávy podílel na celkovém objemu nevyžádaných reklamních e-mailů z botnetů téměř třiceti procenty.  

Včera zveřejnil Ústavní soud nález, v němž označuje právní úpravu, která ukládala telekomunikačním operátorům a poskytovatelům internetového připojení povinnost uchovávat data o komunikaci po dobu několika měsíců a na vyžádání je poskytnout policii či bezpečnostním službám, za odporující ústavě a právu na soukromí. O tom jsme vás informovali již včera ve zprávičce, dnes si můžete přečíst obsáhlejší rozbor celé události na našem sesterském serveru Zdroják.cz

Praha v těchto dnech hostí summit mezinárodní odborné komunity IETF (Internet Engereering Task Force), která je odpovědná za tvorbu specifikací nutných k udržení rozvoje a stability globální internetové sítě. Jubilejní osmdesáté setkání hostí sdružení CZ.NIC. Pětidenní setkání začalo včera a k jeho hlavním tématům patří bezpečnost, směrování a internetové aplikace.

Čas od času se objeví nová hrozba, který rozvíří vody počítačové a síťové bezpečnosti. Proč ale vlastně tak zřídka, z jakého důvodu se potýkáme stále dokola se stejnými parazity?

Microsoft připomíná, že jeho SQL Server 2005 přechází dne 12. dubna 2011 z režimu standardní podpory do režimu rozšíření podpory. V praxi to znamená, že již nebudou vycházet žádné opravy, které nemají bezpečnostní charakter. Od zmíněného data bude Microsoft uvolňovat tedy již jen výhradně bezpečnostní aktualizace.

Také si myslíte, že digitální technologie a dnešní děti patří neodmyslitelně dohromady? A že i když je vám přes třicet, školáci vás se svými počítačovými dovednostmi strčí do kapsy? Jak je na tom vlastně generace dospívajících? Na tyto otázky se pokusíme najít odpověď ve dvoudílném miniseriálu, jehož první část právě čtete.

Proč zajímá poskytovatele kreditek, zda se rozvedeme? Jak to, že velký americký operátor pomáhá sledovat miliony lidí? Víte, že americká armáda chce bojovat na sociálních sítích pomocí falešných identit? Jde o data, ta mají cenu zlata…

Pro uživatele, kteří zatím nepřešli na tento týden uvolněný Mozilla Firefox 4.0, vyšly bezpečnostní aktualizace předchozích větví, konkrétně tedy Mozilla Firefox 3.6.16 a Mozilla Firefox 3.5.18. Tyto dvě verze následují Mozilla Firefox 4.0 v blokování několika SSL certifikátů, které byly kompromitovány a následně zneplatněny. Google Chrome přikročil k jejich blokaci již zhruba před týdnem a to v rámci buildu 10.0.648.151.

Google by měl ve Francii zaplatit pokutu ve výši 100 000 euro. Tu mu tamní úřady vyměřily za porušení zákona při sběru dat přenášených nezabezpečenými bezdrátovými sítěmi. Google původně tvrdil, že zároveň s pořizováním snímků pro Street View mapuje bezdrátové sítě pro účely svých lokačních služeb. Po nátlaku německých úřadů ale přiznal, že zaznamenával i data, která v těchto sítích byla přenášena. Dodnes Google tvrdá na tom, že šlo o technické nedopatření.

Patříte mezi uživatele, kteří po prohlížeči vyžadují rozšířené bezpečnostní funkce, ale ještě si pořádně nevybrali vhodné doplňky? Přinášíme přehled nejoblíbenějších, od správce cookies až po anonymní surfování.

Zhruba před měsícem jsme vás informovali, že AVG Technlogies chce konkurovat službám jako je třeba Windows Live Mesh. Novinku jménem AVG LiveKive si nyní zájemci mohou vyzkoušet v podobě veřejné betaverze – stačí vyplnit jednoduchý dotazník. AVG LiveKive nebo také AVG AirSpace nabízí zdarma 5 GB pro ukládání vlastních dat za účelem jejich online zálohy, sdílení s dalšími uživateli nebo synchronizace mezi zařízeními. Níže si můžete prohlédnout screenshoty z obslužného programu.

Mikroblogovací platforma Twitter se stává další populární službou, která v posledních týdnech zlepšuje podporu zabezpečeného přístupu skrze protokol HTTPS. Nyní již není nutné hlídat si pro zabezpečený přístup použitou adresu (např. https://www.twitter.com místo http://www.twitter.com), ale lze použít novou volbu pro vynucení přístupu vždy přes HTTPS.

Centrum metropole zaznamenalo loni dramatický nárůst počtu přístupových bodů WiFi. Pouze necelé dvě třetiny jsou zabezpečené a dosahují rychlosti maximálně 11 Mbit/s.

ESET upozornil na nezanedbatelný incident, který se odehrál již před měsícem. Na začátku února totiž služba Microsoft Update měla šířit trojského koně. Nešlo o žádné spiknutí Microsoftu, ale o infekci třetí strany. Problém tedy nebyl v záplatě od Microsoftu, ale v ovladači k zařízení pro nabíjení baterií. Ten obsahoval trojského koně Win32/Arurizer, kterému ovšem ani šíření přes Microsoft Update nepřineslo místo mezi deseti nejčastěji detekovanými hrozbami během února letošního roku. Viz…

Máme za sebou druhé úterý v měsíci a to znamená, že Microsoft opět uvolňoval bezpečnostní aktualizace pro své produkty. V březnu vyšly celkem tři, z nichž je jedna hodnocena jako kritická. Všechny tři řeší problémy umožňující vzdálené spuštění nebezpečného kódu. Kritická aktualizace se týká programů Windows Media Player a Windows Media Center. Dále vyšly ještě dvě doporučené aktualizace.

Minulý týden jsme vás informovali o nebývale velkém DDoS útoku na populární blogovací službu WordPress.com. Její provozovatelé útok označili za největší v historii služby. Ve skutečnosti šlo o dva údery. První přišel 3. března a druhý hned následující den. Během několika hodin byl pak obnoven normální provoz. Jako jeden z primárních cílů útoků byl vyhodnocen blog čínského autora, který WordPress.com hostuje.

Uživatelé už si naštěstí pomalu zvykli alespoň zčásti odolat podezřelým odkazům a nebezpečným přílohám v e-mailech od neznámých odesílatelů. Stejně tak jsou otrlejší k podvodným zprávám a phishingu. Co dál? PDF nás zachrání, řekli si útočníci.

Android se stále častěji stává rejdištěm záškodnických programů a proto mobilní antivir není už jen na okrasu. Novým přírůstkem na trhu bude mobilní bezpečnostní řešení od společnosti ESET, která v těchto dnech předvádí betaverzi mobilního antiviru pro Android na veletrhu CeBIT. Kromě klasických funkcí antivirové ochrany nový produkt nabídne i ochranu před nechtěnou reklamou a zloději.