Hacking

Pokusy hackerů a crackerů o cílené útoky se v poslední době rozmnožily, profesionálních průniků přibývá. Sony, Sega, CIA a další by mohly vyprávět, ne vždy je však motivací krádež dat a citlivých informací.

Další herní společností, která se stala terčem úspěšného útoku hackerů, je Sega. Zatím neznámí útočníci získali přístup do databáze služby Sega Pass, odkud odcizili data o 1,3 milionu lidí. Mezi kompromitovanými daty jsou informace typu jmen uživatelů, jejich data narození a e-mailové adresy. Unikla i uživatelská hesla, ale v zašifrované podobě. Žádné údaje o platebních kartách ze systémů společnosti Sega odcizeny nebyly.

V Turecku proběhl rozsáhlý zásah proti údajným členům aktivistické hackerské skupiny Anonymous. V rukou tureckých policistů skončilo 32 podezřelých osob, z nichž osm bylo nezletilých. Zatýkání přišlo po útoku na webové stránky tureckého ředitelství telekomunikací. Tím skupina Anonymous protestovala proti plánu tureckých politiků zavést filtrování přístupu k internetovému obsahu.

Policie obvinila z krádeže údajného hackera, který měl obrat sokolovský úřad práce téměř o milion korun. Pětadvacetiletý muž měl s využitím svépomocí vytvořeného záškodnického programu získat přístup do počítačové sítě úřadu. V období od července do října minulého roku pak z účtu úřadu údajně převedl 960 000 korun.

Stav zabezpečení internetových projektů Sony je opravdu tristní a alarmující. Jak už jsme vás několikrát informovali, dubnové útoky hackerů na služby PlayStation Network a Qriocity nebyly zdaleka ojedinělé. Následovaly ještě další bezpečnostní incidenty, ke kterým se nově přidá zase jeden větší. Hackerská skupina LulzSec tvrdí, že se jí podařilo napadnout Sony Pictures a získat přístup k dalším osobním údajům uživatelů.

Google oznámil, že zachytil útok zaměřený na stovky uživatelů jeho e-mailové služby Gmail, jehož cílem bylo získat přístupová hesla ke schránkám. Terčem útoku, jehož stopy prý opět vedou do Číny, měli být američtí politici, čínští aktivisté, jihokorejští úředníci, vojenští činitelé a v neposlední řadě novináři.

Sony je v posledních týdnech oblíbeným terčem hackerů. Po velkém dubnovém útoku na PlayStation Network a Qriocity, při němž unikly osobní informace o desítkách milionů uživatelů, nyní Sony čelí řadě lokálních bezpečnostních incidentů. Nejvážnějším z těchto dnů je ten z Řecka, kde společnosti Sony Music Entertainment unikly informace o uživatelích, kteří si vyžádali zasílání newsletterů.

Hackerský útok na služby Sony byl započat ze serverů známé internetové společnosti Amazon.com. Útočníci pod falešnými identifikačními údaji použili cloudovou službu Amazon EC2. Uvedl to server Bloomberg.com s odvoláním na anonymní zdroj, který je prý obeznámen s důvěrnými informacemi o útoku. Při něm byla v dubnu odcizena osobní data desítek milionů uživatelů služeb PlayStation Network a Qriocity.

Členové aktivistické skupiny hackerů zvané Anonymous skutečně mohou být za dubnovými útoky na Sony, respektive na služby PlayStation Network a Qriocity. Listu Financial Times to přiznali dva z veteránů v této skupině. Anonymous chtěli nachytat Sony v nedbalkách a zkomplikovat firmě život zásahem do běžného fungování jejích služeb. Je prý ale možné, že někdo šel nad rámec domluveného útoku.

Sony se domnívá, že za hackerskými útoky na služby PlayStation Network a Qriocity je skupina známá jako Anonymous. Důkaz? Technici společnosti Sony po vniku do svých systémů prý objevili soubor pojmenovaný právě Anonymous, který obsahoval krátký vzkaz We are Legion. Skupina Anonymous ovšem od začátku odmítá, že by stála za útokem. Tvrdí, že jí nikdy nešlo o krádež osobních dat nebo údajů o platebních kartách.

Služba LastPass, která slouží pro online správu hesel, hlásí možný únik informací. Provozovatelé služby si povšimli abnormální aktivity na jednom ze svých serverů a nyní nemohou vyloučit únik dat. Potenciální útočník mohl získat přístup k e-mailovým adresám uživatelům a hash master hesel. Uživatele služby LastPass nyní čeká preventivní reset jejich master hesla. Ti, kteří již nyní používali heslo odolné proti prolomení hrubou silou, prý mohou být v klidu a nemusí si z tohoto možného incidentu…

Každý fanda Internetu se občas někde registruje, v určitých případech prostě musí. Co ale když pak osobní údaje mávnutím hackerského proutku uniknou neznámo kam? Přesně to se zřejmě stalo s účty herní sítě Sony.

Společnost Sony poskytla další informace o hacknutí jejích služeb PlayStation Network a Qriocity , o kterém jsme vás již informovali. Firma přiznala barvu a oficiálně potvrdila, že osobní data klientů měla uložená v nešifrované podobě. Jde o jméno, bydliště, e-mail či přihlašovací informace. Právě tato data byla odcizena. Otazník však visí nad osudem údajů o platebních kartách.

Uživatelé služeb PlayStation Network a Qriocity mohou mít oprávněné vrásky na čele. Společnost Sony totiž s téměř týdenním odstupem přiznala, že se zatím neznámý útočník naboural do její sítě a získal osobní informace o uživatelích zmíněné dvojice služeb. Určitě jde o jméno, adresu bydliště, e-mailovou adresu a přihlašovací údaje včetně hesla. Už to je problém, pokud někteří uživatelé používají jedno heslo pro přístup k více službám.

Kauza hackování herní konzole PlayStation 3 má zajímavé rozuzlení. Z vleklé soudní pře sešlo. Společnost Sony a George Hotz dosáhli dohody. Připomeňme, že George Hotz čelil žalobě Sony za hackování populární herní konzole PlayStation 3. Společnost Sony se u amerického soudu domáhala ochrany svého duševního vlastnictví. Nyní je ale na stole oběma stranami akceptovaná dohoda, ovšem nikdo ze zainteresovaných oficiálně nesdělil její obsah.

Společnost Sony získala od soudu v Kalifornii svolení k získání údajů o tom, kdo všechno se zajímal o hacknutí herní konzole PlayStation 3. O něj se postaral George Hotz a návod zveřejnil na svých webových stránkách geohot.com. Sony nyní požaduje po jejich webhosterovi, kterým je společnost Bluehost, aby jí předal seznam IP adres, ze kterých si lidé stahovali nástroj potřebný k hacknutí zmíněné herní konzole.

Minulý týden jsme vás informovali o nebývale velkém DDoS útoku na populární blogovací službu WordPress.com. Její provozovatelé útok označili za největší v historii služby. Ve skutečnosti šlo o dva údery. První přišel 3. března a druhý hned následující den. Během několika hodin byl pak obnoven normální provoz. Jako jeden z primárních cílů útoků byl vyhodnocen blog čínského autora, který WordPress.com hostuje.

Servery populárního publikačního systému WordPress čelily dnes masivnímu DDoS útoku. Uživatelé se nemohli přihlásit ke svým účtům. Podle Matta Mullenwega, zakladatele WordPressu, byl útok mimořádně silný a postihl všechna tři datacentra, která WordPress využívá. Dodal také, že se jednalo o zatím největší útok, kterému kdy WordPress za dobu své existence čelil. Mullenweg se domnívá, že útok mohl být politicky motivovaný a namířený proti jednomu ze zahraničních blogů.

V lednu to bude přesně čtvrt století od vzniku a rozšíření prvního viru, který ale oproti svým potomkům žádnou zkázu nepřinesl. Jak se neškodný koncept dokáže během doby změnit v krvelačnou bestii?

Shození serverů renomovaných společností pomocí DDoS útoků vyvolalo celou řadu otázek a ukázalo, jak lze využít botnet s na první pohled dobrými úmysly. Je ale vše tak jednoduché?

Server WikiLeaks odmítá spojitost s hackerskou operací Payback, ke které se přihlásila skupina Anonymous. Série DDoS útoků se zaměřila například na karetní společnosti Visa a MasterCard nebo platební systém PayPal. Tato skupina není s WikiLeaks spřízněna, prohlásil mluvčí Kristinn Hrafnsson, mluvčí WikiLeaks. Podle něj neproběhla mezi Anonymous a WikiLeaks ani žádná forma komunikace.

Česká pošta se stala terčem DDoS útoku. S informací přišel server Lidovky.cz. Útok začal ve čtvrtek ráno a projevoval se ještě ve večerních hodinách. Postižen je hlavně systém pro online podání využívaný firemními zákazníky, což samozřejmě může komplikovat e-shopům expedici zboží. Střídavě nedostupné byly včera ale i další části stránek. Česká pošta chce podat trestní oznámení.

Skupina hackerů jménem Anonymous po nedávných DDoS útocích na společnosti Visa a MasterCard pokračuje ve své ofenzivě směrem na platební systém PayPal. Poté, co ve včerejších pozdních hodinách proběhl DDoS útok, čítající zhruba 30 000 zombies a 3000 dobrovolníků, byl PayPal nedostupný nebo těžko dostupný až do dnešních ranních hodin.

Skupina hackerů, která vystupuje pod jménem Anonymous se hlásí ke včerejšímu napadení stránek karetních společností Visa a MasterCard. Anonymous se k útokům přihlásili na Twitteru a Facebooku, ale momentálně jsou již jejich profily smazané. Výsledkem DDoS útoku nejprve byla nedostupnost stránek společnosti MasterCard, u níž nešlo realizovat některé online platby. Později byl vyřazen i web společnosti Visa.

Nejnovější „hacking“ aféra Cablegate vrcholí v momentě, kdy server Wikileaks zveřejnil půl milionu neveřejných dokumentů. Nezabránil mu v tom ani masivní DDoS útok.

Řada uživatelů volí jedno „bezpečné heslo“ pro všechny zaheslované služby. Lépe se to pamatuje, jenže to také otevírá možnost úspěšnému útoku. Jak?

Společnost Kaspersky Lab má o negativní publicitu postaráno. Někteří návštěvníci webu známého výrobce antivirových řešení totiž byli přesměrování na podvodné webové stránky sloužící k distribuci klasického falešného antiviru. Neznámý útočník totiž napadl stránky Kaspersky Lab, na což upozorňovali přímo koncoví uživatelé ve fóru této ruské firmy. Ta incident nejdříve popírala, ale později jej potvrdila.

Nová zpráva Global Threat Report mapuje dění v oblasti bezpečnosti během půl roku. Méně zkušení uživatelé se musí třást strachy, jelikož invence útočníků nezná mezí. Ani ti pokročilí nebo správci však nemohou klidně spát, armády zombie počítačů jsou totiž stále připraveny k útoku.

Chcete-li dnes něco naprogramovat v PHP, často nemusíte začínat od nuly. Kromě nejrůznějších frameworků a pracovních prostředí se dají najít i slušné CMS systémy, polotovary e-shopů nebo skripty vykonávající nejrůznější činnosti. Výsledkem může být úspora času – nebo noční můra.

Bublina kolem „hacknutí Facebooku“ dál splaskává. Už včera jsme vás informovali, že ve skutečnosti o žádné vniknutí do systému Facebooku nejde, protože Ron Bowes ve svém hojně medializovaném seznamu publikovat jen veřejně přístupné informace. A těch je dokonce méně, než bylo původně uváděno. Původní zprávy hovořily o tom, že jím publikovaný seznam obsahuje i telefonní čísla nebo data narození. To jsme uvedli i ve včerejší zprávičce, za což se ale čtenářům omlouváme, protože to není pravda.