Hacking

Poskytovaná úroveň zabezpečení je u produktů společnosti Adobe žhavým tématem už delší dobu. Před šesti měsíci sice slíbila tato softwarová společnost systémové kroky k nápravě, ale i tak se začaly objevovat dohady o masovém odlivu uživatelů z firemního prostředí. To se týká konkrétně produktů pro práci s PDF: Adobe Acrobat a Adobe Reader. Dobrou zprávou je, že Adobe pracuje na novém lepším systému pro jejich automatickou aktualizaci. Nový Adobe Updater se objevil už v říjnové aktualizaci PDF…

Čínský vyhledávač Baidu se stal dalším z terčů hackerů, kteří v prosinci vyřadili z provozu i mikroblogovací platformu Twitter. Uživatelé se při pokusu o návštěvu čínské vyhledávací jedničky dostali pouze na stránku se zprávou This site has been hacked by Iranian Cyber Army. Totožná zpráva na nějaký čas minulý měsíc nahradila i tradiční obsah Twitteru. Společným jmenovatelem u obou incidentů je s největší pravděpodobní i použitá metoda útoku: úprava DNS záznamu u doménového registrátora.

Vyšla v pořadí již druhá aktualizace balíčku SeaMonkey 2. Ta zohledňuje opravy, které přinesl nedávno uvolněný Mozilla Firefox 3.5.7 a navíc přináší opravu problému, který způsoboval zamrzání programu při zadávání e-mailové adresy při komponování nového e-mailu k odeslání. SeaMonkey 2.0.2 je k dispozici pro všechny podporované platformy a samozřejmě nechybí česká lokalizace. Zájemci mohou stahovat třeba ze Slunečnice.cz.

Blog doposud anonymního hackera, který vystupoval pouze pod přezdívkou Igigi a proslavil se hlavně hacknutím slovenské portálové jedničky Azet.sk, zmizel z povrchu internetového. Hostoval na serveru Baywords.org, který byl založen jako útočiště pro necenzurované blogy, pro jejichž obsah není třeba na WordPress.com nebo Blogger.com prostor. Místo blogu hackera Igigiho si nyní návštěvníci mohou přečíst zprávu This user has elected to delete their account and the content is no longer available …

Hacker Igigi, jehož aktivity se v posledních týdnech těší značnému zájmu českých a slovenských odborných médií, rozporuje tvrzení portálu Azet.sk, který se snažil uklidnit své uživatele. Slovenská portálová jednička Azet.sk patří mezi weby, u nichž se hacker vystupující pod přezdívkou Igigi pochlubil průnikem do jejich databáze. Azet.sk v prohlášení pro média útok potvrdil, ovšem jeho dopady vylíčil takto: Chceme ubezpečiť všetkých užívateľov, že tieto heslá nie sú priamo zneužiteľné na prístup…

Jedním z klasických útoků na webovou stránku, aplikaci či server je SQL Injection. O tom, že tato zranitelnost je stále hojně využívána pro útoky, svědčí statistika, podle které je na prolomení náchylných 17 % všech webů na Internetu. Jak SQLi funguje a jak se bránit?

Slovenská portálová jednička Azet.sk potvrdila napadení hackerem, o němž jsme vás informovali už během uplynulého víkendu. Nejnavštěvovanější slovenský portál, který zvažuje i vstup na český trh, pravděpodobně napadl hacker vystupující pod přezdívkou Igigi. Alespoň to tvrdí na svém blogu. Už se v posledních týdnech pochlubil nabouráním do databáze několika českých i slovenských projektů od několika malých ryb přes projekty typu Československé filmové databáze (ČSFD) až právě po Azet.sk, což je…

Hacker Igigi si udělal náročnější konec roku a pohackoval, co mu přišlo pod ruku. Kromě drobnějších a méně známých serverů se údajně naboural do slovenské jedničky Azet.sk, kde zaujmou zejména databáze trackující konkurenční komunitní servery a pak českou autoklasiku Auto.cz. Podrobnosti a přehled dalších průniků je na igigiho blogu. Co s tím? Pravděpodobně je igigi dobrou připomínkou toho, že dbát na bezpečnost webů by se mělo.

Uživatelé v Jihoafrické republice (JAR) mohou podle analýz společnosti Symantec čekat opravdovou smršť bezpečnostních hrozeb. Jihoafrická republika totiž v roce 2010 hostí fotbalové mistrovství světa a zároveň se zde zvyšuje dostupnost Internetu, což je pro podvodníky všeho druhu opravdu velký magnet. V předchozích letech zaznamenala společnost Symantec náhlé zvýšení úrovně nebezpečné činnosti v zemích, které zavedly rychlejší, levnější a dostupnější širokopásmové připojení, řekl Gordon Love,…

Twitter byl včera napaden. Každý návštěvník webu této populární komunitní služby pro vedení mikroblogů byl přesměrován na stránku s textem This site has been hacked by the Iranian Cyber Army a vzkazem USA think they controlling and managing internet by their access, but they don't, we control and manage internet by our power. Na stejnou stránku se uživatelé dostanou při pokusu navštívit web Mowjcamp.org, který podporoval reformní hnutí v Íránu. To neuspělo v prezidentských volbách a stoupenci…

Letos i do České republiky dorazily útoky proti VoIP ústřednám ve firmách. Konkrétnímu případu jsme se věnovali v článku Špatně zabezpečené VoIP stálo hoteliérku miliony. A nejenom ji!. Přestože Český telekomunikační úřad nedávno uváděl, že ví jen o dvou takových případech, sám už pro uživatele VoIP ústředen vydal doporučení. Svou troškou do mlýna přispěl i telekomunikační poskytovatel Volný, který zpracoval desatero všeobecných tipů k zabezpečení VoIP ústředny. Naše společnost zaznamenala…

Viac než 32 miliónov užívateľských kont sa podarilo odcudziť hackerovi vystupujúcemu pod prezývkou igigi. Podľa správy na igigiho blogu sa mu podarilo pravdepodobne za pomoci SQL Injection získať neoprávnený prístup do databáz Rockyou.com, z ktorých následne stiahol všetky údaje. Update: vyjádření ČSFD.

Minulý týden jsme vás informovali o zranitelnosti Česko-slovenské filmové databáze (ČSFD), která umožňuje útočníkům získat přístup k údajům o registrovaných uživatelích včetně jejich přístupových hesel. ČSFD od začátku problém bagatelizuje a ve stejném duchu se k hacknutí databáze těchto populárních stránek pro filmové fanoušky vyjádřil přímo na stránkách ČSFD i Martin Pomothy, zakladatel a provozovatel Česko-slovenské filmové databáze. Poděkoval internetovým médiím za skvělý free piár a znovu…

Česko-slovenská filmová databáze (ČSFD) byla pravděpodobně hacknuta. Chlubí se tím alespoň člověk vystupující pod pseudonymem igigi na svém blogu. Jako důkaz předkládá strukturu databáze ČSFD a e-mailové adresy i kontrolní součty hesel prvních dvaceti registrovaných uživatelů. Uživatelé ČSFD dnes v brzkých ranních hodinách obdrželi e-mail, ve kterém provozovatel Martin Pomothy přiznává, že opravdu mohlo dojít k nabourání do databáze a úniku hesel. Problém ale bagatelizuje.

Zhruba před měsícem na Lupě vyšel článek Špatně zabezpečené VoIP stálo hoteliérku miliony. A nejenom ji! o podnikatelce, která se pravděpodobně stala obětí podvodníků nabourávajících se do VoIP ústředen. Český telekomunikační úřad (ČTÚ) zatím ví o dvou takových případech na našem území a včera k problematice zabezpečení VoIP ústředen vydal prohlášení. V něm mj. upozorňuje: Pokud je VoIP ústředna včetně příslušenství ve vlastnictví účastníka, pak si musí toto zabezpečení zajistit účastník sám,…

Mobilní telefony iPhone napadá první červ. Jeho výskyt byl poprvé zaznamenán v Austrálii. Tvůrcem červa je jednadvacetiletý Ashley Towns, aktuálně nezaměstnaný programátor z australského města Wollogong. Svým počinem chtěl prý poukázat na riziko, které mnozí majitelé chytrého telefonu od Applu podstupují. Červ totiž přes SSH napadá jen mobily, které prodělaly tzv. jailbreak a mají nastavené výchozí heslo. Červ na napadeném zařízení změní tapetu na obrázek se zpěvákem Rickem Astleym, jehož dny…

Vzpomínáte si ještě na kauzu se zkompromitovanými e-mailovými účty ze služby Windows Live Hotmail a údajně také i z konkurenčních freemailů Yahoo Mail a Gmail? Přestože se provozovatelé všech zmíněných služeb dušovali, že u postižených účtů podnikli potřebná opatření proti zneužití, byla nyní zaznamenána vlna spamu, která těží právě z uniklých přístupových hesel (jedním z opatření přitom měl být jejich reset). Stále není úplně jasné, jak vlastně hesla tisíců uživatelů pro přístup k e-mailu…

Zpravodajský server Aktuálně.cz pořádal v termínu zrušených předčasných voleb volby virtuální – volby naNETčisto. Přestože šlo o pouhou anketu, objevil se pokus o zmanipulování výsledků ve prospěch České pirátské strany, konkrétně v Jihomoravském kraji. S pomocí našich IT odborníků jsme dokázali identifikovat několik tisíc hlasů, které byly odevzdány nikoli reálnými uživateli, ale s použitím automatu, a to během necelé půlhodiny před koncem voleb. Tyto hlasy jsme ze sčítání vyřadili jako…

Kauza s únikem hesel k tisícům uživatelským účtům freemailu Windows Live Hotmail (a tím pádem často i k dalším službám využívajícím Windows Live ID) nabírá na obrátkách. Microsoft stále tvrdí, že jeho služba nebyla žádným způsobem kompromitována. Zdá se tedy, že hesla pochází z phishingového útoku, kdy je prozradili samotní uživatelé vinou vlastní neopatrnosti. Původně se mluvilo o deseti tisících účtech. Experti na phishing říkají, že útok, který by vedl k získání takového množství hesel, by…

Pojišťovna Uniqa již ví, jak jí utekla data několika tisícovek klientů, o čemž jsme vás včera informovali zde. Z jejího prohlášení uvádíme: Potvrzený únik dat z on-line aplikace, o němž jsme informovali včera večer, se týká několika tisíců klientů, kteří uzavřeli po internetu cestovní pojištění v letech 2005 – 2007. Týkalo se to jejich jmen, adres, telefonních kontaktů a rodných čísel a údajů o jejich uskutečněné pojištěné cestě. Žádná jiná data a údaje z jiných druhů pojištění nebo jiných…

Pokud vlastníte či prostě jen jen spravujete nějaký ten server, pravděpodobně na něm provozujete také SSH. Pokud občas nakouknete do logů, zřejmě se zděsíte, kolikrát denně se k vám pokouší dostat někdo cizí. Dle přísloví na hrubý pytel hrubá záplata jednu takovou pořádnou záplatu popisuje dnešní článek Blokujte SSH útoky pomocí DenyHosts z našeho sesterského serveru Root.cz.

Zabezpečení bezdrátové sítě WiFi pomocí WPA s TKIP (Temporal Key Integrity Protocol) se podle posledních zpráv jeví jako nedostatečné. Jistě si vzpomenete na zprávu, že WPA lze snadno prolomit již za čtvrt hodiny. Japonští výzkumníci techniku Erica Tewse a Martina Becka vylepšili. Toshihiro Ohigashi z Hiroshima University a Masakatu Morii z Kobe University dovedou prolomit toto stále ještě dosti používaného zabezpečení během pouhé jedné minuty. Není však nutné panikařit. WPA v kombinaci s AES …

Americké úřady se pustily do vyšetřování krádeže osobních údajů, kterou označují zatím za největší svého druhu v dosavadní historii. Americká federální prokuratura oznámila obvinění tří mužů, kteří se měli celkem pětkrát nabourat do systémů firem Heartland Payment Systems, 7-Eleven a Hannaford Brothers a odcizit z nich čísla asi 130 milionu platebních karet, které zákazníci použili při zcela legitimních nákupech. Spolu s nimi se měli zmocnit i dalších osobních dat. Jedním z trojice obviněných…

Město Los Angeles koketuje s nápadem začít v administrativě využívat hostované služby od Googlu. Konkrétně by mělo jít o e-mailovou službu Gmail a webově orientovanou kancelářskou sadu Google Docs. Služby Googlu by pak byly využívány například pro úřední elektronickou korespondenci, policejní záznamy a i ukládání dalších různých důvěrných informací. Odvážný nápad má však své kritiky. Zcela logicky se objevují pochybnosti, jestli je Google schopen zajistit ochranu pro citlivá data třeba o…

Firemní síť společnosti provozující Twitter byla hacknuta a ven se dostaly firemní materiály. Zástupci společnosti nejprve únik dat bagatelizovali, ale posléze se ukázalo, že šlo o celkem 310 dokumentů včetně finančních projekcí a plánů na příští léta. Server TechCrunch některé z nich publikoval, včetně dokumentů o uvažovaných akvizicích jiných projektů, jako je CoTweet. O samotném hacku rovněž referuje TechCrunch a připomíná, že hack se netýká služby Twitter, ale firemní sítě a dokumentů na ní…

Radiožurnál dnes přinesl informaci, že Centrální evidence exekucí ČR se stala terčem útoku hackera. Přesná povaha údajného útoku zatím nebyla zveřejněna. Objevila se pouze v tuto chvíli ničím nepodložená zpráva, že stopy po útočníkovi vedou do Rumunska. Společnost, která chod Centrální evidence exekucí provozuje pro Exekutorskou komoru, doporučila podání trestního oznámení na neznámého pachatele.

Daniel Dočekal na stránkách svého blogu upozornil na XSS zranitelnost na webu České strany sociálně demokratické (ČSSD). Špatného zabezpečení prohledávání webové prezentace nejsilnější české levicové strany dva týdny před volbami do Evropského parlamentu využil zatím neznámý vtipálek, který využitím XSS zranitelnosti umožnil zobrazit stránku cssd.cz s videoklipem Hymna ČSSD, v němž během promítání fotek například Jiřího Paroubka nebo Davida Ratha zní písnička z pohádky Lotrando a Zubejda. Zpívá…

Soud v New Jersey uznal devatenáctiletého mladíka jménem Dmitriy Guzner vinným z DDoS útoku na web scientologické církve. Nyní mu hrozí až deset let pobytu za mřížemi, ale očekává se, že konečný trest bude podstatně nižší. Mladík měl podle soudu patřit do skupiny vystupující pod jménem Anonymous – svého času se jim připisovalo i vniknutí do e-mailové schránky americké političky Sarah Palin.

Něco se chystá, to je motto prognóz a analýz bezpečnostních expertů, kteří se zabývají aktivitou červa Conficker. Všeobecně se očekává, že ono „něco“ přijde buď hned prvního dubna nebo během prvních dubnových dnů, kdy se Conficker z napadených počítačů má pokusit spojit s tisíci řídících serverů. Jenže ty ještě nejsou aktivní, takže není možné zjistit, jaké povely zombie počítače po celém světě v dubnu dostanou. Joe Stewart, tedy ředitel výzkumu malwaru společnosti SecureWorks, rezignovaně…

Společnost Trend Micro vydala výroční zprávu Threat Roundup & 2009. Kromě shrnutí dění na poli IT bezpečnosti v loňském roce v ní uvádí i některé své odhady vývoje ve zbytku letošního roku. Na co se tedy (ještě) máme připravit? Trend Micro odhaduje, že se zvýší počet útoků na počítače se systémem Mac OS X, jehož zastoupení (minimálně na americkém) trhu se zvětšuje. S rozmachem netbooků lze prý letos očekávat i útoky na různé distribuce Linuxu. Výzvou ale samozřejmě budou i nová Windows 7 a…