Hacking

Dnes na našem sesterském serveru Root.cz článkem Hackujeme telefon s Google Android pokračuje seriál o operačním systému Android, který využívá komunikátor T-Mobile G1 a objevit by se měl brzy i na dalších mobilních zařízeních. Odkazovaný článek se věnuje právě odblokování komunikátoru T-Mobile G1, který se už nějaký ten pátek prodává i na našem trhu. Dozvíte se v něm mimo jiné jak zkompilovat a nahrát vlastní obraz systému, jak zálohovat nastavení telefonu a jak změnit statický i animovaný…

Máme za sebou druhé úterý v měsíci a tedy i tradiční termín, ve kterém společnost Microsoft uvolňuje bezpečnostní aktualizace pro své softwarové produkty. Nejinak tomu bylo i včera. Na březen 2009 si redmondský softwarový gigant připravil tři opravy pro Windows 2000 a vyšší. Jedna je kritická (opravuje chybu umožňující vzdálené vykonání kódu) a dvě mají statut důležité (řeší problém umožňující tzv. spoofing). Instalace všech tří vyžaduje restart systému.

Společnost AVG Technologies zúročila nedávnou akvizici Sana Security a s využitím technologií této firmy uvádí na trh nový produkt jménem AVG Identity Protection, speciální software pro ochranu online identity. Ten má bránit krádeži hesel, odcizení podkladů k internetovému bankovnictví, čísel kreditních karet a dalších podobných informací. Používá tzv. behaviorální analýzu, která zjišťuje odchylky od standardního chování programů v počítači. Pokud odhalí cokoli podezřelého, odstraní hrozbu a…

Společnost Adobe nedávno uvolnila dosti důležitou bezpečnostní aktualizaci pro Flash Player, která se týká všech podporovaných platforem. Řeší celkem pět bezpečnostních problémů od možného clickjackingu po převzetí kontroly nad napadeným počítačem. Kritická chyba, jejíž kořeny jsou v přetečení zásobníku, umožňuje teoreticky přes obyčejnou animaci na webové stránce útočníkovi vykonat libovolný kód a převzít kontrolu nad systémem. Uživatelům verze 10.0.12.36 nebo starší Adobe důrazně doporučuje…

V České republice bylo v roce 2007 investováno do licencí bezpečnostního softwaru a do podpory pro něj více než 40 milionů dolarů. Tvrdí to alespoň analytická společnost IDC s tím, že podle jejího průzkumu každá pátá firma vynakládá na bezpečnost přes deset procent prostředků vyhrazených pro výdaje do IT. Nejvíce do bezpečnostních řešení předloni již tradičně investoval finanční sektor, tedy například banky a pojišťovny.

Společnost BeyondTrust, která se zabývá problematikou uživatelských práv na platformě MS Windows (k jejím produktům patří třeba Privilege Manager), přišla s analýzou chyb, které Microsoft v loňském kalendářním roce musel ve svých operačních systémech záplatovat. Došla přitom k závěru, že 92 procent ze všech kritických zranitelností by nebylo možné zneužít, kdyby uživatelé běžně nepracovali s účtem administrátora. Nebo by se alespoň riziko zneužití výrazně snížilo.

Před několika dny se jistý člověk vystupující pod přezdívkou Unu na blogu Hackersblog.org pochlubil tím, že se mu díky SQL Injection údajně podařilo hacknout webové stránky ruské společnosti Kaspersky Labs, známého tvůrce bezpečnostního softwaru. Psal i o odcizení informací o uživatelích či aktivačních kódů.

Online trh pracovních nabídek Monster.com přiznal únik dat z databáze svých uživatelů. Konkrétně mělo jít o jejich jména, e-mailové adresy a telefonní čísla. Odcizeny však také mohly být i přístupové údaje, takže Monster.com proto vyzývá uživatele ke změně přihlašovacích hesel. Zároveň upozorňuje, že nebude posílat žádná hromadná varování e-mailem, aby nepřiživil eventuální vlnu phishingu. Není však známo, jakým způsobem ke krádeži dat došlo a co se nyní s odcizenými údaji děje. Štěstím pro …

Rada Evropské unie vloni posvětila možnost, aby ochránci zákona postupovali jako hackeři a vlamovali se na dálku do podezřelých počítačů. Jaký je svět českého internetového sázení ve srovnání s tím zahraničním? České Radiokomunikace spustily v Praze nové bezdrátové služby na bázi technologie WiMAX. Proč se T-Mobile rozhodl přeci jenom vybudovat 3G síť? Inaugurace nového amerického prezidenta byla ve znamení kreativity.

Na tokijské bezpečnostní konferenci PacSec se Eric Tews a Martin Beck chystají předvést prý snadné prolomení šifrovací technologie WPA, která se dnes těší v bezdrátových sítích značné oblibě a všeobecně je pokládána za výrazně bezpečnější než WEP. Pro úspěšné překonání WPA prý není nutný žádný závratný výpočetní výkon. Potenciální útočník se podle zmíněných pánů obejde bez superpočítačů nebo botnetové sítě. Na prolomení údajně stačí patnáct minut práce. Kromě čtení přenášeních dat je možné i…

Rada Evropské unie vloni posvětila možnost, aby ochránci zákona postupovali jako hackeři a vlamovali se na dálku do podezřelých počítačů. Ve Velké Británii to zákon umožňuje již řadu let a právě Británie už má plán, jak novou strategii EU prakticky naplňovat. Bude to znamenat, že na nás začne útočit i „legální“ malware  a vlastní ochrana se rázem stane podezřelou?

Co nás na poli počítačové bezpečnosti čeká v nadcházejícím roce 2009? Experti z laboratoří Trend Micro předpovídají, že mimo očekávaného nárůstu malwarových útoků a hojnějšímu zneužívání služeb a technologií Web 2.0 (viz například červ šířící se přes Facebook) dojde třeba k většímu nárůstu vlivu botnetů. Terčem malwarových útoků by se prý měli stát i uživetelé alternativních platforem jako je Linux. Trend Micro to předpovídá v souvislosti s jeho nasazováním na tzv. netbooky.

Bezpečnostní společnost McAfee nedávno publikovala svou výroční zprávu o vývoji na poli internetové kriminality v posledním roce. Svou roli i zde prý sehrála světová finanční situace posledních měsíců: Ekonomický pokles odvádí pozornost vlád a politiků a kybernetická bezpečnost již pro ně v tuto chvíli není prioritou, což znesnadňuje koordinovaný postup v mezinárodním měřítku. Odborníci ale upozorňují, že bez dostatečných prostředků vynaložených na mezinárodní úsilí pro boj s kybernetickou…

I na druhé prosincové úterý si Microsoft připravil sérii záplat pro své softwarové produkty. Tentokrát vyšlo rovnou šest kritických záplat. Jedna z nich je kumulativní aktualizací pro prohlížeč Internet Explorer. Další kritická záplata řeší díru ve vyhledávání v Průzkumníkovi ve Windows Vista a Windows Server 2008. Po jedné kritické aktualizaci se dočkaly textový editor Word a tabulkový kalkulátor Excel, potažmo utility Word Viewer a Excel Viewer. Další z těch kritických záplat je určena pro…

Bezpečnostní analytická společnost Secunia publikovala výsledky průzkumu, podle kterého na 98 procentech počítačů se systémem Windows (tedy na výrazné většině ze všech počítačů celkově) je nainstalován software s neošetřenou bezpečnostní zranitelností. Secunia se opírá o data získaná díky diagnostické utilitě Personal Software Inspector (PSI). O ní si můžete přečíst více v článku Poslužte si s PSI.

Populární publikační a blogovací systém WordPress se dočkal nové verze 2.6.5. Aktualizace je uživatelům dřívějších verzí důrazně doporučena. Nová verze totiž řeší relativně závažnou XSS zranitelnost. Tvůrci se rozhodli záměrně přeskočit verzi 2.6.4. Na Internetu se totiž objevil falešný WordPress 2.6.4 obsahující trojského koně a tvůrci WordPressu nechtěli, aby docházelo k záměně mezi regulérní instalací a podvodným balíčkem. (Zdroják)

Na druhé listopadové úterý si Microsoft přichystal dvě záplaty: jednu kritickou a jednu důležitou. Ta první opravuje chybu v Microsoft XML Core Services, která ve Windows 2000 a novějších umožňuje útočníkovi vzdálené vykonání kódu. Totéž platí o problému souvisejícím s Microsoft SMB Protocolem ve Windows 2000 a vyšších, kterého se týká zmíněná důležitá záplata. Ta je dostupná i pro Windows Vista SP1 a Windows Server 2008, ovšem v jejich případě byl stupeň důležitosti snížen na moderate.

Sekce Zdroják na našem sesterském serveru Root.cz, která je určená zejména webovým vývojářům, se bude věnovat i bezpečnosti webových aplikací. Například dnes přináší v článku Bezpečnost na webu – přehled útoků na webové aplikace úvod do nejčastějších metod útoků na webové aplikace a potažmo jejich uživatele. Vysvětluje pojmy jako je Cross Site Scripting, SQL Injection či Clickjacking.

Společnost Opera Software v posledních dnech uvolnila dvě nové verze svých webových prohlížečů. Čerstvě vyšla nová desktopová Opera 9.62, která přichází jen několik málo dnů po verzi Opera 9.61. Seznam změn ani tentokrát není dlouhý, ovšem jedná se bezpečnostní aktualizaci, jejíž instalace je současným uživatelům Opery vřele doporučována. Opravuje totiž středně nebezpečnou chybu, kdy panel odkazů umožňuje potenciálně nebezpečný cross-site scripting a vysoce nebezpečnou díru ve funkci History…

Říjnové druhé úterý v měsíci využil Microsoft pro uvolnění celkem jedenácti záplat a oprav pro své produkty. Čtyři záplaty jsou hodnoceny jako kritické, z čehož dvě se týkají Windows 2000 a novějších. Jedna Office 2000, ale částečně i novějších verzí kancelářské sady Microsoftu, kde už však je hodnocení závažnosti opravované chyby nižší. Poslední z kvarteta kritických záplat je určena pro Microsoft Host Integration Server 2000/2002/2006. Mezi říjnovými záplatami je i šest důležitých aktualizací…

Vypadá to, že FBI poměrně promptně našla člověka, který pronikl do schránky Sarah Palinnové, kandidátky na americkou viceprezidentku. Vše ukazuje na dvacetiletého studenta Davida Kernella. Log použité proxy služby Ctunnel.com dovedl vyšetřovatele k IP adrese ze sítě společnosti Pavlov Media poskytující služby studentům University of Tennessee-Knoxville. Odtud už vedla stopa přímo k Davidu Kernellovi.

Poměrně krátce po českém zpravodajském serveru Novinky.cz čelil útoku také slovenský bulvární server Čas.sk vydavatelství Ringier. Z provozu jej včera skoro na pět hodin vyřadil klasický DDoS a spolu s ním i některé další weby vydavatelství Ringier. Postižené stránky byly nedostupné zhruba od jedenácté hodiny dopolední asi do půl čtvrté odpoledne. Útok hackerov sa v spolupráci so spoločnosťou zabezpečujúcou pripojenie na internet podarilo zvrátiť až popoludní, keď sa stránky dostali v priebehu…

Zatím neznámí útočníci pronikli do e-mailové schrány Sarah Palinové, aljašské guvernérky a kandidátky na americkou viceprezidentku. Schránka byla zřízena u amerického portálu Yahoo, což někteří bezpečnostní experti vidí jako velké podcenění bezpečnosti ze strany jmenované političky. Způsob vniku do schránky není zatím znám. Objevilo se údajně autentické tvrzení útočníků, že stačilo pouze vygenerování nového hesla s pomocí veřejně dostupných informací o Sarah Palinové. To ale bezpečnostní…

Urychlovač LHC, výkladní skříň moderních technologií naší civilizace, byl napaden hackery, ale konec světa to neznamená. Hackeři totiž napadli servery, na kterých běží web projektu a nedostali se vůbec do vnitřních systému pozoruhodného zařízení. Řečtí hackeři ze skupiny Greek Security Team poškodili hlavně stránky na http://cmsmon.cern.ch. Místo původního webu se na zmíněném serveru objevila větička We are 2600 – dont [sic] mess with us. I v tuto chvíli, tedy mnoho hodin po prvních zprávách o…

Společnost Panda Security představila produktovou řadu 2009 svých bezpečnostních řešení: Panda Antivirus Pro 2009, Panda Internet Security 2009 a Panda Global Protection 2009. Panda Antivirus Pro 2009 je kombinace antiviru chránícího i před spywarem, osobního firewallu a nového modulu pro ochranu identity. Panda Internet Security 2009 přináší navíc antispamový filtr či rodičovský filtr. Panda Global Protection 2009 obsahuje vše zmíněné plus funkce pro zálohu a obnovu dat včetně internetového…

Zpravodajský portál Novinky.cz měl dnes po poledni technické problémy. Titulní stránka se nenačítala buď vůbec nebo se zobrazovalo chybové hlášení Některá komponenta neběží. Nešlo však o žádný výpadek způsobení selháním hardwaru či něčím podobným. Český zpravodajský server se ocitl pod útokem zatím neznámého útočníka. Pro Lupu to uvedla Rita Gabrielová, tisková mluvčí portálu Seznam.cz, který Novinky.cz provozuje společně s deníkem Právo. „Omlouváme se těm uživatelům, kteří Novinky.cz…

Konflikt Ruska a Gruzie se odehrával také na úrovni kyberprostoru. Gruzínské servery se ocitly mimo provoz nebo se na nich zobrazovaly nekorektní informace. Získává válka nový rozměr?

Evropský soud pro lidská práva zatím pozastavil vydání hackera Garyho McKinnona, který byl obviněn z průniku do 97 vládních počítačů v USA v letech 2001–2002 a způsobení škody v přibližném rozsahu 700 tisíc dolarů. Soud by se měl případem znovu zabývat 28. srpna, do ukončení procesu se s jeho vydáním do USA nepočítá. Ve Spojených státech McKinnovi hrozí trest ve výši až 60 let vězení, soud podle protiteroristického zákona či proces vedený vojenským soudem. (Freegary.org.uk)

Hacker Gary McKinnon bude pravděpodobně vydán americké spravedlnosti, jelikož britský nejvyšší soud zamítl i jeho odvolání. Dvaačtyřicetiletý McKinnon sice ještě zkusí štěstí u Evropského soud pro lidská práva, ale zřejmě bude prvním Britem vydaným do USA v souvislosti s počítačovou kriminalitou. V letech 2001 až 2002 se naboural do počítačového systému amerického ministerstva obrany a Úřadu pro letectví a kosmonautiku (NASA), kde se snažil najít zatajované důkazy o existenci mimozemšťanů. Svou…

Europoslanci schválili ve výborech návrh nového regulačního rámce elektronických komunikací. Ovšem s dodatky, které již míří spíše k regulaci Internetu. U:fon připravuje prodej sofistikovanějších mobilů. Který z českých operátorů nabízí nejvýhodnější VoIP služby? Internetová marketingová agentura Advertures se stala součástí nadnárodní mediální skupiny WPP. Jak vznikly P2P sítě a co od nich mohou dnes uživatelé očekávat?