Šifrování

Společnost TrustPort se během následujících týdnů chystá uvést na trh antivirové programy TrustPort USB Antivirus 2010 a TrustPort U3 Antivirus 2010. Jde o nové verze programů představených letos v lednu, které jsou určeny k instalaci např. na USB flash disky. Poslouží uživatelům, kteří během dne pracují na různých počítačích a obvykle si přenášejí data právě na přenosných paměťových médiích. Oba zmíněné programy umožňují jak antivirovou kontrolu dat na těchto médiích, tak prověření systému…

Zabezpečení bezdrátové sítě WiFi pomocí WPA s TKIP (Temporal Key Integrity Protocol) se podle posledních zpráv jeví jako nedostatečné. Jistě si vzpomenete na zprávu, že WPA lze snadno prolomit již za čtvrt hodiny. Japonští výzkumníci techniku Erica Tewse a Martina Becka vylepšili. Toshihiro Ohigashi z Hiroshima University a Masakatu Morii z Kobe University dovedou prolomit toto stále ještě dosti používaného zabezpečení během pouhé jedné minuty. Není však nutné panikařit. WPA v kombinaci s AES …

Vyšel nový Mozilla Thunderbird 2.0.0.23. Jak napovídá číslo verze, jedná se o opravnou aktualizaci. Ta přináší pouze jednu záplatu bezpečnostní chyby v podpoře SSL šifrování, která je však hodnocena jako vysoce kritická. Stávající uživatelé populárního open source e-mailového klienta by tedy neměli s aktualizací otálet. Nový Mozilla Thunderbird 2.0.0.23 je k dispozici pro všechny podporované platformy a samozřejmě nechybí ani česká lokalizace. (Mozilla Messaging)

Vyšla nová verze alternativního komunikačního klienta Miranda IM, která tentokrát nese označení 0.8.2. Seznamu změn oproti předchozím verzím není nijak dlouhý. Například byly odstraněny problémy se šifrovanými zprávami při využití protokolu Jabber. Toho se týká i odstranění chyby způsobující odpojování klienta od sítě. Opraveno bylo také několik chyb souvisejících s SSL šifrováním a vylepšení se dočkalo mazání jednotlivých účtů. Miranda IM 0.8.2 rovněž přináší opravu chyby způsobující problémy…

Společnost Motorola Enterprise Mobility zveřejnila výsledky výzkumu, který pro ní provedla agentura Vanson Bourne dotazující se čtyř stovek vedoucích IT pracovníků ve společnostech s více jak tisícovkou zaměstnanců například ve Velké Británii, Francii, Německu nebo Španělsku. Prezentované výsledky ukazují, že 64 procent organizací zanedbává bezpečnost svých bezdrátových sítí. Jen 30 procent firem používá nějakou formu ochrany proti průniku do bezdrátových sítí.

Společnost Opera Software vydala vývojovou verzi připravovaného desktopového prohlížeče Opera 10 s dočasnou podporou technologie Opera Turbo, o které jsme podrobně referovali v článku Opera Turbo chce nabídnout komfort rychlého Internetu i na tom pomalém. Vývojáři čekají na zpětnou vazbu od uživatelů. Opera Turbo se při desktopovém nasazení hodí třeba na noteboocích, které se připojují k Internetu pomocí GPRS nebo EDGE, což při žalostném stavu českého mobilního broadbandu není žádnou raritou.

V České republice bylo v roce 2007 investováno do licencí bezpečnostního softwaru a do podpory pro něj více než 40 milionů dolarů. Tvrdí to alespoň analytická společnost IDC s tím, že podle jejího průzkumu každá pátá firma vynakládá na bezpečnost přes deset procent prostředků vyhrazených pro výdaje do IT. Nejvíce do bezpečnostních řešení předloni již tradičně investoval finanční sektor, tedy například banky a pojišťovny.

Na tokijské bezpečnostní konferenci PacSec se Eric Tews a Martin Beck chystají předvést prý snadné prolomení šifrovací technologie WPA, která se dnes těší v bezdrátových sítích značné oblibě a všeobecně je pokládána za výrazně bezpečnější než WEP. Pro úspěšné překonání WPA prý není nutný žádný závratný výpočetní výkon. Potenciální útočník se podle zmíněných pánů obejde bez superpočítačů nebo botnetové sítě. Na prolomení údajně stačí patnáct minut práce. Kromě čtení přenášeních dat je možné i…

Internetové podsvětí samozřejmě pro své účely v sociálním inženýrství využívá i aktuální boje probíhající v pásmu Gazy. Zachycena byla například vlna podvodných e-mailů pokoušejících se vzbudit dojem aktuální informace ze zpravodajství prestižní televizní stanice CNN. E-mail obsahuje odkaz vedoucí na zdařilou napodobeninu serveru cnn.com, kde se však zobrazí informace o nutnosti instalovat nejnovější verzi PDF prohlížeče Adobe Reader. Místo očekávaného programu se však při pokusu o stažení…

Společnost Alcatel-Lucent prezentovala zajímavý výrobek: PCMCIA kartu OmniAccess 3500 Nonstop Laptop Guardian (NLG), která by měla fungovat jako prodloužená ruka síťových administrátorů. Jedná se vlastně o takový počítač v počítači. Tato rozšiřující karta určená notebookům má vlastní procesor, paměť, mobilní 3G připojení, operační systém i oddělenou baterii. Správcům sítí umožní na dálku připravovat aktualizace a opravy k instalaci i pokud je právě notebook vypnutý.

Google za poslední týdny už poněkolikáté přichází s novou bezpečnostní funkcí ve své freemailové službě Gmail resp. Google Mail. Aktuální novinkou je úprava použití zabezpečeného protokolu HTTPS pro šifrování veškeré komunikace. Podporu HTTPS freemailová služba Googlu nabízí již od svého spuštění, nově však zavádí do nastavení schránky možnost automaticky vynutit šifrované připojení i pokud omylem místo URL https://www.gmail.com zadáte jen http://www.gmail.com. Dříve by se použila nešifrovaná…

Vyšla Miranda 0.7.8. Nová verze populárního alternativního IM klienta přináší zejména novou SSL knihovu, takže už uživatelé nemusí dodatečně hledat a stahovat OpenSSL pokud chtějí využívat třeba Google Talk resp. šifrovat komunikaci přes Jabber, Windows Live Messenger a IRC. Na seznamu oprav pak je vyřešení problémů s nekorektním zobrazením ikony ICQ či vylepšené používání BBCode u Windows Live Messengeru. Miranda 0.7.8 je k dispozici i na serveru Slunečnice.cz.

Provozovatelé nejpoužívanějšího vyhledávače torrentových souborů a pravděpodobně také jednoho z nejpopulárnějších torrent trackerů vyvíjí novou technologii, která by měla šifrovat veškerý Internetový provoz. Tato komunikační mezivrstva se jmenuje IPETEE (Transparent IP End-to-End Encryption for The Internets) a jejím hlavním smyslem má být zabránění pasivnímu monitoringu přenášených dat ze strany ISP. Vrstva funguje zcela transparentně a nezávisle na aplikaci či použitém aplikačním protokolu a…

Vyšla nová verze populárního nástroje pro šifrování dat na pevném disku: TrueCrypt 6.0. Hlavní novinkou je podpora vícejádrových procesorů ve smyslu využití jejich potenciálu při šifrování a dešifrování dat, což zvyšuje rychlost v přímé úměře k počtu jader procesoru. U počítačů se čtyřjádrovým procesorem má být tedy rychlost šifrování/dešifrování čtyřnásobná. Novinek je ale samozřejmě více. Uživatelům Windows například tvůrci programu slibují až o dvacet procent rychlejší probouzení systému z…

Trojský kůň Gpcode o sobě dává opět vědět. Už loni v létě jsme vás před ním varovali. Nedávno byla zachycena jeho nová varianta, která na infikovaném počítači zašifruje vybrané soubory tak, že je uživatel nemůže otevřít. Celkem tato varianta šifruje téměř 150 různých typů souborů včetně DOC a JPG (tedy formátů oblíbených pro ukládání dokumentů a fotografií) pomocí RSA-1024.

Nový seriál o šifrování na našem sesterském serveru Root.cz dnes pokračuje druhým dílem nazvaným Jak vytvořit šifrovaný oddíl v Linuxu. Dozvíte se v něm jak připravit disk či oddíl k zašifrování zaplněním náhodnými daty a jak jej následně zašifrovat pomocí dm-crypt/LUKS. Řeč bude i tom, jaká nastavení šifry a šifrovacího módu jsou na daných jádrech nejvhodnější k zajištění maximální bezpečnosti.

Chtěli byste si v GNU/Linuxu zašifrovat celé disky či diskové oddíly a přemýšlíte, kudy na to vlastně jít? Na našem sesterském serveru Root.cz dnes startuje nový seriál, ve kterém bude představeno nativní linuxové řešení dm-crypt/LUKS. První díl je především teoretickým úvodem do problematiky šifrování disků.

Fakulta elektrotechnická na ČVUT tento pátek (25. dubna) hostí přednášku o nejnovějších poznatcích v oblasti internetové telefonie. Přednášet bude profesor Henning Schulzrinne z newyorské Columbia University a Phil Zimmermann, tvůrce systému Pretty Good Privacy pro šifrování e-mailů. Přednášku konající se ve spolupráci s tuzemskou pobočkou americké společnosti Tekelec si můžete poslechnout v budově FEL ČVUT na adrese Technická 2, Praha 6. Akce se koná od 13.00 do 17.00 hodin v posluchárně číslo…

Společnost Trend Micro bude moci vylepšit své zabezpečovací produkty o šifrováním e-mailů. Koupila totiž britskou firmu Identum, tvůrce technologie pro šifrování e-mailů a také údajně prvního kryptografického systému čtvrté generace na světě. Stávající produkty Identum budou dále nabízeny pod značkou Trend Micro. (Tisková zpráva)

Po dlouhém čekání konečně vyšla pátá generace populárního open source šifrovacího nástroje TrueCrypt. K hlavním novinkám patří grafické uživatelské rozhraní pro Linux, podpora systému Mac OS X, možnost šifrování systémového disku nebo partition systému Windows a údajně výrazné navýšení výkonu. (Root.cz)

České sdružení Windows User Group pořádá další přednášku pro IT profesionály, která se bude tentokrát věnovat šifrování. Řeč bude zejména o technologii BitLocker. Účast na setkání je zdarma, stačí pouze registrace na webu sdružení. Přednáška se koná ve čtvrtek 17. ledna od 17:30 v nové administrativní budově firmy OKsystem s.r.o. Adresa je Na Pankráci 125, Praha 4 – přímo u výstupu z metra „C“, stanice Pankrác.

Společnost Symantec ohlašuje vstup bezpečnostního softwarového balíčku Norton Internet Security 2008 na český trh. Spolu s ním se na náš trh dostává i Norton AntiVirus 2008. Oba zahrnují ochranu před viry i spywarem a osobní firewall. Novinek v produktové řadě pro příští rok je hned několik. Symantec vypichuje nástroj Norton Identity Safe, který uživatelům umožňuje kontrolovat předávání informací na webové servery, ukládá osobní údaje a automaticky vyplňuje hesla a webové formuláře. Nový…

Slovenská společnost Eset, tvůrce oblíbeného antiviru NOD32, zpřístupnila veřejné betaverze několika svých nových bezpečnostních řešení pro platformy Linux a FreeBSD. Eset Mail Security nahrazuje NOD32 Server Edition pro Linux/BSD Mail Server a přináší navíc ochranu před spamem. Nový Eset File Security je nástupce řešení NOD32 Server Edition pro Linux/BSD File Servery a přináší jako novinku administraci přes webové rozhraní. Třetí kousek do skládačky představuje Eset Gateway Security, který…

Renomovaná bezpečnostní společnost Kaspersky Labs znovu upozorňuje na případy, kdy si útočníci vezmou uživatelova data jako rukojmí. Minulý týden se objevil trojský kůň Gpcode.ai, který šifroval soubory na napadeném počítači. Pokud se k nim chce uživatel znovu dostat, musí si koupit speciální program za 300 dolarů.

Společnost Symantec uvedla do veřejného betatestování bezpečnostní software Norton Smartphone Security Premier Edition. Tento softwarový balík pro mobilní telefony a jiná zařízení se systémem Windows Mobile zahrnuje antivir, antispamový filtr pro SMS zprávy, obousměrný firewall nebo třeba také šifrování dat a ochranu heslem.

Poslední týden přinesl například dávku záplat pro operační systém Mac OS X, stejně jako opravu bezpečnostní komponenty Symantec Enterprise Security. Také populární antivirový systém avast! se dočkal zveřejnění informací o možnosti přetečení zásobníku a spuštění kódu, nakonec představíme program s nabídkou takřka dvou desítek symetrických šifer.

Gridy spojují řadu institucí, které mají často rozdílné politiky pro správu uživatelů a přístup ke svým prostředkům. V takovém prostředí se objevují problémy, které nejsou známy z jiných oblastí a které proto vyžadují specifická řešení. Podívejme se, jaký vliv mají tato řešení na autentizaci uživatelů.

Jednoduché substituční šifry představují dobře známou kratochvíli. V té následující si ukážeme šifru/úlohu řekněme poloprofesionální. Nepůjde o nic, čemu bychom byli ochotni svěřit svůj bankovní účet, ale k vyluštění je snad přece jen třeba více než jen úplně triviální statistiky. Kdo však jako první správně vyluští zadanou úlohu, získá tričko Lupy!

Počítačoví útočníci v současné době jednoznačně míří za vidinou rychlého zbohatnutí a nemusí se přitom jednat pouze o obligátní phishing, zaměřený zejména na nepříliš protřelé uživatele. Své místo nachází také takzvaný ransomware, který bez servítek vydírá postižené oběti.

To, že Internet kromě tvůrců a konzumentů pornografie používají především dealeři drog a teroristé, je zasvěcencům známo už dávno. V tomto lehce kratochvilném textu se podíváme na jednu z možností, jak sítě navzájem odkazujících webových stránek využít k jednoduchému šifrování. Kdo jako první správně vyluští zadanou úlohu, získá tričko Lupy!