Bezpečnost

Společnost Panda Software zveřejnila žebříček celosvětově nejaktivnějších počítačových virů v září 2006 sestavený podle statistik Panda ActiveScan. První misto si i nadále drží červ Sdbot.ftp, na druhé příčce skončil další červ Netsky.P a na třetí místo spadl trojský kůň Jupillites.G. Panda Software upozoňuje, že poslední Top 10 nejaktivnějších virů potvrzuje, že značná část uživatelů neaktualizuje svůj software. Například Netsky.P zneužívá chybu, na kterou existuje záplata již více než pět let.

V pondělí jsme vás informovali, že Mischa Spiegelmock a Andrew Wbeelsoi v rámci konference ToorCon zveřejnili informaci o chybě, kterou měl obsahovat internetový prohlížeč Firefox. Problém měl být ve zpracování JavaScriptu a díky němu mohl údajně mít potenciální útočník možnost převzít kontrolu nad napadeným počítačem.

Poslední týden nadělil především vysoce kritické zranitelnosti aplikací Microsoft Internet Explorer a PowerPoint, obě chyby prozatím nejsou opraveny, naopak jsou zneužívány. Náruživí hráči by se měli mít na pozoru také před zranitelností střílečky Call of Duty, v části o bezpečnostním softwaru zdarma si představíme antivir AVG Free.

Online služba Weblogy.cz, která nabízí přehled článků českých weblogů zaměřených na webdesign a Internet, byla dnes ráno napadena neznámým hackerem. Zatím neznámý hacker změnil pozadí na černé a umístil na titulní stránku bílý text 0.N.c.1.g presents… Weblogy.cz released.. Provozovatel zatím nezveřejnil způsob, jakým hacker službu napadl.

Bezpečnostní společnost Symantec si v poslední době stěžovala na budoucí vlastnost Windows Vista zvanou PatchGuard, kterou Microsoft popisuje jako nástroj, který chrání jádro operačního systému před změnou z cizího, neautorizovaného zdroje (například před rootkitem). Podle agentury Associated Press argumentuje Symantec tím, že Microsoft používá tento nový mechanismus jako způsob, jak se uvést do prostředí zabezpečení softwaru – poskytnout takový stupeň bezpečnostních vlastností, jaký ostatní…

Pokud vás zajímají DoS útoky, potom byste si neměli tento díl nechat ujít, probereme si tu totiž v dnešní době nejaktuálnější distribuované DoS útoky a ukážeme si tu málo známé, ale vysoce nebezpečné útoky využívající koncept Mitm. Dále se zde zaměříme na problémy, které mohou nastat, pokud budete používat příliš tvrdou bezpečnostní politiku.

Česká softwarová společnost Grisoft uvedla včera oficiálně na trh svůj nový antivirový systém AVG 7.5 ve verzi s osobním firewallem i bez něj. Do rodiny bezpečnostních produktů také přibyly nové programy AVG Anti-Spyware 7.5, AVG Anti-Malware 7.5 a AVG Internet Security 7.5. Uživatelům jsme při akvizici německé společnosti ewido networks slíbili rozšíření ochrany proti novým typům elektronických hrozeb a větší pohodlí při využívání našich produktů. Tento slib nyní plníme. V řadě AVG 7.5…

Americká vládní agentura pro počítačovou bezpečnost US-CERT upozorňuje na novou závažnou zranitelnost, která se týká operačního systému Windows. ActiveX komponenta WebViewFolderIcon používaná v rámci Průzkumníka obsahuje chybu, která umožňuje útočníkovi vykonat na vašem počítači libovolný kód. Problém se dotýká i Internet Exploreru a třeba i Outlook Expressu při zpracování HTML e-mailů. Microsoft slibuje opravu na 10. říjen. Nejjednodušší obranou je alespoň dočasné vypnutí podpory ActiveX. (US…

Microsoft před několika dny vydal aktualizaci ochrany proti spamu pro Outlook 2003. Aktualizace přináší filtr nevyžádaných e-mailů s novější definicí zpráv, které by měly být považovány za spam. Pro stažení je nutné absolvovat kontrolu pravosti vaší kopie Office.

Mischa Spiegelmock a Andrew Wbeelsoi v rámci konference ToorCon o bezpečnosti a hackování zveřejnili informaci o chybě, kterou má obsahovat internetový prohlížeč Firefox. Problém by měl být ve zpracování JavaScriptu. Mozilla zatím chybu nepotvrdila, ale její experti ji prý prověří. Obranou proti zatím nepotvrzené chybě by mělo být obecně surfování po bezpečných webech nebo alespoň dočasné vypnutí JavaScriptu. (ZDNet News)

Koncem týdne byla vydána nová verze alternativního internetového prohlížeče K-Meleon 1.0.2, která je založena na Firefoxu 1.5.0.7 a upravuje tedy několik závažných chyb. K-Meleon je považován za rychlý prohlížeč, který oproti Firefoxu přináší řadu pokročilých funkcí jako je RSS čtečka nebo ovládání pomocí tzv. mouse gestures.

Nedávný (22. září) celosvětový svátek webu vybízí k ohlédnutí za historií Internetu. A s kým jiným vzpomínat a odhalovat internetovou budoucnost, než s jedním s jeho otců? Lupa vám přináší exkluzivní rozhovor s Vintem Cerfem, spoluautorem protokolu TCP/IP. Proč tento slavný vizionář nemá rád některé broadbandové poskytovatele, co si myslí o Webu 2.0 a kdy Internet opustí planetu Zemi?

Dnes se do názvu pravidelného sumáře dostal povedený prohlížeč, jenž poskytuje anonymní surfování a jehož popis vyplní sekci o bezpečnostním softwaru zdarma. Z nových chyb se pak pozornost soustředí na kritickou zranitelnost VML ve Windows, XSS v Drupalu a pozornosti neujde ani možnost spuštění kódu v RSS čtečce SharpReader.

Microsoft vydal včera pozdě večer našeho času kritickou záplatu označenou jako MS06–055. Tato záplata řeší velice vážnou bezpečnostní mezeru. Ta se projevuje v prohlížeči Internet Explorer 5 a vyšším při zpracování VML. Podle Sci-Tech Today je zranitelnost dominantního prohlížeče již hojně zneužívána. O važnosti situace vypovídá i fakt, že Microsoft nečekal se záplatou na tradiční druhé úterý v měsíci. Záplata je dostupná pro Windows 2000/XP a Windows Server 2003 a můžete si ji stáhnout na webu…

Včera jsme vás krátce informovali o čerstvé zprávě Internet Security Threat Report, kterou pravidelně jednou za půl roku vydává společnost Symantec. Kolegové z našeho sesterského serveru Root.cz se na zprávu Symantecu podívali podrobněji. Více v článku Existuje bezpečný prohlížeč?

Symantec publikoval Oznámení o bezpečnostních hrozbách na Internetu (Internet Security Threat Report). Podle něho byl v prvních šesti měsících roku 2006 nejčastěji napadaným webovým prohlížečem Microsoft Internet Explorer. Útoky na něj tvořilo 47 procent všech počítačů (respektive IP adres) útočících na webové prohlížeče. Tento prohlížeč měl také největší okno pro zneužití, respektive nejpomaleji vydávané opravy pro zveřejněná zneužití – devět dní (o 16 dní méně oproti předchozím šesti měsícům)…

Americká FBI ocenila formou certifikátu devět pracovníků společnosti Microsoft za jejich podíl na dopadení tří autorů nebezpečného počítačového červa Zotob/Mytob. Ten svého času využíval teprve krátce záplatovanou díru ve Windows a mimo jiné způsobil přerušení vysílání CNN. Dva ze tří dopadených autorů jsou již odsouzeni ve vězení. První byl odsouzen na dva roky, druhý na jeden rok odnětí svobody. (BetaNews)

Po minulém díle plném teorie se tentokrát opět podíváme na nějaké útoky. Dnes si uděláme přehled o více či méně známých útocích, využívajících chyb nebo vyčerpání systémových prostředků. Většinou se jedná o útoky již neúčinné, ovšem některé mohou stále představovat hrozbu.

Podle průzkumu společnosti McAfee se za posledních 3,5 roku počet adwaru na Internetu zdesetinásobil. McAfee aktuálně registruje zhruba 450 skupin adwaru a více než 4.000 jeho variant. Tato známá antivirová společnost navíc tvrdí, že 97 procent uživatelů Internetu není schopno identifikovat nebezpečný program. To samozřejmě nahrává dalšímu šíření adwaru, ale i jiných forem malwaru. Není tedy pak divu, že si uživatelé houfně stěžují na různé projevy infekce adwarem. Jeho nejčastějším zdrojem…

Co když je deset kroků zmíněných v titulku zároveň těmi, které Google používá k ukolébání uživatelů ohledně jejich soukromí na Internetu? Můžeme vůbec hovořit o nějakém soukromí ve spojitosti s Internetem? Každopádně, v článku mohou i české internetové firmy najít inspiraci.

Společnost Microsoft vydala pravidelnou nadílku záplat svých produktů, nicméně prakticky zároveň s tím byla publikována nová zranitelnost v prohlížeči Internet Explorer, a to včetně proof-of-concept kódu. Z dalších aplikací se chyb dočkaly například Adobe Flash Player či Symantec AntiVirus, software zdarma v podobě HashCalc dovolí počítat hash kódy všeho druhu.

Portálová jednička Seznam hodlá zavést diskutabilní funkci známou jako trvalé přihlášení po své e-mailové službě i na komunitním portálu Lidé.cz. Ve speciálním fóru, kde se uživatelé mohou vyjadřovat k této inovaci, zaznívají i velice kritické názory. (Radim Hasalík)

Vyšla nová verze alternativního prohlížeče Opera. Nová Opera 9.02 podle changelogu řeší několik problémů a látá bezpečnostní trhliny. Vývojáři doporučují z důvodu bezpečnosti provést aktualizaci co nejdříve.

Začátkem týdne jsme vás informovali, že důležitá srpnová záplata MS06–049 může uživatelům Windows 2000 používajícím souborový systém NTFS způsobit ztrátu dat. Microsoft již vydal patřičný update, který si můžete stáhnout až po ověření pravosti vaší kopie Windows. Nejedná se o první opravu některé z aktualizací obsažených v srpnovém balíčku. Od srpnových záplat se uživatelé mohli už dočkat nefunkčnosti některých programů, pádů internetového prohlížeče, problémů s některými webovými stránkami,…

Microsoft podal v USA další soubor žalob proti prodejcům, kteří obchodovali s nelegálními kopiemi systému Windows. Celkem právníci softwarového giganta zažalovali 20 dalších firem v devíti státech USA. Nejde zdaleka o první krok Microsoftu tohoto typu. Například letos v červenci zažaloval 26 amerických firem.

Případ okradených klientů Komerční banky (KB) znovu otevřel diskusi o bezpečnosti internetového bankovnictví. Účty několika klientů KB někdo vykradl na konci letošního července, zneužití zaznamenala i Česká spořitelna (ČS). Obě banky tvrdí, že nedošlo k prolomení vnitřního systému banky, ale že problém vznikl neopatrným chováním jejich klientů, kdy klienti sami neprozřetelně poskytli přístupové údaje podvodníkům.

V tomto díle se podíváme na ty nejnebezpečnější DoS útoky, jež představují DoS útoky využívající chyb. Dále se také podíváme na útoky, které vysávají systémové prostředky. V konkrétních útocích si detailněji rozebereme útoky Teardrop (slza) a Ping of death (Ping smrti).

Zdá se, že problémy se srpnovými záplatami zdaleka nekončí. Důležitá bezpečnostní aktualizace MS06–049 pro Windows 2000 může při využití souborového systému NTFS s kompresí souborů způsobit za určitých okolností ztrátu dat. Microsoft již prý pracuje na aktualizaci záplaty. Pokud nechtějí uživatelé zatím riskovat svá data, mohou alespoň dočasně vypnout kompresi souborů. (Microsoft Security Response Center Blog)

Spolu s Firefoxem 1.5.0.7 vychází i SeaMonkey 1.0.5. Nová verze tohoto alternativního prohlížeče opravuje několik poměrně závažných chyb a zvyšuje stabilitu programu. Na české lokalizaci se pracuje.

Pouze několik dní poté, co Microsoft zveřejnil zářijové aktualizace zabezpečení svých produktů, byla oznámena kritická chyba webového prohlížeče Internet Explorer. Úspěšné zneužití umožní útočníkovi vzdáleně spustit libovolný kód v systému uživatele. Doporučuje se povolit technologii ActiveX pouze na důvěryhodných webových stránkách, respektive vypnout aktivní skriptování v zónách Internetu a Místní intranet do doby, než Microsoft vydá opravu. (FrSIRT, Secunia, Symantec Security Response Weblog)