Bezpečnost

Elektronickou poštou se šíří e-mail se zavirovanou prezentaci, po jejímž otevření v PowerPointu díky vážně bezpečnostní chybě v tomto programu je instalován keylogger pro zaznamenávání stisknutých kláves, tedy třeba i hesel a uživatelských jmen. Microsoft už uznal existenci problému ve svém programu PowerPoint 2000/2002/2003 a údajně již pracuje na záplatě, která by měla být uvolněna 8. srpna 2006, tedy v tradiční „záplatovací“ druhé úterý v měsíci. (BBC News)

Společnost Websense upozornila, že skrze prohledávání binárních souborů přes vyhledávač Google je možné na Internetu hledat stránky obsahující různé typy malwaru. Společnost k tomuto účelu chystá speciální nástroj, který však hodlá poskytnout jen odborníkům, nikoliv však veřejnosti. Důvodem jsou obavy ze zneužití nástrojek k nekalým účelům. (PC WORLD.com)

Podle společnosti Symantec obsahuje operační systém Windows Vista několik nebezpečných slabin zejména v kódu, jenž se týká podpory nových síťových protokolů jako je IPv6 či Peer Name Resolution Protocol. Microsoft to však odmítá s tím, že Symantec hodnotil jen testovací build, od nějž se může a zřejmě i bude finální verze lišit. Podle některých komentátorů si Symantec podobnými zprávami připravuje půdu pro prodej nové generace svých bezpečnostních produktů. (CNet News)

Uplynulý týden na poli bezpečnostního dění nadělil například vysoce kritické zranitelnosti produktů Adobe Acrobat či Macromedia Flash Player, s "prázdnou" však nevyšel ani McAfee ePolicy Orchestrator. Řádky bezpečnostního softwaru zdarma tentokráte vyplní popis aplikace SuperShredder pro bezpečné mazání dat.

V tomto díle si ukážeme, jak odposlouchávat komunikaci šifrovanou pomocí SSL a TLS. K tomu použijeme některé již dříve probrané techniky k přesměrování provozu. Také si vysvětlíme, proč nemůžeme pozměňovat důvěryhodný certifikát a proč nemůžeme odposlechnout šifrovací klíč spojení. Odposlouchávání cizích dat ale může být trestné a můžete tím porušovat smlouvu s vaším poskytovatelem připojení.

Aktuálně poslední týden přinesl informace o nové zranitelnosti aplikace Microsoft Excel, zneužití ActiveX zase trápí webový prohlížeč Internet Explorer. Milovníci závodů ve hře NASCAR Racing by se měli bránit před DoS útoky, v sekci bezpečnostního softwaru zdarma bude představena utilita GRL RealHidden pro skrytí libovolného souboru do jiného.

Česká služba 2GM VPN Anonymizér zvyšuje rychlost u bezplatné verze z 32 na 56 kbit/s, čímž se zvyšuje její použitelnost pro anonymní brouzdání po internetových stánkách. Pro zájemce o využívání 2GM Anonymizéru pro stahování velkého množství souborů jsou stále připraveny dvě verianty služby ve formě anonymizéru se směrováním veřejných portů nebo ve formě služby s názvem Public IP, díky které získáte anonymní veřejnou IP adresu, která bude rezervována jen vám.

Jiří Macich se ve své předchozí zprávičce trošku pomýlil. Galileo je ještě ve hvězdách (obrazně řečeno, létá jen jeden pokusný satelit) a nemá nic společného s Open source. (Ostatně Open source neimplikuje nižší bezpečnost) Skutečnost vypadá jinak, pro méně technicky zdatné jako obvykle na pravou míru uvádí ing. Kamojedov z VÚČAKO.

Microsoft si na červenec přichystal celkem sedm záplat pro své produkty a rovnou pět jich je kritických. Dvě kritické záplaty se týkají operačního systému Windows a další tři jsou pro programy ze sad kancelářských nástrojů Office nebo Works. Zbylé dvě záplaty jsou o stupínek méně pozornostihodné, tedy jsou „jen“ důležité. Jedná se o záplaty pro .NET FrameWork a Microsoft IIS. S novými záplatami vyšla i nová verze Nástroje na odstraňování škodlivého softwaru. Záplaty jsou jako vždy přichystány…

Vědci z americké Cornellovy univerzity oznámili, že se jim podařilo úspěšně obejít ochranu evropského navigačního systému Galileo a získat tak podvodně přístup k placené navigaci. Problém je v tom, že ochrana je postavena na bázi open source řešení, čehož američtí odborníci na satelitní navigaci umě využili. (The Inquirer)

Microsoft pokračuje v sympatickém trendu překladu jeho nových webových stránek souvisejících s nastupující generací produktů do češkého jazyka. Zatím nejnovějším přírůstkem je web antispywarového programu Windows Defender (dříve Microsoft Antispyware). Kromě nápovědy k programu a jeho popisu na webu uživatelé naleznou i základní informace o spywaru jako takovém a jednoduchý test znalostí. Samotný program Windows Defender zatím lokalizován není. (Za tip děkujeme Karlovi J.)

Dnes si řekneme něco o kategorii útoků se souhrnným označením DNS Spoofing. Jedná se o velmi mocné a komplikované útoky, jejichž celkový popis by vydal na samotný seriál. Odposlouchávání cizích dat ale může být trestné a můžete také tímto konáním porušovat smlouvu s vaším poskytovatelem připojení.

Oficiální webovou prezentaci dosluhujícího sociálnědemokratického ministra práce a sociálních věcí a staronového poslance Zdeňka Škromacha napadl v sobotu dopoledne hacker z Turkmenistánu. Došlo pravděpodobně k využití některé z bezpečnostních chyb systému Mambo, na kterém je prezentace provozována. Stránka byla obnovena až někdy během neděle.(Game Blog)

Nástroje rootkit nejsou novinkou posledních dnů. Útočníci je využívají již řadu let, aby ukryli svou nekalou činnost v systému. Co to pro vás znamená, nainstaloval-li vám někdo rootkit do systému? Jak je lze odhalit a bránit se proti nim?

Tým expertů z univerzity v Cambridgi přišel na způsob jak prolomit tzv. velký čínský firewall, který izoluje čínský Internet od zbytku světa a stará se o znepřístupnění pro čínskou vládu nepřijatelných informací tamním uživatelům. Vědci zároveň tvrdí, že přes tento filtr lze velice snadno provést DoS útok na libovolný počítač v Číně vč. čínských úřadů. Údajně k vedení úspěšného útoku stačí jeden počítač s vytáčeným připojením. Princip prolomení i možného útoku blíže popisuje ZDNet Asia.

Společnost Panda Software vydala pravidelný žebříček rozšířenosti virů a dalších druhů záškodnických programů. V červnu si první místo obhájil červ W32/Sdbot.ftp.worm, který se na něm drží už celý rok. Druhé místo obsadil červ Netsky.P a na třetím místě skončil trojský kůň Jupillites.G. Objevilo se také několik nových variant červa Bagle, který se umí bleskově šířit e-mailem. (Tisková zpráva)

Nejnovější zranitelnosti, které přinesl uplynulý týden, jsou zastoupeny například méně závažnými chybkami aplikací Sun a Trend Micro. Středně kritická skulina postihla webový prohlížeč Internet Explorer, bez úhony nezůstal ani antivirový systém společnosti F-Secure. Řádky o bezpečnostním softwaru zdarma se věnují jednoduché utilitě Free Keylogger.

V tomto díle si popíšeme techniky DHCP Spoofing a ICMP Redirect. Tyto útoky jsou již dnes málo používané, ale dříve byly velmi elegantní. Opět ještě připomeňme, že odposlouchávání cizích dat může být trestné a můžete také tímto konáním porušovat smlouvu se svým poskytovatelem připojení.

Sítí komunikační služby AOL Instant Messenger se šíří nový červ jménem W32.Cuebot-K. Ten se vydává za utilitu projektu Windows Genuine Advantage (WGA) nebo-li česky Výhody legálních Windows. Po své instalaci ale vypíná firewall integrovaný do Windows XP a automaticky stahuje do počítače další malware a sám je připraven k vykonání DDoS útoku a navíc umí i prohledávat uživatelské soubory. (Sophos).

Poslední týden ve světě bezpečnosti přinesl chybu při přehrávání souborů MIDI ve Winampu, hypertextové odkazy různých aplikací zase mohou potrápit systém Windows. Zranitelnosti se však nevyhnul ani publikační software Mambo, část bezpečnostního softwaru zdarma je vyhrazena pro Ultimate Process Manager.

Noví poslanci dostanou pro výkon své (někdy i nové) práce nové notebooky. Zaplatíme za ně téměř deset milionů korun, avšak tahle investice se vyplatí: počítače budou mít speciální páčku pro znehybnění bezdrátové komunikace. A nenechte se zmást, obyčejné tlačítko by v tomto případě rozhodně nestačilo. To možná ještě tak pro krajské lídry, nikoliv však pro vyvolené (poslance).

V databázi vyhledávače Google se objevila privátní data jedné americké školy, která obsahují osobní záznamy více než šesti stovek studentů. Kdokoliv k nim měl tak přístup zadáním vhodného dotazu ve vyhledávači. Soud Googlu nařídil, aby tyto záznamy ze své databáze odstranil. Ten tvrdí, že by to na požádání udělal automaticky, aniž by se s ním musel kdokoliv soudit. Původní zpráva už zmutovala do takové podoby, že se v internetových denících objevují informace o hacknutí školní databáze. (Forbes)

Podle dvou třetin účastníků speciálního průzkumu, který si objednala společnost Intel, jsou největším nebezpečím pro počítačové sítě evropských firem jejich vlastní uživatelé tj. zaměstnanci. Průzkum probíhal mezi manažery, kteří mají ve své společnosti na starost IT techniku. V České republice došlo k výše zmíněnému závěru 79 procent dotázaných. Celkem 80 procent českých IT manažerů považuje za problém užívání pracovních počítačů k osobním účelům. V celoevropském měřítku přitom je stejného…

V dnešním díle se zaměříme na útoky MAC Flooding a Port stealing. Oba útoky využívají slabin ve switchích. Jejich účinnost pro MITM (Man in the middle) útoky není stoprocentní, ale pro DoS útoky jsou velice účinné. Opět dodejme, že odposlouchávání cizích dat může být trestné a můžete také tímto konáním porušovat smlouvu s vaším poskytovatelem připojení.

V USA byl za phishing třiadvacetiletý Jayson Harris z Iowy odsouzen k trestu odnětí svobody v délce 21 měsíců a byla mu uložena i pokuta ve výši přibližně 57.000 amerických dolarů. Jayson Harris v letech 2003 a 2004 prostřednictvím falešné stránky MSN nabádal uživatele k aktualizaci osobních údajů vč. čísla kreditní karty. Získané údaje pak končily v jeho e-mailové schránce. (IE Blog)

Podle analytické společnosti Gartner se v roce 2005 antivirových programů prodalo v přepočtu za 90 miliard korun, o což se téměř rovným dílem postarali zákazníci z řad firem i domácích uživatelů. Prodej stoupl téměř o 14 procent. Trhu vévodí Symantec s 54 procenty. McAfee má 19 procent a Trend Micro dokonce jen 14 procent. Všichni tři tito hlavní dodavatelé na světovém trhu mají dohromady cca 87 procent. Čtvrtinový růst zaznamenal Panda Software, který i přesto opanoval pouze 3,2 procent trhu.

Společnost Bit9 přichystala studii, ve které srovnává množství objevených chyb programů, které si uživatelé rádi instalují na své pracovní počítače v zaměstnání a potenciálně tak ohrožují celou firemní síť. První místo studie obsadil Firefox. O druhé místo dělí programy od Apple a to iTunes a přehrávač QuickTime. Třetí skončilo Skype. Na dalších místech se umístily tyto programy: Adobe Reader, Sun JRE, Macromedia Flash, WinZip, AOL Instant Messenger, MSN Messenger, Yahoo Instant Messenger, Sony…

Podle anonymního průzkumu konaného na mezinárodní konferenci Infosecurity Europe 2006 o bezpečnosti digitálních mobilních zařízení stoupá počet IT profesionálů, kteří si firemní data různého charakteru odnášejí z pracoviště na přenosných médiích. Problém je však v tom, že 66 procent z 248 účastníků průzkumu zanedbává bezpečnost takto uložených dat. Jen 21 procent si data uložená například na USB flash disku nebo jiném médiu při odnášení z pracoviště zajišťuje heslem a šifrováním. Při odcizení…

V tomto dílu se již zaměříme na konkrétní techniku, a tou bude ARP Cache poisoning. Jedná se o techniku velmi účinnou, oblíbenou a těžce odhalitelnou, pokud jí nejsou zasaženy všechny počítače. Opět bych chtěl na tomto místě varovat, že odposlouchávání cizích dat může být trestné a můžete také tímto konáním porušovat smlouvu s vaším poskytovatelem připojení.

Uplynulému týdnu světa bezpečnosti dominovalo vydání nevídaně rozsáhlé sady oprav společnosti Microsoft, která tentokráte čítala dvanáct záplat. Informace o jednotlivých chybách navíc byly publikovány například u aplikací WinSCP či Kaspersky Anti-Virus, konečně v sekci bezpečnostního softwaru zdarma bude představena utilita Empty Temp Folders.