Bezpečnost

Řada uživatelů a příznivců Firefoxu si vylepšuje funkčnost svého prohlížeče instalací stále nových a nových rozšíření. Takto samozřejmě nemůže zůstat netknuta ani bezpečnost, v kteréžto oblasti existuje velké množství více či méně užitečných doplňků. Jak tedy na bezpečnější správu cookies, vyplňování formulářů či obranu před phishingem?

České ministerstvo informatiky oznámilo spuštění nového portálu Bezpečně on-line, který je inspirován podobným britským projektem Get Safe Online. Web se zabývá počítačovou bezpečností ve třech částech: Chraňte svůj počítač (obsahuje základní informace o virech, návody k instalaci antiviru nebo pravidelné záloze dat), Chraňte sebe (např. informace o bezpečném používání e-bankingu nebo jak bezpečně nakupovat v e-shopech), Chraňte svoji firmu (o šifrování dat, o ochraně osobních údajů a o vnitřní…

Poslední týden ve světě bezpečnosti znamenal zveřejnění nové zranitelnosti v prohlížeči Microsoft Internet Explorer, od stejné společnosti pak chybce podlehl také produkt .NET Framework SDK. S čistým štítem však nevyšly ani McAfee VirusScan či Total Commander.

Již 14. ročník prestižní konference Security, která je tradičně věnovaná otázkám bezpečnosti IT a záštitu nad jejím průběhem převzalo i letos ministerstvo informatiky, se uskuteční dne 17. května 2006 v pražském hotelu Diplomat. Hlavními tématickými bloky budou informační společnost, řízení informační bezpečnosti a bezpečnost IT v praxi. Zajímavostí bude určitě reálná ukázka účinnosti současných metod boje proti spamu.

Internetem se šíří červ Netsky-D-UPX a to ve formě přílohy e-mailu. Tento červ je nebezpečný zejména tím, že v patičce e-mailu je uvedeno: No virus found. Powered by the new Norton OnlineScanGet protected: www.symantec.com. Následuje pak logo renomované bezpečností společnosti Symantec. Nejde sice o první případ svého druhu, přesto ale stojí za upozornění, protože v minulosti tento postup slavil úspěch. Řešením je spolehlivý antispamový filtr a kontrola příloh e-mailů pravidelně aktualizovaným…

Osobní údaje až 570 000 obyvatel amerického státu Georgia byly někdy mezi 21. a 23. únorem tohoto roku odcizeny z počítačové databáze Georgia Technology Authority. Doposud neznámý útočník využil nezáplatované bezpečnostní díry v programu, jehož jméno nebo výrobce odmítá tisková mluvčí Georgia Technology Authority prozradit. (Computerworld.com)

Eset Software nabízí až do doby oficiálního záplatování vysoce nebezpečné chyby v Internet Exploreru zdarma svůj špičkový antivirové program NOD32 Standard Edition. Zájemci mohou stahovat z http://www.eset.cz/cz/dow­nload/bezplatna (Tisková zpráva)

Nová zpráva vydaná organizací Ponemon Institute sumarizuje výsledky průzkumu amerického obyvatelstva, ústředním tématem se přitom stala ochrana soukromí. Respondenti se měli vžít do několika konkrétních situací a uvést, jak moc by jim související narušení soukromí vadilo – záznamem telefonátů počínaje a kamerami na toaletách konče.

Microsoft se rozhodl, že budoucí verze Internet Exploreru nebude tolik integrovaná do operačního systému, což v praxi znamená, že například nebude docházet k prolínání Průzkumníka (Windows Exploreru) a Internet Exploreru. Měl by se tím snížit dopad chyb v Internet Exploreru na zbytek operačního systému Windows. (DailyTech)

Společnost Nextlan otestovala v polovině března tohoto roku celkem 198 access pointů u velkých business center, z nichž 146 bylo instalováno v Praze a 52 v Brně. Z měření vyplynulo, že 88% firemních WiFi sítí v Praze a Brně má slabé nebo dokonce vůbec žádné zabezpečení. Měření bylo prováděno z automobilu zaparkovaného u business center, takže hacker může síť napadnout bez fyzického přístupu do budovy. Při měření se pouze zjišťovalo zabezpečení bezdrátového rozhraní. Nebyla tedy prováděna…

Microsoft pro budoucí verze svého prohlížeče Internet Explorer spustí vlastní veřejnou databázi objevených chyb podobnou Bugzille. To po Microsoftu už delší dobu údajně žádají vývojáři a administrátoři. Microsoft svou veřejnou databázi jménem Internet Explorer Feedback vybuduje na platformně Microsoft Connect a bude určena jen pro Internet Explorer 7 a vyšší. Pro využití služby bude nutné zřízení účtu Microsoft Passport. (IEBlog)

Uplynulý týden tentokráte přinesl vysoce kritickou zranitelnost webového prohlížeče Internet Explorer a také jednu jeho méně závažnou skulinku. Chyba dále postihla bezpečnostní balík PC-cillin Internet Security, v sekci bezpečnostního softwaru zdarma představíme deaktivaci základních funkcí Windows skrze aplikaci Quick Lock.

Vlastimil Klíma, přední český kryptoanalytik, dnes v exkluzivním článku na našem sesterském webu Root.cz podrobně popisuje svou převratnou metodu hledání kolizí MD5 pomocí takzvaného tunelování. Metoda je velmi rychlá a umoľňuje snížit dobu hledání kolizí na běžném PC z osmi hodin na jednu minutu. Čtěte článek Tunely v hašovacích funkcích: kolize MD5 do minuty

Čipové karty jsou zajímavým řešením pro uložení citlivých dat; data jsou oddělena od počítače a pro případného útočníka není tak lehké se k nim dostat jako v případě, kdy jsou data uložena přímo na pevném disku. Ale i bezpečnost čipových karet, případně biometrických údajů, někde končí.

Autor slavného PGP přijel do Prahy, aby zde představil své nové řešení pro zajištění důvěrnosti VoIP hovorů, a také aby zde převzal (pozitivní) Cenu Velkého bratra. Kabelových přípojek k Internetu je v Česku více, než se původně předpokládalo, a jejich take-up je stále vyšší než u ADSL. T-Mobile spustil nový web o mobilní etiketě.

Na světě je další česká politická Google bomba a jejím cílem je ministr práce a sociálních věcí Zdeněk Škromach. Zadáte-li dotaz prasopes, nejvýše postavenou stránku ve výsledcích hledání je web www.zdenek-skromach.cz, tedy oficiální web vlivného člena vládní ČSSD. (Quick.cz)

[Oživeno] Bezbřehá anonymita Internetu je mýtus, ale otevřenost, se kterou identifikuje svoje zákazníky společnost Tiscali, je také nevídaná. Pokud má klient pevnou IP adresu a někdo jiný ví jakou, může si snadno dohledat jeho bydliště. Tiscali sice dovoluje zveřejňování domovské adresy zamezit, za neuvážlivé nakládání s osobními údaji by firmě mohla hrozit ale i několikamilionová pokuta.

Dominantní internetový prohlížeč Internet Explorer trpí další kritickou bezpečnostní dírou, která umožňuje vykonání libovolného kódu. Díra byla objevena v Internet Exploreru 6 na plně záplatovaných Windows XP SP2 a obsahuje ji i Internet Explorer 7 Beta 2 Preview. Záplata zatím neexistuje, ale Microsoft na ní už údajně pracuje. (Secunia)

Jednou z posledních prací, která je zároveň velice zajímavá, je konferenční příspěvek s názvem Is Your Cat Infected with a Computer Virus? Tato akademická práce sumarizuje potenciální hrozby RFID technologií a odpovídající útoky a při té příležitosti prezentuje první RFID virus. Budou naši mazlíčci skutečně v ohrožení?

Poslední týden přinesl především novou dávku záplat společnosti Microsoft, která tentokrát zahrnuje jednu kritickou a jednu důležitou opravu. Chybám neunikly programy AntiVir Personal Edition ani Flash Player, objevil se také nový škodlivý kód, který šifruje uživatelská data.

Obavy, že alternativní operační systémy brzy přijdou o svou „neprůstřelnost“ a stanou se stejným terčem bezpečnostních hrozeb jako Windows, existují už delší dobu. Vypadá to, že aktuálně se maska jistého systému zvolna, ale jistě sesouvá z Maců. Je důvod začít se obávat, i pokud máte jablíčko?

Vody českého Internetu zaznamenaly první pokusy o phishing, tento neblahý trend se tedy „konečně“ přenesl také do češtiny. Ačkoliv informace o podvodném e-mailu lákajícím klienty Citibank byly uvolněny rychlostí blesku, uživatelé potřebují dlouhodobější osvětu a ochranu. Jak se bránit proti phishingu?

Stejně jako každé druhé úterý v měsíci i včera Microsoft vydal záplaty pro své produkty. Tentokrát jsou dvě a jedna je kritická, druhá je hodnocena jako důležitá. Druhá jmenovaná záplata MS06–011 je určena pro Windows XP s SP1 a Windows Server 2003 bez SP1 (včetně 64-bitové verze). Kritická záplata MS06–012 je určena pro Office 2000 SP3, Office XP SP3, Office 2003 SP1 i SP2 a také pro Office X a Office 2004 pro Mac OS. Samozřejmě vyšla i nová verze Nástroje na odstranění škodlivého softwaru,…

Možná si ještě vzpomenete na studii, která tvrdila, že s nezáplatovanými Windows stačí dvacet minut na Internetu a už je váš systém infikovaný nějakým škůdcem. Symantec teď vypracoval podobnou studii. Jejím cílem bylo zjistit, jak dlouho vydrží vybrané serverové a desktopové operační systémy vzdorovat útokům po připojení k Internetu. Test se odehrával ve druhé polovině roku 2005 a podle něj byly systémy napadeny do 24 hodin nebo vůbec. Nezáplatované systémy byly napady již po několika sekundách…

Uplynulý týden tentokráte nadělil bezpečnostní chyby na vrub aplikace Microsoft Visual Studio, v tomto ohledu stejně však dopadly také produkty Kerio MailServer, AVG Anti-Virus a Symantec Ghost. Dále byl zaznamenán pokus o další český phishing, v sekci bezpečnostního softwaru zdarma přiblížíme zálohovací nástroj File Backup Pro.

Ve dnech uplynulého týdne byla publikována nová zranitelnost prohlížeče Internet Explorer, další chyby se týkají také MySQL a MyBB. Událostí konce týdne se stal první český phishing postihující klienty Citibank. V sekci softwaru zdarma přiblížíme pokročilého bezpečnostního správce procesů jménem TaskPatrol.

[Oživeno] Společnost Business Software Alliance na březen naplánovala rozsáhlou kampaň, jejímž prostřednictvím se pokusí vnést mezi uživatele pořádný kus osvěty o počítačovém pirátství. Důraz je přitom kladen na vyšší vstřícnost a poskytnutí všech potřebných informací. Odzvonilo již brutálním policejním zásahům?

Jeden čtenář nás upozornil na podezřelý e-mail, který dostal coby uľivatel freehostingového serveru WebZdarma. E-mail vyzýval k opětovné registraci hostovaných stránek na adrese http://www.wz-registrace.wz.cz. V tuto chvíli je adresa nefunkční, ale z charakteru dotyčného e-mailu lze vytuąit pokus o phishing. Oproti případu CitiBank byl tento e-mail na první pohled podezřelý a to díky pouľití nespisovné čeątiny místy připomínající slovenątinu a také i díky několika překlepům. Vąak posuďte sami:…

Trend snižování počtu podvodných přesměrování na linky s předčíslím 976 pokračoval i v posledních třech měsících. Vyplývá to z posledních únorových statistik Českého Telecomu. Zatímco lednové průzkumy roku 2005 vykazovaly téměř 500 sporných případů, v listopadu 2005 poklesly na téměř 300 sporných případů. Na začátku roku 2006 jich Český Telecom řešil méně než 250. (Tisková zpráva)

Krátce po vydání Opery 8.52 je tu Opera 8.53, která však opravuje jen jednu jedinou bezpečnostní chybu spojenou s Flash Playerem. Pokud používáte Operu 8.52, mělo by vám stačit stažení poslední verze Flash Plug-inu. (Opera Watch)