Bezpečnost

Vlastimil Klíma, přední český kryptoanalytik, dnes v exkluzivním článku na našem sesterském webu Root.cz podrobně popisuje svou převratnou metodu hledání kolizí MD5 pomocí takzvaného tunelování. Metoda je velmi rychlá a umoľňuje snížit dobu hledání kolizí na běžném PC z osmi hodin na jednu minutu. Čtěte článek Tunely v hašovacích funkcích: kolize MD5 do minuty

Čipové karty jsou zajímavým řešením pro uložení citlivých dat; data jsou oddělena od počítače a pro případného útočníka není tak lehké se k nim dostat jako v případě, kdy jsou data uložena přímo na pevném disku. Ale i bezpečnost čipových karet, případně biometrických údajů, někde končí.

Autor slavného PGP přijel do Prahy, aby zde představil své nové řešení pro zajištění důvěrnosti VoIP hovorů, a také aby zde převzal (pozitivní) Cenu Velkého bratra. Kabelových přípojek k Internetu je v Česku více, než se původně předpokládalo, a jejich take-up je stále vyšší než u ADSL. T-Mobile spustil nový web o mobilní etiketě.

Na světě je další česká politická Google bomba a jejím cílem je ministr práce a sociálních věcí Zdeněk Škromach. Zadáte-li dotaz prasopes, nejvýše postavenou stránku ve výsledcích hledání je web www.zdenek-skromach.cz, tedy oficiální web vlivného člena vládní ČSSD. (Quick.cz)

[Oživeno] Bezbřehá anonymita Internetu je mýtus, ale otevřenost, se kterou identifikuje svoje zákazníky společnost Tiscali, je také nevídaná. Pokud má klient pevnou IP adresu a někdo jiný ví jakou, může si snadno dohledat jeho bydliště. Tiscali sice dovoluje zveřejňování domovské adresy zamezit, za neuvážlivé nakládání s osobními údaji by firmě mohla hrozit ale i několikamilionová pokuta.

Dominantní internetový prohlížeč Internet Explorer trpí další kritickou bezpečnostní dírou, která umožňuje vykonání libovolného kódu. Díra byla objevena v Internet Exploreru 6 na plně záplatovaných Windows XP SP2 a obsahuje ji i Internet Explorer 7 Beta 2 Preview. Záplata zatím neexistuje, ale Microsoft na ní už údajně pracuje. (Secunia)

Jednou z posledních prací, která je zároveň velice zajímavá, je konferenční příspěvek s názvem Is Your Cat Infected with a Computer Virus? Tato akademická práce sumarizuje potenciální hrozby RFID technologií a odpovídající útoky a při té příležitosti prezentuje první RFID virus. Budou naši mazlíčci skutečně v ohrožení?

Poslední týden přinesl především novou dávku záplat společnosti Microsoft, která tentokrát zahrnuje jednu kritickou a jednu důležitou opravu. Chybám neunikly programy AntiVir Personal Edition ani Flash Player, objevil se také nový škodlivý kód, který šifruje uživatelská data.

Obavy, že alternativní operační systémy brzy přijdou o svou „neprůstřelnost“ a stanou se stejným terčem bezpečnostních hrozeb jako Windows, existují už delší dobu. Vypadá to, že aktuálně se maska jistého systému zvolna, ale jistě sesouvá z Maců. Je důvod začít se obávat, i pokud máte jablíčko?

Vody českého Internetu zaznamenaly první pokusy o phishing, tento neblahý trend se tedy „konečně“ přenesl také do češtiny. Ačkoliv informace o podvodném e-mailu lákajícím klienty Citibank byly uvolněny rychlostí blesku, uživatelé potřebují dlouhodobější osvětu a ochranu. Jak se bránit proti phishingu?

Stejně jako každé druhé úterý v měsíci i včera Microsoft vydal záplaty pro své produkty. Tentokrát jsou dvě a jedna je kritická, druhá je hodnocena jako důležitá. Druhá jmenovaná záplata MS06–011 je určena pro Windows XP s SP1 a Windows Server 2003 bez SP1 (včetně 64-bitové verze). Kritická záplata MS06–012 je určena pro Office 2000 SP3, Office XP SP3, Office 2003 SP1 i SP2 a také pro Office X a Office 2004 pro Mac OS. Samozřejmě vyšla i nová verze Nástroje na odstranění škodlivého softwaru,…

Možná si ještě vzpomenete na studii, která tvrdila, že s nezáplatovanými Windows stačí dvacet minut na Internetu a už je váš systém infikovaný nějakým škůdcem. Symantec teď vypracoval podobnou studii. Jejím cílem bylo zjistit, jak dlouho vydrží vybrané serverové a desktopové operační systémy vzdorovat útokům po připojení k Internetu. Test se odehrával ve druhé polovině roku 2005 a podle něj byly systémy napadeny do 24 hodin nebo vůbec. Nezáplatované systémy byly napady již po několika sekundách…

Uplynulý týden tentokráte nadělil bezpečnostní chyby na vrub aplikace Microsoft Visual Studio, v tomto ohledu stejně však dopadly také produkty Kerio MailServer, AVG Anti-Virus a Symantec Ghost. Dále byl zaznamenán pokus o další český phishing, v sekci bezpečnostního softwaru zdarma přiblížíme zálohovací nástroj File Backup Pro.

Ve dnech uplynulého týdne byla publikována nová zranitelnost prohlížeče Internet Explorer, další chyby se týkají také MySQL a MyBB. Událostí konce týdne se stal první český phishing postihující klienty Citibank. V sekci softwaru zdarma přiblížíme pokročilého bezpečnostního správce procesů jménem TaskPatrol.

[Oživeno] Společnost Business Software Alliance na březen naplánovala rozsáhlou kampaň, jejímž prostřednictvím se pokusí vnést mezi uživatele pořádný kus osvěty o počítačovém pirátství. Důraz je přitom kladen na vyšší vstřícnost a poskytnutí všech potřebných informací. Odzvonilo již brutálním policejním zásahům?

Jeden čtenář nás upozornil na podezřelý e-mail, který dostal coby uľivatel freehostingového serveru WebZdarma. E-mail vyzýval k opětovné registraci hostovaných stránek na adrese http://www.wz-registrace.wz.cz. V tuto chvíli je adresa nefunkční, ale z charakteru dotyčného e-mailu lze vytuąit pokus o phishing. Oproti případu CitiBank byl tento e-mail na první pohled podezřelý a to díky pouľití nespisovné čeątiny místy připomínající slovenątinu a také i díky několika překlepům. Vąak posuďte sami:…

Trend snižování počtu podvodných přesměrování na linky s předčíslím 976 pokračoval i v posledních třech měsících. Vyplývá to z posledních únorových statistik Českého Telecomu. Zatímco lednové průzkumy roku 2005 vykazovaly téměř 500 sporných případů, v listopadu 2005 poklesly na téměř 300 sporných případů. Na začátku roku 2006 jich Český Telecom řešil méně než 250. (Tisková zpráva)

Krátce po vydání Opery 8.52 je tu Opera 8.53, která však opravuje jen jednu jedinou bezpečnostní chybu spojenou s Flash Playerem. Pokud používáte Operu 8.52, mělo by vám stačit stažení poslední verze Flash Plug-inu. (Opera Watch)

Některá z budoucích verzí alternativního internetového prohlížeče Firefox bude obsahovat předinstalované rozšíření Google Safe Browsing, které uživatele upozorní, pokud se prohlížená internetová stránka pokouší o phishing. Rozšíření však bude bohužel pravděpodobně vypnuté a je otázkou, kolik řadových uživatelů si jej zapne. Obranu proti phishingu by měl obsahovat Firefox 3.0, ale je možné, že se dočkáme už i ve Firefoxu 2.0. (CZilla)

Phishing (nebo, chcete-li, rhybaření), tedy podvodné získávání přístupových údajů do různých online služeb zejména finančního charakteru, není nic nového. Přesto dokáže překvapit. Minulý týden tak začaly e-mailové schránky zaplavovat česky psané podvodné e-maily, vydávající se za výzvu banky Citibank k ověření došlé platby - a samozřejmě k zadání přihlašovacích údajů...

Podle statistik Panda ActiveScan se už devátý měsíc na špici nejrozšířenějšího malwaru drží červ W32/Sdbot.ftp. Na druhém místě se umístil jeho kolega W32/Netsky.P.worm. Pomyslná bronzová medaile patří exploitu zneužívajícímu chybu spojenou s formátem Windows Metafile (WMF) a jeho zpracováním. Na čtvrtém místě skončil Tearec.A známý též pod názvem Kama Sutra. Tento malware vzbudil nemalou mediální pozornost. Varovali jsme vás před ním i zde ve zprávičkách. Měl na infikovaném počítači každý…

Internetem se šíří phishingová zpráva v češtině. Jde dost možná o první vážný případ českého phishingu. E-mail se tváří, že pochází od CitiBank a vyzývá adresáta k potvrzení převodu v cizí měně na jeho účet. Odkaz, který je součástí e-mailu, kromě skutečných webových stránek CitiBank otevře i vyskakovací okno, ve kterém je požadováno zadání PINu. Toto okno je už ale podvodné. (Viry.cz)

Poslední týden ve světě bezpečnosti nadělil poměrně dost chybek v archivačních programech WinACE, StuffIt a ZipMagic. Další zranitelnosti byly publikovány pro přehrávač Macromedia Shockwave Player a poštovního klienta The Bat. V sekci bezpečnostního softwaru zdarma tentokráte představíme povedenou aplikaci GeSWall.

Pokud na svých webových stránkách spoléháte při odrážení spamovacích robotů na technologii CAPTCHA, mohl by vás zajímat jeden starší, ovšem stále zajímavý test. Na stránce univerzity Berkeley jsou k vidění jeho výsledky. Robot vytvořený k prolamování ochrany CAPTCHA byl ve většině případů úspěšný.

Stránky diskuzního fóra na webu společnosti InWiFi, specializovaného velkoobchodu a maloobchodu s WiFi technologiemi, byly dnes zřejmě upraveny nějakým externím crackerem. V tuto chvíli však již podle všeho fórum nabízí svůj obvyklý obsah. 27. února 2006 14:50, Aleš Miklík, doplnění: od pana Michal

Průzkum Davida Wagnere z univerzity v Berkeley tvrdí, že v roce 2004 byl internetový prohlížeč Firefox celých 339 dnů bezpečný. Konkurenční Opera byla bezpečná 300 dnů. Dominantní Internet Explorer byl naopak 358 dnů v roce 2004 nebezpečný. (CNet News)

Uplynulý týden s sebou ve světě bezpečnosti přinesl zranitelnost v "drag and drop" u aplikace Internet Explorer, multimediální přehrávač Winamp zase neodolá speciálně upraveným playlistům. Novinky poskytla také mobilní komunikace a konečně v sekci bezpečnostního softwaru zdarma představíme zamykání pracovní plochy utilitou WinLock.

Společnost iDefense nabízí za nalezení chyby v operačním systému Windows odměnu ve výši 10.000 amerických dolarů. Pro vyplacení této částky však musí Microsoft objevenou chybu uznat a prohlásit za kritickou. Není to poprvé, kdy jsou uživatelé finančně odměňováni za nalezení chyby, ovšem ne vždy výše odměny je takto vysoká. Mozilla například nabízí „jen“ 500 dolarů. (CNET News – Security Blog)

Antivirus NOD32 je prý mezi uživateli oblíben zejména pro nízké systémové nároky a kvalitní detekci virů. Před časem tiše vyšel nový NOD32 pro Linux ve verzi 2.5. Jaký je?

Společnost Microsoft v úterý vydala poměrně slušnou porci pravidelných oprav svých produktů, zranitelnostem se nevyhnuly operační systémy Windows, kancelářské balíky Office ani prohlížeč Internet Explorer. Společnost McAfee zveřejnila další zajímavé údaje o počítačové bezpečnosti, v tomto ohledu nic dlužni nezůstali ani zástupci Trend Micro.