Bezpečnost

V pondělí vypnul FBI „falešné“ DNS servery, které neoprávněně a protizákonně využívaly skupiny hackerů, především ze Spojených států. Vypnutím přišlo okolo tří set tisíc počítačů nakažených virem DNSchanger o DNS servery. Sedmdesát tisíc takto postižených počítačů se nacházelo na území Spojených států. V Česku bylo identifikováno více než dva tisíce nakažených počítačů a routerů. 

„Pozor, tady FBI, váš počítač je zablokován kvůli porušení nejméně jednoho zákona. Neodblokujeme ho, dokud nezaplatíte pokutu.“ Počítačoví podvodníci vymýšlejí stále nové triky, jak z příliš důvěřivých uživatelů dostat peníze.

Přes dvě stě tisíc počítačů nakažených virem/malware DNSchanger přišlo v pondělí o DNS servery, tak jak bylo dostatečně dlouho dopředu oznámeno. Podle komentářů v zahraničním tisku se žádná katastrofa nestala a pár desítek tisíc nakažených počítačů v USA prozatím ani nezpůsobilo žádnou záplavu telefonátů na  zákaznické linky od nic netušících vlastníků postižených počítačů.

Pokud začnete uvažovat nad 3.6 miliony uživatelů Facebooku z České republiky, nemůžete nezačít přemýšlet na tím, kolik z těchto uživatelů jsou ve skutečnosti uživatelé falešní. Ať už vytváření záměrně pro šmírování a podvod, hraní her (jeden z nejčastějších důvodů), pro zábavu, z důvodu potřeby skrýt skutečnou identitu, z pracovních důvodů (pro správu Stránek pod jiným účtem než osobním), či prostě proto, že o „původní“ účet uživatel přišel (zablokovaný, hacknutý, atd).

Když v listopadu loňského roku FBI zadržela a obvinila sedm lidí z podvodů a počítačových zločinů, podařilo se ukončit činnost jednoho z největších příkladů škodlivého softwaru. Malware DNSCharger byl v době svého největšího rozmachu přítomen až v půl milionu počítačů po celém světě.

 Cisco si původně novou verzí firmware routerů udělalo ze zákazníků rukojmí aby nakonec vše řešilo změnami Podmínek uživání, omluvou na blogu a nakonec i změnou funkčnosti. Přitom stačilo málo, myslet na zákazníka a nepokoušet se ho přinutit k povinnému používání „cloudové“ služby. A samozřejmě se nepokoušet do Podmínek užívání dávat formulace, které jasně vedly k pochopení toho, že Cisco může šmírovat zákazníka. A pokud bude na vlastním routeru přenášet například porno, tak ho může odstřihnout…

Na Apple AppStore a Google Play se objevila aplikace v ruštině s názvem Find and Call, která automaticky a bez vědomí uživatele odesílala na vzdálený server telefonní čísla uložená v mobilním telefonu, na který byla nainstalována. Následně na takto získaná čísla byl rozesílán spam v podobě SMS zpráv. Tyto zprávy se tvářily hodnověrně, protože jako odesílatel zprávy se zobrazoval uživatel, který si aplikaci na svůj mobilní telefon nainstaloval. 

Automaticky instalovaná nová verze firmware pro routery Cisco E2700, E3500 a E4500 má zvláštní pokračování. Tam kde se nepodařilo nové verzi vyhnout jsou vlastníci routerů nuceni k registraci do nové služby (Cisco Cloud Connect) a navíc souhlasu s podmínkami užívání, které Cisco dávají právo jim kdykoliv zrušit uživatelské účty, pokud Cisco dojde k názoru, že dělali něco nekalého. V takovém případě jim navíc může na dálku deaktivovat router jako takový.

Netradiční kampaň najdete na @NeedADebitCard – retweetuje fotografie platebních karet, které jejich nezodpovědní vlastníci zveřejnili na Twitteru. V popisu účtu najdete i vysvětlení, nebo lépe řečeno prosbu – „Prosím, lidi, přestaňte se zveřejňováním fotek vašich platebních karet“. Prozatím tam najdete přes padesát fotografií karet, které jejich vlastníci zveřejnili na Twitteru. A jenom velmi málokdy se postarali o zneviditelnění podstatných části. V některých případech už původní fotografie…

Nedávné problémy Poslanecké sněmovny (viz. Porno na PSP.cz? Pár dalších poučení z této kauzy) se zpřístupněním privátních informací na veřejně dostupném serveru nejsou až tak ojedinělé. S totožným bezpečnostním opomenutím se bylo možné setkat i na serveru soutěže Becherovky Lemond. Adresářové struktury webového serveru společnosti FOR INTERNET s.r.o. byly volně přístupné a bylo je možné procházet.

Jak zajistit větší důvěru v elektronickou poštu? Technologie DKIM je zajímavý přístup k podepisování elektronické korespondence. Co přináší nového a zajímavého?

Společnost Envato, která spravuje stránky Tuts+, zaměřené na výukové materiály pro různé technicko-kreativní oblasti, dnes vydala zprávu o kompromitování serveru s premiovými účty. V ní uvádí, že všechna hesla do aplikace Tuts+ Premium se ukládala ve formátu čistého textu, a doporučuje proto postiženým uživatelům učinit preventivní opatření v případě, že používali stejné heslo pro jiné služby.

Vítejte do demokratického světa Evropské Unie, ve které je Evropský Parlament dobrý jenom v okamžiku, kdy s něčím souhlasí. Jakmile začíná byt jasné, že by něco dostatečně silně vylobovaného mohl neschválit, je vždy v záloze nějaké náhradní řešení. Dá se shrnout do pravidla, že pokud si je nemůžete koupit, stačí je vhodně ignorovat. A připomíná to trochu i situaci okolo hlasování, které je nutné opakovat tak dlouho, dokud se nedojde ke „správnému výsledku“.

Nejspíš jste si toho ani nevšimli, ale v informacích o vás na vašem profilu na Facebooku máte náhle nastavenou adresu @facebook.com. Místo správné mailové adresy, kterou jste si tam vyplnili a nastavili záměrně.

Jeden z webů Free Software Foundation (konkrétně donate.fsf.org) je v „Threat Management Gateway“ službě Microsoftu označen jako web s hazardem. V praxi to znamená, že je z „bezpečnostních“ důvodů blokován tam,  kde je TMG používáno. Samotný hlavní web FSF, tedy www.fsf.org, toto problematické označení nemá.

Hashovací funkce se poslední dobou staly populárním tématem, především kvůli ochraně hesel na serverech. Jaké jsou jejich úskalí a na co si dát pozor?

Na www.psp.cz (po včerejším objevu pornografie, warez, hudby a filmů) najdete aktuálně pouze „provizorní verzi webové prezentace“ a „omluvu za vzniklé problémy“.  Připomeňme, že Sněmovna mlží a porno je prý od hackerů, ačkoliv z obsahu souborů nalezených na www.psp.cz je více než zřejmé, že mají jasnou vazbu na konkrétní osoby opět jasně související se Sněmovnou. 

Nedokáže-li si státní správa zajistit funkční a správně fungující webové stránky, je něco špatně. A jak se lidé ptají, je čas se zajímat se o to, jestli může někdo takový řídit a zajistit funkčnost něčeho podstatně složitějšího, tedy státu.

Psion prodán, legenda končí. HTC kupuje S3. Yahoo Web Analytics končí, Vatikán chce .catholic, nové mapy pro iOS se nelíbí. Apple Ping končí, Guy Kawasaki miluje Google+ a Facebook viní NASDAQ z neúspěchu na burze. Je tu další přehled zajímavostí z minulého týdne, aneb #TYDEN.

Databáze hesel, která se dostala do nepovolaných rukou, je stále středem zájmu běžných uživatelů i odborníků. K čemu vlastně došlo a máme důvod se pořádně obávat? A jaký je vývoj?

Symantec zaznamenal rozeslání sebedestrukčních pokynů do sítě počítačů ovládaných virem (červem) Flamer. Pokyny mají vést ke kompletnímu odstranění viru z napadeného počítače. Mimo smazání souborů je prováděno i přepsání původního umístění na disku náhodným obsahem. V případě Flameru se předpokládá, že byl vyvinut tajnými službami a jeho cílem byly Íránské ropné těžební komplexy a související organizace. Mimo Íránu navíc cílil i na Libanon a Spojené arabské emiráty. Právě zacílení je důvodem…

League of Legends (RIOT Games Inc.) oznámila hráčům, že unikla zakódovaná hesla, e-mailové adresy, data narození a další údaje. V oznámení uvádějí, že únik se týká pouze některých účtů a neopomněli dodat, jak je pro ně velmi důležité držet informace hráčů v bezpečí. Keeping your information secure is very important to us. That's why we're sorry to inform you that some of the account information you provided us may have been accessed by hackers. Most critically, some players' email address,…

Conficker a zneužití autorun informací se pravidelně umisťují na prvních místech malwarových žebříčků. Rizika spojená s přenosnými zařízeními se však aktuálně propadají.

Včera vyšlo najevo, že sociální síti LinkedIn unikla hesla 6,5 milionů uživatelů. Byli mezi nimi i ti z Česka. Hackeři se mohli k heslům dostat ale mnohem dříve.

Z čerstvě zveřejněného Last.fm Password Security Update je možné usuzovat na souvislost mezi únikem milionů hesel z Linkedin.com (ale také například seznamovacího webu eHarmony.com). Last.fm uživatele informuje o „probíhajícím šetření“ úníku „některých“ uživatelských hesel a všem uživatelům doporučuje změnu hesla. 

Nové varování v Gmailu může uživatel upozornit na podezřelou aktivitu,  která může být způsobena malware, phishingem, ale také snahou některé tajné/bezpečnostní služby, získat přístup k mailům uživatele. Google doslova podobné aktivity označuje jako „podezřelé, státem sponzorované“ útoky. Jakým způsobem podobné útoky Google detekuje není známo. Uživatelům ale nabídne zvýšení úrovně zabezpečení jejich účtu.

Sociální síť „pro profesionály“ Linkedin.com – www.linkedin.com – má poměrně zásadní problém, do rukou hackerům se dostalo 6.5 milionu hesel uživatelů v „hash“ podobě, ze které ale není nijak obtížné získat skutečné heslo. Vincente Silveira únik hesel potvrdil, včetně toho, že hesla skutečně odpovídají účtům na Linkedin.com.

Facebook (a ostatně i jakékoliv další sociální sítě) je přístup od třinácti let výše. Přesto na něm najdete děti už od předškolního věku a počty dětí mezi deset a třinácti roky věku jsou vysoké. Postačilo jim vyplnit poněkud vyšší věk, zpravidla ten, který je v jejich zemi synonymem „plnoletosti“. V českých základních školách je to v šestých a sedmých třídách také poměrně jasné, zeptáte-li se třídy dětí na to zda mají účet na Facebooku, zpravidla se 2–4 ruce přihlásí k tomu, že na Facebooku…

 Interactive Advertising Bureau (IAB) a Digital Advertising Alliance (DAA) vyjadřují znepokojení nad aktivovaným „Do Not Track“ v poslední, desáté, verzi prohlížeče Internet Explorer. Tu najdete ve Windows 8 Release Preview. Podle DAA by „Do Not Track“ mělo být volbou uživatele a automatické zapnutí Microsoftem jde nad rámec doporučení. Podle  IAB i DAA něco takového vede k likvidaci inzerce. Prezident IAB to dokonce doprovází slovy, že „Něco takového … omezí tok obsahu podporovaného inzeráty,…

New York Times v Obama Order Sped Up Wave of Cyberattacks Against Iran přináší informací o tom, že to byl Obama, kdo na počátku svého prezidentství, nařídil další útoky na počítačové systémy, které se používají v Iránských jaderných zařízeních. Samotný program kyberútoků začal přitom už za Bushe (pod paradoxním kódovým označením „Olympijské hry“).