Bezpečnost

Microsoft připomněl, že v úterý 12. července 2011 vyjdou poslední záplaty pro systém Windows Vista s prvním servisním balíčkem (SP1). Po tomto datu budou podporována jen Windows Vista s druhým či případně pozdějším servisním balíčkem. Podpora původních Windows Vista bez servisního balíčku skončila již v loňském roce.

Hackerský útok na služby Sony byl započat ze serverů známé internetové společnosti Amazon.com. Útočníci pod falešnými identifikačními údaji použili cloudovou službu Amazon EC2. Uvedl to server Bloomberg.com s odvoláním na anonymní zdroj, který je prý obeznámen s důvěrnými informacemi o útoku. Při něm byla v dubnu odcizena osobní data desítek milionů uživatelů služeb PlayStation Network a Qriocity.

Obamova administrativa zveřejnila svou novou strategii pro „kyberprostor“. Mění řadu dosavadních dogmat, směrem ke komplexnějšímu přístupu a skutečně globální spolupráci. Včetně boje proti hrozbám v kyberprostoru.

Komunitní server Facebook posiluje bezpečnost a zavádí dvojité ověření identity uživatele během přihlašování. Uživatelé si mohou nastavit, že při přístupu z neověřeného počítače k jejich účtu má Facebook kromě jména a hesla vyžadovat také ověření přes SMS. Na mobilní telefon držitele uživatelského účtu pak putuje zpráva s kontrolním kódem, který je nutné pro řádné přihlášení opsat.

Společnost Adobe vydala nový Flash Player 10.3, který vedle řady oprav přináší jednu zásadní novinku zlepšující ochranu soukromí. Jak zřejmě víte, Flash Player si uchovává vlastní záznamy cookies nezávisle na prohlížeči a dosud chyběla možnost jak je jednoduše spravovat, respektive jak je jednoduše smazat. To Flash Player 10.3 mění a umožňuje své cookies obsluhovat přímo z webového prohlížeče.

Uživatelé e-mailových služeb z produktového portfólia Centrum Holdings by měli pozorovat menší objem nevyžádaných zpráv ve své schránce. Centrum Holdings totiž hlásí nasazení nového antispamového řešení. Po testování několika produktů padla volba na Cisco IronPort. Tato technologie je nyní nasazená na freemailech portálů Centrum.cz, Atlas.cz, Centrum.sk, Atlas.sk a Net.hr, které patří pod křídla Centrum Holdings.

Bezpečnostní týmy CSIRT zodpovídají za síťovou infrastrukturu Internetu a mají důležitou roli, „když se něco divného děje“. Víme o nich málo, pojďme se tedy podívat do hlubin Internetu na český národní bezpečnostní tým…

ESET uvolnil k veřejnému testování betaverze páté generace antiviru NOD32 a bezpečnostního balíčku SmartSecurity. Mezi novinkami nalezneme třeba vylepšenou ochranu proti dnes velmi rozšířeným hrozbám zneužívajícím přenosná paměťová média. Pátá generace obou jmenovaných produktů umí blokovat neznámá připojená resp. vložená paměťová média.

Smrt Usámy bin Ládina rozpoutala další vlnu pokusů o podstrčení malwaru, objevila se staronová lákadla. Útočníci na podobné okamžiky čekají a dychtivě je vyhlížejí.

Připravovaný Mozilla Firefox 6 přinese změnu zobrazování adresy právě prohlížené webové stránky. Po vzoru některých konkurenčních prohlížečů bude v řádku s adresou barevně zvýrazňovat doménu, na které se právě prohlížená stránka nachází. Je to jedno z elementárních obranných opatření proti různým internetovým podvodům v čele s phishingem.

Členové aktivistické skupiny hackerů zvané Anonymous skutečně mohou být za dubnovými útoky na Sony, respektive na služby PlayStation Network a Qriocity. Listu Financial Times to přiznali dva z veteránů v této skupině. Anonymous chtěli nachytat Sony v nedbalkách a zkomplikovat firmě život zásahem do běžného fungování jejích služeb. Je prý ale možné, že někdo šel nad rámec domluveného útoku.

Jihokorejští vyšetřovatelé podezírají hackery spojené se severním sousedem z toho, že zaútočili na jednu z nejvýznamnějších bank a její zákazníky připravili na několik dnů o možnost zacházet s penězi. Kybernetická válka tak dostává nový rozměr.

Sony se domnívá, že za hackerskými útoky na služby PlayStation Network a Qriocity je skupina známá jako Anonymous. Důkaz? Technici společnosti Sony po vniku do svých systémů prý objevili soubor pojmenovaný právě Anonymous, který obsahoval krátký vzkaz We are Legion. Skupina Anonymous ovšem od začátku odmítá, že by stála za útokem. Tvrdí, že jí nikdy nešlo o krádež osobních dat nebo údajů o platebních kartách.

Apple uvolnil aktualizaci iOS, která tento mobilní systém povyšuje na verzi 4.3.3. Tato aktualizace upravuje způsob, jakým je uchovávána informace o základových stanicích a přístupových bodech, s nimiž daný přístroj přišel do styku a podle kterých lze orientačně dovodit místa výskytu zařízení. Nově se databáze základových stanic a přístupových bodů uchovává jen týden dozadu. Pokud si uživatel v zařízení zakáže lokalizační funkce, soubor s historií se zcela smaže. Nově se také nezálohuje do…

Služba LastPass, která slouží pro online správu hesel, hlásí možný únik informací. Provozovatelé služby si povšimli abnormální aktivity na jednom ze svých serverů a nyní nemohou vyloučit únik dat. Potenciální útočník mohl získat přístup k e-mailovým adresám uživatelům a hash master hesel. Uživatele služby LastPass nyní čeká preventivní reset jejich master hesla. Ti, kteří již nyní používali heslo odolné proti prolomení hrubou silou, prý mohou být v klidu a nemusí si z tohoto možného incidentu…

Nigerijské dopisy jsou zřejmě věčné, protože i po letech osvěty pořád slaví úspěch. Například v roce 2009 podvodníci na tzv. předběžných poplatcích vylákali ze ziskuchtivých naivních lidí 9,3 miliardy dolarů. Aktuálně podvodníci využívají situace v bombardované Libyi. Vydávají za movitého libyjského občana, který potřebuje získat azyl ve Velké Británii a následně investovat velký obnos peněz.

Sony se po útoku hackerů chystá znovu spustit své internetové služby PlayStation Network a Qriocity a nutně si potřebuje napravit pošramocenou pověst u uživatelské veřejnosti. Logicky slibuje výrazně lepší zabezpečení svých služeb, z nichž v minulých dnech unikla osobní data uživatelů v nešifrované podobě. Na bezpečnost má dohlížet nový hlavní ředitel pro informační bezpečnost, což je nově vytvořená pozice.

Balíček ESET Mobile Security pro zařízení vybavená systémem Android byl uvolněn k veřejnému testování. ESET jej předváděl na barcelonské akci Mobile World Congress 2011 a nyní si tedy jeho betaverzi mohou vyzkoušet zájemci z řad široké veřejnosti. Doplňuje tak variantu pro Symbian a Windows Mobile, jejíž ostrou verzi ESET prodává od loňského léta.

Smrt Usámy bin Ládina je v těchto hodinách a dnech tématem číslo jedna i pro internetové podsvětí. Byly již zaznamenány bezpečnostní incidenty, které této události využívají k získání pozornosti uživatelů. Po diskusních fórech se například šíří zpráva odkazující na archiv OsamaFoundDead.zip údajně s fotkami z akce, při níž byl nejhledanější muž světa zabit. Ve skutečnosti ale archiv obsahuje trojského koně.

Každý fanda Internetu se občas někde registruje, v určitých případech prostě musí. Co ale když pak osobní údaje mávnutím hackerského proutku uniknou neznámo kam? Přesně to se zřejmě stalo s účty herní sítě Sony.

Apple prý nesleduje polohu jednotlivých iPhonů (ani iPadů 3G). Data, která uživatelé nalezli ve svých v zařízeních, prý nejsou jejich. Má to být část centrální databáze Applu, využívaná pro rychlejší výpočet polohy a načtená do lokální cache.

Asi největší bezpečnostní problém minulého týdne, překonání ochrany Sony Network, která propojuje hráče na konzoli Playstation, poukázal při vší mediální zajímavosti na jiný problém. Ležící pod povrchem.

Webový prohlížeč Mozilla Firefox se dočkal nové verze nesoucí označení 4.0.1. První oprava čtvrté generace populárního browseru přináší tři bezpečnostní záplaty. Závažnost dvou z nich je hodnocena jako kritická. Opraveny byly také některé problémy související se stabilitou prohlížeče. Pro uživatele předchozí větve vyšel Mozilla Firefox ve verzi 3.6.17. Kromě posílení stability přináší půl tuctu bezpečnostních aktualizací, z nichž tři jsou hodnoceny jako kritické. Uživatelům je doporučována…

Společnost Sony poskytla další informace o hacknutí jejích služeb PlayStation Network a Qriocity , o kterém jsme vás již informovali. Firma přiznala barvu a oficiálně potvrdila, že osobní data klientů měla uložená v nešifrované podobě. Jde o jméno, bydliště, e-mail či přihlašovací informace. Právě tato data byla odcizena. Otazník však visí nad osudem údajů o platebních kartách.

Apple se snaží minimalizovat škody na pověsti svých zařízení v kauze okolo ukládání informací o jejich pohybu (viz článek článku Velký Bratr iPhone?). Dušuje se, že určitě nemonitoruje pohyb svých zákazníků a ani to nemá v plánu (ještě, aby měl). To, že iPhone či iPad uchovává historii pohybu mezi základovými stanicemi a přístupovými body několik měsíců zpět označil za softwarovou chybu. V nejbližších týdnech chce Apple uvolnil aktualizaci pro iOS, která by dobu ukládání měla zkrátit na týden.

Uživatelé služeb PlayStation Network a Qriocity mohou mít oprávněné vrásky na čele. Společnost Sony totiž s téměř týdenním odstupem přiznala, že se zatím neznámý útočník naboural do její sítě a získal osobní informace o uživatelích zmíněné dvojice služeb. Určitě jde o jméno, adresu bydliště, e-mailovou adresu a přihlašovací údaje včetně hesla. Už to je problém, pokud někteří uživatelé používají jedno heslo pro přístup k více službám.

Společnost ESET vydala upozornění na webové stránky sídlící na doméně ms2011.cz, které označuje za podvodné. Stránky se pár dní před startem hokejového mistrovství světa na sousedním Slovensku zaměřují na hokejové fanoušky Web láká k účasti v soutěži o 3D plazmové televizory, notebooky a herní konzole. K registraci do soutěže je nutné si přečíst všeobecné obchodní podmínky, kde je uživatel nesrozumitelně informován o nutnosti platby. Smlouva je uzavřena na 1 rok, uživatel přitom podle podmínek…

Tradiční velikonoční svátky s sebou přinesly další vlnu podvodů, které se snažily obalamutit důvěřivé uživatele. Nestárne ale ani klasika, která nám neúprosně komplikuje život každý měsíc.

Domácí uživatelé se při pořizování bezpečnostních programů mohou rozhodnout nejen z nespočtu dostupných aplikací, ale také podle základního kritéria: platit, či neplatit? Jaké jsou výhody a nevýhody obou přístupů?

Webový prohlížeč Safari také dostane do výbavy funkci Do Not Track. Ta se již objevila v testovací verzi systému Mac OS X s označením Lion. Safari tak bude následovat Mozilla Firefox a Internet Explorer. Tyto dva prohlížeče předmětnou funkci podporují od své nejnovější verze. Z Do Not Track by se měl stát standard pro gentlemanský přístup k ochraně soukromí při pohybu na webu.