Bezpečnost

Kabelový operátor UPC na svých webových stránkách zveřejnil text, v němž je kritizován e-mailový klient Mozilla Thunderbird za množství bezpečnostních chyb, které jsou v něm objevovány. Zařazuje jej mezi nejnebezpečnější programy vůbec. Nezohledňuje však závažnost bezpečnostních nedostatků a pravidelné vydávání oprav hodnotí spíše jako negativum.

Microsoft začal nabízet druhou generaci antiviru Microsoft Security Essentials uživatelům předchozí verze. Druhý Microsoft Security Essentials vyšel už loni v prosinci a zájemci si jej od té doby mohou bezplatně stahovat. Teprve nyní však byl spuštěn proces automatické migrace uživatelů využívajících předchozí verzi. Ta probíhá víceméně automaticky, stačí ji pouze spustit.

Uživatelé mezi aktuálními riziky, která na ně na webu číhají, často opomíjejí zmínit instant messaging. Existuje přitom hned několik zajímavých cest, jak jej úspěšně zneužít.

Vyšla Opera 11.01. Jedná se o bezpečnostní opravnou aktualizaci, jejíž brzká instalace je uživatelům předchozí verze vřele doporučována. Přináší totiž pět bezpečnostních záplat, které opravují chyby hodnocené jako vážné. Na poměrně dlouhém seznamu změn pak figuruje spousta dalších vyřešených problémů včetně řady opravených chyb způsobujících nestabilitu prohlížeče.

Facebook ode dneška nabízí uživatelům možnost připojení přes zabezpečený protokol HTTPS. Facebook dosud přitom používal HTTPS pouze v okamžiku, kdy mu uživatel odesílal své heslo. Nyní je možné si v nastavení účtu zvolit využívání HTTPS vždy, když se připojujete k Facebooku. Zůstanate přitom připojeni přes zabezpečený protokol po celou dobu přihlášení. Facebook ale upozorňuje, že šifrované stránky se déle načítají a navíc některé aplikace třetích stran zatím HTTPS nepodporují.

Ochrana dětí na internetu vyžaduje stále větší pozornost, věk začínajících uživatelů neustále klesá. Jaká jsou dnes rizika a kterými možnostmi lze ratolesti ubránit?

Společnost Trend Micro představila Mobile Security for Android, což je bezpečnostní řešení pro chytré telefony a další zařízení vybavené operačním systémem Android. Mobile Security for Android kombinuje hned několik ochranných prvků. Obsahuje filtr nebezpečných webových stránek, rodičovský filtr nevhodného webového obsahu, antivirovou kontrolu stahovaných dat a filtraci příchozích zpráv a hovorů.

Pokud se řekne Facebook, řadě jeho příznivců zaplesá srdce, stejně tak ale velkému množství jiných vytanou na mysli obavy o soukromí. Podobně je tomu i v případě Twitteru. Hlavní nebezpečí a průšvihy si však stále způsobujeme sami.

Aktuální Google Chrome 8 se dočkal vydatné porce bezpečnostních záplat. Nový build 8.0.552.237 jich přináší hned šestnáct. Jedna je hodnocena jako kritická a dalších třináct jako vysoce důležité. Zbylé dvě pak přicházejí se statutem středně důležitých oprav. Google opět za nalezené chyby vyplatí odměny. Tentokrát jich je dohromady třináct v celkové výši 14 470 dolarů. Největší odměnu ve výši 3133,7 dolarů si odnáší Sergey Glazunov, který navíc objevil i další chyby za honorář.

Zoner Software ukončil testování nasazení DNSSEC a nyní aktivaci této technologie nabízí zákazníkům jako další registrátor domén s českou národní koncovkou. Oproti jiným registrátorům jsme se však rozhodli nepodepisovat všechny domény CZ pod naší správou, ale necháme na rozhodnutí uživatelů, zda službu využijí. Podepisovat všechny domény považujeme za zbytečné, tvrdí Petr Komárek, ředitel internetové divize společnosti Zoner Software.

Leden kromě jiného přinesl také další phishingový pokus, jenž rozvířil vody bezpečnosti českého Internetu. Jde o povedenou variantu vedenou proti klientům online bankingu, oprášení původního konceptu. Má ale ještě vůbec šanci na úspěch?

Klienti Raiffeisenbank se stali terči phishingových útoků. Upozornila na ně sama jmenovaná banka, aby varovala veřejnost. Útoky tentokrát zřejmě nebyly příliš povedené, protože naštěstí nenašly žádnou oběť. Pro ČTK to alespoň uvedl mluvčí banky Tomáš Kofroň. Rádi bychom Vás upozornili, že Raiffeisenbank nikdy neoslovuje své klienty prostřednictvím mailu s žádostí o poskytnutí jakýchkoli citlivých dat umožňující přístup k Vašemu účtu. Na podobné maily proto nikdy nereagujte, případně o podobných…

O technologii DNSSEC se v posledních letech hodně mluví, v Česku především. Jsme v aplikaci tohoto bezpečnostního rozšíření DNS nejrychlejší na světě. Přesto většina uživatelů a značná část administrátorů pořádně neví, jak celou „tu komplikovanou věc“ ve vlastní síti nasadit. Je to jednodušší, než by se mohlo zdát.Návod nabízí článek Bezpečný DNS server s podporou DNSSEC za dvě minuty z našeho sesterského serveru Root.cz. 

Všechny moderní příručky a doporučení, jak být s počítačem v bezpečí, kladou důraz na pobyt online. Naprosto oprávněně, přesto bychom neměli zapomenout na virovou offline klasiku, třeba v podobě USB.

McAfee ve své výhledové zprávě předpokládá, že se letos (opět) bude počítačové podsvětí hodně točit kolem sociálních sítí a nadále zneužívat stále populárnější služby pro zkracování odkazů. Jejich pozornost se prý má zaměřit i na geolokační služby jako je třeba Foursquare. Větším terčem útoků se mají stát smartphony. Chytré telefony se totiž stále více používají i ve firemní sféře, ale často bez odpovídajícího zabezpečení – kompromitace těchto zařízení bude představovat velkou hrozbu pro…

Google se ohradil proti testu webových prohlížečů NSS Labs, o jehož výsledcích jsme vás již informovali. Test u renomované organizace NSS Labs sponzoroval Microsoft. Jeho Internet Explorer 8 byl v tomto testu schopen zablokovat přístup na devět z deseti záškodnických stránek. Google Chrome 6 skončil předposlední pouze s tříprocentní úspěšností. Google ale výsledky zpochybňuje.

Z Mozilla Add-ons bylo možné získat data z 44 000 uživatelských účtů. Na problém se přišlo v rámci programu na hlášení bezpečnostních chyb, který se týká i webových projektů provozovaných Mozillou. Mozilla Add-ons je portál poskytující rozšíření a další doplňky zejm. pro webový prohlížeč Mozilla Firefox a Mozilla Thunderbird.

Microsoft potvrdil, že webový prohlížeč Internet Explorer trpí kritickou bezpečnostní zranitelností, která by mohla být zneužita už při pouhém navštívení záškodnické nebo infikované webové stránky. Podle Microsoftu zatím není vyžadováno vydání mimořádné bezpečnostní aktualizace, protože chyba dosud není zneužívána. Microsoft prý však situaci sleduje a dle potřeby zareaguje.

V lednu to bude přesně čtvrt století od vzniku a rozšíření prvního viru, který ale oproti svým potomkům žádnou zkázu nepřinesl. Jak se neškodný koncept dokáže během doby změnit v krvelačnou bestii?

Co se stalo důležitého a zajímavého na českém internetu a především webu? Podívejme se na chronologický souhrn důležitých událostí od ledna do května 2010.

Tuzemský Internet má své WikiLeaks. Česká pirátská strana spustila projekt, který umožní zveřejnit utajované nebo cenzurované materiály politického, etického či diplomatického významu.

Experti z NSS Labs se opět podívali na zoubek filtrům záškodnických a podvodných stránek, jimiž jednotlivé webové prohlížeče chrání uživatele. Nejlépe si opět vedl Internet Explorer, jehož ostrá verze byla schopná uživatele upozornit na možná rizika v průměru v devíti z deseti případů. Další prohlížeče si už v testu vedly o poznání hůře

Uplynulý rok nepřinesl žádná převratná rizika, s nimiž bychom se již dříve nesetkali, spíše oživil původní hrozby. Která nebezpečenství nám pila krev a čím si útočníci zajistili další z úspěšných let?

Objevila se finální verze bezplatného antiviru Microsoft Security Essentials 2.0, o jehož přípravách jsme vás již informovali. Vylepšený antivirový engine nyní podporuje heuristickou analýzu, takže  Microsoft Security Essentials 2.0 není závislý jen na databázi známých hrozeb, která se průběžně aktualizuje přes Internet. 

Sdružení CZ.NIC převezme od začátku příštího roku agendu týmu CSIRT.CZ. Memorandum o tom podepsali ministr vnitra Radek John a Ondřej Filip, ředitel sdružení CZ.NIC, které spravuje českou národní doménovou koncovku .cz. CSIRT.CZ se jako národní tým podílí na řešení incidentů týkajících se kybernetické bezpečnosti v sítích provozovaných v České republice.

Je pro vás instantní hledání Google šokující novinkou? Připravte se na ještě větší změny: nová technologie vám dá výsledky hledání, aniž byste zadávali hledací výraz.

Google opět odměňuje nálezce dosud neznámých bezpečnostních chyb ve svém prohlížeči Google Chrome. Tentokrát se jedná o dvakrát tisíc dolarů, kvůli čemuž ale samozřejmě americký internetový kolos nezchudne. Program odměňování každopádně běží a funguje. Stejný program má například i Mozilla Corporation. Microsoft trvale jeho zavedení odmítá.

Microsoft uvolnil poslední z plánovaných letošních sérií záplat pro své produkty. O druhé prosincové úterý roku 2010 vydal obří balík celkem sedmnácti záplat, ale jen dvě jsou hodnoceny jako kritické. Zbytek uvolněných oprav má statut důležité aktualizace. Jako kritická je hodnocená kumulativní aktualizace pro Internet Explorer. Druhá kritická záplata je pro OpenType Font (OTF) Driver.

Shození serverů renomovaných společností pomocí DDoS útoků vyvolalo celou řadu otázek a ukázalo, jak lze využít botnet s na první pohled dobrými úmysly. Je ale vše tak jednoduché?

Rozšiřování technologie DNSSEC, jehož pomalou rychlost nedávno kritizovala například organizace EURid, má za sebou jeden významný kladný milník. Byla totiž podepsána vůbec první doména nejvyšší úrovně, v níž existuje nad deset milionů domén druhého řadu. Řeč je konkrétně o generické doménové koncovce .net, která se tak připojuje například k .org nebo .info