Bezpečnost

Česká pošta se stala terčem DDoS útoku. S informací přišel server Lidovky.cz. Útok začal ve čtvrtek ráno a projevoval se ještě ve večerních hodinách. Postižen je hlavně systém pro online podání využívaný firemními zákazníky, což samozřejmě může komplikovat e-shopům expedici zboží. Střídavě nedostupné byly včera ale i další části stránek. Česká pošta chce podat trestní oznámení.

Týden šílenství kolem Wikileaks gradoval. Jeho tvář J. Assange se odevzdal do rukou britské policie. Vězení mu hrozí ne za vyzrazení tajných informací, ale nechráněný sex. Do toho blokace účtů, mazání DNS, ale i vlna sympatií a rozmach zrcadel. Co se děje kolem Wikileaks?

V červenci 2010 byl po měsících působení objeven virus Stuxnet, pohroma Internetu a katalyzátor nepopulárních bezpečnostních opatření. Je to skutečně tak zlé?

Pokud vás dosud mrzelo, že Wikileaks vydávají především materiály pocházející z amerických zdrojů, máme dobrou zprávu. V rusku vznika obdoba Wikileaks, která se zaměřuje na „průsaky“ ruských zdrojů. Jmenuje se RosPil a jejím autorem je Alexej Navalny, který se proslavil třeba článkem věnujícím se korupci v TransNěftu, kde se měly ztratit čtyři miliardy rublů. Jde o ruského bloggera a aktivistu (heslo Wikipedia) a magazín Time ho nazval „ruskou Erin Brockovich“.

Ani příští rok nás z pohledu počítačové bezpečnosti nečeká klidné období, stávající útoky se přenesou také do něj, dojde nejspíš na jejich další inovace. Na se tedy musíme připravovat?

Sdružení EURid, které spravuje evropskou top-level doménu .eu, konstatovalo, že zavádění DNSSEC je na globální úrovni příliš pomalé. Sdružení si nechalo vypracovat studii, podle které více než osmdesát procent světových domén nejvyšší úrovně stále ještě neimplementovalo technologii DNSSEC. Na začátku října 2010 byla podpora technologie DNSSEC zavedena pouze u 37 z celkového počtu 283 aktivních domén nejvyšší úrovně.

Pokud během webových toulek potřebujete odstranit údaje o své adrese a počítači, můžete využít několika jednoduchých cest. Specializovanými službami počínaje a anonymními proxy konče.

Nejnovější „hacking“ aféra Cablegate vrcholí v momentě, kdy server Wikileaks zveřejnil půl milionu neveřejných dokumentů. Nezabránil mu v tom ani masivní DDoS útok.

WikiLeaks si na dnešek přichystalo publikaci obrovského množství tajné korespondence amerických ambasád a poté, co se v neděli stalo útokem DDoS útoku, zaslalo tyto materiály pro jistotu i významným světovým médiím. Ta se zatím desetitisíci dokumentů probírají, mělo jít až o čtvrt milionu zpráv. Již nyní se ale objevují zajímavé informace. Například o tom, že za lednovým hackerským útokem na servery Google opravdu stála čínská vláda, která jej zadala svým vojenským, výzkumným i privátním…

ESET představil novou nabídku pro domácnosti. Ty si nyní mohou pořídit balíček antivirových řešení ESET Family Security Pack za cenu 1999 korun i s daní. V rámci balíčku si lze zvolit produkty ESET Smart Security, ESET NOD32 Antivirus nebo ESET Cybersecurity pro Mac. Balíček obsahuje celkem tři licence, zvolené produkty lze volitelně kombinovat.

Propojení bezdrátových zařízení neobslouží jen Bluetooth, nově se nabízí také WiFi Direct. Oproti ad-hoc WiFi sítím poskytne snazší použití i vyšší bezpečnost.

V soutěži o největší byrokratický nesmysl se stala vítězem povinnost nosit na úřad údaje, které jsou aktualizovány online. Ani v komerční sféře to někdy není lepší.

Nové webové technologie, to nejsou jen úžasné možnosti, video a další funkce. Jsou to i bezpečnostní rizika, která jsou o to nebezpečnější, že jsou málo známá.

Řada uživatelů volí jedno „bezpečné heslo“ pro všechny zaheslované služby. Lépe se to pamatuje, jenže to také otevírá možnost úspěšnému útoku. Jak?

Dnes se v oblasti bezpečnosti podíváme na hesla, a to ze dvou tradičních pohledů: jaké je jejich použití a jak na ně zaútočit. Chráníte svá data (ne)bezpečně?

Šestý ročník tuzemské verze ankety Big Brother Awards vyhlásil největší narušitele soukromí za poslední rok. Anticena pro dlouhodobého slídila připadla české policii za závažné a dlouhodobé zasahování do soukromí občanů, zejména za archivaci fotografií aut i jejich řidičů pořízených z kamerových systémů, za rozsáhlé nadužívání žádostí o přístup k citlivým údajům z mobilů.

Tematika svátků je vhodné krytí pro nejrůznější online podvody. Vy se možná nenachytáte, ale vaši blízcí by mohli, rafinovanost útoků letos opět vzrostla.

Vybraným uživatelům se skrze službu Microsoft Update nabízí jako volitelný další software bezplatný antivir Microsoft Security Essentials. To samozřejmě nemohlo zůstat dlouho bez odezvy. Trend Micro, tedy konkurenční výrobce bezpečnostních řešení, se už nechal slyšet, že takové chování Microsoftu by mohlo být nekalou soutěží. Nabídku stažení jeho antiviru obdrželi prozatím uživatelé ve Spojených státech a Velké Británii. U nás Microsoft podobně nabízí třeba balíček Windows Live Essentials.

Malware šířený přes USB flash disky a jiná přenosná paměťová média nepřestává být problémem. Naopak. Avast upozornil, že přes flash disky, přenosné pevné disky nebo paměťové karty se momentálně šíří dvě třetiny všech záškodnických programů. Využívají přitom soubor autorun.inf a funkci automatického spuštění. Původně velmi užitečná funkce se tak pomaličku změnila v bezpečnostní noční můru. Smutné je, že teprve až Windows 7 částečně reagují a nedávají automatickému spouštění ve výchozím nastavení…

Evropský systém ochrany osobních údajů má projít revizí. Otevírá se veřejná diskuse nad navrhovanými změnami, jež dopadnou i na Internet a online sociální sítě.

Kauza sběru dat poletujících v nezabezpečených bezdrátových sítí, kterého se Google dopouštěl při pořizování snímků pro Street View a mapování právě bezdrátových sítí coby orientačních bodů, nadále pokračuje. Scotland Yard se sice počínáním americké firmy na britském území odmítl zabývat, ale podle úředníků z Information Commissioner’s Office se Google dopustil porušení zákona a čeká jej tak ve Velké Británii audit. Zároveň bude muset zajistit, aby se podobné incidenty již neopakovaly.

Útočníci již aktivně využívají chyby v prohlížeči Internet Explorer, pro níž zatím neexistuje oprava. Microsoft již vydal varování, ale nespecifikoval, kdy chybu opraví. Zřejmě to ale nestihne o druhé listopadové úterý. Chyba je přitom velmi závažná, protože k úspěšnému útoku postačí navštívení záškodnického nebo kompromitovaného webu, aniž by uživatel musel podnikat jakékoliv další kroky.

ESET bude nadále zajišťovat antivirovou ochranu služby Email.cz, kterou provozuje česká portálová jednička Seznam.cz. Jde o prodloužení spolupráce obou firem, která trvá již sedmým rokem. ESET poskytuje antivirový servis také freemailům při konkurenčních portálech Atlas.cz a Centrum.cz, které dnes provozuje Centrum Holdings.

Studie McAfee Mapping the Mal Web (Mapování škodlivého webu) odhalila, že 31 procent ze všech záškodnických resp. nebezpečných webových stránek využívá generickou top-level doménu .com. Ta je tak z tohoto pohledu nejnebezpečnější doménovou koncovkou na světě. Nejméně nebezpečného balastu se nachází na stránkách s japonskou národní koncovou .jp, kde se mezi nebezpečné řadí pouhá desetina procenta analyzovaných webů.

Falešný antivirus byl ke stažení přímo z webu výrobce antivirů. I když trable trvaly chvíli, vyvolaly různorodé reakce na dnešní koncepty bezpečnosti počítačů.

Pro různé obory je velmi lákavé získat informace o tom, jak se chovají jiní lidé. Zajímá to nejen sociology a psychology z teoretického hlediska, ale zajímá to i tajné služby a policii, a rovněž to zajímá obchodníky. Na webu mají mnoho možností, jak vás sledovat. Mažete cookies, vypínáte javascript a myslíte si, že je všechny znáte? Nové metody jsou velmi odolné!

Microsoft uvolnil k veřejnému testování release candidate verzi prvního servisního balíčku pro operační systémy Windows 7 a Windows Server 2008 R2. Stahovat lze přes TechNet Evaluation Center. Pro Windows 7 nepředstavuje první servisní balíček žádnou přelomovou aktualizaci. Přináší především souhrn již uvedených oprav chyb a bezpečnostních záplat a měl by též zahrnovat nová řešení některých problémů reportovaných uživateli.

Komunitní server Facebook hodlá k posílení bezpečnosti uživatelský účtů přispět jednorázovými hesly. Po nich mohou uživatelé sáhnout na počítačích, kde si nejsou jisti úrovní zabezpečení resp. bezpečnosti a nechtějí zde proto uvádět své skutečné primární heslo. Američtí uživatelé populárního komunitního serveru si nyní mohou vyžádat zaslání jednorázového hesla na svůj mobilní telefon. Stačí jim odeslat zprávu z mobilu s textem OTP na číslo 32665.

Sdružení CZ.NIC včera spustilo svou novou službu s názvem MojeID založenou na technologii OpenID. Nabízí  dvě úrovně ověření identity uživatele a dává mu plnou kontrolu nad tím, jaké údaje jsou o něm předávány té službě, ke které se právě přihlašuje. Přihlašování k samotné službě MojeID je možné prostřednictvím jména a hesla, nebo s využitím certifikátu.

Společnost Kaspersky Lab má o negativní publicitu postaráno. Někteří návštěvníci webu známého výrobce antivirových řešení totiž byli přesměrování na podvodné webové stránky sloužící k distribuci klasického falešného antiviru. Neznámý útočník totiž napadl stránky Kaspersky Lab, na což upozorňovali přímo koncoví uživatelé ve fóru této ruské firmy. Ta incident nejdříve popírala, ale později jej potvrdila.