Bezpečnost

Řada uživatelů volí jedno „bezpečné heslo“ pro všechny zaheslované služby. Lépe se to pamatuje, jenže to také otevírá možnost úspěšnému útoku. Jak?

Dnes se v oblasti bezpečnosti podíváme na hesla, a to ze dvou tradičních pohledů: jaké je jejich použití a jak na ně zaútočit. Chráníte svá data (ne)bezpečně?

Šestý ročník tuzemské verze ankety Big Brother Awards vyhlásil největší narušitele soukromí za poslední rok. Anticena pro dlouhodobého slídila připadla české policii za závažné a dlouhodobé zasahování do soukromí občanů, zejména za archivaci fotografií aut i jejich řidičů pořízených z kamerových systémů, za rozsáhlé nadužívání žádostí o přístup k citlivým údajům z mobilů.

Tematika svátků je vhodné krytí pro nejrůznější online podvody. Vy se možná nenachytáte, ale vaši blízcí by mohli, rafinovanost útoků letos opět vzrostla.

Vybraným uživatelům se skrze službu Microsoft Update nabízí jako volitelný další software bezplatný antivir Microsoft Security Essentials. To samozřejmě nemohlo zůstat dlouho bez odezvy. Trend Micro, tedy konkurenční výrobce bezpečnostních řešení, se už nechal slyšet, že takové chování Microsoftu by mohlo být nekalou soutěží. Nabídku stažení jeho antiviru obdrželi prozatím uživatelé ve Spojených státech a Velké Británii. U nás Microsoft podobně nabízí třeba balíček Windows Live Essentials.

Malware šířený přes USB flash disky a jiná přenosná paměťová média nepřestává být problémem. Naopak. Avast upozornil, že přes flash disky, přenosné pevné disky nebo paměťové karty se momentálně šíří dvě třetiny všech záškodnických programů. Využívají přitom soubor autorun.inf a funkci automatického spuštění. Původně velmi užitečná funkce se tak pomaličku změnila v bezpečnostní noční můru. Smutné je, že teprve až Windows 7 částečně reagují a nedávají automatickému spouštění ve výchozím nastavení…

Evropský systém ochrany osobních údajů má projít revizí. Otevírá se veřejná diskuse nad navrhovanými změnami, jež dopadnou i na Internet a online sociální sítě.

Kauza sběru dat poletujících v nezabezpečených bezdrátových sítí, kterého se Google dopouštěl při pořizování snímků pro Street View a mapování právě bezdrátových sítí coby orientačních bodů, nadále pokračuje. Scotland Yard se sice počínáním americké firmy na britském území odmítl zabývat, ale podle úředníků z Information Commissioner’s Office se Google dopustil porušení zákona a čeká jej tak ve Velké Británii audit. Zároveň bude muset zajistit, aby se podobné incidenty již neopakovaly.

Útočníci již aktivně využívají chyby v prohlížeči Internet Explorer, pro níž zatím neexistuje oprava. Microsoft již vydal varování, ale nespecifikoval, kdy chybu opraví. Zřejmě to ale nestihne o druhé listopadové úterý. Chyba je přitom velmi závažná, protože k úspěšnému útoku postačí navštívení záškodnického nebo kompromitovaného webu, aniž by uživatel musel podnikat jakékoliv další kroky.

ESET bude nadále zajišťovat antivirovou ochranu služby Email.cz, kterou provozuje česká portálová jednička Seznam.cz. Jde o prodloužení spolupráce obou firem, která trvá již sedmým rokem. ESET poskytuje antivirový servis také freemailům při konkurenčních portálech Atlas.cz a Centrum.cz, které dnes provozuje Centrum Holdings.

Studie McAfee Mapping the Mal Web (Mapování škodlivého webu) odhalila, že 31 procent ze všech záškodnických resp. nebezpečných webových stránek využívá generickou top-level doménu .com. Ta je tak z tohoto pohledu nejnebezpečnější doménovou koncovkou na světě. Nejméně nebezpečného balastu se nachází na stránkách s japonskou národní koncovou .jp, kde se mezi nebezpečné řadí pouhá desetina procenta analyzovaných webů.

Falešný antivirus byl ke stažení přímo z webu výrobce antivirů. I když trable trvaly chvíli, vyvolaly různorodé reakce na dnešní koncepty bezpečnosti počítačů.

Pro různé obory je velmi lákavé získat informace o tom, jak se chovají jiní lidé. Zajímá to nejen sociology a psychology z teoretického hlediska, ale zajímá to i tajné služby a policii, a rovněž to zajímá obchodníky. Na webu mají mnoho možností, jak vás sledovat. Mažete cookies, vypínáte javascript a myslíte si, že je všechny znáte? Nové metody jsou velmi odolné!

Microsoft uvolnil k veřejnému testování release candidate verzi prvního servisního balíčku pro operační systémy Windows 7 a Windows Server 2008 R2. Stahovat lze přes TechNet Evaluation Center. Pro Windows 7 nepředstavuje první servisní balíček žádnou přelomovou aktualizaci. Přináší především souhrn již uvedených oprav chyb a bezpečnostních záplat a měl by též zahrnovat nová řešení některých problémů reportovaných uživateli.

Komunitní server Facebook hodlá k posílení bezpečnosti uživatelský účtů přispět jednorázovými hesly. Po nich mohou uživatelé sáhnout na počítačích, kde si nejsou jisti úrovní zabezpečení resp. bezpečnosti a nechtějí zde proto uvádět své skutečné primární heslo. Američtí uživatelé populárního komunitního serveru si nyní mohou vyžádat zaslání jednorázového hesla na svůj mobilní telefon. Stačí jim odeslat zprávu z mobilu s textem OTP na číslo 32665.

Sdružení CZ.NIC včera spustilo svou novou službu s názvem MojeID založenou na technologii OpenID. Nabízí  dvě úrovně ověření identity uživatele a dává mu plnou kontrolu nad tím, jaké údaje jsou o něm předávány té službě, ke které se právě přihlašuje. Přihlašování k samotné službě MojeID je možné prostřednictvím jména a hesla, nebo s využitím certifikátu.

Společnost Kaspersky Lab má o negativní publicitu postaráno. Někteří návštěvníci webu známého výrobce antivirových řešení totiž byli přesměrování na podvodné webové stránky sloužící k distribuci klasického falešného antiviru. Neznámý útočník totiž napadl stránky Kaspersky Lab, na což upozorňovali přímo koncoví uživatelé ve fóru této ruské firmy. Ta incident nejdříve popírala, ale později jej potvrdila.

Nevyžádaná pošta a s ní související nebezpečí mají různá témata, útočníci a podvodníci se mezi sebou snad i předhánějí. Novinkou je zneužití e-mailů s potterovskou tématikou, falešné nabídky možná dorazily i do vaší schránky. Dočkáme se někdy konce podobných pokusů?

Symantec upozorňuje na zvýšený výskyt spamu, který se veze na vlně zájmu o knižní a filmovou postavu jménem Harry Potter. Známý čarodějnický učeň se v listopadu objeví v novém filmu Relikvie smrti, čehož začali zneužívat spammeři. Spammeři se snaží lákat například na podvodné nabídky. Uživatelé jsou vyzváni, aby vyplnili formulář ještě dnes a získali všech sedm knih série Harry Potter, popisuje Symantec jeden z pokusů o vylákání osobních údajů, který doprovází ještě slib volné vstupenky na…

Udržení systému i jednotlivých programů v kondici patří mezi základní přikázání počítačové bezpečnosti. I když jsou automatická upozornění otravná, dokážou splnit svůj smysl. Jak nás tedy updaty chrání, kterými cestami a před čím?

Na posledním setkání organizace CENTR si správci domén vyměňovali zkušenosti s nasazováním DNSSEC. O stále rostoucím zájmu o tuto technologii vypovídá následující statistika z průzkumu, který CENTR realizoval v průběhu září mezi svými členy (zúčastnilo se ho 31 registrů): do dnešního dne je DNSSEC v plném provozu v sedmi zemích, v částečném pak v dalších pěti; 15 registrů na jeho zavedení pracuje, pouze 4 zbylé zatím v tomto směru nemají žádné plány, shrnuje Martin Peterka na blogu sdružení CZ…

Microsoft uvolnil již desátou letošní pravidelnou porci bezpečnostních oprav pro své produkty. Celkem si na druhé říjnové úterý 2010 přichystal šestnáct záplat, z nichž čtyři mají statut kritické aktualizace. Záplaty se tentokrát dočkaly operační systémy od Windows XP po Windows 7, prohlížeč Internet Explorer, přehrávač Windows Media Player, kancelářské sady od Office XP po Office 2010 a také Office Web Apps. Podrobnosti jsou k dispozici na webu Microsoft TechNet.

Uživatele webového prohlížeče Mozilla Firefox ohrožuje trojský kůň Trojan-PWS-Nslog, na nějž upozornila americká bezpečnostní firma Webroot. Zmíněný trojský kůň deaktivuje dotazy na ukládání použitého hesla. Prohlížeč pak automaticky ukládá všechna použitá hesla (bez vědomí uživatele) a každou minutu se pokouší nashromážděné údaje posílat do světa. Oproti keyloggerům je tato metoda získávání hesel podstatně efektivnější.

Až příště budete vybírat ve vašem oblíbeném supermarketu džus nebo třeba ponožky, vzpomeňte si na to, že vás někdo sleduje. Myslíte teď na pracovníky ochranky? Ne, od 4. října vás může sledovat naprosto kdokoliv a odkudkoliv. Pokud tedy žijete v Británii. Zatím jen tam.

Vyšla nová Opera 10.63. Přináší celkem pět bezpečnostních záplat, z nichž je jedna hodnocena jako kritická. Není tedy divu, že opět je brzká aktualizace doporučena. Dále byly odstraněny problémy s přetěžováním procesoru při startu prohlížeče nebo problémy s paměti při vykreslování SVG grafiky či s mrznutím synchronizační služby Opera Link, Odstraněny také byly mnohé chyby negativně ovlivňující stabilitu prohlížeče.

Hesel, která si musí zapamatovat běžný uživatel počítače, jsou dnes desítky – včetně rodného čísla, čísla kreditní karty a řady dalších údajů. Existují programy, které vám tuhle práci ušetří. Jak fungují a jsou bezpečné?

Nová zpráva Global Threat Report mapuje dění v oblasti bezpečnosti během půl roku. Méně zkušení uživatelé se musí třást strachy, jelikož invence útočníků nezná mezí. Ani ti pokročilí nebo správci však nemohou klidně spát, armády zombie počítačů jsou totiž stále připraveny k útoku.

Internetovými diskuzemi hýbe dokument Collective Defense [PDF], který vypracoval Scott Charney, viceprezident společnosti Microsoft. V odkazovaném dokumentu se totiž zabývá myšlenkou, že by se na Internet měly aplikovat podobné metody jako ve zdravotnictví. Rizikové nebo nakažené počítače by tak mohly putovat do karantény, aby účastí v botnetech neohrožovaly ostatní počítače připojené k Internetu. Do projektu by se podle Scotta Charneyho musely zapojit jednotlivé státy i firmy z počítačového…

Vyšel nový Adobe Reader 9.4. Nejnovější ostrá verze známého prohlížeče PDF dokumentů poskytuje zejména opravy objevených chyb. Přináší celkem 23 bezpečnostních záplat na chyby objevené v předchozí verzi 9.3.3 a starších. Adobe Reader 9.4 řeší také některé problémy se stabilitou. Aktualizace je doporučena. Uživatelům předchozích verzí, kteří si neblokují automatický update, se již nabízí.

Nástrojová lišta Bing Bar (někdy též Bing Toolbar) skončila na blacklistu s nebezpečnými rozšířeními pro Mozilla Firefox. Tvůrci tohoto prohlížeče o to byli požádáni přímo Microsoftem kvůli objevené bezpečnostní chybě. Nástrojová lišta vyhledávače Bing tak byla dálkově deaktivována i dosavadním uživatelům a spolu s ní i související rozšíření Search Helper Extension.