Bezpečnost

Veřejná webová fotogalerie Picasa Web Albums je další službou internetového kolosu Google, která ve výchozím nastavení automaticky za všech okolností využívá protokol HTTPS namísto běžného HTTP. Samotná podpora pro HTTPS byla zavedena teprve před měsícem. Nyní je tento protokol automaticky upřednostňován pro lepší ochranu soukromí uživatelů.

Myslíte, že profesionálním útokům už odzvonila hrana a terčem jsou jen běžní Frantové uživatelé? Pak jste na omylu, nově se objevil útok Night Dragon.

I nepříliš dobře připravený phishingový útok může být velmi úspěšný. Dokládá to pozorování jihoamerického výzkumného týmu společnosti ESET na nejnovějším případu z tamního regionu. Uživatelům přišel e-mail, který je varoval před nefunkčností jejich platební karty. Součástí zprávy byl odkaz na formulář, ze kterého pak byly citlivé údaje posílány podvodníkům. Kromě čísla karty šlo i o datum expirace a kontrolní kód.

Antivirové firmy pokračují ve stupňujícím se boji o zákazníky. S novou akcí přispěchala společnost AVG Technologies, která nabízí roční licence až tří svých produktů za cenu jedné. Akce se týká  trojice produktů AVG Internet Security 2011, AVG Anti-Virus 2011 a PC Tune Up 2011, platí pro objednávky nových licencí jen do 15. dubna 2011 a je určena pro domácnosti a živnostníky, nikoliv pro firmy.

Technologii DNSSEC používá 15 procent domén s českou národní koncovkou .cz. CZ.NIC v tom úspěch nevidí a statistiku otáčí: 85 procent domén je bez této ochrany. „Zabezpečit domény .cz je možné už od roku 2008. I přesto, že je to zdarma a vyžaduje to pouze minimální časové i finanční investice, je dnes proti zfalšování a podvržení domény chráněno například jen 10 procent internetových bankovnictví fungujících na doméně .cz,“ říká Ondřej Filip, výkonný ředitel sdružení CZ.NIC.

ESET představil novou kampaň s názvem Vykoupíme vás do bezpečí. Chce ke svým bezpečnostním produktům přilákat firemní zákazníky, kteří používají nástroje od konkurence. Při nákupu pěti a více licencí do 30. dubna 2011 navýší délku platnosti licence o dobu, která zákazníkovi zbývá z licence stávajícího konkurenčního řešení (maximálně však o jeden rok). Stačí doložit například fakturu jako doklad o řádném nabytí licence. 

Microsoft uvolnil již druhou letošní pravidelnou porci bezpečnostních oprav pro své produkty. Na druhé únorové úterý roku 2011 si jich přichystal celkem tucet. Tři jsou hodnoceny jako kritické, dalších devět záplat je pak označeno za důležité. Mezi kritickými záplatami je třeba i kumulativní aktualizace pro Internet Explorer. Podrobnosti jsou jako vždy k dispozici na webu Microsoft TechNet. 

Již v úterý 22. února se uskuteční odborná konference Trendy v internetové bezpečnosti 2011, jejíž pořadatelem je Lupa.cz se sesterskými servery Měšec.cz, Podnikatel.cz a Root.cz. Zájemci o účast se stále mohou registrovat. Řeč bude například o aktuálních virových hrozbách, obraně státní správy před kybernetickými útoky, zkušenostech s podvodnými e-maily a bezpečnosti českých internetových domén.

Sandbox je pro Google Chrome klíčový bezpečnostní prvek a Google se jej nyní rozhodl podrobit tvrdému testu. Pro účastníky bezpečnostní konference CanSecWest skupiny Pwn2Own vypsal exkluzivní odměnu ve výši 20 000 dolarů za úspěšné napadení počítače s Windows 7 únikem ze sandboxu prohlížeče Google Chrome. 

Windows XP a vyšší včetně nejnovějších Windows 7 trpí vážnou bezpečnostní zranitelností, na kterou zatím neexistuje záplata. Na problém týkající se MHTML upozornil přímo Microsoft.Vinou nově objevené chyby může Internet Explorer na záškodnických nebo hacknutých stránkách spouštět nebezpečné skripty.

Kabelový operátor UPC na svých webových stránkách zveřejnil text, v němž je kritizován e-mailový klient Mozilla Thunderbird za množství bezpečnostních chyb, které jsou v něm objevovány. Zařazuje jej mezi nejnebezpečnější programy vůbec. Nezohledňuje však závažnost bezpečnostních nedostatků a pravidelné vydávání oprav hodnotí spíše jako negativum.

Microsoft začal nabízet druhou generaci antiviru Microsoft Security Essentials uživatelům předchozí verze. Druhý Microsoft Security Essentials vyšel už loni v prosinci a zájemci si jej od té doby mohou bezplatně stahovat. Teprve nyní však byl spuštěn proces automatické migrace uživatelů využívajících předchozí verzi. Ta probíhá víceméně automaticky, stačí ji pouze spustit.

Uživatelé mezi aktuálními riziky, která na ně na webu číhají, často opomíjejí zmínit instant messaging. Existuje přitom hned několik zajímavých cest, jak jej úspěšně zneužít.

Vyšla Opera 11.01. Jedná se o bezpečnostní opravnou aktualizaci, jejíž brzká instalace je uživatelům předchozí verze vřele doporučována. Přináší totiž pět bezpečnostních záplat, které opravují chyby hodnocené jako vážné. Na poměrně dlouhém seznamu změn pak figuruje spousta dalších vyřešených problémů včetně řady opravených chyb způsobujících nestabilitu prohlížeče.

Facebook ode dneška nabízí uživatelům možnost připojení přes zabezpečený protokol HTTPS. Facebook dosud přitom používal HTTPS pouze v okamžiku, kdy mu uživatel odesílal své heslo. Nyní je možné si v nastavení účtu zvolit využívání HTTPS vždy, když se připojujete k Facebooku. Zůstanate přitom připojeni přes zabezpečený protokol po celou dobu přihlášení. Facebook ale upozorňuje, že šifrované stránky se déle načítají a navíc některé aplikace třetích stran zatím HTTPS nepodporují.

Ochrana dětí na internetu vyžaduje stále větší pozornost, věk začínajících uživatelů neustále klesá. Jaká jsou dnes rizika a kterými možnostmi lze ratolesti ubránit?

Společnost Trend Micro představila Mobile Security for Android, což je bezpečnostní řešení pro chytré telefony a další zařízení vybavené operačním systémem Android. Mobile Security for Android kombinuje hned několik ochranných prvků. Obsahuje filtr nebezpečných webových stránek, rodičovský filtr nevhodného webového obsahu, antivirovou kontrolu stahovaných dat a filtraci příchozích zpráv a hovorů.

Pokud se řekne Facebook, řadě jeho příznivců zaplesá srdce, stejně tak ale velkému množství jiných vytanou na mysli obavy o soukromí. Podobně je tomu i v případě Twitteru. Hlavní nebezpečí a průšvihy si však stále způsobujeme sami.

Aktuální Google Chrome 8 se dočkal vydatné porce bezpečnostních záplat. Nový build 8.0.552.237 jich přináší hned šestnáct. Jedna je hodnocena jako kritická a dalších třináct jako vysoce důležité. Zbylé dvě pak přicházejí se statutem středně důležitých oprav. Google opět za nalezené chyby vyplatí odměny. Tentokrát jich je dohromady třináct v celkové výši 14 470 dolarů. Největší odměnu ve výši 3133,7 dolarů si odnáší Sergey Glazunov, který navíc objevil i další chyby za honorář.

Zoner Software ukončil testování nasazení DNSSEC a nyní aktivaci této technologie nabízí zákazníkům jako další registrátor domén s českou národní koncovkou. Oproti jiným registrátorům jsme se však rozhodli nepodepisovat všechny domény CZ pod naší správou, ale necháme na rozhodnutí uživatelů, zda službu využijí. Podepisovat všechny domény považujeme za zbytečné, tvrdí Petr Komárek, ředitel internetové divize společnosti Zoner Software.

Leden kromě jiného přinesl také další phishingový pokus, jenž rozvířil vody bezpečnosti českého Internetu. Jde o povedenou variantu vedenou proti klientům online bankingu, oprášení původního konceptu. Má ale ještě vůbec šanci na úspěch?

Klienti Raiffeisenbank se stali terči phishingových útoků. Upozornila na ně sama jmenovaná banka, aby varovala veřejnost. Útoky tentokrát zřejmě nebyly příliš povedené, protože naštěstí nenašly žádnou oběť. Pro ČTK to alespoň uvedl mluvčí banky Tomáš Kofroň. Rádi bychom Vás upozornili, že Raiffeisenbank nikdy neoslovuje své klienty prostřednictvím mailu s žádostí o poskytnutí jakýchkoli citlivých dat umožňující přístup k Vašemu účtu. Na podobné maily proto nikdy nereagujte, případně o podobných…

O technologii DNSSEC se v posledních letech hodně mluví, v Česku především. Jsme v aplikaci tohoto bezpečnostního rozšíření DNS nejrychlejší na světě. Přesto většina uživatelů a značná část administrátorů pořádně neví, jak celou „tu komplikovanou věc“ ve vlastní síti nasadit. Je to jednodušší, než by se mohlo zdát.Návod nabízí článek Bezpečný DNS server s podporou DNSSEC za dvě minuty z našeho sesterského serveru Root.cz. 

Všechny moderní příručky a doporučení, jak být s počítačem v bezpečí, kladou důraz na pobyt online. Naprosto oprávněně, přesto bychom neměli zapomenout na virovou offline klasiku, třeba v podobě USB.

McAfee ve své výhledové zprávě předpokládá, že se letos (opět) bude počítačové podsvětí hodně točit kolem sociálních sítí a nadále zneužívat stále populárnější služby pro zkracování odkazů. Jejich pozornost se prý má zaměřit i na geolokační služby jako je třeba Foursquare. Větším terčem útoků se mají stát smartphony. Chytré telefony se totiž stále více používají i ve firemní sféře, ale často bez odpovídajícího zabezpečení – kompromitace těchto zařízení bude představovat velkou hrozbu pro…

Google se ohradil proti testu webových prohlížečů NSS Labs, o jehož výsledcích jsme vás již informovali. Test u renomované organizace NSS Labs sponzoroval Microsoft. Jeho Internet Explorer 8 byl v tomto testu schopen zablokovat přístup na devět z deseti záškodnických stránek. Google Chrome 6 skončil předposlední pouze s tříprocentní úspěšností. Google ale výsledky zpochybňuje.

Z Mozilla Add-ons bylo možné získat data z 44 000 uživatelských účtů. Na problém se přišlo v rámci programu na hlášení bezpečnostních chyb, který se týká i webových projektů provozovaných Mozillou. Mozilla Add-ons je portál poskytující rozšíření a další doplňky zejm. pro webový prohlížeč Mozilla Firefox a Mozilla Thunderbird.

Microsoft potvrdil, že webový prohlížeč Internet Explorer trpí kritickou bezpečnostní zranitelností, která by mohla být zneužita už při pouhém navštívení záškodnické nebo infikované webové stránky. Podle Microsoftu zatím není vyžadováno vydání mimořádné bezpečnostní aktualizace, protože chyba dosud není zneužívána. Microsoft prý však situaci sleduje a dle potřeby zareaguje.

V lednu to bude přesně čtvrt století od vzniku a rozšíření prvního viru, který ale oproti svým potomkům žádnou zkázu nepřinesl. Jak se neškodný koncept dokáže během doby změnit v krvelačnou bestii?

Co se stalo důležitého a zajímavého na českém internetu a především webu? Podívejme se na chronologický souhrn důležitých událostí od ledna do května 2010.