Bezpečnost

Microsoft vydal další očekávaný balíček bezpečnostních oprav pro své produkty. Na druhé listopadové úterý si jich přichystal celkem šest, z čehož jsou tři hodnoceny jako kritické. Zbylé tři jsou pak označeny jako důležité. Tři kritické záplaty a jedna důležitá oprava se týkají různých verzí operačních systémů rodiny MS Windows. Dvě důležité jsou určeny pro kancelářskou sadu MS Office. Podrobnosti si můžete přečíst na webu Microsoft TechNet.

IWF Blacklist nasazený v Británii selhal. Čeští operátoři ho sice nasadili taky, ale vypadá to, že ho v tichosti pozměnili a není tak aktivní jako dříve. A pak je tu jeden zásadní aspekt - jakýkoliv blacklist se dá použít přesně opačně, k nalezení toho, co nalezeno být nemá.

Zatím nedokumentovaná vlastnost datových schránek vás nutí měnit si heslo každých 90 dnů. A to i v případě, že používáte silnější autentizaci, opírající se o certifikát. Na změnu hesla máte 5 pokusů, během kterých se ke své schránce sice můžete přihlásit, ale k jejímu obsahu se bez úspěšné  změny hesla nedostanete. Pokud tyto pokusy nevyužijete, vaše přihlašovací údaje jsou zneplatněny.

Tisíce – možná miliony – uživatelů webového prohlížeče Firefox byly v sobotu 17. října svědky divadla, které je sice nic nestálo, ale které možná ani nechtěly vidět. Nešlo o nic menšího, než o souboj dvou titánů – Mozilly a Microsoftu. Co se stalo, a jak se z toho můžeme poučit?

Mobilní telefony iPhone napadá první červ. Jeho výskyt byl poprvé zaznamenán v Austrálii. Tvůrcem červa je jednadvacetiletý Ashley Towns, aktuálně nezaměstnaný programátor z australského města Wollogong. Svým počinem chtěl prý poukázat na riziko, které mnozí majitelé chytrého telefonu od Applu podstupují. Červ totiž přes SSH napadá jen mobily, které prodělaly tzv. jailbreak a mají nastavené výchozí heslo. Červ na napadeném zařízení změní tapetu na obrázek se zpěvákem Rickem Astleym, jehož dny…

Microsoft uvedl, že 71 procent letos zaznamenaných malwarových útoků zneužívajících kancelářskou sadu MS Office využívá bezpečnostní chyby v textovém editoru MS Word, kterou opravuje záplata vydaná už v červnu 2006. Popisuje ji Security Bulletin MS06–027. S neaktualizovanou sadou MS Office stačí jen otevřít podstrčený dokument, který třeba dorazí e-mailem. V praxi se tak ukazuje, že řada uživatelů MS Office zkrátka neaktualizuje. Průměrná doba aktualizace sady MS Office udávaná Microsoftem je…

Společnost Symantec zveřejnila svůj MessageLabs Intelligence Report za říjen 2009. V plném proudu už je sváteční spam. První exempláře nevyžádaných e-mailů s vánoční tématikou byly sice zaznamenány už v srpnu (!), nicméně s blížícími se vánočními svátky jich logicky ve schránkách uživatelů končí stále více a více. Vánočním hitem mezi spammery jsou letos očividně levné padělky značkových hodinek. Jejich nabídky v říjnu tvořily přibližně dvě procenta z veškeré nevyžádané pošty.

Občanské sdružení Iuridicum Remedium i letos bude udělovat ceny Big Brother Awards. Vyhlášení největších slídilů v soukromí občanů za rok 2009 proběhne už 12. listopadu v Divadle Na Prádle (Besední 3, Praha 1). Program začíná od 19:30. Vyhlašovat se bude opět osm kategorií: dlouhodobé porušování lidského soukromí (pro soukromé firmy nebo státní instituce), největší firemní slídil, největší úřední slídil, nebezpečná nová technologie, právní norma Velkého bratra, slídil mezi národy, výrok Velkého…

Už čtvrtý ročník konference LinuxAlt se opět konal na podzim v Brně. První den byl především ve znamení bezpečnostních témat a novinek v prohlížeči Firefox a linuxových distribucích Ubuntu a Fedora. Pokud jste letošní LinuxAlt nestihli, dnešní článek LinuxAlt 2009: sobota o bezpečnosti a novinkách v software z našeho sesterského serveru Root.cz nabízí reportáž s nejdůležitějšími informacemi, které na konferenci během soboty zazněly. Dalšímu dění se bude věnovat zítřejší pokračování reportáže z…

Ochrana osobních údajů a soukromí je jedním ze zaklínadel digitálního věku. Spolu s blíže nespecifikovatelnými „bezpečnostními důvody“ je to jedno z populárních zdůvodnění kroků nejasných, nepopulárních či už na první pohled nesmyslných. Máme za tímto účelem zvláštní zákon, úřad, veletucet norem a doporučení. Jenom to soukromí nám nějak chybí. Což svádí k zamyšlení: neděláme to náhodou celé úplně špatně?

V poslední době se velmi často diskutuje problematika související se zavedením hash algoritmů rodiny SHA-2 v prostředí operačních systémů Microsoft Windows. Diskuse souvisí s vyhláškou Ministerstva vnitra ČR, která předepisuje používání algoritmů rodiny SHA-2 v oblasti elektronického podpisu od 1. 1. 2010. Zároveň je od uvedeného data stanovena minimální přípustná délka kryptografického klíče pro algoritmus RSA na 2048 bitů.

Alternativní prohlížeč Flock se dočkal nové verze označené jako 2.5.5. Nečekejte však přehršel nových funkcí, jedná se čistě o servisní aktualizaci, která přináší totožné opravy jako nedávno vydaný Firefox 3.0.15. Ten zahrnoval deset bezpečnostních oprav (pět z nich je hodnoceno jako kritických) a posílení stability. Nový Flock 2.5.5 také aktualizuje plug-in Flash Player.

Na Internetu se již objevily první „alternativy“ ke skutečným datovým schránkám. Česká pošta ve snaze před nimi varovat říká, že jediná správná adresa pro přihlášení k datovým schránkám je www.datoveschranky.info. Skutečné datové schránky ale běží na doméně mojedatovaschranka.cz. Došlo tedy k jejich „únosu“, nebo Česká pošta zase radí nesprávně?

Česko oblétly dojemné snímky hoteliérky, které nabouráním do její VoIP ústředny odtekly během pár dní téměř dva miliony korun. Jenže to není zdaleka první případ. Amatérsky zabezpečené software ústředny jsou vážným problémem, který stojí peníze. Už dlouho.

Společnost Click Forensics tvrdí, že 14 procent všech zaznamenaných kliknutí na webovou reklamu je výsledkem podvodu, nikoliv reálného zájmu uživatele. Došla prý k tomu analýzou dat ze tří stovek různých reklamních sítí. Reklamní sítě samozřejmě umělé klikání na reklamu výslovně zakazují a většina jich má i nějaký ten mechanismus pro vyhodnocování legitimnosti zaznamenaných kliknutí, který je zejména u PPC reklamy velmi důležitý. Ve třetím čtvrtletí tohoto roku byly za čtyřiceti procenty…

Otázka (ne)legálního sdílení multimediálního obsahu provází Internet posledních deset let. Nyní se k ní stále častěji připojuje téma sdílení knih v elektronické podobě. Čeká vydavatelský průmysl něco podobného jako to, co postihlo hudební a filmový? Nebo je to jen iluze?

Datové schránky oficiálně odstartovaly. Nikoliv ovšem s čistým štítem. Sedm hříchů datových schránek rekapituluje tento článek a hned připomíná: gigantický velkoprojekt je z IT pohledu ekvivalentem většího freemailu. Alespoň z takových projektů se mohly datové schránky poučit a neobtěžovat české podnikatele banálními hříchy...

PayPay je jeden z "alternativních" platebních systémů na Internetu, který si vydobyl renomé vůči PayPalu a platebním kartám podporou převodů, na které karetní společnosti i PayPal rezignovaly. To mimo jiné díky tomu, že nebyl regulován regulátory finančního trhu a sídlil na seychellském ostrově Mahé. Ve skutečnosti šlo o výtvor slovenské firmy, které pomohlo drzé použití jména zaměnitelného s PayPalem i kašlání na regulovčíky finančních trhů.

Na uživatele Facebooku má zacíleno další vlna podvodných e-mailů. Do schránek několik set tisíc uživatelů doputoval e-mail informující o resetu hesla pro přístup k uživatelskému účtu. E-mail odvolávající se na bezpečnost je ve skutečnosti typickým produktem sociálního inženýrství, podle něhož nové heslo má příjemce nalézt v přiloženém souboru. V něm se ale ve skutečnosti skrývá dobře známý a v posledních měsících dosti řádící trojský kůň Bredolab, který do napadeného systému stahuje a instaluje…

Cisco má v plánu koupit společnost ScanSafe zaměřující se na webovou bezpečnost u řešení software jako služba (SaaS). Akvizice společnosti ScanSafe nám pomůže vybudovat bezpečnou architekturu sítě bez hranic, která bude kombinovat síťové a cloudové služby. Taková architektura umožní našim zákazníkům flexibilitu ve výběru takového modelu implementace, který bude nejlépe vyhovovat potřebám dané organizace při zachování ochrany před webovými útoky kdykoliv a kdekoliv, tvrdí Tom Gillis,…

Vyšla nová Opera 10.01. Jak už napovídá označení verze, jedná se o opravnou verzi, která nepřináší žádné nové funkce. Zato však řeší tři bezpečnostní chyby, z nichž jedna je hodnocena jako extrémně nebezpečná, zbylé dvě pak jako méně závažné. Další opravy se týkají jednotlivých funkcí vč. Opera Turbo, jedné z klíčových novinek v desáté generaci webového prohlížeče společnosti Opera Software. Opraveno bylo chybné synchronizování obsahu obrazovky Speed Dial, kdy nedocházelo k řádné synchronizaci…

Vyšel nový Mozilla Firefox 3.5.4. Jedná se o plánovanou opravnou verzi. V první řadě zahrnuje jedenáct bezpečnostních oprav, z nichž šest je hodnoceno jako kritických. S aktualizací by tedy uživatelé rozhodně neměli otálet. Nový Mozilla Firefox 3.5.4, který si můžete stáhnout také ze Slunečnice.cz, dále odstraňuje některé známé problémy se stabilitou, přidává možnost opětovně poslat hlášení o pádech a odstraňuje problém způsobující, že po vymazání nedávné historie některé stránky zabezpečené…

Do softwarového balíčku Google Pack, jehož česká verze byla poprvé představena v prosinci 2007, nově pronikla pro nekomerční využití v domácnostech bezplatná verze českého antivirový programu Avast od společnosti Alwil Software. V balíčku programů nahrazuje program Spyware Doctor with Anti-Virus. Bezplatný Avast není jen v české verzi Google Packu, ale i v některých dalších mutacích pro neanglicky hovořící země včetně třeba Německa, Francie či Polska. Nejde však o ostrý Avast Home 4.8, ale o…

Vyšly nové verze oblíbených alternativních komunikačních klientů. Nový Pidgin 2.6.3 odstraňuje u v České republice velmi populárního ICQ problém s pády aplikace při práci s kontakty a opravuje práci se seznamem blokovaných kontaktů. Totéž platí i pro komunikační síť AIM. Pidgin 2.6.3 pro Windows si můžete stáhnout také ze Slunečnice.cz. Nadále samozřejmě platí, že Pidgin vedle ICQ a AIM podporuje širokou škálu dalších komunikačních sítí. Jde třeba o Windows Live Messenger, Yahoo Messenger,…

Vzpomínáte si ještě na kauzu se zkompromitovanými e-mailovými účty ze služby Windows Live Hotmail a údajně také i z konkurenčních freemailů Yahoo Mail a Gmail? Přestože se provozovatelé všech zmíněných služeb dušovali, že u postižených účtů podnikli potřebná opatření proti zneužití, byla nyní zaznamenána vlna spamu, která těží právě z uniklých přístupových hesel (jedním z opatření přitom měl být jejich reset). Stále není úplně jasné, jak vlastně hesla tisíců uživatelů pro přístup k e-mailu…

Kolem zablokovaných doplňků od Microsoftu pro Firefox, o kterých jsme vás již informovali, bylo ještě rušno. Lidé od Mozilly a Microsoftu spolu vzniklou situaci dále konzultovali. Doplněk .NET Framework Assistant se nakonec ukázal sám o sobě jako neškodný a proto by mělo být jeho blokování zrušeno (na seznamu blokovaných doplňků je ale dosud uveden). Plug-in Windows Presentation Foundation skutečně nebezpečný je a zůstává nadále blokován. Blokování ovšem přešlo do tzv. měkkého režimu. Po…

Nový bezplatný antivir Security Essentials od Microsoftu si na nezájem uživatelů nemůže stěžovat. Týden po vydání ostré verze Microsoft zaznamenal přes 1,5 milionu jeho stažení. Celkové číslo by přitom mohlo být ještě větší, protože Security Essentials si uživatelé stahují i z různých alternativních zdrojů jako je třeba Slunečnice.cz. Oficiální web programu totiž uživatele z řady zemí (včetně České republiky) odmítne s tím, že jejich region není podporován. Ze Spojených států se rekrutuje 27…

Zatím se o tom mnoho nenapsalo a nenamluvilo, ale třetí generace prohlížeče Mozilla Firefox má integrovanou funkci pro vzdálené zablokování nebezpečných nebo jinak problematických doplňků třetích stran. V uplynulých dnech tak mohla některé uživatele zaskočit zpráva prohlížeče, že z bezpečnostních nebo výkonnostních důvodů byl zablokován doplněk .NET Framework Assistant, potažmo plug-in Windows Presentation Foundation. Jde o produkty společnosti Microsoft, které jsou součástí balíčku .NET…

Na webových stránkách Mozilla.com byla spuštěna ostrá verze online diagnostického nástroje Plugin Check, který se již nějaký čas testoval a mluví se o něm řadu týdnů. V praxi jde o jednoduchý online nástroj, který zkontroluje aktuálnost uživatelem používaných plug-inů ve webovém prohlížeči. Právě ty se totiž často ukazují jako vrata s pomyslnou slavobránou pro malware do řady počítačů. Uživatelé se sice už víceméně naučili aktualizovat webový prohlížeč (i díky různým automatizovaným nástrojům),…

Vyšla nová ostrá verze známého komunikačního programu Skype pro Windows. Tentokrát nese označení 4.1.0.179. Vývojáři odstranili bezpečnostní chybu, kterou obsahoval Extras Manager. Vyřešen by měl být také problém způsobující zamrzávání videa při komunikaci krátce po změně nastavení rozlišení obrazovky. Novou verzi si můžete stáhnout také třeba ze Slunečnice.cz.