Bezpečnost

Pojišťovna Uniqa již ví, jak jí utekla data několika tisícovek klientů, o čemž jsme vás včera informovali zde. Z jejího prohlášení uvádíme: Potvrzený únik dat z on-line aplikace, o němž jsme informovali včera večer, se týká několika tisíců klientů, kteří uzavřeli po internetu cestovní pojištění v letech 2005 – 2007. Týkalo se to jejich jmen, adres, telefonních kontaktů a rodných čísel a údajů o jejich uskutečněné pojištěné cestě. Žádná jiná data a údaje z jiných druhů pojištění nebo jiných…

Aktualizováno o vyjádření Uniqa. Seznam smluv klientů české pojišťovny Uniqa se objevil volně přístupný na Internetu. K dispozici je několik tisícovek údajů ze smluv včetně jmen, adres, rodných čísel a telefonních kontaktů, navíc je znám i způsob, jakým lze zcela vypsat uzavřenou smlouvu. Redakce má podklady k dispozici a ověřili jsme, že údaje jsou autentické a opravdu patří lidem, kteří měli nebo mají s pojišťovnou Uniqa uzavřené cestovní pojištění. Velmi pravděpodobně ale nejde o kompletní…

Policie dopadla muže z Prahy, který měl vniknout do cizí e-mailové schránky a přes ní dalším uživatelům posílat záškodnický program vlastní výroby. Informují o tom Hospodářské noviny. Osmatřicetiletý muž pracuje jako správce sítě a tímto činem si chtěl údajně ověřit své schopnosti. Uvedl to kriminalista Jan Daněk z jihomoravské policejní správy.

Pokud vlastníte či prostě jen jen spravujete nějaký ten server, pravděpodobně na něm provozujete také SSH. Pokud občas nakouknete do logů, zřejmě se zděsíte, kolikrát denně se k vám pokouší dostat někdo cizí. Dle přísloví na hrubý pytel hrubá záplata jednu takovou pořádnou záplatu popisuje dnešní článek Blokujte SSH útoky pomocí DenyHosts z našeho sesterského serveru Root.cz.

Společnost Trend Micro představila nové verze svých vlajkových programů Internet Security a Internet Security Pro. Jde o produktovou řadu pro rok 2010, která je již připravena mimo jiné pro nová Windows 7. Ve srovnání s loňským rokem zredukovaly naše nové produkty o 20 % velikost instalovaných souborů i dobu kontroly, uvedla Carol Carpenter, generální ředitelka útvaru pro spotřebitele a malé podniky ve společnosti Trend Micro. Bezpečnostní řešení Internet Security 2010 a Trend Internet Security…

Zabezpečení bezdrátové sítě WiFi pomocí WPA s TKIP (Temporal Key Integrity Protocol) se podle posledních zpráv jeví jako nedostatečné. Jistě si vzpomenete na zprávu, že WPA lze snadno prolomit již za čtvrt hodiny. Japonští výzkumníci techniku Erica Tewse a Martina Becka vylepšili. Toshihiro Ohigashi z Hiroshima University a Masakatu Morii z Kobe University dovedou prolomit toto stále ještě dosti používaného zabezpečení během pouhé jedné minuty. Není však nutné panikařit. WPA v kombinaci s AES …

Zdá se, že v Číně skutečně nebude muset být na prodávaných počítačích předinstalovaný filtrační software nazývaný Green Dam. Uvedli to zástupci tamních úřadů. Program, který má podle oficiálního stanoviska čínské vlády bojovat ve jménu ochrany dětí proti pornografii a násilnému obsahu, měl být povinně dodáván s nově prodanými počítači už od 1. července tohoto roku. Úřady však na poslední chvíli tuto povinnost pro výrobce a prodejce počítačů odložily na neurčito. Nyní se tedy zdá, že padá úplně.

Sdružení CZ.NIC, které je správcem české národní top-level domény .cz, založilo vlastní výzkumné a vývojové centrum zaměřené na internetové technologie. Nese název Laboratoře CZ.NIC a spolu s ním přichází i personální změny uvnitř CZ.NIC. Vedoucím nového oddělení je Ondřej Surý, který dosud zastával pozici technického ředitele sdružení CZ.NIC. Na jeho místo se tak díky novému Ondřejovu zařazení přesouvá Jaromír Talíř, dosavadní vedoucí vývojového týmu. Jaromír bude od teď odpovídat jak za tým…

Před týdnem si nadšený ohlas konvenčních médií získala zpráva o iniciativě dvou zaměstnanců společnosti Yahoo zpoplatnit odesílání e-mailů. Nejedná se však o tak úplně novou iniciativu. Jaké jsou kořeny této snahy a mají podobná opatření šanci na úspěch? Podívejme se pod pokličku nápadu, který sice dává smysl, ale ve skutečnosti bude takřka s jistotou zatracen.

První africkou zemí, jejíž národní top-level doména podporuje DNSSEC, se stala Namibie. Ta používá koncovku .na, ovšem tamní pravidla pro registraci domény jsou poněkud „specifická“. Zajímavé je, že existuji poddomény jak .co.na, tak .com.na. Navíc je za určitých (ne zrovna levných) podmínek možné registrovat i přímo v .na. Další zvláštností je třeba i ceník, protože zavádí různé ceny podle země držitele. Zvýhodněni jsou přirozeně Namibijci, ale určitou slevu mají i Jihoafričani, přibližuje…

Zdá se, že další pokus zábavního průmyslu o odstavení The Pirate Bay vyšel skutečně opět naprázdno. Servery kontroverzního projektu se obešly i bez konektivity poskytovatele Black Internet, o kterou je tento týden připravilo nařízení švédského soudu, o němž jsme vás již informovali. Zástupci The Pirate Bay tvrdí, že jíž od roku 2006 jsou na podobné ataky připraveni, takže Black Internet nebyl jediný poskytovatel konektivity. Řádný provoz The Pirate Bay byl obnoven už včera, výpadek se tedy…

ESET upozorňuje na nový malware označovaný jako Win32/Induc.A. Ten k šíření zneužívá regulérní programy vyvíjení v prostředí Delphi. Pokud je vývojářův počítač infikován, program zkompilovaný v Delphi ponese záškodnický kód. Řada uživatelů postiženého programu pak může nedbat na eventuální upozornění antivirového softwaru, protože napadenému programu důvěřuje a poplach tak může být ignorován coby planý. A řekněme si upřímně, že plané poplachy se čas od času objevují …

Vyšel nový Mozilla Thunderbird 2.0.0.23. Jak napovídá číslo verze, jedná se o opravnou aktualizaci. Ta přináší pouze jednu záplatu bezpečnostní chyby v podpoře SSL šifrování, která je však hodnocena jako vysoce kritická. Stávající uživatelé populárního open source e-mailového klienta by tedy neměli s aktualizací otálet. Nový Mozilla Thunderbird 2.0.0.23 je k dispozici pro všechny podporované platformy a samozřejmě nechybí ani česká lokalizace. (Mozilla Messaging)

Další provider začal blokovat přístup na webové stránky – tentokrát je to Telefónica O2. Zdá se, jako by loňské blokování mobilního připojení u Vodafone, které sice vzbudilo bouři nevole, kterou ale Vodafone ustál, povzbudilo pomalu další providery. A tak pod heslem „boje proti dětskému pornu“ omezují provideři naprosto nesmyslně připojení k WWW stránkám …

Americké úřady se pustily do vyšetřování krádeže osobních údajů, kterou označují zatím za největší svého druhu v dosavadní historii. Americká federální prokuratura oznámila obvinění tří mužů, kteří se měli celkem pětkrát nabourat do systémů firem Heartland Payment Systems, 7-Eleven a Hannaford Brothers a odcizit z nich čísla asi 130 milionu platebních karet, které zákazníci použili při zcela legitimních nákupech. Spolu s nimi se měli zmocnit i dalších osobních dat. Jedním z trojice obviněných…

Internet Explorer 8 znovu uspěl v testu filtrů záškodnických stránek v jednotlivých prohlížečích, který prováděla společnost NSS Labs. Její výzkumníci testovali účinnost filtrů jednotlivých webových prohlížečů pro MS Windows po dobu dvanácti dnů na 2 100 serverech obsahujících malware. Šlo hlavně o weby pokoušející se o využití metod sociálního inženýrství, kdy je uživateli záškodnický software nabízen například jako kodek nebo přehrávač nutný pro přehrávání nějakého lákavého videa. Aktuální…

Přechod na internetové aplikace a zejména jejich financování kontextovou reklamou vyvolávají řadu emocí. Naše data již nebudou “v bezpečí“ našeho počítače a budou se volně potulovat po Internetu. Motivace Google a ostatních provozovatelů mohou být sebečistší, jsou zde ale přece tajné služby různých států, které jsou mocnější než i ta největší internetová firma.

Společnost Apple vydala nové Safari 4.0.3 pro Mac OS X i Windows XP a Windows Vista. Aktuální verze prohlížeče Applu přináší vedle šesti bezpečnostních oprav také vyřešení problémů se stabilitou vyskytujících se při práci s Top Sites nebo surfování po stránkách, které využívají značku video z HTML 5.

Fakt, že jejich mobilní telefon je sleduje, nevzali uživatelé komunikátoru Palm Pre příliš s pochopením. Joey Hess zjistil, že Palm Pre jednou denně reportuje polohu, použité aplikace a jak dlouho byly spuštěné, crash log a přehled instalovaných aplikací. Pravděpodobně prvotně neškodná snaha detekovat případné problémy a využívání telefonů, navíc krytá dostatečně širokými podmínkami k používání telefonu ale uživatele nepotěšila. Událost podrobně shrnuje Pre Central. Podobný problém se nevyhnul…

Alternativní webový prohlížeč Flock, který je znám svým funkčním propojením s řadou populárních komunitních serverů, se dočkal nové verze 2.5.2. Stáhnout si ji můžete i ze Slunečnice.cz. Nová verze je založena na Firefoxu 3.0.13, jenž před několika dny přišel s opravou tří bezpečnostních chyb, z toho dvou kritických. Flock 2.5.2 přináší také nejnovější verzi plug-inu Adobe Flash Player, která rovněž opravuje závažné bezpečnostní chyby.

Na konferenci BlackHat zaznělo, že některé velké firmy instituce včetně bank hodlají opustit PDF prohlížeč Adobe Reader a přejít na Foxit Reader. Důvodem mají být vážné bezpečnostní chyby, které v poslední době Adobe Reader dosti trápí a kvůli plug-inu ve webovém prohlížeči ohrožují uživatele třeba i při běžném surfování po webu. Společnost Adobe už před pár týdny odpověděla na vlnu kritiky novou bezpečnostní strategií. Ta zahrnuje třeba vydávání záplat v pravidelných intervalech, jako to dělá…

Microsoft o o druhé srpnové úterý roku 2009 uvolnil celkem devět záplat pro své produkty. Pravidelný „záplatovací“ den, který přichází s čestnými výjimkami každý měsíc, tentokrát přináší hned pět kritických záplat a čtyři záplaty důležité. Vydatná porce bezpečnostních aktualizací přináší opravy pro Windows 2000 a vyšší, multimediální přehrávač Windows Media Player, kancelářské sady Office XP a Office 2003, e-mailového klienta Outlook Express, klienta vzdálené plochy pro Mac OS X, vývojářský…

Mozilla pracuje na osvětovém projektu Plugin Check, jehož cílem je upozorňovat uživatele na nebezpečné zásuvné moduly nainstalované ve webovém prohlížeči. Řada uživatelů totiž aktualizuje pouze samotný webový prohlížeč, přičemž aktualizaci různých plug-inů třetích stran (např. Flash Player, Java, Adobe Reader či QuickTime) už nevěnuje dostatečnou pozornost. Neošetřené bezpečnostní chyby v těchto plug-inech přitom mohou mít fatální důsledky. Stačí uživateli během surfování po webu podstrčit…

Z aktuálních statistik společnosti Eset Software vyplývá, že v České republice a na Slovensku se již druhý měsíc ze všech malwarových infekcí nejvíce šíří stále relativně nový trojský kůň Bredolab. V červenci tohoto roku měl prsty v 6,48 procenta ze všech detekovaných infekcí na počítačích v České republice. Jeho podíl na nalezených infiltracích roste i v okolních zemích, ovšem tam zatím nestačí na první místo v žebříčku nejpalčivějších záškodnických kódů.

Jak už od nás víte, včerejší problémy s dostupností komunitních serverů Facebook a Twitter byly způsobeny DDoS útokem. Jeho cílem byly i služby Googlu (konkrétně YouTube a Blogger.com), ale ten útoku dokázal odolat. Na Facebooku byly nedostupné některé klíčové funkce. Nejhůře dopadl Twitter, který neběžel několik hodin a ještě po obnovení provozu někteří uživatelé hlásili různé chyby a podivné chování populární mikroblogovací služby.

Společnost McAfee nadále zbrojí. Letos již koupila firmy SolidCore a Endeavor Security a nyní oznámila dosažení dohody o akvizici MX Logic. Tato americká společnost poskytuje zejména firmám ochranu před e-mailovými a webovými útoky. McAfee si od akvizice slibuje posílení v oblasti cloud-computingových technologií. Za MX Logic zaplatí 140 milionů dolarů v hotovosti a dalších 30 milionů dolarů přihodí, pokud bude dosaženo blíže nespecifikovaných výkonnostních cílů. Akvizicí McAfee získává kromě…

Twitter posiluje bezpečnost uživatelů filtrem odkazů směřujících na tzv. záškodnické a podvodné weby. Opírá se přitom o jejich databázi od Googlu. Pokud se kdokoliv pokusí na Twitter poslat zprávu s přímým odkazem na nějaký web zanesený do této databáze, dojde k zablokování zprávy a zobrazí se hlášení: Oops! Your tweet contained a URL to a known malware site. Zprávy posílané skrze sociální sítě jsou přitom stále častější návnadou pro zvědavé a důvěřivé uživatele. V kombinaci s neaktualizovaným…

Byla pokořena hranice první tisícovky domén s českou národní koncovkou .cz využívajících technologii DNSSEC. Oznámilo to sdružení CZ.NIC, správce české top-level domény .cz. DNSSEC si své uživatele získává postupně, tak jako všechny moderní technologie. Pro ty, kteří ho už využívají, má určitě svou cenu, říká Ondřej Filip, výkonný ředitel sdružení CZ.NIC. Význam má pro společnosti usilující o co největší bezpečnost svých informací na Internetu. Mezi takové patří banky, média nebo například…

Řada malwarových útoků je dnes realizována skrze neošetřené chyby v populárních kancelářských programech. K úspěšné infiltraci do systému pak stačí podstrčit uživateli upravený dokument. Microsoft se rozhodl do chystané kancelářské sady Office 2010 implementovat novou bezpečnostní strategii, která by měla otupit i útoky na prozatím nezáplatované chyby. Podle analytiků společnosti Gartner útočníci hledají chyby hlavně v převodu formátů ze starších verzí. Office 2010 hodlá tedy nasadit do boje…

Společnost AVG Technologies uvedla svůj program AVG Identity Protection v dalších osmi jazycích, mezi nimiž konečně nalezneme i češtinu. AVG Identity Protection je výsledkem akvizice Sana Security. Produkt byl představen letos na jaře spolu s AVG 8.5, ovšem původně jen ve verzi komunikující výhradně v angličtině. AVG Identity Protection může v systému fungovat jako doplněk libovolného rozšířenějšího antivirového programu, přičemž má bránit útokům vedeným s cílem krádeže hesel, odcizení podkladů…