Bezpečnost

Poměrně krátce po českém zpravodajském serveru Novinky.cz čelil útoku také slovenský bulvární server Čas.sk vydavatelství Ringier. Z provozu jej včera skoro na pět hodin vyřadil klasický DDoS a spolu s ním i některé další weby vydavatelství Ringier. Postižené stránky byly nedostupné zhruba od jedenácté hodiny dopolední asi do půl čtvrté odpoledne. Útok hackerov sa v spolupráci so spoločnosťou zabezpečujúcou pripojenie na internet podarilo zvrátiť až popoludní, keď sa stránky dostali v priebehu…

Zatím neznámí útočníci pronikli do e-mailové schrány Sarah Palinové, aljašské guvernérky a kandidátky na americkou viceprezidentku. Schránka byla zřízena u amerického portálu Yahoo, což někteří bezpečnostní experti vidí jako velké podcenění bezpečnosti ze strany jmenované političky. Způsob vniku do schránky není zatím znám. Objevilo se údajně autentické tvrzení útočníků, že stačilo pouze vygenerování nového hesla s pomocí veřejně dostupných informací o Sarah Palinové. To ale bezpečnostní…

Projekt StopBadware.org tento týden oznámil, že jeho novým partnerem a sponzorem je Mozilla. K podpoře projektu, jehož elementárním cílem je boj se záškodnickým softwarem narušujícím bezpečí a soukromí uživatelů Internetu, se již dříve přihlásil vyhledávač Google, platební systém PayPal, výrobce počítačů Lenovo, poskytovatel internetových služeb AOL, tvůrce bezpečnostních programů TrendMicro a v neposlední řadě společnost VeriSign.

Keyloggery jsou obávaní slídilové, kradoucí uživatelům důvěrné údaje: čísla kreditních karet, piny, hesla k bankovním účtům. Spolu s nimi Internetem kolují i ochránci před nimi - antikeyloggery. Jejich schopnosti ochránit uživatele jsou však často zoufale slabé.

Dialery dokáží účet za vytáčené připojení k Internetu pořádně navýšit. Některé bez vědomí uživatele, jiné kvůli jeho nepozornosti. V obou případech však uživatel mohl řádění dialeru vhodným zabezpečením svého počítače zabránit. Co jej tedy zbavuje odpovědnosti?

Možnost definovat a změřit důvěryhodnost webových stránek je podle zakladatele world wide webu, Tima Bernerse-Leeho, potřebnou funkcí, kterou je do současného Internetu potřeba co nejdříve zavést. Potřebujeme však něco takového?

Urychlovač LHC, výkladní skříň moderních technologií naší civilizace, byl napaden hackery, ale konec světa to neznamená. Hackeři totiž napadli servery, na kterých běží web projektu a nedostali se vůbec do vnitřních systému pozoruhodného zařízení. Řečtí hackeři ze skupiny Greek Security Team poškodili hlavně stránky na http://cmsmon.cern.ch. Místo původního webu se na zmíněném serveru objevila větička We are 2600 – dont [sic] mess with us. I v tuto chvíli, tedy mnoho hodin po prvních zprávách o…

Výrobce osobních počítačů Hewlett-Packard potvrdil, že s Mozillou a Symantecem připravují speciální verzi Firefoxu, která poběží ve virtuálním prostředí a případné útoky vedené skrze webový prohlížeč tak neohrozí samotný systém. HP Firefox Virtual Browser se má orientovat na podnikovou sféru a bude dodáván předinstalovaný například na byznys noteboocích HP Compaq DC7900, jejichž cena začíná na 599 dolarech.

Společnost Panda Security představila produktovou řadu 2009 svých bezpečnostních řešení: Panda Antivirus Pro 2009, Panda Internet Security 2009 a Panda Global Protection 2009. Panda Antivirus Pro 2009 je kombinace antiviru chránícího i před spywarem, osobního firewallu a nového modulu pro ochranu identity. Panda Internet Security 2009 přináší navíc antispamový filtr či rodičovský filtr. Panda Global Protection 2009 obsahuje vše zmíněné plus funkce pro zálohu a obnovu dat včetně internetového…

I přes relativně malou velikost místního trhu v Česku působí 28 lokálních aukčních serverů, Aukro, které nedávno oslavilo své páté narozeniny, mezi nimi vyniká především svou velikostí. Mezi uživateli českého Internetu si nese poněkud kontroverzní pověst. Jak je to ale s obchodováním na Aukru doopravdy?

Společnost Google opět o něco zkrátila dobu, po kterou jsou uchovávána data uživatelů v jejích databázích. IP adresy uživatelů svých služeb bude společnost namísto současného jeden a půl roku evidovat pouze devět měsíců. Peter Fleischer, manager Googlu v otázkách ochrany soukromí to oznámil na oficiálním blogu společnosti s odůvodněním, že tak společnost hodlá navázat na své dosavadní vstřícné kroky v otázkách vylepšování ochrany soukromí uživatelů. I přes bouřlivou kritiku společnosti v…

Máme za sebou druhé úterý v měsíci a tedy i den, kdy Microsoft pravidelně uvolňuje záplaty pro své produkty. Na září 2008 si přichystal čtyři a všechny jsou hodnoceny jako kritické. Kvarteto záplat se týká nezvykle velkého množství programů napříč spektrem produktů Microsoftu včetně Windows 2000 a novějších, prohlížeče Internet Explorer 6, přehrávače Windows Media Player 11, sady Windows Media Encoder 9, starších verzí .NET Frameworku pod Windows 2000, SQL Serveru 2005, kancelářských sad Office…

Google vypouští narychlo připravený update svého prohlížeče Chrome, který má napravit některé nedostatky týkající se bezpečnosti. Původní verzi 0.2.149.27, kterou Google zpřístupnil minulý týden coby betaverzi, nahradí verze 0.2.149.29. Google tuto novou verzi zpřístupnil v pátek, nejprve jen malému množství uživatelů. O tomto kroku se však nejprve nezmínil. Mark Larson, programový manager Google Chrome, prohlásil, že se jedná o update, který zveřejnili, jak nejrychleji dokázali. Byli bychom…

Zpravodajský portál Novinky.cz měl dnes po poledni technické problémy. Titulní stránka se nenačítala buď vůbec nebo se zobrazovalo chybové hlášení Některá komponenta neběží. Nešlo však o žádný výpadek způsobení selháním hardwaru či něčím podobným. Český zpravodajský server se ocitl pod útokem zatím neznámého útočníka. Pro Lupu to uvedla Rita Gabrielová, tisková mluvčí portálu Seznam.cz, který Novinky.cz provozuje společně s deníkem Právo. „Omlouváme se těm uživatelům, kteří Novinky.cz…

Někteří uživatelé bezpečnostních řešení od společnosti Symantec opět řeší problémy s kompatibilitou. Po jarních problémech s SP3 pro Windows XP a SP1 pro Windows Vista nyní došlo k poměrně záhadnému výskytu obtíží v aktuálním prohlížeči Mozilla Firefox 3.0.1, když uživatelé používají funkce Identity Safe. Za určitých okolností z prohlížeče mizí uložené záložky nebo dojde k narušení uživatelského rozhraní, kdy zmizí tlačítka Zpět a Vpřed z nástrojové lišty. Mozilla a Symantec již společně…

Režim privátního surfování z chystaného Internet Exploreru 8 a nového Google Chrome nezůstal ze strany tržní dvojky dlouho bez odezvy. Vývojáři z Mozilla Corporation tuto v současnosti hodně diskutovanou funkci zařadili na seznam novinek, které přinese připravovaný Firefox 3.1. Současný Firefox 3.0 umí na požádání vymazat potenciálně citlivá data ukládaná během surfování na pevný disk. Na rozdíl od druhé betaverze Internet Exploreru 8 či nového prohlížeče Google Chrome však neumí jednoduše…

Není to tak dávno, co Peter Cullen, vedoucí odboru ochrany soukromí ve společnosti Microsoft, poznamenal na adresu vyhledávače Google, že je dnes v oblasti ochrany soukromí uživatelů tam, kde byl Microsoft a konkurence před deseti lety. Google nyní na tuto výtku prostřednictvím svého australského mluvčího reagoval vysvětlením, že jsou různé způsoby, jak lze nakládat se soukromím. Neuvedl však žádná čísla, která by například dávala tušit, kolik zaměstnanců se v Googlu touto problematikou zabývá.…

V závěrečném díle seriálu o bezpečnosti webhostingů se seznámíme s nejdůležitějšími direktivami ovlivňujícími integritu sdílených dat. Mimo to se podíváme na problém v podobě rozdílných strategií vývojových týmů serveru Apache a jazyka PHP, a v neposlední řadě si povíme něco o automatizovaných nástrojích usnadňujících praktiky případných útočníků.

Poslední dobou si internetová infrastruktura vybírá pořádnou porci smůly. Není to tak dávno, co se objevil poměrně zásadní útok na systém DNS, a než jsme se stačili vzpamatovat, už je tu nový útok, jehož dopad je možná ještě závažnější.

Ani odvolání u poslední instance, tedy v daném případě u Evropského soudu pro lidská práva, nezachránilo hackera Garyho McKinnona z Velké Británie před vydáním do USA. Evropský soud pro lidská práva ve čtvrtek rozhodl, že proti vydání hackera nezasáhne. McKinnon, který je obviněný z proniknutí do 97 vládních a armádních počítačů USA a způsobení škody za 700 tisíc dolarů, bude definitivně vydaný do USA do dvou týdnů. Více informací k tématu lze nalézt ve zprávičkách:

Při výběru webhostingového partnera bychom vedle nabízených služeb a cenové relace neměli zapomínat také na bezpečnost, a to především v případech, kdy se jedná o firemní prezentaci, e-shop, případně jinou službu, která má co do činění s financemi či budovaným renomé. Jak tedy vybírat a na co si dát pozor?

Společnost Devil Mountain Software publikovala analýzu penetrace zatím posledních servisních balíčků pro Windows XP a Windows Vista. Tempo nasazování SP3 do Windows XP je o dost pomalejší než instalace SP1 do Windows Vista. Podle analýzy 86 procent uživatelů Windows Vista mělo na konci července nainstalovaný aktuální servisní balíček (SP1), ovšem v případě Windows XP jen 47 procent uživatelů používalo systém s posledním servisním balíčkem (SP3).

Po API služby Mapy.cz portál Seznam.cz uvolnil pro volné nekomerční použití prostřednictvím API i svůj CAPTCHA server. Jeho eventuální použití ve vlastních projektech je z hlediska uživatele zajímavé zejména možností generovat audio stopu a Seznamem garantovanou nepřetržitou dostupností služby. Díky prvnímu bodu se tak CAPTCHA stává použitelná i pro zrakově handicapované. K jejímu nasazení je možné využít rozhraní HTTP a XML-RPC, respektive FastRPC. (Seznam Blog)

Jednou z chystaných funkcí Internet Exploreru 8 má být režim surfování s vyšší ochranou soukromí. Microsoft v této nové funkci zřejmě vidí velký tahák. Internet Explorer 7, ale třeba také konkurenční Firefox 3 mají funkce pro vymazání citlivých dat uchovávaných prohlížečem na pevném disku, ale Internet Explorer 8 nabídne režim prohlížení webových stránek, který zlí jazykové nazývají porno módem. Faktem ale je, že o podobné vlastnosti uvažovali i tvůrci Firefoxu a konkurenční Safari má režim se…

V dnešní době více než kdy jindy zaměřujeme naši pozornost především na počítačovou bezpečnost, netiketu a nezřídka nákladnou prevenci. Co však drtivá většina internetových uživatelů přehlíží, je integrita samotných dat při využívání služeb webhostingových společností, které skýtají vedle lákavých výhod i nemalá úskalí.

V posledních měsících již potřetí Microsoft pomohl prostřednictvím systému Microsoft Update odstranit staré a nebezpečné ActiveX komponent třetích stran. Tentokrát jde o komponentu na některých počítačích společnosti Hewlett-Packard využívanou pro aktualizaci ovladačů hardwaru a o komponentu společnosti Aurigma, kterou využívaly třeba komunitní servery MySpace či Facebook. Na její nebezpečnost jsme vás upozorňovali začátkem roku.

Možná i do vaší e-mailové schránky zavítal nevyžádaný reklamní e-mail propagující služby Hotelu U Lípy. Na české internetové scéně jde o subjekt, jehož jméno je dlouhodobě spojováno s pochybnou e-mailovou korespondencí. Server Ekonom.cz upozornil, že nyní Úřad pro ochranu osobních údajů (ÚOOÚ) pravomocně udělil subjektu Libor Geyer – Hotel U Lípy čtvrtmilionovou pokutu právě za porušení zákona o některých službách informační společnosti tím, že odeslal obchodní sdělení elektronickou poštou bez…

Symantec koupil konkurenční softwarovou společnost PC Tools. Ta se podobně jako Symantec zaměřuje na bezpečnostní software a různé servisní nástroje. Mezi její nejznámější produkty patří antispywarová utilita Spyware Doctor či neméně užitečný nástroj Registry Mechanic pro čištění a opravy systémového registru ve Windows. V portfóliu PC Tools však nalezneme i další programy včetně dvou bezpečnostních balíků, osobního firewallu nebo antispamového filtru.

Po poměrně dlouhém testování konečně vyšla Opera 9.52. Seznam změn je poměrně dlouhý, ale jak již číslo verze napovídá, nejsou na něm žádné zásadní novinky. Došlo například opět k vylepšení designu a ikon, řadě menších oprav týkajících se e-mailového klienta, vyřešení problémů s přehráváním videí z YouTube a na webu BBC apod. Rovněž došlo na nápravu sedmi bezpečnostních nedostatků, z nichž některé jsou hodnoceny jako velmi závažné, takže lze celkem pochopit, že instalaci nejnovější verze autoři…

Nedávno jsme vás informovali, že význam známých testů Virus Bulletin a hodnota ocenění VB100 byly docela rázným způsobem zpochybněny. Ruští tvůrci antiviru Dr. Web se po deseti letech rozhodli tohoto prestižního testu antivirových nástrojů neúčastnit a pustili se do jeho ostré kritiky. Prý neodpovídá současným trendům v oblasti počítačové bezpečnosti a označení VB100 pro antiviry, které testem projdou bez poskvrny, není moc vypovídající o jejich reálných kvalitách. My jsme oslovili některé…