Bezpečnost

Překonat tento způsob ochrany založený na Turingově testu bývá paradoxně v mnoha případech náročnější pro obyčejného člověka než robota, přesto se stal nedílnou součástí mnoha formulářů a jen tak z nich v nejbližší době nezmizí. Pojďme se nyní společně podívat na špatnou implementaci captcha systémů, která způsobuje jejich praktickou nefunkčnost.

Česká společnost Zoner Software se řadovým uživatelům prezentuje hlavně svým grafickým balíkem Zoner Photo Studio, ale už nějaký čas je známo, že chce přijít i s vlastním bezpečnostním softwarem. Nyní spatřila světlo světa finální verze bezplatného řešení Zoner AntiVirus for Linux určeného mailserverům Postfix, Sendmail, Qmail, Exim apod. Zaměřuje se na boj s malwarem v e-mailové korespondenci, k čemuž využívá hned několik různých technologií jako je detekce na základě signatur, dynamická…

Vyplňování nejrůznějších hesel patří k nejméně oblíbeným činnostem návštěvníků webů, což se v důsledku projevuje i nižší bezpečností jejich účtů. Sjednocování a otevřenost rozhraní však dává naději na vznik univerzální internetové “občanky” pro snadnou identifikaci. Jednou z těchto nadějí je OpenID, který začínají brát vážně i provozovatelé českých serverů.

Populární publikační systém WordPress se dočkal nové verze 2.6.1, která přichází měsíc po WordPressu 2.6. Jak již její označení napovídá, jedná se o verzi opravnou, která řeší přes šedesát různých chyb a problémů. Nová verze zlepšuje podporu pro uživatele píšící zprava doleva, přináší svižnější chod administračního rozhraní a opravuje problémy s generováním adres článků, které se projevovaly při běhu na Microsoft IIS. Některé z oprav se týkají i bezpečnosti. (WordPress Blog)

Microsoft celkem pravidelně střídá hlavní téma diskuzí a polemik nad svým softwarem. Jeden čas byla na prvním místě stabilita, později bezpečnost a teď po vydání Windows Vista a při chystání Windows Seven je to kompatibilita. To však neznamená, že by bezpečnost ustupovala do pozadí. V poslední době Microsoft prezentoval několik nových aktivit, které se týkají právě bezpečnosti. Například chce partnerům servírovat analýzy pravděpodobnosti zneužití některé z objevených chyb.

Laboratoře Kaspersky Lab odhalily dva nové červy označované jako Networm.Win32.Koobface.a a Networm.Win32.Koobface.b, na které by se měli dát pozor především uživatelé komunitních serverů MySpace a Facebook. Šíří se prostřednictvím spamu na dvojici nejnavštěvovanějších komunitních služeb, které používají miliony uživatelů po celém světě. Návnady obvykle obsahují anglické texty typu Paris Hilton Tosses Dwarf On The Street nebo Hello; You must see it!!! LOL. My friend catched you on hidden cam.

Společnost Microsoft včera vydala další ze série záplat pro své produkty. Nakonec vyšlo oproti avízu z konce minulého týdne o jednu kritickou záplatu méně, ale i tak je srpnová porce více než vydatná. Celkem bylo uvolněno jedenáct bezpečnostních oprav, z čehož šest řeší kritické zranitelností a zbylé záplaty jsou hodnoceny jako důležité, což je druhý nejvyšší stupeň. Tentokrát se uvolněné záplaty dotýkají více produktů z portfólia Microsoftu.

Dle slov experta Jarty Armina z blogu RBN Exploit, který se věnuje skupině Russian Business Network, jsou některé gruzínské vládní internetové prezentace blokovány pro přístup ze zahraničí. Část internetového provozu má být blokována také prostřednictvím přesměrovaného routování. Armin svoji tezi dokládá síťovými bloky AS28751 a AS20771, které patří gruzínským ISP a do nichž byl traffic routován přes autonomní bloky AS12389, AS8342, AS8359 registrované na ruské společnosti. Armin tvrdí, že…

Podle statistik společnosti Eset české uživatele stále trápí hlavně adware. V poslední době se nejvíce šíří konkrétně Win32/Adware.Virtumonde, který zahlcuje počítače nevyžádanou reklamou. V Česku tak i v minulém měsíci panovala odlišná situace než ve světě, kde malwaru kralovaly záškodnické programy, které se zaměřují na vykrádání dat z online her. Nejvíce řádil Win32/PSW.OnLineGames s podílem 12,72 procenta na všech detekovaných infekcích. Tento malware se šířil nejvíce v Asii, především v…

Ruská společnost vyvíjející antivirový program Dr. Web se po deseti letech odmítá účastnit srovnávacího testu antivirů Virus Bulletin, který v současnosti patří k nejznámějším dlouhodobým prověrkám bezpečnostního softwaru a účastní se jich třeba i v našich končinách dobře známé antiviry NOD32, Avast či AVG. V rámci testu je vyzkoušeno, jak si konkrétní antivirové programy dokáží poradit s detekcí malwaru. Ty úspěšné se pak mohou chlubit oceněním VB100.

Včera jsme vás informovali, že Raiffeisenbank upouští od internetových elektronických klíčů (IEk) pro přístup k internetovému bankovnictví, na které byli zvyklí někteří klienti někdejší eBanky. Raiffeisenbank však kvůli údajně malému zájmu o IEk nadále tento systém přihlašování nebude podporovat a svým klientům nabízí přechod na jiné autentifikační mechanismy: mobilní nebo osobní klíč.

Pořádnou porci záplat na srpnové druhé úterý připravuje Microsoft. Avizuje vydání celkem dvanácti oprav, z nichž hned sedm bude opravovat kritické nedostatky. Záplaty se tentokrát týkají více programů napříč produktovým portfóliem Microsoftu. Jen kritické záplaty jsou určeny například uživatelům Windows 2000 a vyšších, webových prohlížečů Internet Explorer 6 i Internet Explorer 7, multimediálního přehrávače Windows Media Player 11, kancelářské sady Office 2000 a vyšších verzí. Pak je tu také…

Zvláště nebezpečná díra v systému DNS ohrozila bezpečnost celého Internetu. Celý svět záplatoval jako o život, jenom někteří poskytovatelé (včetně např. české Telefóniky O2) problém nepochopitelně podcenili a odbyli. Co se vlastně stalo a proč je DNS cache poisioning tak velkou hrozbou?

Klienti někdejší eBanky byli před sloučení s Raiffeisenbank opakovaně ujišťováni, že služby se nemění a internetové bankovnictví poběží dál tak, jak byli doposud zvyklí. Přesto k jedné změně dochází. Raiffeisenbank pohřbívá přihlašování k online bankovnictví prostřednictvím elektronického internetového klíče (IEk). V praxi to znamená, že novým klientům již tuto službu nenabízí a pro současné klienty jí ani nerozvijí, takže třeba absentuje podpora přihlášení přes IEk v novějších webových…

Americká FBI varuje uživatele před dalším kouskem z rozsáhlé rodiny počítačových červů Storm, která by se podle některých statistik měla skládat až z poloviny současného malwaru. Tentokrát byla zachycena vlna e-mailů obsahujících frázi F.B.I. vs. facebook a odkaz na článek, kde mají být další informace. Vzhledem k současné popularitě Facebooku je zneužití zájmu o něj při praktikování sociálního inženýrství vcelku pochopitelné. Na uvedeném odkazu však nečeká nějaký článek o žhavé kauze, nýbrž…

Google se rozhodl udělat razantní čistku na Blogger.com poté, co jeho blogovací platforma byla opakovaně označena za jednoho z největších hosterů záškodnických webů a to třeba společností Sophos či organizací Stopbadware.com. Jenže čistka byla až moc razantní a automatizované nástroje pro rozpoznání závadových blogů (obsahujících spam či šířících malware) odstavily i regulérní blogy. Google sice oficiálně neuvedl o kolik blogů se jedná, ale soudě podle množství negativních ohlasů nepůjde o malé…

Společnost McAfee oznámila dvě nově uzavřená partnerství s hardwarovými společnostmi. Na přenosné počítače značky Toshiba určené malým a středním firmám bude instalována měsíční zkušební verze bezpečnostního balíčku McAfee Internet Security Suite. Dohoda se týká evropského, blízkovýchodního a afrického regionu. S notebooky, ale i stolními počítači od Hewlett-Packard pro podnikové uživatele bude dodávána předinstalována dvouměsíční zkušební verze řešení McAfee Total Protection.

Internetem se šíří nový malware kombinující metody červů a trojských koní. Spadeno má především na uživatele výměnných sítí. Uživatel se dostane k multimediálnímu souboru ve formátu ASF (Advanced Systems Format), který se však díky příponě .mp3 na první pohled tváří jako obyčejná hudební nahrávka. Jeho otevřením však namísto hudebního přehrávače startuje webový prohlížeč a uživatelům je z podvodné stránky nabízen údajný kodek nutný k přehrání daného souboru.

PaySec změnil až příliš snadný způsob změny telefonního čísla pro zasílání SMS s autorizačními kódy. Zavedl časový zámek. Podobná ochrana u internetového bankovnictví Servis 24 však nebyla dostatečná a provozovatel služby sáhl k razantnímu kroku. Jak je na tom PaySec?

Google za poslední týdny už poněkolikáté přichází s novou bezpečnostní funkcí ve své freemailové službě Gmail resp. Google Mail. Aktuální novinkou je úprava použití zabezpečeného protokolu HTTPS pro šifrování veškeré komunikace. Podporu HTTPS freemailová služba Googlu nabízí již od svého spuštění, nově však zavádí do nastavení schránky možnost automaticky vynutit šifrované připojení i pokud omylem místo URL https://www.gmail.com zadáte jen http://www.gmail.com. Dříve by se použila nešifrovaná…

Minulý týden jsme vás informovali, že spamer Robert Soloway putuje za mříže na necelé čtyři roky. Jiný spamer jménem Eddie Davidson naopak z vězení uprchl. Stejně jako Soloway byl odsouzen i za další a vážnější kriminální delikty. Svůj trest si odpykával ve Florence ve státě Colorado. Utekl ovšem na svobodu a než jej stačili muži zákona najít a dopravit zpět za mříže, tak uprchlý spamer ve svém domě v malém městečku Bennett zastřelil manželku i tříletou dcerku a sám spáchal sebevraždu. Eddie…

Internetová šeptanda praví, že finální verze webového prohlížeče Internet Explorer 8 by měla skutečně vyjít ještě do konce tohoto kalendářního roku. První veřejná betaverze vyšla v březnu a druhá je naplánována na srpen. Bill Veghte, který v Microsoftu zastává funkci senior viceprezidenta pro online služby a Windows Business Group, na Financial Analyst Meeting zopakoval, že finální Internet Explorer 8 spatří světlo světa ještě letos. Tuto zprávu přinesla známá bloggerka Mary-Jo Foley ve svém…

Robert Soloway, kterému média už delší čas říkají „král spamerů“, byl v americkém Seattlu odsouzen k trestu odnětí svobody v délce 47 měsíců. Ale rozesílání nevyžádané reklamní e-mailové korespondence není jeho hlavním prohřeškem. Šestadvacetiletý Soloway byl uznán vinným i z dalších deliktů včetně různých podvodů, krácení daní či praní špinavých peněz. Trest není tak vysoký jak ještě před rokem zahraniční média odhadovala. Spekuluje se, že jistou roli sehrálo i to, že Solowayovy aktivity nijak…

Byla uvolněna opravná verze e-mailového klienta Mozilla Thunderbird. Nová verze nese označení 2.0.0.16 a na seznamu změn nalezneme opravu hned osmi chyb bezpečnostního charakteru. Tentokrát však nejde o chyby nijak zásadní resp. nebezpečnost opravovaných chyb je hodnocena velmi nízko. Šest je hodnoceno druhým nejnižším stupněm Moderate a dvě tím úplně nejnižším Low. I tak je ale jako již tradičně aktualizace uživatelům starších verzí doporučena. Mozilla Thunderbird 2.0.0.16 je k dispozici pro…

Ve zprávě Security Threat Report za první polovinu letošního roku se známá bezpečnostní společnosti Sophos věnuje trendům v oblasti šíření malwaru prostřednictvím webových stránek ať už se jedná o weby hacknuté nebo k tomuto účelu přímo stvořené. Jedničkou mezi hostiteli webů distribuujících malware je podle Sophosu blogovací služba Blogger.com provozovaná Googlem. Většinou automaticky zakládané blogy se škodlivým obsahem Google samozřejmě průběžně likviduje, ale i přesto na Blogger.com…

Prodeje notebooků rostou, neklesají však ani počty jejich krádeží. Přitom s nástupem online aplikací by se cena samotného hardwaru měla snižovat. Jak mohou majitelům ztracených notebooků pomoci služby pro jejich sledování? A dočkáme se doby, kdy se notebook nevyplatí krást?

Laboratoře společnosti McAfee upozornily na phishingový útok směřující proti uživatelům serveru Monster.com, známé služby pro zprostředkování zaměstnání, která je k dispozici i v české verzi. Jde o klasický příklad phishingového útoku, kdy se Internetem šíří podvodný e-mail pokoušející se uživatele přilákat na podvržený web za účelem aktualizace uživatelského profilu. S tímto e-mailem však provozovatelé Monster.com nemají vůbec nic společného a veškeré zadané údaje získávají podvodníci, kteří…

Teprve dnes nám do redakční schránky doputovaly výsledky zajímavého pokusu S.P.A.M. (Spammed Persistently All Month neboli Po celý měsíc vystaveni spamu) společnosti McAfee, o kterém jsme vás informovali poprvé už v dubnu. V rámci tohoto pokusu skupina různých lidí z deseti zemí brouzdala celý měsíc po webových stránkách, aniž by jejich počítače byly nějak chráněny. Cílem bylo přitom zjistit, kolik spamu takovým chováním k sobě přitáhnou, o jaký spam půjde a jaký bude jeho dopad. Výzkumníci…

Symantec uvolnil pro zájemce o vyzkoušení betaverze některých svých bezpečnostních programů z produktové řady na příští rok. Konkrétně jde o Norton Internet Security 2009 a Norton AntiVirus 2009, které jsou zdarma ke stažení na http://www.symantec.com/norton-beta/. Na seznamu změn jsou tři stovky položek. Na základě informací od našich klientů jsme se v této verzi zaměřili na výkon, tvrdí Vladimír Špička z českého Symantecu. Řada 2009 má mít jen poloviční nároky na operační paměť ve srovnání s…

Online bankingu svěřuje svou důvěru a peníze stále více uživatelů, u nás mezi nejčastěji využívané služby tohoto druhu patří Servis 24 od České spořitelny. Co hrozí nejen jeho klientům, proč je hodně na očích a jaké možnosti zabezpečení jsou nabízeny?