Bezpečnost

Klienti někdejší eBanky byli před sloučení s Raiffeisenbank opakovaně ujišťováni, že služby se nemění a internetové bankovnictví poběží dál tak, jak byli doposud zvyklí. Přesto k jedné změně dochází. Raiffeisenbank pohřbívá přihlašování k online bankovnictví prostřednictvím elektronického internetového klíče (IEk). V praxi to znamená, že novým klientům již tuto službu nenabízí a pro současné klienty jí ani nerozvijí, takže třeba absentuje podpora přihlášení přes IEk v novějších webových…

Americká FBI varuje uživatele před dalším kouskem z rozsáhlé rodiny počítačových červů Storm, která by se podle některých statistik měla skládat až z poloviny současného malwaru. Tentokrát byla zachycena vlna e-mailů obsahujících frázi F.B.I. vs. facebook a odkaz na článek, kde mají být další informace. Vzhledem k současné popularitě Facebooku je zneužití zájmu o něj při praktikování sociálního inženýrství vcelku pochopitelné. Na uvedeném odkazu však nečeká nějaký článek o žhavé kauze, nýbrž…

Google se rozhodl udělat razantní čistku na Blogger.com poté, co jeho blogovací platforma byla opakovaně označena za jednoho z největších hosterů záškodnických webů a to třeba společností Sophos či organizací Stopbadware.com. Jenže čistka byla až moc razantní a automatizované nástroje pro rozpoznání závadových blogů (obsahujících spam či šířících malware) odstavily i regulérní blogy. Google sice oficiálně neuvedl o kolik blogů se jedná, ale soudě podle množství negativních ohlasů nepůjde o malé…

Společnost McAfee oznámila dvě nově uzavřená partnerství s hardwarovými společnostmi. Na přenosné počítače značky Toshiba určené malým a středním firmám bude instalována měsíční zkušební verze bezpečnostního balíčku McAfee Internet Security Suite. Dohoda se týká evropského, blízkovýchodního a afrického regionu. S notebooky, ale i stolními počítači od Hewlett-Packard pro podnikové uživatele bude dodávána předinstalována dvouměsíční zkušební verze řešení McAfee Total Protection.

Internetem se šíří nový malware kombinující metody červů a trojských koní. Spadeno má především na uživatele výměnných sítí. Uživatel se dostane k multimediálnímu souboru ve formátu ASF (Advanced Systems Format), který se však díky příponě .mp3 na první pohled tváří jako obyčejná hudební nahrávka. Jeho otevřením však namísto hudebního přehrávače startuje webový prohlížeč a uživatelům je z podvodné stránky nabízen údajný kodek nutný k přehrání daného souboru.

PaySec změnil až příliš snadný způsob změny telefonního čísla pro zasílání SMS s autorizačními kódy. Zavedl časový zámek. Podobná ochrana u internetového bankovnictví Servis 24 však nebyla dostatečná a provozovatel služby sáhl k razantnímu kroku. Jak je na tom PaySec?

Google za poslední týdny už poněkolikáté přichází s novou bezpečnostní funkcí ve své freemailové službě Gmail resp. Google Mail. Aktuální novinkou je úprava použití zabezpečeného protokolu HTTPS pro šifrování veškeré komunikace. Podporu HTTPS freemailová služba Googlu nabízí již od svého spuštění, nově však zavádí do nastavení schránky možnost automaticky vynutit šifrované připojení i pokud omylem místo URL https://www.gmail.com zadáte jen http://www.gmail.com. Dříve by se použila nešifrovaná…

Minulý týden jsme vás informovali, že spamer Robert Soloway putuje za mříže na necelé čtyři roky. Jiný spamer jménem Eddie Davidson naopak z vězení uprchl. Stejně jako Soloway byl odsouzen i za další a vážnější kriminální delikty. Svůj trest si odpykával ve Florence ve státě Colorado. Utekl ovšem na svobodu a než jej stačili muži zákona najít a dopravit zpět za mříže, tak uprchlý spamer ve svém domě v malém městečku Bennett zastřelil manželku i tříletou dcerku a sám spáchal sebevraždu. Eddie…

Internetová šeptanda praví, že finální verze webového prohlížeče Internet Explorer 8 by měla skutečně vyjít ještě do konce tohoto kalendářního roku. První veřejná betaverze vyšla v březnu a druhá je naplánována na srpen. Bill Veghte, který v Microsoftu zastává funkci senior viceprezidenta pro online služby a Windows Business Group, na Financial Analyst Meeting zopakoval, že finální Internet Explorer 8 spatří světlo světa ještě letos. Tuto zprávu přinesla známá bloggerka Mary-Jo Foley ve svém…

Robert Soloway, kterému média už delší čas říkají „král spamerů“, byl v americkém Seattlu odsouzen k trestu odnětí svobody v délce 47 měsíců. Ale rozesílání nevyžádané reklamní e-mailové korespondence není jeho hlavním prohřeškem. Šestadvacetiletý Soloway byl uznán vinným i z dalších deliktů včetně různých podvodů, krácení daní či praní špinavých peněz. Trest není tak vysoký jak ještě před rokem zahraniční média odhadovala. Spekuluje se, že jistou roli sehrálo i to, že Solowayovy aktivity nijak…

Byla uvolněna opravná verze e-mailového klienta Mozilla Thunderbird. Nová verze nese označení 2.0.0.16 a na seznamu změn nalezneme opravu hned osmi chyb bezpečnostního charakteru. Tentokrát však nejde o chyby nijak zásadní resp. nebezpečnost opravovaných chyb je hodnocena velmi nízko. Šest je hodnoceno druhým nejnižším stupněm Moderate a dvě tím úplně nejnižším Low. I tak je ale jako již tradičně aktualizace uživatelům starších verzí doporučena. Mozilla Thunderbird 2.0.0.16 je k dispozici pro…

Ve zprávě Security Threat Report za první polovinu letošního roku se známá bezpečnostní společnosti Sophos věnuje trendům v oblasti šíření malwaru prostřednictvím webových stránek ať už se jedná o weby hacknuté nebo k tomuto účelu přímo stvořené. Jedničkou mezi hostiteli webů distribuujících malware je podle Sophosu blogovací služba Blogger.com provozovaná Googlem. Většinou automaticky zakládané blogy se škodlivým obsahem Google samozřejmě průběžně likviduje, ale i přesto na Blogger.com…

Prodeje notebooků rostou, neklesají však ani počty jejich krádeží. Přitom s nástupem online aplikací by se cena samotného hardwaru měla snižovat. Jak mohou majitelům ztracených notebooků pomoci služby pro jejich sledování? A dočkáme se doby, kdy se notebook nevyplatí krást?

Laboratoře společnosti McAfee upozornily na phishingový útok směřující proti uživatelům serveru Monster.com, známé služby pro zprostředkování zaměstnání, která je k dispozici i v české verzi. Jde o klasický příklad phishingového útoku, kdy se Internetem šíří podvodný e-mail pokoušející se uživatele přilákat na podvržený web za účelem aktualizace uživatelského profilu. S tímto e-mailem však provozovatelé Monster.com nemají vůbec nic společného a veškeré zadané údaje získávají podvodníci, kteří…

Teprve dnes nám do redakční schránky doputovaly výsledky zajímavého pokusu S.P.A.M. (Spammed Persistently All Month neboli Po celý měsíc vystaveni spamu) společnosti McAfee, o kterém jsme vás informovali poprvé už v dubnu. V rámci tohoto pokusu skupina různých lidí z deseti zemí brouzdala celý měsíc po webových stránkách, aniž by jejich počítače byly nějak chráněny. Cílem bylo přitom zjistit, kolik spamu takovým chováním k sobě přitáhnou, o jaký spam půjde a jaký bude jeho dopad. Výzkumníci…

Symantec uvolnil pro zájemce o vyzkoušení betaverze některých svých bezpečnostních programů z produktové řady na příští rok. Konkrétně jde o Norton Internet Security 2009 a Norton AntiVirus 2009, které jsou zdarma ke stažení na http://www.symantec.com/norton-beta/. Na seznamu změn jsou tři stovky položek. Na základě informací od našich klientů jsme se v této verzi zaměřili na výkon, tvrdí Vladimír Špička z českého Symantecu. Řada 2009 má mít jen poloviční nároky na operační paměť ve srovnání s…

Online bankingu svěřuje svou důvěru a peníze stále více uživatelů, u nás mezi nejčastěji využívané služby tohoto druhu patří Servis 24 od České spořitelny. Co hrozí nejen jeho klientům, proč je hodně na očích a jaké možnosti zabezpečení jsou nabízeny?

Vyšel webový prohlížeč Flock 1.2.4, který přináší obdobné opravy jako Firefox 2.0.0.16 a přidává i vlastní drobné úpravy. Flock 1.2.4 je stabilní verze určená koncovým uživatelům, ale není lokalizována do češtiny. Slovenská lokalizace však již je k dispozici. Vedle této ostré verze vyšla také druhá betaverze Flocku 2.0. Druhá generace Flocku vychází už z Firefoxu 3.0. Flock 2.0 Beta 2 konkrétně z nového Firefoxu 3.0.1 a oproti první betaverzi opravuje prý přes 175 chyb.

V současné době se uživatel nezáplatovaných Windows může stát obětí hackerů maximálně během pěti minut po připojení k Internetu. Tvrdí to alespoň studie Internet Storm Center (ISC), která má údajně odrážet současný stav, kdy uživatelé aktualizace podceňují a dnes už si je ani nestihnou stáhnout, aniž by se vystavovali velmi vysokému riziku. Ale existují i jiné studie, které jsou poněkud optimističtější. Z průzkumu German Honeypot Project vyplývá, že na kompromitování nezabezpečeného počítače je…

Koncem března jsme vás informovali, že Česká spořitelna kvůli sérii phishingových útoků preventivně zdvojnásobila časovou prodlevu mezi zažádáním o změnu telefonního čísla pro autorizaci transakcí a skutečným provedením této změny. Klient, za kterého by se číslo pokusil změnit podvodník, měl na obranu 24 hodin. Na původní telefonní číslo mu totiž přišlo oznámení o žádosti ke změně. Ale ani to zřejmě nestačilo a tak Česká spořitelna před časem úplně zrušila možnost změny autorizačního…

Dnes vyšla vůbec první aktualizace pro webový prohlížeč Firefox 3.0. Na FTP serveru Mozilly je již k dispozici nejnovější Firefox 3.0.1 pro všechny podporované platformy včetně české lokalizace. Opravuje dvě kritické bezpečnostní chyby. Jedná se o stejné zranitelnosti, které ošetřuje Firefox 2.0.0.16.

Vyšel Mozilla Firefox 2.0.0.16, což je aktualizace Firefoxu druhé generace přinášející opravu chyb a zvyšující stabilitu. Konkrétně opravuje dvě bezpečnostní chyby, přičemž obě jsou hodnoceny jako kritické. Tytéž chyby opraví chystaný Firefox 3.0.1. Nový Firefox 2.0.0.16 můžete stahovat také ze Slunečnice.cz. Aktualizace pro Firefox 2.0 budou vycházet ještě do prosince, kdy končí jeho podpora. Vedle Firefoxu 2.0.0.16 vyšla i nová verze balíčku SeaMonkey označená jako 1.1.11. Na seznamu oprav je…

Internetem se šíří nevyžádaný e-mail s lákavým předmětem Microsoft launches new social interaction site. V těle zprávy adresáti naleznou odkaz na server http://el-albergue.es. Při jeho navštívení se naoko zobrazí přehrávač videa podobný tomu z YouTube, ale ve skutečnosti jde o atrapu – obyčejnou GIF animaci. Z plovoucího rámu se stránka pokouší stáhnout a automaticky otevřít soubor view.exe, který velmi pravděpodobně obsahuje nějaký typ malwaru.

Pro někoho možná donedávna lukrativní business pomalu přestává být rentabilní. Data s informacemi o účtech a platebních kartách jsou na Internetu natolik běžnou komoditou, že se s nimi obchoduje ve velkém. Dříve se detaily o účtech a kódu PIN prodávaly v průměru za 100 dolarů, dnes lze ty samé Informace pořídit za 20 dolarů a někdy dokonce za polovinu. Ceny prý klesly natolik, že čím dál tím větší množství zločinců nutí, aby si hledali nové zdroje příjmů.

Útok ruských hackerů na litevské servery ztělesnil nesouhlas s nově přijatým zákonem. Kam až může takováto internetová válka bez hranic zajít a na co se v tomto ohledu do budoucna máme „těšit“?

Zatímco ve světě stále řádí trojský kůň vykrádající hráčská data z online her, české uživatele trápí hlavně adware. V červnu se tak podle zjištění společnosti Eset víceméně opakuje situace z května. Eset vychází z dat svého statistického systému ThreatSense.Net. V šestém měsíci letošního roku byl opět nejčastěji detekovanou hrozbou v České republice Win32/Adware.Virtumonde, který se postaral o více jak osm procent všech infekcí. Její dlouhodobá popularita je způsobena těžkou odstranitelností…

Hrozící bezpečnostní rizika, viry, botnety či spyware vyvolávají celou řadu reakcí. Jedna z myšlenek je přitom poměrně nová – prostě se s tím vším smířit a budovat pro citlivé aplikace takové kanály, které již dopředu předpokládají, že uživatelův počítač je nějak infikovaný. Je to nutné? A na druhou stranu, je to možné?

Uživatelé internetového platebního systému PayPal a online aukční síně eBay jsou momentálně zřejmě nejčastějším terčem phishingových útoků a často velmi zdařilých. Provozovatelé obou služeb v poslední době stupňují snahu s touto vizitkou něco dělat. Po ostré kritice prohlížečů bez podpory antiphishingových filtrů (zejména tedy Safari) přichází také spolupráce s Googlem na ověřování původu e-mailů.

Někdy se bohužel (nejen) Microsoftu stane, že záplata způsobí víc škody než užitku. Červencová záplata popisovaná v článku KB951748 na webu Microsoftu může po instalaci způsobit, že se uživatelé některých firewallů nepřipojí k Internetu. Problém byl například pozorován pod Windows XP SP3 s firewallem ZoneAlarm Pro (verze 7.0.470). Problémová záplata je označena jako důležitá (druhý nejvyšší stupeň) a je k dispozici pro Windows 2000 a novější. (BetaNews)

Google v posledním roce a půl monitoroval aktuálnost prohlížečů, jejichž prostřednictvím uživatelé přistupovali k jeho vyhledávacím službám. Šlo o součást studie, na které s Googlem spolupracovaly společnosti IBM a Communication Systems Group. Získaná data potvrzují, že nejpilněji svůj prohlížeč aktualizují uživatelé Mozilla Firefoxu. Hned 83,3 procenta z nich používalo nejnovější verzi prohlížeče.