Hacking

Je to na první pohled poněkud spletitý příběh. Město Brno se rozhodlo, že povznese svou identitu na úroveň jiných evropských velkoměst, což realizovalo volbou sloganu Žít Brno. Skupina blíže neurčených osob dospěla k názoru, že tato aktivita je zvláštní a rozhodla se parodovat ji na webové adrese, kterou si k tomu zaregistrovala, tedy www.zitbrno.cz, kde vydává parodické články k brněnské metropoli, nutno poznamenat, že autorsky zajímavé a na úrovni.

Ve čtvrtek se vedení dopravního podniku BART v San Francisku rozhodlo vypnout transmittery mobilního telefonního signálu (a tedy i mobilní datové připojení) v několika stanicích metra. Chtěli tak znemožnit komunikaci organizátorům a účastníkům demonstrací proti policejním zásahům, při nichž ozbrojení muži zákona zastřelili opilého pasažéra Charlese Hilla, který údajně po jednom z nich hodil nůž. Do protestů se zapojilo něco přes sto lidí.

Operation Facebook, Nov 5 2011 to říká jasně. Facebook prodává vaše osobní údaje, poskytuje je tajným službám. A médium komunikace, kterou tak obdivujete, bude zničeno.  Anonymous neříkají nic nového ani objevného, dokonce se odvolávají na značně staré články, které upozorňují na nebezpečí vyvolaná existencí Facebooku (a hlavně aktivit jeho uživatelů) – Facebook knows too much, ACLU says in warning of quizzes a Facebook Steals numbers and data from your iPhone.

Certifikovaný zpravodajský účet Fox News na komunitním serveru Twitter od rána chrlí zprávy o smrti amerického prezidenta Baracka Obamy. Neznámý atentátník měl prvního amerického prezidenta tmavé pleti zastřelit dvěma ranami zrovna, když Američané slaví 4. července. Zprávy se však nezakládají na pravdě. Barack Obama je živ a zdráv, k žádnému útoku nedošlo.

Pokusy hackerů a crackerů o cílené útoky se v poslední době rozmnožily, profesionálních průniků přibývá. Sony, Sega, CIA a další by mohly vyprávět, ne vždy je však motivací krádež dat a citlivých informací.

Další herní společností, která se stala terčem úspěšného útoku hackerů, je Sega. Zatím neznámí útočníci získali přístup do databáze služby Sega Pass, odkud odcizili data o 1,3 milionu lidí. Mezi kompromitovanými daty jsou informace typu jmen uživatelů, jejich data narození a e-mailové adresy. Unikla i uživatelská hesla, ale v zašifrované podobě. Žádné údaje o platebních kartách ze systémů společnosti Sega odcizeny nebyly.

V Turecku proběhl rozsáhlý zásah proti údajným členům aktivistické hackerské skupiny Anonymous. V rukou tureckých policistů skončilo 32 podezřelých osob, z nichž osm bylo nezletilých. Zatýkání přišlo po útoku na webové stránky tureckého ředitelství telekomunikací. Tím skupina Anonymous protestovala proti plánu tureckých politiků zavést filtrování přístupu k internetovému obsahu.

Policie obvinila z krádeže údajného hackera, který měl obrat sokolovský úřad práce téměř o milion korun. Pětadvacetiletý muž měl s využitím svépomocí vytvořeného záškodnického programu získat přístup do počítačové sítě úřadu. V období od července do října minulého roku pak z účtu úřadu údajně převedl 960 000 korun.

Stav zabezpečení internetových projektů Sony je opravdu tristní a alarmující. Jak už jsme vás několikrát informovali, dubnové útoky hackerů na služby PlayStation Network a Qriocity nebyly zdaleka ojedinělé. Následovaly ještě další bezpečnostní incidenty, ke kterým se nově přidá zase jeden větší. Hackerská skupina LulzSec tvrdí, že se jí podařilo napadnout Sony Pictures a získat přístup k dalším osobním údajům uživatelů.

Google oznámil, že zachytil útok zaměřený na stovky uživatelů jeho e-mailové služby Gmail, jehož cílem bylo získat přístupová hesla ke schránkám. Terčem útoku, jehož stopy prý opět vedou do Číny, měli být američtí politici, čínští aktivisté, jihokorejští úředníci, vojenští činitelé a v neposlední řadě novináři.

Sony je v posledních týdnech oblíbeným terčem hackerů. Po velkém dubnovém útoku na PlayStation Network a Qriocity, při němž unikly osobní informace o desítkách milionů uživatelů, nyní Sony čelí řadě lokálních bezpečnostních incidentů. Nejvážnějším z těchto dnů je ten z Řecka, kde společnosti Sony Music Entertainment unikly informace o uživatelích, kteří si vyžádali zasílání newsletterů.

Hackerský útok na služby Sony byl započat ze serverů známé internetové společnosti Amazon.com. Útočníci pod falešnými identifikačními údaji použili cloudovou službu Amazon EC2. Uvedl to server Bloomberg.com s odvoláním na anonymní zdroj, který je prý obeznámen s důvěrnými informacemi o útoku. Při něm byla v dubnu odcizena osobní data desítek milionů uživatelů služeb PlayStation Network a Qriocity.

Členové aktivistické skupiny hackerů zvané Anonymous skutečně mohou být za dubnovými útoky na Sony, respektive na služby PlayStation Network a Qriocity. Listu Financial Times to přiznali dva z veteránů v této skupině. Anonymous chtěli nachytat Sony v nedbalkách a zkomplikovat firmě život zásahem do běžného fungování jejích služeb. Je prý ale možné, že někdo šel nad rámec domluveného útoku.

Sony se domnívá, že za hackerskými útoky na služby PlayStation Network a Qriocity je skupina známá jako Anonymous. Důkaz? Technici společnosti Sony po vniku do svých systémů prý objevili soubor pojmenovaný právě Anonymous, který obsahoval krátký vzkaz We are Legion. Skupina Anonymous ovšem od začátku odmítá, že by stála za útokem. Tvrdí, že jí nikdy nešlo o krádež osobních dat nebo údajů o platebních kartách.

Služba LastPass, která slouží pro online správu hesel, hlásí možný únik informací. Provozovatelé služby si povšimli abnormální aktivity na jednom ze svých serverů a nyní nemohou vyloučit únik dat. Potenciální útočník mohl získat přístup k e-mailovým adresám uživatelům a hash master hesel. Uživatele služby LastPass nyní čeká preventivní reset jejich master hesla. Ti, kteří již nyní používali heslo odolné proti prolomení hrubou silou, prý mohou být v klidu a nemusí si z tohoto možného incidentu…

Každý fanda Internetu se občas někde registruje, v určitých případech prostě musí. Co ale když pak osobní údaje mávnutím hackerského proutku uniknou neznámo kam? Přesně to se zřejmě stalo s účty herní sítě Sony.

Společnost Sony poskytla další informace o hacknutí jejích služeb PlayStation Network a Qriocity , o kterém jsme vás již informovali. Firma přiznala barvu a oficiálně potvrdila, že osobní data klientů měla uložená v nešifrované podobě. Jde o jméno, bydliště, e-mail či přihlašovací informace. Právě tato data byla odcizena. Otazník však visí nad osudem údajů o platebních kartách.

Uživatelé služeb PlayStation Network a Qriocity mohou mít oprávněné vrásky na čele. Společnost Sony totiž s téměř týdenním odstupem přiznala, že se zatím neznámý útočník naboural do její sítě a získal osobní informace o uživatelích zmíněné dvojice služeb. Určitě jde o jméno, adresu bydliště, e-mailovou adresu a přihlašovací údaje včetně hesla. Už to je problém, pokud někteří uživatelé používají jedno heslo pro přístup k více službám.

Kauza hackování herní konzole PlayStation 3 má zajímavé rozuzlení. Z vleklé soudní pře sešlo. Společnost Sony a George Hotz dosáhli dohody. Připomeňme, že George Hotz čelil žalobě Sony za hackování populární herní konzole PlayStation 3. Společnost Sony se u amerického soudu domáhala ochrany svého duševního vlastnictví. Nyní je ale na stole oběma stranami akceptovaná dohoda, ovšem nikdo ze zainteresovaných oficiálně nesdělil její obsah.

Společnost Sony získala od soudu v Kalifornii svolení k získání údajů o tom, kdo všechno se zajímal o hacknutí herní konzole PlayStation 3. O něj se postaral George Hotz a návod zveřejnil na svých webových stránkách geohot.com. Sony nyní požaduje po jejich webhosterovi, kterým je společnost Bluehost, aby jí předal seznam IP adres, ze kterých si lidé stahovali nástroj potřebný k hacknutí zmíněné herní konzole.

Minulý týden jsme vás informovali o nebývale velkém DDoS útoku na populární blogovací službu WordPress.com. Její provozovatelé útok označili za největší v historii služby. Ve skutečnosti šlo o dva údery. První přišel 3. března a druhý hned následující den. Během několika hodin byl pak obnoven normální provoz. Jako jeden z primárních cílů útoků byl vyhodnocen blog čínského autora, který WordPress.com hostuje.

Servery populárního publikačního systému WordPress čelily dnes masivnímu DDoS útoku. Uživatelé se nemohli přihlásit ke svým účtům. Podle Matta Mullenwega, zakladatele WordPressu, byl útok mimořádně silný a postihl všechna tři datacentra, která WordPress využívá. Dodal také, že se jednalo o zatím největší útok, kterému kdy WordPress za dobu své existence čelil. Mullenweg se domnívá, že útok mohl být politicky motivovaný a namířený proti jednomu ze zahraničních blogů.

V lednu to bude přesně čtvrt století od vzniku a rozšíření prvního viru, který ale oproti svým potomkům žádnou zkázu nepřinesl. Jak se neškodný koncept dokáže během doby změnit v krvelačnou bestii?

Shození serverů renomovaných společností pomocí DDoS útoků vyvolalo celou řadu otázek a ukázalo, jak lze využít botnet s na první pohled dobrými úmysly. Je ale vše tak jednoduché?

Server WikiLeaks odmítá spojitost s hackerskou operací Payback, ke které se přihlásila skupina Anonymous. Série DDoS útoků se zaměřila například na karetní společnosti Visa a MasterCard nebo platební systém PayPal. Tato skupina není s WikiLeaks spřízněna, prohlásil mluvčí Kristinn Hrafnsson, mluvčí WikiLeaks. Podle něj neproběhla mezi Anonymous a WikiLeaks ani žádná forma komunikace.

Česká pošta se stala terčem DDoS útoku. S informací přišel server Lidovky.cz. Útok začal ve čtvrtek ráno a projevoval se ještě ve večerních hodinách. Postižen je hlavně systém pro online podání využívaný firemními zákazníky, což samozřejmě může komplikovat e-shopům expedici zboží. Střídavě nedostupné byly včera ale i další části stránek. Česká pošta chce podat trestní oznámení.

Skupina hackerů jménem Anonymous po nedávných DDoS útocích na společnosti Visa a MasterCard pokračuje ve své ofenzivě směrem na platební systém PayPal. Poté, co ve včerejších pozdních hodinách proběhl DDoS útok, čítající zhruba 30 000 zombies a 3000 dobrovolníků, byl PayPal nedostupný nebo těžko dostupný až do dnešních ranních hodin.

Skupina hackerů, která vystupuje pod jménem Anonymous se hlásí ke včerejšímu napadení stránek karetních společností Visa a MasterCard. Anonymous se k útokům přihlásili na Twitteru a Facebooku, ale momentálně jsou již jejich profily smazané. Výsledkem DDoS útoku nejprve byla nedostupnost stránek společnosti MasterCard, u níž nešlo realizovat některé online platby. Později byl vyřazen i web společnosti Visa.

Nejnovější „hacking“ aféra Cablegate vrcholí v momentě, kdy server Wikileaks zveřejnil půl milionu neveřejných dokumentů. Nezabránil mu v tom ani masivní DDoS útok.

Řada uživatelů volí jedno „bezpečné heslo“ pro všechny zaheslované služby. Lépe se to pamatuje, jenže to také otevírá možnost úspěšnému útoku. Jak?