Šifrování

V České republice bylo v roce 2007 investováno do licencí bezpečnostního softwaru a do podpory pro něj více než 40 milionů dolarů. Tvrdí to alespoň analytická společnost IDC s tím, že podle jejího průzkumu každá pátá firma vynakládá na bezpečnost přes deset procent prostředků vyhrazených pro výdaje do IT. Nejvíce do bezpečnostních řešení předloni již tradičně investoval finanční sektor, tedy například banky a pojišťovny.

Na tokijské bezpečnostní konferenci PacSec se Eric Tews a Martin Beck chystají předvést prý snadné prolomení šifrovací technologie WPA, která se dnes těší v bezdrátových sítích značné oblibě a všeobecně je pokládána za výrazně bezpečnější než WEP. Pro úspěšné překonání WPA prý není nutný žádný závratný výpočetní výkon. Potenciální útočník se podle zmíněných pánů obejde bez superpočítačů nebo botnetové sítě. Na prolomení údajně stačí patnáct minut práce. Kromě čtení přenášeních dat je možné i…

Internetové podsvětí samozřejmě pro své účely v sociálním inženýrství využívá i aktuální boje probíhající v pásmu Gazy. Zachycena byla například vlna podvodných e-mailů pokoušejících se vzbudit dojem aktuální informace ze zpravodajství prestižní televizní stanice CNN. E-mail obsahuje odkaz vedoucí na zdařilou napodobeninu serveru cnn.com, kde se však zobrazí informace o nutnosti instalovat nejnovější verzi PDF prohlížeče Adobe Reader. Místo očekávaného programu se však při pokusu o stažení…

Společnost Alcatel-Lucent prezentovala zajímavý výrobek: PCMCIA kartu OmniAccess 3500 Nonstop Laptop Guardian (NLG), která by měla fungovat jako prodloužená ruka síťových administrátorů. Jedná se vlastně o takový počítač v počítači. Tato rozšiřující karta určená notebookům má vlastní procesor, paměť, mobilní 3G připojení, operační systém i oddělenou baterii. Správcům sítí umožní na dálku připravovat aktualizace a opravy k instalaci i pokud je právě notebook vypnutý.

Google za poslední týdny už poněkolikáté přichází s novou bezpečnostní funkcí ve své freemailové službě Gmail resp. Google Mail. Aktuální novinkou je úprava použití zabezpečeného protokolu HTTPS pro šifrování veškeré komunikace. Podporu HTTPS freemailová služba Googlu nabízí již od svého spuštění, nově však zavádí do nastavení schránky možnost automaticky vynutit šifrované připojení i pokud omylem místo URL https://www.gmail.com zadáte jen http://www.gmail.com. Dříve by se použila nešifrovaná…

Vyšla Miranda 0.7.8. Nová verze populárního alternativního IM klienta přináší zejména novou SSL knihovu, takže už uživatelé nemusí dodatečně hledat a stahovat OpenSSL pokud chtějí využívat třeba Google Talk resp. šifrovat komunikaci přes Jabber, Windows Live Messenger a IRC. Na seznamu oprav pak je vyřešení problémů s nekorektním zobrazením ikony ICQ či vylepšené používání BBCode u Windows Live Messengeru. Miranda 0.7.8 je k dispozici i na serveru Slunečnice.cz.

Provozovatelé nejpoužívanějšího vyhledávače torrentových souborů a pravděpodobně také jednoho z nejpopulárnějších torrent trackerů vyvíjí novou technologii, která by měla šifrovat veškerý Internetový provoz. Tato komunikační mezivrstva se jmenuje IPETEE (Transparent IP End-to-End Encryption for The Internets) a jejím hlavním smyslem má být zabránění pasivnímu monitoringu přenášených dat ze strany ISP. Vrstva funguje zcela transparentně a nezávisle na aplikaci či použitém aplikačním protokolu a…

Vyšla nová verze populárního nástroje pro šifrování dat na pevném disku: TrueCrypt 6.0. Hlavní novinkou je podpora vícejádrových procesorů ve smyslu využití jejich potenciálu při šifrování a dešifrování dat, což zvyšuje rychlost v přímé úměře k počtu jader procesoru. U počítačů se čtyřjádrovým procesorem má být tedy rychlost šifrování/dešifrování čtyřnásobná. Novinek je ale samozřejmě více. Uživatelům Windows například tvůrci programu slibují až o dvacet procent rychlejší probouzení systému z…

Trojský kůň Gpcode o sobě dává opět vědět. Už loni v létě jsme vás před ním varovali. Nedávno byla zachycena jeho nová varianta, která na infikovaném počítači zašifruje vybrané soubory tak, že je uživatel nemůže otevřít. Celkem tato varianta šifruje téměř 150 různých typů souborů včetně DOC a JPG (tedy formátů oblíbených pro ukládání dokumentů a fotografií) pomocí RSA-1024.

Nový seriál o šifrování na našem sesterském serveru Root.cz dnes pokračuje druhým dílem nazvaným Jak vytvořit šifrovaný oddíl v Linuxu. Dozvíte se v něm jak připravit disk či oddíl k zašifrování zaplněním náhodnými daty a jak jej následně zašifrovat pomocí dm-crypt/LUKS. Řeč bude i tom, jaká nastavení šifry a šifrovacího módu jsou na daných jádrech nejvhodnější k zajištění maximální bezpečnosti.

Chtěli byste si v GNU/Linuxu zašifrovat celé disky či diskové oddíly a přemýšlíte, kudy na to vlastně jít? Na našem sesterském serveru Root.cz dnes startuje nový seriál, ve kterém bude představeno nativní linuxové řešení dm-crypt/LUKS. První díl je především teoretickým úvodem do problematiky šifrování disků.

Fakulta elektrotechnická na ČVUT tento pátek (25. dubna) hostí přednášku o nejnovějších poznatcích v oblasti internetové telefonie. Přednášet bude profesor Henning Schulzrinne z newyorské Columbia University a Phil Zimmermann, tvůrce systému Pretty Good Privacy pro šifrování e-mailů. Přednášku konající se ve spolupráci s tuzemskou pobočkou americké společnosti Tekelec si můžete poslechnout v budově FEL ČVUT na adrese Technická 2, Praha 6. Akce se koná od 13.00 do 17.00 hodin v posluchárně číslo…

Společnost Trend Micro bude moci vylepšit své zabezpečovací produkty o šifrováním e-mailů. Koupila totiž britskou firmu Identum, tvůrce technologie pro šifrování e-mailů a také údajně prvního kryptografického systému čtvrté generace na světě. Stávající produkty Identum budou dále nabízeny pod značkou Trend Micro. (Tisková zpráva)

Po dlouhém čekání konečně vyšla pátá generace populárního open source šifrovacího nástroje TrueCrypt. K hlavním novinkám patří grafické uživatelské rozhraní pro Linux, podpora systému Mac OS X, možnost šifrování systémového disku nebo partition systému Windows a údajně výrazné navýšení výkonu. (Root.cz)

České sdružení Windows User Group pořádá další přednášku pro IT profesionály, která se bude tentokrát věnovat šifrování. Řeč bude zejména o technologii BitLocker. Účast na setkání je zdarma, stačí pouze registrace na webu sdružení. Přednáška se koná ve čtvrtek 17. ledna od 17:30 v nové administrativní budově firmy OKsystem s.r.o. Adresa je Na Pankráci 125, Praha 4 – přímo u výstupu z metra „C“, stanice Pankrác.

Společnost Symantec ohlašuje vstup bezpečnostního softwarového balíčku Norton Internet Security 2008 na český trh. Spolu s ním se na náš trh dostává i Norton AntiVirus 2008. Oba zahrnují ochranu před viry i spywarem a osobní firewall. Novinek v produktové řadě pro příští rok je hned několik. Symantec vypichuje nástroj Norton Identity Safe, který uživatelům umožňuje kontrolovat předávání informací na webové servery, ukládá osobní údaje a automaticky vyplňuje hesla a webové formuláře. Nový…

Slovenská společnost Eset, tvůrce oblíbeného antiviru NOD32, zpřístupnila veřejné betaverze několika svých nových bezpečnostních řešení pro platformy Linux a FreeBSD. Eset Mail Security nahrazuje NOD32 Server Edition pro Linux/BSD Mail Server a přináší navíc ochranu před spamem. Nový Eset File Security je nástupce řešení NOD32 Server Edition pro Linux/BSD File Servery a přináší jako novinku administraci přes webové rozhraní. Třetí kousek do skládačky představuje Eset Gateway Security, který…

Renomovaná bezpečnostní společnost Kaspersky Labs znovu upozorňuje na případy, kdy si útočníci vezmou uživatelova data jako rukojmí. Minulý týden se objevil trojský kůň Gpcode.ai, který šifroval soubory na napadeném počítači. Pokud se k nim chce uživatel znovu dostat, musí si koupit speciální program za 300 dolarů.

Společnost Symantec uvedla do veřejného betatestování bezpečnostní software Norton Smartphone Security Premier Edition. Tento softwarový balík pro mobilní telefony a jiná zařízení se systémem Windows Mobile zahrnuje antivir, antispamový filtr pro SMS zprávy, obousměrný firewall nebo třeba také šifrování dat a ochranu heslem.

Poslední týden přinesl například dávku záplat pro operační systém Mac OS X, stejně jako opravu bezpečnostní komponenty Symantec Enterprise Security. Také populární antivirový systém avast! se dočkal zveřejnění informací o možnosti přetečení zásobníku a spuštění kódu, nakonec představíme program s nabídkou takřka dvou desítek symetrických šifer.

Gridy spojují řadu institucí, které mají často rozdílné politiky pro správu uživatelů a přístup ke svým prostředkům. V takovém prostředí se objevují problémy, které nejsou známy z jiných oblastí a které proto vyžadují specifická řešení. Podívejme se, jaký vliv mají tato řešení na autentizaci uživatelů.

Jednoduché substituční šifry představují dobře známou kratochvíli. V té následující si ukážeme šifru/úlohu řekněme poloprofesionální. Nepůjde o nic, čemu bychom byli ochotni svěřit svůj bankovní účet, ale k vyluštění je snad přece jen třeba více než jen úplně triviální statistiky. Kdo však jako první správně vyluští zadanou úlohu, získá tričko Lupy!

Počítačoví útočníci v současné době jednoznačně míří za vidinou rychlého zbohatnutí a nemusí se přitom jednat pouze o obligátní phishing, zaměřený zejména na nepříliš protřelé uživatele. Své místo nachází také takzvaný ransomware, který bez servítek vydírá postižené oběti.

To, že Internet kromě tvůrců a konzumentů pornografie používají především dealeři drog a teroristé, je zasvěcencům známo už dávno. V tomto lehce kratochvilném textu se podíváme na jednu z možností, jak sítě navzájem odkazujících webových stránek využít k jednoduchému šifrování. Kdo jako první správně vyluští zadanou úlohu, získá tričko Lupy!

Již 14. ročník prestižní konference Security, která je tradičně věnovaná otázkám bezpečnosti IT a záštitu nad jejím průběhem převzalo i letos ministerstvo informatiky, se uskuteční dne 17. května 2006 v pražském hotelu Diplomat. Hlavními tématickými bloky budou informační společnost, řízení informační bezpečnosti a bezpečnost IT v praxi. Zajímavostí bude určitě reálná ukázka účinnosti současných metod boje proti spamu.

Každý uživatelův krok světem Internetu je zaznamenán na navštívených webových serverech, odkud lze poté zpětně zjistit některé potenciálně citlivé informace. Na vině jsou automaticky předávané HTTP hlavičky, které dokáží prozradit řadu údajů. Otestovali jsme v praxi možnosti utajení webového surfování a vyhodnotili anonymitu nejen podle logu testovacího webového serveru.

Každý uživatelův krok světem Internetu je zaznamenán na navštívených webových serverech, odkud lze poté zpětně zjistit některé potenciálně citlivé informace. Na vině jsou automaticky předávané HTTP hlavičky, které dokáží prozradit řadu údajů. Otestovali jsme v praxi možnosti utajení webového surfování a vyhodnotili anonymitu nejen podle logu testovacího webového serveru.

Vyhledávač Google představuje nejoblíbenější prostředek pro nalezení všeho potřebného v nepřehledné změti webových stránek. Již nějakou dobu se diskutuje téma souvisejícího Google hackingu, tedy hledání některých citlivých informací. Pojďme prolomit teoretickou barikádu a ukázat si rychlé techniky získání hesel v praxi!

Minulý týden s sebou kromě jiného přinesl také vydání nové verze Kerio Winroute Firewall. Chyby byly nalezeny i v softwaru MyBulletin Board a odhalení nové zranitelnosti se dočkaly také některé verze OS Windows. Z bezpečnostního softwaru zdarma jsme vybrali slídila po citlivých informacích s názvem Computer History Viewer.

Poslední týden přinesl například objevení chyb v přehrávačích Apple QuickTime či Macromedia FlashPlayer, jejichž zneužitím může útočník spustit libovolný kód. Kromě toho se též objevil makrovir pro MS Word s tématem ptačí chřipky. V sekci bezpečnostního software zdarma představíme jednoduchou šifrovací utilitu a rychlý skener portů.