Bezpečnost

V nejnovějším díle Postřehů se podíváme na bitcoin peněženku, pro kterou byla náhodná data chybová hláška webového serveru, na nový ransomware kit a nové schopnosti předních exploit kitů, chyba iOS, která restartuje zařízení, VPN službu fungující jako masivní botnet a spoustu dalšího.

Bezpečnostních incidentů bude rozhodně přibývat, otázka zní, zda jsou uživatelé a správci schopni je včas odhalit a zabránit jim. Ukazuje se, že řada sítí nemá dostatečné monitorovací nástroje a problémů si všimne až oběť případného útoku. Jak se takové útoky objevují? Co zajímavého už se stalo?

Z kybernetiky se počátkem 60. let stal ve východním bloku státem oficiálně podporovaný vědecký směr. Společně s ní se do středu zájmu dostaly také počítače, nikoliv ale jako stroje, které mohou změnit či vylepšit způsob, jak lidé myslí a pracují, ale spíše coby obrovské kalkulačky centrálně plánovaného hospodářství.

Organizace CESNET provozuje síť národního výzkumu a vzdělávání CESNET2 a vynakládá velké úsilí k zajištění její bezpečnosti. K tomu slouží také tým CESNET-CERTS, jehož součástí je forenzní laboratoř FLAB sídlící v Plzni. Ta analyzuje incidenty, zkoumá chování malware a provádí také penetrační a zátěžové testy.

V dnešním díle se podíváme na útok Logjam, zranitelnost buffer overflow týkající se miliónů routerů, na nemalware použitý v rámci operace Oil Tanker, na schopnost uživatelů rozpoznat phishing, na obscénní obrázky na billboardech a vrátíme se k dalšímu dění okolo Chrise Robertse. A přidáme i dvě pozvánky.

Kybernetika se měla dočkat ve druhé polovině 50. let za železnou oponou postupné rehabilitace a v centrálně řízených ekonomikách ji čekala světlá budoucnost. Byla to ale přece jen trochu jiná, socialisticky pojatá vědní disciplína. Svět přitom mohl mít kybernetickou teorii o několik let dříve.

V tomto díle Postřehů se podíváme na chybu VENOM, umožňující vyskočit z virtuálního stroje a spustit kód v prostředí hypervizora, dále na hack Washington Post skupinou SEA, bezpečnou službu pro sdílení citlivých souborů, aktualizovaný ceník černého trhu, dva PoC malwary bežící na GPU a spoustu dalšího.

Reakční pavěda, ale také obor, jehož přínosy jsou pro vojenské a průmyslové potřeby tak významné, že jej nelze ignorovat. Nový převratný koncept řízení i automatizace a zároveň revoluce, která povede k devalvaci lidské práce i mozku. Obavy, které by nám mohly připadat úsměvné – kdyby nebyly aktuální i dnes.

V tomto díle postřehů se podíváme na malware Rombertik, jehož obranné mechanismy jsou pozoruhodné. Dále si posvítíme na chyby v počítačích Lenovo, na infuzní pumpu, která má zvýšit bezpečí pacientů, na skript USBKill určený k rychlému vypnutí PC v případě ohrožení, a čeká nás také pozvánka na seminář.