Bezpečnost

Elektronický Počítací Stroj (zkráceně EPOS) byl sestrojen na počátku 60. let týmem Antonína Svobody i přes mnoho problémů s nekvalitními součástkami. Nakonec se stal ve své druhé generaci (coby ZPA 600) prvním sériově vyráběným počítačem v Československu. Bylo to ale v řadě směrů Pyrrhovo vítězství.

V dnešním díle postřehů se podíváme na přenos dat mezi dvěma počítači s pomocí tepla a tepelných senzorů, dále na útok sextortion, jehož oběti na něj určitě hned tak nezapomenou, na malware ukrývající data do faviconů, na kampaň, která kompromitovala tisíce instancí WordPressu a na řadu dalších zajímavostí.

V dnešním díle seriálu si popíšeme poslední typ útoku, který zneužívá mechanismu detekce duplicitních adres. Tento útok patří opět do skupiny útoků s lokálním dosahem a má za následek odepření dostupnosti protokolu IPv6. Jako obvykle se rovněž pokusíme najít vhodné prostředky, jak se proti tomuto typu útoku bránit.

Zatímco na „západě“ se rozjížděla výroba prvních komerčních počítačů IBM či Remington Rand, počítačoví vědci východního bloku žili v podivném světě let padesátých. Přesto se zde zrodily sovětské BESM či Strela a československý EPOS. Naši počítačoví pionýři měli v mnoha směrech relativně dobré podmínky.

V nejnovějším díle pravidelných pondělních zpráv z oblasti bezpečnosti se podíváme na výsledky soutěže Pwn2Own, na kód, který je schopen během dvou minut infikovat jakýkoliv BIOS, nový PoS malware PoSeidon, unikátní chybu Google Chrome, novou chybu OpenSSL umožnující DoS serveru a spoustu dalšího.

V předchozím díle jsme se seznámili se základními principy útoků na cache sousedů (neighbor cache) a s jejími možnými důsledky. V dnešním díle navážeme a pokusíme se společně nalézt způsoby a prostředky, jak se těmto útokům bránit, nebo alespoň minimalizovat jejich případné následky.

V prvním československém počítačovém „týmu“ se nezrodily jen první tuzemské a (celosvětově) první chybám odolné počítače na světě, ale také nové druhy aritmetických postupů. Ty umožnily urychlit výpočty násobení nebo nasadit zřetězené zpracování instrukcí (pipelining), které je součástí moderních procesorů.

V dnešním díle postřehů se podíváme na nové informace ke kyberšpionážní platformě EquationDrug, povíme si o placebo záplatě z dílny Microsoftu, o Flash disku s potenciálem k odpálení našich PC, o distribuci malware v XML a .CH souborech, o jedné parádní OTP aplikaci a o nové hrozbě zaměřené na náruživé hráče.

V dnešním díle si popíšeme, jak u protokolu IPv6 fungují základní útoky na cache sousedů (neighbor cache). Tyto útoky se snaží o vytížení síťových zařízení a existují jak v lokální podobě, kdy má útočník přístup do sítě, tak vzdálené podobě, kdy může útočit z jakéhokoliv místa na Internetu.

Chyby se objeví čas od času v každém výrobku. Důležité je, jak výrobce na zjištěné problémy zareaguje. Pokud tvůrce a jeho spolupracovníci mlčí nebo dokonce problém zlehčují, obvykle na to vždy doplatí běžný uživatel a běžný správce firemní sítě. Některé chyby přitom můžou v software zůstat mnoho let.

Ve východním bloku nepatřily počítače mezi výzkumné, technologické a průmyslové priority – naopak. Priorita nepatřila ani těm, kdo strávili válečná léta na špatné straně, v případě Dr. Svobody vrátivšího se z USA to ale vlastně bylo štěstí – skončil na místě, kde mohl postavit náš první počítač – SAPO.