Bezpečnost

V dnešním díle postřehů se podíváme na 0day chybu postihující všechny Internet Explorery od verze 6 po 11, jak je možné pomocí OpenSSL chyby získat privátní klíč z paměti, na to jak Skype ukládá vaše informace o konverzacích v nešifrované podobě, jak iOS 7 dělá to samé s e-maily a jak je možné ovládat dopravní značení.

Virtuální měna Bitcoin dokáže zajistit určitou anonymizaci plateb, ale v rámci samotného obchodu uživatelé svou identitu musí do jisté míry odtajnit. Jak nakupujícím i prodávajícím zajistit anonymitu a zároveň eliminovat podvodníky? S řešením přichází nový decentralizovaný systém DarkMarket.

V minulém díle jsme se věnovali historii vzniku kybernetické války od počátku osmdesátých let. Tentokrát se budeme věnovat červu Stuxnet, který byl objeven v létě 2010 a vzbudil pozornost zejména díky své sofistikovanosti a přesnému cílení na oblast íránských průmyslových řídících systémů pro obohacování uranu.

Pravidelný pondělní přehled událostí, které se nějak týkají bezpečnosti (nejen) v IT. Populární aplikace Viber nedostatečně zabezpečuje některá data uživatelů. Linux Foundation vytvořila iniciativu na podporu open source projektů. SMS trojan posílá placené premium SMS na přednastavená čísla.

Přijde-li řeč na kybernetickou válku, je nejčastěji zmiňován legendární Stuxnet coby skvělý příklad útoku na cennou infrastrukturu nepřítele (íránské uranové odstředivky). Historie kybernetické války se ale začala psát o více než čtvrt století dříve, za války studené. O tom v dalším pokračování Příchodu hackerů.

V dnešním díle Postřehů se podíváme na novinky chyby Heartbleed, doporučené postupy u systémů postižených touto chybou, na několik malwarů pro platformu Android, ukázkový kód form grabbingu ve Firefoxu používaný bankovním malwarem, o prolomení čtečky otisku prstů Samsung Galaxy S5 a mnoho dalšího.

Americký fenomén AOL nemá bohužel v naší kultuře srovnatelný protějšek, nejblíže by mu ale asi byl kdysi nenáviděný SPT Telecom. Zvláštní je že AOL bylo nenáviděno, zároveň se k němu ale všichni chtěli připojovat. A protože někteří nechtěli platit, vznikl phishing: chytání uživatelských „rhyb“.

Panika nebo reálná hrozba? Chyba nazvaná Heartbleed postihující knihovnu OpenSSL doslova lomcuje bezpečností internetu. V bezpečnostních kuloárech se nepíše o ničem jiném. Podle mnohých je to největší hrozba v historii. Legendárnímu operačnímu systému Windows XP byla ukončena podpora, ale ne pro všechny.

Tento týden zahýbala světem zpráva o zranitelnosti knihovny OpenSSL, umožňující vzdáleně vylákat ze serveru důvěrné informace včetně privátních klíčů nebo hesel uživatelů. V dnešní analýze se pokusíme odpovědět na otázky, kde se daná zranitelnost vzala a co dělat, pokud vaše systémy byly také postiženy.

Morrisův červ odhalil koncem osmdesátých let světu, jak vypadá nákaza šířící se nezadržitelně internetem. První „slavní“ červi Melissa a ILOVEYOU předvedli na přelomu milénia, čeho je agresivní malware schopen. Ve skutečnosti se ale jednalo o pouhý předkrm – ochutnávku toho, co měla přinést až „dekáda červů“.