Bezpečnost

Pravidelná pondělní sonda do světa bezpečnosti. Dnes nás čeká zákeřný malware ukrytý ve videorekordéru určenému pro záznam z bezpečnostních kamer, novinky v připravovaném Internet Exploreru 12, možnost ovlivňování aplikace Waze a bezpečnostní chyba v Xbox Live, kterou dokázalo objevit a zneužít pětileté dítě.

S tím, jak se koncem osmdesátých let začaly objevovat počítačové viry a červi schopní napáchat škody, se začalo rodit i nové softwarové odvětví: výroba antivirů a později obecněji pojatého bezpečnostního software. Zrodily se tak legendy jako John McAfee, Eugene Kaspersky nebo Pavel Baudiš.

Pravidelná pondělní sonda do světa bezpečnosti. Studie bezpečnostních analytiků zkoumá zranitelnost WPA2. Dánská Secunia vydala bezpečnostní report, který odhaluje Win 8 jako nejděravější systém z rodiny Microsoft. Bankomaty ATM snadno napadnutelné a kompromitovatelné. Nahradí Linux OS v ATM bankomatech?

Nebyl to slavný virus ani červ. Nestvořil jej žádný konkrétní hacker ani programátor. Přesto byla chyba roku 2000, neboli Y2K, jednou z největších hrozeb, jíž se veřejnost na přelomu století v souvislosti s informačními technologiemi obávala. Nakonec byly i přes předchozí paniku problémy minimální.

V dnešním díle Postřehů si povíme o událostech na soutěži Pwn2Own, která se koná během konference CanSecWest, o malwaru nalezeném v odcizených datech CEO Mt. Goxu, který kradl Bitcoin peněženky, HACK – programovací jazyk od Facebooku, o operaci Windigo postihující půl milionu linuxových počítačů a mnoho dalšího.

Destruktivní čtveřice virů, které se objevily koncem osmdesátých a počátkem devadesátých let, se šířila prostřednictvím disket i počítačových sítí a napadala boot sektory a/nebo spustitelné soubory. Jednalo se o jedny z prvních virových „celebrit“, jež dopomohly zrodu odvětví antivirového software.

Do open-source verze frameworku Metasploit se dostal exploit využívající zranitelnost WebView, kterou Google opravil po necelém roce. Pokud používáte WordPress, otestujte si jej, zda nemůže být zneužíván k DDoS útoku. NTP protokol se stává terčem DDoS útoku. Adobe vydalo další záplaty.