Bezpečnost

Chyby se objevují, ale naštěstí také opravují. Cisco potvrdilo přítomnost backdooru ve small business zařízeních. Routery ASUS s USB úložištěm ve výchozím stavu vystavují zpřístupňují obsah. Chyba v BIND může způsobit pád serveru. VMware opravuje několik bezpečnostních problémů. SCADA opravuje produkt HMI.

BBS nebyly jen prvním místem, kde si hackeři vyměňovali informace a tipy. Staly se také místem, kde se mladí „bezpečnostní nadšenci“ začali organizovat. Mělo to praktické i sociální výhody, ale také jednu velkou nevýhodu: známé hackerské skupiny k sobě přitahovaly více nežádoucí pozornosti než solitéři.

V dnešním díle Postřehů se podíváme na šifrovací algoritmus, který by mohl být odolný vůči NSA a útoku kvantovým počítačem, deface blogu a Twitter účtu Microsoftu a jaký HW používá NSA pro vzdálené monitorování sítí. Povíme si také o infikování statisíců počítačů pomocí služby Yahoo a spoustě dalšího.

Takzvaný 51% útok je jedinou větší slabinou Bitcoinu. Uskutečnit by se mohl tehdy, kdyby jeden subjekt tvořil většinu výpočetní síly sítě a mohl tak „falšovat“ záznamy. Teoretická hrozba se stává čím dál reálnější. Těžařský pool GHash.IO už dosáhl 42% podílu. Co se může stát a jak lze situaci řešit?

Místem, kde jste před masovým nástupem internetu mohli najít informace o bezpečnostních slabinách počítačových systémů, byly BBS. Právě ty se staly cílem prvního celostátního zátahu proti „hackerům“. Operace Sundevil měla být reakcí na údajný útok na telefonní síť AT&T. Ten se ale ve skutečnosti nikdy nestal.

Vlámat se do zabezpečených systémů a převést deset milionů dolarů na svůj účet nebo získat přístup k citlivým informacím nemusí znamenat, že jste hackerský bůh nebo programátorský guru. Někdy prostě stačí být dostatečně drzý, přesvědčivý a o potřebné informace si jednoduše správným způsobem říct.

V tomto díle Postřehů se podíváme blíže na RSA a backdoor, který implementovali do šifrovací knihovny BSafe, dozvíme se o XSRF chybě na eBay, která existuje již tři roky, o hostování trojského koně na webu Feedburner, zda je možné obejít technologii Samsung KNOX, o 40 milionech ukradených karet a spoustu dalšího.

Poslední listopadovou sobotu se v prostorách Matematicko-fyzikální fakulty Univerzity Karlovy v Praze konal již druhý ročník podzimní konference sdružení CZ.NIC, spolupořádané sdružením CESNET. Kromě tradičních přednášek a workshopů na téma internetu a DNS byla pozornost věnována i vzdělávacím projektům CZ.NIC

V tomto díle Postřehů si povíme o Francouzském úřadu vydávající spoofnuté SSL certifikáty, o nové verzi bankovního trojanu Zeus, malwaru odposlouchávající data jako modul do IIS serveru, jak FreeBSD přestane používat HW generátory náhodných čísel, výzvu Mozilly pro používání security hlaviček a mnoho dalšího.

Poslední listopadovou sobotu se v prostorách Matematicko-fyzikální fakulty Univerzity Karlovy v Praze konal již druhý ročník podzimní konference sdružení CZ.NIC. Kromě tradičních přednášek a workshopů na téma internetu a DNS byl celý blok věnován projektu distribuované kybernetické bezpečnosti.

Kybernetické nebezpečí je reálné, což si uvědomují nejen správci serverů vystavených mizerným povětrnostním podmínkám internetu, ale i zástupci mezinárodních organizací. Internet dnes už není jen „potrubní pošta“ pro pár nadšenců, ale lidstvo je na něm prakticky závislé. Zkusil jsem si reakce na nečisto.

Byly ukradeny téměř dva milióny hesel k účtům na sociálních sítích Facebook, Twitter a dalších. Malware se teď už schovává i v obrázcích, D-Link opravuje staré chyby ve firmware. Monitoring Zabbix opravuje bezpečnostní chybu a virtualizační gigant vydal bezpečnostní opravy svých produktů.