Bezpečnost

V tomto díle postřehů si povíme až neuvěřitelný příběh o novém typu malware a upravených USB klíčenkách pro delegáty summitu G20. Popíšeme pár nových chyb v sociálních sítích, zjistíme jak ochránit DNS servery před DDoS útoky a bude řeč také o Android Master Key chybě ve starém kabátu a spoustě dalšího.

Jedním z problémů protokolu IPv6 v lokálních sítích jsou falešná ohlášení IPv6 směrovačů. Protože je nový protokol připraven na rychlou automatickou konfiguraci, je možné celou konfiguraci sítě změnit jediným nesprávným paketem. Program Ramond představuje jednoduchý způsob, jak problém obcházet.

„Hackerů” – geniálních programátorů, nadšenců a podnikatelů, jejichž osudy se při zrodu IBM PC proťaly, byla řada, jen málokdo je ale dnes zná. Gary Kildall z Digtial Research, Tim Paterson a Rod Brock z SCP měli to štěstí i smůlu, že po cestě potkali Jacka Samse z IBM a Billa Gatese z Microsoftu.

Google Safe Browsing diagnostika blokovala stránky PHP.net, web šířil trojského koně. Úložiště ReadyNAS od spol. NetGear umožňuje neoprávněný přístup a aktualizace jsou špatně dokumentovány. Problém postihuje i některé routery. Cisco vydalo tři záplaty pro vícero svých produktů.

Šéf Googlu tvrdí, že Android je velmi bezpečným systémem, pokud se uživatelé chovají obezřetně. Spadá do obezřetného chování i používání mobilního antiviru? To už Eric Schmidt neříká. Naopak čerstvá analýza AV-Test.org tvrdí, že mobilní antiviry nemají negativní vliv na výkon zařízení či výdrž baterie.

„Pokud soutěžíte s lidmi, kteří začali v garáži, musíte také začít v garáži,“ prohlásil prý Don Estridge v době, kdy v IBM zahájili práce na „PC“. Byla to pravda – PC dobylo svět především proto, že bylo vyvíjeno úplně jinak než dosavadní projekty IBM. Tým byl placen korporací, ale dělal věci „po hackersku“.

DDoS útoky na české sítě a servery vyvolaly řadu nových bezpečnostních otázek. Například tu, zda by neměl peeringový uzel NIX.CZ takovým útokům bránit a nějakým způsobem je aktivně filtrovat. Peeringovému uzlu sice nenáleží role filtru, ale i přesto bylo nalezeno technické řešení schopné podobné útoky zastavit.

V tomto díle se podíváme na bezpečnost wifi routerů a co vše můžete jejich analýzou zjistit, něco o defacu webu spoz.cz, poslední zářezy Syrian Electronic Army, hack několika webů antivirových společností, jak to je s bezpečností iMessage protokolu, o plánované analýze TrueCryptu a spoustě dalšího.

Jeden do USA dovážel československé psací stroje, ale kvůli levné japonské konkurenci musel začít vyrábět pokladny a kalkulačky. Druhý navrhl čip, který je podle některých prvním skutečným mikroprocesorem, ale protože jej chtěl zlevnit, musel odejít ke konkurenci. Poté se oba spojili a značka Commodore dostala nový význam.

Únos domény? Noční můra každého správce serveru či webu. U Register.com je to bohužel možné pomocí faxu. Nutnost prověřovat HW před zadními vrátky. Microsoft přestal doporučovat svůj produkt a následně přehodnotil tiskovou zprávu. Vědci plánují demonstrovat sadu útoků na systém AIS sledování lodí.