Bezpečnost

Kyberzločin se jednoduše vyplatí, proto ho taky kdekdo na internetu provozuje. Nejvýnosnějším odvětvím jsou prodeje exploitů a vydírání pomocí ransomware. Dobrý „investor“ si tak může přijít až na 1425 % ze své investice, což je číslo, o kterém se běžným byznysmenům snad ani nezdá. Na co se nejčastěji útočí?

Populární služba pro správu hesel LastPass byla napadena, což nám opět připomíná, že pohodlí cloudu ne vždy znamená i bezpečí. I přes únik uživatelských informací, včetně hashů hesel, však reálné ohrožení uživatelům nehrozí. Nejde o první škraloup na pověsti LastPass. Problém měla už v roce 2011.

Zkratku (D)ARPA má většina z nás spojenou se zrodem Internetu. Ve skutečnosti je ale Agentura ministerstva obrany pro pokročilé výzkumné projekty místem, kde se zrodily první (více)uživatelské operační systémy, satelitní navigace, telekomunikační a meteorologické družice, neviditelná letadla nebo arsenid gallitý.

V nejnovějším díle pondělních bezpečnostních Postřehů se podíváme na nové bezpečnostní funkce a vylepšení iOS 9 a El Capitana, služba umožňující hack Facebook, Google či jiného účtu, malware šířený z webu pražského letiště, Duqu 2 nalezený v síti společnosti Kaspersky a spoustu dalšího materiálu.

Obrovský poplach, který se strhl kolem masivní podpory a rychlého rozvoje kybernetiky ve východním bloku na počátku 60. let, byl patrně jednou z příčin, jíž vděčíme za zrod sítě, z níž se o dvě desítky let později měl stát Internet. Nebýt obrovských prostředků americké vlády a armády, vypadala by historie jinak.

TrueCrypt byl po mnoho let etalonem multiplatformních šifrovacích aplikací. V roce 2014 ovšem jeho důvěryhodnost utrpěla, když autoři velmi nestandardním způsobem vývoj ukončili a odmlčeli se. Vzrostla proto potřeba kód pořádně prozkoumat a auditovat. V nedávné době skončily dva audity: kódu i algoritmů.

V dnešním díle postřehů si povíme zvláštní příběh ransomwaru Locker, jehož autor přešel z temné Strany síly na její světlejší variantu, podíváme se na údajný hack s pomocí obrázku, na chybu Skype, nový podvod na Facebooku a jednu chvályhodnou aktivitu Facebooku a řekneme si o jednom překvapení od Microsoftu.

V pondělí 15. října 1962, zhruba v době, kdy druhá průzkumná mise letounů U-2 mapovala nově instalovaná odpalovací stanoviště pro sovětské rakety na Kubě, přednášel vedoucí analytické jednotky CIA Robert F. Ford malé skupině v čele s Robertem F. Kennedym o nové hrozbě, kterou pro USA představuje sovětská kybernetika.

V nejnovějším díle Postřehů se podíváme na bitcoin peněženku, pro kterou byla náhodná data chybová hláška webového serveru, na nový ransomware kit a nové schopnosti předních exploit kitů, chyba iOS, která restartuje zařízení, VPN službu fungující jako masivní botnet a spoustu dalšího.

Bezpečnostních incidentů bude rozhodně přibývat, otázka zní, zda jsou uživatelé a správci schopni je včas odhalit a zabránit jim. Ukazuje se, že řada sítí nemá dostatečné monitorovací nástroje a problémů si všimne až oběť případného útoku. Jak se takové útoky objevují? Co zajímavého už se stalo?