Bezpečnost

Zatímco na „západě“ se rozjížděla výroba prvních komerčních počítačů IBM či Remington Rand, počítačoví vědci východního bloku žili v podivném světě let padesátých. Přesto se zde zrodily sovětské BESM či Strela a československý EPOS. Naši počítačoví pionýři měli v mnoha směrech relativně dobré podmínky.

V nejnovějším díle pravidelných pondělních zpráv z oblasti bezpečnosti se podíváme na výsledky soutěže Pwn2Own, na kód, který je schopen během dvou minut infikovat jakýkoliv BIOS, nový PoS malware PoSeidon, unikátní chybu Google Chrome, novou chybu OpenSSL umožnující DoS serveru a spoustu dalšího.

V předchozím díle jsme se seznámili se základními principy útoků na cache sousedů (neighbor cache) a s jejími možnými důsledky. V dnešním díle navážeme a pokusíme se společně nalézt způsoby a prostředky, jak se těmto útokům bránit, nebo alespoň minimalizovat jejich případné následky.

V prvním československém počítačovém „týmu“ se nezrodily jen první tuzemské a (celosvětově) první chybám odolné počítače na světě, ale také nové druhy aritmetických postupů. Ty umožnily urychlit výpočty násobení nebo nasadit zřetězené zpracování instrukcí (pipelining), které je součástí moderních procesorů.

V dnešním díle postřehů se podíváme na nové informace ke kyberšpionážní platformě EquationDrug, povíme si o placebo záplatě z dílny Microsoftu, o Flash disku s potenciálem k odpálení našich PC, o distribuci malware v XML a .CH souborech, o jedné parádní OTP aplikaci a o nové hrozbě zaměřené na náruživé hráče.

V dnešním díle si popíšeme, jak u protokolu IPv6 fungují základní útoky na cache sousedů (neighbor cache). Tyto útoky se snaží o vytížení síťových zařízení a existují jak v lokální podobě, kdy má útočník přístup do sítě, tak vzdálené podobě, kdy může útočit z jakéhokoliv místa na Internetu.

Chyby se objeví čas od času v každém výrobku. Důležité je, jak výrobce na zjištěné problémy zareaguje. Pokud tvůrce a jeho spolupracovníci mlčí nebo dokonce problém zlehčují, obvykle na to vždy doplatí běžný uživatel a běžný správce firemní sítě. Některé chyby přitom můžou v software zůstat mnoho let.

Ve východním bloku nepatřily počítače mezi výzkumné, technologické a průmyslové priority – naopak. Priorita nepatřila ani těm, kdo strávili válečná léta na špatné straně, v případě Dr. Svobody vrátivšího se z USA to ale vlastně bylo štěstí – skončil na místě, kde mohl postavit náš první počítač – SAPO.

Právě uplynulý týden byl opět plný zajímavých událostí. V dalším díle postřehů se podíváme na novou SSL chybu s názvem FREAK („blázen“), na to, jak společnost Xiaomi do svých telefonů předinstalovává malware, proč vám uTorrent vytěžuje procesor, Blu-ray disk, co dokáže infikovat váš počítač a spoustu dalšího.

Při seznamování s IPv6 se možná pozastavíte nad tím, že hodně používá skupinové vysílání – multicast. Dokonce se dozvíte, že IPv6 ani nemá všesměrové vysílání – broadcast. Dnes si popíšeme, jak to tedy s tím multicast a broadcast provozem je, proč se multicast tak využívá a zda to nepřineslo nějaké komplikace.