Názory k článku Postřehy z bezpečnosti: výsledek Pwn2Own – vše pokořeno
-
Karel (neregistrovaný)
Snad jen to, že je to uvedeno až o kousek níže než toto:
"Dalším tématem CanSecWest bylo napadení bootovacího procesu, MBR a perzistentní BIOS malware. Malware schopný běžet na úrovní BIOSu a hardwaru všeobecně je o to víc nebezpečný, protože je schopen přestát reinstalaci systému nebo detekci pomocí antivirového programu. Co vím, tak některé společnosti vlastní rentgen a před předáním notebooku zaměstnancům ho zrentgenují a uloží si obraz."
Následující text už upřesňuje, že se ta poslední věta týká HW trojanu. Ale mozek si to tak nějak spojuje s tím perzistentním BIOS malware, respektive "bootovacího procesu, MBR a perzistentní BIOS malware". Také mě ta zmínka o rentgenu překvapila a chvíli jsem o tom přemýšlel. Až po pár sekundách jsem pokračoval v čtení a zjistil, že to už byla řeč o něčem jiném.
-
Lyco (neregistrovaný)
Autor píše, že
Útočníci odcizili data na blogu CEO Mt. Gox Marku Karpelesovi a výzkumníci společnosti Kaspersky v nich nalezli malware [...]
To je v rozporu s tím, co se píše v odkazovaném článku https://www.securelist.com/en/blog/8196/Analysis_of_Malware_from_the_MtGox_leak_archive :
A few days ago the personal blog and Reddit account of MTgox CEO, Mark Karpeles, were hacked. Attackers used them to post a file, MtGox2014Leak.zip, which they claim contains valuable database dumps and specialized software for remote access to MtGox data. But this application is actually malware [...]
Tedy žádná data odcizena nebyla (možná kromě hesla do administrace blogu). Útočníci hackli jenom Karpelesův blog a účet na Redditu, a nabídli ke stažení archiv, který žádná odcizená data neobsahoval, zato v něm byl trojan.
Takže za zmizení bitcoinů si zase jednou můžou jen sami uživatelé.
-
Leoš (neregistrovaný)
Jesli je snadné odstranit nějaký rychlý ukazatel napadení, tak to právě tento.
Podrobnosti o předpokladaném budoucím vývoji operace Windigo si můžete přečíst v článku na toto téma: http://it-blog.cz/dalsi-vyvoj-operace-windigo/
