https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/n/nsa/ Root.cz - informace nejen ze světa Linuxu cs Mon, 09 Oct 2023 07:06:53 GMT https://www.root.cz/zpravicky/odmena-za-odhaleni-seedu-za-eliptickymi-krivkami-nist-od-nsa/?utm_source=rss&utm_medium=text&utm_campaign=rss Bezpečnostní odborník Filippo Valsorda nabídl odměnu 12 288 dolarů tomu, kdo jako první prolomí seedy eliptických křivek NIST a zjistí původní fráze, které byly za účelem jejich vygenerování zahašovány. Existují totiž dlouhodobé obavy, že NSA záměrně vybrala slabé křivky. Nalezení původních dat použitých k jejich generování by tyto obavy jednou provždy potvrdilo či vyvrátilo. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 09 Oct 2023 07:06:53 GMT www.root.cz-actuality-45180 https://www.root.cz/zpravicky/nove-informace-z-archivu-eduarda-snowdena/?utm_source=rss&utm_medium=text&utm_campaign=rss Eduard Snowden je známý whistleblower, který pracoval pro NSA a vynesl odsud v roce 2013 tajné informace. Těmito informacemi se zabývali jak novináři, tak i Jacob Appelbaum. redakce@root.cz (Root.cz: Jan Fikar) Fri, 22 Sep 2023 12:58:52 GMT www.root.cz-actuality-45129 https://www.root.cz/zpravicky/selinux-se-v-linuxu-6-6-zbavi-sveho-puvodu-v-nsa/?utm_source=rss&utm_medium=text&utm_campaign=rss Security Enhanced Linux (SELinux) je součástí linuxového jádra už dobré dvě desítky let a stále v kódu nese připomínky původního místa vzniku, americké Národní bezpečnostní agentury (The National Security Agency, alias NSA). redakce@root.cz (Root.cz: David Ježek) Wed, 30 Aug 2023 12:48:51 GMT www.root.cz-actuality-45052 https://www.root.cz/zpravicky/cisa-fbi-a-nsa-zverejnily-nejcasteji-zneuzivane-zranitelnosti-za-rok-2022/?utm_source=rss&utm_medium=text&utm_campaign=rss CISA, FBI a NSA zveřejnily seznam dvanácti nejčastěji zneužívaných bezpečnostních chyb v roce 2022. Agentury pro kybernetickou bezpečnost ve Spojených státech, Austrálii, Kanadě, na Novém Zélandu a ve Spojeném království vyzvají organizace po celém světě, aby se těmito bezpečnostními nedostatky zabývaly a zavedly systémy správy záplat, aby minimalizovaly své vystavení potenciálním útokům. redakce@root.cz (Root.cz: Petr Krčmář) Fri, 04 Aug 2023 08:15:04 GMT www.root.cz-actuality-44980 https://www.root.cz/zpravicky/nsa-nabada-organizace-aby-pouzivaly-jayzky-ktere-bezpecne-pracuji-s-pameti/?utm_source=rss&utm_medium=text&utm_campaign=rss NSA včera vydala krátké upozornění na problém bezpečnost paměti. Celý dokument (PDF) má 7 stránek a zmiňuje používání jazyků, které bezpečně pracují s pamětí. Jako příklad jsou zmíněny C#, Go, Java, Ruby, Rust a Swift. redakce@root.cz (Root.cz: Jan Fikar) Fri, 11 Nov 2022 09:35:03 GMT www.root.cz-actuality-44178 https://www.root.cz/zpravicky/kurz-pythonu-od-nsa/?utm_source=rss&utm_medium=text&utm_campaign=rss Programátor Chris Swenson se v rámci zákona o svobodě informací FOIA zeptal na kurz jazyka Python v NSA a dostal 400 tištěných stránek zřejmě jen lehce upraveného kurzu COMP 3321. redakce@root.cz (Root.cz: Jan Fikar) Mon, 17 Feb 2020 07:21:17 GMT www.root.cz-actuality-40856 https://www.root.cz/zpravicky/vlada-usa-zaluje-edwarda-snowdena-ale-na-za-co-myslite/?utm_source=rss&utm_medium=text&utm_campaign=rss Edward Snowden, možná nejslavnější whistleblower světa, má na krku žalobu. Vláda USA ji ale nepodala z důvodů, které by člověk čekal, tedy vyzrazení státních tajemství, tajemství NSA či něco takového. Snowden je žalován pro to, že jeho nová kniha neprošla připomínkovým řízením v agenturách, pro které pracoval. redakce@root.cz (Root.cz: David Ježek) Wed, 18 Sep 2019 15:46:02 GMT www.root.cz-actuality-40292 https://www.root.cz/zpravicky/nsa-uvolnilo-disassembler-ghidra/?utm_source=rss&utm_medium=text&utm_campaign=rss NSA podle plánu uvolnilo disassembler GHIDRA, nástroj pro reverzní inženýrství v Javě. Zatím je k dispozici jen binární balíček na oficiálních stránkách. Časem by měl být zveřejněn i zdrojový kód. Motivací NSA je, aby uchazeči o práci v NSA nebo jiné vládní organizaci si GHIDRu napřed vyzkoušeli. redakce@root.cz (Root.cz: Jan Fikar) Wed, 06 Mar 2019 18:18:17 GMT www.root.cz-actuality-39617 https://www.root.cz/zpravicky/nsa-v-breznu-uvolni-disassembler-ghidra/?utm_source=rss&utm_medium=text&utm_campaign=rss NSA 5. března na RSA konferenci uvolní disassembler GHIDRA, nástroj pro reverzní inženýrství, na kterém pracuje od roku 2000. GHIDRA je napsaná v Javě a umí binárky Windows, macOS, Linux, Android a iOS. redakce@root.cz (Root.cz: Jan Fikar) Mon, 07 Jan 2019 08:35:44 GMT www.root.cz-actuality-39380 https://www.root.cz/zpravicky/intel-me-11-jde-zakazat-diky-nsa/?utm_source=rss&utm_medium=text&utm_campaign=rss Výzkumníci z Positive Technologies našli způsob, jak vypnout nechvalně známý Intel Management Engine (ME) 11. Ten najdete ve všech počítačích s procesorem Intel Skylake a novějších. Odstranění ME není jednoduchá záležitost, protože po zapnutí inicializuje procesor a PCH southbridge. redakce@root.cz (Root.cz: Jan Fikar) Tue, 29 Aug 2017 06:47:45 GMT www.root.cz-actuality-37311 https://www.root.cz/zpravicky/nsa-ma-ucet-na-githubu/?utm_source=rss&utm_medium=text&utm_campaign=rss Od teď už se nemusíme spoléhat na skupiny jako ShadowBrokers, abychom se dostali ke zdrojovým kódům NSA. Prostě půjdeme na GitHub, kde si bezpečnostní agentura sama otevřela účet. Nyní tam je 11 projektů, dalších 21 pak na stránce bezpečnosti informací NSA. Projekty jsou open source a součástí programu technologického transferu. redakce@root.cz (Root.cz: Jan Fikar) Thu, 22 Jun 2017 06:22:40 GMT www.root.cz-actuality-37029 https://www.root.cz/zpravicky/nsa-se-domniva-ze-za-cervem-wannacry-stoji-severni-korea/?utm_source=rss&utm_medium=text&utm_campaign=rss NSA se domnívá „s rozumnou jistotou“, že za červem WannaCry stojí severokorejská výzvědná služba RGB. Za dvěma verzemi červa WannaCry stojí neznámí zločinci z Lazarus Group, pravděpodobně sponzorovaní RGB. Vlastní červ je pak založen na uniklých nástrojích NSA, které byly zveřejněny skupinou Shadow Brokers. redakce@root.cz (Root.cz: Jan Fikar) Thu, 15 Jun 2017 13:33:49 GMT www.root.cz-actuality-36982 https://www.root.cz/zpravicky/reditel-narodni-zpravodajske-sluzby-nerekne-kolika-americanu-se-tykaly-odposlechy-nsa/?utm_source=rss&utm_medium=text&utm_campaign=rss Ředitel národní zpravodajské služby Dan Coats při slyšení senátního zpravodajského výboru uvedl, že neřekne kolika Američanů se týkaly odposlechy NSA. Prý je „neproveditelné“ poskytnout odhad, kolik komunikací Američanů bylo NSA odposlechnuto. Přitom na toto klíčové číslo se několikrát ptali právníci Obamovy i Trumpovy administrativy. redakce@root.cz (Root.cz: Jan Fikar) Thu, 08 Jun 2017 13:30:25 GMT www.root.cz-actuality-36938 https://www.root.cz/zpravicky/wikimedia-foundation-ma-pravo-zalovat-nsa-kvuli-spehovani/?utm_source=rss&utm_medium=text&utm_campaign=rss Wikimedia Foundation má právo žalovat NSA kvůli špehování digitální komunikace bez soudního příkazu, jak dnes rozhodl federální odvolávací soud. Nejprve totiž v roce 2015 oblastní soud rozhodl v neprospěch Wikimedia. O případu jsme již informovali. redakce@root.cz (Root.cz: Jan Fikar) Wed, 24 May 2017 13:55:29 GMT www.root.cz-actuality-36857 https://www.root.cz/zpravicky/nsa-omezi-sledovani-elektronicke-komunikace-na-internetu/?utm_source=rss&utm_medium=text&utm_campaign=rss Americká NSA tvrdí, že přehodnotila svůj postoj ke všeobecnému sledování internetové komunikace a svou činnost v této oblasti významně omezí. Zatímco dříve sledovala veškerou komunikaci, ve které byl cíl sledování třeba jen zmíněn, nově se bude zabývat výhradně jen obsahem, který pochází od cíle nebo k němu směřuje. Stará data budou prý také téměř všechna smazána. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 03 May 2017 09:16:08 GMT www.root.cz-actuality-36748 https://www.root.cz/zpravicky/snowden-zaslouzi-azyl-a-ochranu-rozhodl-evropsky-parlament/?utm_source=rss&utm_medium=text&utm_campaign=rss V Evropském parlamentu jen velmi těsně (285 hlasů pro, 281 proti) prošla rezoluce, která žádá členské státy Evropské unie, aby poskytly ochranu Edwardu Snowdenovi. Ten, jak známo, zveřejnil informace o tajných amerických špehovacích programech a stal se tak největším whistleblowerem tohoto století. Snowden je ve Spojených státech stíhán za špionáž a krádež vládního majetku. redakce@root.cz (Root.cz: Roman Bořánek) Fri, 30 Oct 2015 11:06:07 GMT www.root.cz-actuality-34087 https://www.root.cz/zpravicky/odbornici-na-kryptografii-a-nsa-se-pripravuji-na-kvantove-pocitace/?utm_source=rss&utm_medium=text&utm_campaign=rss Článek v Scientific Americanu rozebírá důsledky příchodu kvantových počítačů a jejich schopnosti rozlousknout stávající šifry. redakce@root.cz (Root.cz: Jan Fikar) Thu, 10 Sep 2015 12:34:53 GMT www.root.cz-actuality-33836 https://www.root.cz/zpravicky/duckduckgo-vyrostl-sestkrat-od-prozrazeni-kauzy-nsa/?utm_source=rss&utm_medium=text&utm_campaign=rss Popularita vyhledávače DuckDuckGo raketově vzrostla po provalení plošného sledování obyvatel agenturou NSA. Za dva roky vyhledávač zaznamenal šestinásobný nárůst počtu uživatelů, tvrdí výkonný ředitel společnosti Gabe Weinberg. V současnosti kachna zařídí asi tři miliardy vyhledávání ročně a podle Winberga se z ní stává mainstream. Pro zajímavost: Google vyřídí tři miliardy dotazů každý den. redakce@root.cz (Root.cz: Petr Krčmář) Mon, 22 Jun 2015 09:03:00 GMT www.root.cz-actuality-33433 https://www.root.cz/zpravicky/sifrovani-podle-europolu-pomaha-teroristum/?utm_source=rss&utm_medium=text&utm_campaign=rss Poté, co dokumenty Edwarda Snowdena odhalily světu informace o praktikách NSA - odposlouchávání internetové komunikace (instant messaging, e-maily, sociální sítě) uživatelů, přistupování k datům velkých společností, sledování polohy mobilních telefonů atd. – výrazně stoupl zájem o všemožné šifrovací řešení. redakce@root.cz (Root.cz: Michal Strnad) Tue, 31 Mar 2015 06:00:00 GMT www.root.cz-actuality-32998 https://www.root.cz/zpravicky/wikimedia-foundation-zaluje-nsa-za-masove-odposlouchavani-internetu/?utm_source=rss&utm_medium=text&utm_campaign=rss Nadace Wikimedia, která zajišťuje provoz největší encyklopedie Wikipedie a několika dalších přidružených projektů, dnes podala žalobu na americkou tajnou službu NSA a Ministerstvo spravedlnosti USA za masové odposlouchávání internetu. redakce@root.cz (Root.cz: Michal Strnad) Tue, 10 Mar 2015 21:15:12 GMT www.root.cz-actuality-32908 https://www.root.cz/zpravicky/nsa-pravdepodobne-instaluji-malware-do-firmware-disku/?utm_source=rss&utm_medium=text&utm_campaign=rss Ruský tvůrce antivirů Kaspersky Lab monitoruje již od roku 2001 několik virů od skupiny The Equation Group. Ta stojí za četnými útoky, které byly značně komplikované. Jeden z analyzovaných je spyware, jenž sídlí v firmware pevných disků. Jeho objevení není jednoduché, jelikož je umístěn v regulérní paměti disku a zpravidla lze diskový firmware jen zapisovat a již ne číst. Jeho lokace mu navíc umožní přežít formátování, nainstalování nového systému atd. Spyware sbírá řadu informací o datech na disku, připojených zařízeních (USB, DVD), mapuje připojenou síť … redakce@root.cz (Root.cz: Michal Strnad) Tue, 17 Feb 2015 10:18:24 GMT www.root.cz-actuality-32809 https://www.root.cz/zpravicky/dokumenty-vynesene-z-nsa-odhaluji-dalsi-informace/?utm_source=rss&utm_medium=text&utm_campaign=rss Dokumenty vynesené z NSA Edwardem Snowdenem odhalují další tajemství. Podle Jacoba Appelbauma, který z těchto dokumentů vycházel, umí NSA dešifrovat základní protokoly určené pro běžnou komunikaci. Těmito protokoly jsou SSL/TLS, SSH, PPTP a IPsec. Poslední dva zmíněné se používají u VPN. Appelbaum tyto informace prezentoval na bezpečnostní konferenci 31C3. Kterých slabin, krom již veřejně známých se pro dešifrování dá použít není jasné. redakce@root.cz (Root.cz: Michal Strnad) Tue, 30 Dec 2014 13:06:22 GMT www.root.cz-actuality-32560 https://www.root.cz/zpravicky/nsa-zverejni-cast-sveho-softwaru-jako-open-source/?utm_source=rss&utm_medium=text&utm_campaign=rss Americká Národní bezpečnostní agentura (NSA) se rozhodla, že zveřejní část vlastního softwaru jako open source. Pomůže jí v tom Apache Software Foundation, která mimo jiné zaštiťuje i projekt OpenOffice. Prvním programem, který NSA zveřejní, bude Niagarafiles (Nifi), což by měl být systém pro management datového toku. Zpřístupněn by měl být již velmi brzy, čeká se pouze na spuštění webové prezentace. Program byl vyvinut v rámci výzkumného centra NSA. Nejedná se tedy o řešení, které by agentura běžně používala v praxi. redakce@root.cz (Root.cz: Roman Bořánek) Wed, 26 Nov 2014 13:24:26 GMT www.root.cz-actuality-32424 https://www.root.cz/zpravicky/reditel-nsa-vetsinu-objevenych-chyb-zverejnujeme/?utm_source=rss&utm_medium=text&utm_campaign=rss Mike Rogers, ředitel americké Národní bezpečnostní agentury (NSA), vystoupil na Stanfordově univerzitě a prozradil několik zajímavých informací o fungování instituce. Hovořil také o tom, jak agentura nakládá s informacemi o závažných bezpečnostních chybách. Americký prezident Barack Obama prý agentuře nařídil, aby standardně informace zveřejňovala. redakce@root.cz (Root.cz: Roman Bořánek) Wed, 05 Nov 2014 18:42:47 GMT www.root.cz-actuality-32337 https://www.root.cz/zpravicky/twitter-zaluje-americkou-vladu-chce-vydat-informace-o-sledovani/?utm_source=rss&utm_medium=text&utm_campaign=rss Společnost Twitter podala žalobu na vládu USA, resp. požádala příslušný soud o vydání deklaratorního rozhodnutí. Státní orgány dnes zakazují službám zveřejňovat čísla o tom, kolikrát byly požádány a kolikrát vydaly informace o svých uživatelích (na základě soudního příkazu). To se Twitteru nelíbí a je to podle něj v rozporu s prvním dodatkem americké ústavy, který občanům mimo jiné zajišťuje svobodu projevu. redakce@root.cz (Root.cz: Roman Bořánek) Wed, 08 Oct 2014 07:03:34 GMT www.root.cz-actuality-32164