Články v rubrice Security World

Prototyp USB zařízení v podobě paměťového klíče s integrovaným displejem, který podle výrobce přináší vyšší úroveň zabezpečení pro uživatele on-line bankingu, představila firma IBM. Zařízení Zone Trusted Information Channel (ZTIC) se připojí do USB portu jakéhokoli počítače a vytvoří přímý, bezpečný kanál k online transakčnímu serveru banky. Obchází přitom počítač, který může být napaden škodlivým softwarem (malwarem) nebo vystaven útokům hackerů.

Jako kritická je označena jedna z oprav, která se týká Microsoft XML Core Services. Ohrožené jsou všechny systémy, které používají tuto službu...

Podvodníci využívají každé příležitosti. Krach na Islandu vede k nové záplavě phishingu, který ČR zatím naštěstí nezasáhl. Ne tak ale na západ od nás. Například britští zákazníci poboček islandských bank se nemohou dostat ke svým vkladům. Tak jen samotná Icesave (spadající pod islandskou Landsbanki) má v Británii asi 200 000 zákazníků, kterým zde „visí“ přes 3 miliardy liber. Britská vláda slíbila, že o peníze nepřijdou, respektive budou alespoň nějak kompenzováni, jistotu ovšem zatím nemají.

Britská odpovědná místa oslovila klienty e-mailem s pokusem o vysvětlení situace. Samozřejmě, že v hromadně rozesílaném e-mailu úředníci po zákaznících nechtěli, aby sami e-mailem kamkoliv posílali informace o svém účtu. Objasňovalo se zde nicméně, jak mají postupovat...

Zákazník se může pomocí zabezpečeného USB klíče přihlásit a ověřovat všechny transakce na jeho displeji. USB zařízení je přitom bezpečně připojeno k serveru banky. Obchází přitom počítač, který může být napaden škodlivým softwarem...

Newsweek ale nyní přinesl informace, že celý problém je mnohem vážnější. V průběhu kampaně byly z obou táborů údajně odcizeny důvěrné dokumenty v elektronické podobě. Spekuluje se o tom, že za útokem mohli stát hackeři z Ruska a Číny.

Útočníci mohli na počítačích oběti spustit vzdáleně program přes buffer overflow – stačilo rozeslat speciálně upravený soubor PDF.

Obamovo vítězství v amerických prezidentských volbách podobně jako jiné aktuální události inspirovalo útočníky k podniknutí masivní kampaně. Pokoušejí se infikovat počítače uživatelů malwarem maskovaným za přehrávač formátu Flash.

Poprvé byl červ zjištěn na počítači, kde hostitelským systémem byl VMware – jako by si někdo s červem hrál a zkoušel, jak funguje na různých systémech.

Útočníci mohli na počítačích oběti spustit vzdáleně program přes buffer overflow – stačilo rozeslat speciálně upravený soubor PDF.

Vznik Českého institutu manažerů informační bezpečnosti je reakcí na současnou zvýšenou poptávku po řešení IT bezpečnosti. Odborníci z této oblasti se při své činnosti setkávají s širokým spektrem požadavků...

Systém Blogspot byl v posledních dnech zaplaven vlnami reklamního spamu. Podle společnosti MessageLabs je příčina zřejmě v prolomení ochrany Captcha v podání Googlu.

Do karty mohou být v libovolném okamžiku odeslány nejnovější patche či jiné bezpečnostní aktualizace, a v době, kdy si uživatel notebook zapne, se do něj okamžitě nainstalují. Karta může také prozkoumat, jaké aplikace jsou na příslušném počítači nahrány a v případě potřeby provést jejich pročištění, resp. vymazání.

V druhé polovině září proběhl ustavující sněm Českého institutu manažerů informační bezpečnosti (ČIMIB). Oblast informační bezpečnosti tak posiluje o instituci sdružující přední české odborníky zabývající se touto problematikou.

Tvorba pravidel je poměrně obtížná a uživatelé je navíc velmi často ignorují. Akčním plánem je ponořit se do procesu a docílit toho, aby uživatelé byli zodpovědnější. Definujte zásady dostatečně konkrétně, jinak uživatelé najdou způsoby, jak literu vašeho zákona obejít...

Součástí TrustPort PC Security jsou moduly pro šifrování dat, využití elektronického podpisu, nevratnou skartaci citlivých dat.

První pre-beta verze operačního systému Windows 7, kterou dostali v minulém týdnu vývojáři na Professional Developers Conference Microsoftu v Los Angeles, pronikla už i na internet a je k dispozici ke stažení například prostřednictvím sítě BitTorrentu.

Jsou útoky hloupé i chytré, tento spadá do druhé kategorie. Gang podvodníků s pomocí speciálního neobvykle navrženého trojského koně mohl páchat svou činnost tři roky a za tu dobu shromáždit asi 300 000 přihlašovacích údajů do internetového bankovnictví a čísel platebních karet.

Podle Microsoftu během první poloviny letošního roku jeho Nástroj pro odstranění škodlivého softwaru odhalil malware na pouhých 3 promile kontrolovaných počítačů s Windows Vista. U Windows XP SP 2 to bylo 1 procento, u Windows XP s aktualizací Service Pack 3 pak 0,8 procenta.

Vydání ostrých verzí PC Security 2009 a Antivirus 2009 oznámila firma TrustPort. K dispozici jsou ve verzi s licencí pro 1, 3 a 5 nebo v multilicenci pro větší počet pracovních stanic v síti.

Vlastní trik použitý k distribuci trojského koně je obvyklý: Uživatelé jsou vyzváni, že si pro přehrání videa musí nainstalovat speciální „kodek“. Podvodné video ohrožuje především uživatele sítě Facebook.

Úkolem zařízení je slučovat obrazy aplikačních oken poskytovaných více systémy, zobrazovaných zpravidla na více monitorech, do jednoho obrazu, tento obraz zobrazit na jediném monitoru, a zpětně pak automaticky přesměrovat vstupy od jediné sady klávesnice a myši právě do toho systému, jehož aplikační okno si uživatel na obrazovce zvolil.

Analytici uvádějí, že za růstem výdajů stojí především změna obchodních modelů, kdy se téměř vše realizuje prostřednictvím webu. Finanční krize naopak zvyšuje možnosti podvodníků, čemuž se firmy musí bránit.

Bezpečnostní politika firem je velmi často řešena příležitostným nákupem obranných komponent na základě zaznamenaného útoku...

Firma eBay podnikla v roce 1999 významný krok. Najala dva ostřílené bojovníky se zločinem. Angela Malacariová přešla do eBay z represivní složky – sloužila v Úderné jednotce proti násilným gangům v Protidrogové agentuře a jako speciální agentka v Imigrační a naturalizační službě...

Mezi široké možnosti tohoto programu patří např. volba metody komprimace, rozdělení zálohování na části nebo také ochrana dat heslem.

Vlastní trik použitý k distribuci trojského koně je obvyklý: Uživatelé jsou vyzváni, že si pro přehrání videa musí nainstalovat speciální „kodek“. Podvodné video ohrožuje především uživatele sítě Facebook.

Nová služba ČSOB jako údajně první v ČR umožňuje ovládání osobního účtu klientů přes televizi.

"Jak by si mohli lidé v Internetu – nezapomínejte, že se psal rok 1995 – vzájemně důvěřovat? Jak by se mohli vzájemně poznat? A já si naopak myslel, že je taková nedůvěra je směšná... Lidé jsou v jádru dobří a čestní.“ Firmě eBay ale netrvalo dlouho, než jí došlo, že ne všichni jsou dobří a čestní.

Microsoft informoval o tom, že beta verze chystaného Service Packu 2 pro Windows Vista se dostane k vybraným testerům již v průběhu tohoto týdně. Současně potvrdil, že tento servisní balíček bude současně použitelný i pro aktualizaci Windows Serveru 2008 a že finální verze bude dokončena do poloviny příštího roku. Známé jsou však i další detaily o jeho obsahu.