Články v rubrice Security World

Uživatelé nejnovějšího Firefoxu verze 3.0.1 si stěžují na problémy, které jsou zřejmě způsobeny konfliktem mezi novým prohlížečem a bezpečnostními programy Norton, především u verze Norton 360. K potížím údajně dochází zejména tehdy, pokud je v produktech Symantecu používána funkce Identity Safe.

Tak jako každé druhé úterý v měsíci, i zítra vydá Microsoft svou pravidelnou dávku oprav. Tentokrát se očekávají čtyři aktualizace, které se mají týkat Windows, Office a přehrávače Windows Media Player. Ačkoliv samotný počet oprav je nezvykle malý, se záplatováním může být docela dost problémů.

Stránku lze záměrně vybavit velmi dlouhým názvem (v tagu title). Při použití funkce SaveAs pak dojde k přetečení zásobníku a útočník může podvrhnout do uživatelova počítače libovolný kód.

Povolte automatické aktualizace všeho, co tuto možnost nabízí. Učte svůj antispamový filtr. Investujte trochu času namísto toho, abyste to z nabídky Viagry, která filtrem projde, jen prostě mazali. Používejte více adres, které vám budou přicházet do stejného mailboxu...

Potíž s formátem SWF je v tom, že umožňuje automatické přesměrování na libovolnou jinou stránku. Podvodník tedy může v tomto případě umístit „přeskok“ na server se solidní reputací a poté šířit odkazy na příslušný Flash.

Povolte automatické aktualizace všeho, co tuto možnost nabízí. Učte svůj antispamový filtr. Investujte trochu času namísto toho, abyste to z nabídky Viagry, která filtrem projde, jen prostě mazali. Používejte více adres, které vám budou přicházet do stejného mailboxu...

Bezdrátový systém používá technologii HomePlug, jež propojuje a přenáší obrazová data přes elektrickou síť. Kamery mimo jiné zasílají e-mailová upozornění při detekci pohybu či nabízejí možnost sledovat dění na dálku na jakémkoli PC připojeném přes internet.

Placené služby na tomto poli jsou často vyhozené peníze. Mnohdy nenabízející prakticky nic navíc oproti možnostem, které jsou k dispozici zdarma. Obecně se nedá ani říct, že by dražší z placených služeb poskytovaly větší bezpečí.

Placené služby na tomto poli jsou často vyhozené peníze. Mnohdy nenabízející prakticky nic navíc oproti možnostem, které jsou k dispozici zdarma. Obecně se nedá ani říct, že by dražší z placených služeb poskytovaly větší bezpečí.

Mít jméno začínající písmenem z počátku abecedy podle všeho znamená také dostávat více spamu. Až dosud se předpokládalo, že rozesilatelé spamu berou v úvahu spíše část adresy za znakem zavináče.

Provoz osobních počítačů v celé firmě anebo jejich vybrané části zajistí nová služba z rodiny Managed Services společnosti Telefónica O2 - O2 Managed Desktop. Provozovatel se podle svých slov postará o veškeré technické zabezpečení, provoz i servis služby, tedy včetně podpory koncových uživatelů, řešení mimořádných událostí, změn v konfiguraci nebo antivirové a antispamové ochrany. Majitelé firem i jejich manažeři se tak nemusí zabývat provozními záležitostmi spojenými s IT a mohou se zcela věnovat svým podnikatelským aktivitám.

David Craig z Translational Genomics Research Institute na univerzitě v arizonském Phoenixu objevil statistickou metodu, jak lze z hromady genetických dat vyextrahovat se slušnou pravděpodobností individuální profily.

Líbí se vám myšlenka softwarového bezpečnostního balíčku, jenž integruje antivirový program, firewall, antispyware, optimalizační utility nebo také ochranu proti phishingu do jednoho celku, který se nadto vyznačuje uživatelsky velice nenáročným rozhraním? To je Norton 360 verze 2.0

InPrivate mód, nová funkce druhé betaverze Internet Exploreru, nezajišťuje takové soukromí uživatelů, jaké bylo Microsoftem propagováno. Informoval o tom americký server z rodiny IDG, NetworkWorld.

Bezpečnostní videokamery Logitech nabízejí snadnou instalaci, kterou zvládne každý během 15 minut či zprávy při detekci pohybu na e-mail nebo mobilní telefon.

V současné době se intenzivně rozvíjí používání čipové technologie pro identifikační doklady – nyní zejména pro cestovní pasy a v blízké budoucnosti i pro občanské průkazy, průkazy zdravotního pojištění, doklady pro cizince apod.

Aktuální verze OpenOffice.org obsahuje bezpečnostní chybu, která může umožnit vzdálené spuštěné libovolného kódu. Problém vznikl kvůli funkci rtl_allocateMemory a lze jej opravit v průběhu kompilace OOorg pro 64bitové linuxové systémy.

Mobilní internetová zařízení (MID) se stávají stále oblíbenější, protože nabízejí při práci s Internetem komfort odpovídající plnohodnotnému PC. Přitom se jedné o levná kapesní zařízení s nenáročným operačním systémem, jako je například Moblin Linux.

Své bezpečnostní produkty nabídne uživatelům notebooků a mobilních internetových zařízeních (Mobile Internet Devices, MID) založených na technologiích Intelu společnost McAfee. Ta poskytne pro uživatele notebooků integrované šifrování dat a pro zařízení MID integrované zabezpečení mobilního obsahu – tato řešení jsou určena pro zařízení s procesory Intel Atom řady Z5XX se softwarem Moblin.

V posledních 24 hodinách bylo registrováno více než 100 domén vztažených nějak k hurikánu Gustav. Řada těchto domén bude brzy zneužita k různým podvodům, podobně jako se to stalo v případě Katriny před 3 lety. Příchod hurikánu kromě jiného otestuje i sítě místních mobilních operátorů.

IBM předpovídá, že v některých zemích budou organizace muset být schopny doložit regulačním úřadům v rámci pravidelných auditů používané postupy řízení dat. V první řadě se to bude týkat bankovního a finančního sektoru, ale postupně půjde o rostoucí trend v celosvětovém měřítku.

Podvodníci spustili pomocí botnetu Asprox další vlnu útoků. Uživatelům předkládají podvodný formulář-přihlašovací obrazovku do internetového bankovnictví. Uživatelé někdy dají hněv najevo tak, že formulář vyplní, ale údaji obsahujícími nadávky nebo slova typu „phishing“...

Kombinace nedávno uvolněné beta verze 2 Internet Exploreru 8 a Service Packu 3 pro Windows XP může za určitých okolností uživatelům způsobit problémy. Microsoft potvrdil, že prohlížeč například nemusí jít odinstalovat.

Aktualizace MS08-051 měla opravit tři chyby v PowerPointu, přičemž jednu z nich Microsoft hodnotil jako kritickou. Do centra stahování Microsoft Download Center se však omylem dostala chybná verze opravy. Sice látá uváděné bezpečnostní chyby, jiné zranitelnosti však může sama způsobit.

Ověření probíhá tak, že je pilot během letu prostřednictvím SCS klávesnice vyzván k zadání číselného kódu. Zařízení používá též technologii pro rozpoznávání hlasu (Acoustic Signature) a je schopno přenášet živě zvuk z kabiny řídícímu středisku na zemi.

Herbert Thompson se se souhlasem vytipované oběti nejprve proboural do jejího e-mailu s pomocí doplňujících otázek při zapomenutí hesla. Odpovědi (datum a místo narození, jméno rodičů apod.) získal vyhledáváním především na blogu dotyčné. Jakmile se dostal do e-mailu, zde našel i pokyn z banky...

Kritici se funkcím „private browsing“ posmívají s tím, že jde o službu určenou pro zájemce o pornografii. Jejich zastánci namítají, že tyto funkce mají smysl tam, kde počítač sdílí více uživatelů...

Tentokrát virus neměl představovat žádné zvláštní nebezpečí, protože nepronikl do řídících ani provozních systémů. Infikováno bylo několik notebooky astronautů používané pro e-mailovou komunikaci se Zemí. Původně se sem mohly dostat z flash disku některého z astronautů.

Společnost Microsoft ohlásila, že aktualizuje svůj protipirátský software, obsažený ve Windows XP Professional, aby více znepříjemnila jejich používání těm, kdo používají nelegální kopii tohoto systému.

Tři studenti MITu měli na DefConu prezentaci o tom, jak je možné hacknout karty s RFID čipem používané v systému bostonského metra. Prezentace obsahuje mj. i návod na padělání karty, dobíjení kreditu či čtení údajů z cizí karty. Kompromitace systému veřejné dopravy byla provozovatelem vnímána jako obecné ohrožení.