Články v rubrice Security World

Chyba v komponentě ActiveX, která je součástí služby Novell iPrint, může kompromitovat informace ve firemních sítích nebo dovolit útočníkům zcela ovládnout klientský počítač.

Podle tvrzení Nokie není zranitelná celá 40 series, ale jen některá zařízení. Skutečně může dojít k "tajné" instalaci útočníkovy aplikace Tvrzení, že stačí na určité číslo poslat útočníkův kód jako zprávu, ale Nokia nepotvrdila.

I když mnoho rodičů podle Trend Micro ví o online nebezpečích ve formě nevhodného webového obsahu, kyberšikany nebo online predátorů, mělo by se zvýšit i jejich povědomí o jiných hrozbách...

Aktualizace MS08-051 měla opravit tři chyby v PowerPointu, přičemž jednu z nich Microsoft hodnotil jako kritickou. Do centra stahování Microsoft Download Center se však omylem dostala chybná verze opravy. Sice látá uváděné bezpečnostní chyby, jiné zranitelnosti však může sama způsobit.

Společnost Red Hat potvrdila, že útočníkům se podařilo kompromitovat některé servery společnosti a projektu Fedora. V případě Fedory byl postižen také systém používaný k podepisování balíčků. Uživatelé se mohli stáhnout kompromitované balíčky, které se navíc mohly objevit i na jiných distribučních serverech.

PC Tools nabízí např. aplikaci Spyware Doctor, jinak se však jejích portfolio produktů se Symantecem značně překrývá. Symantec prohlašuje, že jedním z cílů akvizice je posílit pozice na rozvíjejících se trzích.

Vrcholoví manažeři budou pravděpodobně prvními, kteří vyzkoušejí technologii DRM od Microsoftu. Jaké nás při tom mohou potkat problémy? Raději nechci ani domýšlet... Než bude uvedena do provozu technologie digitální správy duševních práv mezi vrcholovými manažery, je nutné se ujistit, že všem dopadům jejího nasazení dobře rozumějí.

Opravena byla například jedna velmi nebezpečná chyba, která umožňovala spuštění vzdáleného kódu; pokud byl prohlížeč nastaven jako handler pro některé protokoly, šel spustit externě. Podvržený kód ale mohl způsobit havárii prohlížeče a vykonání libovolného kódu.

Pro profesionální archivaci dat na dlouhou dobu je nutno splnit následující požadavky: bezztrátová čitelnost dat, ochrana proti falšování dat a dostupnost daného formátu dokumentu (lze zajistit přes muzea hardwaru či softwaru, emulací, uchováním dat a interpreteru do archivu).

Útok probíhá prostřednictvím webové reklamy ve formátu Flash. Firma Sophos upozornila na výskyt podvodu, při níž je flashová reklama infikována skriptem, který uloží do schránky návštěvníka stránky podstrčené URL (tzv. clipboard poisoning).

Společnost Apple tento týden opět vydala novou verzi softwaru pro iPhone 3G. Podle reakcí uživatelů však ani firmware 2.0.2 neřeší problémy s prací ve 3G sítích.

FX100 díky hardwarovému šifrování, kompresi a zpětné dekompresi a dešifrování umožňuje bezpečný vzdálený přístup, známý jako „PC over IP“.

Na letošní konferenci DefCon byla v Las Vegas demonstrována nezvyklá metoda útoku na WiFi síť. Za pomoci balónu. Jedná se o obdobu metody tzv. wardrivingu, při němž útočník jede s notebookem autem a pátrá po dírách v bezdrátových sítích.

RAID síťová úložiště dat mají překvapivě stále častěji pouze tzv. softwarově implementovaná disková pole. Autoři těchto cenově výhodných řešení navíc nezřídka sahají k modifikacím, které sice přinášejí nové funkce, ale neumožňují číst data pomocí běžné distribuce Linuxu a komplikují případnou záchranu.

GMail byl tentokrát nefunkční asi 24 hodin, k účtu se stejně jako v minulých dvou případech nebylo možné přihlásit. Výpadkem byli postiženi nejen uživatelé webového e-mailu, ale i hostovaných aplikací Google Apps.

Microsoft v poslední době již potřetí za sebou v rámci svých vlastních aktualizací blokuje na žádost výrobců nebezpečné komponenty ActiveX. Tentokrát jsou z provozu vyřazeny ovládací prvky ActiveX od HP a firmy Aurigma.

Právě uvolněný Zoner AntiVirus for Linux je primárně určen pro administrátory linuxových serverů s rozhraním pro nasazení antivirové ochrany u mailových serverů, jako Postfix, Sendmail, Qmail, Exim a další. Program je zdarma...

Nedávno jsem měl příležitost navštívit centrum dohledu počítačové sítě Harvardské univerzity. Je neobvyklé vidět slova „dohled“ a „univerzita“ v jedné větě, protože univerzity jsou tradičně centry svobody slova a jakýkoli dohled nad komunikací v nich je vnímán velmi negativně. Naneštěstí vysoké školy jsou již delší dobou nejen centrem vzdělání, ale i počítačové kriminality. Jak jako oběti, tak jako místo, odkud je zákon porušován.

Algoritmus by heslo vygeneroval z nějakého obrázku, videa nebo MP3 souboru. Stačilo by si zapamatovat, jaký soubor byl pro generování hesla použit; to by v tomto případě mohl být zase klidně obligátní domácí miláček.

RAID síťová úložiště dat mají překvapivě stále častěji pouze tzv. softwarově implementovaná disková pole. Autoři těchto cenově výhodných řešení navíc nezřídka sahají k modifikacím, které sice přinášejí nové funkce, ale neumožňují číst data pomocí běžné distribuce Linuxu a komplikují případnou záchranu. Společnost TDP-Ontrack má nově k dispozici komplexní řešení pro záchranu dat včetně obnovy adresářové struktury a jmen souborů i pro takové případy.

Rostoucí počet spamů zatěžuje nejen schránky uživatelů, ale má negativní dopad i na energetické náklady firem. Antispamová řešení totiž neustále zvyšují nároky na svůj provoz a zabírají stále větší prostor.

Podle P. Christyho z Internet Research Group by měly firmy nasazovat antispamová řešení, která poskytují vysoký výkon, což jim umožní skladovat menší množství potřebných serverů, a dosáhnout tak nižší spotřeby energie s menšími požadavky na prostor.

V souborech protokolu virtuálního serveru šlo jako příčinu chyby zjistit, že systém se domnívá, že licence vypršela, a proto odmítá startovat. Závadné bylo pouze datum 12. 8. a pozdější, problém šlo provizorně obejít zákazem Network Time Protocolu a ručním nastavením systému na starší datum.

Microsoft nabízí třetím stranám, že jim pomůže nacházet a opravovat chyby v jejich aplikacích a doplňcích pro Windows. Opravy by se pak navíc mohl Microsoft uživatelům i nějakým způsobem distribuovat.

Zobrazí se zpráva s oznámením, že pro přehrání je třeba nejnovější verze přehrávače Flash Player. Namísto toho se ale do počítače oběti stáhne soubor s názvem codesetup.exe, což je rovněž červ šířící se sítí. Výsledkem je, že uživatel, který na stránku přijde přes službu Facebook, si stáhne červa pro službu MySpace (a naopak).

Útočníci by zneužitím těchto chyb mohli odposlouchávat hovory, získat přístup k údajům v mobilním zařízení, nebo dokonce hovory „vytáčet“ (např. na čísla se speciálním tarifem). Taktéž by dokázali posílat z telefonu SMS, modifikovat soubory i seznamy na SIM kartě.

Analytici upozorňují, že Rusko (a Čína) zřejmě cíleně pracují s konceptem „lidové kybernetické války“. To znamená, že tolerují kybernetickou kriminalitu, pokud nemíří proti státní infrastruktuře. V případě mezinárodních konfliktů se pak snaží tyto kriminální skupiny využít proti protivníkovi pomocí cíleně šířené nacionalistické rétoriky.

Kromě útoku vojenského zasáhl v posledních dnech Gruzii i atak elektronický. Gruzínští představitelé z útoku logicky obvinili ruské hackery, ať už pracují na vlastní pěst nebo v nějaké koordinaci se státem či jeho vojenskými složkami. Za útokem by mohla stát i nechvalně známá skupina RBN (Russian Business Network).

Kromě útoku vojenského zasáhl Gruzii i atak elektronický. Gruzínští představitelé z útoku logicky obvinili ruské hackery, ať už pracují na vlastní pěst nebo v nějaké koordinaci se státem či jeho vojenskými složkami. Za útokem by mohla stát i nechvalně známá skupina RBN (Russian Business Network).

Podle vydaného oficiálního varování Adobe se hackeři pokoušejí přesvědčit uživatele ke stažení nebezpečného programu tím, že ho označují jako Adobe Flash Player. Společnost doporučuje ignorovat odkazy na sociálních sítích, jež vedou na neznámé webové serverz.