Články v rubrice Security World

Hned trojici nových verzí svých stěžejních produktů představila firma Allot. Konkrétně se jedná o aplikace NetXplorer (management, monitorování sítě a reporting), SMP (Subscriber Management Platform (SMP; řízení kvality služby dle potřeb jednotlivých uživatelů) a NPP (NetXplorer Provisioner).

Výzkumníci z University of Washington a University of California v San Diegu vyvíjejí program Adeona, další službu, jejím cílem bude získat zpět ukradený notebook. Na rozdíl od konkurence má být tato služba ale zdarma a nadto zachovávat soukromí uživatele.

Hlavní problém má mít přehrávač se zpracováním rámců v souborech ve formátu Flash (SWF). V důsledku chyby v návrhu zde může dojít k buffer overflow a následnému spuštění libovolného podstrčeného kódu.

Zneužití šlo provést speciálně upraveným dokumentem ve formátu PDF, který byl uživatelům komunikátoru poslán jako příloha e-mailu. Jednotlivému zařízení se nestalo nic, nicméně komunikátor se spojil se serverem, aby využil jeho služby pro zpracování příloh e-mailu (BlackBerry Attachment Service, BES).

IT oddělení města má již síť opět pod kontrolou. Při analýze se ale zjistilo, že Childs zde podle všeho provedl řadu nepravostí. U některých síťových prvků Cisco bylo například provedeno nastavení, které by při pokusu obnovit administrátorská práva vedlo ke smazání konfigurace.

Selhání jediné síťové karty způsobilo na letišti v Dublinu kolaps celého radarového systému. Provoz letiště musel být asi na dvě hodiny přerušen, řada letů se zpozdila.

Bristká vláda údajně hrozila, že v případě odmítnutí poskytovatelů ke spolupráci přijme zákon, který je učiní přímo odpovědným za přenášený obsah. Uvažovalo se také o speciální dani ve výši 30 liber za každé připojení k internetu.

IT oddělení města má již síť opět pod kontrolou. Při analýze se ale zjistilo, že Childs zde podle všeho provedl řadu nepravostí. U některých síťových prvků Cisco bylo například provedeno nastavení, které by při pokusu obnovit administrátorská práva vedlo ke smazání konfigurace.

Sedm z devíti chyb je na stupnici závažnosti označeno jako střední, kritická není žádná. Některé z nich by ale i tak mohly útočníkovi umožnit spuštění vzdáleného kódu, například v kombinaci s pádem maileru.

Davidson byl koncem loňského roku odsouzen na 21 měsíců za spam a související podvody – předstíral, že jeho e-maily zasílají firmy typu AOL, vyzýval k nákupu bezcenných akcií apod. Za 3 roky si takto přišel asi na 3,5 milionu dolarů.

Výzkumníci z University of Washington a ze společnosti BT Group zjistili, že šifrování části disku nemusí pro data znamenat dostatečnou ochranu. Řada často používaných aplikací jako Microsoft Word nebo Google Desktop totiž i v případě, že vlastní soubor je v šifrované části disku, si jeho obsah ukládají do nešifrované části.

Zneužití šlo provést speciálně upraveným dokumentem ve formátu PDF, který byl uživatelům komunikátoru poslán jako příloha e-mailu. Jednotlivému zařízení se nestalo nic, nicméně komunikátor se spojil se serverem, aby využil jeho služby pro zpracování příloh e-mailu (BlackBerry Attachment Service, BES).

Útočníci začínají v P2P sítích šířit fingované soubory s koncovkou MP3, které jsou ale ve skutečnosti ve formátu ASF. Po spuštění souboru současně dojde ke spuštění Internet Exploreru, který otevře podvodnou stránku. Zde se uživateli nabídne stažení malwaru vydávaného za kodek...

Protože tento rootkit tak dlouho unikal odhalení antivirových firem, podařilo se mu zatím údajně vytvořit obrovský botnet, snad dokonce třetí největší na světě vůbec. S pomocí tohoto botnetu má být každý den rozesíláno 30 miliard spamových zpráv.

Obžaloba navrhovala, aby Soloway dostal exemplární trest 7-9 let vězení. Navíc upozorňovala, že v on-line fórech se Soloway v minulosti chlubil tím, že z něj nikdo nedostane pokuty, k nimž byl již dříve odsouzen v občansko-právních sporech - mj. s Microsoftem.

Chystaný nový desing služby Facebook běží zatím v testovací verzi. Ve vyvíjeném systému se podařilo objevit chybu, která umožňuje přístup k datum narození asi 80 milionů účastníků služby – samozřejmě včetně těch, kteří tuto informaci označili za důvěrnou. Příslušné pole se ani v tomto případě nezobrazovalo ostatním jako skryté.

Web nebyl funkční asi den. Podle bezpečnostních expertů z firmy Shadowserver byl útok proveden prostřednictvím botnetu, jehož řídící počítač se nachází v USA a počítače ovládá nástrojem MachBot. Ten je přitom údajně oblíben mezi hackery z Ruska.

Software602 vyvinul pro Kriminalistický ústav Praha elektronické formuláře pro ohledání těl obětí hromadného neštěstí nebo jejich částí podle požadavků Interpolu. V případě havárie, teroristického útoku či jiné katastrofy s mnoha oběťmi by tento systém usnadnil práci kriminalistů a patologů...

Uživatelé služby dostávají e-mail, v němž jsou vyzváni ke kliknutí na zfalšovaný odkaz a aktualizaci svého profilu. Tyto e-maily se tváří jako odeslané provozovateli Monster.com, ale jejich původ se podařilo vystopovat k botu do Turecka.

Šifrování části disku nemusí pro data znamenat dostatečnou ochranu. Řada často používaných aplikací jako Microsoft Word nebo Google Desktop totiž i v případě, že vlastní soubor je v šifrované části disku, si jeho obsah ukládají do nešifrované části.

Více než 20 rumunských občanů zatkla místní policie pro podezření z rozsáhlých krádeží identity a internetových podvodů prováděných v zahraničí. Rumunská policie na případu spolupracovala s FBI.

William G. Sullivan, dříve správce databází ve firmě Certegy Check Services, dostal u soudu ve floridské Tampě téměř 5 let (57 měsíců) za to, že ukradl záznamy o 8,5 milionech zákaznících firmy a snažil se tato data prodávat. Navíc musí poškozených zaplatit odškodnění ve výši 4 milionů dolarů.

Společnost Ponemon Institute vydala studii o míře krádeží notebooků na amerických letištích. Na 36 velkých/středních amerických letištích se každý týden ztratí 10 278 notebooků. Skutečné číslo může být jen větší, ne každý ztrátu jistě oznámí.

K bezplatnému stažení beta uvolnila verze svých produktů Norton Internet Security 2009 a Norton AntiVirus 2009 společnost Symantec. Lze je stáhnout na adrese www.symantec.com/norton-beta/.

Na kongresu získal náš manažer poznatky o bezpečnostních dopadech virtualizace a nasazení konfigurační databáze (CMDB). Přečtěte si, jaké nástrahy mohou čekat ve virtuálním prostředí a jak se s nimi vypořádat.

Nové produkty byly podle Symantecu vyvinuty s cílem minimálního dopadu na rychlost počítače. Poznatky získané od milionů uživatelů umožňují technologii Norton Insight vyhnout se zbytečnému skenování souborů nacházejících se ve většině počítačů, které byly statisticky vyhodnoceny jako důvěryhodné.

Společnost Mozilla v reakci na zranitelnost prohlížečů takzvaným „kobercovým bombardováním“ vydává nové verze dvojkové i trojkové řady Firefoxu. Konkrétně jde o Firefox 3.0.1 a 2.0.0.16. Čeho se zmíněné opravy konkrétně týkají?

Společnost Mozilla v reakci na zranitelnost prohlížečů takzvaným „kobercovým bombardováním“ vydává nové verze dvojkové i trojkové řady Firefoxu. Konkrétně jde o Firefox 3.0.1 a 2.0.0.16. Čeho se zmíněné opravy přesně týkají?

Hlasová zpráva vypadala věrohodně, protože všechny odkazy vedly na odpovídající, legitimní cílové stránky. Obsahovala ovšem i telefonní číslo, na které měli uživatelé zavolat a reaktivovat svůj účet. Po vytočení čísla byli uživatelé dotázání na číslo kreditní karty a PIN...

Apple opravil 13 chyb pro iPhone a iPod. Šest z těchto chyb umožňovalo vzdálené spuštění libovolného kódu, takže v obvyklém bezpečnostním dělení podle závažnosti, které používá např. Microsoft, by se označovaly jako kritické.