Bezpečnostní přehled: jsou bílí koně hlavní obětí kybernetické kriminality?

Pavel Houser , 05. duben 2012 10:00 0 komentářů
Bezpečnostní přehled: jsou bílí koně hlavní obětí kybernetické kriminality?

Jak se obchoduje se zranitelnostmi zero day. Skupina LulzSec má obnovit svoji činnost. Prostředníci pomáhající při phishingových podvodech nedopadají dobře. Představuje Huawei ohrožení americké národní bezpečnosti? Následuje pravidelný čtvrteční bezpečnostní přehled.

V posledním roce výrazně vzrostlo obchodování se zero day zranitelnostmi, alespoň to tvrdí společnost Netragard. Tato firma mimochodem zjištěné zranitelnosti sama prodává, ovšem aby se udržela v legální zóně, musí údajně odmítat většinu zájemců o koupi. Není však upřesněno, čím se při rozhodování o prodeji informace řídí.

Prodej zranitelností těmito kanály vynáší každopádně mnohem víc, než když je výzkumníci reportují výrobci (Google, Mozilla... Microsoft neplatí nic) nebo prezentují na akcích typu Pwn2Own.

Článek rovněž cituje thajského bezpečnostního výzkumníka, který tvrdí, že informace o zero day chybách prodává evropským vládám a USA. Asijské vlády mohou málo nabídnout (pro čínskou prý navíc podobnou práci dělá řada lidí zadarmo), s ruskou vládou se spolupracovat bojí.

Mimochodem, co se týče ceny za zero day chyby podle postiženého systému/aplikace, nejvíc se zde platí za zranitelnosti v iOS (protože kvůli uzavřenosti platformy/ekosystému je obecně těžké ji nějak kompromitovat).

Zdroj: HelpNet Security

Mezi podvodníky získává na popularitě zneužití zranitelnosti CVE-2012-0507 v Javě. Oracle chybu opravil v únoru, na řadě počítačů ovšem tato aktualizace dosud chybí. Metoda zneužití se nyní mj. stala součástí kitu exploitů BlackHole. (Statistiky AVG uvádí, že je-li použita podobná sada, v 80 % případů jde právě o BlackHole.) V podnikovém prostředí je podle společnosti Qualys Java záplatována mnohem pomaleji než Windows nebo MS Office.

Na počítačích koncových uživatelů je pak podíl starších/zranitelných verzí Javy skoro poloviční, jiné statistiky uvádějí ještě mnohem vyšší čísla. W. Kandek, CTO společnosti Qualys, rovnou doporučuje, aby se Java v podnikovém prostředí spouštěla na základě whitelistů – pouze explicitně povolené aplikace a servery. A to zejména tam, kde firma používá aplikace svázané se staršími verzemi Javy, takže není možné počítače plošně aktualizovat.

Zdroj: SecurityWeek

Skupina LulzSec je zřejmě opět na scéně, údajně se jim podařilo nabourat MilitarySingles.com (seznamka pro vojáky). Kompromitovány mají být osobní údaje uživatelů, možná včetně jejich hesel. Za akcí zřejmě nestojí žádné speciální motivy.

Zdroj: The Register

Kdo bývá hlavní obětí phishingu? Podle Microsoftu to poměrně překvapivě nejsou koncoví uživatelé ani banky, ale prostředníci – bílí koně (mules). Jak to? Prostředníci, tj. lidé, na jejich účty organizátoři podvodu posílají peníze z kompromitovaných účtů, dostanou obvykle jen zlomek částky. Za přeposílání, ať už se podvodu účastní vědomě, nebo ne, jim však hrozí zvýšené riziko zatčení. Taktéž právě na nich (spíše než na organizátorovi podvodu na druhém konci světa) se pak bude ukradená částka nejspíš vymáhat.

The Register upozorňuje, že to ale může být i jinak. V USA jsou totiž proti podvodům spočívajících v krádeži přístupových údajů celkem chráněni koncoví uživatelé, nikoliv ale firmy (jak to rozlišuje legislativa v ČR?). Právě malé firmy jsou přitom častou obětí bankovních botnetů, jako je Zeus. Jim banka žádnou škodu uhradit nemusí, takže nejvíce poškozených je zde.

Zdroj: The Register

Microsoft pokládá za krajně nepravděpodobné, že by z konzole Xbox 360 bylo možné extrahovat informace o platební kartě. S tímto tvrzením přišli výzkumníci z Drexel University (Filadelfie), kteří se k citlivým osobním informacím dokáží údajně dostat pomocí nástroje pro přístup k souborovému systému.

Kdo se zbavuje Xboxu a chce mít jistotu, že na něm nezůstala žádná jeho důvěrná data, může pro jistotu disk připojit k počítači a použit nějaký nástroj pro bezpečné formátování.

Zdroj: ZDNet

Firma Lookout upozorňuje na aktualizaci malwaru Lena. Cílí na Andoid a v nové verzi dokáže zařízení ovládnout bez toho, aby to uživatel měl šanci jakkoliv zaznamenat. Malware se šíří prostřednictvím tržišť s aplikacemi, nad nimiž Google nemá kontrolu. Lena za maskuje za různé legitimní aplikace (mj. za hru Angry Birds) a pomocí GingerBreak získá pak na zařízení rootovská práva.

Zdroj: CNet

Google vydal Chrome ve verzi 18, aktualizace má zrychlit práci s grafikou a mj. opravuje 9 bezpečnostních zranitelností. Tři z chyb jsou kritické a útočník by s jejich pomocí mohl získat plnou kontrolu nad kompromitovaným systémem. Google tentokrát za reporty zranitelností zaplatil asi 12 000 dolarů. Součástí Chrome 18 je také nejnovější přehrávač Flash Player, který umožňuje nastavit automatické aktualizace.

Zdroj: SecurityNewsDaily

Symantec začíná couvat od spolupráce s čínskou společností Huawei (dodavatel síťové/telekomunikační infrastruktury). Problém má být v tom, že americká vláda chce v oblasti IT bezpečnosti více spolupracovat se soukromým sektorem, „čínské“ propojení by však mohlo vést k tomu, že Symantecu nebudou poskytovány určité klíčové informace. Joint venture firma Symantec-Huawei přitom v Hongkongu existuje již 4 roky, údajně ke spokojenosti obou stran. Symantec se nyní možná pokusí svůj podíl prodat.

Huawei byla pokládána za riziko pro americkou národní bezpečnost už v době, kdy chtěla koupit 3Com (pod který mj. spadala i firma Tipping Point se svými databázemi zero day zranitelností). Huawei má fungovat jako dodavatel technologií pro čínskou armádu, firma sama ale tato propojení odmítá a snaží se budovat partnerství s řadou amerických společností.

Zdroj: The Register

Společnost Trend Micro vydala studii Luckycat Redux o sérii počítačových útoků na vojenské a jiné citlivé subjekty v Indii, Japonsku a Tibetu. Podle studie se podařilo najít spojení mezi e-mailovou adresou použitou při registraci jednoho z řídicích serverů Luckycat a čínským hackerským fórem Xfocus a také s jedním ústavem informačního zabezpečení v Číně.

Zdroj: tisková zpráva společnosti Trend Micro

Hackeři z hnutí Anonymous opět zaútočili. Spolu se skupinou #TrollSec se hlásí ke zveřejnění osobních údajů několika tisíc členů ODS, tentokrát i s telefonními a rodnými čísly. Zdá se, že se útočníci museli dostat celkem hluboko do interního systému...

Společnost Kaspersky Lab zvýšila za pět let v regionu EMEA obrat o 864 %. Celkové tržby Kaspersky Lab v Evropě dosáhly v loňském roce 612 milionů dolarů.

Zdroj: tisková zpráva společnosti Kaspersky Lab

Na adrese www.dns-ok.cz lze zjistit, zda je počítač nebo router infikován trojským koněm DNSChanger. (Finálně může způsobit nemožnost připojení k Internetu a také do počítače stahovat další infekce.)

Zdroj: blog sdružení CZ.NIC


Komentáře

RSS 

Komentujeme

Bezpečnost IT a tygří logika

Pavel Houser , 14. únor 2017 11:00
Pavel Houser

Jak praví známý vtip, běží-li za vámi tygr, netřeba se pohybovat rychleji než šelma – stačí předběhn...

Více






Kalendář

22. 02. IT mezi paragrafy
20. 03.

24. 03.
CeBIT 2017
25. 03. INSPO 2017
RSS 

Zprávičky

Mall Group ovládla internetový obchod s elektrem CZC.cz

ČTK , 20. únor 2017 16:39

Skupina Mall Group se stala jediným vlastníkem e-shopu CZC.cz. Od zakladatele obchodu Josefa Matějky...

Více 2 komentářů

Eurowag dokončil akvizici firmy Princip

Pavel Houser , 20. únor 2017 16:12

W.A.G. payment solutions proniká na trh telematických služeb....

Více 0 komentářů

Samsung zpřístupňuje nové čipy 5G RFIC

Pavel Houser , 20. únor 2017 16:01

Čip dokáže poskytnout větší pokrytí v pásmu milimetrových vln (mmWave)....

Více 0 komentářů

Starší zprávičky

Soud povolil vydání Dotcoma do USA, ten se znovu odvolá

ČTK , 20. únor 2017 12:00

Novozélandský soud zamítl odvolání internetového magnáta německého původu Kima Dotcoma proti jeho vy...

Více 0 komentářů

OBSE nezjistila, kdo loni napadl její servery

ČTK , 20. únor 2017 07:00

Organizace pro bezpečnost a spolupráci v Evropě (OBSE) nedokáže identifikovat strůjce loňských hacke...

Více 0 komentářů

Majitel Snapchatu jde na burzu s nižší hodnotou, než se čekalo

ČTK , 18. únor 2017 09:00

Americká společnost Snap, která provozuje populární mobilní aplikaci Snapchat pro sdílení fotografií...

Více 0 komentářů

Rozšířená realita pro marketing a výdaje na bezpečnost IT kvůli požadavkům EU

Pavel Houser , 18. únor 2017 08:35

Co vlastně obnáší pojem "digitální transformace podniků"? A co z toho vyplývá dle prognóz IDC?...

Více 0 komentářů

AbcPráce