Bezpečnostní přehled: Problémy s aktualizací antivirů

Pavel Houser , 03. září 2014 11:55 1 komentářů
Bezpečnostní přehled: Problémy s aktualizací antivirů

Samotné antiviry jsou prý plné bezpečnostních chyb. Jaký je aktuálně nerozšířenější ransomware? Zranitelnosti v domácí elektronice, systémech NAS a směrovačích. Následuje pravidelný bezpečnostní přehled vytvářený především podle webů ZDNet, CNet, The Register a HelpNet Security.

Společnost Coseing analyzovala 17 rozšířených antivirových produktů. Ve 14 z nich byly přitom nalezeny bezpečnostní zranitelnosti umožňující místní i vzdálené zneužití. Konkrétně má být problém třeba v tom, že aktualizace se nedoručují přes https, často se nepodepisují (rizika man-in-the-middle), ke spuštění programu se vyžadují příliš velká práva, takže pak člověk běžně pracuje jako administrátor.

Samotný zdrojový kód často neprochází dostatečně procesem revizí, jako jazyk pro psaní motorů bývá používáno staré C, výsledkem čehož je náchylnost programů k řadě chyb typu přetečení zásobníku. Programy nedostatečně využívají ochranných funkcí Windows, jako je ASLR (Address Space Layout Randomisation) a DEP (Data Execution Prevention), nebo naopak na tyto funkce příliš spoléhají. Analýza konkrétně kritizuje produkty Avira, BitDefender, Eset a Panda. Chválen je Avast za svůj systém placení odměn za nalezené bezpečnostní zranitelnosti.

Google vydal 50 oprav zranitelností v Chrome (64bitová verze). Mimořádnou odměnu 30 000 dolarů získal bezpečnostní výzkumník (vystupující pod přezdívkou lokihardt@asrt), který upozornil na zranitelnost umožňující obejít sand box. Zalátán byl mj. zranitelný engine pro zpracování JavaScriptu.

Podle analýzy Dell/SecureWorks je nejničivějším současným ransomwarem CryptoWall. V posledních měsících způsobil obětem škodu minimálně milion dolarů. Od března do srpna tento malware infikoval 625 tisíc systémů a zašifroval 5,25 miliard souborů. Téměř polovina infikovaných systémů se nachází v USA, ransomware je zde propojen s botneten Cutvail. CryptoWall je dále podobný staršímu ransomwaru TobFy, možná za nimi stojí stejní lidé. Z údajů přímo na serverech útočníků analýza odhaduje, že výkupné zaplatilo asi 0,27 % obětí – to je oproti jinému ransomwaru velmi málo.

Možná je to dáno tím, že podvodníci chtějí platbu v bitcoinech (ekvivalent 200 – 2 000 dolarů, někdy dokonce požadovaná částka v čase roste), ochota lidí platit klesá, ale třeba ještě některé z obětí zaplatí. CryptoWall v nové verzi již oběti neumožňuje najít na počítači šifrovací klíč. Používá se klíč RSA-2048, zašifrována jsou i data na namapovaných síťových discích a malware se snaží znepřístupnit i data v cloudových službách (DropBox, Google Drive...).

FBI uvádí, že každoročně je infikováno a do nějaké sítě botnetů zapojeno až půl milionu počítačů. Botnety způsobují USA každoroční ztráty 9 miliard dolarů a celosvětově 110 miliard dolarů.

Vyšetřován je obří únik dat u banky JPMorgan Chase a dalších amerických finančních institucí. FBI má podezření na ruský původ útočníků a dává incident do souvislosti s konfliktem na Ukrajině. Mělo jít o značně sofistikovaný a možná státně zaštítěný útok. Na rozdíl od předchozích akcí proti americkým bankám, které vycházely z Íránu, nebyly ale příliš úspěšné, se útočníkům prý tentokrát podařilo proniknout do jádra bankovního systému.

Viz také: Hackeři ukradli citlivá data z pěti amerických bank

VMware na konferenci VMworld 2014 představila nová řešení pro virtualizaci, správu cloudu a integraci OpenStack. VMware NSX nově nabízí distribuované uplatňování pravidel na každém virtuálním rozhraní a integrovaný škálovatelný firewall v jádru distribuovaný na každý hypervisor. Tisková zpráva společnosti VMware

V souvislosti s nasazováním mobilních technologií a trendem BYOD je jako hlavní problém stále vnímána bezpečnost. 93 % respondentů celosvětově provedeného průzkumu uvádí v této souvislosti obavy z úniku dat. Organizace se snaží o centrální řízení pohybu dat, spíše než aby spoléhaly na uživatele. V příštích dvou letech se podniky více zaměří na šifrování dat na zařízeních (oproti současnému stavu plánuje tuto funkcionalitu nasadit o 10 % více respondentů), centralizovaný systém aktualizací a řešení problémů (nárůst o 11 %), vzdálené odstraňování dat (nárůst o 11 %) a zamykání zařízení (o 18 % více).

Zdroj: tisková zpráva společnosti Oracle

E-mail s podezřelým obsahem, který vyhodnotili jako podvodný, dostalo během letošního roku 74 % Čechů (počítáno z uživatelů Internetu). Podle 86 % respondentů v průzkumu společnosti Intel podvodných mailů zcela jistě v tomto roce přibylo. U 9 % z dotazovaných došlo k zneužití dat, u 3 % k odcizení identity a 1 % již zažilo oboje. Zatímco u domácích počítačů a notebooků se nasazení antivirových programů pohybuje na úrovní 90 %, tablety jsou antivirem chráněny ani ne ze dvou třetin (62 %). Antivir je pak aktivní jen u 40 % chytrých telefonů.

Zdroj: tisková zpráva společnosti Intel

Kaspersky Lab vydala bezplatnou aplikaci pro Androidy Fake ID Scanner pro hledání bezpečnostních zranitelností. Aplikace též kontroluje, zda na zařízení nejsou aplikace, které se těchto zranitelností pokoušejí zneužívat.

Zdroj: tisková zpráva společnosti Kaspersky Lab

Přes 16 % uživatelů stále pracuje na systému Windows XP. Nejvyšší podíl byl zaznamenán ve Vietnamu (39 %), Číně a Indii.

Zdroj: tisková zpráva společnosti Kaspersky Lab

(© Pixmac)
(© Pixmac)
Analytik Kaspersky Lab David Jacoby provedl analýzu bezpečnostních zranitelností své domácí elektroniky. Během experimentu objevil za 20 minut ve svém obývacím pokoji14 zranitelností ve dvou zařízeních NAS od dvou různých výrobců, jednu zranitelnost ve Smart TV a několik skrytých funkcí potenciálně využitelných ke vzdálenému ovládání domácího směrovače. DSL router obsahoval řadu funkcí neviditelných pro uživatele, některé z nich umožňují vzdálený přístup k jakémukoliv zařízení v soukromé síti.

Zdroj: tisková zpráva společnosti Kaspersky Lab

Podle průzkumu Kaspersky Lab v uplynulých dvanácti měsících ztratilo 21 % dotázaných výrobců intelektuální vlastnictví kvůli bezpečnostním únikům. Průzkumu se zúčastnilo na 4 000 firemních IT manažerů z 27 zemí včetně ČR.

Zdroj: tisková zpráva společnosti Kaspersky Lab

V ČR i SR postupně ubývá routerů napadnutelných pomocí zranitelnosti rom-0.V ČR od května poklesl počet zranitelných zařízení asi o 30 %, na Slovensku a celosvětově byl pokles kolem 20 %. Na testovacím webu http://rom-0.cz/ bylo provedeno asi 200 000 testů.

Zdroj: Blog sdružení CZ.NIC

Check Point oznámil výsledky za 2. čtvrtletí roku 2014. Celkové tržby dosáhly 363 milionů dolarů, což je 7% meziroční nárůst. Zisk na akcii dle non-GAAP byl 0,89 dolarů, což představuje 8% meziroční nárůst.

Zdroj: tisková zpráva společnosti Check Point Software Technologies

Check Point oznámil dostupnost NextGeneration SmartEvent, nového řešení pro monitoring bezpečnostních událostí a zpracování a ukládání dat o detekovaných hrozbách. Řešení je určeno pro velké sítě a zpracování big data. Každý den lze podle dodavatele analyzovat i miliardy logů a během několika sekund lze vyhledat přes sto milionů logů. Tato rychlost a rozsah umožňují forenzní analýzu a dodržování regulačních požadavků.

Zdroj: tisková zpráva společnosti Check Point Software Technologies

Comguard podepsal distribuční smlouvu se společností Sophos a bude distribuovat jejich kompletní bezpečnostní řešení v ČR a na Slovensku.

Zdroj: tisková zpráva společnosti Comguard

Podle statistik je počítačová kriminalita druhou nejčastější hospodářskou kriminalitu v ČR. DDoS útoky do ČR směřují nejčastěji z jihovýchodní Asie, proto těžko posoudit/prokázat, zda se někdy jedná o akce objednané místní konkurencí.

Zdroj: tisková zpráva společnosti CentroNet

Mio uvádí produkt Mio Combo 5107 Lifetime, který kombinuje autonavigaci a bezpečnostní kameru.

Zdroj: tisková zpráva společnosti Mio Technologies

Přes 44 % tuzemských společností rozhodně plánuje v nadcházejícím roce zvyšovat výdaje na informační bezpečnost. Výsledky průzkumu InFact ale zároveň ukazují, že znalost nového kybernetického zákona, který se firem dotkne kvůli zvýšeným požadavkům na partnerské společnosti, je velmi malá. Pouhých 5 % z nich uvedlo, že vědí, zda se jich tato norma bude týkat. Jako hlavní priority v oblasti bezpečnosti firmy v průzkumu uváděly zajištění kontinuity podnikání/obnovu po haváriích, prevenci proti ztrátě dat a řízení přístupů a identit.

Zdroj: tisková zpráva společnosti Ness

Na téma zabezpečení na ITBiz viz také:

Co bude pro firmy znamenat zákon o kybernetické bezpečnosti?

Tíha zákona se dotkne především poskytovatelů internetu, telekomunikačních operátorů, majitelů telehousů a dalších provozovatelů významných IT infrastruktur, kteří nově budou muset monitorovat a hlásit bezpečnostní incidenty. Zároveň se značně posílí pravomoci národního centra kybernetické bezpečnosti CERT, které bude informace analyzovat a vyhodnocovat.

Na síť PlayStation zaútočili hackeři

K datům uživatelů se prý útočníci ale nedostali. Sony podezírá jedince či skupinu vystupující pod názvem Lizard Squad.


Komentáře

Sponzorovaný diskutér: Bedřich Tráva #1
Sponzorovaný diskutér: Bedřich Tráva 03. září 2014 18:54

Jediná skutečná antivirová ochrana je ta od ESET. Vůbec nechápu, jak tyto testy dělali, ale zcela jistě jsou zaplacené konkurencí. Je to nečistá hra, vážení a takovéto "výzkumy" bychom vůbec neměli brát v potaz.

Nejlepším ukazatelem kvality produktů ESET je pravděpodobně tento krátký, ilustrovnaý článek: http://jdem.cz/bqh6z3


RSS 

Komentujeme

Chatbot mluví za mrtvého – od nápadu k realizaci

Pavel Houser , 30. listopad 2016 13:00
Pavel Houser

Na webu The Verge popsala Casey Newton příběh dvou přátel (Eugenia Kuyda a Roman Mazurenko). Peripet...

Více





Kalendář


RSS 

Zprávičky

Nahradí otisky prstů přístupová hesla?

ČTK , 05. prosinec 2016 14:30

Zní to jako skvělý nápad: zapomeňte na hesla a zamykejte telefon místo nich otiskem svého prstu. Je ...

Více 0 komentářů

Počítač a internet má na jižní Moravě více než 75 pct domácností

ČTK , 05. prosinec 2016 10:30

Počet jihomoravských domácností, které mají počítač a přístup k internetu, se loni přehoupl na jižní...

Více 0 komentářů

Vodafone zvýšil do září počet zákazníků na 3,54 milionu

ČTK , 04. prosinec 2016 18:00

Mobilní operátor Vodafone zvýšil do konce září počet zákazníků na českém trhu meziročně o 146.000 na...

Více 0 komentářů

Starší zprávičky

Nový škodlivý program ukradl údaje k milionu účtů Google

ČTK , 02. prosinec 2016 14:00

Nový škodlivý program Goolian narušil bezpečnost více než jednoho milionu účtů Google. Šíří se na za...

Více 1 komentářů

Telefony Nokia se příští rok vrátí na trh

ČTK , 02. prosinec 2016 10:30

Chytré telefony se značkou Nokia se objeví zpátky na trhu v příštím roce. Finská společnost Nokia dn...

Více 2 komentářů

CETIN nabídne příští rok operátorům připojení až 250 Mbit/s

ČTK , 01. prosinec 2016 17:00

Společnost Česká telekomunikační infrastruktura (CETIN) zvýší od května příštího roku rychlost inter...

Více 0 komentářů

Akcie Samsungu stouply na nový rekord

ČTK , 01. prosinec 2016 12:00

Akcie jihokorejské společnosti Samsung Electronics dnes stouply o více než čtyři procenta na nový re...

Více 0 komentářů