• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky

Bezpečnostní přehled: Security by obscurity může mít něco do sebe

Pavel Houser
6. 10. 2011
| Články

IBM a McAfee posilují své bezpečnostní portfolio díky akvizicím. Rychlé uvádění nových verzí Firefoxu začíná přinášet problémy, u Chrome jsou bezpečnostním rizikem zase mnohá rozšíření. Útočníci si vymysleli chytrý trik, vydávají se za tiskárnu. Následuje pravidelný čtvrteční bezpečnostní přehled.

Čtvrtina rozšíření prohlížeče Google Chrome umožňuje podvodným webům nebo útočníkům ve veřejných sítích WiFi krádeže dat, především přihlašovacích údajů.

Výzkumníci analyzovali 50 nejoblíbenějších rozšíření pro Chrome a přidali k nim 50 vybraných náhodně. Rozšíření byla zranitelná především vůči útokům typu Javascript injection. Mezi nebezpečnými doplňky je 7, které užívá přes 300 000 lidí.
Většinu z těchto chyb mohou ale obejít i sami uživatelé, když doplňky přinutí přebírat zásady Content Security Policies – ty mohou například zabránit „zlovolným“ funkcím v JavaScriptu používaným nejčastěji ke spuštění kódu; legitimní JavaScript zpracovávají v samostatném souboru, a tak odhalí pokus o vsunutí dalších kódu, lze zde vytvářet zóny s povoleným/zakázaným JavaScriptem apod.

Microsoft Security Essentials a Microsoft Forefront detekovaly spustitelný soubor prohlížeče Chrome pro Windows jako malware – bankovní trojan Zeus. Chyba byla opravena za několik hodin, i tak ale mnoha uživatelům, včetně těch firemních, zkomplikovala život. Řada lidí dočasně přišla o bookmarky a dalších vlastních nastavení prohlížeče. Microsoft se za chybu omluvil a vydal návod, jak po aktualizaci svých antivirů browser přeinstalovat. Google vydal návod na ruční opravu a aktualizaci, která by problém měla vyřešit automaticky.

Zdroj: The Register

Na webu Pastebin byla publikována částečně důvěrná data o Jamesi Dimonovi, výkonném řediteli J. P. Morgan Chase; krátce předtím se něco podobného přihodilo Lloydu Blankfeinovi, CEO Goldman Sachs. Šlo ovšem o údaje typu adresy, informací o rodině, politických vazbách… K získání těchto údajů možná stačilo prostě provést rešerši, nebylo třeba provést jakýkoliv průnik do IT systémů. Za akcemi možná stojí členové skupiny Anonymous.

Zdroj: CNet

Útočníci předstírají, že odesilatelem jejich e-mailu s malwarem je podniková chytrá tiskárna. Tyto stroje mají např. vlastního e-mailového klienta, který umožňuje skenovaný apod. dokument rovnou přeposlat i kolegovi. Není nic jednoduššího, než takovou zprávu napodobit. „Forwardované“ e-maily obsahovaly přílohu předstírající, že se jedná o soubor ZIP, ve skutečnosti se však ihned po kliknutí začal instalovat trojský kůň. Příslušné e-maily míří obvykle na velké firmy a jsou personalizovány (spear) – obsahují správně jméno adresáta, název firmy, v níž se má nacházet tiskárna atd. Jde obvykle o jednu položku v pokročilých útocích APT.

Zdroj: SecurityNewsDaily

IBM koupila za nezveřejněnou částku společnost Q1 Labs. Tato americká soukromě vlastněná firma dodává nástroje pro analýzu bezpečnostních incidentů (někdy se používá termín SIEM – Security Information and Event Management). Má asi 1 800 zákazníků, jejím hlavním produktem je software s názvem QRadar. IBM současně zřídí vlastní bezpečnostní divizi, v jejímž čele bude stát Brendan Hannigan, současný CEO Q1 Labs.
Do této divize bude spadat také Tivoli a Rational.

V posledním desetiletí IBM koupila už více než 10 bezpečnostních firem a k tomu asi 25 společností dodávajících analytické nástroje.
McAfee zase koupila firmu NitroSecurity, která dodává produkty podobného typu jako Q1 Labs – tedy nástroje shromažďující a analyzující bezpečnostní informace z různých zdrojů (antiviry, firewally, systémy IPS/IDS atd.). Rovněž v tomto případě nebyly finanční podrobnosti transakce zveřejněny.

Pro hrubé srovnání: v oblasti SIEM měla jako specializovaná firma zřejmě největší renomé společnost ArcSight. Tu loni koupil HP a zaplatil za ni 1,5 miliardy dolarů. Analýza Gartneru uvádí, že segment SIEM vzrostl v loňském roce o 15 % a objem trhu dosáhl výše 987 milionů dolarů.

Zdroj: ZDNet, HelpNet Security

Přístup „security by obscurity“ (zabezpečení založené na tom, že se v tajnosti udržují samotné principy, jak systém funguje) má špatnou pověst. Profesor Dusko Pavlovic z londýnské Royal Holloway University ale tvrdí, že tato metoda má ve skutečnosti mnoho do sebe. Například přidání matoucí vrstvy do aplikace ztěžuje reverzní inženýrství apod. Pavlovic posuzuje boj obránců s útočníky podle modelů teorie her, v níž obě strany disponují jen neúplnými informacemi.
Vlastní studie k dispozici zde.

Nejnovější Firefox si nerozumí s doplňky McAfee ScriptScan a McAfee SiteAdvisor. Velmi často dochází ke zhavarování prohlížeče, a Mozilla proto vydala uživatelům doporučení tyto doplňky zakázat. Problém se týká Firefox 6.0.2 i nejnovějšího Firefoxu 7. Symantec/Norton musel pro doplněk s podobnou funkčností vydat speciální aktualizaci zajišťující kompatibilitu. U Firefoxu 7 může jít o důsledek toto, jak aplikace pracuje s pamětí.

Ukazuje se, že přístup Mozilly s rychlým chrlením nových verzí Firefoxu již přináší reálné problémy. Právě z tohoto důvodu se předpokládá, že od Firefoxu se odvrátí velké firmy, které mohou buď používat starší verzi, jež ale velmi rychle přestává být podporovaná, nebo pokaždé podstupovat složité testy kompatibility.

McAfee a Mozilla spolupracují na řešení problému, ale lze odhadnout, že s každou další verzí Firefoxu bude podobných potíží spíše přibývat.

Zdroj: ZDNet

Rubriky: ByznysInternetPodnikový softwareSecurity

Související příspěvky

Jaké novinky přináší Arcserve UDP 8.1?
Zprávičky

Analýza: Neviditelným gigantem internetového provozu jsou analytické nástroje

14. 7. 2025
Umělá inteligence v IT infrastruktuře
Články

Salesforce představuje třetí generaci Agentforce

14. 7. 2025
Zprávičky

SpaceX investuje dvě miliardy USD do Muskovy firmy zaměřené na AI

13. 7. 2025
750 zaměstnanců ČSOB se díky Atosu zvládlo rychle přesunout do domácích kanceláří
Zprávičky

Google investuje 2,4 miliardy dolarů do technologie AI od start-upu Windsurf

12. 7. 2025

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *

Souhlasím se Zásadami ochrany osobních údajů .

Zprávičky

Dell 14 a 16 Premium: Nástupce XPS přináší větší výkon a dlouhou výdrž baterie

Dell 14 a 16 Premium: Nástupce XPS přináší větší výkon a dlouhou výdrž baterie

Pavel Houser
14. 7. 2025

Společnost Dell Technologies představila nové vlajkové lodě svého portfolia notebooků, které navazují na sérii

Jaké novinky přináší Arcserve UDP 8.1?

Analýza: Neviditelným gigantem internetového provozu jsou analytické nástroje

Pavel Houser
14. 7. 2025

V roce 2024 se očekávalo, že dojde k zásadnímu narušení digitálního reklamního průmyslu. Google plánoval zavedení

Europoslanci chtějí omezit příliv levného zboží z e-shopů mimo EU

ČTK
14. 7. 2025

Europoslanci by chtěli omezit rostoucí příliv nekvalitního a potenciálně nebezpečného levného zboží z internetových

Před 30 lety dostaly „empétrojky“ svůj populární název

ČTK
14. 7. 2025

Pro řadu lidí je zkratka mp3 synonymem pro jakoukoliv hudbu uloženou v počítači nebo

SpaceX investuje dvě miliardy USD do Muskovy firmy zaměřené na AI

ČTK
13. 7. 2025

Společnost SpaceX podnikatele Elona Muska investuje dvě miliardy dolarů (42 miliard Kč) do jeho

750 zaměstnanců ČSOB se díky Atosu zvládlo rychle přesunout do domácích kanceláří

Google investuje 2,4 miliardy dolarů do technologie AI od start-upu Windsurf

ČTK
12. 7. 2025

Společnost Google ze skupiny Alphabet zaplatí asi 2,4 miliardy USD (50,64 miliardy Kč) za

Muskova xAI chce další peníze od investorů při ohodnocení na 200 miliard dolarů

ČTK
12. 7. 2025

Americká společnost xAI miliardáře Elona Muska plánuje vybrat peníze od investorů v novém kole

Kryptoměny a jejich ekonomika

Bitcoin pokračuje v růstu na další rekordy, překonal hranici 118 000 dolarů

ČTK
11. 7. 2025

Cena bitcoinu dnes pokračuje v prudkém růstu. Kolem 8:30 SELČ se vyšplhala na další

Tiskové zprávy

Společnost Cato Networks jmenována lídrem v magickém kvadrantu 2025 Gartner Magic Quadrant pro platformy SASE

Společnost QNAP představuje myQNAPcloud One Beta

Acer slaví několikanásobné ocenění cenou Red Dot Product Design Awards 2025

Acer for Business EMEA překonává růst trhu

Nejnovější modely Acer Chromebook Plus nyní s 12měsíčním balíčkem Google AI Pro včetně služby NotebookLM zdarma

ANECT mění vedení společnosti a posiluje management

Zpráva dne

Květen je měsícem růstu, můžete růst s Windows 11 jen za €20.00!

Květen je měsícem růstu, můžete růst s Windows 11 jen za €20.00!

Redakce
15. 5. 2025

Kupte Windows 11 CDkey od Goodoffer24.com a můžete růst s tímto OS jak při...

Komentujeme

Chvála černých skřínek

Malé modely AI mají být velkým trendem

Pavel Houser
3. 1. 2025

V záplavě prognóz technologického vývoje (nejen) v roce 2025 zde prozatím trochu zapadlo jedno téma, které...

Slovník

FUP (Fair User Policy)

Agenturní provize

Turbo Pascal

Nejpopulárnější články

Žádný obsah není dostupný

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT
Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.