Podle IBM rapidně vzrůstá riziko mobilních hrozeb

Karel Michal, 13. říjen 2011 11:21 0 komentářů

IBM zveřejnila výsledky zprávy X-Force, jež ser zaměřuje na trendy a objevující se rizika v oblasti bezpečnosti. Výsledky ukazují rychle se měnící bezpečnostní terén charakterizovaný růstem vysoko profilových útoků, vzrůstající zranitelností mobilních technologií a sofistikovanými hrozbami, takzvaným „whalingem”.

Rychlé přijímání mobilních zařízení jako jsou chytré telefony a tablety ve firmách, a to včetně přístupu, kdy uživatelé mohou používat svá vlastní zařízení, vede k novým bezpečnostním hrozbám. Zpráva X-Force dokumentuje setrvalý nárůst bezpečnostních rizik, která se týkají právě těchto zařízení. Zpráva doporučuje, aby IT týmy konzistentně používaly antivirové programy a instalovaly bezpečnostní záplaty:

  • X-Force odhaduje, že během roku 2011 dojde k dvojnásobnému nárůstu škodlivého softwaru oproti roku 2010. Podle zprávy řada výrobců mobilních telefonů nevydává bezpečnostní aktualizace pro svá zařízení dostatečně včas.
  • Škodlivý software napadající mobilní telefony je často distribuován přes aplikace třetích stran. Mobilní telefony se stávají stále atraktivnější platformou pro autory virů, uživatelská základna totiž rapidně roste a viry pro mobilní telefony lze velice snadno zpeněžit. Distributoři virů si mohou například nastavit službu textových zpráv s příplatkem, kdy jsou uživatelům účtovány zvláštní poplatky za zaslání zprávy na určitý účet. Virus z postiženého telefonu pak právě na tato čísla odesílá zprávy.
  • Některé viry pro mobilní telefony jsou navrženy tak, že sbírají osobní informace majitele zasaženého telefonu. Tato data pak mohou být využita při phishingu nebo odcizení identity. Mobilní viry dokáží často zachytit soukromou komunikaci, případně sledovat fyzický pohyb oběti přes GPS funkce, které jsou dnes v mobilních telefonech běžné.

Zpráva X-Force dále uvádí, že kritické zranitelnosti se od počátku roku 2011 ztrojnásobily. I proto tým X-Force vyhlásil rok 2011 „Rokem prolomení bezpečnosti” vzhledem k vysokému počtu vysokoprofilových útoků a zneužití sítě, k nimž během roku došlo. V hrozbách, které se objevily tento rok, lze objevit několik velice závažných trendů:

  • Týmy profesionálních útočníků, kteří usilovaly o strategické informace, dokázaly získat přístup ke kritickým počítačovým sítím kombinací lstivosti, vyspělých technických funkcí a pečlivého plánování. Tito útočníci se často označují jako Advanced Persistent Threats (APT).
  • Úspěch APT zvýšil profil „whalingu“, česky velrybaření, tedy typ útoků zaměřujících se na „velké ryby” anebo na oběti, které se nacházejí vysoko v hierarchii společností a mají přístup ke kritickým datům. Tyto cílené útoky jsou často vedeny po pečlivém prostudování online profilu oběti, kdy útočník získá dostatek informací k tomu, aby dokázal vytvořit přesvědčivý phishingový mail, na který oběť klikne.
  • Útoky „haktivistických” skupin, které napadají webové stránky a počítačové sítě z politických důvodů namísto finančního zisku. Haktivistické skupiny byly úspěšné v dobře známých technikách útoků typu SQL Injection, které dnes patří k jedněm z nejčastějších metod internetových útoků.
  • Anonymní proxy vzrostly ve srovnání se situací před třemi roky více než trojnásobně. Anonymní proxy jsou kritickým typem webové stránky, neboť umožňují skrýt potenciálně škodlivý kód.

Zpráva IBM X-Force IBM X-Force Trend and Risk Report) je výročním hodnocením bezpečnosti v oblasti počítačů. Jejím cílem je pomoci klientům lépe porozumět bezpečnostním rizikům a umožnit jim mít před hrozbami náskok. Zpráva je výsledkem práce globálních středisek Security Operations a shrnuje fakta z nejrůznějších zdrojů, včetně databáze zranitelných míst, globálního webového robota, mezinárodních středisek pro zachytávání spamu a monitoringu v reálném čase, který zahrnuje 12 miliard bezpečnostních událostí denně pro téměř 4 000 klientů ve více než 130 zemích.


Komentáře

RSS 

Komentujeme

Virtuální realitou proti strachu ze smrti

Pavel Houser , 18. červenec 2017 07:00
Pavel Houser

Lidé, kteří reportují „zážitky blízké smrti“, pak mnohdy mají ze smrti menší strach. Nedalo by se to...

Více






Kalendář

22. 07.

27. 07.
Black Hat 2017
27. 07.

30. 07.
Defcon 2017
27. 08.

31. 08.
VMworld 2017
RSS 

Zprávičky

V Praze se instalují první chytré lavičky připojené přes síť LoRa

Pavel Houser , 20. červenec 2017 13:28

Lavička TreeSmart nabízí wi-fi připojení, nabíjení mobilních zařízení a senzory snímající vlhkost, t...

Více 3 komentářů

SUSE a Supermicro uzavírají globální partnerství

Pavel Houser , 20. červenec 2017 10:00

Firmy poskytnou řešení pro kritickou infrastrukturu, softwarově definovaná datová centra a integrova...

Více 0 komentářů

Chytrou domácnost vzdáleně řídí 17 % Čechů

Pavel Houser , 20. červenec 2017 09:00

Řízení chytrých domácností v ČR láká hlavně kvůli kontrole nákladů za energie. Ve světě je hlavní mo...

Více 1 komentářů

Starší zprávičky

PayPal a Visa budou nabízet debetní karty v Evropě

ČTK , 20. červenec 2017 08:00

PayPal svou bankovní licenci dosud využíval především k pokladním službám....

Více 0 komentářů

Dell uvádí servery PowerEdge 14. generace

Pavel Houser , 19. červenec 2017 14:19

Nové servery PowerEdge 14. generace přinášejí podle dodavatele architekturu, optimalizovanou pro sof...

Více 0 komentářů

Zoot vydá čtyřleté veřejně obchodovatelné dluhopisy s úrokem 6,5 %

ČTK , 19. červenec 2017 13:59

Největší tuzemský internetový obchod s módou Zoot vydá podřízené dluhopisy v celkovém objemu 150 mil...

Více 0 komentářů

Atari představuje novou herní konzoli Ataribox

ČTK , 19. červenec 2017 11:51

Francouzský výrobce videoher Atari ukázal herní konzoli Ataribox, která je první novou konzolí firmy...

Více 1 komentářů