• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky

Bezpečnostní přehled: v oblibě rostou útoky pomocí QR kódů

Pavel Houser
20. 9. 2012
| Články

Více než polovina zařízení Android je prý zranitelná. Microsoft řeší závažné bezpečnostní problémy Internet Exploreru. Malware může být předinstalován už na prodávaných počítačích. Trh s bezpečnostními řešeními bude dále růst. Následuje pravidelný čtvrteční bezpečnostní přehled.

Digital Crimes Unit Microsoftu zlikvidovala botnet, který byl údajně „předinstalován“. Počítače nakažené malwarem si lidé už kupovali prostřednictvím nedůvěryhodných nebo prostě jen neopatrných prodejců. Microsoft již u amerického soudu podal příslušná trestní oznámení. Podvody byly spojené především s doménou 3322.org a fungovaly od roku 2008. Malware distribuovaný pomocí této sítě fungoval jako keylogger, zapínal mikrofon či videokameru a pomocí disků USB flash se šířil do dalších počítačů. Celý botnet zvaný Nitol se používal také k rozsáhlým útokem DDoS. Microsoft ovšem varuje, že botnet je sice ochromen, ale nelze pokládat za mrtvý.

Příslušné počítače byly vyráběny v Číně, zdroje bohužel neuvádějí, zda se prodávaly i jinde – respektive kdo všechno může být obětí.

Zdroj: ZDNet, HelpNet Security

Bezpečnostní výzkumník Eric Romang při studiu souborů na serveru, který zneužíval aktuální zero day chybu v Javě, našel soubory umožňující také exploit Internet Exploreru. Zranitelná má být i plně aktualizovaný MSIE 7 a 8. Zneužití probíhá přes načtení stránky obsahující obsah ve formátu flash. Útoky tohoto typu zatím zaznamenány nebyly.

Vzápětí se ale objevila další (možná ale na podobném principu fungující) zero day zranitelnost Internet Exploreru. Na problém v tomto případě upozornila společnost Rapid7. Trik spočívá v tom, že pokud se Internet Explorer pokusí přistoupit k objektu, který neexistuje, dojde k porušení paměti a otevírá se prostor pro další pokusy o zneužití. K ovládnutí počítače v zásadě stačí navštívit podvodný web.

Problém se týká Internet Exploreru až do verze 9, nejnovější desítková verze je imunní. Samotný Exploit ve formě proof-of-concept byl zveřejněn pro Windows XP, ale funguje i přes ochrany typu ASLR ve Vista a Windows 7. Vzápětí se objevily i pokusy o zneužití v reálném světě a příslušný kód byl i publikován.

Microsoft zatím pouze navrhl způsob, jak problém obejít pomocí nástroje EMET. Další možností je změnit úrovně bezpečnostního nastavení prohlížeče pro jednotlivé zóny a aktivní skriptování (zakázat nebo spouštět s dotazováním, pro důvěryhodné servery, kde je to potřeba, nastavit výjimku apod.).

Prozatím nebylo oznámeno, zda samotná oprava bude vydána v pravidelné várce nebo formou mimořádné záplaty.

Zdroj: ZDNet, TheRegister

QR kódy se zřejmě stanou novým vektorem útoků. Uživatelé prý již váhají kliknout na odkaz v e-mailu od neznámého člověka, ale u QR kódů jsou velmi důvěřiví. Stačí dát někam příslušnou nálepku s textem typu „Udělejte XY a vyhrajte iPad“. David Maman ze společnosti GreenSQL postupoval právě takto a nálepku takto umístil na londýnské konferenci pro bezpečnostní specialisty. Za 3 dni ulovil asi 450 lidí (a to šlo o profesionály), nikdo z pořadatelů nálepku neodstranil.

Navíc se chytré telefony postupně stávají dominantními zařízeními pro přístup k webu, často i ve firemním prostředí. Tímto způsobem lze tedy kompromitovat nejenom jednotlivá zařízení, ale potenciálně i podnikové sítě. Na rozdíl od PC mají smartphony s mnohem menší pravděpodobností nainstalován nějaký skener URL/webový štít.

Zdroj: HelpNet Security

Malware Shamoon, který zasáhl především sítě ropných a plynárenských společností zemí Blízkého východu, je zřejmě spíše dílem amatérů než profesionálů (placených vládami apod.). Chyby v kódu mají např. způsobovat, že selže pokus stáhnout do kompromitovaného počítače další malware.

Zdroj: The Register

Více než polovina zařízení se systémem Android prý obsahuje neopravené bezpečnostní zranitelnosti. Společnost Duo Security získala tyto údaje pomocí skeneru chyb X-Ray u vzorku více než 20 000 uživatelů. Aktualizace Androidu je problém, protože příslušný ekosystém je velmi komplexní, zahrnuje Google, výrobce zařízení i telekomunikační operátory. Výrobci i operátoři jsou velmi konzervativní, snaží se minimalizovat zásahy, protože by mohli ohrozit funkčnost služeb. Nejsou pořádně schopni vše otestovat pro nespočet konfigurací. Nejjednodušší způsob, jak získat novou verzi systému, je koupit nové zařízení (což je ostatně i cílem výrobců/operátorů).

Ke studii se nicméně podotýká, že třeba před rokem by výsledky byly možná ještě horší.

Zdroj: CNet , The Register

Trh se s bezpečnostní infrastrukturou dosáhne v roce 2016 objemu 86 miliard dolarů, tvrdí to alespoň studie společnosti Gartner. Zabezpečení bude i nadále vnímáno jako priorita. Letos je příslušný objem trhu odhadován na 60 miliard dolarů; to odpovídá růstu přes 8 %, což se vhledem ke globální ekonomické situaci považuje za úspěch. 50 % ředitelů IT zabezpečení očekává, že v příštím roce jejich rozpočty zůstanou stejné, ve 45 % případů stoupnou.

Zdroj: eWeek.com

Eset připravil pro firemní zákazníky speciální licencování svých řešení prostřednictvím čtyř zvýhodněných balíčků.

Zdroj: tisková zpráva společnosti Eset

Srpen je již čtvrtým měsícem v řadě, kdy podle žebříčku Eset Live Grid byl celosvětově nejrozšířenějším malwarem INF/Autorun s mírou infekce 4,62 %. Zároveň tento škodlivý kód obsadil čtvrté místo v evropském seznamu malware s podílem 2,99 %. Na druhé místo celosvětově a první v Evropě se zařadil škodlivý kód HTML/ScrInject.B s podílem 3,55 %, resp. 4,17 %. Win32/Conficker zůstal ve světě na třetí pozici s podílem 3,06 %. Novinkou na třetím místě evropského žebříčku je hrozba Win32/Qhost s mírou infekce 3,23 %.

Zdroj: tisková zpráva společnosti Eset

Společnosti Cisco a Alstom Grid uzavřely dohodu o obchodní a technologické spolupráci, v jejímž rámci vyvinou a nabídnou nová digitální řešení pro elektrorozvodné sítě. Digitálně řízené elektrorozvodné systémy (smart grid) nové generace postavené na protokolu IP zajistí vyšší úroveň zabezpečení. Operátoři utilit mohou chránit síť jako celek, stanovit jednotnou bezpečnostní politiku, řídit přístup uživatelů ke kritickým zdrojům a rozpoznat a omezit dopady kybernetických útoků.

Zdroj: tisková zpráva společnosti Cisco

Intel Labs vyvinula tzv. Client Based Authentication Technology. Má dokázat eliminovat hesla i zjednodušit přístup k citlivým informacím. Technologie funguje tak, že uživatel svou totožnost na ultrabooku nebo chytrém telefonu ověří pouze jednou prostřednictvím biometrického čidla a zařízení následně bude svou totožnost u cloudových služeb ověřovat automaticky. Identifikace pracuje na základě rozpoznání vzorce žil na dlani. Technologie nabídne i funkci monitoringu, který zařízení a připojení k zabezpečené službě uzamkne v okamžiku, kdy uživatel zařízení odloží.

Zdroj: tisková zpráva společnosti Intel, ZDNet, CNet

Další firemní novinky ze světa IT bezpečnosti: HP představilo nové inteligentní bezpečnostní řešení, ALWIL Trade nabízí nové verze avast! Endpoint Protection [tiskové zprávy]

Rubriky: Podnikový softwareSecurityTelekomunikace

Související příspěvky

Zprávičky

Hackeři ukradli data 5,7 milionu zákazníků australských aerolinek Qantas

11. 7. 2025
Články

Útoky zaměřené na cloud jsou stále sofistikovanější kvůli automatizaci a vytrvalosti

11. 7. 2025
Nebojte se hlásit na seniornější pozice, radí IT pracovní portál
Články

NÚKIB vydal oficiální varování před některými produkty společnosti DeepSeek

10. 7. 2025
Sophos představil XDR řešení pro synchronizované zabezpečení
Zprávičky

Ministerstvo vnitra odhalilo kybernetický útok, údaje občanů neunikly

10. 7. 2025

Napsat komentář

Vaše e-mailová adresa nebude zveřejněna. Vyžadované informace jsou označeny *

Souhlasím se Zásadami ochrany osobních údajů .

Zprávičky

750 zaměstnanců ČSOB se díky Atosu zvládlo rychle přesunout do domácích kanceláří

Google investuje 2,4 miliardy dolarů do technologie AI od start-upu Windsurf

ČTK
12. 7. 2025

Společnost Google ze skupiny Alphabet zaplatí asi 2,4 miliardy USD (50,64 miliardy Kč) za

Muskova xAI chce další peníze od investorů při ohodnocení na 200 miliard dolarů

ČTK
12. 7. 2025

Americká společnost xAI miliardáře Elona Muska plánuje vybrat peníze od investorů v novém kole

Kryptoměny a jejich ekonomika

Bitcoin pokračuje v růstu na další rekordy, překonal hranici 118 000 dolarů

ČTK
11. 7. 2025

Cena bitcoinu dnes pokračuje v prudkém růstu. Kolem 8:30 SELČ se vyšplhala na další

Hackeři ukradli data 5,7 milionu zákazníků australských aerolinek Qantas

ČTK
11. 7. 2025

Hackeři v rámci rozsáhlého kybernetického útoku z minulého týdne ukradli data 5,7 milionu zákazníků

Meta lákala zaměstnance OpenAI na bonus ve výši 100 milionů dolarů

Muskova společnost xAI představila novou verzi chatbota Grok 4

ČTK
11. 7. 2025

Americká společnost xAI miliardáře Elona Muska představila nový model chatbota Grok 4. Ten má

Sophos představil XDR řešení pro synchronizované zabezpečení

Ministerstvo vnitra odhalilo kybernetický útok, údaje občanů neunikly

ČTK
10. 7. 2025

Ministerstvo vnitra odhalilo kybernetický útok na jeden ze systémů úřadu, oznámil dnes na tiskové

Český T-Mobile vyčleňuje vysílače do samostatné firmy

Na Slovensku skončila největší elektronická aukce mobilních frekvencí

ČTK
10. 7. 2025

Na Slovensku včera skončila největší elektronická aukce mobilních frekvencí v historii země. Vynesla rekordní

Vláda zakázala používat ve státní správě produkty čínské společnosti DeepSeek

ČTK
9. 7. 2025

Vláda zakázala používat ve státní správě jakékoli produkty čínské společnosti DeepSeek. Rozhodla tak na

Tiskové zprávy

Společnost QNAP představuje myQNAPcloud One Beta

Acer slaví několikanásobné ocenění cenou Red Dot Product Design Awards 2025

Acer for Business EMEA překonává růst trhu

Nejnovější modely Acer Chromebook Plus nyní s 12měsíčním balíčkem Google AI Pro včetně služby NotebookLM zdarma

ANECT mění vedení společnosti a posiluje management

Optimize by Acer: nejnovější evoluce v oblasti podnikových záručních podmínek

Zpráva dne

Květen je měsícem růstu, můžete růst s Windows 11 jen za €20.00!

Květen je měsícem růstu, můžete růst s Windows 11 jen za €20.00!

Redakce
15. 5. 2025

Kupte Windows 11 CDkey od Goodoffer24.com a můžete růst s tímto OS jak při...

Komentujeme

Chvála černých skřínek

Malé modely AI mají být velkým trendem

Pavel Houser
3. 1. 2025

V záplavě prognóz technologického vývoje (nejen) v roce 2025 zde prozatím trochu zapadlo jedno téma, které...

Slovník

Konverze

Sales manager

Guerilla

Nejpopulárnější články

Žádný obsah není dostupný

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT
Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.