• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky
Home Články

Bezpečnostní přehled: Bankomaty s Windows XP v ohrožení

Pavel Houser
2. 4. 2014
| Články

Má pro podvodníky smysl dolovat digitální měny pomocí infikovaných smartphonů? Problém při aktualizaci aplikací v Androidu, na kolik v průměru vyjde zneužitá zranitelnost SQL injection? Nová služba slibuje ochránit tuzemské firmy před útoky DDoS. Následuje pravidelný bezpečnostní přehled vytvářený především podle webů ZDNet, CNet, The Register a HelpNet Security.

Výzkumníci z Indiana University a Microsoft Research objevili zranitelnost v Androidu, která útočníkům potenciálně umožňuje vkládat škodlivé aplikace do neškodných v procesu aktualizace, respektive drobnou úpravou dát aplikaci schopnost škodit. Hlavním problémem má být, že při upgradu může aplikace bez vědomí uživatele získat vyšší oprávnění včetně přístupu k hovorům a SMS (i možnost odesílání zpráv). Výzkumníci rovněž vytvořili nástroj, který by měl tento problém řešit: Secure Update Scanner je již k dispozici v Google Play i dalších distribučních kanálech pro Android.

Chris Young, šéf bezpečnosti ve společnosti Cisco, poskytl serveru The Register rozhovor týkající se internetu věcí. S mnohými zařízeními by se podle něj mělo zacházet jako s platební kartou – pokud se ukazuje riziko kompromitace, je zařízení „zrušeno“ a dodavatel pošle zákazníkovi nové. U levných výrobků je takový postup nejefektivnější.

NTT Innovation Institute vydala aktuální verzi své studie Global Threat Intelligence Report. Podle analýzy je největším zdrojem zranitelností podnikových sítí správa oprav a aktualizací, následuje konfigurace aplikací, konfigurace firewallu, konfigurace OS, chybně navržené bezpečnostní zásady/politiky a chyby při vývoji aplikací. Stoupají škody způsobené útoky SQL injection. Analýza celkem 3 miliard těchto průniků vedla po sesypání na jednu hromadu k průměrné škodě 196 tisíc dolarů.

Jako velmi neefektivní se pro ochranu ukázaly antiviry, respektive nástroje pro ochranu koncových bodů, které nejsou doplněny o analýzu síťového provozu. V USA a západní Evropě byl největší nárůst malwaru zaznamenán u zdravotnických zařízení, která jsou tlačena k větší výměně dat přes internet/potenciálnímu otevření svých systémů.

Společnost G Data před nedávnem varovala, že pro těžbu digitálních měn se mohou využít i smartphony. Zaznamenala příslušné nástroje (dolování Bitcoin, Litecoin a Dogecoin) vložené do upravených kopií populárních aplikací. Nyní Trend Micro uvádí, že takové aplikace se nabízejí i přímo v oficiálním distribučním systému pro Android Google Play. Jednalo se o dvě aplikace, které byly staženy nejméně milionkrát. Podvodníci zamaskovali svůj nástroj tak, že těžba se spustí pouze v případě nabíjení telefonu, uživatel tedy nezaznamená nápadně malou výdrže baterie (a dalo by se říci, že i sám podvod je pak k oběti docela šetrný). Vývojáři jedné ze škodlivých aplikací, Sons, prý navíc poněkud drze pokračují v distribuci svého produktu, pouze tvrdí, že po upozornění kód pro dolování již odstranili.

Otázkou je, zda podvodníci mohou tímto způsobem relevantně vydělat. Dolování různých měn se liší, ale třeba zrovna u Bitcoinu (využívá se i výkon grafické karty apod.) asi nebude těžba smartphonem příliš efektivní.

Výzkumníci firmy Sucuri upozorňují, že zdarma nabízené plug-iny pro publikační systém WordPress představují zvýšené riziko. V poslední době se objevila řada malwaru tohoto typu. Podvodníci inzerují např. „verze zdarma“ populárních plug-inů, které jsou jinak placené (např. SEOPressor). Doporučení – používat raději oficiální repozitář WordPressu.

Cisco vydalo 6 oprav, které řeší rizika útoků na dostupnost služby v systému iOS. Zneužití je většinou možné pomocí škodlivých paketů, při jejichž zpracování systém/zařízení zhavaruje.

Skupina Anonymous Ukraine (respektive možná někdo, kdo se za ně vydává, podezření míří do Ruska) tvrdí, že má k dispozici údaje o asi 7 milionech platebních kartách. Analýza publikované části údajů ukazuje, že většina karet je již expirovaných, některé ovšem i aktuálně platné. Není jasné, zda záležitost nějak souvisí s ukrajinskou krizí, vztahy mezi Ruskem/Ukrajinou/Západem atd.

Bankomaty využívající Windows XP se staly terčem útoku. Především v anglicky mluvících zemích se šíří malware Ploutus. Infikovaný bankomat se pak dá přimět k vydání peněz pomocí externí klávesnice nebo při připojení mobilního telefonu. Připojeným mobilním telefonem lze bankomat i infikovat. Pokud pomineme upgrade OS, jednou z možností ochrany je úprava BIOSu bankomatu, která zabrání komunikaci s neautorizovanými médii.
Na problém upozornila společnost Symantec.

Statistiky uvádějí, že Windows XP dnes využívá až 95 % bankomatů.
Zneužití demonstruje následující video.

Axis představuje dvě nové řady fixních kopulových IP kamer – Q35 pro videodohled s nejvyššími nároky a P32 pro cenově dostupné instalace. Navíc byly představeny dva přírůstky do řady P33.

Zdroj: tisková zpráva společnosti Axis

Panasonic představuje první venkovní infračervenou kupolovou kameru. Řada 6, která je určena přednostně pro herny, letiště a stadiony, poskytuje duální záznam v kvalitě SD a je kompatibilní s aplikacemi dálkového sledování a ovládání.

Zdroj: tisková zpráva společnosti Panasonic

Trend Micro navrhuje zásady pro zabezpečení podnikových operací provozovaných v rámci cloudu. K doporučeným opatřením patří:
– Systém nepřetržité bezpečnosti (instant-on security) pro automatické nasazení bezpečnostních pravidel, když bude administrátor přidávat nebo odebírat instance. Ochrana by také měla být specifická podle typu instance (produkční prostředí vs. vývoj apod.).
– Schopnost automaticky porovnávat vhodnost bezpečnostních politik pro jednotlivé instance.
– Integrace s nástroji pro správu cloudu typu Chef nebo Puppet: tím se bezpečnost intenzivněji začlení do provozních procesů.

Zdroj: tisková zpráva společnosti Trend Micro

Intel Cloudera oznámily uzavření dohody o široké strategické technologicko-ekonomické spolupráci. Oznámení bude mít vliv zejména na produkty a technologie používané v datových centrech.

Zdroj: tisková zpráva společnosti Intel

Skupina GTS Central Europe (GTS), představuje svou novou službu, která poskytuje zabezpečení firemních sítí před útoky DDoS. Nová služba Anti-DDoS je cloudové řešení, které zajišťuje nepřetržitou kontrolu a operativně filtruje škodlivý tok dat. V průběhu minulého roku se firmy ve střední a východní Evropě potýkaly s až 40% nárůstem počtu útoků DDoS v rozsahu desítek Gb/s za jeden útok.

Zdroj: tisková zpráva společnosti GTS

Po čtyřech letech vývoje byl organizací OpenID Foundation schválen standard, který je třetí generací protokolu OpenID. Nová verze Open ID Connect bude zahrnuta také do systému mojeID. Vývojáři webů, kteří si chtějí autentizaci přes Open ID Connect vyzkoušet, mohou aktuálně využít implementaci Googlu.

Zdroj: blog sdružení CZ.NIC

Na téma podnikového zabezpečení na ITBiz viz také: Za dvě třetiny výpadků firemního IT může škodlivý software instalovaný zaměstnanci.

Bezmála třetina firem (30 %) zúčastněných v průzkumu si navíc pořizuje nové počítače u nedůvěryhodných obchodníků. Systémy pak mohou být infikovány malwarem už v okamžiku jejich prodeje…

Rubriky: HardwareInternetPodnikový softwareSecurityTechnologie

Související příspěvky

Zprávičky

Meta chystá textovou sociální síť, která má konkurovat twitteru

9. 6. 2023
Články

Rozhodování: data-informed vs. data-driven

9. 6. 2023
Zprávičky

EK povolila unijním zemím dát 8,1 miliardy eur na mikroelektroniku a komunikaci

8. 6. 2023
Zprávičky

Ruský Yandex může nechat své akcie v New Yorku, musí ale prodat ruskou část

8. 6. 2023

Zprávičky

Meta chystá textovou sociální síť, která má konkurovat twitteru

ČTK
9. 6. 2023

Americká internetová společnost Meta, která vlastní například facebook, ukázala zaměstnancům plán textové sociální sítě,

Dodavatel informačních technologií Tietoevry dosáhl loni obratu 2,94 miliardy Kč

ČTK
9. 6. 2023

Dodavatel informačních technologií Tietoevry Connect Czechia (dříve Tieto Czech) dosáhl loni v období od

Banky blokují kryptoměnové burze Binance přístup do bankovního systému

ČTK
9. 6. 2023

Platební a bankovní partneři kryptoměnové burzy Binance.US mají v úmyslu přerušit vztahy s touto

750 zaměstnanců ČSOB se díky Atosu zvládlo rychle přesunout do domácích kanceláří

Zlínská skupina HP Tronic a slovenská NAY zvažují vytvoření společného holdingu

ČTK
8. 6. 2023

Zlínská skupina HP Tronic a slovenský řetězec se spotřební elektronikou NAY zvažují vytvoření společného

EK povolila unijním zemím dát 8,1 miliardy eur na mikroelektroniku a komunikaci

ČTK
8. 6. 2023

Čtrnáct zemí Evropské unie, včetně Česka a Slovenska, smí dát firmám státní subvence dohromady

Německo se potýká s rekordním nedostatkem pracovníků v IT

ČTK
8. 6. 2023

Německo v loňském roce čelilo rekordnímu nedostatku pracovníků v odvětví informačních technologií (IT). Informovala

Ruský Yandex může nechat své akcie v New Yorku, musí ale prodat ruskou část

ČTK
8. 6. 2023

Ruská internetová společnost Yandex může nechat své akcie na trhu Nasdaq v New Yorku,

CZ.NIC začal zveřejňovat seznam zablokovaných domén

Senát asi bude řešit ústavní zakotvení práva být off-line

ČTK
8. 6. 2023

Senát se zřejmě bude zabývat možností ústavního zakotvení práva občanů nevyužívat informační technologie. Návrh

Tiskové zprávy

Golden Knights nebo Panthers. Pomůžou jim technologie vyhrát Stanley Cup?

WD_BLACK přináší nový, vylepšený SSD disk s oficiální licencí pro konzole PS5

Základní podmínka stability organizace? Kyberbezpečnost!

Red Hat představil Ansible Lightspeed pro automatizaci IT řízenou umělou inteligencí

Synology představuje zařízení BeeDrive, osobní centrum zálohování

Acer rozšiřuje řadu 10″ tabletů Iconia Tab o nové modely

Zpráva dne

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Redakce
3. 3. 2023

Ať už hledáte levnější cestu jak postavit nový počítač, nebo jen chcete upgradovat stárnoucí...

Komentujeme

Chvála černých skřínek

ChatGPT – pouhé rozhraní a komprese informací, praví autor sci-fi

Pavel Houser
11. 5. 2023

K hromadám diskusí o konverzačním programu ChatGPT snad stojí za to přidat jeden poměrně nezvyklý (a...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

AMR-WB

Imprese

SIM Toolkit

Nejpopulárnější články

Ransomwarový útok stojí české oběti 8,25 milionu korun

93 % ransomwarových útoků se zaměřuje na zálohovací úložiště a vynucuje si tím zaplacení výkupného

itbiz
25. 5. 2023

Germanen jako cesta k energeticky úsporné elektronice?

Germanen jako cesta k energeticky úsporné elektronice?

Pavel Houser
1. 6. 2023

Nejčastější hrozby dneška. Stačí antivirus?

Půl roku od uvedení ChatGPT: Umělá inteligence v centru zájmu

ČTK
30. 5. 2023

Acer představuje nový Swift Edge 16 s procesory AMD Ryzen řady 7040

Acer představuje nový Swift Edge 16 s procesory AMD Ryzen řady 7040

Redakce
27. 5. 2023

České firmy v krizi urychlují digitalizaci

itbiz
26. 5. 2023

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

RSS AbcLinuxu RSS

  • Brainfuck slaví 30 let
  • Game Porting Toolkit od Applu vychází ze zdrojových kódů CrossOveru, tj. komerčního Wine
  • Visual Studio Code a VSCodium 1.79

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.