• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky
Home Články

Bezpečnostní přehled: Jak položit BitTorrent

Pavel Houser
24. 5. 2012
| Články

Jak snadno se dá narušit komunikace v P2P sítích? Nové verze Sudo a OpenOffice.org řeší mj. objevené zranitelnosti. Nové verze se dočkal též NMap. Disk, který lze snadno spálit. Následuje pravidelný čtvrteční bezpečnostní přehled.

Princip stahování z BitTorentu

Princip stahování z BitTorentu

Nově založená ruská společnost Pirate Pay přichází s konceptem na narušování P2P komunikace v sítích typu BittTorrent. Firma získala již vstupní investici 100 000 dolarů od investičního fondu Microsoftu i další finanční prostředky. Společnost předvedla svou technologii (zatím v podobě proof-of-concept), když krátce po vydání konkrétního filmu dokázala během měsíce zablokovat až 50 000 jeho downloadů.

Jak přesně technologie funguje, to zatím jasné není. Založena má být na principu odmítnutí služby, specificky vztaženém ke komunikaci v síti Bittorent. Firma provozuje servery, které se napojí na klienty nabízející příslušný film nebo jiný blokovaný obsah. Následně se v distribuci má cosi pokazit, protože původní počítače nabízející obsah nedokáží správně rozpoznat IP adresy.

The Register ovšem upozorňuje, že není jasné, zda taková technika (DoS, blokování služby) je vůbec legální a zda se sama nepohybuje v šedé zóně. Legislativa sotva rozlišuje, zda se blokuje „dobrá“ nebo „špatná“ komunikace.

Každopádně zbývá počkat, až bude k dispozici více informací.

Zdroj: The Register

Google se pokusí doručit varování asi půl milionu uživatelům, jejichž počítače jsou stále infikovány malwarem DNSChanger. Za několik týdnů bude vypnut příslušný DNS server a tito lidé zjistí, že jim náhle nefunguje připojení k Internetu.

Zdroj: CNet

Společnost BitDefender nabízí aplikaci ClueFul. Jedná se o bezpečnostní nástroj pro systém Apple iOS. ClueFul projde nainstalované aplikace a ke každé zobrazí, k jakým datům a funkcím má přístup (např. geografická poloha, čtení adresáře, přístup k jedinečnému ID, shromažďování údajů…)

Zdroj: CNet

Vážná bezpečnostní chyba se objevila v nástroji Sudo (správcovská aplikace pro Linux,Unix a Mac OS X). Útočníci mohou získat neomezenou kontrolu nad napadeným systémem. Vlastní zranitelnost se týká implementace protokolu LDAP v kombinaci s IPv6. K dispozici je již oprava, doporučuje se její urychlené nasazení – je třeba přejít na verzi 1.8.4p5 a vyšší. Záplata byla ale vydána rychle po objevení problému, snahy o zneužití zatím zaznamenány nebyly.

Zdroj: ZDNet

NMap, open source systém pro sledování sítě a bezpečnostní audity, se dočkal nové verze. K novinkám verze 6 má patřit větší podpora pro automatizaci procesů, lepší kontrola webových aplikací, rychlejší skenování vnitřní sítě a plná podpora pro IPv6.

Zdroj: HelpNet Security

Podle společnosti Agari jsou proti e-mailovým útokům špatně chráněné především on-line cestovní služby. Takové závěry alespoň přináší studie TrustIndex (má být připravována jednou za kvartál). Potíž je ovšem v tom, že byla srovnávána pouze 4 vertikální odvětví: sociální média, finanční služby, cestování a maloobchod. V případě sociálních médií má být zabezpečení e-mailové komunikace klíčové jak z pohledu provozovatele služby, tak i pro firmy, které tímto způsobem realizují svoji komunikaci/marketing. Faktem je, že se tvůrci phishingu v poslední době snaží stále častěji předstírat, že odesilatelem e-mailu je např. letecká společnost…

Zdroj: HelpNet Security

DDoS útoky může používat kdokoliv. Tyto akce teď např. asi na 3 dny zkomplikovaly až zastavily provoz Wikileaks a Pirate Bay. Kuriózní byly průvodní zmatky: Provozovatelé Pirate Bay se např. původně domnívali, že jsou naopak cílem Anonymous (protože je nechtěli podpořit při útocích proti britským poskytovatelům, když tito začali blokovat provoz Pirate Bay).

Cíle údajného strůjce útoku byly zveřejněny na Pastebin. Pirate Bay označil za jakousi marketingovou platformu Anonymous (takto ale fungoval do jisté míry i samotný Pastebin). K útoku musel prý být k dispozici botnet značné velikosti, ovšem jaký konkrétně, to známo není. V materiálu na Pastebin není navíc ani slovo o akci proti Wikileaks, takže k ní asi došlo nezávisle.

Zdroj: HelpNet Security

Tvůrci Wikipedie se už kdysi rozhodli nezobrazovat na svých stránkách reklamy. A hle, najednou tam jsou, respektive někdo je vidí. Jedná se o novou taktiku tvůrců malwaru – zobrazené reklamy na Wikipeii (samozřejmě s výjimkou výzev samotné Wikipedie pro sponzoring projektu) indikují infekci, nejspíš ovládnutí prohlížeče. Provozovatelé Wikipedie ve svém prohlášení nezmiňují žádný konkrétní malware; triky s PPC reklamními systémy nedávno prováděl např. Flashfake/Flashbak, první masově rozšířený malware pro Mac OS, ale podobně fungujících škodlivých kódů je celá řada…

Zdroj: The Register

Apache OpenOffice 3.4.0 přináší opravy několika bezpečnostních chyb. Jsou hodnoceny jako důležité, nicméně by neměly umožňovat např. vzdálené spuštění útočného kódu. Problémy se mají týkat např. přepsání paměti při importu dokumentů ve formátu WordPerfect nebo přetečení při zpracování vložených obrázků. Zde mohou útočníci zkoušet provádět další triky; třetí chyba se vztahuje k načtení poškozených souborů ve formátu PowerPoint a neměla by způsobit nic horšího než zhavarování aplikace.

Zdroj: The Register

Tak zde máme další pevné disky nabízející automatické vymazání. Produkt čínské firmy RunCore nabízí dvě destrukční tlačítka: zelené provede náhodný přepis, červené navíc silným elektrickým impulsem disk fyzicky zničí. Faktická využitelnost je ale problematická, disk musí být pro aktivaci těchto akcí zřejmě připojen ke zdroji.
Dodavatel technologie tvrdí, že spolehlivé mazání obsahu disků je stále bezpečnostním problémem. Video na YouTube, které má demonstrovat možnosti technologie, nicméně se stalo i předmětem kritiky, protože prý neodpovídá realitě (fotomontáž popraskání a kouře).

Zdroj: SecurityNewsDaily

Poznámka: Jak spolehlivě funguje „fyzické zničení“? Podařilo se i více-méně přečíst disk z raketoplánu Columbia, kdy vše vybuchlo, shořelo a spadlo z výšky…

Podvody se soustřeďují na aktuální události, takže samozřejmě i na úpis akcií Facebooku. Rozesílané e-maily mají mít blízko k „nigerijským podvodům“, tj. po příjemci zprávy se žádá zprostředkování k převodu akcií, které vlastní někdo na druhém konci světa.

Zdroj: SecurityNewsDaily

52 % organizací z regionu EMEA uvádí, že bezpečnost vnímají jako největší překážku při zavádění cloudových řešení.

Zdroj: tisková zpráva společnosti VMware

Společnost AdvaICT uvedla na trh FlowMon ADS 3, novou generaci řešení pro ochranu sítí (automatická analýza provozu a detekce anomálií).

Zdroj: Tisková zpráva společnosti AdvaICT

Eset zahájil veřejné testování beta verzí svých vlajkových produktů – Eset Smart Security 6 a NOD32 Antivirus 6. Novinkou má být (uživateli masově požadovaná) funkce pro detekci ukradeného notebooku. Vylepšen má být např. také osobní firewall a rodičovská kontrola.

Zdroj: tisková zpráva společnosti Eset

Rubriky: InternetPodnikový softwareSecurity

Související příspěvky

Články

České firmy v krizi urychlují digitalizaci

26. 5. 2023
Zprávičky

Asie se stává hlavním zdrojem DDoS útoků na české firmy

25. 5. 2023
Ransomwarový útok stojí české oběti 8,25 milionu korun
Články

93 % ransomwarových útoků se zaměřuje na zálohovací úložiště a vynucuje si tím zaplacení výkupného

25. 5. 2023
Red Hat Summit 2023: Automatizace IT řízená AI a moderní vývoj bezpečných aplikací
Zprávičky

Red Hat Summit 2023: Automatizace IT řízená AI a moderní vývoj bezpečných aplikací

24. 5. 2023

Zprávičky

Padla další rekordní pokuta za porušení GDPR

Údaje jednotlivců asi zmizí z veřejného seznamu majitelů datových schránek

ČTK
29. 5. 2023

Navrhované vyškrtnutí údajů jednotlivců z veřejného seznamu majitelů datových schránek budou zákonodárci schvalovat pravděpodobně

Neuralink vyvíjející mozkové čipy může zahájit testování na lidech

ČTK
28. 5. 2023

Společnost Neuralink, která vyvíjí mozkové čipy, dostala od amerického Úřadu pro kontrolu potravin a

PPF kupuje podíl v polské firmě InPost, která provozuje síť výdejních boxů

ČTK
26. 5. 2023

Skupina PPF kupuje od společnosti soukromého kapitálu Advent International patnáctiprocentní podíl v polské firmě

ABC mikroslužeb s CodeNOW

ABC mikroslužeb s CodeNOW

itbiz
26. 5. 2023

Firma Stratox uspořádala koncem května 2023 v Praze Na Kampě U Sovových mlýnů seminář ABC

MPO podporuje čipový průmysl, navrhuje investiční pobídku pro firmu On Semiconductor

Pavel Houser
26. 5. 2023

Rozšíření výroby čipů ve spolupráci s českými podniky a posílení konkurenceschopnosti českého průmyslu a

ČSSZ chystá výměnu systému pro vyřizování penzí, projekt má trvat deset let

ČTK
26. 5. 2023

Česká správa sociálního zabezpečení (ČSSZ) chystá výměnu svého systému pro vyřizování důchodů. Chce na

Polská skupina Allegro, která působí i v Česku, v prvním čtvrtletí zvýšila zisk

ČTK
26. 5. 2023

Společnost Allegro, která je největší internetovou obchodní platformou v Polsku, v prvním čtvrtletí meziročně

Nvidia by se mohla stát prvním výrobcem čipů s tržní hodnotou bilion dolarů

ČTK
25. 5. 2023

Americká společnost Nvidia by se mohla stát prvním výrobcem čipů s tržní hodnotou bilion

Tiskové zprávy

Kongresové centrum Praha: Nový zákazník systému HELIOS Nephrite

Software Dell NativeEdge transformuje provoz edge infrastruktury

Společnost Acer představila svůj první ekologický Wi-Fi 6E Mesh router

GFI Software: NIS-2 zpřísní nároky na kybernetickou bezpečnost pro většinu IT poskytovatelů či jejich zákazníků

Acer rozšiřuje podporu vývojářů SpatialLabs o sadu nástrojů, které umožňují vytvářet stereoskopické 3D zážitky

Acer rozšiřuje své prémiové herní portfolio o nový Predator Triton 16

Zpráva dne

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Redakce
3. 3. 2023

Ať už hledáte levnější cestu jak postavit nový počítač, nebo jen chcete upgradovat stárnoucí...

Komentujeme

Chvála černých skřínek

ChatGPT – pouhé rozhraní a komprese informací, praví autor sci-fi

Pavel Houser
11. 5. 2023

K hromadám diskusí o konverzačním programu ChatGPT snad stojí za to přidat jeden poměrně nezvyklý (a...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

Event Marketing

Media Cuttings

Technician

Nejpopulárnější články

Jak nakupovat – nebo prodávat – data

Boom datové analytiky, odborníci ale firmám chybí

itbiz
27. 4. 2023

Bezpečnost platformy Kubernetes v roce 2023

itbiz
21. 4. 2023

Dell rozšiřuje IT kapacity směrem na periferii

Dvě třetiny českých organizací se obávají o svou budoucnost

itbiz
30. 4. 2023

Roadshow SWS se zastávkou v Praze

Roadshow SWS se zastávkou v Praze

Richard Jan Voigts
20. 4. 2023

Padla další rekordní pokuta za porušení GDPR

Konica Minolta zjednodušuje podnikatelům využívání datových schránek

itbiz
28. 4. 2023

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

RSS AbcLinuxu RSS

  • Azure Linux container host for Azure Kubernetes Service (AKS)
  • Linux Game Jam 2023
  • Počítačové hry zdarma: Warhammer 40,000: Gladius - Relics of War, Hue, Fallout: New Vegas - Ultimate Edition

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.