Bezpečnostní přehled: Měly by vlády demokratických států podporovat vývoj malwaru?

Pavel Houser , 21. červen 2012 08:00 0 komentářů
Bezpečnostní přehled: Měly by vlády demokratických států podporovat vývoj malwaru?

Ztíží přechod na IPv6 práci policii? Zničí funkce Do Not Track malé servery? Bezpečnost systémů SAP. První falešné antiviry pro Android. Exploit pro Internet Explorer se objevil týden po oznámení chyby. Následuje pravidelný čtvrteční bezpečnostní přehled.

Američtí a kanadští vyšetřovatelé upozorňují na to, že přechod k protokolu IPv6 přinese i své stinné stránky. Policii se údajně ztíží možnosti sledovat/identifikovat osoby podezřelé z trestné činnosti. Problém má spočívat hlavně v tom, že v případě IPv6 budou poskytovatelé mnohem méně motivováni udržovat aktuální údaje v databázi Whois. FBI navrhuje, že technologické změny si možná vynutí i úpravu legislativy.

Zdroj: CNet

Stephen Cobb ze společnost Eset kritizuje v komentáři vývoj malwaru pod patronací vlád či tajných služeb demokratických států. Jeho argument zní, že za peníze daňových poplatníků se vyvíjí nástroj, který podkopává důvěru v IT infrastrukturu jako takovou. Téměř jistě se dostane do rukou také dalším podvodníkům (kód se dá okopírovat, v tom má být rozdíl proti klasickým zbraním). Výsledně by se tak podle Cobba americký prezident Stuxnetem chlubit neměl, protože nástroj finálně snížil americké HDP. Podobně by si sponzoring malwaru měly rozmyslet i další vyspělé státy, jejichž ekonomika závisí na internetové infrastruktuře a především na míře důvěry.

Zdroj: BetaNews.com

Evropská komise nemá nic proti tomu, aby data evropských uživatelů byla uložena na serverech/v datových centrech v USA. Legislativa USA i EU pro ochranu dat není totiž nijak diametrálně odlišná. V Evropském parlamentu probíhá jednání o nové legislativě na ochranu dat, nicméně implementace těchto předpisů nelze údajně čekat dříve než asi za 2 roky. Nová evropská směrnice mj. reagující na trend cloud computingu má být údajně závazná pro všechny členské státy.

Zdroj: The Register

Web ZDNet přinesl debatu ohledně toho, jak by mělo být ve výchozím nastavení webového prohlížeče řešeno soukromí. Aktuálním impulzem je přirozeně rozhodnutí Microsoftu zapnout v příštím Internet Exploreru funkci Do Not Track automaticky. Otázkou je – může mít takové výchozí nastavení devastující účinky na trh s internetovou reklamou a tím finálně přivede ke krachu i řadu webových služeb/serverů? Nestojí pár sledovacích cookies za to, aby některé weby vůbec přežily? Pokud provozovatelé nebudou moci využívat „hromadné“ sledovací systémy, stanou se závislými na několika málo sponzorech a budou do tohoto partnerství investovat větší úsilí než do tvorby obsahu. Navíc systémy typu Adwords jsou také prostředkem, jak mohou zákazníky celkem efektivně získávat i malé firmy, které si těžko mohou dovolit jinou reklamu. Zdroj: ZDNet

Poznámka: Proč by ale Adwords nemohl fungovat v režimu Do Not Track?

Kromě Anonymous a LulzSec existují i další skupiny, které nově začaly vystupovat pod jmény jako LulzSec Reborn, MalSec a SpexSec. Zvenku se opravdu těžko orientovat, kdo je kdo, zda tedy tyto skupiny nějak „presonálně“ či jinak souvisejí s LulzSec, nebo zda si jenom někdo jiný chce dodat na významu volbou jména. LulzSec Reborn tvrdí, že mají na svědomí hacknutí TweetGIF (systém pro sdílení animovaných GIFů na Twitteru), v minulosti již měli kompromitovat web www.militarysingles.com (seznamka pro vojáky).

Zdroj: CNet

Průzkum společnosti Sophos uvádí, že až 1/5 z dotazovaných malých a středních firem byla v uplynulém roce infikována malwarem tak, že to dočasně vyřadilo z provozu celou firemní síť. 34 % respondentů připustilo, že jejich společnost používá síťový firewall, který je starý 5 a více let. Zastaralá IT infrastruktura je obecně vnímána jako velký problém.

Zdroj: HelpNet Security

Celosvětová studie ERPScan ukazuje bezpečnostní rizika kritických podnikových služeb postavených na platformě SAP. Zranitelných má být 5-25 % kritických aplikací. Na vině je většinou konfigurace, když v rozporu s doporučeními společnosti SAP i konzultačních firem je povolen např. přístup administrátora přes Internet. Zranitelná tímto způsobem bývá i hlavní konzole SAP Management.

Firmy se při povolení vzdáleného přístupu mnohdy navíc neobtěžují měnit výchozí jména a hesla. Kromě prosté lenosti bývá příčinou bezpečnostních rizik i nedostatečná odborná kompetence provozovatele. Mimochodem, nejoblíbenějším operačním systémem, nad nímž je SAP provozován, jsou dnes prý Windows NT (28 %), následuje AIX (25 %).

Zdroj: HelpNet Security

Týden poté, co Microsoft opravil chybu v Internet Exploreru (MS12-037), se již objevují pokusy tuto zranitelnost zneužívat. Rychlé objevení exploitů ostatně předpokládali jak analytici, tak i sám Microsoft. Útoky pomocí javascriptového kódu mají funkčnost drive-by download, tedy k nákaze stačí podvodný nebo kompromitovaný web pouze zobrazit. Ochranné technologie DEP a ASLR v tomto případě nepomáhají.

O posledních bezpečnostních záplatách Microsoftu viz předcházející bezpečnostní přehled.

Zdroj: The Register

Malware pro Android zkopíroval další metodu podvodníků ve světě PC. Pro OS Android byl zaznamenán údajně první falešný antivirus. Příslušný malware se tváří jako bezpečnostní aplikace Android Security Suite Premium.

Zdroj: WebRoot

Virtualizace se využívá na většině nových serverů a během dalších dvou let dosáhne počet virtualizovaných strojů 18 milionů. Jejich počet tak bude dvojnásobný oproti počtu fyzických zařízení. Vyplývá to z analýzy celosvětového trhu, kterou provedla IDC ve spolupráci s Kaspersky Lab. Studie předpovídá, že do roku 2013 budou dvě třetiny veškerých korporátních služeb a aplikací fungovat ve virtuálním prostředí.

Z analýzy má vyplývat i to, že firmy mnohdy podceňují bezpečnostní rizika spojená s virtualizací.

Zdroj: tisková zpráva společnosti Kaspersky Lab

Během května se nejrozšířenějším malwarem stal opět Inf/Autorun s podílem 6,36 % na celém světě a 4,99 % v Evropě. Na druhém místě setrvává HTML/Iframe.B s podílem 4,84 % ve světě a 4,81 % v Evropě. Hrozba HTML/ScrInject.B se propadla na třetí pozici, v květnu zaznamenala celosvětový podíl 4,09 %, v Evropě pak 4,35 %. Hrozba Flame v ČR podle Esetu nehrozí. Tento malware se prakticky nepohybuje v prostředí internetu a nešíří se napříč státy. Statistiky jsou založeny na cloudové vyhodnocovací službě Eset Live Grid.

Zdroj: tisková zpráva společnosti Eset

StorageCraft Europe, poskytovatel řešení pro zálohování, obnovu po havárii, migraci systému a ochranu dat oznámila rozšíření evropských zastoupení. Bylo podepsáno nové regionální partnerství pro Českou republiku.

Zdroj: tisková zpráva společnosti StorageCraft CZ

Podle studie The Global Virtualization Security Management Solutions Market 2011-2015 (Globální trh řešení pro správu zabezpečení virtualizace v letech 2011-2015), publikované nezávislou výzkumnou firmou TechNavio, má Trend Micro vedoucí pozici v oblasti zabezpečení virtualizovaných prostředí.

Zdroj: tisková zpráva společnosti Trend Micro


Komentáře

RSS 

Komentujeme

Když obrázek není tím, čím se zdá být

Pavel Houser , 10. listopad 2018 06:30
Pavel Houser

Problematika falešných zpráva je dnes módní záležitostí. Následující výzkum se zaměřuje na jeden spe...

Více







RSS 

Zprávičky

Bitcoin pokračuje v poklesu, dostal se pod 4500 dolarů

ČTK , 20. listopad 2018 13:10

Krátce po poledni vykazoval bitcoin na burze Bitstamp pokles o sedm procent na 4400 dolarů....

Více 0 komentářů

Díky poptávce v Indii a v Evropě je Xiaomi za čtvrtletí v zisku

ČTK , 20. listopad 2018 09:00

Po vstupu na burzu firma hlásí výsledky hospodaření teprve podruhé. Z IPO získala 4,72 miliardy dola...

Více 0 komentářů

Apple snížil výrobní objednávky nových iPhonů

ČTK , 20. listopad 2018 08:00

Apple před několika týdny šokoval investory, když snížil odhad prodeje....

Více 0 komentářů

Starší zprávičky

Veeam v Česku vytvoří 500 nových pracovních míst

Pavel Houser , 19. listopad 2018 16:33

Firma investuje 3,39 miliard korun do svého hlavního centra pro výzkum a vývoj v Praze....

Více 0 komentářů

Před Vánoci vzroste počet karetních transakcí až o čtvrtinu

ČTK , 19. listopad 2018 12:07

Před Vánoci lidé více využívají karty místo ostatních forem plateb....

Více 0 komentářů

Apple a Samsung vs. banky

ČTK , 19. listopad 2018 08:00

Švýcarsko vyšetřuje domácí banky kvůli bojkotu platebních systémů....

Více 0 komentářů

Rovio zvyšuje zisk, potřebuje ale nové hry

ČTK , 18. listopad 2018 08:00

Letos v únoru cena akcií firmy klesla o 50 % pod cenu stanovenou pro primární nabídku akcií....

Více 0 komentářů