• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky
Home Články

Bezpečnostní přehled: Prolomen protokol šifrování SSL

Pavel Houser
22. 9. 2011
| Články

Robot předstírá konverzaci ve fórech hackerů. Jaké budou nové bezpečnostní funkce ve Windows 8? Mac OS X 10.7 Lion umožňuje přístup k heslům dalších uživatelů. Ochrana informace na monitoru před nepovolanými zraky. Následuje pravidelný čtvrteční bezpečnostní přehled.

Chyba v šifrování SSL ohrožuje potenciálně všechny weby, které pro utajení komunikace mezi klientem a serverem používají protokol https. Zranitelnost se má týkat vrstvy Secure Sockets Layer a Transport Layer Security 1.0, novější TLS 1.1 a 1.2 by měly být proti tomuto útoku bezpečné. Weby ani prohlížeče tyto nové verze ale vesměs nepodporují a nepoužívají, takže potenciálně zranitelný je nyní např. GMail nebo PayPal i on-line bankovnictví.

Exploit v podobě proof-of-concept předvedli Thai Duong a Juliano Rizzo na konferenci Ekoparty Security v Buenos Aires. Jmenuje se Beats a je napsán v JavaScriptu. Načte se do prohlížeče a zde čeká, až bude navázáno spojení https.

Jde zřejmě o mnohem vážnější problém, než jsou v poslední době rozšířené útoky na SSL pomocí kradených certifikátů. Ohrožena je v tomto případě samotná základní kryptografie; útok se vede proti příslušné cookie a k jeho provedení stačí 10 minut. Pokud je známo, jedná se vůbec o první objevenou zranitelnost tohoto typu.

TLS 1.1 je k dispozici už od roku 2006, prakticky veškerá SSL spojení ale nyní stále používají verzi 1. Google Chrome ani Mozilla Firefox nepodporují zatím novější SSL vůbec, Microsoft i Opera ano, ovšem nikoliv ve výchozím nastavení (plus Microsoft navíc umožňuje nastavit novější SSL i v Internet Information Serveru).

Zdroj: CNet, HelpNet Security

CIA

CIA

CIA údajně prostřednictvím své neziskové organizace In-Q-Tel investuje do vývoje technologie Oculis. Tato technologie funguje podobně jako ochranné filtry na monitor, tj. má zabránit, aby si citlivých informací všimnul někdo, kdo stojí za zády uživatele. Ochrana se realizuje prostřednictvím kamery, která stále snímá obličej oprávněného uživatele. Jakmile člověk odejde od počítače nebo se otočí (když s někým mluví apod.), obsah na monitoru se automaticky rozmaže (nebo nahradí náhodnými daty) a obrazovka zamkne. V případě, že kamera zaznamená ve sledovaném prostoru jiný obličej, upozorní uživatele na možné riziko.

Zdroj: Information Week

Windows 8 přinesou kromě nové bezpečnostní funkce. V systému bude vestavěny antivirus (uživatelé si tedy Security Essentials nebo podobný nástroj nebudou muset ručně stahovat). Windows 8 bude možné bootovat z USB; pokud zde ovšem bude obsažen malware, proces načítání OS se automaticky přeruší a zobrazí varování. Windows Defender, nástroj Microsoft zaměřený především na spyware, se také dočká nové verze. V kombinaci s dotekovým displejem bude rovněž možné nastavit přístupové heslo k systému založené na kombinaci obrázků a gest.

Zdroj: HelpNet Security

Psychologický profil hackerů ze skupin Anonymous a LulzSec, který měla vypracovat FBI, se ukázal být jako podvrh. V rámci údajně uniklých dat bylo vytvořeno několik profilů, například „narcistní zaměstnanec technické firmy a nihilista“ nebo „mladá žena, v dětství zneužívána a nyní na drogách“. Údajně uniklý dokument se ovšem prozradil např. tím, že obsahuje pravopisné chyby. Není jasné, kdo za celým podvrhem stojí, ani zda to celé bylo zamýšleno jako vtip nebo zde byla nějaká složitější motivace.

Zdroj: The Register

Yahoo!

Yahoo!

Ve vyhledávačích Microsoft Bing a Yahoo se opět zobrazovaly reklamy na podvodné weby. Podvodníci spojili své reklamy s dotazy na stažení populárních aplikací (celkem chytré, protože tito lidé pak budou software ochotně stahovat a instalovat). Zájemci o Firefox, Skype nebo Adobe Reader/Flash Player byli lákáni na celkem profesionálně vytvořené weby, které imitovaly příslušné dodavatele softwaru. Stahovaný malware měl pak např. povahu rootkitů.

Ačkoliv odkazy na podvodné weby již byly zablokovány, není to první a jistě ani poslední případ tohoto typu. Potýká se s ním i Google nebo jiní provozovatelé velkých reklamních systémů.

Zdroj: The Register

Mitsubishi Heavy Industries

Mitsubishi Heavy Industries

Obětí útočníků se stala další firma pracující s citlivými informacemi – japonský armádní dodavatel Mitsubishi Heavy Industries. Kompromitovány byly počítače a servery např. v závodu na výrobu ponorek nebo raketových motorů. Incident se vyšetřuje, firma ovšem prozatím popírá, že se útočníkům podařilo zmocnit nějakých průmyslových tajemství. Dodavatelé armády jsou pro zloděje dat přirozeně lákavým cílem, letos se již obětí staly např. firmy Lockheed Martin a L-3 Communications. O původcích nejnovější akce není zatím nic známo, nedošlo ani k obligátnímu obvinění Číny.

Zdroj: The Register, CNet

Alan Turing

Alan Turing

Americká firma CSIdentity vyvinula softwarového robota, který vede konverzaci na fórech používaných podvodníky. Tváří se jako někdo, kdo má zájem koupit ukradené informace, hesla nebo databáze zranitelností. Podvodníci obvykle před vlastní transakcí dodávají potenciálnímu zájemci vzorek, na jehož základě se může přesvědčit, že podvodník opravdu vlastní příslušné informace a nevymýšlí si. Robot pak vše odešle do centrály společnosti CSIdentity, která analyzuje data a poté uvědomí o incidentu jejich legitimního vlastníka (oběť útoku).

Podvodníci jsou si těchto triků pochopitelně vědomi a používají proti nim své vlastní zbraně. Jak vidno, máme zde tedy velmi zajímavou variantu známého Turingova testu… Každopádně kybernetický zločin funguje na celém světě, řada z podvodníků nejsou rodilými mluvčími angličtiny ani neznají stejné reálie, takže robota zde není tak snadné odhalit. Firma prozatím nemá k dispozici roboty, kteří by dokázali imitovat konverzaci i v jiných jazycích.

Zdroj: HelpNet Security

Nejnovější Mac OS X 10.7 Lion umožňuje velmi snadno překonat ochranu heslem. Jakýkoliv uživatel si může najít na disku hesla ostatních uživatelů. Soubor hash umožňující dekódování hesla je přístupný v rámci adresářových služeb. Naštěstí jde v podstatě jen o problém eskalace oprávnění, uživatel musí mít k systému alespoň nějaký přístup. Chybu podle všeho nejde zneužít vzdáleně. Jak se chránit? Například zakázat účty hostů a automatické přihlášení a používat spořič obrazovky s heslem…

Zdroj: BetaNews.com

Rubriky: Security

Související příspěvky

Zprávičky

Asie se stává hlavním zdrojem DDoS útoků na české firmy

25. 5. 2023
Ransomwarový útok stojí české oběti 8,25 milionu korun
Články

93 % ransomwarových útoků se zaměřuje na zálohovací úložiště a vynucuje si tím zaplacení výkupného

25. 5. 2023
Články

Míra zašifrování dat ransomwarem dosáhla nejvyšší úrovně za poslední 4 roky

24. 5. 2023
Agent.QMG: V Česku se nově objevil malware, který pomáhá spywaru útočit na hesla
Zprávičky

Agent.QMG: V Česku se nově objevil malware, který pomáhá spywaru útočit na hesla

23. 5. 2023

Zprávičky

Padla další rekordní pokuta za porušení GDPR

Údaje jednotlivců asi zmizí z veřejného seznamu majitelů datových schránek

ČTK
29. 5. 2023

Navrhované vyškrtnutí údajů jednotlivců z veřejného seznamu majitelů datových schránek budou zákonodárci schvalovat pravděpodobně

Neuralink vyvíjející mozkové čipy může zahájit testování na lidech

ČTK
28. 5. 2023

Společnost Neuralink, která vyvíjí mozkové čipy, dostala od amerického Úřadu pro kontrolu potravin a

PPF kupuje podíl v polské firmě InPost, která provozuje síť výdejních boxů

ČTK
26. 5. 2023

Skupina PPF kupuje od společnosti soukromého kapitálu Advent International patnáctiprocentní podíl v polské firmě

ABC mikroslužeb s CodeNOW

ABC mikroslužeb s CodeNOW

itbiz
26. 5. 2023

Firma Stratox uspořádala koncem května 2023 v Praze Na Kampě U Sovových mlýnů seminář ABC

MPO podporuje čipový průmysl, navrhuje investiční pobídku pro firmu On Semiconductor

Pavel Houser
26. 5. 2023

Rozšíření výroby čipů ve spolupráci s českými podniky a posílení konkurenceschopnosti českého průmyslu a

ČSSZ chystá výměnu systému pro vyřizování penzí, projekt má trvat deset let

ČTK
26. 5. 2023

Česká správa sociálního zabezpečení (ČSSZ) chystá výměnu svého systému pro vyřizování důchodů. Chce na

Polská skupina Allegro, která působí i v Česku, v prvním čtvrtletí zvýšila zisk

ČTK
26. 5. 2023

Společnost Allegro, která je největší internetovou obchodní platformou v Polsku, v prvním čtvrtletí meziročně

Nvidia by se mohla stát prvním výrobcem čipů s tržní hodnotou bilion dolarů

ČTK
25. 5. 2023

Americká společnost Nvidia by se mohla stát prvním výrobcem čipů s tržní hodnotou bilion

Tiskové zprávy

Kongresové centrum Praha: Nový zákazník systému HELIOS Nephrite

Software Dell NativeEdge transformuje provoz edge infrastruktury

Společnost Acer představila svůj první ekologický Wi-Fi 6E Mesh router

GFI Software: NIS-2 zpřísní nároky na kybernetickou bezpečnost pro většinu IT poskytovatelů či jejich zákazníků

Acer rozšiřuje podporu vývojářů SpatialLabs o sadu nástrojů, které umožňují vytvářet stereoskopické 3D zážitky

Acer rozšiřuje své prémiové herní portfolio o nový Predator Triton 16

Zpráva dne

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Redakce
3. 3. 2023

Ať už hledáte levnější cestu jak postavit nový počítač, nebo jen chcete upgradovat stárnoucí...

Komentujeme

Chvála černých skřínek

ChatGPT – pouhé rozhraní a komprese informací, praví autor sci-fi

Pavel Houser
11. 5. 2023

K hromadám diskusí o konverzačním programu ChatGPT snad stojí za to přidat jeden poměrně nezvyklý (a...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

Efektivní frekvence

Bounce rate

Točení rastrů

Nejpopulárnější články

Jak nakupovat – nebo prodávat – data

Boom datové analytiky, odborníci ale firmám chybí

itbiz
27. 4. 2023

Bezpečnost platformy Kubernetes v roce 2023

itbiz
21. 4. 2023

Dell rozšiřuje IT kapacity směrem na periferii

Dvě třetiny českých organizací se obávají o svou budoucnost

itbiz
30. 4. 2023

Roadshow SWS se zastávkou v Praze

Roadshow SWS se zastávkou v Praze

Richard Jan Voigts
20. 4. 2023

Padla další rekordní pokuta za porušení GDPR

Konica Minolta zjednodušuje podnikatelům využívání datových schránek

itbiz
28. 4. 2023

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

RSS AbcLinuxu RSS

  • Arm Total Compute Solutions 2023 (TCS23)
  • Azure Linux container host for Azure Kubernetes Service (AKS)
  • Linux Game Jam 2023

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.