• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky
Home Články

Bezpečnostní přehled: Tipy pro zloděje dat

Pavel Houser
19. 4. 2012
| Články

Pýcha předchází pád, kybernetičtí útočníci by měli omezit chlubivost. Být insider a nenechat se chytit, i to se musí umět. Nejúčinnější metoda phishingu prý pracuje se strachem z phishingu. On-line generátor kvantových náhodných čísel. V Íránu byly kompromitovány 3 miliony bankovních účtů. Následuje pravidelný čtvrteční bezpečnostní přehled.

Zaměstnanec Fox News Channel byl odhalen, jak vynáší interní informace. Nebylo to nic těžkého, byl totiž od počátku hlavním podezřelým – k uniklým videozáznamům totiž „někdo“ přistupoval přes jeho přihlašovací údaje. Wired v této soyvislosti provokativně dává tipy nikoliv bezpečnostním specialistům, ale naopak zlodějům dat. Mezi nimi:

  • Nepoužívejte pracovní počítač nebo telefon pro komunikaci s tím, komu chcete ukradená data prodat. Ke komunikaci používejte ideálně počítač v kavárně a účet speciálně zřízený za tímto účelem, z něhož není patrné vaše jméno ani možná jiná identifikace.

  • Nepřeposílejte si kradené dokumenty e-mailem na své soukromé účty. Raději zkuste dokument vytisknout nebo ještě lépe obrazovku sejměte či ideálně vyfoťte mobilním telefonem.

  • Nepoužívejte nejen své jména, ale ani další údaje, které by vás mohly pomoci identifikovat („dělám to ne pro peníze, ale z toho a toho politického přesvědčení“).

  • Dokumenty mohou být v případě podezření ve firmě šířeny tak, že každý z příjemců (každé z oddělení apod.) dostane mírně odlišnou verzi. Z toho, jaké verze unikne, se pak pozná zrádce. Uvažte tuto eventualitu.

  • Ujistěte se, že kradené dokumenty byly hodně sdíleny, takže nebudete jediným podezřelým.

  • Nechlubte se svým činem na hackerských fórech.

  • Pozor, abyste se v zaměstnání nepodřekli tím, že o incidentu víte. Musíte počkat, až vám tuto informaci někdo sdělí.

Zdroj: Wired.com

Jak FBI dopadla člena skupiny Anonymous? Během komunikace o útočných akcích se mu stala osudnou testosteronová chlubivost, když Higinio O. Ochoa zveřejnil fotografii své polonahé přítelkyně. Snímek pořídil na iPhonu, ale opomněl při jeho editování odstranit metadata. Z nich se pak daly určit i GPS souřadnice místa, kde byl snímek pořízen (předměstí Melbourne), následně byla identifikována příslušná dívka atd.

Zdroj: The Register

Poznámka: Ono v dnešní době facebookové aj. posedlosti by se ale dalo vše možná dohledat i bez metadat jen čistě podle tváře (byla-li na snímku, mohla být jistě překryta nápisem apod.).

Australská národní univerzita nabízí on-line náhodná čísla generovaná kvantovými prostředky. Konkrétně jde o kvantové fluktuace vakua, při nichž vzniká pár částice a antičástice, které se obvykle vzápětí opět anihilují. Záření z anihiliace lze zaregistrovat, přičemž vznik částic/směr paprsku bývají zcela náhodné. Tímto způsobem lze generovat až miliardy náhodných čísel za sekundu. Australian National University slibuje, že každý, kdo si tato čísla bude chtít stahovat, obdrží jedinečnou sekvenci odlišnou od řad ostatních uživatelů. Proud náhodných čísel lze rovnou získat v binární a hexadecimální podobě nebo i jako data RGB.

Univerzita nyní pracuje se společností QuintessenceLabs na komercionalizaci této technologie. Plánem je nabízet miniaturní kvantové generátory velikosti klíčenky – tak, aby každý uživatel měl zařízení ve fyzické podobě a mohl si být jist, že jeho data opravdu nedostal i někdo jiný.

Zdroj: The Register, Applied Physics Letters a samotná on-line služba

Sadu bezpečnostních záplat vydala společnost Oracle. Celkem se jedná o opravy 88 zranitelností napříč celou produktovou řadou. Za nejkritičtější se pokládá aktualizace CVE-2012-1695 pro JRockit (javový virtuální stroj, který se používá především při spouštění javových aplikací na serverech), kdy lze chybu údajně zneužít i vzdáleně a bez nutnosti jakýchkoliv oprávnění. Databázových produktů se týká rovněž kritická oprava CVE-2012-0552.

Zdroj: HelpNet Security

Další bezplatný bezpečnostní nástroj Virus Removal Tool (skenování na vyžádání) nabízí nyní firma Sophos.

Zdroj: BetaNews.com

Jaký je nejefektivnější trik ve phishingu (plošném nikoliv cíleném)? Společnost Trusteer na základě provedené studie odhaduje, že nejúčinnější phishing pracuje – se strachem z phishingu. Lidé přístupové údaje ke svému bankovnímu účtu nejčastěji prozradí, pokud jim podvodník sdělí, že účet byl pro podezření z neoprávněné manipulace/bezpečnostních problémů/podvodů zablokován a pro jeho aktivaci musí poskytnout příslušná hesla. Další verzí je poskytnout tyto údaje, protože podle podvodné zprávy to umožní nastavit vyšší zabezpečení účtu. Atd.

Zdroj: SecurityNewsDaily

Nová varianta trojského koně Flashfake pro MacOS X zneužívá zranitelnosti v MS Wordu pro Mac (první verze tohoto trojana prováděla exploit proti chybě v implementaci Javy). Malware Troj/DocOSXDr-A (terminologie společnosti Sophos) se šíří v podobě podvodného dokumentu MS Word. Zneužívanou zranitelnost Microsoft opravil pomocí záplaty MS09-027, tj. oprava je stará už asi 3 roky.

K instalaci trojana na neaktualizovaném systému stačí dokument otevřít, uživatel již není žádán o další potvrzování akce. Zranitelné jsou nezáplatované verze MS Office 2004 a 2008 pro Mac OS.

Zdroj: CNet, ZDNet

Khosrow Zarefarid reportoval íránským bankám informaci o tom, že v jejich systémech objevil bezpečnostní zranitelnost. Poté ještě znovu na důkaz přidal údaje o 1 000 účtech. Když banky nijak nereagovaly, hacknul 3 miliony bankovních účtů u celkem 22 bank a zveřejnil údaje o těchto účtech včetně čísel platebních karet a PIN. Nepokusil se nicméně o žádné převody.

Zarefarid dříve pracoval ve společnosti dodávají do Íránu transakční systémy. V současnosti se téměř jistě nezdržuje v Íránu. V zemi došlo následkem jeho kroku k řadě problémů, většina bankomatů jako prevenci před podvody např. dočasně přestala vydávat hotovost.

Zdroj: ZDNet

Už čtvrtý měsíc v řadě dominuje pravidelným měsíčním statistikám malwaru hrozba HTML/ScrInject.B. Zaznamenaný podíl rozšíření škodlivého kódu HTML/ScrInject.B činil ve světě 5,60 % (6,20 % v Evropě). Na druhém místě figuruje s odstupem INF/Autorun s podílem 5,19 % (v Evropě třetí s 4,38 %). Třetí nejrozšířenější celosvětovou hrozbou byl HTML/Iframe s 3,95 % (v Evropě na druhém místě s 4,66 %).

Zdroj: tisková zpráva společnosti Eset

Společnost Eset rozšiřuje svou globální síť výzkumných a vývojových středisek. 17. dubna oficiálně otevřela technologickou pobočku v kanadském Montrealu, která sídlí v kampusu zdejší univerzity École Polytechnique.

Zdroj: tisková zpráva společnosti Eset

Společnost GFI Software oznámila dostupnost VIPRE Mobile Security, tj. zabezpečení pro platformu Android.

Zdroj: tisková zpráva společnosti GFI

AirLive představila novinku AirLive POE-280HD, stropní 1,3 Mpix IP kameru s LED přísvitem a ICR filtrem, který umožňuje kameře vidět v noci. Tyto kamery jsou podle dodavatele vhodné pro většinu vnitřních prostor, např. kanceláře, výtahy a nákupní centra.

Zdroj: tisková zpráva společnosti AirLive

Rubriky: InternetOperační systémySecurityTechnologie

Související příspěvky

Články

Soumrak nad Googlem? Analytici a trhy se neshodnou

29. 5. 2023
Zprávičky

Asie se stává hlavním zdrojem DDoS útoků na české firmy

25. 5. 2023
Ransomwarový útok stojí české oběti 8,25 milionu korun
Články

93 % ransomwarových útoků se zaměřuje na zálohovací úložiště a vynucuje si tím zaplacení výkupného

25. 5. 2023
Red Hat Summit 2023: Automatizace IT řízená AI a moderní vývoj bezpečných aplikací
Zprávičky

Red Hat Summit 2023: Automatizace IT řízená AI a moderní vývoj bezpečných aplikací

24. 5. 2023

Zprávičky

Padla další rekordní pokuta za porušení GDPR

Údaje jednotlivců asi zmizí z veřejného seznamu majitelů datových schránek

ČTK
29. 5. 2023

Navrhované vyškrtnutí údajů jednotlivců z veřejného seznamu majitelů datových schránek budou zákonodárci schvalovat pravděpodobně

Neuralink vyvíjející mozkové čipy může zahájit testování na lidech

ČTK
28. 5. 2023

Společnost Neuralink, která vyvíjí mozkové čipy, dostala od amerického Úřadu pro kontrolu potravin a

PPF kupuje podíl v polské firmě InPost, která provozuje síť výdejních boxů

ČTK
26. 5. 2023

Skupina PPF kupuje od společnosti soukromého kapitálu Advent International patnáctiprocentní podíl v polské firmě

ABC mikroslužeb s CodeNOW

ABC mikroslužeb s CodeNOW

itbiz
26. 5. 2023

Firma Stratox uspořádala koncem května 2023 v Praze Na Kampě U Sovových mlýnů seminář ABC

MPO podporuje čipový průmysl, navrhuje investiční pobídku pro firmu On Semiconductor

Pavel Houser
26. 5. 2023

Rozšíření výroby čipů ve spolupráci s českými podniky a posílení konkurenceschopnosti českého průmyslu a

ČSSZ chystá výměnu systému pro vyřizování penzí, projekt má trvat deset let

ČTK
26. 5. 2023

Česká správa sociálního zabezpečení (ČSSZ) chystá výměnu svého systému pro vyřizování důchodů. Chce na

Polská skupina Allegro, která působí i v Česku, v prvním čtvrtletí zvýšila zisk

ČTK
26. 5. 2023

Společnost Allegro, která je největší internetovou obchodní platformou v Polsku, v prvním čtvrtletí meziročně

Nvidia by se mohla stát prvním výrobcem čipů s tržní hodnotou bilion dolarů

ČTK
25. 5. 2023

Americká společnost Nvidia by se mohla stát prvním výrobcem čipů s tržní hodnotou bilion

Tiskové zprávy

Kongresové centrum Praha: Nový zákazník systému HELIOS Nephrite

Software Dell NativeEdge transformuje provoz edge infrastruktury

Společnost Acer představila svůj první ekologický Wi-Fi 6E Mesh router

GFI Software: NIS-2 zpřísní nároky na kybernetickou bezpečnost pro většinu IT poskytovatelů či jejich zákazníků

Acer rozšiřuje podporu vývojářů SpatialLabs o sadu nástrojů, které umožňují vytvářet stereoskopické 3D zážitky

Acer rozšiřuje své prémiové herní portfolio o nový Predator Triton 16

Zpráva dne

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Redakce
3. 3. 2023

Ať už hledáte levnější cestu jak postavit nový počítač, nebo jen chcete upgradovat stárnoucí...

Komentujeme

Chvála černých skřínek

ChatGPT – pouhé rozhraní a komprese informací, praví autor sci-fi

Pavel Houser
11. 5. 2023

K hromadám diskusí o konverzačním programu ChatGPT snad stojí za to přidat jeden poměrně nezvyklý (a...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

CPT

ISZR

Zajištěný (garantovaný) fond

Nejpopulárnější články

Jak nakupovat – nebo prodávat – data

Boom datové analytiky, odborníci ale firmám chybí

itbiz
27. 4. 2023

Bezpečnost platformy Kubernetes v roce 2023

itbiz
21. 4. 2023

Dell rozšiřuje IT kapacity směrem na periferii

Dvě třetiny českých organizací se obávají o svou budoucnost

itbiz
30. 4. 2023

Roadshow SWS se zastávkou v Praze

Roadshow SWS se zastávkou v Praze

Richard Jan Voigts
20. 4. 2023

Padla další rekordní pokuta za porušení GDPR

Konica Minolta zjednodušuje podnikatelům využívání datových schránek

itbiz
28. 4. 2023

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

RSS AbcLinuxu RSS

  • Arm Total Compute Solutions 2023 (TCS23)
  • Azure Linux container host for Azure Kubernetes Service (AKS)
  • Linux Game Jam 2023

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.