• Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události
Žádné výsledky
Zobrazit všechny výsledky
ITBiz.cz
ITBiz.cz
Žádné výsledky
Zobrazit všechny výsledky
Home Články

Bezpečnostní přehled: Zranitelná chytrá lednička

Pavel Houser
31. 8. 2015
| Články

Kdo proti komu bojuje v kybernetické válce? CSIRT bude nadále provozovat sdružení CZ.NIC. Útoky na virtualizovanou infrastrukturu působí větší škody. Bezpečnostní politika Microsoftu u Windows 10 si vysloužila kritiku. Následuje pravidelný bezpečnostní přehled vytvářený především podle webů ZDNet, CNet, The Register a HelpNet Security.
Letošní trendy podle Trend Micro: Roste obliba sady exploitů Angler a ransomwaru CryptoWall. Zvýšilo se množství (oficiálně reportovaných) zranitelností ve vládních organizacích.

Otazníky nad kybernetickými válkami

Známý bezpečnostní expert Bruce Schneier vystoupil v Seattlu na konferenci LinuxCon – prostřednictvím Google Hangouts. Uvedl, že v současnosti probíhá studená kybernetická válka, kdy je sice jasných několik protivníků západních zemí (Severní Korea, Čína…), jenže moc nevíme, kdo další by měl patřit na tento seznam. Schneier též sebekriticky uznal, že byl skeptický, když se bezpečnostní incidenty jakoby na běžícím pásu přiřazovaly skupinám údajně napojeným na vlády, nyní o tom moc nepochybuje. K Číně ovšem dodal, že protože spousta útoků jde z Číny, jde i o obvyklý způsob maskování, který podle něj nejspíš pro své akce používají i západní země. I Stuxnet je problematický, ve skutečnosti těžko říct, zda jde o dílo tajných služeb USA či Izraele, americká administrativa se spíše rozhodla k akci neoficiálně přihlásit a víceméně se tímto úspěchem chlubit. Sám Írán se o příslušné sabotáži podle všeho poprvé dozvěděl ze západních médií, do té doby se vše považovalo za technické závady.

A ještě ke kauze Sony a Severní Korea: napadlo by seriózního analytika, že cizí režim zaútočí zrovna na firmu produkující filmy? Při ochraně kritické infrastruktury se protivníkům obvykle přisuzují racionální cíle (cena/škoda apod.), mentalita útočníků ale mnohdy funguje jinak.

Flash na ústupu

Google mění nastavení Chrome. Reklamy ve formátu Flash se nebudou přehrávat automaticky, ale pouze na kliknutí. Chrome má rozpoznat, kdy je Flash „důležitý obsah“, takový se bude spouštět i nadále rovnou. Podle Googlu je hlavním motivem pro toto rozhodnutí zvýšení bezpečnosti, formát Flash představuje dnes jeden z hlavních vektorů útoku. Inzerentům Google doporučuje přejít na HTML5, reklama ve formátu Flash zadaná do sítě AdWords se většinou to HTML 5 převede automaticky.

Lednička ohrozí i GMail

Na konferenci DefCon byl předveden způsob, jak ke krádeži přihlašovacích údajů GMailu použít – chytrou ledničku Samsung (typ RF28HMELBSR). Lednička totiž komunikuje s účtem Googlu, protože na displeji zobrazuje informace z Kalendáře Google, existuje tu ovšem zranitelnost ve způsobu ověřování SSL certifikátů. Možný je pak útok man-in-the-middle, s pomocí falešného Wi-Fi přístupového bodu lze takto zkusit i získat údaje člověka v sousedním bytě apod. V Evropě se příslušná lednice zatím vůbec neprodává, nicméně je to celkem ilustrativní případ.

Kritika Microsoftu

Aktualizace k Windows 10 se pro běžné uživatele stahují a instalují automaticky. Microsoft současně omezil publikování informací k jednotlivým záplatám, firma bude podrobnější komentáře poskytovat jen k opravám pokládaným za kritické nebo významné. The Register v této souvislosti upozorňuje, že rozbor chyb má smysl i proto, aby uživatelé věděli, co jim mohlo hrozit, co kontrolovat a zpětně ověřit/řešit (např. únik hesel). Navíc pak těžko stanovovat nějaké metriky porovnávající bezpečnosti jednotlivých operačních systémů, prohlásí-li Microsoft Windows 10 za nejbezpečnější, můžeme pouze (ne)věřit. A za třetí, jedna věc jsou koncová zařízení, co ale servery? Jak bude vypadat politika bezpečnostních aktualizací ve Windows Server 2016? K poslední otázce se Microsoft podle webu The Register nijak nevyjádřil.

CSIRT.CZ varuje/oznamuje

Vývojáři redakčního systému (CMS) Drupal uvolnili verze 7.39 a 6.37, které opravují několik bezpečnostních chyb.

Výzkumníci firmy FireEye objevili zranitelnost Ins0mnia, která umožňuje aplikacím pro iOS pokračovat v běhu po neomezenou dobu – dokonce i v případě, že je aplikace uživatele ukončena. Při běhu na pozadí může aplikace bez vědomí uživatele shromažďovat citlivé informace, odesílat je na vzdálený server atd.
Zdroj: Národní centrum kybernetické bezpečnosti

Ze světa firem

Národní bezpečnostní úřad vybral jako provozovatele Národního bezpečnostního týmu CSIRT.CZ sdružení CZ.NIC, správce české národní domény. Toto rozhodnutí bude stvrzeno veřejnoprávní smlouvou podle zákona o kybernetické bezpečnosti. Sdružení CZ.NIC provozuje bezpečnostní tým CSIRT.CZ od 1. ledna 2011 na základě memoranda uzavřeného s Ministerstvem vnitra ČR, které bylo 1. dubna 2012 nahrazeno memorandem s Národním bezpečnostním úřadem.
Zdroj: tisková zpráva sdružení CZ.NIC

Za největší rizika při využívání cloudových služeb považují respondenti možné zneužití dat, výpadek internetového připojení a závislost na externím dodavateli. Zatímco zkušení cloudoví uživatelé se nejvíce obávají výpadku internetového připojení (32 %) a až potom zneužití dat (29 %), u nezkušených uživatelů je pořadí opačné: 21 % resp. 40 %.
Zdroj: tisková zpráva společnosti TAB Board CZ, globální průzkum

Zpráva 2015 Global Threat Intelligence Report od NTT ukázala, že 70 % bezpečnostních mezer ve firmách je způsobena BYOD – zařízeními, která často nejsou v plné míře spravována společností.
Jedním z nejvýznamnějších nedostatků firemních bezpečnostních prvků je podle studie (ne)připravenost na bezpečnostní incident. V současnosti u 74 % společností chybí formální plán reakce na mimořádné události.
Zdroj: tisková zpráva společnosti Dimension Data

Téměř polovina bank a platebních systémů (48 %) se zabývá kybernetickými incidenty raději až ve chvíli, kdy nastanou, než aby investovaly do nástrojů, které by jim mohly zabránit. Ukázal to globální průzkum Kaspersky Lab a B2B International. Analýzu zranitelností využitých při útoku vypracuje 36 % společností a 38 % nahradí ztráty. Nejčastějším postupem firem je snaha odhalit původce útoku, o což se pokouší dvě třetiny (66 %) dotázaných finančních organizací.
Zdroj: tisková zpráva společnosti Kaspersky Lab
Viz také: Bezpečnostní přehled: Otázky po útoku – Kdo vs. Jak

Útoky na virtualizovanou infrastrukturu způsobují obětem větší škody. Zatímco útok na fyzické uzly vede v 36 % případů k dočasné ztrátě přístupu ke kritickým obchodním informacím, při zasažení virtuálních serverů a desktopů je tento podíl 66 %. Útoky ovlivňující virtuální prostředí také častěji vyžadují dodatečné náklady na experty třetích stran. Pouze 27 % z podniků v průzkumu implementovalo bezpečnostní řešení speciálně navržené pro virtualizovaná prostředí.
Zdroj: tisková zpráva společnosti Kaspersky Lab, průzkum mezi 5 500 společnostmi z 26 zemí světa včetně ČR

Symantec prodává dceřinou společnost Veritas skupině investorů v čele The Carlyle Group a singapurským fondem GIC. Výše transakce je 8 miliard dolarů, získané prostředky budou mj. použity na dividendy a zpětný odkup akcií. Do Veritasu bylo odděleno podnikání v oblasti information managementu, Symantec se nadále bude soustředit na bezpečnostní řešení.
Zdroj: tisková zpráva společnosti Symantec

Samusng vstoupil do programu Visa Digital Enablement Program (VDEP). Součástí služby je nová technologie zabezpečení Visa Token Service, jež nahrazuje citlivé informace z platebních karet jedinečným digitálním identifikátorem.
Zdroj: tisková zpráva společnosti Visa

AT Computers se stal autorizovaným distributorem bezpečnostních IP kamer značky Canon.
Zdroj: tisková zpráva společnosti AT Computers

Psali jsme na ITBiz

Na téma zabezpečení na ITBiz viz také:

  • Německý parlament vyměnil svou počítačovou síť po útoku hackerů
  • Všechny české státní úřady již mají zabezpečené domény
    Míní se tím podpora pro DNSSec.
Rubriky: Security

Související příspěvky

Zprávičky

Asie se stává hlavním zdrojem DDoS útoků na české firmy

25. 5. 2023
Ransomwarový útok stojí české oběti 8,25 milionu korun
Články

93 % ransomwarových útoků se zaměřuje na zálohovací úložiště a vynucuje si tím zaplacení výkupného

25. 5. 2023
Články

Míra zašifrování dat ransomwarem dosáhla nejvyšší úrovně za poslední 4 roky

24. 5. 2023
Agent.QMG: V Česku se nově objevil malware, který pomáhá spywaru útočit na hesla
Zprávičky

Agent.QMG: V Česku se nově objevil malware, který pomáhá spywaru útočit na hesla

23. 5. 2023

Zprávičky

Nvidia staví izraelský superpočítač pro umělou inteligenci

ČTK
29. 5. 2023

Společnost Nvidia Corp. staví nejvýkonnější superpočítač v Izraeli, který má uspokojit prudce rostoucí poptávku

Padla další rekordní pokuta za porušení GDPR

Údaje jednotlivců asi zmizí z veřejného seznamu majitelů datových schránek

ČTK
29. 5. 2023

Navrhované vyškrtnutí údajů jednotlivců z veřejného seznamu majitelů datových schránek budou zákonodárci schvalovat pravděpodobně

Neuralink vyvíjející mozkové čipy může zahájit testování na lidech

ČTK
28. 5. 2023

Společnost Neuralink, která vyvíjí mozkové čipy, dostala od amerického Úřadu pro kontrolu potravin a

PPF kupuje podíl v polské firmě InPost, která provozuje síť výdejních boxů

ČTK
26. 5. 2023

Skupina PPF kupuje od společnosti soukromého kapitálu Advent International patnáctiprocentní podíl v polské firmě

ABC mikroslužeb s CodeNOW

ABC mikroslužeb s CodeNOW

itbiz
26. 5. 2023

Firma Stratox uspořádala koncem května 2023 v Praze Na Kampě U Sovových mlýnů seminář ABC

MPO podporuje čipový průmysl, navrhuje investiční pobídku pro firmu On Semiconductor

Pavel Houser
26. 5. 2023

Rozšíření výroby čipů ve spolupráci s českými podniky a posílení konkurenceschopnosti českého průmyslu a

ČSSZ chystá výměnu systému pro vyřizování penzí, projekt má trvat deset let

ČTK
26. 5. 2023

Česká správa sociálního zabezpečení (ČSSZ) chystá výměnu svého systému pro vyřizování důchodů. Chce na

Polská skupina Allegro, která působí i v Česku, v prvním čtvrtletí zvýšila zisk

ČTK
26. 5. 2023

Společnost Allegro, která je největší internetovou obchodní platformou v Polsku, v prvním čtvrtletí meziročně

Tiskové zprávy

Kongresové centrum Praha: Nový zákazník systému HELIOS Nephrite

Software Dell NativeEdge transformuje provoz edge infrastruktury

Společnost Acer představila svůj první ekologický Wi-Fi 6E Mesh router

GFI Software: NIS-2 zpřísní nároky na kybernetickou bezpečnost pro většinu IT poskytovatelů či jejich zákazníků

Acer rozšiřuje podporu vývojářů SpatialLabs o sadu nástrojů, které umožňují vytvářet stereoskopické 3D zážitky

Acer rozšiřuje své prémiové herní portfolio o nový Predator Triton 16

Zpráva dne

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Březnový prodej – doživotní licence na Windows 10 za Goodoffer24 € 12 a Office za € 23!

Redakce
3. 3. 2023

Ať už hledáte levnější cestu jak postavit nový počítač, nebo jen chcete upgradovat stárnoucí...

Komentujeme

Chvála černých skřínek

ChatGPT – pouhé rozhraní a komprese informací, praví autor sci-fi

Pavel Houser
11. 5. 2023

K hromadám diskusí o konverzačním programu ChatGPT snad stojí za to přidat jeden poměrně nezvyklý (a...

Odebírat newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Slovník

CRM

Durace

Bonus

Nejpopulárnější články

Jak nakupovat – nebo prodávat – data

Boom datové analytiky, odborníci ale firmám chybí

itbiz
27. 4. 2023

Dell rozšiřuje IT kapacity směrem na periferii

Dvě třetiny českých organizací se obávají o svou budoucnost

itbiz
30. 4. 2023

Bezpečnost platformy Kubernetes v roce 2023

itbiz
21. 4. 2023

Padla další rekordní pokuta za porušení GDPR

Konica Minolta zjednodušuje podnikatelům využívání datových schránek

itbiz
28. 4. 2023

Výdaje na zabezpečení v Evropě i letos porostou

HPE Aruba Networking zjednodušuje cloudovou správu sítě

itbiz
26. 4. 2023

Kategorie

  • Články
  • Komentujeme
  • Slovník
  • Tiskové zprávy
  • Zprávičky

Portál ITbiz.cz přináší informace z IT a byznysu již od roku 2006. Provozuje jej internetové vydavatelství Nitemedia. Hosting zajišťuje společnost Greenhousing.cz. Mezi další naše projekty patří například ABClinuxu.cz a Sciencemag.cz. Na stránce Redakce naleznete informace o redakci a možnostech inzerce.

Rubriky

Akce a události Byznys Cloud Ekomerce Hardware Internet Operační systémy Podnikový software Právo Rozhovory Science Security Technologie Telekomunikace Veřejná správa Vývoj a HTML Zpráva dne České IT

Píšeme jinde

RSS ScienceMag RSS

RSS AbcLinuxu RSS

  • Arm Total Compute Solutions 2023 (TCS23)
  • Azure Linux container host for Azure Kubernetes Service (AKS)
  • Linux Game Jam 2023

Newsletter

Zásady ochrany osobních údajů.

Zkontrolujte svoji doručenou poštu a potvrďte odběr.

Žádné výsledky
Zobrazit všechny výsledky
  • Technologie
  • Byznys
  • Software
  • Hardware
  • Internet
  • Telco
  • Science
  • České IT
  • Události

© 2019 Vydává Nitemedia s.r.o. Hosting zajišťuje Greenhousing.cz.

Tento web používá cookies. Pokračováním dáváte souhlas s jejich používáním. Více na itbiz.cz/soukromi.