Aktuality - Ostatní

Šestatřicetiletý Číňan Xiang Li a jeho partner prodávali přes webové stránky po dlouhou dobu nelegální kopie cracknutého softwaru z oblasti obrany, strojírenství, výroby, výzkumu vesmíru, leteckých a výbušných simulací, apd.

Po té, co se americká policie dlouho pokoušela pachatele vystopovat a zadržet, přišla s následujícím plánem:

Na webových stránkách Crack99.com, kde stíhaní prodávali nelegální kopie, utratili za nákup softwaru stovky tisíc dolarů. Následně došlo k osobnímu setkání Xianga Liho s kupci (tajnými agenty), kteří jej pod záminkou nákupu dalších programů a dat přiměli vycestovat z Číny. Xiang Li Byl při té příležitosti (v listopadu 2010) zadržen a obžalován.

Aktuálně obžalovaný u soudu svou vinu na prodeji softwaru v hodnotě větší než 100 milionů dolarů přiznal a hrozí mu tak trest až 20let vězení a náhrada škody až do výše dvojnásobku zcizené hodnoty.

Zprávička, kterou přinesl server Root.cz upozorňuje na článek [link] , jenž čtenářům přibližuje různé použití oblíbeného nástroje Netcat.

Ten se sice s oblibou používá pro síťovou komunikaci všeho druhu, ale jen málokdo ví, že jej lze použít také pro scanování portů, streamování videa, vytvoření chat serveru, přenášení souborů a další věci.

Video, které připravili zaměstnanci ESETu demonstruje jednu z variant sociálního inženýrství pro získání důvěrných informací firmy.

Sociálním inženýrstvím se nazývají techniky, za pomocí kterých se útočníci snaží získat citlivá data od uživatelů. Zaměstnanci českého ESETu si pro Vás připravili ve volném čase demonstrační video, jak by jedna z takových technik mohla vypadat v praxi. Chtěli tak upozornit na možné rizikové chování ve firmách bez ambice předvádět špičkové herecké výkony :-).

Na systému GPS je dnes závislé velké množství nejrůznějších přístrojů a činností. Od běžné automobilové navigace, přes navigace letadel, až po navádění řízených střel. Vědci ovšem nyní přišli se scénáři útoků, které jsou schopny tento systém vyřadit z provozu.

Během útoků je vysílán podvržený GPS signál, který zmate jednotlivé přijímače. Vědci vyzkoušeli účinnost na sedmi přijímačích GPS signálu různých značek a tvrdí, že jsou zatím jediní, kdo podobným zařízením, jehož cena by se mohla pohybovat okolo 2.500$, disponují.

Rapid7 vydal novou verzi oblíbedého nástroje pro penetrační testování Metasploit 4.5. Novinky ve verzi zaměřují hlavně na sociální inženýrství, které se v poslední době stává jednou z největších hrozeb.

Nový Metasploit proto umožňuje vytváření kampaní, které otestují bdělost a ostražitost zaměstnanců prostřednictvím phishingových e-mailů a falešných webových stránek. Pro sociotechnické útoky je dále k dispozi nástroj pro vytvoření infikačních USB flashdisků.

Zájem hackerů, který se po dlouhou dobu soustředil výhradně na platormu Windows, začíná stále častěji zaměřovat svou pozornost také směrem k ostatním operačním systémům, včetně OS X. Společnost Apple proto zaměstnala na pozici výzkumníka zabezpečení jednoho z bývalých členů elitní hackerské skupiny pracující dříve pro Microsoft.

Zmíněným hackerem má být Kristin Pagetová (před změnou pohlaví Christ Paget), kvůli jehož odhalením slabých míst v systému Windows Vista došlo k posunutí termínu jejich vydání. Christ Paget je znám také jako tvůrce základnové stanice pro odposlouchávání mobilních telefonů, kterou představil na konferenci Defcon.

Rakouská policie zadržela Williema Webera s podezřením na šíření dětské pornografie po té, co z jeho IP bylo na Internet uploadováno několik fotografií s ilegálním obsahem.

Policie během domovní prohlídky zabavila Williemovi všechny počítače a mobilní zařízení v domácnosti. Teprve na policejní služebně dostal Williem možnost celou situaci vysvětlit a policisté se tak dozvěděli o uzlu sítě TOR, který zadržený provozoval. V rozhovoru [link] Williem popisuje průběh policejního zásahu a upozorňuje na nejasnost práva při určování zodpovědnosti za data přenášená na anonymizační síti TOR.

Mozilla vložila svému Firefoxu do vínku již podruhé schopnost blokovat starší verze Javy. Tentokrát byla zablokována Java 7 verze 7, která stejně jako její předchůdkyně obsahuje zranitelnosti, jež umožňují exploitaci a plné ovládnutí systému. Mozilla tak vyvíjí tlak na uživatele, kteří jsou nuceni upgradovat na novější verze. Rozhodně je to krok správným směrem.

Microsoft to zřejmě trochu přepálil a na svých stránkáh umožnil pomocí jednoduchého triku ničím neomezenou aktivaci Windows 8 Pro. Systém měl přitom být pro crackery oříškem, na kterém si vylámou zuby. Možná proto, aby Microsoft dostál svým slibům, rozhodl se crackery sám předběhnout :)

Na serveru Zive.cz si můžete přečíst rozhovor s českým uploaderem, který byl podmínečně odsouzen na 2roky a k úhradě škody ve výši 10 milionů Kč. V rozhovoru se například dočtete, proč se tento 23letý mladík rozhodl pro kariéru uploadera, co mu tato činnost přinášela, jak na něho přišla kriminální policie a mnoho dalších informací k jeho případu.