Aktuality - Bezpečnost počítačů

Světový trh s kriminálním malwarem se chová jako supermarket, nabízí speciální akce a množstevní slevy, zjistila bezpečnostní společnost.O problému prodejných hackujících nástrojů jsme již několikrát psali, viz náš blog.

Microcoft plánuje v úterý uveřejnit pět sad záplat, ale pouze jedna je kritická a postihuje Windows 2000.

Hackeři stále vyrábějí snadno použitelné nástroje, které automatizují útoky. Těží ze současného boomu hi-tech kriminality. Ke koupi je vše od jednotlivých virů až po komplexní kity, které poskytují vše pro realizaci schopností útočníka.Individuální záškodnické programy stojí až 17 GBP, zatímco špičkové hackovací nástroje, jako notoricky známý MPack, stojí kolem 500 GBP.Další informace k tomuto tématu naleznete také na našem blogu ([link]) ([link])

Nová verze Windows Vista Service Pack 1 (SP1) je nyní dostupná na sítích BitTorrent, poté, co byla aktualizace minulý týden distribuována vybrané skupině testerů.

Řada USB disků prodávaných firmou Sony instaluje soubory do skrytého adresáře, který může být využit hackery, tvrdí společnost F-Secure.Jde o řadu MicroVault USM-F, která obsahuje čtečku otisků prstů. Firmware čtečky instaluje ovladače do skrytého adresáře.

Hackeři se pokouší nabourat do serverů s Windows používající antivirový software ServerProtect od Trend Micro, varovali vědci.

Podle bezpečnostní firmy Network Box je Skype kvůli svému proprietárnímu protokolu snadným terčem pro hackery a nabízí způsob, jak se dostat do firemních sítí. Než by totiž firemní bezpečnostní systémy přišly na zadní vrátka, která by tam mohl instalovat nastrčený člověk uvnitř Skype, bylo by pozdě.

Bruce Schneier na svém blogu upozorňuje na zajímavý blog týkající se hackování linuxového serveru na zombie.

Málo známá vlastnost Windows může vést k velkým bezpečnostním problémům. Bezpečnostní vědci Billy Rios a Nathan McFeters objevili nový způsob, kterak URI protokol nakládá s technologií, kterou Windows používají ke spouštění programů přes prohlížeč. Chyba může způsobit krádež dat z počítače. Problémy s URI byly hlášeny již v minulosti.

"Macy jsou tak snadné k hacknutí, jako k používání", tvrdí vědec Charles Miller.Miller a jeho kolegové v Independent Security Evaluators objevili první známou zranitelnost v Apple iPhone.Během své prezentace "Hacking Leopard: Nástroje a techniky pro útok na nejnovější Mac OS X" na letošní Black Hat konferenci Miller řekl, že z nějakého důvodu obsahuje Mac OS přes 50 tzv. suid root programů.Suid znamená "set user ID" a je používáno pro dočasné zvýšení práv k vykonávání specifických operací, jako například spouštění programů.Tyto nástroje tedy podle něj představují alespoň jednu cestu pro útok.