Seznam všech aktualit

V Google Play bylo odhaleno na 7.000 free aplikací pro Android, které obsahují reklamní modul sbírající osobní údaje uživatelů. Na servery společnosti, která tento modul vytvořila, jsou odesílána mimo jiné tato data: ID zařízení, verze OS, IP adresa, telefonní číslo, GPS poloha, informace o účtu, záznamy v kalendáři a oblíbené položky.

Funkcí nově odhaleného malwaru je odesílat prostřednictvím e-mailu z infikovaného počítače zprávy, které hrozí například masovým vražděním, výbuchem ve slavných svatyních nebo bombovým útokem na letištích. To vše pod identitou napadeného uživatele.
V Japonsku byli díky těmto výhružkám zadrženi již tři uživatelé. Po nálezu malwaru v jejich počítači byli tito propuštěni.

Mozilla vydala rozšíření pro Firefox Prospector - about:trackers [link] jež dokáže zjistit, které weby špehují vaší aktivitu na Internetu. Doplněk blokuje příliš dotěrné stránky nebo jim odepírá přístup ke cookies. V konečném důsledku je ale nastavení pro konkrétní web plně ve vašich rukou.

Na Rootu vyšel zajímavý článek věnovaný SSL a jeho zbytečnosti v případech, kdy není kontrolován certifikát. Autor ve článku poukazuje na největší chyby, kterých se vývojáři bohužel často dopouštějí.

Některým členům hnutí Anonymous se nelíbí nová strategie společnosti Zynga, která plánuje propouštění některých svých zaměstnanců. Vyhrožují proto útokem na Zyngu a Facebook. Ten by měl proběhnout 5.listopadu a vedle samotných útoků prý členové Anonymous také zveřejní všechny hry získané ze serverů Zyngy.

Jaký je váš názor na podobné vměšování se do soukromého sektoru? Nepřehání to už Anonymous trošku?

Na pátého listopadu bude ze strany Anonymous zřejmě oznámeno ještě spouta dalších akcí. Jde totiž o den, kdy se Guy Fawkes pokusil vyhodit do povětří sněmovnu v Londýně.

V neděli ráno se na stránkách francouzké loterie Euromiliony objevil defacement obsahující citáty z koránu, které odsuzují harazdní hry. Podle provozovatele prý nedošlo k ovlivnění žádné z her, ani k úniku důvěrných informací.

Antivirová společnost AVG uvedla ve své zprávě za poslední čtvrtlení, že se mezi malwarem objevil také primitivní český ransomware, který uživatelům uzamyká počítače a žádá výkupné za jejich odblokování. Za premiovou 99Kč SMS obdrží uživatel odemykací kód: SoNNy

Zatímco ve středu informoval The Hacker News o útoku Anonymous na fórum britské policie [link] včera přinesl zprávu o úniku více než 1GB dat ze serverů státní policie Itálie. Data jsou volně dostupná přes Torrent nebo na tomto FTP: [link] Jde o směs materiálů nejrůznějšího charakteru.

Chyba spočívá v použití podpisových klíčů, které mají méně než 1024bitů. Tyto klíče mohou být snadno podvrženy a použity k ověření platnosti domény z níž byla zpráva údajně zaslána. Úsměvný je ale hlavně příběh, jak se na celou záležitost přišlo.

Ve dvou Wi-Fi chipech od Broadcomu, které jsou instalovány v mnoha mobilních zařízeních (telefonech, tabletech nebo noteboocích) byla objevena náchylnost k DoS útokům. Seznam zranitelných typů mobilních zařízení najdete v odkazovaném článku.