Seznam všech aktualit

V sobotu 11.6.2011 se ve Školícím centru Silicon Hill (areál Strahovských kolejí ČVUT) uskuteční jednodenní přednáškový seminář zaměřený na technologie i teorii zabezpečení dat za pomoci šifrování. Na programu je například COPACOBANA (120 procesorový počítač založený na FPGA čipech určený pro běh kryptoanalytických algoritmů) nebo tvorba náhodných čísel v linuxu.

Lidé po celém světě si od úterka stěžují na výpadky populární bezplatné telefonní služby Skype. Upozornil na to server Engadget s tím, že od posledního celosvětového výpadku Skypu neuplynuly ani dva týdny.

Další zranitelnost tentokrát SQLi umožnila vykradení databáze a odcizení 1000000 uživatelských učtů a dat uživatelů včetně hesel v nešifrováné podobě, což je v dnešní době trestuhodné.

Ve spojení s Internet Explorerem všech verzí se objevila nová zranitelnost, která dostala název Cookiejacking. Během útoku může uživatel načíst do iframe obsah souboru cookie a pomocí metody drag&drop jej přenést na webovou stránku útočníka. Jedno z videí demonstrující popsaný útok můžete shlédnout například zde: [link]

Blog post rozebírá nedokonalé zabezpečení služby Dropbox. Pouhým zkopírováním databázového souboru získáte přístup do Dropbox úložiště. SQLite soubor není nijak spárován s daným operačním systémem a lze tedy snadno přenášet a kopírovat. Největší problém asi je, že o zrcadlení vašich dat se nedozvíte. Váš SQLite databázový soubor tedy teoreticky může být veřejně - stovky lidí může tiše klonovat vaše soubory a vy o tom nebudete vědět.

Na webu [link] byl uvolněn nástroj sqlmap pro automatizaci testování aplikací na zranitelnosti typu SQL injection. Nástroj obsahuje podporu mnoha typů databází a nabízí zajímavé funkce. Rozhodně tak stojí za vyzkoušení.

Na serveru krebsonsecurity.com se objevil článek představující některá přídavná zařízení k bankomatům, které jsou využívány útočníky ke krádežím důvěrných informací.

Server idnes.cz vystavil na svých stránkách příběh pětasedmdesátileté důchodkyně, která při "sběru dřeva" přeřízla pilkou optický kabel zajišťující konektivitu největším poskytovatelům v Gruzii a části Ázerbájdžánu. Celá záležitost vyvolává smích i zděšení zároveň.

Ve Francii hrozí uzákonění povinnosti ukládat (nejen) hesla uživatelů v plain-textu..

Rozhovor o jedinečném česko-australském videoprojektu s jeho tvůrcem,Erikem Meldikem.