Seznam všech aktualit

Jsme poslední zemí v EU, která zatím nemá vládní středisko, jež by v případě kybernetického teroristického útoku dokázalo včas zasáhnout. To by se prý mělo brzy změnit. Kybernetické útoky se přitom nachází na samém vrcholu žebříčku aktuálních hrozeb.

Že toho na nás některé společnosti vědí daleko více, než bychom chtěli, je asi každému jasné. S největší pravděpodobností nám ale nezbývá nic jiného než rezignovat a smířit se s tím. Článek polemizující nad sběrem dat o jednotlivých občanech dnes přinesla Lupa.cz.

Evropská unie se pustila do boje se společnostmi, které špehují uživatele Internetu pomocí cookies. O tom, jaké následky to bude mít pro uživatele, tvůrce webů a dokonce i pro producenty webových prohlížečů, se můžete dočíst v rozsáhlém článku na Lupa.cz.

Mnoho telefonů (například všechny Nokie vyrobené před rokem 2010) obsahuje zranitelnost, která umožňuje vypnutí telefonu nebo jeho restart po obdržení SMS zprávy se zvláštními binárními znaky.

Jistě Vás někdy napadlo, jak jednoduše získat hesla k účtům (konkrétně mailům) některých lidí.

Vezměme si, že máme "pochybnou" aplikaci, kde se uživatel zaregistruje (klidně ani pochybná být nemusí, pouze chci simulovat "nejtěžší" variantu). Pominu-li možnost, že uživatel při registraci přímo zadal heslo, které používá k e-mailu (resp. heslo které chceme získat), tak se nabízí jednoduchá varianta.

Pokud uživateli zobrazíte "badLogin" formulář, ještě jednou - dvakrát zkusí své "tajneheslo", ale později začne zkoušet hesla, které má k jiným účtům.

A teď se zamyslete, co zadáte do "badLoginu" Vy?

Lupa.cz přinesla další díl ze série článků o IPv6. Autoři v aktuálním díle podrobně rozebírají jednotlivá bezpečnostní rizika v porovnání s protokolem IPv4.

Společnost Adobe varuje před kritickými chybami v jejích produktech (Flash player, Reader a Acrobat X). Chyba se týká všech platforem a umožňuje útočníkovi převzít kontrolu nad napadeným počítačem. Oprava některých z uvedených zranitelností bude dostupná až v polovině dubna, ale již nyní jsou známy případy jejich zneužití.

Cílem 5. ročníku IT Security Workshopu je seznámit odborníky podílející se na budování a řízení informační bezpečnosti s riziky v oblasti ochrany dat a s možnostmi jak tato rizika snížit.

Na konferenci a výstavě budou prezentovány metody a nástroje k efektivnímu zajištění bezpečnosti informačních a komunikačních systémů.

Celých 85 % všech českých domén není zabezpečeno proti zfalšování pomocí technologie DNSSEC, český registrátor proto spustil zajímavou kampaň na její podporu. Přestože je u DNSSECu potřeba především podpora ze strany ISP, nechal jsem přidělit klíč ke všem svým doménám včetně soom.cz. A co vy, přidáte se?

Zamysleli jste se nad tím, co (především) dělají v dnešní době zakladatelé populárních portálů s hacking tematikou? Možná byste se divili:

Michal Truban (bhole na blackhole.sk)
CEO společnosti WebSupport [link]

Miroslav Pikus (pajkus na hysteria.sk)
Projekt manažer a ředitel prodeje u Nethemba [link]

Martin Čmelík (cm3l1k1 na security-portal.cz)
Senior Secure Services Analyst u DHL [link]

Jakub Marian (Kub@z na SOOM.cz)
Student MFF UK [link]