Seznam všech aktualit

Útok je odvetnou akcí, kterou Spamhaus vyprovokoval zařazením společnosti Cyberbunker na jimi provozovaný black list. Holandská Hostingová společnost Cyberbunker je totiž známá svým otevřeným přístupem téměř k jakémukoliv obsahu.

Útoky dosahují provozu neuvěřitelných 300Gb/s, přičemž největší doposud zaznamenaný útok z roku 2010 byl o síle 100Gb/s. Společnosti Spamhaus se přesto stále daří útokům odolovát.

Na serveru ROOT.cz vyšel článek detailně popisující průběh nedávného experimentu (útoku), během kterého byl sestaven botnet čítající stovky tisíc routerů, jež používaly defaultní přístupové údaje.

Takto vytvořený botnet pak dokázal proskenovat celý internet během jediného dne. Autor experimentu nakonec vše shrnul v závěrečné zprávě [link]

Je tomu teprve pár dní, co Apple vydal záplatu na dříve odhalenou zranitelnost zařízení iPhone [link] , která umožňovala obejít bezpečnostní zámek zařízení, a už zde máme oznámen nový bug, který rovněž umožní získat přístup k adresáři a volání, i přesto, že byl přístroj v uzamčeném stavu. V odkazovaném článku je obsaženo také video zachycující celý postup vedoucí k neoprávněnému přístupu.

Polský bezpečnostní expert Michal Sajdak objevil závažnou zranitelnost některých modelů routerů TP-Link.

Pokud je routeru zaslán speciální požadavek:
/userRpmNatDebugRpm26525557/start_art.html
pak router vytvoří zpětné TFTP spojení na IP, ze které tento požadavek přišel. Z něho se pokusí stáhnout soubor nart.out, který následně spustí jako root.

Pro útočníka je jediný problém v tom, že se IP počítače musí nacházet ve vnitřní síti. To by ale mělo být možné zajistit skrz CSRF útok vedený na některého z interních uživatelů.

Webové stránky banky Unicredit byly včera hacknuty a byl na nich proveden defacement. K útoku se přihlásila již poměrně známá tuzemská skupina vystupující pod názvem Czechurity.

Co se samotného zabezpečení webových aplikací této banky týká, mohu pouze souhlasit s tvrzením, že je skutečně na velmi mizerné úrovni, o čemž svědčí i má vlastní zkušenost:

Před nějakým časem jsem se také na některé z webů patřících Unicredit bance podíval a narazil na několik míst náchylných například na SQL injection. Zjistit se daly například i přístupová hesla jednotlivých poboček ve tvaru prostého textu. O místech zranitelných na XSS se nebudu raději ani zmiňovat.

Po té, co jsem tuto skutečnost oznámil bance prostřednictvím webového formuláře, si mě zaměstnanci v korespondenci chvíli přehazovali jako horký brambor, a nakonec mě odkázali na externí firmu AMI Praha a.s., která jím prý stránky vytvářela.

Té jsem tedy zaslal seznam nalezených zranitelností s popisem a čekal... Po velmi dlouhé době (nechci spekulovat jak dlouho to bylo, už si to nepamatuju) se skutečně nějaké opravy objevily. Některá místa však stále zůstala neošetřena (domnívám se, že je tomu tak dodnes) a při nápravě jiných zase vznikly chyby nové.

Co tedy k tomu nedávnému hacku říci? Asi snad raději nic...

Druhý ročník konference SOOM.cz Hacking & Security se v Praze uskuteční již tento pátek. Pokud jste do této chvíle váhali, máte poslední šanci se na konferenci ještě přihlásit.

Na seznam přednášek přibyla nově také prezentace Štefana Šafáře, bezpečnostního administrátora ve společnosti Seznam.cz, který přijde pohovořit o DDoS útocích z minulého týdne.

Sean McMillan objevil novou zranitelnost telefonu Samsung Galaxy S III. Jednoduchým způsobem je totiž možné obejít zamknutou obrazovku a získat tak přístup ke všem datům v telefonu.

Postup:
- Během vkládání bezpečnostního kódu přejít na Tísňové volání
- Kliknout na Nouzové kontakty
- Stisknout Domů
- Ihned po stisku tlačítka Domů stisknout tlačítko napájení
- Opakovaným stiskem tlačítka napájení se dostanete na domácí obrazovku.

Možná bude potřeba tento postup opakovat několikrát, než se útok podaří.

Z úvodu odkazovaného článku: Série DDoS útoků na české weby pokračuje – dnes ráno zasáhly weby dvou mobilních operátorů – T-Mobile a Telefónica O2. A do potíží se dostal také server Dopravního podniku v Praze.

Tak to vypadá, že DDOS útoky nekončí pouze útoky na weby Seznamu, ale někdo si vzal na "paškál" české bankovní instituce.

Během dnešního dopoledne má problém s načítáním homepage naše webová jednička Seznam.cz.

Přesunul se na ni masivní DDoS útok, kterému se včera podařilo ochromit velké české zpravodajské servery.

Informaci o útoku, který probíhá již od deváté hodiny nám potvrdila tisková mluvčí společnosti Seznam.cz. Na nápravě prý usilovně pracuje tým techniků.