Seznam všech aktualit

Mobilní zařízení se zřejmě již brzy začnou zcela samovolně připojovat na Wi-Fi sítě v jejich dosahu a stejně automaticky se nechají i lokalizovat. Napomoci tomu nový standard Hotspot 2.0, který bude mimo jiné zodpovědný za (citace z odkazovaného článku):

- automatické připojení k síti – mobilní zařízení samo vyhledá a automaticky vybere správnou síť, která je v daném místě dostupná

- přístup bez nutnosti zadávání hesla – identifikace uživatele v síti bude založena například na informacích o SIM kartě, která je běžnou součástí dnešních mobilních zařízení; uživatel nebude muset zadávat žádná hesla

- vysoký stupeň bezpečnosti – veškeré přenosy dat v bezdrátové síti budou automaticky šifrovány a uživatelům tak nehrozí možnost jejich zachycení jinou osobou

Tak co vy na to? Všechny vaše konspirační teorie můžete psát do komentářů :)

Uběhlo sotva pár měsíců od první demonstrace zranitelnosti hotelových zámků a už se zdá, že tuto techniku začali využívat zloději. Nasvědčují tomu některé z krádeží v jednom z Texaských hotelů.

Zámky mají na spodní straně vyveden port pro připojení externího zařízení, pomocí kterého je lze v nouzovém případě otevřít. Zranitelných zámků přitom používá tisíce hotelů po celém světě a jedinou možností, jak se zranitelnosti zbavit je výměna některých jejich elektronických součástí.

Slabé místo ve Windows 8 Store umožňuje obejít kontroly a stáhnout časově omezené verze programů v plné, ničím neomezené podobě. Bugu zneužívá nástroj Wsservice_crk, který celou akci automatizuje.

Podle vyjádření Microsoftu se hledá řešení problému a možnost volného stahování tak zřejmě nebude mít příliš dlouhého trvání.

Skrz tento účet může útočník získat ke konkrétní tiskárně plný přístup, měnit její nastavení, nebo sledovat síťový provoz, ke kterému má tiskárna přístup.

Účet je napevno vepsán do firmware zařízení a umožňuje přístup i ve chvíli, kdy jsou funkce SNMP vypnuty nástrojem pro správu. Samsung vyvíjí patch, který by měl tento problém vyřešit. Jeho uvolnění plánuje ještě na tento rok.

Nationwide - jedna z největších pojišťovacích a finančních společností na světě oznámila, že 3.října 2012 došlo k průniku do její sítě. Během šetření incidentu se ukázalo, že došlo k odcizení osobních údajů klientů, viz. vyjádření společnosti:

Ačkoliv incident stále vyšetřujeme, ukázala naše úvodní analýza, že byly ohroženy informace o jméně některých klientů, čísla pojištění sociálního zabezpečení, čísla řidičského průkazu, datumy narození, informace o rodinném stavu, pohlaví, zaměstnání, názvy a adresy zaměstnavatelů. V tomto okamžiku nemáme žádný důkaz, že by unikly také lékařské informace nebo informace o kreditních kartách klientů.

Anonymous prohlašují, že americké školy, které narušují soukromí svých studentů tím, že je nutí nosit RFID čipy, budou hacknuty. Aktuálně tuto hrozbu naplňuje hack jedné z texaských škol.

Na serveru Ihned.cz vyšel další díl seriálu Přísně tajné šifry, jehož autor se tentokrát zaměřil na elektronický podpis a certifikační autority.

Ve Velké Británii se chýlí k závěru soud se čtveřicí obžalovaných členů Anonymous, kteří se měli v roce 2010 v rámci oeprace Payback (odplata za odříznutí serveru WikiLeaks) zúčastnit útoků proti PayPal. Obžalovanými jsou studenti ve věku 19-27let.

Škody, které tehdejší útoky napáchaly včetně investic do lepšího zabezpečení proti DDoS, byly vyčísleny na zhruba 110 milionů korun.

Tento víkend byl pro provozovatele pakistánských serverů hotovou černou můrou. Nájezdům hackerů padlo za oběť okolo tříset webů, včetně Google.com.pk, Microsoft.pk, Apple.pk nebo Yahoo.pk. Na webech došlo k defacementu, který zobrazoval dva tučňáky jdoucí přes most a zprávu v turečtině:

Pakistan downed
My homies in a friend always there for me/ Have not shot by me with every breath

Několik dalších domén bylo hacknuto skupinou "Pakistani Notorious hackers", kteří k útoku sdělili, že registrátor PK domén "PKNIC" obsahoval vážnou bezpečnostní díru, kterou ignoroval.

Egyptský hacker, který odhalil ve webmailu Yahoo! non-perzistentní XSS, nabízí na jednom webovém fóru exploit k jeho zneužití. I když se prý běžně podobné zranitelnosti prodávají za 1.100$ - 1.500$, je tento exploit nabízen pouze za 700$.