Seznam všech aktualit

Během útoků na počítače týmu bývalého francouzského prezidenta Nicolase Sarkozyho mělo být údajně použito viru Flame.

Aktualizace: [link] Americké velvyslanectví ve Francii jakoukoliv spojitost mezi útokem a vládou Spojených států kategoricky odmítá. Francie je prý největším spojencem USA, se kterým spolupracují v mnoha oblastech bezpečnosti.

Podle analýzy byl ale celý útok na tak profesionální úrovni, že jen vláda Spojených států by byla něčeho podobného schopna. USA na to reaguje, že jí nebyl zcela přesvědčivě prokázán ani vzik Stuxnetu.

A jak mělo k celému incidentu dojít? Útočníci využili sociálního inženýrství proti spřáteleným pracovníků v Elysejském paláci. Přes Facebook je nasměrovali na fake přihlašovací intranetovou stránku paláce. Po získání autorizačních údajů pak útočníci vnikli do vnitřní sítě, kde ohrozili řadu počítačů, včetně toho, který patřil Xavieru Muscasovi (Sarkozyho generálnímu tajemníku). Útok dále pokračoval vypuštěním viru Flame, který na napadených počítačích vyhledával konkrétní informace a odesílal je útočníkům.

Pokud se zajímáte o kryptologii, pak pro vás bude tento rozsáhlý článek dobrým materiálem. Popisuje podrobně práci vědců, kteří starý text dešifrovali a jeho rozluštěním odhalili staré tajné společenství.

Microsoft to zřejmě trochu přepálil a na svých stránkáh umožnil pomocí jednoduchého triku ničím neomezenou aktivaci Windows 8 Pro. Systém měl přitom být pro crackery oříškem, na kterém si vylámou zuby. Možná proto, aby Microsoft dostál svým slibům, rozhodl se crackery sám předběhnout :)

Ano, i když někteří tvrdí opak, je i Linux ohrožen různými viry, rootkity a jiným malwarem. Georg Wicherski si vzal na mušku jeden z nedávno odhalených rootkitů pro Linux, který injektuje do webových stránech prvky iframe, a vytvořil jeho podrobnou analýzu.

Česká televize prošetřuje možné manipulace výsledků diváckých anket u pořadu Hyde Park. Zvažuje přtom také další právní kroky. Zabezpečení anket bylo na velmi nízké úrovni a ovlivňovat hlasování vícenásobným zasláním hlasu tak mohl skutečně kdokoliv.

Autor seriálu Přísně tajné šifry, jehož v pořadí již pátý díl vyšel právě na serveru ihned.cz, se tentokrát zaměřil na elektronický podpis. Dozvíte se, k čemu lze takový podpis použít a jak vlastně funguje.

F-Secure zveřejnila zajímavé porovnání dvou exploitpacků: BlackHole a Cool. Může být něco lepšího než BlackHole? Ano. Cool jej zřejmě v některých ohledech překonává, a co víc, oba exploitpacky pravděpodobně pochází z dílny stejného autora.

Nová verze malwaru Dorkbot se snaží zapůsobit na uživatele jeho rodným jazykem, přičemž byl tento malware lokalizován do neuvěřitelných 31 jazyků. Ke zjištění, jakým jazykem se má ke konkrétnímu uživateli vyjadřovat, využívá API GetLocaleInfo.

Malware se šíří po infikování počítače rozesláním zpráv s odkazem na "novou profilovou fotografii" všem Skype kontaktům. Po kliknutí na odkaz se uživatel dostane na webovou stránku, která se pokusí exploitovat některou z bezpečnostních slabin.

Experti ze společnosti Symantec odhalili novou variantu malwaru Backdoor.Makadocs. Ta pro komunikaci mezi infikovanými klienty a řídícím systémem zneužívá vlastnosti prohlížeče Disk Google. Pro útočníka je výhodou šifrovaný kanál a důvěryhodnost takové komunikace. Samotná kientská část malware se šíří prostřednictvím DOC nebo RTF dokumentů.

I když to Ivo Lukačovič nemá rozhodně zapotřebí, chlubí se na svém patrně hacknutém Twitteru dobrým přivýdělkem. A není jediný. Podobný vedlejšák si během poslední doby zajistilo mnoho známých osobností. A chudák normální občan... ten práci domů stále ne a ne sehnat...