Seznam všech aktualit

Samozvaný egyptský hacker vystupující s nickem "ViruS_HimA" tvrdí, že se mu podařilo ze společnosti Adobe ukořistit databázi uživatelů, která čítá na 150 000 záznamů. Aby svým slovům dodal váhu, zveřejnil na serveru Pastebin vzorek 230 záznamů, které patří zaměstnancům Adobe, americkému Ministerstvu obrany a jiným vládním agenturám.

Za poslední dva roky tak jde již o několikátý incident podobného rozsahu. Připomeňme si například červnový únik hesel k 6.500.000 uživatelských účtů na LinkedIn nebo červencový únik 400.000 záznamů z Yahoo!

Společnost Adobe průnik potvrdila a zresetovala uživatská hesla. Instrukce popisující obnovu hesla rozešle postiženým uživatelům po znovuspuštění služby.

Problém je ale v tom, že se jim stále nedaří kvalifikované pracovníky přetáhnout ze soukromého sektoru. Není tak vůbec jisté, zda se jim podaří volná pracovní místa obsadit.

Ve článku, který vyšel na serveru networkworld.com se také dočtete o problému vysokých škol, které prý studenty seznamují s několik let starými hrozbami, zatímco aktuální stav na poli kybernetické bezpečnosti je již někde úplně jinde.

Ministerstvu je také vyčítáno, že nedokáže přesně specifikovat své požadavky na poptávané pracovníky.

Vyplývá to z Transparency Reportu, který Google pravidelně zveřejňuje [link] Podle nejnovější zprávy si v prvním pololetí tohoto roku požádaly vlády jednotlivých zemí o přístup k uživatelským účtům celkem 20 938 krát. Loni za stejné období přitom podaly těchto žádostí "pouze" 15 744.

Za jakých okolností jsou poskytovatelé služeb (např.Google) povinni přístup k účtu poskytnout, si můžete přečíst například ve článku [link] týkajícím se nedávné aféry výhružných e-mailů šéfa CIA.

Dočtete se v něm, že pro podobný přístup k uživatelskému účtu je nutné předložit právoplatné rozhodnutí soudu. To ovšem některým nezabrání v tom, aby Googlu předkládali zfalšovaná soudní nařízení, o kterých se Google ve svém Transparency Reportu také zmiňuje.

Česká a Slovenská republika vystupují v reportu pouze jako žadatelé o odstranění obsahu. Každý ze států v jednom případě, přičemž české žádosti nebylo vyhověno, slovenské ano.

Jeden z nejoblíbenějších současných mobilních telefonů Samsung Galaxy S III má vážný bezpečnostní problém. Přišlo se totiž na to, že jeho aplikace S-Memo ukládá hesla ve tvaru prostého textu. Pokud je telefon rootnutý, pak nic nebrání tomu, aby případný útočník přečetl obsah souboru s uloženými hesly.

Uživatelé, kteří používají pro přístup ke službám dvoufaktorovou autentizaci, jež kombinuje čipovou kartu a znalost hesla, se již nemohou cítit zcela bezpečně. Paul Rascagneres vyvinul a představil malware, který obsahuje ovladače pro USB a dokáže tak bez problémů přečíst data z připojeného zařízení. Tím může být například právě smardcard reader. Pro odchycení hesla je využito běžného keyloggeru. Nutno podotknout, že malware není určen pro konkrétní typ čipové karty, takže má docela široký záběr.

Glyn Moody (The H Open) zpovídal Linuse Torvaldse. V rozhovoru se dočtete o tom, jak se za posledních asi deset let změnil Linux, jaderná komunita a Linusova pozice ve vývoji.

Bylo nalezeno hned několik zranitelností v aplikaci Skype. Jednu z nich lze dokonce zneužít pouze díky znalosti e-mailové adresy oběti. Více na serveru Naked Security.

Inovované verze svých klíčových bezpečnostních řešení pro spotřebitelský trh představil Eset. Jejich hlavním vylepšením je sofistikovaná ochrana před zloději.

Zásadní novinkou je podle výrobce funkce Anti-Theft, která pomáhá lokalizovat ukradený nebo ztracený notebook a umožňuje také monitorovat jeho aktivitu. Samostatný anti-phishingový modul přináší komplexní ochranu před krádeží digitální identity. Produkty jsou certifikovány pro operační systém Windows 8.

Anonymizační síť Tor má bohužel své nedostatky, kdy anonymitu celého spojení může ohrozit samotný operační systém, doplněk webového browseru nebo spuštěný malware. Vývojáři kolem projektu Whonix proto usilovně pracují na vytvoření celého anonymizačního operačního systému, který by sám neměl přístup ke skutečné IP adrese a nemohl by tak vyzradit skutečnou lokaci jeho uživatele. Díky tomu zůstane uživatel v bezpečí před různými Java Applety a Flashovými animacemi, stejně jako před malwarem, který by se o získání IP adresy pokoušel. Systém by měl být bootován z Live CD, ale jeho vývoj je bohužel stále ještě v začátcích.

Pokud je pro uživatele výhodná nabídka, kterou mu předložíte, pak vám bez váhání sdělí své osobní údaje. To uvedla společnost McAfee jako výsledek svého průzkumu.

76 % uživatelů sdělí svou mailovou adresu
62 % uživatelů sdělí své jméno
56 % uživatelů sdělí svůj věk
36 % uživatelů sdělí svou adresu a mobilní číslo
7 % uživatelů sdělí číslo své platební karty

Ruku na srdce: Uvádíte některé ze svých údajů například výměnnou za účast v soutěži?