Vyhledávání

Po Internetových stránkách brouzdal vždy se zapnutým add-onem Tamper Data a čas od času stiskl klávesovou zkratku CTRL+U, aby se podíval do zdrojového kódu stránky. Jeho pozornosti neuniklo jediné vstupní pole nebo parametr, který se objevil v URL. Bylo přitom zcela jedno, zda si jen v rychlosti potřeboval vyhledat vlakové spojení, nebo zda si chtěl přečíst světové novinky v oblasti ICT security.

Prohlížíte si rádi fotky na serveru Libimseti.cz, ale vyhovovalo by vám více, pokud byste je měli setříděné hezky chronologicky od nejstarších po nejnovější? V tom případě pro vás mám univerzální prohlížeč fotografií, který právě touto vlastností disponuje. Jeho velikou nevýhodou ovšem je, že nedokáže odfiltrovat fotografie z neveřejných a zamčených fotoalb...

Vyhlašujeme další soutěžní úkol, na který vám tentokrát dáme o něco více času než obvykle. Při plnění soutěžního úkolu po vás nebudou očekávány žádné odborné znalosti, vystačíte si bohatě pouze se svou vlastní fantazií.

I když jde o záležitost poměrně staršího data, je trik s kopírováním skrytého obsahu stále aktuální. Dovolil jsem si mu tedy věnovat několik následujících řádek textu, abyste byli s touto hrozbou obeznámeni.

Pojďme se blíže podívat na aprílový žertík, který pro své návštěvníky připravil server SOOM.cz v roce 2013. Zároveň si můžeme také připomenout fórky z několika předcházejících let.

Už, když jsem poprvé spatřil trik se zachycením klávesové zkratky CTRL+F ve webovém prohlížeči pomocí JavaScriptu (který zobrazuje ve webové aplikaci fake search bar), jsem si dokázal představit mnohem vážnější variace útoku, než jen únik hesla.

Začátkem března 2013 byl na české zpravodajské servery a také na nejnavštěvovanější český portál Seznam.cz namířen zatím nejdrtivější DDoS útok v historii českého internetu. Právě díky nedostupnosti domovské stránky Seznam.cz v dopoledních hodinách dne 5.března 2013 pocítil jeho dopad nejeden český uživatel. Zvláště pak ten, pro kterého jsou Internet a Seznam.cz synonymem.

Lednová soutěž nebude od zúčastněných vyžadovat přílišnou aktivitu. Stačí, když se do konce ledna stanete našimi fanoušky na sociálních sítích.

Kniha Matúše Seleckého mě svým názvem přesvědčila ke koupi bez dlouhého rozmýšlení. Očekával jsem od ní detailní přehled metod a postupů využívaných během penetračního testování. Namísto toho jsem dostal pouze přehled několika používaných nástrojů a sbírku odkazů na podrobnější informace.

Nový typ útoku umožňuje zneužít Internet Explorer ke sledování pohybu kurzoru myši na uživatelově monitoru. Útok přitom nepotřebuje na sledovaném počítači instalovat nebo spouštět žádný malware. Stačí, aby uživatel navštívil webovou stránku, na které je umístěn kód JavaScriptu určený k tomuto špehování. Virtuální klávesnice, které se dosud používaly u autentizací k zabránění odposlechu stisknutých kláves, se tak rázem stávají nejslabším článkem v zabezpečení.