Vyhledávání

Je tomu již několik let, co se na scéně poprvé objevila zmínka o využití bílých Unicode znaků v názvech souborů. Ty mohou vést ke zmatení uživatelů Windows a tím k instalaci malware na jejich počítače. V poslední době se ale tato metoda, která dostala název Unitrix, stala opět diskutovanou a tak neuškodí, když si o ni také něco povíme.

Dne 15.10.2011 se bude na VUT FIT v Brně konat mezinárodní síť otevřených konferencí a workshopů.

Kdyby bylo vždy možné podívat se flashovým souborům pod kapotu a ze zdrojových kódů vyčíst, jak je vytvářen kontrolní hash, měli by se nepoctiví hráči jako prasata v žitě. Je tu ovšem jedno "ale"...

V minulém dílu seriálu jsme si řekli něco o možnostech ovlivnění výsledků flashových her během jejich hraní tím, že jsme přepsali výši skóre v operační paměti počítače. Naznačil jsem ale také, že je možné odlišit zobrazované skóre od hodnoty uložené v paměti a tím dohledání této hodnoty v paměti znemožnit. Tentokrát si tedy povíme něco o dekompilaci flashových her vedoucí ke zjištění algoritmu, kterým je tvořen kontrolní hash.

I tentokrát zůstaneme u flashových her a podíváme se na možnost obejití ochrany v podobě hashe. Ten bývá předáván na stranu serveru společně se získaným skóre, a má zabránit změně výsledků během jejich odesílání na server.

Máte svá elektronická fotoalba uložená na webu fotoalba.centrum.cz od společnosti Centrum Holdings? Pokud ano, pak pravděpodobně občas rádi využijete možnosti zamčení fotoalba před zraky ostatních uživatelů.

Výsledky téměř všech soutěží pořádaných na internetu je možné nějakým způsobem zmanipulovat. Postupně se proto podíváme na jednotlivé metody jejich ovlivnění. Začneme jedním z nejjednodušších případů - s přepsáním získaného skóre v nezabezpečené flashové hře.

Dlouho zde nepadla upoutávka na nějakou kvalitní knihu k odreagování. Pokud si tedy chcete na pár hodin odpočinout od práce a čtení odborné literatury, mohla by se vám stát dobrým společníkem například kniha Poradce od Johna McNeila.

O tom, že pořízení a provoz webových aplikací státní správy stojí daňové poplatníky nemalé peníze, není potřeba polemizovat. Zajímalo mě proto, jak jsou na tom se zabezpečením výsledné produkty.

Description of new hacking technique, which allows data hijacking from victim's local disks or upload and run files to victim's computer (depending on used OS and web browser).