Není to tak dávno, co všechna mainstreamová média v naší zemi zavirovaly zprávy o ztracené Aničce. Jako rodič jsem samozřejmě zbystřil, protože ztráta dítěte je jedna z těch hrozných věcí, které rodiče nenechají spát. Je to asi podobné, jako přežít svoje děti. Naštěstí nevím, o čem mluvím, protože se mi to nepřihodilo. Nicméně, proč vlastně tento případ rozvlnil plátky v Česku?
Ano, je to tak. Hříčkou osudu se mi dostalo té možnosti, zabezpečit několik desítek PCček, na kterých běží Windows 2000 česky (SP4) tak, aby bylo možno je provozovat v doméně jedné společnosti. Počítače, které až doposud běžely jako izolované stanice, dobré duše připojili do LAN (via ethernet), což je první velehřích (správný postup je nejprve provést vulnerability assessment – tedy průzkum zranitelností – a poté dobře rozvážit další postup). (Více …)
Twitter is over capacity. Please wait a moment and try again. For more information, check out Twitter Status »
Společnosti VanDyke Software a Amplitude Research provedly průzkum mezi 350 respondenty-profesionály z oblasti sítí a IT obecně a zjistily následující zdroje průniků:
Zdroje intruze, rok 2010
Z výše uvedeného vyplývá celkem alarmující zjištění, že firmy v hojné míře dlabou na existenci a/nebo dodržování bezpečnostních směrnic a že nedbalostí je celkově způsobeno min. 36% incidentů. Ku příkladu z nedávné minulosti (a současnosti) lze zmínit úspěch útoku červa Stuxnet, právě kvůli slabému (rozuměj defaultnímu, nezměněnému) heslu Siemens aplikací.
Zdroj:
Zranitelnost Windows 7 prostřednictvím zástupce spolu s rootkitem (Sophos Labs):
Video ukazuje praktické použití wormu W32/Stuxnet-B nasáčkovaného na USB mass storage zařízení (USB flash disk, USB disk, zařízení s paměťovými kartami připojitelná přes USB právě jako mass storage apod.).
Bděte!
Uvidíte-li někde povalovat se USB flash disk, překonejte nutkání a nestrkejte ho bezmyšlenkovitě do počítače. Nedojedený rohlík taky neseberete ze země a nedojíte. 
Cesta USB je trend, neklikat na divné odkazy v mailech a nepsat hesla na pochybné stránky už uživatelé umí (no… , kdo ale odolá zasunutí?
Zapomeňte na pravěk ! Nové technologie se uplaťnují i v zemědělství. Bez asistence člověka, bez namáhavé práce a pokaždé při stejně kvalitě dojení. Informace o tom, jak takové zařízení funguje a jaké informace mají dnes farmáři o svých stádech, Vám přinesu v následujících článcích. (Více …)
V monstrbalíku aktualizací, které dnes uvolnil Microsoft (49 kousků, tj. gigabyty dat pro firemní prostředí), by měla být záplata na jednu ze dvou zbývajících zero-day zranitelností, publikovaná pod indexem MS10-073, která zároveň nahrazuje předchozí MS10-048. Tato záplata bude pod drobnohledem a ještě se k ní vrátím. Podle vyjádření Carlene Chmaj z blogu Microsoft Security Response Center, by k fixnutí poslední “díry” mělo dojít v následujícím bloku updatů v listopadu 2010. (Více …)
Věděli jste to?
Různá média přinesla různé informace o (dovolím si použít nejisté slůvko) údajném zatčení jistého počtu osob, v (jestli jsem to správně pochopil) souvislosti s šířením wormu Stuxnet na území Íránu.
Jak se k tomu staví média? (Více …)
Insideři útočí
Dle předpokladu představují “insideři” (tj. zaměstnanci nebo žoldáci pracující pro firmu) daleko největší hrozby pro firemní bezpečnost. A jak se ukazuje, křížově představuje největší hrozbu zneužití oprávnění. Vůbec mě to nepřekvapuje, když si uvědomím, jaké tlaky občas působí proti racionálním argumentům na informační bezpečnost stran managementu firem.
Speciální a přehlížené riziko jsou samotní IT správci (2. příčka, 19% případů), stejně jako vývojáři software. Ruku na srdce, kolik firem pravidelně kontroluje (měří) činnosti těchto profesí? A kolik firem na to má vůbec speciální zdroje, ať už vlastní nebo externí? A kolik firem se nechá uchlácholit harmonizací s bezpečnostními standardy (ISO, SOX, …)?
A na závěr ještě celá studie Verizonu v PDF.
V minulém článku jsem otevřel téma Stuxnet a nyní bych rád navázal několika konkrétnějšími informacemi o chování tohoto trojanu/wormu v praxi.
Co se týče aplikací Siemensu, které Win32/Stuxnet napadá, jedná se o dvě aplikace: WinCC a PCS 7. Takto nějak může vypadat konkrétní, kastomizované rozhraní aplikace WinCC. Chválihodné je, že sám Siemens se k problému nepostavil zády a netváří se, že neexistuje, ale naopak udržuje celkem obstojnou stánku, díky které vystrašený nebo nasraný zákazník získá pocit, že se Siemens stará. (Více …)
má nedávná zkušenost and 
27C3: Adventures in analyzing Stuxnet (Bruce Dang from Microsoft) are discussing. 
Skvělé v 23:35 dne 2010/10/28 Permalink |
Lépe to již říct nelze
má nedávná zkušenost v 03:53 dne 2010/11/03 Permalink |
Já si myslím ,že to té ženské dost málo nemyslí , pro mne za mne ,se může nechat nejen očipovat, ale všechny své tělesné projevy dát na internet , ale ať mluví vždy za sebe.