Novi ozbiljniji propust Interneta

Na konferenciji o sigurnosti DefCon dva sigurnosna stručnjaka demonstrirala su novu tehniku potajnog preusmjeravanja internetskog prometa na globalnoj razini. Princip napada poznat je još od 1998. kada je eminentni stručnjak Peiter Zatko opisao problem američkim državnim agencijama. Napad se svodi na manipuliranje tablicom usmjeravanja Interneta pomoću BGP protokola – jednog od najvažnijih protokola usmjeravanja na Internetu – te je napadaču moguće preusmjeriti promet s bilo koje lokacije na svi...
29.08.2008. 12:30

Virusi u svemiru!

NASA je potvrdila da su prijenosna računala koje su astronauti u srpnju ove godine nosili na Međunarodnu svemirsku stanicu zaraženi sa virusom zvanim Gammima.AG te da kritični sustavi nisu zahvaćeni. Prijenosna računala koja su astronauti nosili nemaju nikakav anti-virusni program, a koriste se za prehrambene programe te za slanje e-mail poruka na zemlju. Virus je primijećen u kolovozu 2007. godine, a za cilj ima krađu korisničkih imena i zaporki za popularne mrežne igrice. NASA je također objav...
29.08.2008. 10:03

Novi val napada na slabe SSH ključeve

U.S. CERT je izdao upozorenje o napadu na Linux računalnu infrastrukturu upotrebom kompromitiranih SSH ključeva. Napadač pokušava ostvariti neovlašten pristup na računalo te ukoliko uspije pokušava iskoristiti lokalne ranjivosti jezgre operacijskog sustava kako bi dobio povlašteni root pristup. Nakon toga napadač instalira rootkit zvan phalanx2 koji koristi za daljnju krađu SSH ključeva. U upozorenju stoji da bi napad mogao biti povezan s ranjivosti Debian operacijskog sustava koja je otkrivena ...
27.08.2008. 17:19

Red Hat priznao upad na poslužitelje

Tvrtka Red Hat priznala je da su hakeri provalili na infrastrukturne poslužitelje tvrtke kao i poslužitelje projekta Fedora koji se koriste za digitalno potpisivanje paketa. Vijest o provali na Fedorine poslužitelje objavio je voditelj Fedora projekta Paul Frields prije 12 dana. Iako su službenici tvrtke izjavili da hakeri nisu došli do lozinke koja služi za zaštitu ključa kojim se potpisuju paketi, tvrtka je izdala novi ključ. Prilikom provale na poslužitelje tvrtke Red Hat hakeri su uspjeli po...
27.08.2008. 14:54

Rad Hat priznao upad na poslužitelje

Tvrtka Red Hat priznala je da su hakeri provalili na infrastrukturne poslužitelje tvrtke kao i poslužitelje projekta Fedora koji se koriste za digitalno potpisivanje paketa. Vijest o provali na Fedorine poslužitelje objavio je voditelj Fedora projekta Paul Frields prije 12 dana. Iako su službenici tvrtke izjavili da hakeri nisu došli do lozinke koja služi za zaštitu ključa kojim se potpisuju paketi, tvrtka je izdala novi ključ. Prilikom provale na poslužitelje tvrtke Rad Hat hakeri su uspjeli po...
27.08.2008. 09:23

Zakrpe za Operu

Tvrtka Opera je prošlog tjedna izdala zakrpe za svoj web preglednik za operacijske sustave Windows, Mac OS i Linux. Zakrpe koje nadograđuju web preglednik Opera na verziju 9.52 odnose se na 5 sigurnosnih propusta za verziju izdanu za Mac OS X, 6 sigurnosnih propusta za Linux verziju, te 7 sigurnosnih propusta za Windows verziju. Najozbiljniji propust koji je Opera ocijenila kao iznimno kritičan odnosi se na verziju za Windowse, a dozvoljava napadaču mogućnost udaljenog izvršavanja koda rušenjem ...
25.08.2008. 19:03

Zakrpe za Operu

Tvrtka Opera je prošlog tjedna izdala zakrpe za izdanje svog web preglednika za operacijske sustave Windows, Mac, Linux i druge. Zakrpe koje nadograđuju web preglednik Opera na verziju 9.5.2 odnose se na 5 sigurnosnih propusta za verziju izdanu za Mac OS X, 6 sigurnosnih propusta za Linux vrziju, te 7 sigurnosnih propusta za Windows verziju. Najozbiljniji propust koji je Opera ocijenila kao ekstremno kritičan je ranjivost koja se odnosi na Windows verziju, a dozvoljava napadaču mogućnost udaljen...
25.08.2008. 17:29

Uključite SSL na svom Gmail računu

Mike Perry, stručnjak tvrtke Riverbed Technologies iz San Francisca, predstavio je na hakerskoj konferenciji Defcon alat koji automatizirano dohvaća nekriptirane identifikatore sjednica i provaljuje u Gmail korisničke račune. Prošlog tjedna Google je omogućio Gmail korisnicima da uključe SSL kriptiranje tijekom čitave komunikacije sa servisom, a ne samo tijekom autentikacije što je dosad bio slučaj. Korisnici koji još nisu uključili ovu opciju tako imaju razlog više da to učine, budući da Perry ...
23.08.2008. 11:58

Uključite SSL na svom Gmail računu

Mike Perry, stručnjak tvrtke Riverbed Technologies iz San Francisca, predstavio je na hakerskoj konferenciji Defcon alat koji automatizirano dohvaća nekriptirane identifikatore sjednica i provaljuje u Gmail korisničke račune. Prošlog tjedna Google je omogućio Gmail korisnicima da uključe SSL kriptiranje tijekom čitave komunikacije sa servisom, a ne samo tijekom autentikacije što je dosad bio slučaj. Korisnici koji još nisu uključili ovu opciju tako imaju razlog više da to učine, budući da Perry ...
21.08.2008. 17:41

Maliciozni Flash oglasi preuzimaju clipboard

Kriminalni hakeri služe se Flash oglasima za otimanje clipboarda kako bi im poslužili za reklamu lažnog sigurnosnog softvera. U web napadima koji pogađaju Windows, Mac i Linux korisnike s Firefox, Internet Explorer ili Safari web preglednikom, hakeri preuzimaju kontrolu nad clipboardom i u njega upisuju URL koji nije jednostavno ukloniti, a pokazuje na web sjedište za prodaju lažnog sigurnosnog softvera. Prema izjavama korisnika koji su bili žrtve napada, napad je stigao preko Adobe Flash oglasa...
20.08.2008. 17:10

Apple može uklanjati aplikacije s iPhonea

Direktor Applea, Steve Jobs, potvrdio je u razgovoru za Wall Street Journal postojanje mehanizma za udaljeno uklanjanje aplikacija s iPhonea. Jobs pojašnjava kako je taj mehanizam nužnost, za slučaj da Apple nehotice omogući malicioznoj aplikaciji prodaju preko njihovog App Storea. Takvi programi mogli bi, primjerice, otimati korisnikove osobne podatke ili obavljati druge maliciozne radnje. Jobs je izjavio kako se nada da ova funkcionalnost nikad neće biti upotrijebljena, ali i da bi bilo neodgo...
19.08.2008. 08:44

Apple može uklanjati aplikacije s iPhona

Direktor Applea, Steve Jobs, potvrdio je u razgovoru za Wall Street Journal postojanje mehanizma za udaljeno uklanjanje aplikacija s iPhonea. Jobs pojašnjava kako je taj mehanizam nužnost, za slučaj da Apple nehotice omogući malicioznoj aplikaciji prodaju preko njihovog App Storea. Takvi programi mogli bi, primjerice, otimati korisnikove osobne podatke ili obavljati druge maliciozne radnje. Jobs je izjavio kako se nada da ova funkcionalnost nikad neće biti upotrijebljena, ali i da bi bilo neodgo...
18.08.2008. 16:22

Porast korištenja RFID sustava

RFID (Radio-Frequency IDentification) tehnologija služi za pohranjivanje određenih informacija na tzv. RFID tagove te korištenjem radio signala za njihovo udaljeno čitanje. Sve su brojnije primjene ove tehnologije, od autentifikacije i autorizacije osoba do primjene u identifikaciji raznih vrsta industrijske robe. U sklopu ispitivanja provedenog među 155 informatičkih kompanija širom svijeta o količini RFID sustava koje su isporučile svojim klijentima, ustanovljen je porast korištenja ovakvih su...
18.08.2008. 16:20

Zaobilaženje cenzure Interneta u Kini

Novinari koji prate Olimpijske igre u Pekingu, a frustrirani su kineskom Internet cenzurom mogu koristiti besplatan softver za zaobilaženje cenzorskih kontrola, tvrdi predstavnik grupe koja takav softver razvija. Grupa se zove Global Internet Freedom Consortium (GIFC) i tvrdi kako oko 1 milijun korisnika u Kini koristi njihov softver, kao i neki zapadni novinari koji se trenutno tamo nalaze. Internet cenzura u Kini ponovno je postala aktualna tema otkad su otvorene Olipmpijske igre, a strani nov...
18.08.2008. 16:19

Ruski hakerski napad na Gruziju

Ratni sukob između Rusije i Gruzije popraćen je hakerskim napadima na web sjedišta gruzijske vlade. Stranica gruzijskog predsjednika (www.president.gov.ge) i druga vladina web sjedišta (primjerice, www.parliament.ge) zbog napada su bili nedostupni prošlog vikenda, što je ponovljeni slučaj s kraja srpnja, kada napetosti zbog stanja u odcijepljenoj regiji Južnoj Osetiji još nisu prerasle u oružani sukob. Pretpostavlja se da se za DDoS napad koristi ruska varijanta malwarea iz skupine Pinch, te da ...
14.08.2008. 09:34