Exotov bóÓlog » Bezpečnosť

(Ne)bezpečnosť Facebooku alebo klikáme na všetko o106

admin — Tue, 07 Dec 2010 21:44:41 +0000

To, že ľudia sú nepoučiteľní je jasné. Chcete im dobre, radíte im nech všetky tie Facebook aplikácie nepoužívajú. Odpovede, ktoré sa vám dostanú sú väčšinou nevraživé – niečo v zmysle “ja si budem klikať na čo chcem, čo ťa do toho”. Veselo ďalej povoľujú aplikácie, ktoré tapetujú na plochy svojich priateľov srdiečka a podobné užitočné veci. Toto nie je ale veľký problém a dakomu sa to môže páčiť. Málokto si však uvedomuje, aké “postranné úmysly” môžu tieto nástroje mať.

Pekné doplnky na ploche, smajlíky, citácie a bohviečo všetko – ľuďom sa to páči a keď niekto vidí, že sa to páči jeho priateľovi, tak to používa tiež. Šíria sa ako mor, ľudia klikajú a klikajú. Ako spomína Synopsi, robia to aj IT zdatní jedinci (čo ma teda prekvapuje).

Dnes som dostal správu od kamarátky, ktorá skvelo oddemonštrovala nedbanlivosť užívateľov Facebooku.

Správa bola síce anglicky, v preklade znamenala, že dotyčná má pre mňa prekvapenie.

No kto by neklikol na prekvapenie resp. link, ktorý zaslala pekná slečna.

Ten smeroval na stránku, na ktorej bol len jeden veľký odkaz, ktorý sľuboval stiahnutie fotoalbumu.

Samozrejme to bol spustiteľný exe súbor, ktorý som prehnal antivírom a výsledok bol jasný (nie že by som to vopred nepredpokladal).

Vírus “Spammer:Win32/Fbphotofake.A”, ktorý automaticky odosiela emaily. Podrobnosti o ňom radšej ani nechcem vedieť.

Je jasné, že toto nie je prvý ani posledný príklad toho, že na nástroje šírené cez Facebook si treba dať pozor. A to nielen kvôli svojej vlastnej bezpečnosti, ale aj bezpečnosti vašich priateľov. Veď predsa nechcete, aby si niekto z vášho PC spravil zombie botnetu, alebo centrálu odosielania všetkého, čo na klávesnici píšete (keylogger, ktorý odchytáva všetky vaše heslá a posiela ich emailom útočníkovi, napr. aj prístupy do elektronického bankovníctva).

Ja ľuďom nezazlievam, že veľa takýchto hrozieb nerozoznajú. “Útočníci” sú čoraz mazanejší. Voči veľa hrozbám sa dá ale ľahko brániť, jednoducho proste na všetko neklikať.

RoboForm – pomocník s heslami

admin — Fri, 03 Dec 2010 14:51:58 +0000

RoboForm používam asi pol roka, od tej doby o ňom pravidelne píšem aj na Twitteri. Občas sa stretávam s otázkou “Čo je to ten RoboForm?”, alebo “Na čo je dobrý?”. Dnes skúsim spísať aspoň zopár dôvodov, prečo tento fantastický nástroj používať.

Čo je to RoboForm?

RoboForm je vlastne nástroj na správu hesiel. Ale nie je to len nejaký diár, pomocou RoboFormu sa v sekunde prihlásite do ľubovolnej internetovej stránky a pritom si vôbec nemusíte pamätať login, či heslo. Ak sa prihlasujete na webe, ktorý zatiaľ nemá RoboForm uložený vo svojom repozitári, ponúkne vám jeho uloženie. Všetky weby (niečo ako bookmarky) si môžete upratať podľa vlastných potrieb. Čo je však fantastické, RoboForm vám ponúkne (vrámci jedného kliknutia) prihlásenie vždy, keď to potrebujete. Idete na stránku Facebook.com a už je vám ponúknuté prihlásenie. Jeden klik a ste prihlásení. Už nikdy vám nikto neuhádne vaše heslo na Pokeci :-)

Prihlásenie na Facebook – stačí jeden klik a…

… RoboForm vyplní prihlasovacie údaje a prihlási sa na Facebook

Registrácia na weboch – s RoboFormom brnkačka

Aj registrácia sa stane oveľa jednoduchšou. Máte vlastný profil, ktorý ak si poctivo vyplníte, už nikdy nebudete musieť zdĺhavo vypisovať vaše údaje pri registráciách na rozličných portáloch. Dáta, ktoré máte v profile vie RoboForm veľmi šikovne využiť. Skvelé je aj generovanie hesla. RoboForm dokáže vygenerovať dostatočne zložité heslo a automaticky ním vyplniť kolonky za vás. Kľudne tak môžete mať 25 miestne krkolomné heslá, ktoré si vôbec pamätať nemusíte, RoboForm to spraví za vás.

Editor profilu – ak si tu vyplníte všetko potrebné, už nikdy to nebudete musieť vyplňovať pri registráciách

Vyplňovanie formulárov v praxi – nie vždy na 100% účinné, aj tak uľahčí registráciu

Bezpečnosť

Ako je to s bezpečnosťou? RoboForm od vás vyžaduje iba vlastný účet a master heslo. Vlastným účtom sa prihlasujete k svojmu kontu (do neho je RoboForm neustále prihlásený) a master heslo si z času na čas vypýta (napr. po reštarte prehliadača). Dáta sú ukladané na serveroch spoločnosti Siber Systems a sú dostatočne kryptované, nemusíte sa obávať o ich odcudzenie.

Zárukou kvality môže byť aj potvrdenie jeho “vhodnosti” od bezpečnostného analytika Rastislava “Synopsiho” Tureka:

Môj obľúbený, no platený správca hesiel. Ponúka synchronizáciu medzi kontami, online správu hesiel, šifrovanie hesiel na disku s prístupom cez hlavné heslo. Je dostupný pre všetky platformy a prehliadače. Práve prehliadače sú podstatné, keďže RoboForm na vás “vyskočí” vždy na tom webe, kde máte uložené heslo a zároveň sa potrebujete prihlásiť. Tým veľmi zjednodušuje prácu s heslami. Je samozrejme aj prenositeľný a použiteľný na USB kľúči. Jeho cena je 25 €. Z článku Heslá naše každodenné

Podpora prehliadačov a platformy

RoboForm sa po inštalácii do systému ako plnohodnotná aplikácia, ktorá sa však integruje do prehliadačov. Plne podporované sú prehliadače Internet Explorer, Mozilla Firefox, Google Chrome. Existuje aj alternatívne riešenie, tzv. Online Toolbar. Skúšal som ho v Chrome a Firefoxe beta, v prípadoch, keď nebola dostupná plnohodnotá verzia RoboFormu pre beta verziu prehliadača. Tento toolbar sa dá relatívne pohodlne požívať, neobsahuje však všetky vychytávky full verzie. Podporu pre beta verzie nájdete tu. RoboForm je možné spustiť aj na mobilných platformách ako aj na Apple Mac. Všetko potrebné nájdete tu.

RoboForm beží na pozadí. Dá sa ovládať aj z ikony v tray.

Kvalitné veci niečo stoja

A preto ani RoboForm nie je zadarmo. Je to platený softvér, ktorého kúpa sa však oplatí. Licencia stojí $29,95 resp. 24.95 EUR. Za takýto soft to nie je veľa.

Alternatívy

Ak si okrem RoboFormu chcete vyskúšať aj iné, podobné nástroje, máte možnosť. RoboForm samozrejme nie je jediný.

bezplatný KeePass
platený Passpack
čiastočne platený LastPass

Slovo na záver

Ja osobne si bez RoboFormu už vôbec nedokážem predstaviť internetovú existenciu a vlastne už ani nemôžem. Na väčšine webov, kde som registrovaný, mám dlhé 20 miestne heslá a z hlavy nepoznám ani loginy, dopracovať sa k nim by bol už asi problém. Na RoboForme sa časom stanete závislými, ale to nevadí – odbremeňuje vás, šetrí váš čas (tým pádom aj peniaze) a zaručuje väčšiu bezpečnosť, ako keby máte používať to isté heslo všade, prípadne si ho značiť do počítača, či na papieriky. Ak sa bojíte o svoje heslá, ak vám niekto niekedy ukradol prístupy do služieb, ktoré na nete používate, alebo ak si iba chcete zľahčiť život, RoboForm je tu pre vás.

Turci hackli české weby hostované vo Web4ce

admin — Thu, 30 Sep 2010 23:53:52 +0000

O podobných veciach písať nezvyknem, no toto mi nedá. 30. septembra, zhruba 23:00 bolo hacknutých množstvo českých webových stránok. Spločný znak – veľa z nich sa nachádza v referenčnej stránke spoločnosti Web4ce (výpis z whois).

Medzi hacknuté “kúsky” patria napr. svet-krasy.cz, k2snow.cz, alax.cz, bezpecnyvuz.cz a mnohé ďalšie. Podľa správy, zanechanej na hacknutom webe, za tým stojí “Turecká armáda čestný neferiyiz” (posledné slovo mi google akosi nepreložil) a počítačový pirát ByLenis (ako sám seba označil). Na konci správy je poďakovanie “Vďaka Ghost61″. Na hacklom webe hrá turecká hudba (link na stiahnutie mp3), v podobe embednutej mp3ojky, znak (asi konkrétnej hackerskej skupiny) je uložený na na webe www.armodia.com.tr.

Ani po takmer 3-och hodinách od zistenia hacku, nebola situácia nijak vyriešená. Majiteľov webov ráno čaká nepríjemné prekvapenie. Uvidíme, ako sa situácia vyvinie.

edit – kamarát z Turecka mi pomohol preložiť text na hacklých weboch:

Kto sme my?
Sme čestná vojenská turecká armáda
Kto ste vy?
Pre nás ste nič.
Ďakujeme Ghost61

Antivírus zadarmo na stiahnutie od Microsoftu

admin — Tue, 15 Jun 2010 17:01:55 +0000

Je to už dlhá doba, čo antivírové programy nepoužívam. Zastávam názoru, že ochrániť počítač je možné aj logickým úsudkom a trochou skúsenosti. Doba je však zlá, na každom kroku číha nástraha, na ktorej sa môžu nachytať aj skúsenejší z nás, tak som sa rozhodol nepokúšať osud.

Firma Microsoft vypustila koncom roku 2009 finálnu verziu svojho antivírového programu zdarma na stiahnutie a používanie. Microsoft Security Essentials môže využívať každý užívateľ OS Windows XP, Vista a 7 úplne zdarma, netreba si nič kupovať, nič aktivovať, netreba sa nikde registrovať. Stačí stiahnuť 4MB inštalačku antivíru, nainštalovať a používať.

Práve používanie je veľmi jednoduché a extrémne intuitívne, je podobné Windows Defenderu. Microsoft Security Essentials okrem klasického rýchleho, úplneho, alebo voliteľného scanovania ponúka aj rezidentnú ochranu, naplánovanie automatických kontrol a niektoré drobné nastavenia. Ponúka teda všetko, čo väčšina potrebuje a využije.

Ak sa bojíte o bezpečnosť svojho PC, doma v kancelárii, alebo na cestách, nemáte dostatočné skúsenosti v oblasti a nie ste si istý, či sú súbory ktoré otvárate bezpečné, antivírový program Microsoft Security Essentials môžem odporučiť – už len z toho dôvodu, že za jeho vyskúšanie nemusíte zaplatiť. Z osobnej skúsenosti a testovania musím uznať, že je rýchly, pri kontrole počítača takmer nepoznáte, že vám na pozadí beží.

Stiahnuť si ho môžete zo stránok Microsoftu.

Starykec.net vs. Pokec – bude ďalší spor s Azetom?

admin — Mon, 17 May 2010 03:29:58 +0000

Mráz mi prebehol po chrbte, keď som zhliadol stránku Starykec.net, absolútnu kópiu starej verzie známej slovenskej chatovacej stránky Pokec (patriacej spoločnosti Azet, a.s.). Skopírované je prakticky všetko, čo sa skopírovať dalo. Po hrozivom procese o doménové meno, sa niekto rozhodne takto extrémne riskovať? Majiteľ si buď neuvedomuje, čo ho môže postihnúť, alebo si to uvedomuje a má to dopredu premyslené a právne pripravené. Skôr sa prikláňam k prvej variante.

Pošta, Priatelia, Profil, Miestnosti, Užívatelia, RP-čky, vyhľadávanie v kontaktoch sú na Starykec.net naozaj rovnaké so staršou verziou Pokec-u a tým to len začína! Farby, dokonca niektoré obrázky (!), tvary a rozličné grafické prvky (oblé rohy, tabuľky, boxy), všetko až priveľmi pripomína Pokec. Taktiež zarazí názov, je úplne jasné, že o čo sa jedná a ak by aj nebolo, autor webu sa tým pýši a snaží sa na tom vybudovať dobrý predaj projektu na stránkach Webtrh.cz (obrázok) za vysoký obnos peňazí.

Ako zareaguje Azet, a.s.? Neverím, že im to bude jedno. V zhode domén by tentokrát ale pravdepodobne neuspeli. Nie som žiadny znalec práva, ale toto bije do očí snáď každému.

Všetko hore uvedené je len môj osobný názor.

Edit: náhodou som našiel ešte jeden exemplár, na www.pokec.cc

Igigi – hackerský fenomén dneška

admin — Thu, 07 Jan 2010 17:47:19 +0000

Ak ste ešte nepočuli o Igigim a jeho prienikoch do menších, či väčších weboch, tak asi nečítate články na webe, prípadne nepozeráte správy v telke. Igigi je človek (možno skupina), ktorý za posledný mesiac odpublikoval prieniky do databáz webov CSFD.cz, Rozzlobenimuzi.com, Rockyou.com (32 miliónov záznamov), Orange.sk, Union.sk, Denik.cz, Azet.sk a veľa ďalších. Práve Rockyou a Azet.sk zaujali verejnosť najviac. Igigi publikuje na stránke Baywords.com, systéme ktorý bojkotuje spoluprácu s bezpečnostnými zložkami a preto je istým spôsobom krytý od odhalenia (aj týmto spôsobom). Kto je tento hacker (či cracker)? Čo si týmito útokmi dokazuje a čo nimi spôsobil? Na tieto otázky sa snaží nájsť odpoveď slovenská bezpečnostná špička Rasťo Turek na svojom blogu. Kvalitne spracovaný článok vám poskytne podrobné informácie a veľa zaujímavých teórií a domnienok.

Online storage alebo online úložiská – ktoré si vybrať?

admin — Thu, 26 Nov 2009 00:02:56 +0000

Rád by som začal niektoré svoje dáta ukladať online, aby som k nim mohol mať prístup z viacerých počítačov a zariadení (mobil, smartphone, book, PC atď.) Služba by mala mať synchronizáciu, dostatok miesta, bezpečnosť na slušnej úrovni, podporu, rýchlosť, free / low cost (nie som až tak náročný) atď. V danej oblasti nemám žiadne skúsenosti – nebudem tam mať zrovna login do ebankingu ale nerád by som o niečo prišiel. Zaujímajú ma tak platené ako neplatené služby.

Aké s tým máte vo všeobecnosti skúsenosti? Skúšal som len Dropbox, ale Synopsiho články a tutorialy na nete, ako získať prístup k účtom, ma odradili. Dúfam, že sa nájde niekto, kto poradí, alebo aspoň hodí link do komentára. Vďaka.

Drastická kampaň proti SMSkovaniu za volantom

admin — Fri, 28 Aug 2009 01:00:32 +0000

SMSkovanie za volantom je nebezpečné, netreba k tomu ani žiadne štúdie, ktoré tento fakt preukazujú. Ak posielate SMSku a pritom riadite auto, na riadenie sa natoľko nesústredíte a ľahko môže dôjsť ku kolízii. Ak už nutne potrebujete použiť mobil, tak radšej zatelefonujte – najlepšie cez handsfree.

Nasledujúce video je dostatočne výstražné a odpudivé, aby si vyžšie spomenuté fakty ľudia uvedomili. Upozorňujem, že video je len pre silné povahy, ale aj tak ho odporúčam pozrieť a ďalej šíriť medzi známymi…

Video natočili v policajnom oddelení v Gwent vo Walese. Podobné video zverejnilo aj české ministrestvo dopravy.

Ak sa vám zdá video osožné, zahlasujte za článok na vybrali.sme.sk.

Zdroj: tvnoviny.sk

Total Commander FTP vírus/trojan kradne heslá?

admin — Sun, 14 Jun 2009 14:04:26 +0000

Vírus, resp. trojan (vystupujúci pravdepodobne pod označením trojan HTML:IFrame-EJ – podľa Avastu), ktorý kradne heslá na FTP z Total Commandera je opäť na scéne. Už v minulosti boli časté prípady, keď trojan rezidentne bežiaci na OS Windows odosielal nezakryptované heslá populárneho file managera a FTP clienta – Total Commanderu. Samozrejme nejadná sa len o Total Commander, ale v jeho prípade bola (a je) situácia najkritickejšia. Ak máte uložené svoje FTP heslá práve v jeho repozitári, odporúčam prečítať tento článok.

Šírenie vírusu/trojana

Jedna z možností šírenia trojanu je zneužitie chýb v neaktualizovanej verzii Adobe Acrobat Readeru. Neštastník príde na stránku s nežiadúcim kódom, vtedy mu browser (Firefox, Internet Explorer,…) ponúkne zdanlivú aktualizáciu Acrobat Readeru. Touto cestou sa dostane do neštastníkova PC.

Aktivita vírusu/trojana

Po aktivácii hľadá trojan prístupové údaje nielen v spomínanom Total Commanderi, ale heslá všeobecne (a teda aj k emailom a pod.). Nie je vylúčená ani keylogger aktivita. Vírus vyhľadá zdroje, pripája sa na FTP účty a rozosiela škodlivý kód index.php, main.php, login.php až do druhej úrovne adresárovej štruktúry. Potom sa proces šírenia opakuje.

Riešenie problému

Riešení je samozrejme viac. Nikomu nebudem stanovovať priority. Ak má niekto potrebu surfovať na pracovnej mašine po adult/warez weboch, škodí sám sebe. Ak k tomu prirátame fakt, že sa nestará o pravidelné aktualizácie a security svojho OS, nech sa potom nečuduje dôsledkom.

V prípade používania Total Commanderu, updatujte na (v čase písania clánku zatial beta) verziu 7.5 – ghisler.com. Počnúc 7.5 je v TC podporované zložité 256 bitové kryptovanie hesiel.
Odporúčam manuálne a pravidelné aktualizácie Adobe Acrobat Readeru
Obyčajný Windows Firewall (na Windows XP dostupný od SP2) je nedostačujúci, odporúčam napr. free firewall COMODO
O antivíre sa rozpisovať nebudem, iba najnovšia a aktualizovanej verzia je schopná vopred upozorniť a nepustiť neštastníka na web napadnutý škodlivým kódom

Total Commander si ukladá heslá do súboru wcx_ftp.ini v nezakryptovanej forme. V najnovšej verzii tento “problém” vymizne a teda Total Commander nijak odsudzovať nebudem. Ako som spomenul, heslo je možné odchytiť aj keyloggeom a teda aj keby si heslá v počítači neukladáte a píšete ich dakde na papier (nedajbože pamätáte v hlave) – poteciálne napadnutie je vždy! Riešenia problému, ktoré som načrtol by mali pomôcť každému. Ak je už PC vírusom napadnuté, odporúčam čistú inštaláciu Windows a po nej nasadiť všetky potrebné opatrenia. Na mimopracovné činnosti odporúčam využiť iné PC, prípadne aspoň iný pracovný účet. Zamyslite sa nad bezpečnosťou svojich, či zákaznických webstránok…