Teme - varnost

Microsoft naj bi pomagal NSA pri premagovanju lastne zaščite

Sodeč po pisanju angleškega časnika The Guardian naj bi Microsoft tesno sodeloval z ameriško agencijo NSA, pri tem pa naj bi jim celo pomagali zaobiti Microsoftovo zaščito in šifriranje. V dokumentih, ki jih je v javnost spravil Edward Snowden, naj bi bilo opisano sodelovanje med ameriškimi agencijami in velikimi računalniškimi podjetji (Microsoft, Google, Facebook), a so sledna to sodelovanje vsa po vrsti zanikala, a so pri Microsoftu kasneje povedali, da sodelujejo 'kadar je to pravno obvezujoče'.

Objavljeno: 16.7.2013več

Evropa zaostruje varnostno politiko

Evropski parlament je sprejel dopolnitev direktive, ki prinaša strožje kazni za spletne kriminalce. V primerjavi s prvotno direktivo iz leta 2005 ta precej bolj natančno naslavlja specifična kriminalna dejanja in zanje odreja specifične strožje kazni.

Objavljeno: 5.7.2013 01:00več
Sam svoj varnostnik

V Monitorju tu in tam preizkusimo tudi kakšno nadzorno kamero. Večinoma so to naprave za domačo rabo, a jih izdelovalci nenehno zalagajo z novimi funkcijami. Ena izmed njih je tudi nadzorovanje na daljavo. Tokrat smo se poglobili prav v ta del.

Objavljeno: 26.6.2013 | Kategorija: Nasveti več
Pismo bralca - Firefox Portable in certifikati

Imam vprašanje oziroma dvom, ki bi ga rad razrešil. Za dostop do Klika uporabljam Firefox Portable, ki je na USB ključu (kjer so tudi certifikati). Slišal sem, da se kljub temu, da uporabljam program in certifikat, ki sta na USB ključu, zapišejo certifikati v register računalnika, v katerega je vtaknjen USB ključ. In da so tako ti certifikati še vedno v "nevarnosti", da jih nekdo sname iz registra tudi potem, ko USB ključ že iztaknem iz računalnika. Ali to drži in če drži, kakšni so varnostni ukrepi, da to preprečim?

Objavljeno: 3.4.2013več
Varnostne vrzeli so velik posel

Komercialna programska oprema je dobesedno preluknjana. Zaradi hitrega tempa izdajanja novih različic in pomanjkljivega testiranja, v kar razvijalce sili naglica na trgu, ima kopico hroščev in ranljivosti. Izdelovalci jih zato po najboljših močeh s posodobitvami in popravki odpravljajo. So pa specializirana podjetja in posredniki, ki odkrite ranljivosti ljubosumno skrivajo pred javnostjo, da jih laže prodajo obveščevalnim agencijam, velikim multinacionalkam in drugim zainteresiranim strankam. S tem služijo milijone. In omogočajo vdore.

Objavljeno: 26.3.2013 | Kategorija: Dosje več
Apple zamašil varnostno luknjo

V zaščiti Applovega uporabniškega računa Apple ID je bila takoj po objavi sistema za dodatno preverjanje istovetnosti odkrita velika ranljivost. Izkazalo se je, da lahko tujec zgolj z elektronskim naslovom in rojstnim datumom posameznika pride do njegovega uporabniškega imena in gesla. Ker sta podatka največkrat dostopna z enostavnim iskanjem po spletu, je takoj po odkritju varnostne razpoke nastala panika. V Cupertinu so takoj reagirali in onesposobili sistem, ki je pozabljivcem omogočil ponastavljanje gesla, ranljivost je bila namreč odkrita ravno na strani za pomoč ob pozabljenem geslu. Ranljivost so odpravili, tako da sistem za ponastavljanje gesla zopet deluje (varno).

Objavljeno: 24.3.2013 05:00več
Maribor na varnostnem zemljevidu sveta

Mariborska družba Acros Security je zadnje dni avgusta razburkala svetovno javnost. Govorilo in pisalo se je celo o dnevu nič Microsoftovih Oken. Z lastnim orodjem so v Acrosu preizkusili 220 programov za Okna in praktično v vseh našli varnostne vrzeli. Poimenovali so jih binary planting oz. podtikanje izvršljive kode na daljavo. Že kak teden dni prej so objavili tako ranljivost, povezano z aplikacijo iTunes, in Apple jo je v sodelovanju z njimi že odpravil. Ranljivost je dovoljevala oddaljenemu napadalcu na omrežno mesto podtakniti zlobno knjižnično datoteko ali sparjeno s kako medijsko datoteko. Ko je uporabnik slednjo pognal, so iTunes poskrbeli za zagon in izvajanje "DLLja". Podobno raziskavo so glede ranljivosti programa VMware objavili letos aprila. Zadnje dni so se o njihovem podvigu razpisali mediji, kot so The Register, PC Mag in Computerworld.

Objavljeno: 28.9.2010 | Kategorija: Vklop več
Varnostno-razvojni cikel SDL

V začetku so bili programski hrošči, vsaka kompleksna koda namreč vsebuje napake. Vedno in povsod. Sledilo je obdobje sistematičnega kompromitiranja okenskih sistemov, pandemične ekspanzije spletnih črvov in programov "klikni-in-hekaj". Enkrat takrat je javno zasmehovanje nad količino in resnostjo odkritih vrzeli v Oknih postalo del folklore. Nato je prišel SDL.

Objavljeno: 28.4.2010 | Kategorija: Varnost več
Varnost nekega omrežja

Pred časom mi je odgovorni urednik predlagal zanimivo idejo o izvedbi penetracijskega preizkusa nekega konkretnega produkcijskega omrežja. Zamisel je bila odlična z več vidikov: preverili bi varnostno stanje omrežja, pokrpali morebitne pomanjkljivosti, pa še temo za članek bi imeli. Rečeno storjeno.

Objavljeno: 23.2.2010 | Kategorija: Varnost več
Brez panike!

Medmrežje je z vsemi svojimi storitvami danes tako gromozansko, da ga lahko primerjamo že z znanstvenofantastičnim vrtincem totalne perspektive iz Adamsovega Štoparskega vodnika po galaksiji. Tam je vrtinec najhujša kazen, ki lahko koga doleti, saj se v vrtincu totalne perspektive vsakdo zave, kako majhen je v primerjavi s celotnim vesoljem.

Objavljeno: 24.11.2009 | Kategorija: Varnost več