Podle nových informací od Edwarda Snowdena infikoval malware vytvořený americkou službou NSA po celém světě více než 50000 počítačových sítí. Mezi městy, kde se tento malware vyskytoval, je zmíněna i Praha.
Zjistilo se, že chytré televize LG posílají „domů“ (na servery LG) seznam programů, na které se divák koukal, a názvy souborů z externích médií. Toto se děje, i když se sbírání dat vypne v menu. Odesílaná data nejsou nijak šifrovaná.
Mobilní telefon Motorola Droid X2 posílá domů (Motorole) různé zajímavé informace - hesla k Facebooku a Twitteru, data o přátelích, e-mailové adresy, nahrávané fotografie a další.
Minulý týden jsme vás informovali o backdooru v routerech D-Link a v sobotu o backdooru v routerech Tenda. Dnes vás informujeme o backdooru v routerech TP-Link. Útočník pošle HTTP požadavek, router se připojí na jeho počítač, stáhne si přes TFTP soubor a spustí ho jako root.
Nedávno jsme informovali o backdooru v routerech D-Link. Nyní byl objeven backdoor v routerech Tenda. Na UDP portu 7329 v LAN/WLAN je po zaslání magic sekvence "w302r_mfg\0" dostupný rootshell.
Když si nastavíte user agenta na "xmlset_roodkcableoj28840ybtide" (čteno pozpátku "edit by 04882 joel backdoor") a vlezete na webovou administraci některých SOHO routerů D-Link, zjistíte, že se nemusíte přihlašovat. Ve firmwaru, který D-Link musí podle GPL zveřejnit, někdo dokonce našel konfigurační volby BACKDOOR_SIGNATURE a XMLSET_BACKDOOR_USER_AGENT (nastavenou na zmíněný useragent).
Snowden leaknul a Bruce Schneier komentuje: NSA nutí výrobce softwaru přidávat backdoory, které lze potom vysvětlit jako chyba (1, 2, 3… netvrdím, že jde o konkrétní případy podstrčeného backdooru, jen pro ilustraci) a taky
V blogu na AbcLinuxu vyšel článek o policejním sledování mobilních telefonů. Autor píše o metodách, jak se PČR k datům dostává, o typech předávaných dat a nastiňuje možnosti, jak se sledování vyhnout.
Ministerstvo financí si nechalo vyrobit software za 2,5 miliardy. Bohužel se zjistilo, že vyvinutý software jim vlastně nepatří, a je potřeba ještě platit licence za používání - podobně jako u opencard. Přístup „vyvineme pro stát předražený software“ už zjevně není in. Dnes letí „vyvineme předražený software a pak ho státu ani nedáme, pouze licencujeme používání, nejlépe paušálem“.
ČNB pokračuje v manipulaci s kurzem Koruny. Výsledkem je dalších ~10 % inflace. Výsledkem je Dolar za 24 a Euro za 28,3. Koruna „díky“ zásahům za poslední rok a půl oslabila o čtvrtinu. Naše měna je pevná a měnová reforma nebude, všechno jsou to fámy, které šíří třídní nepřátelé.
Nabyl účinnosti Zákon o kybernetické bezpečnosti. Není dlouhý, takže si ho přečtěte a udělejte si vlastní názor :). Osobně mě zneklidňuje, že úřad může nařídit ISP provést „reaktivní opatření“, ale nikde nejsou žádné meze. Může být takové opatření „vypněte v ČR internet“?
Po mobilech, tiskárnách, glukometrech, autech… přichází výrobci s dalšími nápady, kam všude lze umístit DRM, technologii umožňující výrobci mít stálou kontrolu nad zařízením, které si uživatel koupil. Nejnověji se jedná o kávovar a kočičí záchůdek. Oboje vyžaduje proprietární cartridge, ve druhém případě s počítadlem životnosti, které po uplynutí výrobcem stanoveného počtu cyklů přístroj zablokuje a uživatel si musí koupit novou.