Domů ›

Zprávičky

EU: Konec předplacených telefonních karet?

Franta | Leden 17, 2016 - 8 let 16 týdnů  Štítky:

V rámci „boje proti terorismu“ pokračuje EU v omezování svobod místních obyvatel. V únoru se Evropská komise chystá představit konkrétní návrhy – jde mj. o předplacené SIM a platební karty. Podle českého ministra financí Andreje Babiše prý „Česká republika podobná opatření podporuje“.

Backdoor ve firewallech Fortinet

Jenda | Leden 17, 2016 - 8 let 16 týdnů  Štítky:

Bylo objeveno, že SSH server ve firewallech se systémem FortiOS obsahoval v letech 2012-2014 hardcodované heslo. Chyba byla před rokem a půl tiše opravena, ovšem protože na opravu nebylo upozorněno jako na bezpečnostní, spousta lidí neaktualizovala.

Firewally Juniper obsahují backdoor

Jenda | Prosinec 28, 2015 - 8 let 19 týdnů  Štítky:

Bylo zjištěno, že firewally/VPN koncentrátory s Juniper ScreenOS obsahují dva backdoory: tajné SSH heslo "<<< %s(un='%s') = %u" (aby se to při auditu ztratilo mezi formátovacími řetězci pro printf) a PRNG session klíčů, který prozrazuje svůj seed. První umožňuje přihlášení roota, druhé pasivní odposlech.

Británie: licence na fotografie nábytku

Jenda | Prosinec 15, 2015 - 8 let 20 týdnů  Štítky:

V Británii začne platit nový autorský zákon, píše BoingBoing. Nově se týká i „designer objects“. Nebude tak možné například bez povolení publikovat fotografie nábytku.

Opatření ve Francii

Jenda | Listopad 29, 2015 - 8 let 23 týdnů  Štítky:

Kvůli nedávnému útoku zavádí Francie různá opatření. Dočasně ruší povinnost mít soudní povolení k domovním prohlídkám, dále začali zavírat různé demonstrující aktivisty. Překlad zákona na githubu. Hillary Clintonová zase apeluje na vývojáře šifrovacího software, aby jako ochranu před terorismem šifrování oslabili.

AdBlock musí smazat návod na obcházení blokátorů

Jenda | Listopad 23, 2015 - 8 let 24 týdnů  Štítky:

Německý soud rozhodl, že AdBlock Plus musí z diskuzního fóra odstranit příspěvek s návodem, jak obejít detekci blokování reklamy.

Backdoor v noteboocích Dell

Jenda | Listopad 23, 2015 - 8 let 24 týdnů  Štítky:

Notebooky Dell mají ve Windows předinstalovanou certifikační autoritu eDellRoot umožňující podepisovat libovolné certifikáty. Zjistilo se, že z počítačů lze extrahovat privátní klíč k tomuto certifikátu, který je na všech strojích stejný. Totéž dělalo dříve Lenovo, u něj navíc BIOS detekoval reinstalaci Windows a software nahrál zpátky. Ars.

EU chystá omezení Bitcoinu a předplacených karet

Franta | Listopad 23, 2015 - 8 let 24 týdnů  Štítky:

Ministři vnitra a spravedlnosti zemí EU v pátek vyzvali Evropskou komisi k většímu omezení nebankovních plateb, jako jsou „virtuální“ měny (krypto-měny typu Bitcoin), zlato a další vzácné kovy a předplacené karty.

Záminkou omezení svobod a větších zásahů do soukromí je tentokrát terorismus.

Kdo ale od teroristů kupuje (nevirtuální) ropu a dodává jim (nevirtuální) zbraně?

USA: právo nevypovídat… hesla

Franta | Září 28, 2015 - 8 let 32 týdnů  Štítky:

Pátý dodatek americké ústavy zaručuje právo nevypovídat (proti sobě a svým blízkým). Spory se vedou o tom, zda se toto právo týká i nevydání hesel nebo neodšifrování dat (Nejvyšší soud v USA o tom zatím nerozhodoval).

Pensylvánský soudce Mark Kearney v jednom aktuálním případu rozhodl, že právo nevypovídat takto uplatnit lze (šlo o dešifrování dat v telefonech obviněných).

Jakkoli tato zpráva může vyznívat pozitivně, právo nevypovídat se v USA netýká obchodních záznamů (obviněné zachránilo tedy jen to, že soudce považoval data v telefonech za jejich osobní).