Hacking

Tento dokument jsem viděl poprvé v roce 2004 na TV Spektrum. Jedná se o asi nejlépe zpracovaný dokument co jsem kdy viděl. Žádný Matrix, počítačové efekty, ani hezoun co zkouší bruteforce na web FBI... Je to dokument o opravdových (většinou usvědčených a zatčených) hackerech, o jejich začátcích, útocích a vývoji. Je sice z roku 2000, ale kromě neaktuálnosti vás ničím jiným nezklame... tak hurá na to!

Líbí se mi nový web Anonymous na adrese http://www.ods.cz
Pěkný, čistý design s validním html

Vývojář Androidu Trevor Eckhart odhalil co dělá software instalovaný na většině smartphonů pod názvem Carrier IQ.
Tento software dodávaný výrobcem telefonu, nebo operátorem, posíla všechno co spustíte, napíšete, či přijmete na svůj telefon/tablet, ať už je to SMS, email, HTTPS obsah apod.
Navíc tento sw nejde bez rootnutí Androida odstranit, ani ukončit jeho proces.

Daný projekt už očividně nějaký ten pátek existuje, ale já jsem na něj narazil teprve před několika hodinami, když jsem byl na školení jednoho z web application firewallů a v labovém prostředí jsme si zkoušeli notoricky známé techniky útoků na webové aplikace (xss, sql, csrf, data tampering, cookies-session, ...) s tím že je dále bude detekovat a odchytávat aplikační firewall (negative security). Za obeť nám byl podstrčen starý projekt aukčního portálu v PHP a mě tak napadlo, že už musí dávno existovat něco sofistikovanějšího. Jmenuje se Gruyere.

Český rozhlas: povídání o hackerech - Veronika Veselá zpovídá Jiřího Donáta a Jaroslava Pinkavu - MP3. [Security News]

Nejde o odbornou diskuzi, ale alespon tam spravne vysvetluji pojem hacker... i kdyz ho pak pouzivaji i nadale.

64-bitový rootkit sleduje zákazníky bank - Objevil ho Kaspersky a jedná se o zákazníky z Brazilie. Je to varianta rootkitu Banker. Rootkity s podporou 64-bitových systémů jsou zatím stále vzácní. [Security News]

Velice poutavá přednáška z DefConu.

Útoky zamerané na zamietnutie služby sú na použitom médiu (vzduch) ľahko realizovateľné a dosahujú okamžitý účinok. Môžu mať niekoľko motivácii:
» škodoradosť / ekonomické ciele,
» dočasné odpojenie stanice zo siete za účelom získania informácii počas pripájania sa,
» odpojenie stanice zo siete za účelom man-in-the-middle útoku (viď. 8.1 Falošné AP),
» DoS iba na zabezpečenú sieť v snahe donútiť neskúseného používateľa vypnúť bezpečnostné prvky.

Poslední den byl víc pokojný a kratší než předešlé dny, a témata přednášek tomu odpovídaly.