Európa végleg leszámol(na) a zsaroló programokkal

Itt volt végre az ideje...

http://bitport.hu/intel-kaspersky-europol-osszefogas-a-zsaroloprogramok-ellen-ingyenes-eszkozok-a-ransomware-ek-altal-lezart-eszkozok-kinyitasara

100

Elérkezett a 100-ik bejegyzés ideje.

Éljen, meg minden, hurrá és satöbbi.

Snowden üzeni: ezt a kis kütyüt kell a telefonra tenni, és jelez, ha valaki hallgatózik

Éljen, megint valami cucc iPhone-ra, és a többiek?

http://hvg.hu/tudomany/20160727_iphone_lehallgatas_snowden#rss

Pokemon Go adatvédelmi gondok.

A Pokemon Go hódít mint a rómaiak. Cserébe "programozási hiba" miatt hozzáfér a Gmail-es címünkhöz, benne a levelekhez, meg a Drive-hoz, meg még ki tudja mihez.
http://index.hu/tech/2016/07/12/teljes_hozzaferest_kaphat_a_pokemon_go_a_google-fiokhoz

Ugyanakkor megnyugodhatunk mert ez csak egy programozási hiba és nem is kér a program a felhasználó adataiból (khöm..)
http://444.hu/2016/07/12/a-jelek-szerint-a-pokemon-go-megsem-egy-szupertitkos-megfigyeloszoftver

Wifi védelme

Eddig olvastam róla, láttam különféle videókat, mindenki mondta, de most saját szememmel is láttam, hogy mennyire védtelen, hiányos, a kényelem oltárán teljes mértékben feláldozott módszerre alapuló Wifi-t használunk (céges környezetben más, ott külön hitelesítési protokoll nehezíti a törést) otthon.
Sebesség, Mhz, osztott Guest hálózatos fícsör, WPA2 AES lehetőség, WPS – ezek mind jó nagy szavak, de minden kuka.
Nem kellett 2 parancs és a WPA2 TKIP/AES router Hidden SSID-ja már látható volt, harmadik parancs után már a MAC szűrés is ki volt játszva, mintavételezés után a jelszótörő program (csak a szemléltetés miatt azonnal) pár nap aktív magárahagyása után visszaadja a jelszót és máris léphetünk be a hálózatba, mint hálózati gép. Egy 8 betűs nagybetűvel kezdődő és speciális karakterrel végződő jelszó átlagos feltörése manapság kapható géppel pár nap alatt – erősebb videókártyával még annyi sem.
Összegezve, nem véd meg az SSID elrejtése, a MAC címszűrés, a 8 hosszú mindenféle karakteres kulcs.
Ha hosszabb, legalább 13 karakteres, összevissza karakterekből álló jelszó már nem biztos, hogy feltörésre kerül emigyen, túl hosszú és emiatt sokáig tarthat a törése. 4 Euróért vagy 5 Dollárért feltörik nekünk 48 órán belül (ha szerencsénk van és olyan szolgáltatót találunk aki ennyiért meg is csinálja – rendelkezik megfelelő számítási kapacitással), vannak erre Bitcoin farmok a világon, amiknek ez meg sem kottyan.
Jelenleg a világ abba az irányba meg, hogy minél több eszközt felkössünk Wifi-re és ne kelljen kábelezni, emiatt is jelent meg és terjed a mai napig a WPS amivel játszi könnyedséggel pároztatni tudjuk újdonsült TV-ket a Wifivel és máris mehet a youtube a gyereknek.
WPS borzalmasan sérülékeny, ami miatt remekül törhető pár parancs kiadása után. Ilyenkor listázza a Wifi-s eszköz típusát, Firmware adatait és egyéb érdekességet, amivel még mélyebbre lehet menni (pl.: az adott firmware hibáját kihasználva átvenni a Wifi-s eszköz webes felületés és pl.: a DNS-t átírni valami másra amivel elhitethetjük, hogy a mi Wifi-n levő gépünk az otp.hu és oda fog belépni, persze itt nekünk csak a felhasználó név/jelszó páros kell (meg az SM auth miatt azt is meg kell szereznünk) – de lehet ez a facebook oldala is ahol ugyanezekkel el tudjuk a teljes profilt lopni míg  felhasználó csak egy oldalt kap olyan szöveggel, hogy karbantartást végzünk, lépj vissza később. Innen is látható, hogy számtalan lehetőség van adataink megszerzésére.
Végezetül a kérdés, hogy mit tehetünk mi saját hálózatunk, egzisztenciánk megvédése érdekében.
1.    ne használjunk Wifi-t (tehát tiltsuk le a routerünkben).
2.    ha használnunk kell Wifi-t mindenképp, akkor vegyünk még egy routert (amin ha Wifi-s, akkor tiltsuk le a Wifi-t, legyen ez az elsődleges hálózatunk és átjárónk az Internet felé, majd ennek egy részéből nyíljon a már meglévő Wifi-s routerünk.
3.    Manapság a Wifi-s hálózat VLAN-ba elszeparálható szoftveresen a Wifi-s eszközben, ez is lehet egy megoldás, kérdés, hogy a Wifi-s eszköz firmware-e mennyire biztonságos.
A 2-es pont lényege, hogy a Wifi-s eszköz belső hálózata teljesen el van szeparálva (fizikailag), ha betörnek, akkor ez a hálózat válik láthatóvá, a felette levő kábeles hálózatunk forgalma nem látszik. A Wifi-s eszközünket is feltörheti a támadó akkor sem jut hozzá további adatokhoz belső hálózatunkból. Esetleg ha egy alternatív Firmware-t installál a feltört Wifi-s eszközre valahogy akkor tehetne további lépéseket, de eme állapotban vagy fizikailag kell hozzáférnie a Wifi-s eszközhöz, hogy be tudja állítani az új firmware-t, vagy olyan egyénileg módosított firmware kell neki amit a jelenlegi állapothoz idomít. Nagyon sok idő, türelem, elszántság és kitartás kell, hogy így járjon el valaki, ezért talán ez egy elég jól járható út a saját hálózatunk megvédése érdekében.

Amikor már a ventilátor is az adatainkat lopja

Ezt a cikket tegnap olvastam angol nyelven gondoltam lefordítom, de más megtette.

http://biztonsagportal.hu/amikor-mar-a-ventilator-is-az-adatainkat-lopja.html

Az angol változat (illetve a link a pdf fájlhoz):

http://www.cyberdefensemagazine.com/fansmitter-exfiltrating-data-from-air-gapped-devices-via-fan-noises/  

Tudta, hogy hol fut rengeteg Windows XP?

http://biztonsagportal.hu/tudta-hogy-hol-fut-rengeteg-windows-xp.html

"Ilyen például a Windows XP, melyhez már 2014 óta nem készülnek biztonsági frissítések, miközben a világszerte található több mint hárommillió ATM túlnyomó többségén még ez az operációs rendszer fut." - itt azért hozzátenném, hogy nagy mennyiségben Windows XP Embedded verzió fut - mint pl. a CBA gépein is (legalábbis egyszer sikerült egy bootolást látnom), eme verzió 2014 április 8 helyett, 2016 január 12-ig megkapta a frissítéseket (nah most így június végefelé ez sem túl megnyugtató dolog).

Illetve, ott vannak azok a cégek akik súlyos pénzekért legyártatják a frissítéseket amíg átállnak valamelyik utódra...