Slo-Tech - Po včerajšnjem presenetljivem obvestilu, da so hekerji vdrli v sistem Domino, ki ga uporablja del slovenske državne uprave, na dan prihajajo nove informacije. Urad za informacijsko varnost (URSIV) je še enkrat pojasnil, da je incident vplival na službene račune državnih organov, ne pa na državljane. Bolj presenetljiva pa je informacija, da se je vdor zgodil že proti koncu oktobra. SIGOV-CERT je po prijavi pregledal dnevniške datoteke in našel odtise nepooblaščenega dostopa do podatkov.

Po neuradnih podatkih naj bi vstop potekal prek portala e-Kmetija, ki še vedno ne deluje v celoti. Na Agenciji za kmetijske trge in razvoj podeželja trdijo, da incident ni izviral z njihovih strežnikov in da nedosegljivost ni povezana z napadom. Nekdanji direktor URSIV Uroš Svete se s tem ne strinja in opominja, da je Agencija že minuli torek sporočila, da nekatere storitve na portalu ne delujejo. URSIV tega uradno ni potrdil. Na portalu so tudi aplikacije za vnos poročil v okviru e-PRP, zunanjo...

Slo-Tech - Urad za informacijsko varnost (URSIV) je danes pozval vse uporabnike informacijskega sistema državne uprave, kamor sodi ožji del javne uprave, naj nemudoma zamenjajo svoja gesla. Zaznali so hekerski napad, ki ga je neznani napadalec izvedel prek kompromitiranega strežnika v enem izmed državnih organov. Prizadeti strežnik so že odklopili z omrežja. S tem je napadalec pridobil prijavne podatke 15.000 uporabniških računov sistem Domino, zato je nujna ponastavitev vseh gesel.

Po trenutno znanih informacijah je napadalec pridobil uporabniške zapise 15.000 računov, med njimi 7216 zapisov, v katerih so bile zgoščene vrednosti gesel (hash). Zaradi tega bodo morali vsi uporabniki zamenjati gesla. Če kdo isto geslo uporablja še kod drugod, mu svetujejo, da ga zamenja tudi tam. Priporočajo tudi uporabo večfaktorske avtentikacije.

URSIV bo javnost obvestil o novih ugotovitvah, ko bo imel več informacij. Analizo incidenta nadaljuje SIGOV-CERT.

Slo-Tech - Dva tedna po obsežnem informacijskem napadu na Facebook je podjetje objavilo nekoliko bolj natančne posledice incidenta. Konkretno je bilo ogroženih 30 milijonov uporabniških računov. Od tega so 15 milijonom odnesli podatke o njihovem imenu in kontaktni telefonski številki oz. elektronski pošti ali pa kar oboje. Enako velja za naslednjih 14 milijonov, le da so napadalci pri njih dostopali tudi do podatkov o njihovem spolu, jeziku, partnerski zvezi, religiji, napravah s katerimi dostopajo do Facebooka, izobrazbi, rojstnem datumu, zadnjih desetih obiskanih krajih, mestu njihovega trenutnega bivanja in njihovih zadnjih petnajstih iskalnih poizvedbah. Preostali milijon uporabnikov je bil samo ogrožen, njihovih podatkov ni videl nihče.

Vse skupaj se je začelo...

Slo-Tech - Zaradi naraščajočega števila vdorov v poštne predale Gmail in druge Google storitve, ki so posledica neprevidnega ravnanja uporabnikov in napadov z ribarjenjem, s katerimi napadalci pridobijo prijavne podatke uporabnika, je Google pripravil bistveno bolj zaščiteno verzijo svojih računov. Kot smo napovedovali že v začetku meseca, lahko sedaj svoj račun zaklenete tako, da bo dostopen le s fizičnim ključkom. Storitev se imenuje Advanced Protection in je namenjena strankam, ki potrebujejo najvišjo stopnjo zaščite, tudi kadar ta posega na področje enostavnosti uporabe - denimo novinarjem, direktorjem, aktivistom...

ZDNet - V zadnjih dneh so bili hekerjev očitno nadpovprečno aktivni, saj se poročila o vdorih na spletne stran in odtujitvah uporabniških podatkov kar vrstijo. Po uspešnem napadu na Yahoo! Voices sta novi žrtvi Android Forums in Nvidia.

Phandroid je potrdil, da so neznanci napadalci kompromitirali njihove strani Android Forums, pri čemer so pridobili uporabniška imena, elektronske naslove, IP-naslove in zgoščene vrednosti (hashed) gesel. Forum je imel dober milijon članov, ogroženi pa so vsi. Administratorji so že zagotovili, da je bila ranljivost, ki so jo napadalci izkoristili (varnostna luknja v forumu vBulletin), zakrpana in da so uvedli še nekaj dodatnih varnostnih ukrepov za vsak primer. Verjamejo, da so napadalci v prvi vrsti želeli pridobiti čim več elektronskih naslovov, ki jih preprodajo...

ZDNet - Ameriška vesoljska agencija NASA je ta teden razkrila, kolikokrat so jo hekerji napadli v preteklem letu in do kam so se pri posameznih napadih uspeli prebiti. Paul Martin je pred Kongresom predstavil poročilo o računalniški varnosti agencije v preteklem letu, iz katerega je razvidno, da so napadi hekerji vsaj 13-krat obrodili sadove in jim omogočili delni ali v nekaterih primerih popolni nadzor sistemov. Prav tako ima NASA težave z izgubljanjem prenosnikov, ki vsebujejo občutljive informacije in ki niso šifrirani.

V letu 2011 je NASA zabeležila 47 resnejših APT-napadov (Advanced Persistent Threat), od katerih je bilo 13 relativno uspešnih. Najresnejši napad je bil novembrski, v katerem so napadalci pridobili popoln nadzor...

Schneier.com - Združenje USENIX je 15. aprila letos organiziralo prvo delavnico LEET '08 (LEET je akronim za Large-Scale Exploits and Emergent Threats).

Na njej je bilo predstavljenih enajst prispevkov povezanih z informacijsko varnostjo, nagrado za najboljšega pa so prejeli Samuel T. King, Joseph Tucek, Anthony Cozzie, Chris Grier, Weihang Jiang in Yuanyuan Zhou za delo z naslovom Designing and implementing malicious hardware.

Avtorji v članku najprej navajajo nekaj primerov zlonamerne ali okužene strojne opreme, npr. z virusom RavMonE okužene iPode leta 2006, Seagatove trde diske z "prednaloženimi" trojanci, leta 1982 s strani CIE modificirano programsko opremo za nadzor plinovodov, ki je onesposobila Sovjetske naftovode, ter modificirane pisalne stroje, ki jih je Sovjetska KGB podtaknila ameriški ambasadi v Moskvi ter tako lahko prestrezala vse, kar so Američani natipkali.

Ker pa na tem področju še ni bilo opravljenih dosti raziskav (z izjemo raziskave IBM-a, ki je razvil napravo za krajo...