Večina izdanih certifikatov SSL / TLS uporablja RSA šifriranje javnega ključa. To lahko pripišemo dejstvu, da ljudje še vedno mislijo, da kriptosistemi, ki temeljijo na eliptični krivulji (ECC – Elliptic Curve-based cryptosystems), še vedno niso široko podprti s strani brskalnikov in operacijskih sistemov končnih uporabnikov. To seveda ne drži.
Continue reading Za potrdila SSL / TLS raje uporabljajte ECC
VFEmail je bila varna storitev za elektronsko pošto, ki je delovala že skoraj 20 let. V ponedeljek, 11. februarja pa so utrpeli hekerski napad, ki je uničil vse: strežnike, varnostne strežnike, vse -mapo za mapo.
Pri iskanju osumljenca se je ustavilo, tudi motiv za tako dejanje je nejasen. Podjetje pa je uničeno.
Bi v podjetju lahko kaj več storili, da se napad ne bi zgodil? Zakaj je ta vrsta napada izstopajoča – in je bolj dejanje osebne zlonamernosti kot kibernetskega kriminala?
Rick Romero je podjetje VFEmail ustanovil leta 2001. Ko se je hekerski napad začel, so hkrati padli vsi strežniki. Lahko si zamislimo kakšna panika in obup sta prizadela vse vpletene.
Za vsako podjetje je misel, da vse izgubijo, kot nočna mora.
Napad je VFEmail opisal kot »katastrofalen«. Dve uri po tem, ko se je napad začel, so napadalce končno ujeli. In sicer pri formatiranju enega od rezervnih strežnikov. Toda takrat je bilo že prepozno. Vse je bilo izgubljeno in videti je, da se ne da nič povrniti. VFEmail je bil v preteklosti že napaden, vendar ne tako hudo kot sedaj.
Večina kaznivih dejanj, tako kibernetskih kot na splošno, je storjenih zaradi materialne koristi – denarja. Običajno je dobiček edini razlog, zaradi katerega bi napadalec želel napasti omrežje podjetja.
Toda hekanje e-poštne storitve samo tako, da lahko popolnoma izbrišete vse iz njihovih strežnikov je malo … kontra intuitivno. Kaj je plačilo? Kaj je bilo s tem pridobljeno?
Zdi se, da je to dejanje posledica nekega osebnega spora. Vsekakor gre za neobičajen napad, saj drugega kot osebno zadoščenje ni mogoče iztržiti z uničenjem 20-letnega podjetja.
Programska oprema in naprave se medsebojno zelo razlikujejo. Razlike med proizvajalci in njihovimi privzetimi nastavitvami so velike, zato vse spodaj napisano ne velja za vse naprave.
To poglavje obravnava upravljanje naprave. Upravljanje naprave se precej razlikuje od funkcionalnosti naprave. Obstaja veliko možnosti, zato si jih nekaj oglejmo.
Zdi se, da vsak mesec dosežemo nov mejnik v množični migraciji interneta s HTTP na HTTPS, s čedalje več spletnimi mesti, ki sprejemajo SSL/TLS in tako zavarujejo svoje povezave.
Na žalost pa tudi skoraj polovica spletnih mest z lažnim predstavljanjem uporablja HTTPS. S tem, ko je HTTPS postal novi standard, je to postalo neizogibno.
zaščiten ≠ varen
Continue reading 49% spletnih mest z lažnim predstavljanjem ima sedaj zeleno ključavnico
Ruski Sivi Klobuk haker (angl. Grey Hat Hackers) je vdrl v MikroTik usmerjevalnike in jih popravil, tako da jih ne bodo izkoriščali kripto-rudarji in druge vrste spletnih kriminalcev.
Sivi Klobuki so pozitivno naravnani hekerji, ki iščejo slabosti v informacijskem sistemu ali mreži vendar za to ravnanje niso pooblaščeni s strani lastnika tega sistema ali mreže.
Poznamo še Bel Klobuke – ti ljudje so pooblaščeni, da iščejo slabosti v informacijskem sistemu, saj jih tako lahko različne informacijske družbe odpravijo in s tem poskrbijo za večjo varnost.
Črni Klobuki pa so negativno naravnanih hekerjih, katerih glavni cilj je prizadejanje škode. Ta skupina vdira v sisteme, krade podatke in trguje z njimi.
Continue reading Skrivnostni ruski Sivi heker je popravil več kot 100.000 usmerjevalnikov
