Delší dobu jsem nic nepsal a vzhledem ke stávajícímu „projektovému plánu“ se k tomu asi ani v dohledné době nedostanu

Tím, co mě donutilo zase něco napsat je čerstvá zpráva, že „Bezpečnostní audit TrueCryptu neprokázal zadní vrátka v programu. Druhá fáze analýzy byla dokončena 13. března a zveřejněna až teď. Byli objeveny čtyři problémy, z toho dvě označené jako závažné. Žádná z nich však nenaznačuje, že by program za určitých okolností umožňoval přístup k datům. Pro spoustu lidí určitě dobrá zpráva.“ (root.cz, v originále např. tady).

Nevím, jestli si to pamatujete, ale přibližně před rokem byl kolem TrueCryptu velký humbuk – všude se tenkrát psalo, že byl tento nástroj prolomen, že jej nemá nikdo používat apod…. Je fakt, že už tenkrát jsem byl k těmhle závěrům dost skeptický a také jsem o tom tenkrát dost psal…

Zdá se ovšem, že padouchům se cílenou štvavou kampaní sice nepodařilo TrueCrypt zabít, ale přidusili ho dost. V mezičase se na jeho základě rozvíjí např. produkt VeraCrypt, který má hodně aktivní vývojáře a posunuje se mílovými kroky kupředu. Doporučuji…

Nejčtenější příspěvky

Bezpečnostní situace:

• Platí naše stálé bezpečnostní varování.
• Do systému firmy INTERNET CZ, a.s. , která působí na trhu pod značkou FORPSI a patří k největším poskytovatelům internetových služeb na českém trhu, se v pondělí 8.9.2014 vlomil nějaký padouch a začal jejich jménem rozesílat proforma faktury. Využívá asi přístupu k databázi reálných vlastníků domén a žádá o zaplacení domény na další období.  Udělaný je ten podfuk fakt pěkně, sami jsme pár takových faktur dostali. Faktury jsou v PDF a mají úplně stejný formát, jako ty originální. Vše vypadá opravdu k nerozeznání od originálu, je tam jen jedna změna – a to číslo účtu Problém jsme hned časně ráno konzultovali s FORPSI a dostali vyjádření, které potvrdilo naše podezření. Takže jsme okamžitě odeslali varování „svým“ lidem. Následně (asi za 2 hodiny) firma FORPSI poslala vysvětlující mail všem klientům.
• FORPSI v tom není osamocena: O víkendu byl i její konkurent ACTIVE24 „pod palbou“ intenzivního distribuovaného (jak jinak) DDOS útoku. Zdá se, že jejich systémy narušeny nebyly, ale přesto raději  zodpovědně poslali svým klientům také varování, že by se mohlo stát něco podobného, jako u FORPSI.
• Na serveru AnonIB se objevil „inzerát“ jednoho hackera, který údajně připravil falešnou aplikaci Flappy Bird, schopnou krást fotografie ze zařízení Android. Nyní hledá komplice, aby společně uhradili poplatek za vývojářský přístup Google. Proto příště, až budete na Váš telefon instalovat novou aplikaci, raději se znovu zamyslete, pokud bude požadovat přístup k Vašim fotografiím! Zamysleme se: Proč asi každá jednoduchá aplikace požaduje přístup k identitě, souřadnicím, obrázkům, internetu atd.?
• Americký kongres se brání ukončení špiclování kohokoli pomocí NSA, a tak jejich databáze zůstanou asi i letos v plném provozu. Je to docela překvapivé, protože plán na jejich odstavení nebo přinejmenším značné omezení má velmi širokou podporu nejen veřejnosti, ale například i šéfa rozvědky Jamese Clappera! Čím to tak asi je? Že by se „kluci ze senátu“ před volbama nedokázali obejít bez informací NSA?
• Převzato z E15:  Vynalézavost českých podvodníků o sobě opět nechala slyšet – napadání špatně zabezpečených facebookových profilů, z nichž oslovují přátele dotyčné osoby s prosbou o zaslání drobné peněžní částky na bankovní účet totiž v rámci moderních platebních trendů také „inovovali“. Součástí prosby nyní nově přidávají odkaz na falešnou rychlou „platební bránu“ Fastbanking, který žádá zadání přihlašovacích údajů do internetového bankovnictví. Nepozorný uživatel tak sám podvodníkovi sdělí své přihlašovací údaje k bankovnímu účtu. Pokud zrovna nemá zapnutou službu 3D secure, která ověřuje identitu přihlašující se osoby odesláním kódu pomocí SMS na k účtu zaregistrovaný mobilní telefon, může se dostat do problémů.

Ostatní:

1. Skype pro iPhone nově umožňuje skupinové hovory až čtyřem účastníkům. Podobná funkčnost pro Android bude asi následovat.
2. Můj dlouhodobý srovnávací test  „iPhone vs. Android na vlastní kůži“ stále nemá jasného vítěze. Každý systém má svá „pro“, která jsou ovšem vyvážena vždy nějakým „proti“. Obávám se, že se jasného výsledku ani nedoberu a odpověď bude stejná, jako na otázku „jaké je nejlepší auto“. Pokud se mě tedy zeptáte, jestli je lepší iPhone nebo Android, zřejmě se dočkáte odpovědi „jak na co“
3. Facebookáři si určitě všimli, že už pár týdnu se na Facebooku automaticky přehrávají videa – aniž by uživatel musel „zmáčknout play“. Nevím jak se na to díváte Vy, ale mně je tahle funkcionalita vysloveně nepříjemná. Navíc má ještě jeden nepříjemný dopad: v kombinaci s rozmachem videí ve věci polívání si hlavy kýblem s ledovou vodou se razantně zvýšil celosvětový datový provoz Tisíce děkovných dopisů Markovi od mobilních operátorů …
4. Dnes je ten slavný den, kdy APPLE asi představí nový iPhone a kdo ví, co ještě. Nebo možná nic. Uvidíme…
5. Firmě ALZA.cz  je „ta naše zemička“ těsná a začíná prodávat do celé EU. Držíme palce, dělají to dobře – až mě někdy štvou
6. Intel uvedl nové 18ti jádrové XEONy! To už není na takové to domácí počítání, to už je jen do datacenter cloudových providerů …
7. DELL uvedl řadu nových produktů do firemního prostředí. Musím říct, že se mi moc líbí – koukněte tady na anglický originál zprávy, jsou tam i obrázky.

Howg

Všechny rychlovky

Nejčtenější příspěvky

Zdá se, že konec července je okurkovou sezónou i v oblasti IT. Asi to bude tím horkem. Jak lze vidět z následujícího grafu, tak v červenci a srpnu je i v Silicon valley opravdu vedro a navíc tam skoro neprší

1. !!! Několik smysluplných varování našeho Národního bezpečnostního týmu:
   • Česká spořitelna varovala před novou formou útoku, prostřednictvím kterého se snaží kyberzločinci vylákat kompletní údaje o cizích platebních kartách. Využívají k tomu podvodné stránky, které se na první pohled tváří jako internetové bankovnictví spořitelny – služba Servis 24.
   • Za účelem infikování uživatelů služby Facebook posílají podvodníci phishingovou zprávu e-mailem nebo pomocí facebookového účtu některé z přátel oběti a slibují snadnou cestu k hacknutí libovolného facebookového účtu.
   • Kritická chyba v aplikaci Instagram pro Android může umožnit únos uživatelského účtu a úspěšný přístup k soukromým fotografiím, editování komentářů, přidávání a mazání fotografií.
2. Kdo se těší na brzké uvedení nové generace Apple TV, bude zklamán. Apple si s novou verzí téhle chytré krabičky dá docela na čas a zatím bude pouze dodávat softwarové upgrady pro stávající 3. generaci. Pokud někde v tisku prosákly informace o nové Apple TV, byl to spíš jen marketingový humbuk – spousta televizních (resp. internetově-televizních) firem totiž doufá, že do nové verze Apple TV budou začleněny právě jejich služby.
3. Minulý týden se v našem českém IT rybníku odehrála velká věc: Firma AVAST Software koupila tuzemskou jedničku ve vývoji mobilních aplikací, pražskou Inmite. AVAST je hodně bohatá a úspěšná firma, která dokázala doslova zaplavit celosvětový trh svým bezpečnostním softwarem – např. tento týden je AVAST nejstahovanějším softwarem na nejnavštěvovanějším „stahovacím“ webu na světě!!! AVAST, který jednoznačně prokázal velké vizionářství a obchodní schopnosti vidí pochopitelně budoucnost v mobilních aplikacích a jde do toho, jak je vidět, s plným nasazením. Držíme palce a přejeme úspěch!
4. V dubnu jsme psali o autech, která umí jezdit bez řidiče. Na jejich vývoji hodně pracuje mj. Google s využitím své obrovské databáze kvalitních mapových podkladů a návazných informací. Mohlo by se zdát, že je to jen „výzkum pro výzkum“ a celkově tak trochu úlet. Je tu ale jeden fakt, který ukazuje, že to úplný úlet není: Anglická vláda ohlásila, že od ledna příštího roku umožní provoz autonomních aut na veřejných silnicích!!! Už dokonce zadali analýzu a doplnění vyhlášky. U tradičně konzervativních Angličanů je pro mě takto novátorský přístup velkým překvapením. Buď opravdu chtějí být moderní a uvědomují si potenciál „bezpilotních“ aut a nebo má anglická firma MIRA ďábelsky dobré lobbisty
5. Pokud tak jako já milujete rychlé SSD disky, ale trápí vás otázky ohledně jejich výdrže, MUSÍTE si přečíst tenhle článek. Tým nadšenců kolem serveru diit.cz v něm popisuje závěrečnou část svého dlouhodobého intenzivního testování jednoho SSDčka. Popis celé série testů je tady. Pro mě jsou výsledky testu hodně překvapivé: myslel jsem, že SSD zdaleka tolik nevydrží! Autorům patří dík za skvělou práci.
6. Neustále probírané případy špehování ze strany NSA, přítomnost „špehátorů“ v softwarových i hardwarových zařízeních všeho druhu i osvětové aktivity Edwarda Snowdena mají zajímavý tržní efekt: Zejména v asijských zemích, a také v Rusku začíná klesat byznys tradičním světovým firmám (IBM, HP, Microsoft, Symantec) ve prospěch místních výrobců! A to je dobře, mně se to líbí. Myslím, že se to v posledních letech s tou globalizací trochu přehnalo
7. Rusové chtějí od Applu a SAPu zdrojáky kvůli podezření na přítomnost „špehátorů“! Tahle zpráva jednoznačně navazuje na předchozí informaci a ukazuje rostoucí nedůvěru v bezpečnost a zachování soukromí při používání tradičního SW a HW. Detailně tento trend  rozebrali na E15.

Všechny rychlovky

Nejčtenější příspěvky

1. Náš vládou sponzorovaný Národní bezpečnostní institut mě dnes překvapil hned ve dvou ohledech, z toho jednou pozitivně:
   - Zprávu o zranitelnosti Apple produktů s iOs (iPad, iPhone), o které jsem psal včera ráno v rychlovkách, uveřejnil až v 10 večer
   - Má na svých stránkách pěkný vtip, na kterém znázorňuje, jak funguje slovníkový útok k získání uživatelova hesla:
   
2. Bezpečnostní experti, zaměstnaní na Carnegie Mellon University (CMU) (= hackeři :-)) vydali prohlášení, že za méně než 3000$ jsou schopni identifikovat statisíce uživatelů široce používané anonymizační sítě TOR. Kdo TOR používá, může být docela v klidu, protože vývojáři TOR sítě obratem zareagovali prohlášením, že už na ten bug kápli a co nevidět updatují software TOR routerů tak, aby útok nebyl možný.
3. Apple se dnes vyjádřil ke včerejšímu nařčení, že na základě spolupráce s NSA integroval do iOS zařízení nedokumentované funkce, které umožňují šmírovat uživatele a krást jim jejich data. V prohlášení tvrdí, že se jedná o „diagnostické funkce pro využití vývojáři a pro začlenění iOS zařízení do podnikových systémů“ a že „uživatel musí potvrdit důvěryhodnost každého zařízení, které vzdáleně využívá tyto funkce“. Celá zpráva v originále je tady. Zaujalo mě, že Apple, který je vždycky v popisu interního fungování svých produktů tajemný jako hrad v Karpatech, najednou vyprodukoval tak obsáhlou zprávu! Až se člověku dere na jazyk to přísloví o potrefené huse…
4. Pokud jste právě v roli rodičů a chtěli byste mít trochu pod kontrolou počítačové a internetové aktivity vašich dětí, zkuste ve windows nastavit „rodičovskou kontrolu“. Návodů a článků jak na to, je spousta. Pokud by vám možnosti rodičovské kontroly nestačily, zkuste ji zkombinovat s možnostmi bezplatné části služby QUSTODIO.  Funguje do docela pěkně, sám jsem to určitou dobu doma využíval
5. Apple, Microsoft, IBM a další pozvolna vypouštějí do světa předběžné výsledky svého hospodaření za další kvartál. Z výsledků lze vytušit, že revoluční přístup a aplikované změny, tj. typické chování IT molochů v posledním kvartálu, se znamenitě vyplatily. Jakmile budou k dispozici konkrétnější čísla, udělám zase podobné srovnání, jako za minulý kvartál.

Všechny rychlovky

Nejčtenější příspěvky

Dnešní rychlovky jsou zaměřeny na bezpečnost, protože padoušství na internetu se rozmáhá snad víc, než nákupy čehokoli ve slevách. A protože téma bezpečnosti není nic jednoduchého, jsou i příspěvky nezvykle dlouhé.

1. Šifrování pomocí SSL certifikátů je dnes nejběžnější způsob, jak ochránit data, která proudí mezi vaším počítačem a serverem v internetu. Běžně se tato technologie používá na jakýchkoli webových stránkách, kde se vyplňují osobní údaje, čísla bankovních karet atd. SSL šifrování zajišťuje, že data jsou na vašem počítači zašifrována a až na cílovém serveru dešifrována. Tolik krátký teoretický úvod
   Jak už to bývá,  tak i technologii SSL šifrování využívá (tedy spíš zneužívá) také stále více škodlivých služeb – a to ne pro ochranu vašich dat, ale proto, aby jejich podloudné aktivity nebylo možné zachytit pomocí firewallů a dalších bezpečnostních prvků. A teď ta zásadní dobrá zpráva: Tým bezpečnostních specialistů „abuse.ch“ přišel na řešení, jak SSL v případě škodlivých služeb využít jako zbraň proti samotným útočníkům. Vytvořili tzv. „SSL blacklist“, což je veřejně dostupný seznam otisků certifikátů, používaných útočníky. Jednoduché, ale velmi účinné ve spojení s firewallem, který umí tento seznam automaticky využívat. Firewally SecureX9, které nabízíme našim klientům, budou po drobné aktualizaci tohle umět také…
2. TIP! Šílíte z hesel? Máte problém si je pamatovat nebo jste rezignovali a všude používate stejné?
   Člověk dnešní doby přistupuje ke spoustě internetových, vnitrofiremních i osobních služeb u nichž je bezpečnost vyřešena použitím hesla resp. kombinace jména a hesla. Je jasné, že pro zajištění ideální bezpečnosti by mělo být heslo pro každou službu jiné a navíc dostatečně silné a neodhadnutelné. To je všechno pěkné, jenže je tady problém: Pokud jsou hesla složitá a pokud je jich moc, je také složité si je zapamatovat a je nutné použít „externí paměť“ – tedy různé papírky, bločky, v lepším případě nějaký password manager. Použitím těchto nástrojů ale zase dáváte svoje hesla všanc komukoli, kdo získá k tomuto „externímu médiu“ přístup. Škody jsou pak mnohem větší, protože padouch tím získá přístup ke všem vámi používaným službám.
   Co s tím? Dodám zdarma pár nápadů
   • jako heslo si vymyslete kus nějakého obyčejného textu, který si snadno zapamatujete a který se navíc třeba i rýmuje (např. „mamedomatridetinesmimemoctriskati“)
   • vhodné kusy výše uvedeného textu můžete nahradit čísly (tedy „mamedoma3detinesmimemoc3skati“)
   • bezpečnost zvýšíte občasným použitím velkých písmen, nejlépe zase pro vás snadno zapamatovatelným způsobem (tj. „mamedoma3detiAMP“). V tomto případě AMP je třeba Anička, Maruška, Pepík …
   • Pro různé služby používejte variace na stejné téma (např. „mamedomadeti5nebudeuzcestyz5KP), kde KP jsou iniciály Karla Poláčka, který mě napadl jako první asociace na číslovku 5
   • S mírnými výhradami můžete také použít pro všechny služby stejné heslo, ale doplněné o pár znaků, daných nějakým vaším vlastním vzorcem. Vzorec může vypadat třeba takto: „(den narození + 8)(zkratka služby)(měsíc narození +8)“. V mém případě by pak výsledek vzorce pro Facebook byl „26FB16″. Tento kousek můžete vždy doplňovat třeba na začátek vašeho standardního hesla. Výsledek pak bude „26FB16mamedoma3detinesmimemoc3skati“ pro Facebook a „26GDSK16mamedoma3detinesmimemoc3skati“ pro Google disk atd.

   Pokud tento systém budete používat a nikomu jej nevyzradíte, můžete si být jistí, že potenciální útočníci a padouši všeho druhu si na něm vylámou zuby.Vyzkoušejte to a zjistíte, že takhle se hesla dají pamatovat fakt dobře, jsou bezpečná a ještě to může být docela psina!

3. Moje následující krátká úvaha trochu navazuje na předešlou „heslistiku“. Trochu jsem se zamyslel nad tím, proč jsou dnes útoky na počítačové systémy tak časté a tak úspěšné. Shrnu to v bodech:
   • Většina uživatelů je líná vyplňovat jakákoli hesla. Vše nastavují tak, aby si systém sám všechno pamatoval a jim aby stačilo „jen kliknout“. Ovšem potom i útočníkovi stačí „jen kliknout“ – a tím útočníkem může být třeba jednoduchý virus z mailu ….
   • Používání stejných hesel na všechny služby je opravdu problém. Nedělejme si iluze: Společnosti, které provozují službu, do které nás nutí registrovat se jménem a heslem, mají určitě napsaný prográmek, který se vámi zadanými údaji zkouší přihlásit do dalších zajímavých služeb. Jednoduchý příklad: Pokud máte na Gmail stejné přihlášení, jako na Facebook, pak Google může ovládat váš Facebookový účet a naopak. V „době míru“ to nebudou dělat nijak okatě, ale získaná data určitě využijí. Ale až přijde na lámání chleba, tj. půjde o prachy nebo o moc – raději ani nedomýšlím možnosti manipulace s davy …
   • Často používáme služby třetích stran, které nám ZDARMA zpřístupní např:
     • Firemní počítač z domova resp. z celého internetu
     • Domácí počítač nebo úložiště z firmy resp. z celého internetu
     • Osobní cloudové úložiště z firmy
       Vývoj událostí v posledních měsících dává jasně tušit, proč jsou tyto služby zdarma ….

   A to je pro dnešek vše, snad jsem vás úplně neunudil neobvykle dlouhými texty

Všechny rychlovky

Nejčtenější příspěvky

Řada P39-R je údajně velmi odolná vůči vandalům, ale i proti prachu, vodě, vibracím, otřesům, nárazům a výkyvům teplot. Také nabízí funkci aktivního tampering alarmu, která detekuje případy napadení, například zablokování výhledu či zastříkání sprejem.
Kamery jsou speciálně upraveny, aby byly schopné rychle reagovat na změny úrovně osvětlení a dokázaly zachovat vysokou kvalitu obrazu. Funkce progresivního skenu, kterou jsou kamery vybaveny, umožňuje zobrazovat pohybující se objekty neporušeně. Mód „Trafic Light“ umožní lépe rozpoznávat barvy semaforů ve velmi tmavých scénách.
Aby bylo dosaženo požadovaného úhlu záběru, je třeba použít dodaný nástroj, který umožňuje nasměrovat a otáčet kuličku s objektivem a obrazovým snímačem. Tento nástroj je možné také použít k výměně a zaostření čočky, když je zapotřebí objektiv s jiným úhlem záběru. Kamery disponují i počitadlem pixelů, které slouží k ověření, zda rozlišení daného objektu splňuje konkrétní kritéria.
Cena kamer se pohybuje od 10 do 14 tisíc Kč.
A tak si říkám, že to šmírování a špehování někdy není úplně na škodu.

Další příspěvky na téma špehování

Nejčtenější příspěvky

Čína si to nenechala líbit, a tak prohlásila Windows 8 za nebezpečný a pro jistotu zatrhla používání Windows 8 na úředních počítačích. To je pro Redmond pochopitelně rána, která jen potvrzuje, že čínský byrokratický systém je zřejmě kvůli velikosti země stejně nafoukaný jako leckterý národní trh.

Čína se ale brání tím, že prý Microsoft spolupracuje s NSA a ve Windows 8 tak jsou zadní vrátka pro analytiky bezpečnostní agentury. Je to trochu jako hra „na babu“, protože ze stejného prohřešku viní USA zase Čínu a její korporaci Huawei.

Microsoft se v každém případě obhajuje a na čínské sociální síti Weibo publikoval pět proklamací:

1. Microsoft nikdy nespolupracoval s jakoukoliv vládou na útoku na jiný stát a jednotlivce.
2. Microsoft nikdy neumožnil žádné vládě přímý přístup do nitra Windows a dalších produktů.
3. Microsoft nikdy neposkytl vládním agenturám zadní vrátka (backdoor) do svých služeb a produktů.
4. Microsoft nikdy neposkytl data svých klientů agentuře NSA.
5. Microsoft nikdy neskrýval žádosti úřadů o data uživatelů.

Nezbývá než doufat, že první tři body opravdu platí, čtvrtý a pátý bod se ovšem tak trošku mlží. Microsoft stejně jako každá jiná americká společnost musí umožnit úřadům přístup k datům uživatele na základě soudního příkazu. Stejná praxe funguje i u nás. Aby toho nebylo málo, tak vlastně pátý bod protiřečí tomu čtvrtému.

Další články na téma Microsoft

Nejčtenější příspěvky

POZOR! Korektní verze TrueCryptu jsou ode dneška na www.truecrypt.ch !

Včera jsem informoval o panice, která vypukla kolem oblíbeného a odborníky oceňovaného programu TrueCrypt. V příspěvku jsem vyslovil také odvážnou teorii o tom, co se opravdu stalo. V průběhu dne se ukázalo, že v odborných kruzích nejsem zdaleka jediný, kdo nevěří tomu, že by byla v TrueCryptu objevena nějaká zranitelnost.

Jak tedy vypadá situace dnes ráno?

•  Je jisté, že se žádná zranitelnost nenašla!
• Jako nejpravděpodobnější scénář se jeví, že někdo z týmu vývojářů TrueCryptu byl donucen změnit stránky a vypublikovat velmi podezřelou verzi 7.2. Amatérský a podivný způsob, jakým to provedl, má být vodítkem, že něco není v pořádku. Ve zmínění Windows XP a BitLockeru je možná i nějaký skrytý význam …  ale to už je jen neprofesionální konspirace
• Komunita profesionálů, kteří jsou si jistí tím, že TrueCrypt je bezpečný šifrovací nástroj, vytvořila nové www stránky na švýcarské doméně. Na těchto stránkách jsou dostupné jak aktuální „informace z dění“, tak především správné verze všech instalačních souborů.

Vývoj situace hodně drsným způsobem ukazuje, jakou cenu dnes mají informace a kam až může zajít snaha o zlikvidování nástroje pro jejich bezpečné uchovávání. Vím, vypadá to jako scéna z „béčkového“ filmu … ale je to skutečnost

Další články na téma bezpečnost

Nejčtenější příspěvky

BACHA! Do doby , než se vše níže uvedené potvrdí nebo vyvrátí, nepoužívejte TrueCrypt ve verzi 7.2.. Zdá se totiž, že jde o podvrh, a že poslední „opravdová“ verze je 7.1a 

Dnes jsou všechna česká i zahraniční média (a také Twitter) plná zpráv o náhlém a nečekaném ukončení vývoje šifrovacího programu TrueCrypt. Pro spoustu IT profesionálů i běžných uživatelů to je obrovský šok. A dá se říct, že téměř nic nenasvědčuje tomu, že to není pravda, protože:

• oficiální webová stránka TrueCryptu jasně hovoří o ukončení vývoje, a to především z důvodu nalezení zranitelnosti použitých metod.
• všude se o tom píše

Ovšem aby si člověk udělal střízlivý a profesionální názor na věc, je potřeba si uvědomit následující fakta:

• Na základě odhalení praktik NSA Edwardem Snowdenem nalili sponzoři TrueCryptu značné množství financí do otestování jeho bezpečnosti. Minulý měsíc skončila první fáze tohoto auditu: VŠE JE OK, ŽÁDNÁ ZADNÍ DVÍŘKA NEBO ZRANITELNOSTI. Pro zájemce popis v angličtině.
• TrueCrypt je dlouhou dobu jedničkou pro profesionály v oblasti bezpečnosti právě díky jeho open-source vývoji, který značně eliminuje možnost existence zadních vrátek nebo prolomitelných algoritmů.

Takže já si myslím, že Projekt TrueCrypt (ne samotný program!) se stal terčem velmi sofistikovaného útoku hackerů!

A proč si to myslím? Mám tyhle důvody:

• Web www.truecrypt.org jakoby neexistuje a pouze přesměrovává na truecrypt.sourceforge.net, kde nalezneme výše zmíněné podivné oznámení.
• Na webu s oznámením o konci vývoje doporučují přechod na Bitlocker jako jedinou možnost. Existují přitom i jiné alternativy, navíc BitLocker je pouze pro Windows, a to ještě jen pro některé verze, takže naprosto nepokrývá „území“ pokryté TrueCryptem.
• Na stránkách vývojářů spojených s truecryptem se mluví o podvržených verzích a kontrolních součtech, podpisech aplikací atd.
• Ve velmi nedávné době se objevilo několik zmínek o tom, že právě s disky zašifrovanými TrueCryptem si ani NSA ani naše policie tak nějak neví rady (pokud majitel disků použil dostatečně dlouhou šifrovací frázi, samozřejmě).

Co mi z toho všeho vyplývá?

Mám dost odvážnou teorii: To, že se NSA nerozpakuje používat hackerské techniky, víme už z případu HeartBleed. Takže já by řekl, že NSA použila své experty (nebo si někoho najali, rozpočet mají dostatečný), aby zdiskreditovali projekt TrueCrypt, který je jim trnem v oku. Budoucnost ukáže, jestli a jak moc se pletu…

Další články na téma bezpečnost

Nejčtenější příspěvky

Nejvyužívanějším úložištěm zůstávají síťové disky. Na ty zálohuje svá data až 90 % firem. Lokální média jako CD, DVD média či USB paměti jsou využívány k zálohování na 49 % a pásková média využívá asi 39 % firem. Narůstá podíl českých společností, které zálohují do cloudu, tedy zálohují online. Aktuálně je takovýchto firem 12 %, to je ale v porovnání se západní Evropou nebo Spojenými státy, kde využívá online zálohování třetina firem, stále málo.

Zálohování online má mnoho výhod – především je to vysoký uživatelský komfort, rychlost při zálohování i obnově dat a oproti zálohování na síťové disky umožňuje chránit data před nejnovějšími viry typu Cryptolocker – ty zašifrují obsah pevných disků (včetně síťových) a odšifrují je až po zaplacení výkupného.

85% podniků se setkalo s tím, že využívali obnovu dat kvůli ztracenému nebo omylem smazanému souboru. 42% podniků obnovovalo smazené e-maily a až na pátém místě (12%) je kompletní obnova po havárii.

Aby vaše data nebyla nenávratně ztracena a tím ohrožen chod firmy, je důležité tomu předcházet kvalitním řešením pro zálohování, o kterém se dozvíte více na našem webu. S touto problematikou vaší firmě rádi pomůžeme. Kontaktujte nás!

Další příspěvky na téma bezpečnost

Nejčtenější příspěvky