1. Náš vládou sponzorovaný Národní bezpečnostní institut mě dnes překvapil hned ve dvou ohledech, z toho jednou pozitivně:
   - Zprávu o zranitelnosti Apple produktů s iOs (iPad, iPhone), o které jsem psal včera ráno v rychlovkách, uveřejnil až v 10 večer
   - Má na svých stránkách pěkný vtip, na kterém znázorňuje, jak funguje slovníkový útok k získání uživatelova hesla:
   
2. Bezpečnostní experti, zaměstnaní na Carnegie Mellon University (CMU) (= hackeři :-)) vydali prohlášení, že za méně než 3000$ jsou schopni identifikovat statisíce uživatelů široce používané anonymizační sítě TOR. Kdo TOR používá, může být docela v klidu, protože vývojáři TOR sítě obratem zareagovali prohlášením, že už na ten bug kápli a co nevidět updatují software TOR routerů tak, aby útok nebyl možný.
3. Apple se dnes vyjádřil ke včerejšímu nařčení, že na základě spolupráce s NSA integroval do iOS zařízení nedokumentované funkce, které umožňují šmírovat uživatele a krást jim jejich data. V prohlášení tvrdí, že se jedná o „diagnostické funkce pro využití vývojáři a pro začlenění iOS zařízení do podnikových systémů“ a že „uživatel musí potvrdit důvěryhodnost každého zařízení, které vzdáleně využívá tyto funkce“. Celá zpráva v originále je tady. Zaujalo mě, že Apple, který je vždycky v popisu interního fungování svých produktů tajemný jako hrad v Karpatech, najednou vyprodukoval tak obsáhlou zprávu! Až se člověku dere na jazyk to přísloví o potrefené huse…
4. Pokud jste právě v roli rodičů a chtěli byste mít trochu pod kontrolou počítačové a internetové aktivity vašich dětí, zkuste ve windows nastavit „rodičovskou kontrolu“. Návodů a článků jak na to, je spousta. Pokud by vám možnosti rodičovské kontroly nestačily, zkuste ji zkombinovat s možnostmi bezplatné části služby QUSTODIO.  Funguje do docela pěkně, sám jsem to určitou dobu doma využíval
5. Apple, Microsoft, IBM a další pozvolna vypouštějí do světa předběžné výsledky svého hospodaření za další kvartál. Z výsledků lze vytušit, že revoluční přístup a aplikované změny, tj. typické chování IT molochů v posledním kvartálu, se znamenitě vyplatily. Jakmile budou k dispozici konkrétnější čísla, udělám zase podobné srovnání, jako za minulý kvartál.

Všechny rychlovky

Nejčtenější příspěvky

1. Seznam na adrese beta.mapy.cz dává k nahlédnutí a připomínkování novou verzi oblíbených map, která má spoustu zajímavých nových funkcí. Určitě vyzkoušejte.
2. Jak včera psala Markéta, Google zveřejnil seznam poštovních serverů, se kterými jeho Gmail nemůže komunikovat šifrovaně (tj. protokolem TLS šifrovaný SMTP přenos) a já to musím komentovat. Na první pohled to vypadá, že se Google velice snaží zajistit bezpečnost a soukromí uživatelů Gmailu. Ve skutečnosti jde spíš o šikovný marketingový humbuk, kterým se známý šmírák a zloděj osobních informací Google snaží ukázat v lepším světle. Ono zmiňované šifrování totiž šifruje e-maily pouze na cestě mezi Gmailem a cílovým (nebo zdrojovým) poštovním serverem. Tedy Gmail i ten druhý server stále mají maily k dispozici v nešifrované podobě. Šifrováním tedy jen ztíží (zdaleka neznemožní) odposlech po cestě mailu internetem. Tož tak.
3. Že boj o nebeskou nadvládu stále zuří neutuchající silou dokazuje tentokrát Facebook, který koupil malou finskou firmu Pryte. Pryte poskytuje za poplatek jednorázové připojení ke službám, jako je Facebook a podobné v těch částech světa, kde internetové připojení (a zvlášť to mobilní) není tak dostupné, jako u nás.
4. Nebaví mě pořád psát o Googlu, ale když on je tak inovativní a zábavný! Minimálně stejně jako rozpínavý, šmírácký a monopolistický Na jeho parádní StreetView jsme si už zvykli. I já, když se chystám někam do ciziny, si např. cestu od parkoviště k hotelu nebo k restauraci projdu napřed virtuálně pomocí StreetView. Věděli jste ale, že Google stejným způsobem začíná mapovat i podmořský svět – tj. že vytváří jakési „SeaView“? Koukněte se sami, je to bomba!
5. Intel se domluvil se Samsungem na výrobě levných 4K LCD monitorů. To je ten nový druh obrazovek s šíleným rozlišením 3840*2130. Vypadá to dobře, ceny 24″ 4K LCD by mohly být pod 10 tisíc korun. Jak už to tak ale bývá, není za tím jen lidumilství Intel si velice dobře spočítal, že když si lidi začnou kupovat tyhle monitory, tak už to jejich stávající počítače neutáhnou a budou potřebovat nové … a to je ten byznyz, který v tom Intel má „schovaný“
6. Čekal jsem, až někdo trochu podrobněji česky popíše novinky v APPLE iOS8, o němž jsem už psal něco jako glosu. Připadlo mi totiž jako zbytečná práce překládat originální prezentaci, když vím, že jsou tady na to specializované weby. Takže aktuálně asi nejlepší popis novinek je tady – koukněte se tam, je to dost zajímavé.

Všechny rychlovky

Nejčtenější příspěvky

Dnes začnu velmi „neajťáckým“ a dost kontroverzním prologem. Asi s ním nebudete všichni souhlasit, ale to už tak bývá. Každý jsme jiný a v tom je ta síla teamu.

Lidstvo mělo od nepaměti sklon dívat se na nebe s pocitem, že tam, vysoko na nebi, je někdo nebo něco, co řídí, ovládá a dohlíží na naše životy. V průběhu historie potom vzniklo mnoho personifikací tohoto pocitu. Tyto personifikace se nazývají náboženství. Následně vznikla spousta pečlivě a často geniálně řízených organizací, které na těchto náboženstvích založily svůj obchodní model. Tyto organizace se nazývají církve a specializují se na využití náboženství k ovlivňování názorů a chování lidí. Cílem obchodního modelu bylo vždy – tak jak je to i dnes – získání moci a hmotných prostředků.

Před nějakým časem jsem tady a tady psal o tom, že velké technologické firmy (Google, Facebook, Apple) investují do nákupu firem a mozků, které jim umožní vytvořit něco jako globální internetovou síť. A teď začínají prosakovat informace, že Google se do toho pustil opravdu pořádně. Podle zatím nepotvrzených zpráv hodlá investovat přes 1 miliardu dolarů do nákupu družic. Tyhle družice by měly pokrýt přístupem k internetu všechna dosud nepokrytá území naší planety. Pro začátek Google vypustí 180 malých výkonných družic, které budou obíhat zemi na nižší dráze, než tradiční družice.

Proč to Google dělá?

Zamýšleli jste se někdy nad tím, na čem vlastně Google vydělává? Jaký je jeho obchodní model? Odkud pramení jeho nemalé příjmy? Většina příjmů Google pochází z prodeje reklamy. A reklama – to je vlastně ovlivňování názorů a chování lidí. Tím se tedy Google živí. A protože umí názory a chování lidí ovlivňovat opravdu velmi dobře, cíleně a skoro celosvětově, inkasuje za reklamu značné částky. Cílem každé firmy je průběžně zvyšovat svůj obrat a především zisk. Tradiční cestou je dostat se na nové trhy a tím zvýšit počet zákazníků. A to je právě to, co získá Google, když přinese internet do doposud „off-line“ koutů světa. Dá se předpokládat, že tento počin bude místními obyvateli vnímán jako božské dobro a seslání darů z nebes.Cílem je ale jedna jediná věc –  získání moci a hmotných prostředků.

Je potřeba, abych psal nějaký závěr? Ne, nebudu, nechám to na „divákovi“. Nepíšu přece scénář levného amerického filmu

Další články na téma soukromí

Nejčtenější příspěvky

Tabulka zobrazuje 30 zemí, které představují 70% světové populace. Ze třiceti států se Česku podařilo získat 12. místo. Výzkum proběhl mezi uživateli mobilu, televize, počítače nebo tabletu.

Kolik, kolik, …?

Češi denně stráví sledováním obrazovek a displejů přes sedm hodin! To je skoro o hodinu a půl víc, než Italové nebo Francouzi (důvod si jistě každý domyslí).

A u čeho Češi tráví nejvíce času?

Jednoznačně u počítače, hned potom následuje mobil a až na třetí příčce je televize. V poměru s ostatními zeměmi tráví Češi hodně času i s tabletem, v tomto směru jsme tedy čtvrtí na světě.

Suma sumárum

S mobilem a na počítači tráví Češi dvě hodiny denně, na televizi koukáme o deset minut méně a s tabletem trávíme průměrně hodinu a deset minut. Co se týká evropských zemí, suverénně vedeme!

Počítače už nejsou in!

Ze studie vyplývá, že stále více uživatelů využívá internet přes mobilní zařízení. Mobily jsou totiž nejprodávanější elektronikou na světě a tablety se prodávají mnohem více než stolní počítače nebo notebooky.

Na surfování po internetu je PC stále nejlepším prostředníkem!

V květnu celosvětově představoval mobilní přístup na internet 25 %, například v Asii nebo Africe, se blíží až k hranici 40 %. Oproti tomu v Evropě uživatelé přistupují na internet přes mobilní zařízení jen v šestnácti procentech případů.

I v chatrči z hlíny a rákosu mají televizi

Studie odhalila i fakt, že televizi má doma 5,5 mld. lidí, což je neuvěřitelných 78 % světové populace, mobil potom 5,2 mld. lidí, což je 73 % populace. Třetí místo obsadily smartphony, které vlastní 1,6 mld. lidí a až čtvrté a páté jsou notebooky a stolní počítače. Plejádu elektronických zařízení zakončují tablety, které v rukou svírá asi necelá půlmiliarda populace.

Další články na téma smartphone

Nejčtenější příspěvky

POZOR! Korektní verze TrueCryptu jsou ode dneška na www.truecrypt.ch !

Včera jsem informoval o panice, která vypukla kolem oblíbeného a odborníky oceňovaného programu TrueCrypt. V příspěvku jsem vyslovil také odvážnou teorii o tom, co se opravdu stalo. V průběhu dne se ukázalo, že v odborných kruzích nejsem zdaleka jediný, kdo nevěří tomu, že by byla v TrueCryptu objevena nějaká zranitelnost.

Jak tedy vypadá situace dnes ráno?

•  Je jisté, že se žádná zranitelnost nenašla!
• Jako nejpravděpodobnější scénář se jeví, že někdo z týmu vývojářů TrueCryptu byl donucen změnit stránky a vypublikovat velmi podezřelou verzi 7.2. Amatérský a podivný způsob, jakým to provedl, má být vodítkem, že něco není v pořádku. Ve zmínění Windows XP a BitLockeru je možná i nějaký skrytý význam …  ale to už je jen neprofesionální konspirace
• Komunita profesionálů, kteří jsou si jistí tím, že TrueCrypt je bezpečný šifrovací nástroj, vytvořila nové www stránky na švýcarské doméně. Na těchto stránkách jsou dostupné jak aktuální „informace z dění“, tak především správné verze všech instalačních souborů.

Vývoj situace hodně drsným způsobem ukazuje, jakou cenu dnes mají informace a kam až může zajít snaha o zlikvidování nástroje pro jejich bezpečné uchovávání. Vím, vypadá to jako scéna z „béčkového“ filmu … ale je to skutečnost

Další články na téma bezpečnost

Nejčtenější příspěvky

BACHA! Do doby , než se vše níže uvedené potvrdí nebo vyvrátí, nepoužívejte TrueCrypt ve verzi 7.2.. Zdá se totiž, že jde o podvrh, a že poslední „opravdová“ verze je 7.1a 

Dnes jsou všechna česká i zahraniční média (a také Twitter) plná zpráv o náhlém a nečekaném ukončení vývoje šifrovacího programu TrueCrypt. Pro spoustu IT profesionálů i běžných uživatelů to je obrovský šok. A dá se říct, že téměř nic nenasvědčuje tomu, že to není pravda, protože:

• oficiální webová stránka TrueCryptu jasně hovoří o ukončení vývoje, a to především z důvodu nalezení zranitelnosti použitých metod.
• všude se o tom píše

Ovšem aby si člověk udělal střízlivý a profesionální názor na věc, je potřeba si uvědomit následující fakta:

• Na základě odhalení praktik NSA Edwardem Snowdenem nalili sponzoři TrueCryptu značné množství financí do otestování jeho bezpečnosti. Minulý měsíc skončila první fáze tohoto auditu: VŠE JE OK, ŽÁDNÁ ZADNÍ DVÍŘKA NEBO ZRANITELNOSTI. Pro zájemce popis v angličtině.
• TrueCrypt je dlouhou dobu jedničkou pro profesionály v oblasti bezpečnosti právě díky jeho open-source vývoji, který značně eliminuje možnost existence zadních vrátek nebo prolomitelných algoritmů.

Takže já si myslím, že Projekt TrueCrypt (ne samotný program!) se stal terčem velmi sofistikovaného útoku hackerů!

A proč si to myslím? Mám tyhle důvody:

• Web www.truecrypt.org jakoby neexistuje a pouze přesměrovává na truecrypt.sourceforge.net, kde nalezneme výše zmíněné podivné oznámení.
• Na webu s oznámením o konci vývoje doporučují přechod na Bitlocker jako jedinou možnost. Existují přitom i jiné alternativy, navíc BitLocker je pouze pro Windows, a to ještě jen pro některé verze, takže naprosto nepokrývá „území“ pokryté TrueCryptem.
• Na stránkách vývojářů spojených s truecryptem se mluví o podvržených verzích a kontrolních součtech, podpisech aplikací atd.
• Ve velmi nedávné době se objevilo několik zmínek o tom, že právě s disky zašifrovanými TrueCryptem si ani NSA ani naše policie tak nějak neví rady (pokud majitel disků použil dostatečně dlouhou šifrovací frázi, samozřejmě).

Co mi z toho všeho vyplývá?

Mám dost odvážnou teorii: To, že se NSA nerozpakuje používat hackerské techniky, víme už z případu HeartBleed. Takže já by řekl, že NSA použila své experty (nebo si někoho najali, rozpočet mají dostatečný), aby zdiskreditovali projekt TrueCrypt, který je jim trnem v oku. Budoucnost ukáže, jestli a jak moc se pletu…

Další články na téma bezpečnost

Nejčtenější příspěvky

Pravděpodobně se bude jednat o nové jednotné komunikační rozhraní, díky němuž by mohli výrobci tvořit aplikace a vyvíjet kompatibilní zařízení pro ovládání světel, zabezpečovací techniky a vlastně jakékoliv domácí elektroniky. Podle neúplných informací to celé trochu připomíná tři roky starou iniciativu Android@Home, kterou ale Google zatím nedokázal přetavit v nějaký skutečný ekosystém. Apple může být rychlejší a kdo dřív přijde, ten dřív mele.

Android@Home má plnit funkci ovládání domácnosti od světel až po hi-fi soustavu. Inženýři z Googlu zatím přesně neví, jak by to mělo fungovat v praxi. Třeba jednou bude možné stáhnout aplikaci pro ovládání klimatizace, ta osahá nejbližší okolí, zaregistruje klimatizaci a nabídne její ztlumení.

 

S ovládáním chytré domácnosti zatím jen na papíře koketuje i Microsoft a to pomocí experimentálního operačního systému HomeOS.

Další články na téma technologie

Nejčtenější příspěvky

Před několika dny zveřejnil server iDnes dost obsáhlý článek, který se točí kolem Garyho videa, ve kterém dost chytlavým a až podbízivým způsobem nabádá ke zvednutí očí od displejů a zaměření se na skutečný život. Podívejte se sami, jsou tam i české titulky:

Video jsem zkouknul a kromě použití trochu laciných „manipulačních rekvizit“ se mi líbí a rezonuje s mými názory. To, že opravdu příliš hledíme do displejů a ten voňavý život z masa a kostí nám tak trochu protéká mezi prsty, to je neoddiskutovatelný fakt.

Garyho video jsem nemohl dostat z hlavy několik dnů, takže je asi opravdu dobře natočené Přemýšlel jsem, proč jsme vlastně o tolik horší, než naši rodičové a jejich rodičové.

A pak jsem na to přišel. My totiž nejsme horší! Myslím, že celé je to takhle:

Člověk je od přírody tvor líný, zbabělý a má rád jistoty. Ale je to tvor velmi kreativní. Důsledkem těchto vlastností je neustálý pokrok, který nám stále více ulehčuje práci, chrání nás od nebezpečí a od nejistoty.  A ten tolik opěvovaný skutečný život? Ten je plný interakcí tváří v tvář se skutečnými lidmi, a to je přece občas docela námaha a taky je v tom kus nebezpečí a nejistoty. Zdá se vám to přitažené za vlasy? Posuďte sami:

• Chcete-li zorganizovat reálná setkání lidí, je potřeba do toho dát kus PRÁCE. Musíte přece
  • Vykomunikovat kdo přijde a kdo ne, abyste zjistili počet účastníků.
  • Zajistit a připravit prostor, jídlo, pití, a to vše v potřebném množství.
  • Zorganizovat kdo co připraví a dohlédnout na realizaci.
  • Zajistit férové rozdělení nákladů.
  • ..a spoustu dalších věcí.
  • A vždy je tu NEBEZPEČÍ, že např. nevyjde počasí nebo že si lidi „nesednou“ nebo že se organizačně něco nezdaří vy budete muset IMPROVIZOVAT.

Menší nebo větší dávku PRÁCE, ODVAHY a IMPROVIZACE vyžadují i další typy skutečných sociálních kontaktů, které obsahují i mnohá NEBEZPEČÍ, např. riziko odmítnutí nebo nesouhlasu:

• Rande
• Návštěva u vás doma
• Návštěva u známých
• Účast na oslavě
• Třídní schůzky
• Mnoho dalších si určitě každý doplní sám.

A tak stejně jako člověk vynalezl jeřáb, aby nemusel tahat cihly po lešení, tak si odjakživa vymýšlel různá „ulehčovadla“ sociálních interakcí.

• Zájmové kroužky: Nemusím organizovat, organizuje někdo jiný. Nemusím sbírat odvahu zda jít či nejít a plánovat čas. Vše je za mne rozhodnuto předem a já jen „jedu podle not“.
• Společenské kluby: Jsem automaticky zván, ale když budu jen sedět v koutě a číst noviny, nikdo se nebude divit.
• Hospody: Tady je ono setkávání elegantně maskováno za jinou činnost. Vždyť já přece nejdu za lidmi, já jdu na pivo. A když se se mnou ti lidi nebudou chtít bavit a nebo nepřijdou, tak přece o nic nejde – vždyť jsem přece šel na pivo! Mohu tedy bez pocitu prohry sedět na baru a pít. A když se to vyvine dobře, bude z toho fajn společenská událost.
• Alkohol: Zcela bezdůvodně zvyšuje sebedůvěru a nám tak dodává odvahu k sociálním interakcím. Ovšem kvalita sociálních vztahů, vzešlých z takto nadopované sebedůvěry, bývá bohužel mizivá až nulová.
• Televize: Umožňuje nám zcela bez PRÁCE a NEBEZPEČÍ být součástí životů jiných lidí a zažívat jejich příběhy.
• A další a další …

Na konci pomyslné časové osy vývoje „sociálních ulehčovadel“ je právě dnešní éra virtuálního setkávání na facebooku, síťových her, internetových seznamek, e-mailové komunikace i hledání informací na internetu. A bude to asi ještě horší …

Uff. Takže nejsme horší, jsme úplně stejní. Jen máme k dispozici dokonalejší „ulehčovadla“.

Faktem ovšem je, že pokud sebereme odvahu, smíříme se s jistou mírou nebezpečí a např. OSOBNĚ zajdeme za recepční hotelu poptat se, jak je to s hotelovou saunou, může z toho být příjemné setkání a dozvíme se pravděpodobně mnohem více, než když jí pošleme mail Pořád je to v životě tak, že kdo chce větší výhru, musí víc vsadit. Začnu se to učit!

Další články na téma Facebook

Nejčtenější příspěvky

Facebook ujišťuje veřejnost, že nástroj lze kdykoliv vypnout. Stejně tak se prý nebude nahraný zvuk nikde ukládat. Jestliže se rozhodnete svým přátelům poskytnout informaci o hudbě, kterou posloucháte, pak jim Facebook nabídne i 30-sekundovou ukázku (což, dle mého názoru, určitě YouTube.com nepotěší). A pokud budete sledovat seriál, pak se na vaší zdi objeví do které řady a dílu jste se právě zakoukali.

Společnost Facebook to ale určitě nedělá jen tak. Tipla bych, že těch víc než 5 miliard příspěvků o poslechu hudby nebo sledování pořadů, které ročně zveřejní uživatelé na svých zdích, bude chtít nějak zužitkovat. Možná bude Facebook využívat získaných dat pro cílenou reklamu. Mohl by tak uživatelům nabízet hudbu a pořady přesně podle jejich gusta. Podobně s uživatelskými daty Facebook nakládá už teď.

Některé uživatele ale tahle novinka trochu děsí. Mají pochyby, že funkce bude opravdu dobrovolná. A dokonce i přesto, že bude možné ji vypnout, v nich tento nástroj nevzbuzuje důvěru.

Pravdou je, že myšlenka vytvořit podobný nástroj není nijak převratná. Na stejném principu funguje už 12 let služba Shazam (nedávno získala třímiliónovou investici od Sony Music Entertainment). Shazam má asi 450 miliónů uživatelů, oproti tomu se možná uživatelská základna nástroje od Facebooku pohybuje v úolně jiných číslech.

Jak se tato Facebooková novinka líbí vám?

Další příspěvky na téma špehování

Nejčtenější příspěvky

Hackerům se podařilo získat přístup k databázi osobních údajů. Získali tak následující údaje skoro 150 miliónů aktivních uživatelů:

• přihlašovací jméno
• zašifrované přihlašovací heslo (k použití by ho museli rozšifrovat)
• jméno a příjmení
• datum narození
• e-mailovou adresu
• adresu bydliště
• telefonní číslo
• datum narození

Ostatní databáze, ve kterých jsou uloženy například údaje o kreditních kartách a finančních transakcích, prolomeny nebyly. Taktéž platební systém PayPal, provozovaný stejnou firmou, nebyl nijak napaden.

Kdo, kdy, s kým, proč, jak?

• Napadení proběhlo někdy na přelomu února a března.
• Podezření na napadení se datuje na začátek května
• Hackeři se k údajům dostali tak, že získali přístup k přihlašovacím údajům zaměstnanců e-bay. Tipuji, že se tedy nejednalo o „hack“ zvenku, ale spíš nějakou metodu sociálního inženýrství,  kterým se hackeři infiltrovali do některého ze zaměstnaneckých počítačů. Možná třeba takhle
• e-bay tvrdí, že žádná neautorizovaná transakce s využitím ukradených údajů nebyla zjištěna.

Co s tím?

Pokud máte uživatelský účet na e-bay, určitě si změňte heslo. A aniž bych chtěl malovat čerta na zeď, důrazně doporučuji změnit si i heslo na PayPalu. Také si raději zkontrolujte výpis transakcí u obou těchto služeb.

Další články na téma bezpečnost

Nejčtenější příspěvky