Včera vůbec nebyl čas na psaní, řešili jsme celý den naprosto záhadné chování jednoho šifrovaného vmwarového clusteru

1. Národní bezpečnostní institut tentokrát uvádí užitečná varování, takže je předávám „v původním znění“ a jen doplním komentáře:
   • Společnost Trend Micro objevila zlovolnou kampaň pojmenovanou operace Emmental, která míří na online bankovní systémy finančních institucí po celém světě. Útok začíná zasláním falešné e-mailové zprávy, která se tváří, jako by byla odeslána legitimní a dobře známou entitou. Kyber zločinci šíří malware pomocí přiloženého souboru ovládacího panelu (.cpl), jehož spuštění vede ke stažení a instalaci dalšího souboru s falešným nástrojem pro Windows Update. Tento nástroj je však ve skutečnosti malware. Co je důležité, je skutečnost, že malware přidá do systému vlastní certifikáty, pozmění DNS a následně sám sebe smaže, takže zpětně se již uživatel o infikování jeho počítače nedozví!  Tohle je fakt průser, takže BACHA!
   • Nové „zábavné“ video šířící se Facebookem vede k již ne tak veselému trojskému koni nainstalovanému na počítače uživatelů.  Klikání na různé Facebookem nabízené odkazy (videa, hry atd.) je obecně velký bezpečnostní průser
2. Používáte na mobilu nebo tabletu Facebook? Štvou vás reklamy, které vám Facebook do těchto zařízení „tlačí“? Pak vězte, že bude hůř. Mobilní reklama se totiž stala hlavním zdrojem příjmů Facebooku – za poslední kvartál mu vynesla skoro 800 miliónů dolarů čistého zisku! Člověk ani nemusí být kněžna Libuše, aby viděl jasnou budoucnost: Vše bude digitální, internetové služby budou zadarmo, soukromí se stane přežitkem a ze všech koutů a zařízení na nás bude vyskakovat děsivě cílená reklama.
3. Google rozjíždí velmi ambiciózní vědecký projekt. Bude „anonymně“ sbírat genetická a molekulární data do cloudového úložiště, kde je následně prožene sadou sofistikovaných analytických nástrojů. Cíle jsou následující:
   • V první fázi vytvořit „vzor“ zdravě fungujícího lidského těla.
   • V druhé fázi s využitím vzoru hledat odchylky – tj. nemoci.
   • Ve finální fázi s využitím přenosných snímačů (chytré hodinky atd.) predikovat možné zdravotní problémy
     Můj komentář? Viz předchozí bod….
4. Také další zpráva je o Googlu, protože hlad této firmy po ovládnutí lidstva je nekonečný. Jako další nástroj k dosažení tohoto cíle koupili za 1 miliardu dolarů firmu Twitch, která provozuje živá videoherní vysílání. Lze tedy očekávat, že Google tuhle populární službu brzy integruje do Youtube. Mimochodem, Youtube si Google koupil už v roce 2006 za tenkrát rekordní sumu 1,65 miliardy dolarů.
5. Chcete si vyzkoušet novou verzi desktopového operačního systému od Applu OS X Yosemit? Apple bourá stará tabu a nově zpřístupňuje betaverzi všem zájemcům!
6. Světový síťařský gigant, společnost Cisco, už není, co bývala:
   • po přesunutí vývoje do Indie rapidně klesla vzájemná kompatibilita jejich zařízení a jednotlivých verzí firmwaru
   • ani podpora už není to co dřív, protože na spoustu problémů nezná odpověď – vůbec o nich totiž neví!
   • zisk firmy jde dolů, protože tradiční trh hardwarových síťových „krabic“ se zmenšuje díky rozvoji SDN (softwarově definované sítě).
     Cisco se ale snaží dohonit ujíždějící vlak a startuje nový projekt, nazvaný DevNet. Do něj se snaží nalákat novátorské vývojáře s cílem vytvořit po vzoru Applu a Google něco jako AppStore resp. Google Play. V tomhle online tržišti aplikací by Cisco chtělo nabízet právě komponenty pro SDN.
     Osobně moc nevěřím, že se Ciscu podaří vlak dohnat. V oblasti SDN není pro úspěch potřeba budovat drahé výrobní závody a síť distributorů. Je to čistě softwarový byznys, ve kterém je spousta nových dravců s inovativním přístupem a vstřícnou cenovou a licenční politikou. Cisco může bodovat pouze tradicí a finanční silou – a to, myslím, stačit nebude.

1. Američtí doktoři v Severní a Jižní Karolíně se inspirovali u „Googlu & spol.“  a začali šmírovat své pacienty pro jejich dobro! Nejdou na to ale tak sofistikovaně – prostě jen sbírají data o platbách z kreditních karet a od ochotných obchodníků. Data dávájí do databáze, kterou pak automaticky zpracovávají sofistikovanými algoritmy a snaží se objevit jedince s rizikovým chováním. Takže vám pak jednou takhle před obědem zavolají: „Dobrý den! Jsem Amanda z HealthCareSystem a chtěla bych Vás upozornit, že vaše pravidelné večerní objednávky z fastfoodu U Číňana mohou negativně ovlivnit Vaši hladinu cholesterolu“ …. Chtěli byste to takhle? Já bych asi vyskočil z kůže!  A pozor – tohle není sranda ani varovná sci-fi, toto je realita!
2. Do firemních počítačových sítí přichází „doba BYODová“ a s ní spousta změn. Zkratka BYOD znamená „bring your own device“ a používá se pro dnes stále rozšířenější trend používat v práci vlastní notebook, tablet nebo smartphone. Když se na to podíváte pohledem majitele firmy – tedy i majitele firemních dat – určitě jasně cítíte, že se v BYOD budoucnosti skrývá řada rizik. Data bývají většinou „firemní zlato“ a je velmi potřeba dbát na to, aby je nikdo nevynášel, a také je chránit před likvidací nějakým virem. BYOD tedy přináší pro ajťáky i dodavatele systémů nové výzvy. Trend BYOD je patrný i v Česku a ukazuje se, že mnoho firem je ochotno investovat do technologií, které umí zajistit bezpečnost i za takto ztížených podmínek. Dobré ekonomické výsledky českých poboček velkých firem (VMware, Citrix) jsou dány právě tím, že „naskočili na vlnu BYOD“.
3. Internetové systémy pro spolujízdu jsou v kurzu. Francouzská analogie českého Jízdomatu s kouzelným názvem BlaBlaCar získala od mezinárodní skupiny investorů 100 miliónů dolarů na další rozvoj. Investoři za tuto sumu samozřejmě získávají podíl v BlaBlaCar – zatím ovšem nevyplavalo na povrch, jak velký. BlaBlaCar chce sumu využít především na expanzi do dalších zemí, a tak na tom třeba vydělá i náš Jízdomat. To už opravdu vypadá, že tohle odvětví má budoucnost, co myslíte?
4. Společnost Gemius udělala zajímavý průzkum, na základě kterého se zjistilo, že 96% Čechů ve věku 18-69 let využívá internet. Můžeme být hrdí, protože v rámci střední a východní Evropy je to výrazně nadprůměrné číslo! Další, a pro nás opět pozitivní informací je, že na internetu hledáme spíše praktické informace, zatímco v ostatních zkoumaných zemích lidé používají internet hlavně k zábavě. Jenže – když kouknete na graf, tak pohledem na zúčastněné země zjistíte, že naše vítězství je ve stylu „jednooký mezi slepými králem“. Průzkum tedy podle mě nedokazuje, že jsme nějak hodně dobří, ale spíš fakt, že srovnávat v technických oblastech Česko s „divokým východem“ je trochu mimo mísu. Jsem přesvědčený o tom, že Češi svým přístupem k technice a technickým myšlením dlouhodobě patří k západním zemím.  
5. A máme tady pokusy na lidech! Už pár dní se ví, že Facebook si z uživatelů udělal pokusné králíky. Skoro 700 000 lidem měnil zobrazované informace tak, že jedné skupině ukazoval spíš pozitivní informace a druhé zase negativní. Výsledkem tohoto ďábelsky sofistikovaného výzkumu je, že ti, kteří dostávali pozitivní informace, pak sami psali příspěvky v pozitivním duchu a naopak. Řekl bych, že je to od Facebooku dost „sviňárna“ (fakt jsem hledal lepší slovo, ale žádné nebylo tak trefné), ale protože je to služba zdarma, tak to vlastně nikdo moc „neřeší“. A aby šla masová manipulace majitelům Facebooku ještě lépe, tak si včera koupili za půl miliardy dolarů firmu LiveRail, což je slušně rozjetá společnost v oblasti videoreklamy. Co na to říct? Byl snad někdo tak naivní, že čekal snad jiný vývoj?

Všechny rychlovky

Nejčtenější příspěvky

1. Znáte telefon BlackPhone? Dnes jej uvádí na trh firma SGP Technologies. BlackPhone je bezpečný telefon, postavený na bázi velmi upraveného Androidu 4.4 (KitKat) – firma tento systém nazývá PrivOS. Cílem SGP Technologies bylo nabídnout telefon, který bude mít veškeré obvyklé funkce, ale nebude za sebou na internetu nechávat téměř žádnou stopu. Podle testu, který provedl server ArsTechnica, se záměr podařil a ode dneška si BlackPhone můžete pořídit za 630 dolarů. Je zajímavé, jak se věci náhodně „kumulují“: V pátečních rychlovkách jsem naznačil, jak si „doma na koleně“ předělat telefon s Androidem tak, aby v něm nebyly šmírující aplikace od Googlu  a dnes tady máme komerční telefon tohoto typu
2. Podle studie firmy Ericsson je český trh stále nenasycený chytrými telefony a tablety. V následujících 12 měsících si prý 18% Čechů plánuje koupit nový chytrý telefon, přičemž pro skoro polovinu z nich to bude jejich první. Hm, zajímavé a pro mě dost nečekané zjištění. Doteď jsem si myslel, že v Česku už má smartphone každý, kdo je schopen rozluštit titěrnou grafiku a pochopit princip šmrdlání prstem po displeji…
3. Apple, Google i Microsoft na svých letošních konferencích představili svou vizi propojení chytrých telefonů s automobilovými systémy. No ono není tak úplně správné říkat, že „každý představil svůj systém“. Ve skutečnosti je myšlenka všech úplně stejná a jejím autorem tedy bude asi jen jedna firma ze „svaté trojice“. Ta myšlenka je ve skutečnosti geniálně jednoduchá: Do auta se zabuduje pouze ovládací rozhraní, přičemž veškeré aplikace, výpočetní výkon atd. bude mít na starosti telefon. Je to bezvadný nápad – vždyť proč vlastně do auta zabudovávat složité samostatné systémy, když dnešní SmartPhony mají takový výkon, že by mohli řídit celé auto a ještě k tomu všechny křižovatky v NewYorku?! Navíc o aktualizaci aplikací se postará telefon, o konektivitu také  a systém v autě vlastně nikdy nebude zastaralý. Ta myšlenka i její Applovská realizace, nazvaná CarPlay, jsou tak elegantní, že bych si i troufl tipnout autorství
4. V říjnu uvede také Microsoft na trh svou variantu chytrých hodinek!!! Na rozdíl od ostatních výrobků by tyhle hodinky měly být kompatibilní se všemi platformami. Také se šušká o tom, že hodinky od Microsoftu budou mít hodně propracované otevřené programátorské rozhraní. Co se designu týče, Microsoft podle všeho vsadil na typ „pásek“ ve stylu Nike FuelBand, ovšem s displejem na spodní straně zápěstí (na hodinky tedy budeme koukat s dlaní vzhůru). Jsem zvědavý, jak to nakonec s chytrými hodinkami dopadne: Jak už jsem psal, tenhle kousek elektroniky mi dává opravdu smysl a už se na novinky těším.

Všechny rychlovky

Nejčtenější příspěvky

Řada P39-R je údajně velmi odolná vůči vandalům, ale i proti prachu, vodě, vibracím, otřesům, nárazům a výkyvům teplot. Také nabízí funkci aktivního tampering alarmu, která detekuje případy napadení, například zablokování výhledu či zastříkání sprejem.
Kamery jsou speciálně upraveny, aby byly schopné rychle reagovat na změny úrovně osvětlení a dokázaly zachovat vysokou kvalitu obrazu. Funkce progresivního skenu, kterou jsou kamery vybaveny, umožňuje zobrazovat pohybující se objekty neporušeně. Mód „Trafic Light“ umožní lépe rozpoznávat barvy semaforů ve velmi tmavých scénách.
Aby bylo dosaženo požadovaného úhlu záběru, je třeba použít dodaný nástroj, který umožňuje nasměrovat a otáčet kuličku s objektivem a obrazovým snímačem. Tento nástroj je možné také použít k výměně a zaostření čočky, když je zapotřebí objektiv s jiným úhlem záběru. Kamery disponují i počitadlem pixelů, které slouží k ověření, zda rozlišení daného objektu splňuje konkrétní kritéria.
Cena kamer se pohybuje od 10 do 14 tisíc Kč.
A tak si říkám, že to šmírování a špehování někdy není úplně na škodu.

Další příspěvky na téma špehování

Nejčtenější příspěvky

Ministerstvo vnitra zvažuje sedm nabídek mezinárodních společností k monitorování protivládních oraganizací a osob, svolávání protestů a útoků a “nemorálního“ chování. Egyptský ministr vnitra věří, že systém nepostihne svobodu projevu. Plán byl zveřejněn několik dní poté, co Abdel Fattah al-Sisi, který svrhnul prvního legitimně zvoleného egyptského prezidenta, vyhrál podle průzkumů v prezidentských volbách. Konkrétně mají být monitorovány Facebook, WhatsApp, Viber a Twitter, oficiální důvod zní “ochrana civilistů před terorismem“.

Egyptská vláda nedávno vydala zákon, který výrazně omezuje právo občanů k protestu a byla velmi kritizována za porušování lidských práv a svobod od loňského svržení prezidenta Mursího armádou v čele s Al Sisim. Od té doby zemřelo více než 1000 odpůrců vlády a více než 16 000 jich bylo uvězněno.
Není to poprvé, co se vládnoucí egyptská vládnoucí garnitura snaží kontrolovat online komunikaci. Už před třemi lety během “arabského jara“ shodila tehdejší policie mobilní síť – účelem bylo zastavit komunikaci mezi protirežimními revolucionáři.

Další články na téma Google

Nejčtenější příspěvky

Kdo si chce připomenout první dva díly příběhu TrueCrypt, tak ten první je tady a druhý tady.

Dnes už je jasné, že:

1. Původní vývojáři TrueCryptu to „zabalili“ a předělali původní stránky TrueCryptu na tento nedůvěryhodný „bastl“. Navíc vytvořili velmi podivuhodnou verzi 7.2, která umí pouze dešifrovat a navíc neustále otravuje hláškami o nebezpečnosti TrueCryptu a doporučuje BitLocker, o kterém se ví, že není bezpečný. Důvodem tohoto chování byl pravděpodobně nějaký nátlak na vytvoření „zadních vrátek“ v tomto systému – a nebo cokoli jiného.
2. Pokud si ovšem kdokoli myslel, že tímhle TrueCrypt skončí, tak to podcenil možnosti open-source softwaru. Dva dny po „pokusu o zabití“ TrueCryptu se zformovala nová komunita vývojářů a s využitím původního zdrojového kódu reinkarnovala TrueCrypt na webu www.truecrypt.ch (žargonem open-source vytvořili „new fork“). Na tomhle webu jsou tedy k dispozici všechny aktuální informace i platné verze … a jede se dál.
3. Audit bezpečnosti, celkem šťavnatě spodporovaný sponzory, kteří TrueCrypt využívají a mají zájem na jeho další existenci, jede dál a doposud nenašel v TrueCryptu žádnou díru.

… a na závěr ty slíbené odkazy

Reinkarnovaný TrueCrypt žije na www.truecrypt.ch

Shrnutí podrobností a další archiv poslední korektní verze TrueCryptu

Report z první a již ukončené fáze auditu TrueCryptu

Průběžné info o stavu auditu TrueCryptu

Další články na téma bezpečnost

Nejčtenější příspěvky

Na základě toho chce Google zvýšit podíl šifrovaných e-mailů, a proto se rozhodl vytvořit rozšíření pro prohlížeč Chrome.

Rozšíření End-to-End je založeno na šifrovacím algoritmu Pretty Good Privacy (PGP) a používá nově vyvinutou šifrovací knihovnu na bázi JavaScriptu. End-to-End umožňuje kromě šifrování zpráv pochopitelně i jejich dešifrování a podporuje také digitální podpisy.

Google sice zveřejnil zdrojový kód rozšíření, ale zároveň upozornil, že se zatím jedná o testovací alfa verzi a nenajdete ji tedy v Chrome Web Store. To dá rozum, že před ostrým nasazením se musí ještě vychytat případné nedostatky či chyby. Googlu tak pomůže internetová komunita. Hlavním cílem rozšíření je dosáhnout takové úrovně, aby bylo možné šifrovat e-maily v prohlížeči bez ohledu na poskytovatele e-mailové schránky.

Další články na téma Google

Nejčtenější příspěvky

Dnes začnu velmi „neajťáckým“ a dost kontroverzním prologem. Asi s ním nebudete všichni souhlasit, ale to už tak bývá. Každý jsme jiný a v tom je ta síla teamu.

Lidstvo mělo od nepaměti sklon dívat se na nebe s pocitem, že tam, vysoko na nebi, je někdo nebo něco, co řídí, ovládá a dohlíží na naše životy. V průběhu historie potom vzniklo mnoho personifikací tohoto pocitu. Tyto personifikace se nazývají náboženství. Následně vznikla spousta pečlivě a často geniálně řízených organizací, které na těchto náboženstvích založily svůj obchodní model. Tyto organizace se nazývají církve a specializují se na využití náboženství k ovlivňování názorů a chování lidí. Cílem obchodního modelu bylo vždy – tak jak je to i dnes – získání moci a hmotných prostředků.

Před nějakým časem jsem tady a tady psal o tom, že velké technologické firmy (Google, Facebook, Apple) investují do nákupu firem a mozků, které jim umožní vytvořit něco jako globální internetovou síť. A teď začínají prosakovat informace, že Google se do toho pustil opravdu pořádně. Podle zatím nepotvrzených zpráv hodlá investovat přes 1 miliardu dolarů do nákupu družic. Tyhle družice by měly pokrýt přístupem k internetu všechna dosud nepokrytá území naší planety. Pro začátek Google vypustí 180 malých výkonných družic, které budou obíhat zemi na nižší dráze, než tradiční družice.

Proč to Google dělá?

Zamýšleli jste se někdy nad tím, na čem vlastně Google vydělává? Jaký je jeho obchodní model? Odkud pramení jeho nemalé příjmy? Většina příjmů Google pochází z prodeje reklamy. A reklama – to je vlastně ovlivňování názorů a chování lidí. Tím se tedy Google živí. A protože umí názory a chování lidí ovlivňovat opravdu velmi dobře, cíleně a skoro celosvětově, inkasuje za reklamu značné částky. Cílem každé firmy je průběžně zvyšovat svůj obrat a především zisk. Tradiční cestou je dostat se na nové trhy a tím zvýšit počet zákazníků. A to je právě to, co získá Google, když přinese internet do doposud „off-line“ koutů světa. Dá se předpokládat, že tento počin bude místními obyvateli vnímán jako božské dobro a seslání darů z nebes.Cílem je ale jedna jediná věc –  získání moci a hmotných prostředků.

Je potřeba, abych psal nějaký závěr? Ne, nebudu, nechám to na „divákovi“. Nepíšu přece scénář levného amerického filmu

Další články na téma soukromí

Nejčtenější příspěvky

POZOR! Korektní verze TrueCryptu jsou ode dneška na www.truecrypt.ch !

Včera jsem informoval o panice, která vypukla kolem oblíbeného a odborníky oceňovaného programu TrueCrypt. V příspěvku jsem vyslovil také odvážnou teorii o tom, co se opravdu stalo. V průběhu dne se ukázalo, že v odborných kruzích nejsem zdaleka jediný, kdo nevěří tomu, že by byla v TrueCryptu objevena nějaká zranitelnost.

Jak tedy vypadá situace dnes ráno?

•  Je jisté, že se žádná zranitelnost nenašla!
• Jako nejpravděpodobnější scénář se jeví, že někdo z týmu vývojářů TrueCryptu byl donucen změnit stránky a vypublikovat velmi podezřelou verzi 7.2. Amatérský a podivný způsob, jakým to provedl, má být vodítkem, že něco není v pořádku. Ve zmínění Windows XP a BitLockeru je možná i nějaký skrytý význam …  ale to už je jen neprofesionální konspirace
• Komunita profesionálů, kteří jsou si jistí tím, že TrueCrypt je bezpečný šifrovací nástroj, vytvořila nové www stránky na švýcarské doméně. Na těchto stránkách jsou dostupné jak aktuální „informace z dění“, tak především správné verze všech instalačních souborů.

Vývoj situace hodně drsným způsobem ukazuje, jakou cenu dnes mají informace a kam až může zajít snaha o zlikvidování nástroje pro jejich bezpečné uchovávání. Vím, vypadá to jako scéna z „béčkového“ filmu … ale je to skutečnost

Další články na téma bezpečnost

Nejčtenější příspěvky

BACHA! Do doby , než se vše níže uvedené potvrdí nebo vyvrátí, nepoužívejte TrueCrypt ve verzi 7.2.. Zdá se totiž, že jde o podvrh, a že poslední „opravdová“ verze je 7.1a 

Dnes jsou všechna česká i zahraniční média (a také Twitter) plná zpráv o náhlém a nečekaném ukončení vývoje šifrovacího programu TrueCrypt. Pro spoustu IT profesionálů i běžných uživatelů to je obrovský šok. A dá se říct, že téměř nic nenasvědčuje tomu, že to není pravda, protože:

• oficiální webová stránka TrueCryptu jasně hovoří o ukončení vývoje, a to především z důvodu nalezení zranitelnosti použitých metod.
• všude se o tom píše

Ovšem aby si člověk udělal střízlivý a profesionální názor na věc, je potřeba si uvědomit následující fakta:

• Na základě odhalení praktik NSA Edwardem Snowdenem nalili sponzoři TrueCryptu značné množství financí do otestování jeho bezpečnosti. Minulý měsíc skončila první fáze tohoto auditu: VŠE JE OK, ŽÁDNÁ ZADNÍ DVÍŘKA NEBO ZRANITELNOSTI. Pro zájemce popis v angličtině.
• TrueCrypt je dlouhou dobu jedničkou pro profesionály v oblasti bezpečnosti právě díky jeho open-source vývoji, který značně eliminuje možnost existence zadních vrátek nebo prolomitelných algoritmů.

Takže já si myslím, že Projekt TrueCrypt (ne samotný program!) se stal terčem velmi sofistikovaného útoku hackerů!

A proč si to myslím? Mám tyhle důvody:

• Web www.truecrypt.org jakoby neexistuje a pouze přesměrovává na truecrypt.sourceforge.net, kde nalezneme výše zmíněné podivné oznámení.
• Na webu s oznámením o konci vývoje doporučují přechod na Bitlocker jako jedinou možnost. Existují přitom i jiné alternativy, navíc BitLocker je pouze pro Windows, a to ještě jen pro některé verze, takže naprosto nepokrývá „území“ pokryté TrueCryptem.
• Na stránkách vývojářů spojených s truecryptem se mluví o podvržených verzích a kontrolních součtech, podpisech aplikací atd.
• Ve velmi nedávné době se objevilo několik zmínek o tom, že právě s disky zašifrovanými TrueCryptem si ani NSA ani naše policie tak nějak neví rady (pokud majitel disků použil dostatečně dlouhou šifrovací frázi, samozřejmě).

Co mi z toho všeho vyplývá?

Mám dost odvážnou teorii: To, že se NSA nerozpakuje používat hackerské techniky, víme už z případu HeartBleed. Takže já by řekl, že NSA použila své experty (nebo si někoho najali, rozpočet mají dostatečný), aby zdiskreditovali projekt TrueCrypt, který je jim trnem v oku. Budoucnost ukáže, jestli a jak moc se pletu…

Další články na téma bezpečnost

Nejčtenější příspěvky