Menu
Zbrane budúcej vojny: elektromagnetickí "ničitelia počítačov"

Zbrane budúcej vojny: elektromagnet…

Elektromagnetické pulzn...

Čo si odniesol z návodu ISIS pre bezpečnú komunikáciu na internete

Čo si odniesol z návodu ISIS pre be…

23. 11. 2015V reakcii na ...

Ktoré frekvencia používajú českí mobilní operátori?

Ktoré frekvencia používajú českí mo…

Zaujímate sa o konfigur...

NSA chcela zaviesť malware na Google Play a následne sledovať používateľa

NSA chcela zaviesť malware na Googl…

Malware, teda aplikácie...

NSA dokáže odpočúvať telefonáty aj z lietadla

NSA dokáže odpočúvať telefonáty aj …

Pred odpočúvaním údajne...

Ako spustiť príkazový riadok cmd.exe (ako správca)

Ako spustiť príkazový riadok cmd.ex…

Hoci je grafické rozhrani...

Ako získať kód Product Key pre Windows XP/ 7/ 8.1/ 10?

Ako získať kód Product Key pre Wind…

Niekedy potrebujeme získa...

Čistá inštalácia Windows 10 po upgrade (nemám produktový kľúč)

Čistá inštalácia Windows 10 po upgr…

Vykonali sme úspešne upgr...

Ako vytvoriť bootovacie USB / DVD s Windows 10/8/7 všetky edície (home/ professional) x86 aj x64

Ako vytvoriť bootovacie USB / DVD s…

Pokiaľ často inštalujeme ...

Povolenie zablokovaného miestneho účtu administrator (Win7 / Vista)

Povolenie zablokovaného miestneho ú…

Následníci operačného sys...

Prev Next
Slovak Afrikaans Albanian Arabic Armenian Azerbaijani Basque Belarusian Bulgarian Catalan Chinese (Simplified) Chinese (Traditional) Croatian Czech Danish Dutch English Estonian Filipino Finnish French Galician Georgian German Greek Haitian Creole Hebrew Hindi Hungarian Icelandic Indonesian Irish Italian Japanese Korean Latvian Lithuanian Macedonian Malay Maltese Norwegian Persian Polish Portuguese Romanian Russian Serbian Slovenian Spanish Swahili Swedish Thai Turkish Ukrainian Urdu Vietnamese Welsh Yiddish

Ako jednoduchý môže byť útok? Falošné wi-fi siete nalákali tisíce ľudí

Bezpečnostné analytik spoločnosti Avast na letisku v Barcelone vyskúšal, ako ľahký môže byť útok na chytré telefóny. Stačilo ponúknuť bezplatnú wi-fi sieť a monitorovať komunikáciu tých, čo sa pripojili. Vhodne zabezpečený telefón má dnes málokto.

Tiež máte radosť, keď nájdete bezplatnú a fungujúci wi-fi sieť?

Jej použitie však môže byť veľmi riskantné, pretože všetku komunikáciu medzi vaším telefónom a internetovými servermi môže "prevádzkovateľ" siete sledovať, zaznamenávať a vyhodnocovať.
A že to môže byť veľmi jednoduché, vyskúšali na barcelonskom letisku špecialisti spoločnosti Avast. Nielen prilietajúce návštevníkov Mobile World Congress tu privítali tri bezplatné a funkčné wi-fi siete: Starbucks, Airport_Free_Wifi_AENA a MWC Free Wifi. Tieto siete však generovali chytré telefóny s aplikáciou, ktorá všetok priechodná prevádzku analyzovala a vyhodnocovala.


Za štyri hodiny sa do sietí pripojilo 2 000 ľudí. O desatinu viac ako 50 percent pripojených zariadení bolo s iOS (Apple), vo 43,4% išlo o zariadenie s OS Android a v 6,5% prípadov potom Windows Phone. Služby Google (vyhľadávač, e-mail) využilo 61,7% pripojených, na server Yahoo sa pripojilo 14,9% pripojených.
Dievča si hneď na letisku začalo pomocou služieb Tinder a Badoo hľadať 1,5% pripojených používateľov. Dve percentá počúvala hudbu cez Spotify, pričom analytici avast poznali aj práve prehrávanú skladbu. Viac ako polovica pripojených užívateľov mala nainštalovanú aplikáciu Facebook, aplikáciu Twitter potom len 2,4 percenta pripojených. Identitu užívateľov bolo možné zistiť v 63,5% prípadov.

 


Pri skutočnom útoku by aplikácia napríklad zisťovala prítomnosť vybraných aplikácií, ktorých zraniteľnosť (bezpečnostnú chybu) by útočníci vedeli využiť - napríklad k infikovaniu telefónu malwarom, ktorý by umožnil získať dáta aj z lepšie zabezpečených aplikácií. Ako príklad zle napísané aplikácie uvádza Filip Chytrý z avast NissanConnect, ktorá na svoj server odosiela napríklad facebookovej tokeny ako nezašifrovaný text - čo úplne ruší šifrovanie komunikácie samotnej facebookovej aplikácie. Všetky dáta by pri skutočnom útoku bola samozrejme aj uložená na ďalšiu analýzu.
Prečo sa do srandičky pustili? Pretože chce upozorniť na riziko pripájania sa k verejným wi-fi, u ktorých si nikdy nemôžete byť istí, ako sú zabezpečené a či nepredstavujú bezpečnostné riziko; nástrojom zachytávanie informácií môže byť aj obyčajný wi-fi router so softvérom OpenWRT. Jedinou ochranou je podľa Filipa Chytrého využívanie šifrovaného pripojenia prostredníctvom VPN tunelov.

 


S takýmto zabezpečením je analýza prichádzajúcich a odchádzajúcich dát oveľa horšie realizovateľná, navyše môžete aj v zahraničí využívať teritoriálne obmedzené služby, ako napríklad streamovanie O2TV alebo Horizon Go.
zdroj: idnes.cz

Chránte sa proti odposluchom aj Vy
Chránte sa proti odposluchom aj Vy. 

Naposledy zmenenénedeľa, 31 júl 2016 22:51
Pre písanie komentárov sa prihláste
návrat hore