bezpečnost

Falešný Lightning kabel je k nerozeznání od pravého
Bezpečnost Hardware Mac Magazín Nepřehlédněte Novinky 

Bezpečnostní expert navrhl Lightning kabel, který se dokáže nabourat do Macu

Petr Škuta 656 Views, , , ,

Bezpečnostní expert MG navrhl Lightning kabel, který má schopnost překonat ochrany v počítači Mac a umožnit útočníkovi vzdálené ovládání. Odborník s přezdívkou MG nabízí své speciální O.MG kabely, které jsou k nerozeznání od těch pravých od Applu. Na jedné straně USB-A, na druhé straně Lightning, a to vše v bílém provedení. Kabely také od Applu původně pochází, ale byly ručně upraveny. Po připojení k počítači se chovají jako standardní Lightning kabely. Tedy do doby, než v nich útočník vyvolá speciální

Bezpečnost iPhone & iPod & iPad Mac Magazín Nepřehlédněte Novinky 

Zranitelnost Bluetooth umožňuje sledovat jakýkoli Mac nebo iPhone

Petr Škuta 585 Views, , , , , ,

Výzkumníci Bostonské univerzity objevili metodu, pomocí které lze identifikovat a sledovat libovolný Mac anebo iOS zařízení. Většina zařízení se brání sledování pomocí náhodné změny MAC adresy (Media Access Control), ale členové týmu našli způsob, jak toto obejít. Dokázali totiž extrahovat tokeny, které umožní zařízení sledovat i přes změnu adresy. Vytvořili jsme speciální address-carryover algoritmus, který využívá zranitelnosti identifikačních tokenů. Ty se totiž nesynchronizují s novou adresou, a tak jsme schopni nepřerušovaně sledovat zařízení. Tento postup funguje na Windows 10, iOS

Bezpečnost Mac Magazín Nepřehlédněte Novinky Software 

Automatická aktualizace macOS řeší skrytou zranitelnost, která dovolila spouštět bez vědomí uživatele kameru počítače

Petr Škuta 622 Views, ,

V průběhu týdne se objevila závažná zranitelnost, která umožnila bez vědomí uživatele spustit kamerku Macu. Apple nyní vydal tichou bezpečnostní aktualizaci. Zranitelnost se týkala aplikace Zoom, která je určena nejen pro videokonference. Aplikace na pozadí skrytě instalovala webový server. Ten měl zjednodušit automatický příjem hovorů. Bohužel, při odinstalování aplikace standardním způsobem zůstal webový server v počítači. Skrytý webový server terčem útoku Mezitím se zjistilo, že právě tento skrytý webový server může být zcela jednoduše využit k neoprávněnému nahrávání obrazu. Zoom

Aktuality z jablečného světa iPhone & iPod & iPad Mac Magazín Nepřehlédněte Novinky Software 

Apple dočasně vypnul skupinové FaceTime hovor z důvodu závažné bezpečnostní chyby

Petr Škuta 822 Views, , , , , , , , , , , , ,

Skupinové hovory FaceTime byly z důvodu bezpečnosti na neurčito vypnuty. Objevila se totiž závažná chyba, která umožňovala slyšet dotyčného, ještě než přijal hovor.

Aktuality z jablečného světa Hardware iPhone & iPod & iPad Mac Magazín Novinky 

USB-C získá bezpečnostní protokoly proti hardwarovým útokům

Petr Škuta 667 Views, , , , , , , , , ,

USB Implementers Forum oznámilo zahájení nového programu, díky kterému bude možné chránit zařízení s USB-C proti neautorizovanému hardwaru anebo nabíječkám. Objevují se spekulace, že na jednu stranu pozitivní změna může mít dopad na příslušenství třetích stran.

iPhone & iPod & iPad Magazín Nepřehlédněte Novinky Všehochuť 

Apple získal nové patenty pro AirPower anebo zadní dotykové sklo

Petr Škuta 654 Views, , , , , , , , , , , ,

Apple získal celých 37 patentů. Toto číslo je ještě zajímavější díky tomu, že se mezi nimi objevilo pár týkajících se nejen už málem zapomenuté AirPower, ale rovněž i zadního skla s dotekovou vrstvou.

Aktuality z jablečného světa Magazín Nepřehlédněte Novinky Software 

Apple tvrdí, že australský teenager nehacknul žádná osobní data

Petr Škuta 632 Views, , , , , , , ,

Šestnáctiletý student z australského Melbourne se opakovaně naboural do interních serverů Applu a stáhl několik desítek GB dat. Apple však vydal prohlášení, že nedošlo k žádnému úniku osobních dat. Magazín The Guardian otiskl vyjádření představitelů Cupertinské firmy: V Applu bděle chráníme naše sítě a využíváme specializované týmy bezpečnostních odborníků, kteří jsou schopni zachytit a reagovat na případné hrozby. V tomto případě naše týmy objevily neoprávněný přístup, zajistili jej a nahlásili příslušným orgánům. Bezpečnost dat našich uživatelů považujeme za jednu z našich největších odpovědností a chceme

Aktuality z jablečného světa Hardware Magazín Nepřehlédněte Novinky Software 

Bezpečnostní odborníci obešli USB Restricted mode v iOS zařízeních

Petr Škuta 749 Views, , , , , , , , , , , ,

Bezpečnostní odborníci z firmy ElcomSoft tvrdí, že už našli cestu jak obejít novou bezpečnostní metodu v iOS zvanou USB Restricted mode. Ta spočívá ve vypnutí Lightning portu po jedné hodině od posledního odemčení telefonu a Lightning už pak slouží pouze k nabíjení. Jenže právě tady se skrývá možnost zabezpečení obejít. USB Restricted mode je dostupný v iOS 11.4.1 a betaverzích iOS 12 jako hlavní nástroj boje proti hackovacím zařízením typu GrayKey, které využívá například americká FBI anebo další organizace. Apple však primárně cílí na

Aktuality z jablečného světa Magazín Software 

Chyba v rychlém náhledu macOS umožní zobrazit i šifrovaná data

Petr Škuta 832 Views, , , , , , , , , , , , , , , ,

S bezpečnostními chybami jablečných systémů jako by se poslední dobou roztrhl pytel. Ani jsme se nenadáli a je tu další. Tentokrát jde o trhlinu týkající se funkce Rychlý náhled (Quick Look) v macOS, díky které lze zobrazit data i na zašifrovaném disku.  Wojciech Regula se zabývá bezpečnostní analýzou operačních systémů. Při práci s funkcí Rychlý náhled (Quick Look) si však povšiml podivného chování, které vedlo k odhalení jedné ze zásadních bezpečnostních chyb v macOS. Výsledky výzkumu Reguly zveřejnil na svém security blogu Patrick Wardle.

Aktuality z jablečného světa Magazín Software 

Malware dokáže ošálit bezpečnostní nástroje macOS díky certifikátům

Petr Škuta 761 Views, , , , , , , , , ,

Bezpečností zpráva týkající se macOS odhalila zajímavou věc. Hackeři mohou zneužít zadních vrátek a propašovat do jablečného operačního systému pro počítače malware schovaný pod falešným certifikátem. Systém tak nic nepozná a software může začít škodit.  Bezpečnostní díra navíc funguje už v tak starém systému, jako byl Mac OS X Leopard z roku 2007. Na zprávu bezpečnostních odborníků upozornil server Ars Technica. Celý problém spočívá v práci s certifikáty aplikací. Odborníci našli cestu, jak obejít celý proces podpisu aplikace. Tvrdí, že proces je tak jednoduchý,

Aktuality z jablečného světa Magazín Ostatní 

iOS 12 dovolí odemykat dveře pomocí NFC

Petr Škuta 877 Views, , , , , , , ,

Apple rozšíří možnosti NFC čipů v iPhonech, a kromě mobilních plateb tak dovolí uživatelům otevírat dveře. Jablečná firma by měla funkcionalitu odhalit už za týden na WWDC 2018 společně s novým mobilním operačním systémem iOS 12. Zprávu přinesl magazín The Information. Stejný magazín už před čtyřmi lety informoval, že Apple chce rozšířit možnosti NFC čipů v iPhonech na sektor bezpečnosti a také hromadné dopravy. Tehdy měl spolupracovat s firmou HID Global zabývající se nejen bezpečnostními zámky. Dnešní zpráva informuje o tom, že Bluetooth je

Aktuality z jablečného světa Magazín Software 

Zpráva s černou tečkou způsobuje pád iOS

Petr Škuta 776 Views, , , , , , , , , , , ,

Není to tak dávno, co se řešila zpráva s emoji, které způsobovaly pád celého mobilního systému iOS. Nyní se objevila další, která už řádila i na operačním systému Android a skrze aplikaci WhatsApp si našla postupně cestu dále do iMessages. Server MacRumors však přinesl řešení, které může nešťastný příjemce této zprávy zkusit, aby své zařízení zprovoznil. Jednoduše řečeno, nepříjemná zpráva ukrývá řetězec skrytých znaků společně s černou tečkou a ukazováčkem doleva. Pakliže systém zprávu přijme a pokusí se ji načíst, je zahlcen

Aktuality z jablečného světa Magazín Ostatní 

Policie využívá otisky lidí k odemčení Touch ID, Face ID má také zranitelnosti

Petr Škuta 707 Views, , , , ,

Téma využívání otisků prstů lidí po smrti už se objevilo v minulosti. Tentokrát však anglická verze časopisu Forbes přináší trochu více informací ohledně této policejní praktiky. FBI dokonce používá postupy, aby pronikla do údajně mnohem bezpečnějšího Face ID.  Forenzní specialista Bob Moledor poodhalil Forbesu, jak tyto praktiky fungují. Vše se samozřejmě děje kvůli vymáhání práva a postupy jsou zcela nezbytné. Alespoň to Moledor tvrdí. Ne vždy však otisk mrtvého lze využít, což byl i případ v roce 2016, se pokoušela FBI proniknout

Aktuality z jablečného světa Magazín Software 

Hack v Safari umožní převzít kontrolu nad Touch barem

Petr Škuta 755 Views, , , , , , , , , ,

Bezpečnostní specialista se úspěšně naboural do Safari a podařilo se mu převzít kontrolu nad Touch Barem v MacBooku Pro. Samuel Groß prezentoval tuto zranitelnost na prvním dni letošního ročníku konference Pen2Own zaměřené na bezpečnost.  V závěrečné ukázce prvního dne jsme viděli Samuela Groß jak úspěšně cílí na Apple Safari s využitím macOS kernel EoP. Už loni jeho útok na zranitelnost Touch Baru vyšel a nejinak je tomu i letos. Používá kombinaci chyby v JIT optimalizaci prohlížeče, chybu v logice macOS aby unikl sandboxovanému prostředí a