Tvrtka Mozilla je uklonila i blokirala dodatak (add-on) Mozilla Snifferza njezin web preglednik Firefox. Dodatak, otkriven u ponedjeljak,sadržavao je maliciozni programski kod namijenjen krađi povjerljivihpodataka (korisničkih imena i lozinki) koje korisnici upisuju kodpristupanja web stranicama. Ukradene podatke dodatak je slao na udaljeniposlužitelj. Dodatak nije bio izložen provjeri od strane Mozille,
Month: srpanj 2010
Ukrajinski trojanac ucjenjuje korisnike
Stručnjaci iz tvrtke za izradu antivirusnih programa, Webroot, otkrili su djelovanje ucjenjivačkog malvera, tj. trojanca naziva Krotten u Ukrajini. Trojanac svojim djelovanjem prvo onemogućuje funkcioniranje sustava na računalu, a zatim ucjenjivanjem od korisnika zaraženih računala traži da izvrše uplatu male svote novca ukrajinskom mobilnom operateru, kako bi se on uklonio.
DIAMETER protokol
Posljednjih godina svjedoci smo velikog porasta broja ponuđenih mrežnih usluga. Značajan broj navedenih usluga u svom radu koristi metode autentikacije, autorizacije i administracije korisnika. Možda najbolji primjer njihove uporabe je pružanje usluge pristupa Internetu. Da bi pružatelji mrežnih i internetskih usluga (eng. Internet Service Provider, ISP) uspješno omogućili pristup Internetu
DIAMETER protokol
Posljednjih godina svjedoci smo velikog porasta broja ponuđenih mrežnih usluga. Značajan broj navedenih usluga u svom radu koristi metode autentikacije, autorizacije i administracije korisnika. Možda najbolji primjer njihove uporabe je pružanje usluge pristupa Internetu. Da bi pružatelji mrežnih i internetskih usluga (eng. Internet Service Provider, ISP) uspješno omogućili pristup Internetu
Moguća kompromitacija Skype protokola
Skupina hakera predvođenih Sean O’Neilom tvrdi da je uspjela razbiti Skypeovu implementaciju RC4 algoritma. Navodno su razvili programski kod koji omogućuje emulaciju enkripcijskog algoritma popularnog VoIP servisa. Unatoč brojnim pokušajima dekriptiranja algoritma, Skype je do sada uspješno štitio svoj izvorni kod. Hakeri za sada ne žele objaviti više detalja. Detaljnu
Novi način prijevare na Facebooku
Uočen je novi način pokušaja prijevare korisnika Facebooka. Radi se o video sadržaju čiji prijevod naslova je: „99% ljudi ovo ne može gledati više od 25 sekundi“. Cijela prijevara započinje pritiskom na link "Video Here" na kojoj je postavljena prevarantska uputa kako pokrenuti video. Uputa sadržava javascript kod i objašnjenje
Adobe nije u potpunosti ispravio propust
Prošlotjedna izdana zakrpa za otklanjanje ranjivosti naredbe "/Launch" unutar PDF čitača Reader, nije u potpunosti ispravila cijeli propust. Istinitost toga potvrdio je stručnjak za sigurnost Didier Stevens, koji je i sam otkrio cijeli propust u ožujku ove godine. Ranjivost omogućuje napadaču pokretanje bilo koje izvršne datoteke putem spomenute naredbe jezika
Google potvrdio napad na YouTube
Najpopularnije web sjedište za razmjenu i objavu video sadržaja YouTube (u vlasništvu Googlea), bio je metom nedjeljnog hakerskog napada kojim je iskorištena XSS (engl. cros-site scripting) ranjivost za ugradnju malicioznog koda. Napad je uglavnom bio usmjeren prema stranicama na kojima korisnici međusobno izmjenjuju komentare. U ovom slučaju, napadu
Hakerski napad na web sjedišta u Australiji
Oko 200 web sjedišta u Australiji bilo je zahvaćeno prošlotjednim iznenadnim hakerskim napadom, što je rezultiralo preuzimanjem kontrole nad većinom web sjedišta od strane napadača. U jednom od najvećih pojedinačnih napada, napadač je uspio steći administrativni pristup aplikaciji DirectAdmin za administraciju poslužitelja putem web grafičkog sučelja. Na taj je način