News

Βρέθηκε λύση για κενό ασφάλειας


Κατά τύχη ανακαλύφθηκε ένα σημαντικό κενό ασφάλειας, το οποίο επέτρεπε επιτήδιους να ανακατευθύνουν ανυποψίαστους χρήστες σε "πλαστές" ιστοσελίδες, ακόμα κι αν πληκτρολογούσαν την σωστή διεύθυνση. Το κενό βρισκόταν στο σύστημα διευθυνσδιοδότησης (addressing) του internet και αντιμετωπίζεται με ένα ειδικό patch, το οποίο διατίθεται ήδη από τις εταιρείες.
Το πρόβλημα ανακάλυψε ο Dan Kaminsky, δουλεύοντας πάνω στο Domain Names System (DNS), το οποίο μετατρέπει την διεύθυνση μιας ιστοσελίδας (όπως η awesomestuff.forumgreek.com) από ακολουθία χαρακτήρων σε ακολουθία αριθμών, που μπορεί να "διαβάσει" ο υπολογιστής. Το κενό υπήρχε στην διαδικασία αυτής της "μετάφρασης", είχε σαν αποτέλεσμα ο χρήστης να οδηγείται σε ιστοσελίδες, που δεν ήθελε και χρειάστηκαν έξι μήνες για την δημιουργία και την δοκιμή του λογισμικού, που λύνει αυτό το πρόβλημα. Όπως τόνισε άλλωστε ο κύριος Kaminsky, οι χρήστες δεν πρέπει να πανικοβάλλονται άλλα να παραμένουν προσεκτικοί.

Πολλοί από εσάς θα αιφνιδιαστήκατε και θα αναρωτηθήκατε γιατί δεν μπορούσατε να εισέλθετε στη γνωστή ιστοσελίδα Youtube, την Κυριακή το βράδυ. Η αιτία του προβλήματος ήταν η εταιρία Pakistan Telecom και ένας πάροχος Ίντερεντ στη χώρα, ο PCCW.

Σύμφωνα με πληροφορίες, η Pakistan Telecom βρήκε τη διεύθυνση του web server του βίντεο ιστότοπου και τη διοχέτευσε στους παροχείς της χώρας, έτσι ώστε οποιοσδήποτε στο Πακιστάν προσπαθούσε να μπεί στο Youtube ανακατευθυνόταν σε κάποια άλλη διεύθυνση. Επίσης, λεπτομέρειες για αυτή την "αλοίωση" στη διεύθυνση του Youtube, διέρευσαν παγκόσμίως από την PCCW, με αποτέλεσμα η ιστοσελίδα λανθασμένα να "μπλοκάρεται" από όλους τους παρόχους σε όλον τον κόσμο.

Η Google, ιδιοκτήτρια του Youtube, από τη μεριά της είπε οτι τα προβλήματα διήρκησαν περίπου δύο ώρες. "Η κίνηση στο Youtube κατευθυνόταν σε λανθασμένα πρωτόκολλα Ίντερνετ και πολλοί χρήστες σε όλον τον κόσμο δεν μπορούσαν να μπουν στο site. Η πηγή των προβλημάτων εντοπίστηκε σε ένα δίκτυο στο Πακιστάν. Ερευνούμε και συνεργαζόμαστε με την κοινότητα του Ίντερνετ ώστε να μην επαναληφθεί κάτι τέτοιο στο μέλλον. Αντιθέτως, η PCCW υποστήριξε οτι δε γνώριζε για αυτό το συμβάν και θα επανεξετάσει το γεγονός με τα αρμόδια εσωτερικά και εξωτερικά όργανα.

Παρολαυτα η αιτία για την απαγόρευση δεν έχει ξεκαθαριστεί ακόμα. Σύμφωνα με κάποιες αναφορές, το Πακιστάν προέβει σε αυτήν την ενέργεια επειδή υπήρχε υλικό στο Youtube το οποίο περιελάμβανε Δανέζικα κινούμενα σχέδια που παρίσταναν τον προφήτη Muhammad, τα οποία τον προσέβαλαν. Από την άλλη, μια αναφορά κάνει λόγο για το trailer μιας ταινίας, που πρόκειται να προβληθεί στις κινηματογραφικές αίθουσες σύντομα, του Ολλανδού νομοθέτη Geert Wilders και παρουσιάζει το Ισλάμ αρνητικά, είναι ο λόγος της απαγόρευσης.

Τέλος, οι δηλώσεις του προέδρου του συνδερίου των παρόχων Ίντερνετ του Πακιστάν, Wahaj-us-Siraj: "Η κυβέρνηση ζήτησε από εμάς να απαγορεύσουμε την είσοδο στη συγκεκριμένη ιστοσελίδα, μέχρι νεοτέρας απόφασης." και συνέχισε συμπληρώνοντας "Οι χρήστες είναι αναστατωμένοι. Διαμαρτύρονται στους παροχείς, ενώ αυτοί δεν μπορούν να κάνουν τίποτα. Η κυβέρνηση δίκαια διαμαρτύρεται, αλλά ο τρόπος διαμαρτυρίας είναι λάθος. Εάν συνεχίσουμε να εμποδίζουμε την πρόσβαση σε δημοφιλή sites, ο κόσμος θα σταματήσει να χρησιμοποιεί το Ίντερνετ."

Κι άλλες χώρες έχουν προσωρινά απαγορεύσει την πρόσβαση στο Youtube μεταξύ αυτών η Τουρκία και η Ταϊλάνδη. Αυτή η ενέργεια σίγουρα μας βρίσκει αντίθετους όπως και την παγκόσμια κοινή γνώμη, γιατί είναι δικαίωμα καθενός να έχει πρόσβαση σε υπηρεσίες, όπως αυτές που προσφέρει το Youtube. Τυχόν προσβολές σε θρησκείες ή πολιτισμόυς θα πρέπει να αντιμετωπίζεται με την αφαίρεση του ένοχου υλικού και όχι τέτοιες ακραίες λύσεις.

Επίθεση Ελλήνων hackers στον LHC

Έλληνες hackers έκαναν επίθεση στο LHC, η οποία θεωρήθηκε αρκετά ανησυχητική καθώς είναι το μεγαλύτερο πείραμα που γίνεται αυτή τη στιγμή στο κόσμο. Οι επιστήμονες του LHC καθημερινά λαμβάνανε e-mails από ανθρώπους που φοβόντουσαν για τις συνέπειες τους πειράματος. Λίγες ώρες όμως μετά την έναρξη του πειράματος, μία ελληνική ομάδα από hackers εισέβαλε στα δίκτυα του CERN και άλλαξε μία σελίδα του με τον τίτλο GST: Greek Security Team (Ελληνική Ομάδα Ασφαλείας). Η ιστοσελίδα η οποία παραβιάστηκε ήταν η cmsmon.cer n.ch, η οποία δεν μπορεί πλέον να προσεγγιστεί από το κοινό ως αποτέλεσμα της επίθεσης. Οι επιστήμονες του CERN ανησύχησαν αρκετά γιατί οι hackers ήταν "ένα βήμα πριν" από το σύστημα που ελέγχει έναν από τους μεγαλύτερους ανιχνευτές του πειράματος, τον CMS, έναν τεράστιο υπεραγώγιμο ηλεκτρομαγνήτη, βάρους 12.500 τόνων με ύψος 21 μέτρα και μήκος 15 μέτρα.

Οι επιστήμονες είπαν ότι αν είχαν εισχωρήσει στο δεύτερο δίκτυο υπολογιστών θα μπορούσα να είχαν κλείσει πολλά συστήματα του ανιχνευτή. Επίσης ανέφεραν ότι μόνο ένα αρχείο “χάλασε”. Οι άνθρωποι του CMS ελέγχουν όλα τα αρχεία που “πέρασαν” οι hackers πριν τα διαγράψουν, μήπως και εγκαταστάθηκε κάποιο backdoor αρχείο το οποίο θα διευκολύνει στο μέλλον την πρόσβαση των hackers στο δίκτυο τους. Ωστόσο, οι Έλληνες hackers δήλωσαν ότι αυτό που έκαναν ήταν να κλείσουν ένα σοβαρό bug που υπήρχε στο δίκτυο τους ώστε προφυλάξει το CERN από μελλοντικές επιθέσεις και επειδή μία φωτογραφία ισοδυναμεί με χίλιες λέξεις δείτε τη σελίδα που άλλαξαν οι hackers.

Είναι πολλές οι φορές που ήθελα να δω πως ήταν κάποιες σελίδες 3 χρόνια πριν ή πως ήταν άλλες γνωστές σελίδες που επισκέπτομαι, στο παρελθόν. Για να γίνει κάτι τέτοιο χρειαζόμαστε μια μηχανή του χρόνου και ευτυχώς κάποιοι είχαν προβλέψει και δημιούργησαν μία.

Στο “the Wayback Machine” γράφεις το url της σελίδας στην οποία θέλεις να κάνεις αναδρομή στο παρελθόν και αν είσαι τυχερός θα αντιμετωπίσεις μια λίστα με ημερομηνίες. Πίσω από κάθε ημερομηνία κρύβεται η αποθηκευμένη μορφή του site εκείνης της περιόδου.[/b]

http://www.archive.org/web/web.php

Έρευνα δείχνει ότι οι ιστοσελίδες των τραπεζών δεν είναι ασφαλείς!

Την προηγούμενη εβδομάδα κυκλοφόρησαν τα αποτελέσματα μιας έρευνας του Πανεπιστημίου του Michigan η οποία παρουσιάζει μια ανησυχητική εικόνα για την ασφάλεια των ιστοσελίδων των τραπεζών. Μετά από ελέγχους και δοκιμές που έγιναν σε πάνω από 200 ιστοσελίδες από τράπεζες και άλλους οργανισμούς και εταιρίες σχετικά με το χρήμα, αποδείχτηκε ότι το 75% αυτών είχαν τουλάχιστον ένα πρόβλημα στη σχεδίασή τους.

Είναι σημαντικό να σημειώσουμε ότι η έρευνα δεν επικεντρώθηκε αποκλειστικά στα προβλήματα ασφαλείας που μπορεί να έχει μια σελίδα, αλλά και σε λάθος πρακτικές στη λειτουργικότητά της οι οποίες ίσως οδηγούσαν κάποιους πελάτες σε κίνδυνο.

Για παράδειγμα, περίπου τα μισά website είχαν το τμήμα εισόδου (Login) σε μη ασφαλείς σελίδες (με κίνδυνο υποκλοπής του username/passwork), ενώ το ένα τρίτο από αυτά οδηγούσαν τους πελάτες σε "τρίτες" σελίδες χωρίς να υπάρχει η σχετική προειδοποίηση. Από την άλλη πλευρά, το μεγαλύτερο μέρος της έρευνας βασίστηκε σε υλικό από το 2006. Πιστεύουμε ότι από τότε οι περισσότερες τράπεζες βελτίωσαν τις υπηρεσίες τους και όλα τα προβλήματα ασφαλείας που τυχόν υπήρχαν.

Μια διαφορετική έρευνα που έγινε σε εταιρικούς υπολογιστές και δίκτυα, έδειξε ότι το 10% από ένα σύνολο 100.000 υπολογιστών επέτρεπαν την χρήση των θυρών USB δίνοντας την δυνατότητα στους χρήστες να μπορούν να συνδέουν εξωτερικές συσκευές χωρίς κάποιο έλεγχο (με κίνδυνο φυσικά την παράνομη μεταφορά δεδομένων σε αυτές). Επίσης 12% των υπολογιστών δεν είχαν κάποιο antivirus και το 9% είχε εγκατεστημένες εφαρμογές peer-to-peer χωρίς να υπάρχει η σχετική άδεια! Βγάλτε τα συμπεράσματά σας!

Πόλεμος έχει ξεσπάσει μεταξύ του Αυστραλού μεγιστάνα του Τύπου Rupert Murdoch
και της Google, καθώς ο πρώτος κατηγορεί τη διαδικτυακή εταιρεία ότι κλέβει τις
πληροφορίες που μεταδίδει ο όμιλός του (News Corporation) και την απείλησε ότι
θα εμποδίσει την πρόσβασή της στο περιεχόμενο των εφημερίδων του.

«Η
Google, η Microsoft, η Ask.com και πολλοί άλλοι δεν θα έπρεπε να έχουν
επωφεληθεί τόσο καιρό του γεγονότος ότι οι εφημερίδες βρίσκονται δωρεάν στο
διαδίκτυο», είπε ο Murdoch στο τηλεοπτικό κανάλι Sky News κατά τη διάρκεια
συνέντευξής του.

Από την μεριά της η Google δεν φαίνεται να λαμβάνει
σοβαρά υπόψη της αυτές τις απειλές. Σε ανακοίνωση Τύπου, που δόθηκε στη
δημοσιότητα στο Λονδίνο, η εταιρεία υπενθυμίζει ότι τα μέσα ενημέρωσης διατηρούν
τα δικαιώματα των ειδήσεων που δέχονται να περιληφθούν στο Google News.


Ο όμιλος News Corporation του Murdoch σκοπεύει από εδώ και πέρα να
αναγκάζει τους αναγνώστες των διαδικτυακών εκδόσεων των εφημερίδων της να
πληρώνουν για να έχουν πρόσβαση στο περιεχόμενό τους.