HARD CORE SECURITY LAB

W odróżnieniu od klasycznych ataków mających na celu wykorzystanie luk obecnych w systemach informatycznych, ataki socjotechniczne mają na celu wykorzystanie podatności użytkowników danego systemu. Ponieważ tego typu ataki wykorzystują zazwyczaj ludzką ciekowość oraz podatność na różne formy manipulacji, ich skuteczność jest bardzo wysoka, a wdrożenie skutecznych technicznych metod ochronnych jest praktycznie niewykonalne. Co gorsza, badacze przedstawili właśnie praktyczną implementację nowej klasy niezwykle sprytnych, zautomatyzowanych ataków socjotechnicznych o bardzo dużej skuteczności.

BitTorrent to jeden z najpopularniejszych i jednocześnie najbardziej efektywnych protokołów pozwalających na masowe dystrybuowanie treści. Kopiowanie pliku przebiega głównie pomiędzy komputerami użytkowników, tworzącymi typową sieć P2P. Użytkownik, który skopiował fragment pliku, udostępnia go niezwłocznie innym użytkownikom. W ten sposób transfery nie są limitowane możliwościami centralnych serwerów. Niestety, twórcy tego popularnego protokołu, w trakcie prac nad jego specyfikacją, nie wzięli w ogóle pod uwagę zagadnień takich jak bezpieczeństwo oraz prywatność końcowych użytkowników. W wyniku tego, jak wynika z publikacji przedstawionych przez kilku badaczy, śledzenie działalności poszczególnych użytkowników (nawet tych korzystających z Tora) sieci BitTorrent jest niezwykle proste...

Windows 7, będący następcą kompletnie nieudanej Visty, prawdopodobnie okaże się dla Microsoftu szczęśliwą siódemką i powtórzy komercyjny sukces Windowsa XP. System ten nie zapewni nam jednak bezpiecznego środowiska pracy. Oto 7 dowodów na potwierdzenie tej tezy.- WOJCIECH SMOL

(IN)SECURE to bardzo interesujący magazyn zajmujący się wszelkimi kwestiami związanymi z bezpieczeństwem teleinformatycznym. Wszystkie wydania (IN)SECURE dostępne są w Internecie zupełnie za darmo. Magazyn ten może być również swobodnie dystrybuowany, pod warunkiem braku ingerencji w jego treść.

Firma Sophos opublikowała raport Security Threat Report stanowiący analizę najpoważniejszych zagrożeń dla systemów informatycznych, które zaobserwowano na przestrzeni ostatniego roku. Wnioski płynące z tej publikacji skłaniają do poważnych przemyśleń.

Informatyka śledcza w Windows 7
Windows 7, zgodnie z prognozami, sprzedaje się o wiele lepiej od swego poprzednika, wobec czego ma szansę w niedługim czasie stać się jednym z najpopularniejszych systemów operacyjnych na świecie. Informatyka śledcza, chcąc nadążyć za nowymi trendami, musi więc w najbliższym czasie wypracować skuteczne metody zbierania cyfrowych dowodów powstałych w środowisku Siódemki.- WOJCIECH SMOL

Wstęp do w3af
Bezpieczeństwo stron internetowych jest obecnie jednym z najbardziej zaniedbanych aspektów bezpieczeństwa w firmie, a powinien stanowić priorytet we wszystkich przedsiębiorstwach. Piraci informatyczni skupiają coraz częściej swoje wysiłki na aplikacjach internetowych, aby uzyskać poufne informacje i wykorzystać wrażliwe dane, takie jak szczegółowe informacje dotyczące klientów czy numery kart kredytowych.- RÉGIS SENET

Windows 7, będący następcą kompletnie nieudanej Visty, prawdopodobnie okaże się dla Microsoftu szczęśliwą siódemką i powtórzy komercyjny sukces Windowsa XP. System ten nie zapewni nam jednak bezpiecznego środowiska pracy. Wojtek w swoim artykule przedstawi 7 dowodów na potwierdzenie tej tezy.- WOJCIECH SMOL