Bár önmagáról az ember mindig korlátozott hatásfokkal mondhat véleményt (erről lásd az idevágó idézetet a Pipacs, a fenegyerek című klasszikusból: "De, még ha elmeorvos lennék, akkor is kétséges, hogy egy hülye orvos önmagáról megállapított diagnózisa bizonyító erővel bír-e?"), én például elég paranoiásnak és óvatosnak tartom magam, de a következő eset még engem is meglepett. Nem elég paranoiásnak lenni, annak is kell látszani :-).

A minap látott napvilágot az F-Secure éves beszámolója, ebben pedig azt írják, a 2007-es esztendőben megduplázódott a kártevők száma. Biztos így van, ha ők mondják, és a dolog a barikád mindkét oldalon érezhető: minden vírusvédelmi cég úgy látja, hogy az utóbbi időkben hihetetlen mennyiségű vírusminta érkezik a laboraróriumokba, amik feldolgozása, visszafejtése a hagyományos kézi módszerekkel már biztosan nem lenne elvégezhető.

Az ESS (ESET Smart Security) komplett védelmi csomagja mellé érkezett még egy újdonság is: egy SysInspectornak nevezett diagnosztikai program, amely ugyancsak érdekes dolgokra képes. A 32 és 64 bites Windows rendszerekhez készült, és telepítés nélkül futtatható a SysInspector.exe állomány indításával, majd a gép teljesítményétől függően 1-2 perces várakozás (tesztelési ciklus) után egy szép, Vista stílusú ablak jelenik meg.

Hogy mire képes a közösség ereje, az akár az Index címlapján is látható: vannak jó újságírók és szerkesztők, igyekeznek színvonalas és friss anyagokkal jelentkezni, de már nélkülözhetetlenek a repertoárból a különböző felhasználók blogjai, amik szintén képesek olykor, sőt néhányuk rendszeresen is - érdekes tartalmakat kínálni. Ha most hipp-hopp leszednének minden ilyet, nélkülük már szinte csupasznak tűnne az oldal. Most a Google is a felhasználók segítségére támaszkodik, és elkészített egy kártékony program bejelentő űrlapot.

Nem hagyták szó, illetve cselekedet nélkül a kártevő gyanús keresési találatokat, ezekről legutóbb a Sunbelt blogjában, illetve a magyar SpamBlogban olvashattunk. Az biztos, hogy az RBN és hasonló rosszindulatú hackerek manipulált reklámjai miatt tényleg kellett már valamit tenni, ezt a részét aláírom.

Az ENISA, vagyis az European Network Information and Security Agency szervezet közzétette legfrissebb biztonsági jelentését, melyben az egyre emelkedő botnet aktivitásra és további újkeletű problémákra hívta fel a figyelmet.

Egy új és okos dologgal egészítették ki a VirusTotal weboldalt, amelynek következtében még gyorsabb válaszidőt remélhetünk a gyanús fájlok vizsgálatánál.

A Kiwicon hackerkonferencián az újzélandi fehérkalapos hacker, Beau Butler egy olyan Windows tervezési hibát tárt fel, amivel a felhasználók milliói kerülhetnek veszélybe.

Újabb sebezhetőségről számolt be a Secunia, amely különösen veszélyes besorolást (extremly critical) kapott.

A kéretlen email üzenetekre már szinte mindenki kialakított valamiféle stratégiát a Del gomb nyomogatástól kezdve a szofisztikált szűrő alkalmazásokig, és akkor szépen és lassan kezdenek jönni az SMS spamek. Most már csak az a kérdés, hogy mi belgák hová álljunk?, de Henry is érdeklődhetne nagy tisztelettel: Hová vezet ez?

Semmi új nem lesz ebben a mai cikkben - hehe, ez aztán a remek kedvcsináló - legalábbis annak, aki benne él a számítógépes biztonságban. Két aprócska módszert mutatunk be jelszó fronton - az újszülöttnek minden vicc új alapon - aztán lehet hüledezni annak, aki esetleg nem ismerte. Csak egyet nem mondhat majd senki, hogy a látottnak fényében neki aztán nincs semmi vesztenivalója, neki nem kell vigyáznia.

Ha eddig valamilyen ok miatt rejtve maradt volna előttünk a titokzatos módszer, mellyel az aranykarkötős, Longines órás, Ferraris milliomosok táborához egyszerűen és könnyedén csatlakozhatunk, úgy most lehull a lepel, és kitárhatjunk elménket. Így kell a 100 leggazdagabb magyar következő kiadványába bekerülni.

Van amikor ET telefonál haza, de úgy látszik, nem csak vele fordul elő ez a szerfelett érdekes mozzanat. Egy nemrég megjelent hír szerint az Apple figyeli az iPhone készülék használói szokásait, és továbbítja az Apple szervereire a látogatott weboldalak, emailcímek, hívások adatait. A cikk szerint a Tőzsdehírek (Stocks) és az Időjárásjelentés (Wheather) kódja rejtett módon a telefon IMEI címével együtt kéretlenül és titokban továbbítja ezeket az információkat.

Sokféle ember van, és bizonnyal akad köztük olyan is, aki tényleg szereti a reklámokat, netán még éjszaka is bezabál belőle - én azonban nem tartozom közéjük. Bár állítólag el kell fogadjuk, hogy ez életünk része, mégis, akit eléggé zavar, és utána néz, tudja mit kell tennie, felveszi a tvfilmeket videora, hogy át tudja tekerni a reklámot; az internetes böngészésnél meg AdBlock Plus plugint használ, és itt gyorsan le is állok az ötletbörzével, mielőtt még nekem is levelet írnak a jogászok, mint Ajnásznak. A friss hír a következő: a napokban nagy látogatottságú amerikai sport portálokon több fertőzött hirdetést is találtak.

A Frei dosszié műsorok közül egy igen emlékezetes volt számomra. A 4. dimenzió című adás - bár a fél életemet a számítógép mellett élem, mégis tudott újat és érdekeset mutatni. Aki lemaradt volna, az online archívumban megnézheti. Az epizódban többek közt a Second Life játék részleteire derült fény, és az ott látottak fényében földig emelem a kalapom az olyan über-kreatív emberek előtt, aki virtuális aranyat ásnak és online lovakat tenyésztenek. Hogy mi köze ennek a biztonsághoz? Több mint, hinnénk, pedig első hallásra mindenki talán csak a név-jelszó biztonságára gondolna.

Egy frissen megjelent cikkben két ilyen ügy is terítékre került - mondhatnánk: két férfi, két eset. A számítógépes kémkedéssel, illegális megfigyeléssel vádolt uraknak néhány éves börtönbüntetéssel kell szembesülniük. Az ítéletek már csak azért is érdekesek, mert a programok hivatalos, legális, megvásárolható  termékek. Persze a korrektség, az őszinteség és a becsület nem találhatók az üzletek polcain. Gondolom védekezésül hasonlókat mondhatnak, mint a Bárányok hallgatnak című filmben Hannibal Lecter: "ez akkor és ott jó ötletnek tűnt."

Sokféle spamet kaptunk már, tele velük a padlás. Ami most érkezett, az egy kicsit különbözik a többitől, bár azt azért nem állíthatnánk, hogy kiemelkedik közülük, mint gladiátor az eunuchok táborából. Emberünk - a tücsök és hangya nyomdokain járva - szorgos nyári munkáját kívánja aprópénzre váltani. Vajon az NHH mit szólna mindehhez?

Úgy látszik, lassan érdemes lesz külön rovatot nyitni az újonnan vett és vírussal fertőzött számítástechnikai eszközöknek - a szeptemberi Stoned Angelinável fertőzött Meidon notebookok után most a Maxtor Basics 500G külsős merevlemezeiről derültek ki kevéssé szívderítő dolgok.

Számos vírusirtó (például az ESET, az F-Secure, a Norton, a Panda, a Trend Micro) rendelkezik kémprogramok elleni védelemmel, de azért óvatosságból sokan használnak külön kémirtót is - a paranoiásabbja akár többet is. Nagy népszerűségnek örvend az ingyenes eszközök mezőnyében például a SpyBot SD, a LavaSoft Adaware és a Spyware Terminator. Azonban vannak érdekes esetek, amikor jobb, ha távoltartjuk magunkat az ingyenes programoktól, sőt előfordul, hogy egy Terminator nem "az a" Terminator.

Aki olvasta Mitnick valamelyik könyvét, vagy figyelemmel kíséri a spam háborút, tudja miről beszélek. Mindig kell valami érdekesség: Kournikova meztelen fotói, gyors haszon a tőzsdén, különleges gyógyszer akció, azonnali adóvisszatérítés, Vista crack, kiemelkedő jövedelem napi egy óra otthoni munkával, univerzális szériaszám generátor minden víruskeresőhöz, férfiasság növelő, ingyen diploma, csodás fogyókúra recept, keresik a balesetben elhunyt milliomos örökösét - az ismeretlenektől kapható levelek tárgya még hosszan folytatható. Rafinéria felső fokon. Ma torrentezni indulunk, és ígérem, ez a kirándulás sem lesz unalmas, előbukkanak az összefüggések, és megpróbálunk majd valamiféle tanulságot is leszűrni.