Az ESET nemrég megbízást adott a Competitive Edge Research and Communications nevű cégnek, hogy ugyanmár végeznének el egy felmérést az amerikai internetezők körében a biztonságot, az elektronikus bűnözés helyzetét illetően. Az egyik nagy meglepetés az volt, hogy az átlag amerikaiak mennyire nincsenek tisztában azzal, hogy a számítógépes csalásokat a szervezett bűnözés irányítja.

Szerdán a volt etikus hacker (CEH) hallgatóknak szervezett bemutatót a NetAcademia. Újabb tanfolyamok kerültek a látótérbe, nincs megállás, láblógatás.

A használt merevlemezekkel kapcsolatosan már kitárgyaltuk, a letörölt fájl, a letörölt particiós tábla nem igazi törlés, az eladott eszközt adathelyreállító programokkal zaklatva sokszor meglepő információk bukkanak fel. Emiatt akinek félteni való adata van, inkább azon gondolkozik, hány fokos szögben fúrja át a leselejtezett winchestert még a tűzbedobás előtt ;-) Vannak tételek, amiket nem szabadna bárkinek áruba bocsátani, pláne nem fullos dokumentációval.

De a billentyűzet előtt még mindig a jó öreg Fülig Jimmy ül az ő hamisítatlan helyesírási tudatlanságával, vagyis még mindig nem elég jó minden egy tökéletes OTP-s csaláshoz. A trükkös weboldal már szinte megszólalásig hasonló, de a küldött levélben szereplő cirill betűk eléggé lerontják az összképet. A korcsolya versenyekről ismert pontozással így 3/10-s táblát tudunk csak a magasba emelni.

Azokon kívül, akik 32 milliót keresnek vele hetente, valószínűleg senkinek nem kedvence a vírus, a féreg, a számítógépes kártevő és az ezzel járó esetleges adatvesztés. A saját adataink külső hordózóra történő rendszeres mentése évtizedek óta fontos kiegészítése kellene, hogy legyen a számítógépes biztonságunknak.

Sokszor foglalkoztunk már az alternatív operációs rendszerek kapcsán, hogy a Windowshoz képest mennyivel biztonságosabbak. PEBKAC ellen viszont nincs orvosság, és úgy tűnik, nem világos mindenkinek, hogy egy szoftverforgalmazó felelőssége milyen óriási ebben a bizalomra épülő rendszerben. Nekünk pedig nagyon nem mindegy, milyen alkalmazásokat töltünk le és telepítünk például az iPhonera.

Ez nem egy szilveszteri jókívánság része, mindössze egy jó példa, hogy nem csak angolul lehet nívós adathalász levelet fogalmazni, hanem tökéletes helyesírással akár finnül is.

Kedves gyerekek! Remélem ágyban vagytok már, Rémusz bácsi ma a szegény jailbreakelt iPhone telefonokat megtámadó csúnya gonosz vírusokról fog mesélni nektek ;-)

Nem ez a pontos címe a Macintoshra készült játéknak, hanem Lose/Lose, de ha távirati stílusban fogalmazhatnánk a lényeget, körülbelül ilyesmi lehetne: "A JATAEK ELINDIITAASA UTAAN FAAJLOKAT TOEROEL A MEREVLEMEZROEL STOP A TOEROELT FAAJLT VEELETLENSZERUEEN VAALASZTJA KI STOP MOST TISZTA IDEG VAGYOK, EGY DARABIG SENKI NE SZOOLJON HOZZAAM STOP".

A Conficker férget még korai lenne leírni, hiszen a magyarországi észlelések alapján ismét  listavezető lett. Másfelől továbbra is azt láthatjuk, hogy az elmúlt hónapban is sokféle egyéb trójai és kéretlen reklám program keserítette meg a számítógépet használók életét.

Aki idegen tollakkal ékeskedik, az vagy táncosnő az Operettben, vagy hamarabb utólérik, mint a sánta kutyát - mondaná Fülig Jimmy. A nagy kérdésünk az, mi van olyankor, ha egy antivírus cég lop egy másiktól és azt sikerül is bebizonyítani? Ez egy ilyen bizalomra épülő komoly iparágban (is) megengedhetetlen.

Nem flamewar indul, az összehasonlítás ezúttal pedig kizárólag azon az alapon történt, hogy egyazon napon zajlott egyszerre két különféle rendezvény a fővárosban.

Persze csak egyelőre, érzéseink szerint hamarosan nálunk is lesz majd ilyesmi. Ha nem tekintünk most a Kína vs. Tajvan ellentétre, hanem csak a technikai részt nézzük, a tegnapi evolúciós poszt alapján feltűnhet, már az adathalász levelek is szépen igyekeznek ötvözni, egybegyúrni több apró, de hatékony megtévesztő ötletet.

Jó látni, amint valamely dolog egyre ügyesebb, egyre több dologra figyel oda, és egyre kifinomultabban teszi a dolgát. Azért mégis van egy hely, ahol ez a fajta törzsfejlődés kevésbé van ínyünkre.

Az eredeti sorozat címe a Lie to me!, és talán nem tévedünk túl nagyot, ha úgy vélelmezzük, a hamis vírusirtókat készítő cégek nem pusztán amiatt végzik eléggé el nem ítélhető áldásos tevékenységüket, mert szolgalelkűen csak ezt az utasítást hajtják végre. Egy friss kéretlen spam kapcsán még Dr. Cal Lightmannek sem kell lennünk, hogy kiszúrjunk pár hamis állítást.

A klasszikus viccben Móricka megkérdezi Taszilótól, hogy van? A válasz egy tömör "Jól". És bővebben? "Nem jól". Manapság, ha megkérdezik a felhasználókat például Amerikában, bíznak-e a Cloud technológiában, a válasz eléggé meglepő lehet sokaknak. Szállj le a felhőmről - a legendás Rolling Stones már 1967-ben tudott valamit :-)

Nehéz igazságot tenni, nyilvánvaló, hogy a warez oldalak, letöltések egyrészt jó kísérleti terepei az új kártevők terjesztésének, másrészt a Microsoft is ujjal mutogathat propaganda-ízűen az eset után: ugye megmondtam, hogy bontott csirkét, meg csak és kizárólag eredetit kell venni tőlem jó pénzért? Ami biztos, hogy volt egy olyan warez Vista ISO széria, amely már alapból egy trójai kártevőt tartalmazott.

Rosszfelé halad a világ, nem is lehet kérdéses. Rémálmaiban mindenféle kártékony Firefox pluginnal találkozom, de aztán a végén szerencsére mindig felébredek, és még csak nem is lóg bele a kezem sehova ;-) Viszont a Facebook alá telepíthető alkalmazások területén sajnos egyre inkább kezd elszabadulni a pokol a valóságban is.

4-3-2-1. A Tubela Management International bemutatja: hogyan lopjuk el felebarátaink MSN accountját, színes, szagos, szélesvásznú szovjet egészestés film, korhatár nélkül megtekinthető.

A Magyar Villamosmérnök- és Informatikus-hallgatók Egyesülete (MAVE) a hagyományoknak megfelelően 2009 őszén is megrendezte nemzetközi szakmai hetét, más néven workshopját. Igyekeztek egy napjainkban aktuális, nagy érdeklődést kiváltó témát választani, ennek eredményeként döntöttek az ethical hacking, az informatikai biztonság, valamint a digitális adatvédelem mellett. A csütörtöki napon jártunk a helyszínen.