Folyamatosan új utakat keresnek (pl. targeting, Deep Packet Injection) a legális cégek éppúgy, mint a kártevőterjesztők. Épp a minap számoltunk be arról, hogy a hamis antivírusok után most a hamis szerzőijogi büntetés dívik, de megjelent már egy olyan vírus is, amely a pornó…
Célkeresztben az AV cégek SQL adatbázisai
Az nem jó, ha a suszter cipője lyukas. Ennek fényében a biztonsági cégeknek kiemelten fontos, hogy weboldaluk ne lehessen áldozata semmiféle defacenek, vagy más webes támadásnak, hiszen ez azért valamilyen szinten rombolhatja a cégimázst, de akár adatokat is veszélybe sodorhat. Nem…
Támadási lehetőség az Apple OS X ellen
A következő Black Hat konferencián, február 18-19-én mutatja be az olasz Vincenzo Iozzo azt a módszert, mellyel illetéktelenül kódot lehet bejuttani az Apple MacIntosh számítógépek memóriájába. Az eljárás segítéségével úgy lehet jogosulatlan szoftvereket…
Támadható a Gmail belépés
Egy frissiben megjelent cikk azt mutatja be, hogy egy etikus hacker szerint lehetséges anonim módon megszerezni Gmailes accountunkat. Adrian Pastor (GNU Citizen) közre is adta azt a kísérleti kódot, mellyel egy úgynevezett Frame Injection Flow segítségével az eredeti webcím helyett egy…
Trükkös keresés és elcsúfított weboldal
Egy érdekes TheRegister-es cikk említi, hogyan lehet az olyan fórumokban lévő információkat elolvasni, amihez eredetileg név-jelszó lenne szükséges. A dolog egyáltalán nem új, valamilyen formában talán mindenki használta már, aki Google segítségével keresett valamit.…
Biztonságosabb weblapok
Pár évvel ezelőtt, ha adatainkat ellopták, esetleg kényes dokumentumaink bánták, pénzügyi szempontból pedig maximum idegenek is használhatták internetelérésünket. Manapság, mikor már szinte mindent a számítógépről intézünk: üzleti-, banki-, adó- és magánügyeinket, a tét…