Tip pro Windows 10: pozdržené vypnutí počítače
Možná se vám už také stalo, že jste kliknuli na tlačítko pro vypnutí počítače, ale hned jste…
Kočičí video infikováno malwarem | foto: CHIP
Profesionální hackeři manipulují s obsahem oblíbených webů, jako například YouTube, a šíří spyware pomocí jejich na první pohled neškodného obsahu.
Experti zjistili, že profesionální hackeři dokážou manipulovat s datovým provozem webů, jako například YouTube, a šířit spyware prostřednictvím neškodného obsahu, třeba kočičích videí. Pro tento typ útoků vytváří nájemní hackeři speciální zařízení označovaná jako NID (Network Injection Device). Ty podvodníci nemusí instalovat přímo u poskytovatele obsahu, ale například pouze u lokálního internetového poskytovatele.
Poté už může kdokoliv datový tok zmanipulovat, stačí, aby uživatel navštívil stránku přes nešifrované spojení – třeba si tedy zobrazil video na YouTube. Tímto způsobem lze například do datového toku přímo integrovat škodlivý kód. Jak se ukázalo, za těmito hackerskými nástroji stojí společnosti jako Gamma Group (známá vývojem trojského koně FinFisher) nebo italský Hacking Team. Jak zjistil Morgan Marquis-Boire z Univerzity v Torontu, tyto společnosti prodávají špionážní nástroje (obvykle za cenu milion dolarů a vyšší) vládám, které je používají k průniku do počítače jednotlivců.
Díky několika uniklým dokumentům bylo zjištěno, jak tyto útoky mohou probíhat. Bylo zjištěno, že Hacking Team šíří malware pomocí YouTube nebo přes nešifrované přihlašování k Microsoft Windows Live. Výzkumníci obě společnosti o bezpečnostních mezerách v nešifrovaném spojení informovali. Microsoft nyní zveřejnil opravu, díky které se lze přihlásit k webu Windows Live pouze šifrovaně. YouTube bude také brzy automaticky šifrovat veškerá datová připojení.
Možná se vám už také stalo, že jste kliknuli na tlačítko pro vypnutí počítače, ale hned jste…
Funkci »Microsoft Print to PDF«, která umožňuje prakticky z jakékoli aplikace s podporou…
Nástroj DISM (Deployment Image Servicing and Management) z výbavy Windows 10 lze použít k…
Držení smartphonu v jedné ruce a přibližování či oddalování zobrazení v Mapách Google může…