Koliko smo sigurni na Internetu?
Ako ste pratili vesti na Internetu, verovatno ste već pročitali da je uhakovan američki sajt ruske anti-virus kompanije Kaspersky. Tom prilikom, neimenovani haker imao je pristup kompletnoj listi klijenta, sa svim njihovim podacima, e-mail adresama, aktivacionim ključevima, listom bagova i sl. Naravno zvaničnici kompanije Kaspersky su to odmah porekli, no drugo se nije ni očekivalo.
I onda se jedan najobičniji korisnik računara zapita: Kaspersky je hakovan? Pa ko će mene zaštititi ako oni ni sami sebe ne mogu da osiguraju? Pa znate kako, kao prvo, ništa nije apsolutno sigurno. Dalje, ikakva zaštita je bolja nego nikakva, posebno jer je skoro sav maliciozni sofrware (uključujući viruse, trojance, crve, makro-skripte i sl.) moguće otkriti i sprečiti skoro pa bilo kojim anti virusnim software-om, a ako koristite neku od Linux distribucija ni on vam nije neophodan. Kada su ovakve i slične priče u pitanju, radi se o hakerskim napadima, a ne o nekim komadima nazovi-inteligentnog koda koji se izvršava na računarima širom sveta, tako da vi kao pojedinac teško da ste nekome zanimljivi za taj vid zabave. Zašto bi se neko cimao da hakuje konkretno Vaš računar?
Kao što vidite, niko nije apsolutno bezbedan i svakome se može desiti da se provuče kojekakva ljudska greška. S’ toga, ne treba biti paranoičan. Ako imate rodovno ažuriran a.v. software i sistem Vam je podešen kako treba, jedina opasnost po bezbednost rada i integritet podataka je isključivo Vaša nepažnja. Mitnik je, u svojoj knjizi “Umetnost obmane“, odavno objasnio kako se social engineering-om dolazi do mnogih poverljivih podataka. No uglavnom se sve svodi na nemarnost ili nepažnju samih korisnika.
Sa druge strane tu je pitanje privatnosti podataka, gde ipak treba obratiti pažnju na vrstu servisa koji koristimo na Internetu kao i kvalitetu samog servisa. Kako je i RMS jednom prilikom izjavio, servisi poput Gmail-a su “gori od gluposti“, što jeste da zvuči paranoično, no posmatrano filozofski i jeste sigurnosna pretnja u smislu da su Vaši podaci tamo negde u posedu neke tamo kompanije. No vraćamo se ponovo na to da ste Vi kao pojedinac samo još jedan od milijardi korisnika na Internetu, te da je veća verovatnoća da bobijete sedmicu na LOTO-u nego da se neko iz čista mira okomi na hakovanje vašeg naloga.
Uprkos svemu tome, ogroman broj korisnika svoje lične podatke ostavlja javno dostupnim, a do njih se veoma lako stiže jednostavnim upitom na Google-u, Facebook-u ili sličnom Internet servisu. Na kraju se ipak može zaključiti da smo sigurni onoliko koliko mi to želimo, a pazeći šta, kako i gde radimo Velikom Bratu ne ostavljamo materijala za igru i samim tim postajemo nezanimljivi.
UPDATE:
Kaspersky je unajmio stručnjake da istpitaju napade na njihov sajt, onaj koji navodno “nije hakovan”.




Khm, hakovanje, khm…
@bojan
Ne računa se hakovanje i krađa identiteta od strane (bivših) cimera
Za tvoj sindrom, preporučujem kriptovanje hard diska, kao i korišćenje SSL tunnelinga
Зашто је „хаковање“ појединачних машина анонимуса занимљиво неком тамо „хакеру“? Узмимо за пример црве који се сами шире у Виндоуз мрежи и од заражених рачунара, без знања корисника, праве релеје за слање велике количине нежељене поште (спема) са веома великог броја заражених машина. Нападач, који не циља одређену машину већ се црв шири као епидемија, од тога прикупља значајну финансијску добит (спемовање је веома уносан бизнис).
Но, са друге стране, тешко да ће неког „хакера“ занимати како нам се зове „брат по бабине линије“, али ће и те како разне маркетинг и трговинске компаније занимати, и занима их, ког смо узраста, где живимо, какве су нам навике, шта волимо а шта не. Али, те податке неће користити да нас „уцењују“, већ да пласирају одговарајућу робу управо нама са таквим (специфичним) навикама. Што, опет, и није тако лоше, само да још и функционише код нас
Али те црве, вирусе и остало углавном детектују АВ програми, за разлику од напада уз помоћ експолоита, ес-кју-ел инџекшна и сл. ствари које појединци практикују у специфичним нападима на неку мету. Од првог су корисници углавном заштићени од стране АВ прогрма, док од овог другог ни ови који праве заштитне АВ програме нису имуни…
Čisto demonstracije radi, posle Kasperskog, SQL rupa je pronađena i kod Symantec-a…
[...] vam ovakvi mali signali budu upozorenje, da dobro organizujete svoje bitne stvari. I zapamtite, sigurni ste onoliko koliko Vi to želite! Tags: besplatno, bezbednost, Gmail, Google, prevencija, privatnost, tehnologija, [...]