abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:33 | Nová verze

    Byla vydána nová stabilní verze 7.6 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 140. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    dnes 16:22 | Nová verze

    Byla vydána verze 1.90.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    dnes 16:11 | Nová verze

    GNUnet (Wikipedie) byl vydán v nové major verzi 0.25.0. Jedná se o framework pro decentralizované peer-to-peer síťování, na kterém je postavena řada aplikací.

    Ladislav Hagara | Komentářů: 0
    dnes 12:11 | Nová verze

    Byla vydána nová major verze 7.0 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Nově je postavena je na Debianu 13 (Trixie) a GNOME 48 (Bengaluru). Další novinky v příslušném seznamu.

    Ladislav Hagara | Komentářů: 0
    dnes 04:44 | IT novinky

    Společnost Meta na dvoudenní konferenci Meta Connect 2025 představuje své novinky. První den byly představeny nové AI brýle: Ray-Ban Meta (Gen 2), sportovní Oakley Meta Vanguard a především Meta Ray-Ban Display s integrovaným displejem a EMG náramkem pro ovládání.

    Ladislav Hagara | Komentářů: 0
    dnes 01:11 | Nová verze

    Po půl roce vývoje od vydání verze 48 bylo vydáno GNOME 49 s kódovým názvem Brescia (Mastodon). S přehrávačem videí Showtime místo Totemu a prohlížečem dokumentů Papers místo Evince. Podrobný přehled novinek i s náhledy v poznámkách k vydání a v novinkách pro vývojáře.

    Ladislav Hagara | Komentářů: 7
    včera 16:22 | Nová verze

    Open source softwarový stack ROCm (Wikipedie) pro vývoj AI a HPC na GPU od AMD byl vydán ve verzi 7.0.0. Přidána byla podpora AMD Instinct MI355X a MI350X.

    Ladislav Hagara | Komentářů: 0
    včera 15:22 | Nová verze

    Byla vydána nová verze 258 správce systému a služeb systemd (GitHub).

    Ladislav Hagara | Komentářů: 6
    včera 15:11 | Nová verze

    Byla vydána Java 25 / JDK 25. Nových vlastností (JEP - JDK Enhancement Proposal) je 18. Jedná se o LTS verzi.

    Ladislav Hagara | Komentářů: 0
    včera 14:44 | Humor

    Věra Pohlová před 26 lety: „Tyhle aféry každého jenom otravují. Já bych všechny ty internety a počítače zakázala“. Jde o odpověď na anketní otázku deníku Metro vydaného 17. září 1999 na téma zneužití údajů o sporožirových účtech klientů České spořitelny.

    Ladislav Hagara | Komentářů: 9
    Jaké řešení používáte k vývoji / práci?
     (46%)
     (61%)
     (0%)
     (11%)
     (11%)
     (4%)
     (14%)
     (4%)
     (11%)
    Celkem 28 hlasů
     Komentářů: 3, poslední dnes 14:58
    Rozcestník

    MouseJack

    Výzkumníci ze společnosti Bastille Networks představili MouseJack, několik útoků na celou řadu RF bezdrátových klávesnic a myší. Komunikace mezi donglem zasunutým v počítači a klávesnicí je obvykle šifrována. Komunikace s myší ale šifrována není. Jeden z útoků spočívá v tom, že útočník na dálku až cca 100 metrů připojí k počítači oběti svou "vylepšenou" myš. Dongle ji považuje za myš, ta ale začne posílat stisky kláves. Dongle s tím nepočítá a příkazy předává operačnímu systému. Útočník tak může například vzdáleně nainstalovat malware a následně ovládnout celý počítač. Pro některá zařízení jsou k dispozici aktualizace softwaru. Pokud nejsou, výzkumníci z Bastille Networks doporučují Bluetooth nebo klasické drátové klávesnice a myši.

    24.2.2016 21:10 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    Blaazen avatar 24.2.2016 22:17 Blaazen | skóre: 24 | blog: BL
    Rozbalit Rozbalit vše Re: MouseJack
    Útočník tak může například vzdáleně nainstalovat malware a následně ovládnout celý počítač.
    Ovládnout Linuxový desktop? Už se třesu strachy. Já nic nenainstaluju ani když tu myš držím v ruce.
    Pro některá zařízení jsou k dispozici aktualizace softwaru. Pokud nejsou, výzkumníci z Bastille Networks doporučují Bluetooth nebo klasické drátové klávesnice a myši.
    A nebo se nastěhovat do Faradayovy klece a vylejzat z ní jen s alobalovou čepičkou na hlavě.
    24.2.2016 22:29 R
    Rozbalit Rozbalit vše Re: MouseJack
    Sice nic nenainstaluje, ale vsetky data zmaze alebo niekam odosle.
    24.2.2016 22:35 Adam Pribyl
    Rozbalit Rozbalit vše Re: MouseJack
    Doporucuji bluetooth? Copak bluetooth neni RF ci co?? Vzdyt to musi byt napadnutelne uplne stejne jako wifi.
    24.2.2016 22:57 Ladislav Hagara | skóre: 105 | blog: Ride the Raven
    Rozbalit Rozbalit vše Re: MouseJack
    Q: I have a Bluetooth keyboard/mouse. Am I vulnerable?
    A: Not from MouseJack. Bluetooth uses a completely different transmission and encryption system that is not vulnerable to this attack.
    25.2.2016 01:31 xm | skóre: 36 | blog: Osvobozený blog | Praha
    Rozbalit Rozbalit vše Re: MouseJack
    Bluetooth (již od nějaké prehistorické verze, snad dokonce té úplně první) podporuje šifrování. Od verze 2.1 je šifrování pak přímo vyžadované a dokonce i vcelku bezpečné (byť šifra E0 není dokonalá). Od verze 4 pak Bluetooth podporuje jestli se nepletu i AES.
    Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
    25.2.2016 01:30 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
    Rozbalit Rozbalit vše Re: MouseJack
    A nebo se nastěhovat do Faradayovy klece a vylejzat z ní jen s alobalovou čepičkou na hlavě.
    IrDA a hypotetický soundcard attack :-D.
    Václav 25.2.2016 07:02 Václav "Darm" Novák | skóre: 26 | blog: Darmovy_kecy | Bechyně / Praha
    Rozbalit Rozbalit vše Re: MouseJack
    Pokud útočník ví že zrovna nejsi u PC, ale máš nezamčenou obrazovku (a ví jaký používáš desktop), teoreticky by mohl spustit terminál a poslat si třeba přes scp celý tvůj home :)
    Cross my heart and hope to fly, stick a cupcake in my eye!
    pavlix avatar 25.2.2016 10:11 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: MouseJack
    Jaký je důvod šifrovat klávesnici a nešifrovat myš? Vždyť je to pitomost.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    25.2.2016 11:56 Acci
    Rozbalit Rozbalit vše Re: MouseJack
    Zpoždění? Delší výdrž? Méně senzitivní informace? Důvodů je dost.
    pavlix avatar 25.2.2016 13:51 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: MouseJack
    Zpoždění?
    Měřitelné?
    Delší výdrž?
    Měřitelně?
    Důvodů je dost.
    Zatím dva a je otázka, zda pádné. Jako jeden důvod pro šifrování bych viděl, že nechci, aby mi někdo zasahoval do práce ani aby si četl byť méně senzitivní informace o ovládání myší. Druhý důvod je ve zprávičce.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    cezz avatar 25.2.2016 15:08 cezz | skóre: 24 | blog: dm6
    Rozbalit Rozbalit vše Re: MouseJack
    Ja by som povedal, ze ten dovod bude ako vzdy cena.
    Computers are not intelligent. They only think they are.
    25.2.2016 15:34 Acci
    Rozbalit Rozbalit vše Re: MouseJack
    Ve zprávičce je uvedené, že se jedná o chybu v implementaci. Ovládnout počítač přes myš je mnohem složitější než přes klávesnici.
    pavlix avatar 25.2.2016 15:37 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: MouseJack
    To jen opakuješ již známé.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    25.2.2016 16:00 Acci
    Rozbalit Rozbalit vše Re: MouseJack
    Ano, protože si ji očividně nečetl. Nebo si snad myslíš, že někdo bude vyrábět dražší a pomalejší zařízení s nižší výdrží jen kvůli případným chybám v ovladači?
    26.2.2016 11:40 Moravák
    Rozbalit Rozbalit vše Re: MouseJack
    Je to jednodušší na implementaci.
    pavlix avatar 26.2.2016 12:17 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: MouseJack
    Udělat klávesnici a myš různě je jednodušší na implementaci?
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    26.2.2016 12:38 Sten
    Rozbalit Rozbalit vše Re: MouseJack
    Je to jednodušší, než v čipu myši implementovat šifrování.
    25.2.2016 15:14 -gg-
    Rozbalit Rozbalit vše Re: MouseJack
    Ako su na tom kombinovane sety, KB + mouse alebo touchpad? Mysacia komunikacia ma aj tu samostatny nesifrovany kanal?
    25.2.2016 15:46 Jooky (inactive) | skóre: 39 | blog: Jooky | Bratislava
    Rozbalit Rozbalit vše Re: MouseJack
    Zjavne ano ... v zozname su aj kombinovane klavesnice od Logitechu.
    26.2.2016 17:36 Tom
    Rozbalit Rozbalit vše Re: MouseJack
    Logitech již vydal aktualizaci firmware pro Unifying Receiver.
    25.2.2016 18:01 R
    Rozbalit Rozbalit vše Re: MouseJack
    Klasika - uzavrete a nedokumentovane komunikacne protokoly. Kazdy vyrobca ich ma niekolko - vzajomne nekompatibilnych. A ludia sa spoliehaju na to, ze to bude bezpecne...

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.