abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 19:00 | Zajímavý software

Google na svém blogu věnovaném open source představil Atheris Python Fuzzer a jeho zdrojové kódy zveřejnil na GitHubu. Jedná se o nástroj pro hledání chyb v kódu pro Python pomocí fuzz testování (fuzzing).

Ladislav Hagara | Komentářů: 0
včera 17:55 | Zajímavý článek

GitHub publikoval The State of the Octoverse 2020 aneb přehled různých statistik za letošní rok. Například nejpoužívanějšími programovacími jazyky jsou stejně jako loni JavaScript, Python a Java.

Ladislav Hagara | Komentářů: 0
včera 14:44 | IT novinky

Programovací jazyk JavaScript dnes slaví 25 let od svého oficiálního představení 4. prosince 1995.

Ladislav Hagara | Komentářů: 4
včera 14:22 | Nová verze

Raspberry Pi OS (původně Raspbian), oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2020-12-02. Představení novinek v dnešním příspěvku na blogu Raspberry Pi. Detaily v poznámkách k vydání. Zdůraznit lze přechod na PulseAudio.

Ladislav Hagara | Komentářů: 0
včera 08:00 | Zajímavý software

Beaker Browser (Wikipedie) byl vydán ve verzi 1.0. Jedná se o experimentální peer-to-peer webový prohlížeč vycházející z Chromia. Uživatel jej může používat také k publikování svých webových stránek (Hyperdrive) pomocí protokolu Hypercore (hyper://). Nepotřebuje tak klasický webový server.

Ladislav Hagara | Komentářů: 0
včera 07:00 | Nová verze

Byla vydána nová verze 20.2 linuxové distribuce Manjaro (Wikipedie). Její kódové jméno je Nibia. Ke stažení je v edicích GNOME, KDE a XFCE. Přehled novinek v oficiálním oznámení.

Ladislav Hagara | Komentářů: 3
3.12. 21:55 | Zajímavý článek

Konsorcium Linux Foundation zveřejnilo čtyřiaosmdesátistránkovou Výroční zprávu za rok 2020 (pdf).

Ladislav Hagara | Komentářů: 4
3.12. 13:44 | Komunita

Hector "marcan" Martin – hacker, který jako první zveřejnil zdrojové kódy ovladače pro Kinect pod svobodnou licencí nebo dostal Linux a Steam na PlayStation 4 – se bude díky podpoře na Patreonu od ledna naplno věnovat Linuxu na Apple Siliconu aneb Linuxu na počítačích Apple s novým ARM procesorem M1.

Ladislav Hagara | Komentářů: 58
3.12. 07:00 | Zajímavý článek

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) rozšířil své podpůrné materiály týkající se kybernetické bezpečnosti o dokument "Ransomware: Doporučení pro mitigaci, prevenci a reakci" (pdf).

Ladislav Hagara | Komentářů: 4
2.12. 20:22 | Nová verze

Příspěvek na blogu webové aplikace pro spolupráci na zdrojových kódech pomocí gitu Gitea (Wikipedie) představuje novinky a ukazuje náhledy nové major verze 1.13.0 této v programovacím jazyce Go naprogramované aplikace.

Ladislav Hagara | Komentářů: 0
Používáte některý systém pro správu verzí (VCS) jiný než git?
 (6%)
 (14%)
 (17%)
 (11%)
 (51%)
 (21%)
Celkem 63 hlasů
 Komentářů: 2, poslední dnes 00:12
Rozcestník

MouseJack

Výzkumníci ze společnosti Bastille Networks představili MouseJack, několik útoků na celou řadu RF bezdrátových klávesnic a myší. Komunikace mezi donglem zasunutým v počítači a klávesnicí je obvykle šifrována. Komunikace s myší ale šifrována není. Jeden z útoků spočívá v tom, že útočník na dálku až cca 100 metrů připojí k počítači oběti svou "vylepšenou" myš. Dongle ji považuje za myš, ta ale začne posílat stisky kláves. Dongle s tím nepočítá a příkazy předává operačnímu systému. Útočník tak může například vzdáleně nainstalovat malware a následně ovládnout celý počítač. Pro některá zařízení jsou k dispozici aktualizace softwaru. Pokud nejsou, výzkumníci z Bastille Networks doporučují Bluetooth nebo klasické drátové klávesnice a myši.

24.2.2016 21:10 | Ladislav Hagara | Bezpečnostní upozornění


Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Vložit další komentář

Blaazen avatar 24.2.2016 22:17 Blaazen | skóre: 23 | blog: BL
Rozbalit Rozbalit vše Re: MouseJack
Útočník tak může například vzdáleně nainstalovat malware a následně ovládnout celý počítač.
Ovládnout Linuxový desktop? Už se třesu strachy. Já nic nenainstaluju ani když tu myš držím v ruce.
Pro některá zařízení jsou k dispozici aktualizace softwaru. Pokud nejsou, výzkumníci z Bastille Networks doporučují Bluetooth nebo klasické drátové klávesnice a myši.
A nebo se nastěhovat do Faradayovy klece a vylejzat z ní jen s alobalovou čepičkou na hlavě.
24.2.2016 22:29 R
Rozbalit Rozbalit vše Re: MouseJack
Sice nic nenainstaluje, ale vsetky data zmaze alebo niekam odosle.
24.2.2016 22:35 Adam Pribyl
Rozbalit Rozbalit vše Re: MouseJack
Doporucuji bluetooth? Copak bluetooth neni RF ci co?? Vzdyt to musi byt napadnutelne uplne stejne jako wifi.
24.2.2016 22:57 Ladislav Hagara | skóre: 93 | blog: Ride the Raven
Rozbalit Rozbalit vše Re: MouseJack
Q: I have a Bluetooth keyboard/mouse. Am I vulnerable?
A: Not from MouseJack. Bluetooth uses a completely different transmission and encryption system that is not vulnerable to this attack.
25.2.2016 01:31 xm | skóre: 36 | blog: Osvobozený blog | Praha
Rozbalit Rozbalit vše Re: MouseJack
Bluetooth (již od nějaké prehistorické verze, snad dokonce té úplně první) podporuje šifrování. Od verze 2.1 je šifrování pak přímo vyžadované a dokonce i vcelku bezpečné (byť šifra E0 není dokonalá). Od verze 4 pak Bluetooth podporuje jestli se nepletu i AES.
Svoboda je tím nejdůležitějším, co máme. Nenechte se o ní připravit, podporujte Pirátskou stranu!
25.2.2016 01:30 pc2005 | skóre: 38 | blog: GardenOfEdenConfiguration | liberec
Rozbalit Rozbalit vše Re: MouseJack
A nebo se nastěhovat do Faradayovy klece a vylejzat z ní jen s alobalovou čepičkou na hlavě.
IrDA a hypotetický soundcard attack :-D.
Václav 25.2.2016 07:02 Václav "Darm" Novák | skóre: 26 | blog: Darmovy_kecy | Bechyně / Praha
Rozbalit Rozbalit vše Re: MouseJack
Pokud útočník ví že zrovna nejsi u PC, ale máš nezamčenou obrazovku (a ví jaký používáš desktop), teoreticky by mohl spustit terminál a poslat si třeba přes scp celý tvůj home :)
Cross my heart and hope to fly, stick a cupcake in my eye!
pavlix avatar 25.2.2016 10:11 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: MouseJack
Jaký je důvod šifrovat klávesnici a nešifrovat myš? Vždyť je to pitomost.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
25.2.2016 11:56 Acci
Rozbalit Rozbalit vše Re: MouseJack
Zpoždění? Delší výdrž? Méně senzitivní informace? Důvodů je dost.
pavlix avatar 25.2.2016 13:51 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: MouseJack
Zpoždění?
Měřitelné?
Delší výdrž?
Měřitelně?
Důvodů je dost.
Zatím dva a je otázka, zda pádné. Jako jeden důvod pro šifrování bych viděl, že nechci, aby mi někdo zasahoval do práce ani aby si četl byť méně senzitivní informace o ovládání myší. Druhý důvod je ve zprávičce.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
cezz avatar 25.2.2016 15:08 cezz | skóre: 24 | blog: dm6
Rozbalit Rozbalit vše Re: MouseJack
Ja by som povedal, ze ten dovod bude ako vzdy cena.
Computers are not intelligent. They only think they are.
25.2.2016 15:34 Acci
Rozbalit Rozbalit vše Re: MouseJack
Ve zprávičce je uvedené, že se jedná o chybu v implementaci. Ovládnout počítač přes myš je mnohem složitější než přes klávesnici.
pavlix avatar 25.2.2016 15:37 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: MouseJack
To jen opakuješ již známé.
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
25.2.2016 16:00 Acci
Rozbalit Rozbalit vše Re: MouseJack
Ano, protože si ji očividně nečetl. Nebo si snad myslíš, že někdo bude vyrábět dražší a pomalejší zařízení s nižší výdrží jen kvůli případným chybám v ovladači?
26.2.2016 11:40 Moravák
Rozbalit Rozbalit vše Re: MouseJack
Je to jednodušší na implementaci.
pavlix avatar 26.2.2016 12:17 pavlix | skóre: 54 | blog: pavlix
Rozbalit Rozbalit vše Re: MouseJack
Udělat klávesnici a myš různě je jednodušší na implementaci?
Já už tu vlastně ani nejsem. Abclinuxu umřelo.
26.2.2016 12:38 Sten
Rozbalit Rozbalit vše Re: MouseJack
Je to jednodušší, než v čipu myši implementovat šifrování.
25.2.2016 15:14 -gg-
Rozbalit Rozbalit vše Re: MouseJack
Ako su na tom kombinovane sety, KB + mouse alebo touchpad? Mysacia komunikacia ma aj tu samostatny nesifrovany kanal?
25.2.2016 15:46 Jooky (inactive) | skóre: 39 | blog: Jooky | Bratislava
Rozbalit Rozbalit vše Re: MouseJack
Zjavne ano ... v zozname su aj kombinovane klavesnice od Logitechu.
26.2.2016 17:36 Tom
Rozbalit Rozbalit vše Re: MouseJack
Logitech již vydal aktualizaci firmware pro Unifying Receiver.
25.2.2016 18:01 R
Rozbalit Rozbalit vše Re: MouseJack
Klasika - uzavrete a nedokumentovane komunikacne protokoly. Kazdy vyrobca ich ma niekolko - vzajomne nekompatibilnych. A ludia sa spoliehaju na to, ze to bude bezpecne...

Založit nové vláknoNahoru


ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.