18.12.13. Hakeri obaraju piratske sajtove

Osnovana prva agencija na balkanu koja će se baviti antipiraterijom

U okviru prijekta koji je razvijan više od tri godine a u saradnji sa Unijom Diskografa Srbije, nedavno je osnovana Agencija za antipirateriju (SAPA – Serbian Anti-Piracy Agency).

Za budući posao je angažovano desetak hakera, mladih kompjuterskih stručnjaka, koji imaju samo jedan posao, da po ceo dan pronalaze sajtove koji nelegalno emituju ili nude za prodaju pesme domaćeg muzičkog kataloga. Uskoro će se pesme domaćih izvodjača naći u legalnoj ponudi samo na odredjenim platformama koje dobiju sve potrebne licence za prodaju i download. Svako ko nelegalno pokuša da ukrade zaštićenu muziku i da je postavi besplatno na svoj sajt, meta je novouspostavljene Agencije za antipirateriju ali i odeljenja MUP-a i državniog tužioca za visoko tehnoloski kriminal.

- U Agenciji za antipirateriju, je za sada angažovano desetak mladih kompjuterskih stručnjaka.. Imamo veliki muzički katalog sa preko 120.000 digitalizovanih fonograma, koji služe kao referentni content za raspoznavanje i obaranje piratskih linkova. Uz podršku “Unije diskografa Srbije- UDS”, pokrenuli smo čitav niz akcija u borbi protiv piraterije i imali mnogobrojne sastanke sa kolegama koji pokušavaju da urade istu stvar u regionu. Velike svetske muzičke kompanije polako ali sigurno dobijaju bitku protiv sveprisutne internet piraterije. Postoji niz tehničkih rešenja koja se koriste u procesu lociranja, idetifikacije i obaranja linkova koji sadrže muzički, filmski i ostali zaštićen sadržaj.Krađa muzike je pretila da potopi čitavu našu industriju. Zašto bi na primer Zdravko Čolić uložio ozbiljna sredstva u snimanje i promociju svog novog CDa, ako bi već sutradan svi mogli da ga skinu besplatno i slušaju. Agencija će takodje pružati usluge i filmskoj industriji. Važno je napomenuti da ovom trenutku možemo da kontrolišemo 95% linkova na internetu. Uskoro će biti završen i import dela domaćeg kataloga na Automatsko prepoznavanje i blokadu uploada pesama na Facebook, MySpace, Sound Cloud i još nekoliko socijanih mreža ali će najveći deo posla obavljati Agencija. U ovoj prvoj fazi projekta za sada samo lociramo i selektivno obaramo linkove sa piratskih sajtova, dok je u drugoj fazi u saradnji sa UDS-om ,policijom i tužilaštvom predvidjena nulta tolerancija piraterije - kaže Žika Jakšić direktor agencije.

Pored “Antipiratske agencije” aktivan je i UDS.

- UDS je u toku 2013 godine puno uradio na polju borbe protiv piraterije. Najvažnije je da smo se pokrenuli sa nulte tačke. Domaći izdavači su digitalizovali svoj katalog i preko svojih kontent agregatora ga plasirali na sve svetske digitalne prodavnice. Sve to čini jedan ozbiljan korpus kompanija i ljudi koji stvaraju legalnu industriju i koji svojim delovanjem ne dozvoljavaju da se domaća muzika piraterijom uništi. iz Napravaljen je dogovor sa MUP-om Srbije jedinicom za visoko tehnoloski kriminal i državnog tužioca za visoko tehnoloski kriminal o seradnji. Do sad je u test fazi “sruseno” više od 100.000 linkova sa YouTube-a i nekoliko portala i sajtova koji su nudili putem pretplate kompletan ex jugoslovenski katalog svih diskografskih kuća. Locirani su i vlasnici nekoliko portala i u procesu je podizanje krivičnih prijava. - kaže Rodoljub Stojanović direktor “UDS”-a. 

Izvor: Blic

06.12.13. Albanski hakeri srušili sajt Dragutina Topića

Sajt atletskog saveza na kom se oglašava naš poznati olimpijac Dragutin Topić, napali su albanski hakeri. Oni su ušli na sajt i postavili kosovsku zastavu, na stranici topjump.rs.

02.12.13. Ovo je trenutno najveća zagonetka na Internetu

Digitalizovana slika cvrčka kao znak "Sikade 3301"

Tokom dve protekle godine, misteriozna internet organizacija na internetu svakog 04. januara postavlja naizgled nerešive probleme koji privlače najbolje svetske hakere i šifrante. Ali sa kojim ciljem? Niko nije sasvim siguran ko stoji iza izazova poznatog kao “Cvrčak 3301”: misteriozno tajno društvo, politički trust mozgova, reklamna kampanja, tajni odbor za regrutaciju veštih šifranata neke vojne ili državne službe, Anonimus, CIA?

“Zdravo, tražimo osobe visoke inteligencije. Da bismo ih pronašli, načinili smo test. Iza ove slike krije se poruka. Nađi je, i ona će te odvesti na put ka nama. Radujemo se susretu s malobrojnima koji će uspeti da pređu ceo put. Srećno!”

“Zdravo, tražimo osobe visoke inteligencije. Da bismo ih pronašli, načinili smo test. Iza ove slike krije se poruka. Nađi je, i ona će te odvesti na put ka nama. Radujemo se susretu s malobrojnima koji će uspeti da pređu ceo put. Srećno!”

Tako je glasila poruka potpisana sa “3301”, koja je 4. januara prošle godine privukla pažnju i izazvala intersovanje hakera širom sveta koji krstare internetom u potrazi za razonodom.

U pitanju je bio primer digitalne staganografije: skrivanje tajnih inforamcija u digitalnom fajlu. Najčešće se javlja sa slikovim fajlovima - primalac koji “provali” šifru dobija potpuno drugačiju sliku - a tehnika se najčešće povezuje sa opskurnim ciljevima, kao što je skrivanje dečije pornografije. Smatara se da su i operativci al-Kaide na sličan način planirali napade od 11. septembra - skrivjući šifrovane poruke u digitalne fotografije objavljene na Ibeju.

Ovoga puta, međutim, stvar nije bila ni iz daleka tako jednostavna. Potraga na koju se “navukao“ ogroman broj hakera i IT zaluđenka svake vrste zahtevala je, kako se ubrzo pokazalo, zaista izuzetno visoku inteligeniciju, a takođe i obimno poznavanje raznih olasti, kao što su teorija brojeva, filozofija, klasična muuzika, sajberpank literatura, viktorijanski okultizam i majanska astrologija.

Za neke je to bila samo igra i zabava, poput vrlo kompklikovanog sudikua, dok je za druge postalo oprava opsesija. Ujednom trentuku, tehnike dešifrovanja prešle su na viši stupanj. Sama zagonetka mutirala je u nekoliko pravaca:

heksadecimalne cifre, obratni inžinjering, prosti brojevi, a opšti motiv je postala slika cvrčka - nalik na sliku noćnog leptira iz Harisovog “Kad jaganjci utihnu”.

Na sajtu “Ridit” puštani su šifrovani stihovi iz poeme za iz “Mabinodžijona”, prethrišćanskih velških spisa o kralju Arturu, uz brojeve civilizacije Maja.

Korisnike anarhističkog internet foruma 4chan pravo iznenađenje je, međutim, dočekalo kada su dešifrovali poemu “Dama s izvora”. Pojavila se poruka “Pozovite nas” i broj telefona 214-390-9608, za koji se ispostavilo da je u Teksasu, a automatska sekretarica otkrila je nove podatke koje su hakeri dešifrovali i došli do sajta 845145127.com.

Tu su zatekli ogromnu sliku cvrčka i brojčanik koji odbrojava. Kada je stigao do nule, 9. januara u pet popodne, pojavilo se 14 GPS koordinata za lokacije u Varšavi, Parizu, Sijetlu, Seulu, Arizoni, Kaliforniji, Nju Orleansu, na Havajima i u Sidneju. Na njima su nalazili postere pričvršćene na ulične svetiljke, sa slikom cvrčka i QR kodom. Za zajednicu tragalaca ovo je bio uzbudljiv trentuak, koji im dokazao da je u zagonetku uloženo mnogo truda i znanja, i da njen autor nikako ne može biti neki frik iz podruma, već samo grupa visoko inteligentnih i stučnih ljudi.

Ali kojih, i s kojim ciljem? QR kod je upučivao da bi upitnaju mogla biti samo vešto osmišljena reklamna kampanja za neki banalan proizvod, što bi za hakere bilo veliko razočarenje. Pomisao koja je imala mnogi više smisla bila je da neka organizacija, vladina ili vojna, na ovaj način traži najtalentovanije hakere i šifrante - što je u prošlosti već rađeno na sličan način. Takva organizacija, međutim, najverovatnije ne bi koristila anarhistički sajt, koji privlači pre svega ljude sklone da rade “izvan sistema”.

Kao drugo rešenje nametao se zaključak da talente regrutuje neka hakerska organiazcija kao što je Anonimus, utoliko pre što je dalji trag vodio preko rutera koji omogućava pristup “darknetu” - ogromnom području interneta koje standardni pretraživači ne mogu da indeksiraju.

Nakon još nekoliko nedelja i zadataka, potraga je okončana porukom: “Zdfravo. Našli smo osobe koje smo tražili. Ovo višemesečno putovanje je okončano. Za sad”.

Četvrtog januara ove godine usledila je nova zagonetka, nova misteriozna potraga okončana na isti misteriozan način, a entuzijsti koji “cvrčak 3301” i dalje opseda, a zagonetku nisu rešili, trenutno čekaju - 4. januar 2014.

Izvor: Blic

Još:
Uncovering Cicada Wiki 
Cicada 3301 on Wikipedia
Chasing the Cicada: Exploring the Darkest Corridors of the Internet

24.04.13. Uhapšen haker koji je obarao australijske državne sajtove, preti mu 12 godina zatvora

Australijska policija uhapsila je hakera, povezanog sa organizacijom Lulz sekjuriti (Lulz Security), zbog upada na državne sajtove.

Ime uhapšenog nije saopšteno. Navodi se da ima 24 godine i da radi kao IT administrator u Sidneju.

Protiv njega su podignute dve optužnice - za neovlašćenu izmenu podataka i neovlašćen pristup zaštićenim podacima.

 

Ukoliko bude osuđen, privedeni haker koji se smatra jednim od uticajnijih u grupi Lulz sekjuriti mogao bi da dobije 12 godina zatvora.
Australijska policija nije navela u koje državne sajtove je privedeni haker upao.
 
Grupa Lulz sekjuriti formirana je 2011. godine i smatra se ogrankom hakerske grupe Anonimni, poznatoj po seriji napada na sajtove američke vlade i bezbednosnih agencija.

Izvor: Blic

22.03.13. Rezultati istraživanja "Internet Census 2012"

Anonimni haker objavio je rezultate svog šestomesečnog istraživanja koje je nazvao "Internet popis 2012" (Internet Census 2012). Za potrebe ovog istraživanja, ovaj haker je pomoću programa Nmap Scripting Engine (NSE) napisao skriptu za skeniranje portova na Intenetu kako bi skenirao sve dostupne IPv4 adrese. 

 Ideja o popisu Interneta "rođena" je pre dve godine kada je haker iz zabave pokušao da se uloguje na što više nasumičnih računara i uređaja na Internetu pomoću klasične telnet komande root:root.Skripta je brzo napisana i zabava je mogla da počne.

Skeniranje je počelo pokretanjem skripte sa jednog računara, ali kako je haker prnalazio nove, nezaštićene računare i uređaje, i na njih instalirao skripte za skeniranje, brzina skeniranja se povećavala, kao i broj skeniranih adresa. Od dobijenih rezultata haker je sastavio svojevrsnu "mapu" Interneta i na njoj prikazao rasprostranjenost korišćenja Interneta u svetu, odnos korišćenja dan/noć kao i mnoge druge podatke koji zajedno čine sveobuhvatnu analizu mreže.  

Zanimljivo je da istraživač (kao i svaki "white hat") nije ni na koji način modifikovao operativni sistem uređaja u koji je upao, niti je narušavao njegovo funkcionisanje. Svi kompjuteri korišćeni su isključivo kao alat za rad na Internetu tj. skeniranje mreže. Kako se navodi u izveštaju, to je učinjeni na najmanje invazivan način koji je bio moguć i sa maksimalnim poštovanjem privatnosti korisnika uređaja. Takođe, na svaki uređaj je ubačen tekstualni ("readme") fajl sa kratkim objašnjenjem projekta, adresom na koju mogu da se obrate svi koji se bave istraživanjem bezbednosti, podacima o Internet provajderu i zakonskom regulativom koja se tiče projekta.

Ceo izveštaj, slike i kompletnu dokumentaciju o istraživanju možete pronaći na adresi http://internetcensus2012.bitbucket.org/paper.html

19.02.13. Tajna "Jedinica 61398" kineske vojske optužena za seriju hakerskih napada na američke firme

Peking - Veruje se da jedna tajna kineska vojna jedinica stoji iza serije hakerskih napada na ustanove i firme u SAD, saopštilaje jedna američka kompanija za bezbednost kompjutera, suprotno tvrdnjama kineske vlade da ni na koji način nije umešana u takve operacije.

U izveštaju firme "Mendient" se navodi da je Jedinica 61398 Narodne oslobodilačke armije, stacionirana u Šangaju, najverovatnije pokretačka snaga za hakerske upade. Mendient je saopštio da veruje da je ta jedinica izvela "uspešne" napade na veliki broj privrednih firmi.

"Priroda rada 'Jedinice 61398' se smatra u Kini za državnu tajnu, ipak mi verujemo da je ona angažovana u štetnim 'operacijama u kompjuterskim mrežama'", navela je firma u izveštaju objavljenom u ponedeljak u SAD.

"Vreme je da se prizna da je opasnost poreklom iz Kine i mi želimo da odradimo svoj deo kako bi naoružali i pripremili bezbednosne profesionalce da se efikasno nose s pretnjom", kaže se u izveštaju.

Kinesko ministarstvo vojske nije odmah odgovorilo na faksirano pitanje o izveštaju Mendienta, koje je uputila agencija Rojters.
Kineska vlada je dosledno do sada negirala da je umešana u hakerske aktivnosti

Jedinica 61398 je smeštena u novom delu Šangaja, Pudongu, koji predstavlja finansijski i bankarski centara i u kome radi možda na hiljade ljudi koji perfektno govore engleski i stručnjaci su za kompjuterske programe i rad na mrežama, navodi se u izveštaju.

Ta kompanija tvrdi da je kineska jedinica ukrala "stotine terabajta podataka sa kompjutera najmanje 141 organizacija različitih industrija od početka 2006.".

Većina žrtava su iz Sjedinjenih Država, a manji broj u Kanadi i Britaniji. Ukradene informacije se kreću od detalja spajanja i kupovine firmi do imejl adresa rukovodilaca kompanija, kaže se u izveštaju.

Kineska vlada je dosledno do sada negirala da je umešana u takve aktivnosti. Američki stručnjaci, međutim, ne veruju u te demantije.

Hakeri iz Kine su i ranije bili povezivani sa napadima na kompanije koje rade za američku vojsku, kao što je Lokid Martin, ili firme Gugl i Koka- Kolu. Bilo je izveštaja i da su kineski hakeri pokusali da se ubace u kompjutere Pentagona i članova američkog Kongresa.

Ministarstva odbrane i spoljnih poslova Kine su početkom meseca odlučno odbacila optužbe o hakerima povezanim s državnim ustanovama.

"Amerika širi strah od Kine"

"Informativni napadi su transnacionalni i anonimni po prirodi", napisalo je ministarstvo odbrane u saopštenju. "Optuživati kinesku vojsku, pod tim uslovima, da preduzima napade preko veb mreže bez neoborivih dokaza je neprofesionalni i neosnovano", navedeno je u saopštenju.

Kineski mediji su tim povodom optužili SAD da raspiruju "strah od Kine" iz vlastitih interesa, navodeći da se one pozivaju na zaštitu nacionalne bezbednosti kao opravdanja za protekcionizam u trgovini i uvodjenju trgovinskih sankcija.

"Amerika stavlja Kini etikete hakera, jednostavno se igra retorikom o 'kineskoj opasnosti' u informatici, kako bi zapravo pružila nova opravdanja za američku strategiju suzbijanja Kine", napisao je partijski list Ženmin Žibao.

Izvor: Blic

03.02.13. Anonimni srušili sajtove SNS i DS

Srpski ogranak hakerske organizacije Anonymous srušio je noćas dva sajta Srpske napredne stranke i jedan sajt Demokratske stranke.

Hakeri su srušili zvaničnu internet prezentaciju naprednjaka sns.org.rs i sajt srpskanaprednastranka.com.
 

Oni se, međutim nisu tu zaustavili, već su srušili i zvanični sajt Demokratske stranke ds.org.rs.
 
Anonimni su na svom nalogu na tviteru izvestili o napadu koristeći haštag #TangoDown po ugledu na američke kolege.
 
SNS i DS su, međutim, negirali da su žrtve sajber napada.

Izvor: Blic

20.01.2013. Albanski hakeri napali sajt SUS-a

Albanski hakeri su danas oko 17 sati napali sajt Studentske organizacije Srbije (SUS), inače jednog od najvećih udruženja studenata u zemlji. Na internet stranici sus.rs sada se samo može pročitati "United states of Albania", a zbunjeni studenti kažu da ničim nisu izazvali ovaj napad.

- Nismo se oglašavali povodom uklanjanja spomenika u Preševu, a inače smo poznati kao organizacija koja se zalaže za mirne pregovore Beograda i Prištine. Sutra ćemo zvati provajdere da nam ponovo aktiviraju sajt, ali ne znamo koliko će vremena za to trebati i koliko će nas sve to koštati - kaže za naš list Nikola Damljanović, predsednik SUS-a.

 

On dodaje da se ova organizacija finansira preko projekata koji se reklamiraju na sajtu, pa da ugroženost sajta samim tim znači i ugroženost SUS-a.

Izvor: Blic

04.01.13. Baza hakera

Veoma obimna baza hakera nalazi se na linku http://www.soldierx.com/hdb

13.10.12. SAD pred sajber napadom u rangu Perl Harbora

Američki ministar odbrane Leon Paneta upozorio je da se Sjedinjene Američke Države suočavaju sa mogućim sajber napadom u rangu Perl Harbora.

Paneta je rekao da je zemlja veoma podložna stranim kompjuterskim hakerima koji bi mogli da blokiraju rad i poremete elektro-mrežu, sistem transporta, finansijske sisteme i vladu.

U govoru u Njujorku, Paneta je prikazao sumornu perspektivu ukoliko dođe do takvog napada. On je komentarisao povećanu agresivnost i tehnološki napredak suparnika SAD, kao što su Kina, Rusija, Iran i militantne grupe.

- Agresorska država ili ekstremistička grupa mogle bi da upotrebe tu vrstu tehnike i napada da kontrolišu neke važne sisteme. Hakeri bi mogli da poremete putničke vozove, ili što je još opasnije, vozove sa opasnim hemikalijama. Mogu da zagade izvore pijaće vode u velikim gradovima, blokiraju elektro-mrežu u velikim delovima zemlje - upozorio je Paneta.

Zvaničnici odbrane ističu da Panetine reči nisu hiperbola i da je on reagovao na nedavni talas sajber napada na velike američke finansijske institucije.

Paneta se pozvao i na napad u avgustu na državnu naftnu kompaniju "Saudi Aramko" kada je zaraženo više od 30.000 kompjutera, zbog čega su bili potpuno neupotrebljivi.

- Najrazornije mogućnosti uključuju sajber napadače koji pokreću više napada istovremeno na ključnu infrastrukturu SAD, u kombinaciji sa fizičkim napadom – naveo je Paneta.
- Rezultat bi bi jednak razaranju Perl Harbura, a došlo bi i do fizičkog uništenja i gubitaka života. Takav napad paralisovao bi i šokirao naciju i stvorio dubok osećaj osetljivosti – dodao je on.

Zvaničnici Pentagona takođe navode da Paneta pokušava da progura zakon na Kapitol hilu. Novi zakon zahtevaće i nove standarde za ključna infrastrukturna postrojenja, kao što su eklektrane, vodovodi i gasovodi, a gde bi hakerisanje moglo da izazove ozbiljne gubitke i štetu.

U avgustu, zakon o sajber bezbednosti koji je bio prioritet administracije u oblasti nacionalne bezbednosti, blokirala je grupa republikanaca, predvođena senatorom iz Arizone Džonom Mekejnom, koji je stao na stranu američke Trgovinske komore i rekao da bi to bilo preveliko opterećenje za korporacije.

Njujork tajms ukazuje da su SAD, iako to nikada nisu priznale, i same su protiv svojih protivnika organizovale sajber napade i da je predsjednik Barak Obama na početku mandata naredio sofisticirane napade na kompjuterske sisteme koji upravljaju glavnim iranskim nuklearkama.

Izvor: Blic

24.06.12. Komitet Evropskog parlamenta predložio odbacivanje Sporazuma o borbi protiv piraterije

Trgovinski komitet Evropskog parlamenta danas je preporučio odbacivanje Međunarodnog sporazuma o borbi protiv piraterije ACTA, a odlučeno je i da poslanici glasaju o kontroverznom dogovoru 4. jula, kao što je i planirano.

Komitet je sa 19 glasova "za" i 12 "protiv" preporučio odbacivanje Sporazuma. Trgovinski komitet obrađuje međunarodne sporazume i njegova preporuka ima određenu težinu u Evropskom parlamentu.

 

Poslanici navode da je višestranačko glasanje signal da će Evropski parlament 4. jula odbaciti Međunarodni sporazum o borbi protiv piraterije. To bi mogao biti prvi slučaj da je Evropski parlament, nakon 2008. kada su mu ojačana ovlašćenja, odbacio neki međunarodni sporazum.

 

- Glasanje je pretposlednji ekser na kovčegu Međunarodnog sporazuma o borbi protiv piraterije - rekao je član Stranke zelenih iz Nemačke Jan Filip Albreht.

 

Cilj Sporazuma jeste smanjenje krađe zaštitnih trgovinskih oznaka i borba protiv onlajn piraterije, ali je akt izazvao zabrinutost, posebno u istočnoevropskim državama zbog cenzure i pojačanog praćenja korisnika.

 

Samo nekoliko članica EU, uključujući Nemačku, bile su uzdržane od potpisivanja Sporazuma, dok su brojne izrazile zabrinutost o uticaju akta na njihove građane.

 

Protesti su održani u nekoliko gradova u Evropi zbog čega je niz članica EU donelo odluku o suspenziji ratifikacije ovog sporazuma.

 

Sporazum izaziva negodovanje među aktivistima pokreta za slobodu govora, koji smatraju da ovaj akt vlastima daje previše ovlašćenja i ide dalje od kontroverznog američkog zakona Stop onlajn piratskim aktima.

 

Sporazum su do sada potpisale SAD, Australija, Kanada, Japan, Maroko, Novi Zeland, Singapur i Južna Koreja.

Izvor:  Blic

24.06.12. Najčešće greške koje pravimo kada smišljamo lozinku

Ljudi često misle da su njihove lozinke putem kojih se loguju na neki sajt ili društvenu mrežu, dovoljno specifične i jedinstvene, te da je njihov nalog bezbedan. međutim, kada su pre par dana hakeri napali društvenu mrežu "Linkedin" ova pretpostavka se pokazala pogrešnom.

Infografika koju je objavila kompanija "Rapid7" za zaštitu na internetu, otkriva da je 30 najčešćih lozinki ukradeno prošle nedelje kada je došlo do upada hakera na sajt "Linkedin-a".

 

Postoji na stotine duplikata i šema koje su povezane sa kompromitujućim informacijama o logovanju korisnika, što će velikom broju korisnika zadati glavobolju.

 

Među najpopularnijim lozinkama koje su sa lakoćom otkrivene i ukradene bile su reči poput "link", "bog", "Isus", "anđeo", "Majkl", "Džordan", "volim te", "volim", "posao", "tačno", "zmaj", "fudbal", "the", "majmun", "povezati", "rad", karijera", đavo", zatim numeričke sekvence "1234" i "123456", ali i psovke.

Najčešće greške koje pravimo kada kreiramo lozinku

Bez psovki: Fraze ili izrazi koji u sebi sadrže neku psovku pravi su mamac za hakere i spadaju među najslabije lozinke. Izbegavajte korišćenje psovki i da se ne biste dovodili u neprijatnu situaciju na poslu ili privatnom životu.

 

Bez asocijacija: Da biste lakše zapamtili lozinku nekada je lakše da je vežete za ime samog sajta, društvene mreže ili napravite neku sličnu asocijaciju, baš kao i članovi "Linkedina", kojima je lozinka bila "link". Međutim, ova lozinka takođe ima minimalni stepen zaštite i lako se otkriva.

 

Bez religije: Stručnjaci savetuju da izbegavate termine koji imaju veze sa religijom, jer su veoma česti, a samim tim laki za otkrivanje.

 

Bez brojeva: Ljudima je nekada lakše da umesto reči upišu niz brojeva, najčešće od 1 do 6, pretpostavljajući da je to toliko prosto da nikome osim njih neće pasti na pamet, što je svakako velika zabluda.

 

Dužina je bitna: Preporuka je da lozinka ima makar četiri kraće reči koje se lako pamte i koje su međusobno vezane, ne pisane odvojeno, te zajedno čine frazu, što hakeru otežava posao dešifrovanja.

 

Bez emocija: Veliki broj lozinki je vezan za ljubav i reč "voleti" što se nikako ne savetuje korisnicima na internetu jer se lako otkrivaju i dešifruju. 

Izvor: Blic, Rapid7

 

30.05.12. Albanski hakeri upali na internet stranicu Zavoda za udžbenike RS

Albanski hakeri upali su na internet stranicu Zavoda za udžbenike Republike Srpske i ostavili poruku u kojoj veličaju samoproglašenu nezavisnost Kosova.
Na stranici institucije Srpske koja promoviše obrazovanje i vaspitanje šiptari su postavili zastave takozvanog Kosova i Albanije i poruku zahvalnosti „svim zemljama koje priznaju nezavisnost Kosova“.

Izvor: @tv

29.05.12. Kasperski: Otkriven kompleksni ciljani sajber napad "Plamen"

Kompjuterski istraživači saopštili su danas da je otkriven kompleksni ciljani sajber napad koji prikuplja privatne i službene podatke u državama, poput Izraela i Irana.

Stručnjak iz ruske kompanije za bezbednost na internetu „Kasperski“ Vitalij Kamluk izrazio je uverenje da je štetni softver, poznat po imenu "Plamen" (Flame), aktivan od avgusta 2010. godine.

Kompanija "Kasperski" izrazila je uverenje da je napad pokrenut pod pokroviteljstvom države, ali da ne može sa sigurnošću govoriti o samom poreklu programa.

Stručnjaci "Plamen" opisuju kao "najkompleksniji koji je ikad otkriven".

U prošlosti ciljani štetni programi poput "Staksneta" bili su usmerni na nuklearnu infrastrukturu u Iranu. Drugi, poput "Dukua" pokušavali su da se ubace u mreže kako bi "ukrali" podatke.

Prema Kamlukovim riječima, novootkriveni štetni program ne uzrokuje fizička oštećenja, već prikuplja velike količine osetljivih podataka.

- Po ulasku u kompjuterski sistem "Plamen" počinje kompleksan niz operacija, među kojima je pretraga mrežnog protoka, uzimanja snimaka, snimanje audio-razgovora, kopiranjem rada na tastaturi - rekao je Kamluk.

On je dodao da je odabrano više od 600 meta, od pojedinaca do poslovnih firmi, akademskih institucija i vladinih sistema.

Izvor: Blic , BBC

20.05.12. Čovek koji je stvorio internet ne koristi Fejsbuk

Leonard Len Klajnrok (77), jedan od tvoraca interneta i verovatno prvi čovek koji ga je koristio, danas odbija da koristi Fejsbuk i tvrdi da mu nije potreban. “Odličan je za moje unuke, ali nije za mene”, kaže ovaj profesor Kalifornijskog Univerziteta.

Klajnrok priznaje da je njegov odgovor generacijski uslovljen, i verovatno bi tako nešto rekao i vaš deda, ali u ovom slučaju razlog nije nepoznavanje najsavremenije tehnologije, karakteristično za većinu starijih ljudi.

 

Klajnrok je, naime, bio član tima koji je izmislio internet, i to još daleke 1969, kada su istraživači okupljeni u laboratoriji Kalifornijskog univerziteta međusobno razmenjivali probne podatke između dva tadašnja glomazna kompjutera.

 

Bio je to začetak mreže Arpanet, koja se vremenom transformisala u internet kakav danas poznajemo.

- Zapravo imam osećaj već viđenog i doživljenog. Nemam više potrebu da širim kontakte i da nalazim nove društvene grupe s kojima bih se povezao. Teško mi je da održim kontakt i sa ljudima sa kojima sam već povezan. Elektronska pošta mi je zatrpana porukama, moji prijatelji i kolege uvek mogu da me nađu i stvarno ne želim još jednu mrežu koju bih redovno morao da proveravam - kaže Klajnrok.

Izvor dela teksta: Blic

09.05.12. Anonimusi oborili sajt Kremlja

Hakerska grupa koja sebe naziva Ruskom podružnicom Anonimusa prihvatila je odgovornost za obaranje sajtova Kremlja i ruskog predsednika, kojima danas nije moglo da se pristupi gotovo sat vremena. 

Anonimusi su na tviteru postavili poruku “Kremlin.ru - tango down”, koristeći vojnu šifru za saopštenje da su uspešno obavili zadatak.

Takođe je bilo problema i sa sajtom Ruske federalne bezbednosne službe u toku dana.
 

Kremlj je izdao saopštenje u kome se kaže da potvrđuju hakerski napad ali “da u ovom trenutku ne možemo da ustanovimo ko stoji iza ovog napada.”
Ruski Anonimusi upozorili su u ponedeljak vladu da će napasti njen sajt u znak solidarnosti sa protestima opozicije.

Izvor: Blic

17.04.12. Amerika i Kina vode tajne "sajber ratne igre"

Kina i SAD u tajnosti učestvuju u simuliranim "ratnim igrama" koje bi trebalo da umanje napetosti između dve zemlje zbog sajber napada koje su izveli hakeri pod kontrolom Pekinga i pritom oteli milijarde dolara vredne projekte iz kompjutera američkih vladinih tela i privatnih kompanija koje se bave odbrambenom industrijom. 

Britanski list "Gardijan" tvrdi da su već održane dve runde "sajber ratnih igara". Prema tvrdnji organizatora tih virtuelnih bitaka, zvaničnici Pentagona i Stejt departmenta su sa kolegama iz kine učestvovali u dva ovakva "obračuna" na Internetu, u junu u Pekingu i u Vašingtonu u decembru.

 

Za maj je planiran novi "sajber rat". Cilj mu je, kao i kod prethodnih, da učesnicima pomogne da nauče kako da spreče da se neki sukob sa Interneta prenese u realni svet.

 

Prema navodima "Gardijana", vežbe služe Amerikancima kao ventil za frustracije zbog industrijske špijunaže koja dolazi iz Kine i koja, prema njihovim sumnjama, ima podršku države. Kineska strana se i u ovim virtuelnim sukobima postavlja ratoborno i šalje dobro pripremljene ljude.

 

- Kina je došla do zaključka da se odnosi moći menjaju i da ta promena ide njima na ruku. Kineska vojska je veoma neprijateljski raspoložena i vidi SAD kao metu. Oni smatraju da su njihovi postupci opravdani i da Sjedinjenim Državama opada moć. Prve dve "ratne igre" bile su zaista neverovatne! - kaže Džim Luis, direktor Centra za strateške i međunarodne studije.

Izvor: Blic

28.03.12. Operacija Blackout: Kako bi Anonymusi mogli zaustaviti internet ?

Prof. Alan Woodward (BBC), prevela: Ena Stevanović

U posljednjoj prijetnji, koju je navodno uputila hakerska skupina Anonymous,  navodi se da će njeni članovi 31. marta zaustaviti internet.

Plan „Operacija Blackout (pomračenje)“ je osmišljen i već je pokrenuo rasprave na svim forumima.

Kreatori ovog plana su čak opisali i kako će ga sprovesti. Oni tvrde da mogu blokirati DNS, sistem koji pretvara web adrese koje ukucate u svoj pretraživač u ono što internet zapravo koristi, a to je internet protokol (IP) sastavljen od brojeva, na primjer 212.58.244.66), i da će to zaustaviti internet. Kako je to moguće?

DNS je zapravo telefonski imenik čitavog interneta. Ako spriječite pristup imeniku, onda internet postaje beskoristan.

Teorija, koja stoji iza ovog plana napada, zasnovana je na činjenici da je DNS razgranata struktura: počinje sa 13 servera na najvišoj razini i svaki od njih komunicira sa nižom razinom koja onda komunicira sa još nižom razinom itd.

Kada dođe do promjene na najvišoj razini, ona se kopira na cijelu mrežu tako da, kada pretražujete ono što je zapravo vaš lokalni primjerak telefonskog imenika, to vas vodi na pravo mjesto.

Ukoliko bi neko na bilo koji način mogao obustaviti pojedine ili svih 13 servera DNS-a i spriječiti njihovu komunikaciju sa nižim nivoima, to bi poremetilo i ostale dijelove stabla i niko ne bi mogao koristiti web adrese koje svi znamo.

"Roboti za slanje zahtjeva“

Kada je plan napada osmišljen, odmah je izazvao zabrinutost jer su hakeri ispravno identificirali lokacije sistema na najvišem nivou.

Međutim, relativno je lako doći do te informacije i to sa samog interneta.

Jedno od objašnjenja je da bi hakeri mogli napasti ono što je poznato pod nazivom "distribuirano negiranje servisa" (distributed denial of service ili DDOS) na najvišoj razini DNS-a.

DDOS napad je u kojem jednostavno preplavite internet server s toliko zahtjeva da on više nije u stanju odgovoriti ni na legitimne zahtjeve.

Graham Cluley, viši tehnološki savjetnik u kompjuterskoj firmi Sophos to uspoređuje sa „petnaest debelih ljudi koji u isto vrijeme pokušavaju proći kroz vrata i ništa se ne pomijera.“

Jedan od načina na koji hakeri mogu stvoriti toliki promet je da hakiraju tuđe kompjutere kako bi poslali zahtjeve.

Mogli bi koristiti virus kako bi pretvorili kompjutere u „robote za slanje zahtjeva“. Nevini vlasnici toga ne moraju biti ni svjesni.

Ova tehnika je korištena kako bi se 28. februara 2012. spriječio pristup stranici Interpola. Hakeri koji se svrstavaju u pokret Anonymous su izvršili taj čin, navodno, kako bi se osvetili za nedavna hapšenja.

Interpol je samo jedna od mnogih organizacija koje su proteklih godina bile žrtve ovakvih napada.

„Ako napadač ima dovoljan kapacitet memorije, onda se sve može srušiti,“ kaže Miko Hypponen, glavni istraživač tvrtke F-Secure za borbu protiv štetnih programa.

„2004.godine je virus koji je kreirao Mydoom nakratko obustavio Google.com“, navodi on.

Pojačani napadi

Dakle, ključno pitanje je da li je moguće koristiti slične postupke kako bi se stvorilo dovoljno prometa da se zaustavi cijeli internet.

Kao i uvijek odgovor je „zavisi“. Nije iznenađenje da vlasti znaju koji su elementi DNS-a posebno kritični i oni već imaju plan kako ih zaštititi. Trinaest sistema na najvišem nivou se, zapravo, nalazi u različitim državama, čuvaju ih različite organizacije i pokreću ih različite tehnologije.

Možemo biti apsolutno sigurni da će, kada je riječ o internetu, najviši nivo DNS-a biti na sigurnom. Međutim, problem može nastati ako hakeri sruše postavke DNS-a kako bi ga mogli napasti.

To bi se moglo postići postupkom koji se naziva „amplifikacija“ koji se zasniva na dvije činjenice:

1. DNS upit vraća daleko više informacija nego što je bilo u samom zahtjevu
2. relativno je lako krivotvoriti adresu sa koje je upit poslan.

Da bi sproveo napad, haker prvo mora identificirati ciljni sustav, a onda stvoriti vojsku robota s prikrivenim IP adresama.

Nakon toga bi veliki broj zahtjeva bio poslan DNS-u koji bi na njih odgovorio, što bi rezultiralo time da znatno veća količina podataka napadne metu, te bi ona bila potpuno zatrpana.

Brian Honan, stručnjak za informacijsko-sigurnosne sisteme se slaže da postoji stvarni rizik za cijeli svijet.

„Treba napomenuti da bi ovaj napad, ukoliko bude uspješan, bio usmjeren na segmente interneta koji su osjetljivi na takve napade,“ kaže Honan i dodaje:

„Nažalost, iako se već godinama zna za ovu osjetljivost, veliki broj servera DNS-a i dalje nije pravilno konfiguriran kako bi se spriječili ovakvi napadi.“

Scenarij iz noćne more

Nedavno je jedan mrežni operater pretrpio napad u kojem je učestvovalo 140 hiljada mehanizama iz DNS-a.

Napad je generirao lavinu podataka koja je u potpunosti zatrpala mrežu.

Postoje relativno jednostavni načini za rekonfiguraciju tih mehanizma DNS-a kako bi sprovodili pretraživanje na alternativni način koji onemogućuje ovu „amplifikaciju“. Ali rijetki strojevi to rade.

Još jedna tehnologija pod nazivom "domain name system security extensions" (DNSSEC) je također osmišljena kako bi spriječila ovakve napade. Ali prije samo dva tjedna jedna studija navodi da 40 posto DNS-a američke vlade to ne primjenjuje, iako je to politika Vlade.

I razmislite na trenutak šta bi se dogodilo kad bi se DNS mreža koristila da napadne samu sebe pomoću ovih tehnika amplifikacije. Rezultat toga bi bila neupotrebljivost većeg dijela interneta, što bi nas spriječilo da pristupimo sistemima na koje se oslanjamo u svakodnevnom životu.

Dakle, za sve one koji tvrde da je DNS siguran i da se nikad ne može iskoristiti kako bi se onesposobio internet, reći ću - nikad ne reci nikad.

*Alan Woodward je gostujući profesor na Sveučilištu Surrey na odjela računarstva. Radio je za vladu Velike Britanije i još uvijek daje savjete o različitim pitanjima uključujući cyber sigurnost, tajne komunikacije i forenzičko računarstvo.

Izvor: Slobodna Evropa

28.03.12. Borba za slobodan internet: Crni Mart ili Veliki Brat

Polazeći od potrebe da od piraterije zaštite autore filmova, muzike i svih sadržaja koji se sada besplatno dijele Internetom, a njihovi autori od toga nemaju ništa, kreatori zakona su zamislili da se uspostavi čvrsta kontrola ko, šta i kako radi na globalnoj mreži, što je prepoznato kao uvođenje cenzure i opšte kontrole.

Nacrt zakona, koji još od 2006. kruži zakonodavnim komisijama, stupiće na snagu tek i kada ga ratifikuju sve evropske članice i Evropski parlament. Međutim, već neke od evrpskih država odustaju od toga, a prije par dana je i Evropski sud za ljudska prava donio presudu: socijalne mreže, poput facebook-a ili netlog-a, nisu dužne da kontrolišu šta i kako rade njihovi milionski korisnici jer bi to, jasno je rečeno, bilo kršenje ljudskih sloboda.

Da li smo došli do tačke od koje će slobode biti ili upitne ili apsolutne? Moguće da su se slično pitali i u staroj Grčkoj, ali tamo nisu imali Internet, do sada najdemokratskiji prostor razmjene informacija, postojanja, biznisa, zabave, pa i kriminala. Internet je, neko bi rekao, došao kao logičan čin globalizacije, čineći tako baze podataka, često čuvane i skrivane, sada lako dostupnim milionima, ukoliko neko od hakera odluči da bude tako.

Nije se jednom desilo da povjerljivi podaci o različitim korisnicima trgovačkih kuća, banaka, organizacija svih vrsta, budu otkriveni, sve do špijunskih zamkova poput CIA i FBI.

Tako su politički analitičari iz Texasa, Stratfor, koje redovno i pažljivo slušaju i u Washingtonu, a koji se, pored ostalog, bave i dijeljenjem savjeta kako izbjeći da vam neko 'zaviruje preko ramena', redovno na meti hakera koji se njihovim povjerljivim stranicama šetaju kao po svojoj kući. Špijuni su svuda, reklo bi se, pa zato nije ni čudo da pomalo paranoidno šef te organizacije dijeli savjete Amerikancima.
  

„Oprezni ste dok se vozite na posao ili sa posla – osmatrate okolo,  gledate u retrovizor, pogledom pretražujete sumnjive automobile, ljude koji bi vas možda mogli pratiti. Kontolišete da li vas možda neko prati, da li se uvijek isto vozilo kreće iza vas. Svaka osoba ili porodica, ili menadžer neke firme, svi oni moraju biti svjesni osnovnih mjera sigurnosti“ – savjetuju iz Stratfora.

Tako razmišljaju Amerikanci. I ne samo razmišljaju. Pod njihovim pritiskom je Evropska komisija, ne pitajući nikoga, potpisala sporazum pod imenom ACTA, koji bi trebao da štiti originalnost proizvoda, ideja, intelektualnog vlasništva.

Ukoliko se ACTA usvoji kao evropski zakon, postaće osnova na kojoj će vaš Internet provajder da odlučuje šta i gdje možete vidjeti na netu, skinuti, postaviti. Biće vaš zakonski usvojeni Veliki Brat.

Treba li se protiv toga boriti ili taj zakon prihvatiti kao logičan odgovor na sve prisutniju Internet pirateriju, gdje svi mogu sve imati i to besplatno, ostavljajući tako autore materijala, muzike, filmova, programai slično bez zarade? 

Internet je sloboda za sve, i to bez razlike - uzvikuju mladi Evrope koji - na vijest da će ACTA do polovine ove godine biti na glasanju Evropskog parlamenta, koji po sistemu 'uzmi ili ostavi' mora da iskaže svoje mišljenje - dižu glas: dolje cenzura, dolje diktatura, vrijeme je za novu revoluciju, Internet revoluciju!

Čini se da je Evropska komisija, potpisujući sa Amerikom i još par njenih satelita sporazum o tome kako će ACTA stupiti na snagu u Evropi i tako biti evropska verzija već postojećeg američkog zakona, sama sebi zabila nož u leđa. S obzirom da je riječ o međunarodnom sporazumu, onemogućila je Evropskom parlamentu da ga eventualno modifikuje i ugradi elemente zaštite privatnosti Evropljana.
  

Međutim, kako je parlamentarno DA neophodno da ACTA stupi na snagu, parlamentarci su s pravom kivni na Komisiju - toliko da je sadašnji predsjedavajući Parlamenta, njemački socijalista Martin Schulz, jasno stao protiv ACTA-e. Nije nevažno - za stupanje na snagu novog zakona o cenzuri Interneta, neophodno je da ga ratificiraju i sve organizacije i evropske članice. Teško da će biti tako jer su potpisivanje ACTA-e zaustavili u Njemačkoj, Češkoj i Poljskoj. I to nije sve.

Globalna organizacija Internet pirata, Anonymous, najavila je opšti rat Americi i evropskim režimima zbog pokušaja nametanja diktature. U tom ratu svakodnevno obaraju stranice vladinih agencija na obje strane okeana, a kao najnoviju najavljuju  akciju 'Crni Mart', gdje pozivaju sve stanovnike planete da tog mjeseca prestanu plaćati za filmove, njihovo unajmljivanje, prestanu kupovati muziku preko Inteneta ili u prodavnicama, već da se okrenu piratskim stranicama, nadajući se da će tako na koljena oboriti multinacionalne kompanije koje ubiru proft i koje, vjeruje se, stoje iza spornih zakona o kontroli svih i svuda.

"U protestu, podržavamo 'Crni Mart' - potpuni bojkot copyright materijala. Nećemo gledati vaše filmove, nećemo kupovati vaše proizvode, nećemo gledati vaše programe, kupovati vašu muziku. To je naša akcija koja će umanjiti vrijednost vaših akcija. Vaše proizvode ćemo bojkotovati od 1. do 31. marta 2012. Znanje je besplatno. Mi smo Anonymous. Nećemo dopustiti cenzuru, nećemo dozvoliti pritiske. Očekujte nas!“ - poručuju Internet pirati. 

Izvor: Slobodna Evropa

28.03.12. Kako će hakeri zaustaviti internet?

Aktivistička grupa Anonymous je za 31. mart najavila da će njeni članovi "zaustaviti internet". "Operacija Blackout" (pomračenje) već je izazvala mnoge rasprave na globalnoj mreži, a najzanimljivija je ona na koji način će hakeri "ugasiti" mrežu.

Britanski vanredni profesor sa Univerziteta Surrey i stručnjak za sajber bezbjednost Alan Vudvard napisao je za BBC nekoliko mogućih scenarija na koji će način hakeri pokušati da sruše Internet.

Sami hakeri tvrde da će onesposobiti "Domain Name System" ili DNS, koji internet dijeli u pojedine domene. DNS 'prevodi' domenska imena, odnosno sadržaj koji korisnik unese u adresno polje čitača weba u IP adrese, na primjer: www.bbc.co.uk pretvara u 212.58.244.66.

DDOS napadi

DNS bi se mogao nazvati telefonskim imenikom interneta.

"Ako uspijete da spriječite pristup telefonskom imeniku, onda web uspješno možete da učinite beskorisnim", piše Vudvard.

Teorija koja stoji iza ovakvog napada se, kako navodi, naslanja na činjenicu da DNS ima strukturu drveta: počinje sa 13 servera na vrhu, od kojih svaki "komunicira" sa onima na nižem niovu, koji komuniciraju sa onima koji su na još nižem nivou, i tako redom.

Vudvard tvrdi da, u slučaju da neko uspije da onesposobi jedna ili svih 13 "najviših" servera, posebno na način da više ne "komuniciraju s ostalima", "ubrzo više niko ne bi mogao da koristi adrese koje poznajemo". 

Kada se pojavila prijetnja "pomračenja" interneta, mnogi su posumnjali da su hakeri uspjeli da tačno lociraju root servere. Tada se pojavila teorija da će hakeri DDOS napadima, u kojima se serverima šalje previše "saobraćaja" koji ne mogu da obrade, napasti vrh sistema.

Takve napade je stručnjak iz kompanije za računarsku bezbjednost Sophos Grejem Kluli opisao kao da "15 gojaznih muškaraca pokušava da prođe kroz vrata koja se okreću u tržnim centrima i onda se u jednom trenutku više ništa ne kreće".

Zloupotreba korisnika

Vudvard piše da je jedan od načina da hakeri generišu dovoljno saobraćaja na tim serverima da "otmu" druge kompjutere koji će upućivati saobraćaj.

Kao jedan od načina da se to desi, on navodi da bi hakeri mogli da virusima zaraze druge kompjutere koji bi potom povećavali saobraćaj na mreži.

"Nevini korisnici možda te akcije nikada ne bi bili svjesni", piše Vudvard.

Ovu tehniku su hakeri koristili za sprečavanje pristupa stranicama Interpola 28. februara, a stručnjaci kažu da se sa dovoljno "saobraćaja" skoro sve stranice mogu srušiti.

Na taj je način, zahvaljujući Mydoom crvu, nakratko srušen i Google 2004. godine. Vudvard kaže da je pravo pitanje da li je moguće iskoristiti isti proces kako bi se generisalo dovoljno saobraćaja da bi se zaustavio cijeli internet.

"Kao i uvijek, odgovor je zavisi", piše Vudvard, dodajući da ne bi iznenadilo to da vlasti znaju koji su najkritičniji elementi DNS-a te da imaju planove za njihovu zaštitu.

Vudvard piše da je siguran da najviši nivoi DNS-a mogu biti zaštićeni, ali ističe i da će nastati potencijalni problem, ako hakeri na neki način učine da i DNS učestvuje u rušenju interneta. Objašnjava da je to moguće procesom nazvanim "pretjerivanje" koji iskorištava činjenice da DNS na upit šalje više informacija nego što je traženo i da je relativno lako "falsifikovati" adresu sa koje je upit poslan.

Nikad ne reci nikad

Hakeri bi prvo trebalo da identifikuju sistem koji napadaju i da stvore "vojsku 'botova'".

Tada bi ta mreža slala veliki broj zahtjeva DNS-u koji bi na njih odgovarao, što bi rezultovalo da se sve veća količina podataka "ispaljuje" na metu i čini je zagušenom.

"Stvaranjem nekoliko takvih mreža i izborom pravih meta može se postići da DNS 'poplavi' cijelu mrežu koju treba da služi", napisao je Vudvard.

Stručnjak za informacionu sbezbejdnost Brajan Honan smatra da postoji realan rizik da se tako nešto desi, jer još uvijek postoje "ranjiva" mjesta za takve napade.

"Nažalost, uprsko tome što se već godinama zna za tu ranjivost, veliki dio servera DNS-a još nisu podešeni za sprečavanje tih napada", kazao je Honan.

Vudvard na kraju upozorava da ako hakeri uspiju da naprave da DNS napadne sam sebe uz tehniku "pretjerivanja" tada će veliki dio interneta postati nestabilan i sprečavaće sve nas da se povežemo na sisteme na koje se dnevno oslanjamo.

"Pa, za one koji kažu da je naš Domain Name Service siguran i ne može da se koristi za onesposobljavanje interneta, ja kažem - nikad ne reci nikad", zaključuje VUdvard.

 Izvor: Vijesti