Blog

2015-11-27 23:51 Tags:

Nová nebezpečná "protiteroristická" legislatíva

Ako zástupca IT bezpečnostnej komunity na Slovensku, rád by som sa vyjadril k neefektívnosti a neúčinnosti konkrétne k paragrafu 16a týkajúci sa exkluzívnej právomoci SIS na vypnutie akéhokoľvek webu, ktorý šíri „myšlienky podporujúce alebo propagujúce terorizmus, politický alebo náboženský extrémizmus, extrémizmus prejavujúci sa násilným spôsobom alebo škodlivé sektárske zoskupenia“, ktorá môže nebezpečne viesť k samocenzúre (podobne ako je to v Rusku, Turecku, Iráne či iných krajinách, kde je obmedzovaná sloboda vyjadrovania).

2015-10-26 20:11 Tags:

Hľadáme aplikačného bezpečnostného experta

Hľadáme aplikačného bezpečnostného experta, ktorého náplňou práce bude vyhľadávanie bezpečnostných zraniteľností v Android / iOS aplikáciach (výnimočne BlackBerry, či Windows Phone) a v najpestrejších webových aplikáciach a webových službách. Testovanie mobilných aplikácií zahrňuje detailné otestovanie mobilných aplikácií a príslušných webových služieb v súlade s OWASP Mobile Security Project, testovanie webových aplikácii je obvykle realizované podľa OWASP Testing Guide. Výsledok testovania je zdokumentovaný tvorbou výslednej správy v slovenčine alebo v angličtine.

2015-09-14 16:48 Tags:

Ako zákon o ochrane pred odpočúvaním ohrozuje súkromie všetkých občanov

Koncom augusta 2015 slovenská vláda schválila novelizáciu zákona o ochrane pred odpočúvaním (166/2003). Viac informácii v SME Tajní budú môcť odpočúvať aj internet, prípadne na zive.sk Špionážny softvér bude legálny. Umožní to zmena v zákone.

2015-09-04 02:15 Tags:

5 dôvodov, prečo sa tento rok zúčastniť CypherConf

Vo štvrtok 1.10.2015 sa v Bratislave v priestoroch hotela Lindner na Metodovej ulici uskutoční druhý ročník praktickej IT bezpečnostnej konferencie CypherConf 2015. Rád by som uviedol 5 dôvodov, prečo tento rok nevynechať túto konferenciu.

2015-07-28 23:30 Tags:

Nová služba - TETRA analýza

TETRA (Terrestrial Trunked Radio) představuje mobilní rádiový oboustranný komunikační protokol pro vysoce-kritické aplikace s využitím v dopravě, zdravotnictví atd. Vzhledem k proprietárnosti a relativně omezené znalosti TETRA v bezpečnostní komunitě, jsme svědky toho, že i instituce, kde hrozí vážné ohrožení života v případě selhání bezpečnosti v TETRA systémech, bohužel ignorují bezpečnostní zásady a vystavují svou komunikaci riziku odposlechu, neprivilegovaných zásahů či možnosti úplného zablokování.

2015-07-22 02:31

Nové služby proti (nielen štátnej) asymetrii

Napriek tomu, že svojim klientom už viac ako rok ponúkame komplexné služby ochrany digitálneho súkromia a umožňujeme im kompletne zašifrovať ich hlasovú, či instantnú komunikáciu voči odpočúvaniu ako aj...

2015-07-09 19:38

Máte strach o Vaše súkromie? Bojte sa SIS.

Nedávna kauza kompletného kompromitovania talianskej hackerskej spoločnosti Hacking Team, ktorá dlhodobo pracovala pre diktátorské krajiny a svojimi nástrojmi a službami podporovala v nich totalitný režim (Citi...

2015-04-01 21:20

Čo nás čaká v IT bezpečnosti v roku 2015

Na začiatku by som rád podotkol, že k akýmkoľvek predpovediam som osobne dosť skeptický a nedôverčivý, takže budem rád, keď rovnako prezieravý postoj zaujmete aj k nasledujúcemu článku. 1. "Divadlo" k...

2015-02-28 19:32

UPDATE: Bezpečnostná analýza platobných NFC kariet

Zusammenfassung Kontaktlose Kreditkarten Visa (payWave) und Mastercard (PayPass) gehören zu den beliebtesten in der Slowakei – diese werden von mehr als der Hälfte der Menschen (56%) bevorzugt. Auf der Konferenz ...

2015-02-17 22:19

Očami Nethemby: Veľká banková lúpež

Spoločnosti Kaspersky Labs sa podarili dva husárske PR kúsky svetového charakteru - odhalili a zdokumentovali jednu z najväčších bankových online lúpeží (obeťou bolo vraj až 100 bankových inštitúcii a od...