Nové trendy zraniteľností vo verejne nasadzovaných technológiách

Nové trendy zraniteľností vo verejne nasadzovaných technológiách

Na konferencii IBM Technology Week v Bratislave a v Košiciach sme mali možnosť prezentovať populárnu tému týkajúcu sa nových trendov zraniteľností vo verejne nasadzovaných technológiách.

Prikladám abstrakt:

„S rastúcou komplexnosťou informačných technológií, ich rozšírením, ako aj
neustále rastúcim výpočtovým výkonom sa na relatívne bezpečné technológie
objavujú teoretické útoky a zo známych teoretických útokov sa stávajú
prakticky realizovateľné hrozby. Cieľom prezentácie bude poukázať na reálne
zraniteľnosti masovo používaných technológií ako sú GSM/3G, čipové RFID karty,
SMS lístky, či biometrických pasov ako aj na nevyhnutnosť otvorenosti verejne
používaných technológií a dôležitosť spätnej väzby zo strany technickej
verejnosti a nezávislých bezpečnostných špecialistov.“

Samotná prezentácia k dispozícii na stiahnutie, prípadne webcast.

Pripravujem novú verziu prezentácie s ďalšími zaujímavými hrozbami a možnosťami zneužitia.

more insights

Kritisches Sicherheitsproblem bei UpdraftCentral: Ein Angreifer mit den Schlüsseln des Dienstes installierte eine Hintertür auf unseren Websites

In der Nacht zum 19. Oktober 2026 missbrauchte ein Angreifer UpdraftCentral, den Fernverwaltungsdienst des Backup-Plugins UpdraftPlus mit über 4 Millionen Installationen, und installierte auf zwei unserer drei Websites eine Hintertür. Unsere Websites waren vollständig aktuell, der Fehler lag nicht bei uns: Der Angreifer signierte seine Befehle mit gültigen Schlüsseln, die der Dienst UpdraftCentral Cloud erzeugt und verwahrt. Wir veröffentlichen eine Analyse der Hintertür, Indikatoren einer Kompromittierung und eine Anleitung zur Prüfung eigener Websites. Der Hersteller bestätigte später, dass der Angreifer die Kundendatenbank von teamupdraft.com einschließlich der UpdraftCentral-Schlüssel erbeutet hat.

Read more >