Zimné novinky v Nethembe

1. Boli sme na 29C3 a chystáme sa na ďalšie skvelé bezpečnostné konferencie

Ako každý rok aj tento sme sa zúčastnili zrejme najlepšej hackerskej konferencie Chaos Communication Congress. Po 15-tich rokoch sa konferencia presunula z Berlína (BCC) na nové a hlavne rozľahlejšie miesto do Hamburgu. Na rozdiel od predošlých ročníkov ubudli technické prednášky, ktoré boli nahradené viac aktivistickými, naopak pribudli prednášky v nemčine. Program prednášok k dispozícii tu, videá k dispozícii tu.
Už teraz vieme, že sa zúčastníme na nasledujúcich dvoch akciách – bezpečnostnej konferencii Confidence 2013 v Krakove
a najväčšom hackerskom kempe OHM2013 na severe Holandska.

2. Expandujeme – Praha, Viedeň a Singapur

Svoje pozície rozširujeme aj v Prahe – o našu skvelú project manažérku a dvoch ďalších šikovných penetračných testerov, ktorí budú mať na starosti primárne našich českých zákazníkov.

Súčasne sme podpísali rámcové zmluvy s našimi dvomi kontraktormi na rakúskom trhu a pomaly sa snažíme expandovat aj na trh juhovýchodnej Ázie (cez partnera Kanzensys).

3. Poskytujeme vysoko bezpečné „end-to-end“ šifrované hovory

Migrujeme z Asterisk call centra na FreeSWITCH, z mobilných VoIP klientov Bria na Acrobits Softphone a csipsimple, z bezpečného SRTP protokolu na jeho bezpečnejšiu variantu ZRTP, čo nám umožňuje v plnej miere využívať „end-to-end“ šifrované hovory využívajúce protokol ZRTP pre nás aj našich klientov. Dôležité podotknúť, že naše riešenie nevyužíva ústredne tretích strán (ale call centrum fyzicky u klienta) a v prípade potreby je možné použiť výhradne otvorené a auditovateľné implementácie na oboch stranách (FreeSWITCH a csipsimple).

4. Kde nás najbližšie uvidíte

21.2 prezentácia „Ochrana súkromia v mobilných zariadeniach a sociálnych sieťach“ na konferencii „Ochrana dát a súkromia v cloudových službách (Normy & technológie pre riadenie a IT prevádzku)“ v kongresových priestoroch Slovenského ústavu technickej normalizácie v Bratislave na Karloveskej 63.

28.2 prezentácia „Bezpečnosť čipových kariet“ na konferencii Softecon 2013 v Hotel Gate One v Bratislave.

19.3 prezentácia „Zabezpečenie súkromia pri použití mobilných smartphone zariadení“ na konferencii IT Security Workshop v kongresovom centre U Hájků v Prahe

more insights

Kritisches Sicherheitsproblem bei UpdraftCentral: Ein Angreifer mit den Schlüsseln des Dienstes installierte eine Hintertür auf unseren Websites

In der Nacht zum 19. Oktober 2026 missbrauchte ein Angreifer UpdraftCentral, den Fernverwaltungsdienst des Backup-Plugins UpdraftPlus mit über 4 Millionen Installationen, und installierte auf zwei unserer drei Websites eine Hintertür. Unsere Websites waren vollständig aktuell, der Fehler lag nicht bei uns: Der Angreifer signierte seine Befehle mit gültigen Schlüsseln, die der Dienst UpdraftCentral Cloud erzeugt und verwahrt. Wir veröffentlichen eine Analyse der Hintertür, Indikatoren einer Kompromittierung und eine Anleitung zur Prüfung eigener Websites. Der Hersteller bestätigte später, dass der Angreifer die Kundendatenbank von teamupdraft.com einschließlich der UpdraftCentral-Schlüssel erbeutet hat.

Read more >