IT Security

IT Security – servicii sensibile şi tipuri de atacuri (3)

În ultimul material din categoria IT Security am rămas cu discuţia la viruşi. Aşadar continuăm. La categoria viruşilor este inclus orice program care este instalat pe sistemul unui user fără ca acesta să îşi dea acordul sau să ştie, şi care în urma executării sale are acţiuni nefaste asupra sistemului informatic, unele dintre ele fiind [...]

13Dec2008 | Alex | 0 comments | Continued

IT Security – servicii sensibile şi tipuri de atacuri (2)

Continuăm discuţia începută aici şi vom începe prin a vorbi despre source-routing attack. TCP/IP suportă rutarea-sursă (sau source routing-ul), adică permite senderului unor pachete rutarea cestora prin puncte specifice din reţea. Sunt două tipuri de source-routing: – strict source routing, atunci când expeditorul specifică exact ruta care terbuie urmată de către pachetele trimise. – loose [...]

26Nov2008 | Alex | 1 comment | Continued

IT Security – servicii sensibile şi tipuri de atacuri (1)

Este aproape ora 00:42 AM, şi ca de obicei pe la ora asta mă apucă pe mine talentul să scriu pe blog. Vom continua în acest material seria în care vorbim despre IT security. V-aţi întrebat vreodată care sunt motivaţiile unui individ care îşi zice hacker de a face ceea ce face? Sunt prea multe [...]

20Nov2008 | Alex | 0 comments | Continued

Securitatea informaţiei – concepte

În ultimul material IT Security related, adică ACESTA, am promis că vom continua discuţia pornită acolo cu definirea conceptului de securitate a informaţiei şi a mai multor tipuri de atacuri informatice. De obicei când ne gândim la securitate, ne gândim la oameni dotaţi cu pistoale şi săbii care păzesc chestii tangibile cum ar fi nişte [...]

2Nov2008 | Alex | 0 comments | Continued

Internetul şi (In)Securitatea online

“Uniunea” reţelelor care a devenit mai târziu Internet avea puţini utilizatori prin anii ’80, în principal aceştia făceau parte din comunităţi academice sau de cercetători. Deoarece era foarte greu să obţii acces la aceste sisteme, iar grupurile care “aveau voie să navigheze” erau ermetice, noţiunea de securitate nu-si prea avea rostul pe vremea aceea. Principalul [...]

19Oct2008 | Alex | 3 comments | Continued

CAPTCHAs…probleme mă?

În perioada următoare se anunţă precipitaţii abundente cu SPAM despre şi cu viagra, online poker şi alte cretinităţi. De ce? Pentru că nişte băieţi care trăiesc din spam şi pentru a ne face nouă zile negre au reuşit să spargă captcha-urile Google şi Microsoft, asta după ce au fost revizuite…cică. Aşadar acum orice bot poate [...]

3Oct2008 | Alex | 0 comments | Continued

DoS again

Doi băieţi deştepţi din Suedia, Robert E. Lee şi Jack C. Louis, au descoperit mai multe bug-uri în stack-ul TCP, ceea ce ar putea duce la un număr foarte mare de atacuri tip denial-of-service. TCP stack-ul defineşte un set de reguli după care un computer poate comunica cu un altul. Cei doi suedezi susţin că [...]

2Oct2008 | Alex | 1 comment | Continued

Damn Vulnerable Linux

Un tool foarte interesant Linux-based produs de IITAC (International Institute for Training, Assessement, and Certification) este pus la dispoziţie free pentru toţi doritorii care vor să înveţe să securizeze sisteme informatice. Este o distribuţie Linux făcută pe cât posibil cât mai insecure. Este un evironment de studiu atât pentru începătorii cât şi pentru profesioniştii din [...]

1Oct2008 | Alex | 0 comments | Continued

Malware Challenge 2008

Pentru cei care sunt pasionaţi de online security, sau care vor să facă primii paşi în această parte a online-ului, pe data de 1 Octombrie va începe Malware Challenge. Despre ce este vorba? Începînd cu 1 Octombrie până pe 26 Octombrie va avea loc un concurs de analiză şi diagnosticare a unui malware pe site-ul [...]

29Sep2008 | Alex | 0 comments | Continued

Hackerii găsesc un nou loc unde să ascundă rootkit-urile

Cercetătorii în securitate au dezvoltat un nou soft maliţios rootkit care se ascunde într-o parte obscură a microprocesorului calculatorului, ascuns bine de produsele antivirus actuale. Numit rootkit System Management Mode(SMM), programul rulează într-o parte protejată a memoriei PC-ului care poate fi încuiată şi prezentată ca şi invizibilă sistemului de operare, dar care poate da atacatorilor [...]

10May2008 | Alex | 0 comments | Continued