Kategorija: Novice

Čakanje je končno konec – IETF je odobril TLS 1.3

Po 4ih letih razvoja je IETF (Internet Engineering Task Force) končno odobrila TLS 1.3. Standars TLS 1.3 je bil odobren konec marca 2018  na sestanku delovne skupine v Londonu. Pro-varnostna skupnost se veseli, saj TLS 1.3 prinaša številne izboljšave varnosti in učinkovitosti.

Kaj je TLS 1.3?

TLS je kratica “Transport Layer Security”.  Med brskanjem po internetu ste morda opazili, da se URL-ji nekaterih spletnih mest začnejo s HTTPS, medtem ko se nekateri začnejo HTTP. Morda ste se celo spraševali o razliki med njima. Razlika je v črki “S”, kar pomeni “secure” – varno. To pomeni, da je vaša povezava s spletno stranjo HTTPS zavarovana in da se vsak bit podatkov, ki se prenaša med odjemalcem in strežnikom, šifrira.

Preberi več Tukaj je TLS 1.3 – internet bo sedaj varnejši

Kriptovalute so prinesle novo vrsto kibernetskega napada: krajo procesorske moči (Cryptojacking)

Poročilo podjetja Symantec kaže, da so se v zadnjih treh mesecih leta 2017 primeri kraje procesorske moči povečali za neverjetnih 8500%. Cryptojacking je praksa ugrabitve računalnikov, da uporabljajo svojo procesorsko moč za rudarjenje kriptovalut.

Za Symantec so napadi s krajo kriptovalut predstavljali skoraj četrtino (24%) vseh spletnih napadov v mesecu decembru in 16% vseh napadov v zadnjih treh mesecih leta 2017.

Preko uporabnikov, ki rudarijo kovance, spletni kriminalci dosežejo žrtvin računalnik in njegovo moč izrabljajo za rudarjenje kriptovalut. Žrtve morda sploh ne opazijo, da je rudar kovancev izrabil moč njihovega računalnika, saj je lahko edini znak upočasnitev žrtvine naprave, ki pa jo zlahka pripišejo drugemu vzroku.

Ne izrabljajo pa samo računalnikov in telefonov, ampak tudi internetne (LOT) naprave. Kaj lahko torej storite za zaščito pred temi napadi? Izognite se jim.

Preberi več Kako preprečiti krajo procesorske moči

Z evropsko uredbo, ki stopi v veljavo maja, je pravica biti pozabljen zelo pomembna.

Koncept, biti pozabljen, je leta 2014 dalo Luksemburško sodišča za evropsko pravosodje.

Nova evropska uredba, ki se bo neposredno začela uporabljati maja 2018 (dotlej bo v Sloveniji veljal zdajšnji zakon o varstvu osebnih podatkov), ima tri glavne cilje: posodobiti, poenostaviti in poenotiti pravila v EU, okrepiti in nadgraditi pravice posameznikov ter zagotoviti učinkovito izvajanje pravil. Predpisi so nastajali tri leta, najteže pa je bilo najti pravo ravnotežje med zaščito zasebnosti in konkurenčnostjo podjetij. Slovenija je poudarjala zlasti prvo. (vir: Delo.si)

Kaj je pravica biti pozabljen?

Pravica do pozabljanja je ideja, da morajo imeti državljani možnost, da razvijejo svoje življenje na avtonomen način, ne da bi se trajno ali periodično stigmatizirali kot posledica določenega dejanja, izvedenega v preteklosti.

Preberi več Kaj je pravica biti pozabljen

Množične strani z lažnim predstavljanjem kažejo temno stran brezplačnih SSL certifikatov.

Cisco in ukrajinska kibernetska policija sta odkrila stran z lažnim predstavljanjem Bitcoin. Coinhoarder – skupina spletnih kriminalcev, je ukradla več kot 50 milijonov dolarjev (v Bitcoinih). Kradli pa so s kombinacijo brezplačnega SSL certifikata in Google AdWords.

Kaj se je zgodilo?

Če  trgujete z bitcoini ali jih rudarite, ste verjetno že slišali za stran blockchain.info. Če še niste slišali za to stran – to je ena izmed najbolj priljubljenih ponudnikov kripto denarnic. Za zavajanje uporabnikov spletne strani blockchain.info, da bi jim dali svoje podatke, je skupina ustvarila podobna spletna mesta z zelo malo spremembami v imenu domene. Te spremembe so bile majhne in jih je bilo zelo težko odkriti. Hekerji so uporabljali domenska imena, kot so block–clain.info in blockchien.info. Priznajmo, da večina od nas ne bi mogla opaziti razlike v domenskem imenu, dokler je stran videti kot prvotna. In veste kaj? Mnogi niso bile.

Preberi več Google AdWords in brezplačni SSL certifikat – kombinacija s katero so ukradli $50 milijonov bitcoin-ov

Chrome 68, ki bo izšel v juliju, bo opozoril uporabnike o spletnih mestih HTTP.

Do julija, ko bo izšel Chrome 68, imate čas da preselite vašo stran na HTTPS.

O tem govorimo že nekaj časa. Če pa to slišite prvič, je tu povzetek:

Google in ostali brskalniki že dolgo delajo na tem. Lansko leto sta Google in Mozilla začela pritiskati proti univerzalnemu šifriranju s spreminjanjem uporabniškega vmesnika svojih brskalnikov. Poleg ikone ključavnice je vsaka spletna stran, ki ima SSL označena z »Varna«. 
Brskalniki so prav tako začeli označevati spletna mesta HTTP kot “Ne varna”. To je bilo narejeno postopoma. Najprej se je opozorilo prikazalo samo, ko je uporabnik želel vnesti geslo v nešifrirano polje. Jeseni 2017 se je vsaka stran brez SSL certifikata, ki je vsebovala besedilno polje označila z “Ne varno”. Julija, ko bo Google izdal Chrome 68, bo vsaka stran prek HTTP označena za “Ne varno”.

Preberi več Do julija morate namestiti SSL certifikat, ali pa bo Google označil vašo stran kot “Ni varna”