Dodatkowo atmosferę podgrzewa Google, które oferuje 20 000 dolarów za każdą lukę wskazaną i wykorzystaną do skutecznego ataku w przeglądarce Google Chrome. Stawka więc wyraźnie rośnie, ponieważ przy założeniu, że limit luk znalezionych w przeglądarkach został zdjęty, można dorobić się pokaźnego bonusu od samego wydawcy Chrome. Oczywiście gigant z Mountain View jest pewny swego i zakłada, że ich mechanizm sandbox jest na tyle skuteczny, że raczej przeglądarka obroni się przed atakami. Pytanie tylko, co się stanie jeżeli haker skorzysta z dwóch exploitów, z których pierwszy złamie zabezpieczenia sandboxa, a drugi uderzy już bezpośrednio w jądro przeglądarki?

Należy pamiętać oczywiście, że podczas dotychczasowych konkursów PWN2OWN, Google Chrome ani razu nie poddał się atakom hakerów. Może jednak było to spowodowane ograniczeniami wynikającymi z regulaminu. Teraz hakerzy mają więcej wolności i mogą puścić wodze fantazji.

Oczywiście oprócz nagrody ufundowanej przez Google, również organizator, którym jest TippingPoint ze swojej strony ufundował nagrody pieniężne dla trzech pierwszych miejsc.

Podstawowe zasady:

Przeglądarki będące celem ataków:

• Microsoft Internet Explorer
• Apple Safari
• Google Chrome
• Mozilla Firefox

Systemy operacyjne:

• Windows 7
• Mac OS X Lion

Oba systemy wyposażone będą w najnowsze łaty bezpieczeństwa.

Punktowanie:

• Każdy zawodnik (lub zespół) który opublikuje działający exploit wykorzystujący lukę 0-day w przeglądarce otrzymuje 32 punkty
• podczas rozpoczęcia konkursu zostaną ogłoszone 2 luki załatane w ostatnich latach , które należy wykorzystać do ataku; pierwszy zawodnik, który stworzy exploit wykorzystujący te luki otrzyma 10, 9 lub 8 punktów w zależności od dnia demostracji
• żaden zespół ani indywidualny zawodnik nie wygra jeżeli nie wykaże chociaż jednej luki 0-day w zabezpieczeniach
• o zaliczeniu punktów za zadanie będzie decydować grupa sędziów, którzy sprawdzą, czy dana luka nie jest wykorzystywana jednocześnie przez kilka zespołów

Nagrody:

• I miejsce: 60 000$
• II miejsce: 30 000$
• III miejsce 15 000$

Zdecydowanie nowa konwencja konkursu PWN2OWN jest ciekawsza nie tylko ze względu na postawienie na większą konkurencję biorących w nim udział hakerów, ale również ze względu na możliwość wykrycia nowych podatności na ataki produktów czołowych firm. Internet Explorer, Safari oraz Firefox co roku poddawały się naporom atakujących . Jedynie Google Chrome opierał się atakom, głownie dzięki mechanizmowi sandbox. Uważam, że teraz może się to zmienić. Nie tylko podbicie stawki przez Google za złamanie ich zabezpieczeń, ale przede wszystkim większa dowolność w podejściu do tematu, może obalić mit bezpiecznego Chrome.

Czekam z niecierpliwością na tegoroczny konkurs. Może będzie mniej spektakularny patrząc od strony mediów, ale według mnie, wniesie więcej w poprawę bezpieczeństwa przeglądarek internetowych, a co za tym idzie, naszych komputerów i danych na nich zgromadzonych.

Related Posts

1. Google i Mozilla przygotowywują swoje przeglądarki do Pwn2Own
2. Pwn2Own 2010 rozpoczęte. Google Chrome nie do ruszenia?
3. Google zwiększa bezpieczeństwo swojej poczty

Related Posts

1. Firefox załatany po raz kolejny (3.0.10)
2. Firefox załatany…
3. Microsoft namawia do zrezygnowania z IE6 na rzecz nowszych wersji

MS12-004 (krytyczny) – dotyczy dwóch luk w zabezpieczeniach formatu Windows Media, które umożliwiają wykonanie zdalnego kodu

MS12-001 (ważny) – dotyczy luki w zabezpieczeniach jądra systemu Windows, która umożliwia obejście funkcji zabezpieczeń

MS12-002 (ważny) – dotyczy luki w zabezpieczeniach programu Pakowarka obiektów systemu Windows, która umożliwia zdalne wykonanie kodu

MS12-003 (ważny) – dotyczy luki w zabezpieczeniach Podsystemu wykonawczego serwera/klienta w systemie Windows, która umożliwia podniesienie uprawnień

MS12-005 (ważny) – dotyczy luki w zabezpieczeniach systemu Windows, która umożliwia zdalne wykonanie kodu

MS12-006 (ważny) – dotyczy luki w zabezpieczeniach protokołu SSL/TLS, która umożliwia ujawnienie informacji

MS12-007 (ważny) – dotyczy luki w zabezpieczeniach biblioteki AntiXSS, która umożliwia ujawnienie informacji

Zachęcam do aktualizacji systemów.

Related Posts

1. Kwietniowe biuletyny zabezpieczeń od Microsoftu
2. Grudniowe biuletyny zabezpieczeń od Microsoftu
3. Dziś dzień łatania produktów Microsoftu

Jeżeli nie ma niezależnej kontroli nad systemem nawigacji satelitarnej, bezpieczeństwo gospodarcze oraz rozwój społeczny Chin nie ma dostatecznej ochrony.

Należy pamiętać jednak o tym, że system chińskiej nawigacji satelitarnej jest w 100% zgodny z istniejącymi innymi systemami tego typu. W chwili obecnej Beidou ma służyć tylko i wyłącznie Chinom oraz krają ościennym, ale już w roku 2020 chiński system ma osiągnąć globalny zasięg. Aby to osiągnąć, chiński rząd musi wysłać na orbitę Ziemi kolejne satelity, aby w końcu ich liczba urosła do ponad 30.

Twórcy Beidou liczą na zainteresowanie krajowych oraz zagranicznych firm nowym systemem, a także liczą na wkład wszelkich podmiotów w rozwój chińskiego systemu GPS. Dowodem na to może być przede wszystkim opublikowanie dokumentacji technicznej systemu również w języku angielskim.

Na chwilę obecną system pracuje z dokładnością do 25 metrów, ale już po d koniec przyszłego roku dokładność ta wzrośnie do około 10 metrów. Należy oczywiście pamiętać, że parametry udostępnione dla cywilnych użytkowników są znacznie gorsze od tych, do których ma dostęp wojsko. Podobnie jest z systemem GPS NAVSTAR, a ograniczenie dokładności osiąga się dzięki zastosowaniu mechanizmu błędu pseudolosowego.

Beidou nie jest jedynym niezależnym tworem tego typu na świecie. Obok GPS NAVSTAR działa również rosyjski GLONASS oraz europejski Galileo.

Related Posts

1. System 3DS mało skuteczny?
2. Chiny mniej spamują, czy to tylko efekt uboczny cenzury?
3. BMW i Fiat dołączyli do Car Connectivity Consortium

W chwili obecnej konsorcjum pracuje nad dalszym rozwojem technologi MirrorLink™, jako ich głównej dziedziny. Równolegle trwają pracę nad technologią NFC w samochodach, opracowaniem certyfikacji na poziomie protokołu oraz stworzeniem listy testów zgodności, opracowaniem certyfikacji dla aplikacji i narzędzi działających z wykorzystaniem technologii MirrorLink™, zarządzaniem znakiem towarowym MirrorLink™, zdefiniowaniem wspólnego planu działania w dziedzinie łączności pomiędzy systemem In-Vehicle Infotainment (zintegrowany system informacyjny zainstalowany w samochodzie, do którego zalicza się np.: nawigacja, radio/CD, wbudowane systemy współpracy z urządzeniami mobilnymi, odtwarzacze wideo, telewizja, gry) a systemem MirrorLink™, promowanie technologii MirrorLink™ jako nowego standardu, który wkrótce ma stać się dostępny dla wszystkich.

Twitter ćwierka, że w ostatnim czasie do organizacji Car Connectivity Consortium dołączył koncern Fiata oraz BWM, którzy wspólnie z takimi potentatami jak Daimler, GM, Honda, Hyundai, Toyota oraz VW, będą wpólnie pracowali nad rozwojem MirrorLink™.

Related Posts

1. Wireless N już jako standard

Specjaliści zauważają jednocześnie, że skomplikowanie haseł wciąż rośnie, ale do miana bezpiecznych wciąż im sporo brakuje. Coraz więcej dostawców narzuca na użytkowników określone minimalne kryteria złożoności haseł (np.: minimum jedna cyfra w haśle, lub minimum jedna wielka litera), ale te bardziej „złożone” hasła i tak przybierają formę „abc123″. Innym problemem jest powtarzalność haseł w wielu miejscach. Najczęściej stosowane są te sama hasła do wielu serwisów. Hakerzy pomimo, że mają już narzędzia do łamania bardziej wyrafinowanych haseł i tak w pierwszej kolejności uderzają w łatwe cele, a takimi bez wątpienia są użytkownicy używający jednego hasła do zabezpieczenia różnych miejsc w sieci.

Poniżej zamieszczam 25 haseł, które uchodzą za najczęściej używane i zarazem za najłatwiejsze do złamania w roku 2011 według firmy SplashData:

• password
• 123456
• 12345678
• qwerty
• abc123
• monkey
• 1234567
• letmein
• trustno1
• dragon
• baseball
• 111111
• iloveyou
• master
• sunshine
• ashley
• bailey
• passw0rd
• shadow
• 123123
• 654321
• superman
• qazwsx
• michael
• football

Oczywiście jest to angielskojęzyczna lista. Z doświadczenia jednak wiem, że wielu użytkowników (również moich znajomych) używa haseł, które ja bez problemu mógłbym odgadnąć, chociaż z hakerem mam niewiele wspólnego.

Kluczem do dobrego hasła jest jego złożoność. Nie bójmy się haseł długich, składających się z liter dużych i małych, cyfr oraz znaków specjalnych (%, ^, * itp.). Unikajcie stosowania tych samych haseł w miejscach ważnych ze względu na bezpieczeństwo informacji tam przechowywanych. Jeżeli nie jesteście przekonani do programów zarządzających hasłami, stwórzcie listę papierową i przechowujcie ją w miejscu bezpiecznym. Są to naprawdę proste środki i tanie we wdrożeniu, a mogą wam zaoszczędzić wiele stresu w przypadku włamania na komputer i przechwycenia ewentualnie zapisanych na dysku haseł.

Related Posts

1. Ciąg dalszy historii o wykradzionych hasłach
2. Wikipedia coraz bliżej wolności, czyli słów kilka o licencjach
3. Wyciek haseł z Hotmail, GMail i Yahoo – zbiór informacji

Postanowiłem odrobinę się zrehabilitować i wznowić publikacje na blogu. Nie jestem w stanie obiecać, że będę robił to często, ale mam nadzieję zapełniać archiwum przynajmniej kilkoma wpisami miesięcznie.

Related Posts

1. markasblog powraca lekko odświeżony…
2. Niemoc twórcza mnie dopadła:-)
3. 20 lat temu powołano rząd Tadeusza Mazowieckego

Pierwsza z nowych technologii to Intel’s Rapid Start Technology, która pozwala na szybsze uruchomienie komputera, dzięki zapisowi stanu aplikacji na dedykowanym dysku flash.

Dla przypomnienia Microsoft dopuszcza dwa tryby „uśpienia” komputera, stan gotowości i hibernację. Stan gotowości działa przy bardzo małym poborze mocy i potrzebuje znacznie krótszego czasu na przywrócenie. Hibernacja z kolei oszczędza energię elektryczną, ale czas potrzebny na przywrócenie jest znacznie dłuższy w porównaniu ze stanem gotowości.

Jak podają przedstawiciele Intela, dzięki technologii Intel’s Rapid Start Technology, czas potrzebny na przywrócenie systemu z hibernacji skrócił się do około 5 – 6 sekund. Dodatkową zaletą wykorzystania w tej technologii pamięci flash jest odporność systemu na wyjęcie i ponowne włożenie baterii zasilającej.

Inną nowinką zaprezentowaną przez Intela jest technologia Intel Smart Connect Technology, która pozwala na ciągłą aktualizację treści na komputerze, który aktualnie przełączony jest w tryb gotowości. Pomysł polega na okresowym „budzeniu się” komputera i sprawdzaniu poczty oraz innych aktualnie używanych kanałów informacji.

Wiceprezes Intela, Sean Maloney powiedział, że tego typu technologie tworzone są głównie z myślą o dynamicznie rozwijającym się rynku tabletów. Konieczność tworzenia układów maksymalnie oszczędnych i szybkich w działaniu powoduje, że korporacje takie jak Intel tworzą odrębną linie produktów dedykowanych dla takich właśnie urządzeń, a przykładem może być np. seria układów Atom.

Related Posts

1. Google już oficjalnie w Open Screen Project
2. Chromium z najszybciej działającą implementacją WebGL
3. Microsoft i Hewlett-Packard inwestują w rozwój cloud computing

Chiny jak zwykle w takich sytuacjach ograniczają dostęp do informacji obywatelom, wykorzystując w tym celu cenzurę.

Chińskie mikroblogi uniemożliwiają wyszukiwanie terminu „Mongolia Wewnętrzna„. Blokowany jest w ten sposób dostęp do informacji na temat protestów w chińskich serwisach społecznościowych takich jak Sina i Tencent, które w sumie mają około 300 mln użytkowników.

Renren, czyli chiński Facebook również został ocenzurowany. Zablokowano wyszukiwanie dla zwrotu „Mongolia Wewnętrzna”, co poskutkowało tym, że użytkownicy odwiedzający osoby, które na swoim profilu zaznaczyły jako rodzinne strony region Mongolii Wewnętrznej, mają ograniczony dostęp do ich profili.

Chiny mogą się  pochwalić ponad 450 mln internautów oraz permanentną kontrolą treści publikowanych w sieci. W tym roku poziom kontroli znacznie wzrósł w obawie przed Jaśminową Rewolucją, która miałaby uderzyć w chiński rząd.

Related Posts

1. Google.cn już bez cenzury
2. Chcesz sprzedawać muzykę w Chinach? Przetłumacz ją na chiński
3. W Chinach porno przez Google nie znajdziesz, czyli rzecz o CIIRC

Pełną listę zmian można znaleźć tutaj.

Jednocześnie trwają pracę nad gałęzią 3.2 platformy WordPress. Jednocześnie z wersją 3.1.3 pojawiła się druga beta odłamu 3.2. Wydanie wersji RC planowane jest na początek czerwca, a wersja finalna planowana jest na koniec miesiąca. Najważniejszą ze zmian w wersji WordPress 3.2 Beta 2 w stosunku do pierwszej wersji beta jest zaimplementowanie obsługi biblioteki jQuery 1.6.1.

Related Posts

1. WordPress eliminuje kolejne luki w w zabezpieczeniach
2. WordPress w wersji 3.0.5 stabilniejszy i bezpieczniejszy
3. Pojawił się WordPress 3.1.1 – większe bezpieczeństwo i stabilność