Státní správa on Untrusted Network

Digitální mlha - Ep#09 - AI modely hackují firmy zleva zprava. Kdo za to nese odpovědnost?

Jan Kopriva — Thu, 06 Aug 2026 18:30:00 +0100

I se začátkem druhého prázdninového měsíce je tu nová epizoda podcastu Digitální Mlha, který připravuje CZECH CYBER TV ve spolupráci s Nettles Consulting. Najít jí můžete již nyní na YouTube a Spotify a podíváme se v ní na experimentální AI model OpenAI, který unikl z testovacího prostředí a kompromitoval systémy třetí strany, prodloužení výjimky Chat Control 1.0, útoky na americké vodárny nebo sociotechnický útok, který připravil Správu nemovitostí v Hradci Králové o 46 milionů korun…

Ohlédnutí za srpnem 2015

Jan Kopriva — Tue, 08 Sep 2015 17:06:42 +0100

Jednou z nejpodstatnějších událostí v oblasti kybernetické bezpečnosti se v srpnu stalo zveřejnění záplaty pro zranitelnost Stagefright postihující zařízení s operačním systémem Android verze 2.2 až 5.1 (s určitými výjimkami). Existence uvedené zranitelnosti byla původně oznámena na konci července a počty zranitelných zařízení se odhadují na několik stovek milionů. Zranitelnost umožňuje útočníkovi způsobit spuštění libovolného kódu zasláním speciálně formátované MMS zprávy. Vydaná záplata se bohužel ukázala jako nedostačující, výsledkem čehož jsou i updatovaná zařízení stále v ohrožení.
Mobilních platforem se týká také další aféra okolo zranitelnosti Ins0mnia objevené v operačním systému iOS. Využitím uvedené zranitelnosti se mohou škodlivé aplikace vyhnout bezpečnostním kontrolám operačního systému a běžet v pozadí bez znalosti uživatele (a např. logovat citlivá data). Zranitelnost se týká i zařízení, která naprošla procesem jailbreak, a byla záplatována ve verzi iOS 8.4.1.
Produktů společnosti Apple se týkalo také oznámení ohledně vytvoření proof-of-concept červu Thunderstrike 2.0 schopného infikovat firmware na počítačích Mac. S ohledem na umístění infikovaného prostoru je pro OS problematické detekovat uvedený malware a jeho odstranění vyžaduje přehrání firmware.
S útoky využívajícími zranitelností v hardwaru počítačů souvisí také nově zveřejněná (avšak pocházející již z roku 1997) zranitelnost v procesorech Intel architektury x86, která umožňuje útočníkovi provést instalaci rootkitu do paměťových oblastí užívaných v rámci SMM (System Management Mode – privilegovaný mód běhu procesoru užívaný mimo jeho běžný provoz).
Zajímavostí z prostředí České Republiky může být informace o podepsání sektorové dohody ohledně vzdělávání v oblasti kybernetické bezpečnosti mezi několika státními i komerčními subjekty..

Ohlédnutí za červnem 2015

Jan Kopriva — Sat, 18 Jul 2015 17:29:33 +0100

Z červnových novinek bylo pravděpodobně nejzajímavější oznámení organizace OPM (Office of Personnel Management), která zajišťuje HR služby a administrativu spojenou s federálními zaměstnanci USA, ohledně úniku osobních dat přibližně čtyř milionů z nich. Průnik do sítě se podařilo po delší době, kdy byl aktivní, detekovat pomocí speciálního IDS nazvaného Einstein. Za zdroj útoku, v důsledku nějž k úniku došlo, byla některými představiteli amerických vlastních struktur označena Čína.
V červnu se též objevily informace o útoku s obdobnými následky v Japonsku, při němž došlo k úniku osobních informací přibližně jednoho a čtvrt milionu lidí. Primárním vektorem útoku byl údajně e-mail s infikovanou přílohou.
Pro majitele a uživatele výrobků značky Apple může být zajímavé objevení zranitelnosti, umožňující přepsání FW ve starších (vyrobených přibližně do poloviny roku 2014) počítačích Mac. Uvedená zranitelnost umožňuje útočníkovi při probuzení systému ze spánku (kdy je nefuknční ochrana FLOCKDN, která by měla zajišťovat, že aplikace mohou přistupovat k určitým částem systému pouze v read-only režimu) provést změny vedoucí k získání neomezeného přístupu k operačnímu systému.

Ohlédnutí za květnem 2015

Jan Kopriva — Fri, 05 Jun 2015 00:00:57 +0100

Květen byl z hlediska incidentů a událostí v oblasti kybernetické bezpečnosti přinejmenším stejně bohatý, jako všechny předchozí měsíce tohoto roku. V následujících řádcích je zběžně zmíněno několik z těch podstatnějších.
Za velmi podstatnou květnovou událost lze považovat objevení zranitelnosti VENOM (Virtual Environment Neglected Operations Manipulation). Jedná se o slabinu v kódu virtuální disketové jednotky, užívané v několika virtualizačních platformách (QEMU, KVM, Xen). Uvedená zranitelnost umožňuje získat z virtualizovaného operačního systému pomocí přetečení zásobníku přístup přímo k hypervisoru. Vzhledem k tomu, že zranitelnost není specifická pro konkrétní operační systém, lze ji považovat za vysoce závažnou.
Zmínku si zaslouží též další zranitelnost v implementacích protokolu TLS/SSL pojmenovaná Logjam. V rámci spojení, užívajících Diffie Hellmanova algoritmu pro výměnu klíčů a podporujících jeho exportní verze, je možno pomocí uvedené zranitelnosti při man in the middle útoku snížit jejich zabezpečení.
Na závěr je vhodné zmínit, že vláda schválila Akční plán k Národní strategii kybernetické bezpečnosti České republiky na léta 2015 až 2020. Podrobnosti je možné nalézt zde.

ENISA vydala bezpečnostní framework pro užívání cloudu ve státní správě

Jan Kopriva — Tue, 03 Mar 2015 22:18:49 +0100

ENISA vydala na konci února 40 stránkovou publikaci Security Framework for Governmental Clouds, popisující jednotlivé kroky pro bezpečné využívání cloudu v podmínkách státní správy.