Izraelci napsali program, který usnadní šíření virů

Izraelci napsali program, který usnadní šíření virů

Škodlivý software se vám do počítače může dostat různými cestami. Zcela novou nedávno objevil Itzik Kotler a jeho tým z izraelské bezpečnostní firmy Radware. Obrovské množství současných programů používá automatický aktualizační systém, nebo alespoň kontrolu nových verzí programu na webu. A právě o tuto cestu, jak napadnout počítač, se zajímá jejich drobný prográmek Ippon.

Ten prozkoumá veřejnou Wi-Fi síť a vyhledá počítače, jejichž programy zrovna skrze HTTP posílají dotaz na svůj server, zdali není k dispozici aktualizace. Každý program samozřejmě používá své vlastní rutiny, Ippon ale zná přesnou podobu dotazu více než stovky programů.

A pak už je to velmi jednoduché. Ippon zachytí komunikaci a programu sám odpoví, že aktualizace je skutečně k dispozici a nabídne svou vlastní verzi. Ta může obsahovat nejrůznější smetí od rootkitu až po nějaký trackware, který bude z nakaženého počítače posílat nejrůznější informace.

Podle Itzika Kotlera lze Ippon použít na více než stovku programů. Celý systém je poměrně jednoduchý, taková řešení jsou ale zpravidla nejúčinnější. Mnoho aktualizačních programů totiž vůbec nepočítá s tím, že by na dotaz, jestli je k dispozici nová aktualizace, mohly získat zavirovanou odpověď.

Témata článku: Software, Internet, Bezpečnost

18 komentářů

Nejnovější komentáře

  • anywherehome 5. 8. 2009 8:54:36
    njn, to je důkaz, co dokážou prachy.....prodat howno (windows), a ještě k...
  • anywherehome 5. 8. 2009 8:51:21
    typický příznak kombinace W+IE.......příspěvek, který nemá pointu natož...
  • Radek. 4. 8. 2009 21:22:57
    Kdysi se jedovatě říkalo, že žid Vám ochotně prodá i oprátku, na které ho...
Určitě si přečtěte

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

Jak vybrat monitor k počítači: nenechte se zlákat nepodstatnými parametry

** Na jaké parametry se zaměřit a kde vás výrobci chtějí nachytat ** Monitory se stále více specifikují pro konkrétní určení ** Náročný hráč nebo profesionální grafik mají různé požadavky

20.  6.  2017 | Tomáš Holčík | 32

Dlouhodobý test HTC Vive: co vám recenze o virtuální realitě neřeknou

Dlouhodobý test HTC Vive: co vám recenze o virtuální realitě neřeknou

** Ani hry se sebelepší grafikou vás nevtáhnou tolik, jako ve virtuální realitě ** Pro sledování filmů není VR ani zdaleka ideální ** I první generace je skvělá, stále však působí jako prototyp

20.  6.  2017 | Stanislav Janů | 22

11 tipů, jak efektivně a přesně sledovat počasí pomocí internetu

11 tipů, jak efektivně a přesně sledovat počasí pomocí internetu

** Sledujte počasí z více zdrojů a podrobněji, přesněji tak určíte, jaké počasí vás potká na dovolené ** Na webu najdete hromadu pokročilých předpovědí počasí, ale i specializované meteorologické služby ** Vybrali jsme 14 služeb na počasí, které se vám můžou hodit

23.  6.  2017 | Jakub Čížek | 19

Jak unikají informace o nových iPhonech? Třeba podprsenkami čínských pracovnic

Jak unikají informace o nových iPhonech? Třeba podprsenkami čínských pracovnic

** Na černém trhu mohou zaměstnanci továren za kradené součástky inkasovat částku ve výši ročního platu ** Velké množství informací je vyneseno i z centrály Applu ** Díly jsou pašovány v botách, podprsenkách i odpadem

21.  6.  2017 | Stanislav Janů | 24


Aktuální číslo časopisu Computer

Bojujeme proti Fake News

Dva velké testy: fotoaparáty a NASy

Co musíte vědět o změně evropského roamingu

Radíme s výběrem základní desky