Arvutiturvalisus ja muud turvateemad IT vallast.
[Turvateema RSS]
Hiljuti avastati asjade Interneti kaudu toimunud massirünnak, mis võttis suure osa USA Internetist ja tuntud veebiserveritest maha, st nendega ei saanud enam ühendust üle Interneti. Massirünnaku tegid Internetti ühendatud nutistuseadmed - lambipirnid, koduautomaatikaseadmed, kontorite kontrollerid jne.
Kõik märgid näitavad, et Interneti põhifookus kandub mobiilidesse. Seda peavad arvestama veebitegijad, teenuste arendajad ning otsimootoriturundajad. Ja need märgid on järgmised.
Eile Sertifitseerimiskeskuse poolt esitletud Smart-ID pani mobiilioperaatorid sõna võtma senise mobiil-ID lahenduse kaitseks. Sami Seppäneni arvates ei kao füüsiline SIM kaart ja mobiil-ID veel kuhugi. Järgneb Elisa Eesti juhi kommentaar.
Sertifitseerimiskeskuse juht Kalev Pihl selgitas, kellele ja milleks on täpsemalt mõeldud nende järgmisest aastast käivituv uus teenus Smart-ID.
Esiteks ja kõige olulisemaks: Smart-ID sihtrühm ei ole ainult Eesti ja eestlased.
Tele2 Eesti juht Argo Virkebau peab Smart-ID lahendust suure potentsiaaliga ettevõtmiseks, kuid on skeptiline selle suhtes, kas Smart-ID asendab mobiil-ID-d. Järgneb Tele2 Eesti juhi arvamus.
Mobiil-ID vajab teatavasti spets-SIM-kaarti ja ka Eesti ID-kaarti sidumiseks. Varsti ähvardatakse SIM-kaardi kaotamisega telefonist, mis muudab senise mobiil-ID lahenduse kasutuks ja vaja on välja töötada midagi täiesti uut. Üks selline tulevikukindel lahendus on Sertifitseerimiskeskuse loodud Smart-ID, mis ei vaja SIM kaarti ega mobiil-ID-d, kuid on kasutatav turvaliselt igal pool maailmas mobiiliäpiga ja lubab isiku tuvastamiseks esimesel korral siduda selle mobiil-ID või ID-kaardiga (või tuvastada end kunagi tulevikus ka muudel võimalikel viisidel).
Joomla! on sisuhaldussüsteem, mis jääb populaarsuselt vaid Wordpressist maha. See veebiplatvorm väljastas 25. oktoobril uue versiooni 3.6.4, mis parandab kaks kõrge riskiga haavatavust. Paraku on suur osa veebe veel uuendamata ning nüüd on käes nende turvaaukude ärakasutamise aeg.
Neljapäeval, 27. oktoobril toimub Riias üks suurematest üleilmse küberjulgeoleku kuu üritustest - 7. iga-aastane rahvusvaheline konverents DSS ITSEC, mis koondab enam kui 80 tunnustatud valdkonna eksperdi esitlused. Konverentsil pööratakse erilist tähelepanu ühendatud asjade interneti (Internet of Things) poolt pakutavate võimaluste ja tekkivate riskide küsimustele. Konverentsi ekspertide esinemisi on võimalik kohapeal jälgida kõigil üheksal paralleelselt toimuval sessioonil ja ka video otseesitluses ürituse kodulehel.
Täna algas suur DDos-rünnak, mis paisus kiiresti nii suureks, et võttis maha terve rea tuntud veebikeskkondi. Ka Twitter oli mitmeid tunde kättesaamatu. Kuna rünnati üht nö Interneti selgroogu ehk Dyn´i DNS-servereid, ei saanud kasutajad enam ligi sellistele saitidele ja teenustele nagu Twitter, Spotify, SoundCloud, Vox Media, Airbnb, Etsy,Github, Heroku, Shopify, Whatsapp, Paypal jt.
Peaaegu alati on tootja enda originaalidest odavamad mõne teise firma toodetud printeritindid. Neil võivad olla HP originaalkiibid, kuid muidugi leidub ka otseseid võltsinguid. HP-l sai lõpuks hing täis ja viimase turvauuendusega pandi printeritarkvara sees kaasa nn DRM kontroll, mis muutis põhimõtteliselt kõik printerid ilma originaaltintideta kasutuks.