Hlavní navigace

Články označené nálepkou zabezpečení

Odcizení přihlašovacích údajů k Windows jen pomocí webové stránky

Ruský výzkumník ValdikSS zveřejnil malý exploit, která může ukrást vaše přihlašovací údaje k Windows (login a NTML hash) jen díky navštívení webové stránky. Problém je spojený se způsobem, jakým operační systém Windows zachází s file:// URI. Jakmile je zaznamenán, operační systém pošle SMB NTLMSSP_NEGOTIATE požadavek k útoku na server, odhalujíc přihlašovací jméno, doménu a NTLM hash vašeho hesla.

Jak dostat tatínka do polepšovny

Ten nadpis je vypůjčený z titulu jedné české komedie. Ale poměrně dobře ilustruje současnou situaci v Německu. Přečetl jsem si o jednom soudním případu, který skončil tím, že stanovil rodiče zodpovědnými za to, co jejich děti na internetu dělají. Takový malý příběh z Německa, sice smyšlený, ale na reálných základech…