<![CDATA[SECURITY TRADE BLOG]]> https://www.security-trade.cz/blog/ CZ Sun, 31 Dec 2017 12:29:00 +0100 Incomedia WebSite X5 Professional <![CDATA[PŘEJEME VÁM BEZPEČNÝ NOVÝ ROK A CELÝ ROK 2018!]]> imblog

]]> Sun, 31 Dec 2017 11:29:00 GMT https://www.security-trade.cz/blog/?p-ejeme-vam-bezpe-ny-novy-rok-a-cely-rok-2018- https://www.security-trade.cz/blog/rss/82fzz356 <![CDATA[UKÁZALI JSME SE NA SNĚMU ČESKÉ ADVOKÁTNÍ KOMORY]]> imblog
Účastníkům sněmu České advokátní komory jsme v minulém týdnu prezentovali jednu z našich vysoce kvalitních služeb. Ano, hubíme štěnice. Ty jiné... A máme na to nejmodernější techniku i profesionální tým.

SPECIÁLNÍ NABÍDKU PRO ADVOKÁTNÍ KANCELÁŘE NAJDETE ZDE.

SPECIÁLNÍ

]]> Fri, 29 Sep 2017 20:52:00 GMT https://www.security-trade.cz/blog/?ukazali-jsme-se-na-sn-mu--eske-advokatni-komory https://www.security-trade.cz/blog/rss/a9s673z3 <![CDATA[KAM SE DÁVAJÍ ŠTĚNICE?]]> imblog
Často se nás zákazníci ptají, kam se nejčastěji dávají štěnice. Říkáme: „Neptejte se. Kamkoli.” – Na podobné otázky se opravdu těžko odpovídá, protože pokud jde o profesionála, udělá si přípravu, zajistí fotky prostoru a například vyrobí nebo opatří stejný předmět jako máte v objektu (soška, hodiny, židle, světlo, dekorace...).



Klíčem k nalezení a odstranění zvědavých „štěnic” není lezení po pokoji nebo kanceláři s baterkou. Klíčem k úspěchu je pouze kvalitní moderní technika a zkušený tým, protože nikdy nevíte, na co a koho můžete narazit.




]]> Tue, 25 Apr 2017 17:14:00 GMT https://www.security-trade.cz/blog/?kam-se-davaji-st-nice- https://www.security-trade.cz/blog/rss/zy491006 <![CDATA[PO STOPÁCH UKRADENÝCH DAT]]> imblog
Podívejte se, jak probíhá jeden z možných útoků na vaše citlivá data. Útočník má samozřejmě cíl. To může být:

- získat citlivá firemní data
- získat citlivá soukromá data (kompromitující fotky, komunikaci atd.)

Útočník nechtěl kvůli podezření použít phishing (podvodná technika používaná na internetu k získávání citlivých údajů), který je mnohem jednodušší, ale může vyvolat podezření a vzbudit v informovaném uživateli obavy. Zkrátka, útočník byl o něco chytřejší. Ale zase to nemusel být žádný velký specialista, bohužel.



Jak na to ten filuta šel? Pěkně krok po kroku:

Při penetračních testech útočník zjistil, že firemní oběti síť je poměrně dobře zabezpečena. To ho ale neodradilo, má svůj cíl a jde si za ním. Rozhodl se tedy zaútočit na notebook oběti ve chvíli, kdy si ho majitel přinese domů. Rád si nosí práci domů.

Opět spustil penetrační testy, tentokrát na domácí síť. Zjistil, že v domě používají běžný router bez IPS firewallu. Dobrá zpráva. Pro něj, ne pro oběť.

Útočník provedl brute-force útok na WPS routeru a během cca 4 hodin byl připojen v lokální síti uživatele. Ten ho samozřejmě ani nemusel vítat.

Nyní již stačilo počkat, až se notebook přihlásí do sítě a pomocí kali linux (konkrétně metasploit) najít ten správný exploit a získat kontrolu nad počítačem.

Útočník si ještě v systému otevřel zadní vrátka a tím pádem mohl kdykoli stahovat data, nainstalovat keylogger a další.

Takto měl útočník k dispozici neustále data uživatele a jeho aktivitu v notebooku. Pomocí takto „upraveného” notebooku teď může napadnout celou firemní infrastrukturu – stačí, když ho tam uživatel sám vnese jako trojského koně.

]]> Wed, 29 Mar 2017 13:20:00 GMT https://www.security-trade.cz/blog/?po-stopach-ukradenych-dat https://www.security-trade.cz/blog/rss/t6pr1sb7 <![CDATA[CHRÁNÍ SE SOUKROMÍ A DATA VŠUDE STEJNĚ ŠPATNĚ NEBO STEJNĚ DOBŘE?]]> imblog
I když se dá říci, že ochrana před hackery, šmíráky, zloději dat a odposlechy je z principu všude stejná, řada pracovišť má svoje specifika. Proto zavádíme pro naše zákazníky balíčky služeb na míru a vždy s bonusem. Prvním z nich je služba plusBONUS PROSTOR PRO ADVOKÁTNÍ KANCELÁŘE, brzy přibyde specialita pro výzkumná a vývojová oddělení firem a také řešení datové bezpečnosti mezi firmou a domovem.

Mimochodem, nosíte si práci domů?



 
Nosíte si flashku v tašce nebo v kapse?

Jak se připojujete k firmě nebo úložišti z domova?
   
Již brzy zde najdete pár dobrých rad CO OPRAVDU NEDĚLAT.

]]> Mon, 20 Mar 2017 11:57:00 GMT https://www.security-trade.cz/blog/?chrani-se-soukromi-a-data-vsude-stejn--spatn--nebo-stejn--dob-e- https://www.security-trade.cz/blog/rss/se0a14k9 <![CDATA[MAJÍ VAŠE DATA VĚTŠÍ CENU NEŽ STOVKU?]]> imblog
 
Odposlechové „štěnice” jsou k mání už za stovku. Korun. Levné a přitom dostatečně kvalitní odposlechové prostředky nahrávají útočníkům a čmuchalům. Porovnejte si hodnotu dostupné levné „štěnice” s cenou svých dat a informací a hlavně s hodnotou vašeho soukromí.



 
Například toto je „štěnice” v FM pásmu, nicméně díky zúženému pásmu ho na běžném radiu nechytíte.
Tzn., že je skrytá v běžném pásmu. Je to efektivní a velmi levný prostředek.
Nikoho nemrzí nechat někde „štěnici” za 100 korun. Vysílá sice jen do pár desítek metrů (cca do 100 m),
ale na přenos o pár místností vedle nebo do zaparkovaného auta před zájmovými prostory to stačí bohatě.
(foto zdroj: ebay)

 
Jakou cenu mají Vaše data? Větší než 100 Kč (i s dopravou)?
 
Tyto i profesionální „jiné štěnice” vyhledáváme a „hubíme” nejmodernějšími prostředky a velmi zkušeným týmem. Kontaktujte nás.

]]> Fri, 10 Mar 2017 13:42:00 GMT https://www.security-trade.cz/blog/?maji-vase-data-v-tsi-cenu-nez-stovku- https://www.security-trade.cz/blog/rss/g3h47p7l <![CDATA[FAKT ZVĚDAVÁ KACHNIČKA]]> imblog
Hlídáte si počítač a telefon? Ke krádeži dat a hlavně přístupů není vždy třeba IT odborník. Stačí třeba „zlodějský“ flash disk, například RubberDucky.


(foto zdroj: hakshop.com)

Je to de facto klávesnice převlečená za USB disk. Po zasunutí do portu napíše připravenou sérii příkazů, například:

  • stáhni hesla uložená v prohlížeči
  • stáhni hesla k wifi
  • zkopíruj soubory/dokumenty
  • smaž/zašifruj soubory/dokumenty
  • nainstaluj program (rootkit/keylogger/…)
  • vytvoř vzdálený přístup

Podobné skripty jsou připravené zdarma ke stažení, fantazii se meze nekladou: cokoli můžete udělat od klávesnice, to zvládne RubberDucky rychlostí 1000 slov za minutu. To celé ani ne za 50 dolarů.
 
Zavedení základních bezpečnostních zásad ve vaší firmě patří do komplexu našich služeb. Kontaktujte nás.
]]> Tue, 07 Mar 2017 09:51:00 GMT https://www.security-trade.cz/blog/?fakt-zv-dava-kachni-ka https://www.security-trade.cz/blog/rss/46qb3e85 <![CDATA[ZAUJALO NÁS: JEZDÍ PRAHOU AUTO S ODPOSLECHY? A MIMO PRAHU? ZNÁTE AGÁTU?]]> imblog

(foto zdroj: www.seznam.cz 1. 3. 2017)

Vypadá to skoro, že všichni už se můžeme (nechat) vzájemně odposlouchávat. Využívat i zneužívat odposlech telefonů, rozhovorů v kancelářích nebo doma.

A co vy? Máte důvod se před odposlechem chránit? Máte důvod chránit svoje soukromí a informace?

Ať už k tomu máte důvod jakýkoli, poradíme vám, co se dá velmi účinně udělat. Ukážeme vám mimo jiné nedostižné vlastnosti zařízení Topsec Mobile.



]]> Wed, 01 Mar 2017 09:58:00 GMT https://www.security-trade.cz/blog/?zaujalo-nas--jezdi-prahou-auto-s-odposlechy--a-mimo-prahu--znate-agatu- https://www.security-trade.cz/blog/rss/besjpc73 <![CDATA[CO JE SNAD LEPŠÍ NEVĚDĚT - MOBIL A SOUKROMÍ II.]]> imblog
Jak jsme již napsali, mobil se může stát ideální chytrou „štěnicí”.



Co všechno lze „napíchnutím” tzv. chytrého telefonu zjistit? Zde je dokončení seznamu hrůzy:

  • Mobil lze vzdáleně ovládat (což jistě nepřekvapí, když už byly případy, kdy lze vzdáleně ovládat i auto). Vzdáleně lze mobilem například pořídit fotografii.

  • Ten, kdo dokáže sledovat váš mobil, může přes sms vědět o rozhovorech na konkrétní číslo nebo sledovat sms s nějakým klíčovým slovem.

  • Lze "navštívit" váš adresář kontaktů nebo kalendář v mobilu.

  • Vzdáleně lze sledovat vaše prohlížecí aktivity na webu: navštívené URL nebo záložky.

Takže, když to shrneme, nemusíte mobil ztratit nebo si nechat ukrást, aby se v něm někdo mohl pěkně porozhlédnout a zaposlouchat.

Potřebujete taková rizika odvrátit? Kontaktujte nás.
]]> Thu, 23 Feb 2017 10:13:00 GMT https://www.security-trade.cz/blog/?co-je-snad-lepsi-nev-d-t---mobil-a-soukromi-ii- https://www.security-trade.cz/blog/rss/06z8hd8y <![CDATA[CO JE SNAD LEPŠÍ NEVĚDĚT - MOBIL A SOUKROMÍ I.]]> imblog
Mobil se může stát ideální chytrou „štěnicí”.



Co všechno lze „napíchnutím” tzv. chytrého telefonu zjistit? Zde je první část seznamu hrůzy:

  • Samozřejmě odposlech hovorů záznamem nebo v reálném čase, včetně výpisu hovorů.

  • Odposlech okolí telefonu opět v reálném čase i se záznamem.

  • „Odposlech” sms a mms zpráv i populárních chatovacích aplikací (např. WhatsApp, Viber, Facebook, FB messenger, Skype, Hangouts a dalších). Co se týká sms, „narušitel” může také zneužít telefon k odeslání zprávy nebo může zprávy mazat.

  • Pomocí telefonu se snadno zjišťuje jeho poloha, buď podle GPS nebo, když je GPS vypnuta, podle spojení telefonu s nejbližšími vysílači/přijímači signálu nebo WIFI, pohyb lze sledovat i podle historické "stopy" na mapě.

  • Sledování multimédií: sledování veškerých pořízených videí a fotografií z telefonu.

Potřebujete taková rizika odvrátit? Kontaktujte nás.
]]> Mon, 20 Feb 2017 11:46:00 GMT https://www.security-trade.cz/blog/?co-je-snad-lepsi-nev-d-t---mobil-a-soukromi-i- https://www.security-trade.cz/blog/rss/99fgxvkd <![CDATA[UŽ JSTE VIDĚLI ŠTĚNICI?]]> imblog


I když je štěnice domácí (Cimex lectularius, velikost cca 5 mm) stále ještě menší než proslulá „štěnice” odposlechová, miniaturizace postupuje. (ilustrační foto zdroj: Wikipedia a stránky specialhitech.com)

Prohlídku prostor za účelem vyhledávání „štěnic” provádíme pomocí špičkové techniky a zkušeného týmu odborníků. Kontaktujte nás, navrhneme Vám vysoce účinné řešení ochrany prostoru firmy, výzkumného či vývojového oddělení, domova a dalších prostor, které je třeba chránit.
]]> Fri, 17 Feb 2017 09:41:00 GMT https://www.security-trade.cz/blog/?uz-jste-vid-li-st-nici- https://www.security-trade.cz/blog/rss/p32b9vw8 <![CDATA[PROČ BLOG? JE TO BEZPEČNÉ?]]> imblog
Je to bezpečné? Jistě tuhle otázku dobře znáte. Bezpečná počítačová síť, bezpečný telefonický hovor, bezpečné jednání v kanceláři, bezpečně prověření zaměstnanci... Bezpečí a soukromí je naše doména, proto věříme, že zde najdete užitečné poznámky a inspiraci o tom, co je a co není bezpečné. Pro začátek několik otázek jako rozcvičku:




Kdo potřebuje telefonické hovory chráněné proti odposlechu? – Myslíme skutečně chráněné, a co to znamená, to zde budeme rádi a jednoduše vysvětlovat v našich příspěvcích.






Máte v kancelářích nebo v zasedačce štěnice? – Uklízečka se dušuje, že to je vyloučené. Ale vy víte, že mluvíme o jiných štěnicích. A víte, kolik se jich umí schovat i před spoustou „profesionálních hledačů”?

Mělo by HR oddělení „kádrovat”, jak se kdysi říkalo? – Děsíte se? Buďte v klidu a přiznejte si: mělo!

]]> Thu, 26 Jan 2017 08:27:00 GMT https://www.security-trade.cz/blog/?pro--blog--je-to-bezpe-ne- https://www.security-trade.cz/blog/rss/t7hcqce3