Jak Nenápadně Útočníci Zjistí, Co Zrovna Děláte - SecurityCast Ep.234

Shrnutí týdne v kyberprostoru.
SnailLoad: Exploiting Remote Network Latency Measurements without JavaScrip:
stefangast.eu/papers/snailloa...
Kapitoly:
00:00 Úvod
00:51 Nový Typ Útoku "SnailLoad"
05:50 Microsoft varuje další zákazníky
07:58 Julian Assange na svobodě
09:45 TeamViewer řeší incident
10:34 Zranitelnost v AirPods
11:51 Meme Of The Week
/ discord
Odkazy a zdroje:
www.bitdefender.com/blog/hotf...
thehackernews.com/2024/06/wik...
www.teamviewer.com/en-us/reso...
thehackernews.com/2024/06/app...
www.stanovo.cz
Všechny díly SecurityCastu: • SecurityCast
Všechny díly Světlé Strany Internetu: • Světlá Strana Internetu
#ITBezpecnost #IT #Novinky #bezpecnost #Česko

[@vasek571]

Ohledně SnailLoad jsem měl za to, že je to již známá technika, kterou třeba používají fízlové už pár let na útoky pro sledování provozu, například v síti Tor. Tedy využívání znalosti o množství dat, latence a tedy určení, kam která informace teče.
Navíc si to pojistili, že s novou upravou zákona o Vojenském zpravodajství jako pomoc slouží to nasazování sond (které operátor nesmí prozradit) na důležitá místa internetové sítě , a naopak pro policajty pak sledování logů, kdo kdy kam se připojuje, což musí operátoři ukládat (Data retention).