Chyba zabezpečeného spojení
Při spojení s corporatelogin.cz.o2.com nastala chyba.
Tento SSL socket nepovoluje vyjednávání.
(Kód chyby: ssl_error_renegotiation_not_allowed)
Požadovanou stránku nelze zobrazit, protože nelze ověřit autenticitu přijatých dat.
Kontaktujte prosím vlastníka webového serveru a informujte ho o tomto problému. Případně použijte dialog upozornění na chybou stránku z nabídky Nápověda a na tuto stránku upozorněte.

Jedná se o bezpečnostní problém na straně serveru, vše je vysvětleno na wiki.mozilla.org

A protože to O2 asi nezmění, lze to obejít změnou v about:config

Název předvolby: security.ssl.renego_unrestricted_hosts

Hodnota (doména serveru): corporatelogin.cz.o2.com

Odposlech v GSM síti? Notebook, mobil a tři minuty.

Levný mobil Motorola s modifikovaným firmwarem je použit k „vyčmuchání“ lokalizačních dat, která jsou nutná pro správné nasměrování hovorů (či textovek) v síti. V tomto případě však poslouží k identifikaci cíle (odposlouchávaného). Dalším krokem je nahrání hrubých dat přes USB do počítače. K rozšifrování je použita tzv. rainbow table (tabulka použitých klíčů). Crackovacímu programu prý trvá asi 20 sekund, aby mohl začít živě nahrávat odposlech telefonního hovoru.

Chip 05/2010, str. 54

Původní článek:

Až se budete hlásit na Facebook nebo e-mail, kdokoliv vám může ukrást identitu

Connect! 11/2009, str. 36

Původní postup na zive.cz

http://theinvisiblethings.blogspot.com/2009/10/evil-maid-goes-after-truecrypt.html

Jenže co když právě potřebujete ono „to“ heslo a pracovat s daným účtem, třeba i v rámci Windows serveru AD domény, nebo zašifrovanými soubory.

Stačí sáhnout po Ophcrack LiveCD. Díky předem spočítaným rainbow tables je možné heslo získat. Získaný hash lze převést na heslo i on-line na:

https://www.objectif-securite.ch/en/products.php

Postup na technet.idnes.cz a také na zive.cz

Seznam 500 nejpoužívanějších hesel

http://www.whatsmypass.com/the-top-500-worst-passwords-of-all-time

top 10

Top 10 Impreva
1. 123456
2. 12345
3. 123456789
4. Password
5. iloveyou
6. princess
7. rockyou
8. 1234567
9. 12345678
10. abc123

Autor www.sevecek.com

Connect! 6/2009 str. 18

Skryté šifrované oddíly umí TrueCrypt

Free open-source disk encryption software for Windows Vista/XP, Mac OS X, and Linux

Connect! 6/2009 str. 13, 17

Chip 4/2009, str. 22

Aplikace Internet Explorer nemůže zobrazit tuto webovou stránku.

Nejpravděpodobnější příčiny:
Nejste připojeni k Internetu.
Na webu nastaly potíže.
V adrese může být překlep.

Můžete vyzkoušet následující možnosti:

bla bla bla a halda destrukčních kravin …

Na stránkách banky ani ťuk nějaké info či nápověda. Šetřivá spořitelna spoléhá na certifikát vydaný certifikační autoritou naprosto neznámou pro systém.

Takže musíte si nainstalovat kořenové certifikáty 1.CA

http://www.ica.cz/cz/menu/23/prace-s-certifikaty/korenove-certifikaty-i-ca/

Pak se teprve přihlašte do MAX Internetbanking PS, nebo MAX Homebanking PS.

„Soubor nelze otevřít. Přístup byl odepřen.“

Banka to nijak neřeší a zřejmě asi nebude.V IE7 a Firefoxu 2 se lze přihlásit. Otázkou je jak dlouho ještě budou použitelní. Safari funguje podivně. Připojí se, ale s hláškou u ukončení spojení.

Řešení naštěstí existuje i pro Firefox 3. Stačí nakopírovat soubor klíče do složky instalace Firefoxu.

C:\Program Files\Mozilla Firefox\klic.key

Pak prohlížeč ukončit, případně restartovat PC. Po spuštění by již mělo přihlášení do systému bankovnictví proběhnout v pořádku.

Více na forum.czilla.cz

Další možností je použít Portable Mozilla Firefox 2 a mít tak na bankovnictví svůj prohlížeč.

http://www.win.tue.nl/hashclash/rogue-ca/

Chip 02/2009 str. 27

Fiktivní certifikační autorita

Connect! 2/2009 str. 38

Chip 02/2009 str. 22, Connect! 3/2009 str. 62

V první řadě je potřeba zjistit původní licenční číslo (Product Key). Máte-li originál samolepku na PC, nebo jinou licenci, není co řešit. Jestli jste na PC neprovedli hardwarové změny, můžete reinstalovat a aktivovat systém kolikrát chcete. Buď budete systém po instalaci vždy aktivovat, nebo si můžete zálohovat soubory wpa.dbl a wpa.bak z původní instalace v C:\Windows\System32 . Do nové instalace je nakopírujete do stejného umístění a systém nebude potřeba aktivovat. Obdobné je to i se sadou Office. Provedeteli HW změny tj. nová deska, disk, atd. budete muset po instalaci vždy systém aktivovat. Aktivaci přes internet při změně HW lze využít a to nevím přesně u Windows XP Home 1x u Windows XP Pro 3x. Poté se Vám zobrazí při aktivaci hláška:

Podle našich záznamů byl překročen počet aktivací windows, který bylo možné provést pomocí daného Produkt key.

Nezbývá než volat na linku Microsoftu, či použít postup:

http://support.microsoft.com/kb/328874/cs

V případě jestli Product Key nemáte, ale stále máte disk s původní, byť už nefunkční instalací, lze tento klíč zjistit. Akorát disk nesmí být poničen do té míry že nelze načíst souborový systém a složku Windows. Jsou-li data poničena máte smůlu. Jestli je disk stále čitelný, lze klíč zjistit. Stačí disk vložit do jiného systému, nastartovat z jiného disku či použít speciální spouštěcí BartPE CD. Na USB flešku, nebo druhý disk si nakopírujte Keyfinder. Až se Vám nouzový systém nastartuje, spusťte třeba freeCommander a ověřte zda vidíte původní disk a soubory. Spusťte Keyfinder.exe a nasměrujte jej do složky Windows původního disku. Krásně Vám zobrazí Product Key Windows a i jiných aplikací (Office, Nero, atd.). To si uložte do textového souboru, případně vytiskněte. A pak se vrhněte na čistou instalaci.

Distributed Password Recovery

Program Distributed Password Recovery z dílny firmy Elcomsoft představuje velmi výkonný nástroj na dešifrování hesel. Zvláštností programu je fakt, že dokáže využít výpočetní výkon grafických karet s GPU Geforce 8 a 9 od firmy nVidia. Tyto GPU (Graphical Processing Units) jsou při kryptografických výpočtech daleko výkonnější než současné procesory. Navíc je program schopen rozdělit práci na několik počítačů zapojených v počítačové síti. Aplikace Distributed Password Recovery dokáže prolomit heslo pro přihlášení do Windows a zároveň i heslo u dokumentů vytvořených v sadě programů Microsoft Office.

Offline NT PW & Registry Editor

Program Offline NT Password & Registry Editor dokáže pouze jedno jediné, ale zato to umí velmi dobře. Hovoříme o schopnosti odstranit nebo změnit heslo pro přihlášení do Windows. Počítač musí mít buď disketovou nebo optickou mechaniku CD/DVD, z níž je možné počítač spustit. Nástroj je totiž k dispozici buď v podobě spouštěcí diskety, nebo spouštěcího CD. V těchto spouštěcích discích je k dispozici miniaturní linuxová distribuce pracující na příkazovém řádku. Stačí provést několik jednoduchých operací a heslo pro přihlášení do Windows XP nebo Vista je buď odstraněno, nebo změněno. Původně nastavené heslo však zjistit nelze. Je také obsažen na užitečném Ultimate Boot CD.

V první řadě je nutné vlastnit kompatibilní wi-fi kartu se kterým použitý software spolupracuje. Další postupy jak na prolomení WEP klíče jsou zde:

http://orin.ic.cz/index.php?page=text/index&read=26

http://console-forum.net/showthread.php?t=5343

Chip 07/2009, str. 45

Chip 05/2010, str. 72