TIP#2843: Co to znamená air-gapped zařízení/device?
Air-gapped device je termín používaný v počítačové bezpečnosti. Jde o vysoce bezpečnostní opatření, které zahrnuje fyzickou izolaci počítačů nebo sítí od připojení k internetu a jiným nezabezpečeným sítím.
TIP#2543: Co je to Prompt Injection u AI
Prompt injection je mechanismus podobný SQL injection. Bezpečnostní chyba, kdy do vstupu můžete vložit kód či instrukce, které zpracovávající stroj vykoná a vy se dostanete k něčemu, co by nemělo být možné.
TIP#1635: Co je to 0day
0day je termín z počítačové bezpečnosti a v češtině se občas píše i jako zero day (útok, zranitelnost) či útok nultého dne/zranitelnost nultého dne. Podstatou je o to, že jde o nějaké využití chyby, která ještě není známá a tím pádem na ní neexistuje obrana či oprava.
TIP#1596: Co je to Spear Phishing
Spear phishing (rhybaření) je zmíněnu už v Co je to phishing a proč tomu říkáme rhybaření? jako cílená varianta phishingu (rhybaření). To má vyjadřovat spojení se slovem kopí/oštep (spear) – ve významu „nabodnutí/zásah“ konkrétního člověka či subjektu. V poslední době se tento termín objevil v médiích v souvislosti s „útoky“ na české nemocnice. Tam ale o žádné útoky nejde, pouze o klasické klikání na malware a ransomware ve spamu, tedy v žádné cílené podobě. Navíc spojené s nefunkčním zabezpečením systémů.
Přišla vám SMS či e-mail s kódem pro vytvoření účtu na Facebooku?
„Click fb.com/l/nějaký_kód or use the code XXXXX on Facebook to create your account“ je SMS, kterou můžete dostat na váš mobilní telefon. Tradičně platí, že pokud jste právě sami nevytvářeli nový účet na Facebooku, tak na tohle v žádném případě neklikejte.
TIP#636: Co je to DDoS?
Dnes se poněkud rozbil celosvětový Internet. Začalo to ráno útokem na společnost DYN, která poskytuje DNS (viz K čemu se hodí veřejné DNS jako Google DNS či OpenDNS), tedy zásadní součást Internetu, bez které se není možné dostat na určitý web napsáním jeho jména. Odpoledne to už vypadalo, že DDoS útok skončil, ale pak začala druhá vlna (podrobnosti viz DDoS ovlivňuje Amazon, Twitter. Tumblr a další služby) a přestaly být dostupné možná i stovky webů i v Evropě. Je tedy čas na mimořádné vydání nového tipu.
TIP#591: Co je to MITM?
Čas naučit se jednu užitečnou zkratku a zjistit, že i antivirové programy mohou být extrémně nebezpečné, pokud jim dovolíte pohrávat si s vaším připojením k Internetu. Tou zkratkou je MITM, tedy Man in the Middle. A týká se MITM útoků, dost nepříjemného bezpečnostního problému.