% % stanovisko-k-napadnutiu-stranok-2009-03-11.tex % % Copyright (c) 2009 Platon SDG, http://platon.sk/ % Licensed under terms of GNU General Public License. % All rights reserved. % % Changelog: % 2009-03-11 - created % % $Platon: $ \documentclass[a4paper,12pt,oneside]{article} \usepackage [slovak]{babel} \usepackage {multicol} \usepackage {platon-core} \setPlatonPDFtitle{Stanovisko Platon Group ku kompromitácii webových stránok prezidentských kandidátov} \setPlatonPDFauthor{Platon Group} \setPlatonPDFkeywords{Platon Group, Platon Technologies, enterprise open source software, PDF, keywords, goes, here, testing document} \usepackage {platon} % delenie slov /* \hyphenation{ prvom prihlia-da }% */ \pagestyle{Platon} \thispagestyle{PlatonFirstPage} \begin{document} \PlatonHeader{} Za uplynulé dva dni sme boli svedkami kompromitovania (hacknutia) webstránok dvoch prezidentských kandidátov - Zuzany Martinákovej a~súčasného prezidenta Ivana Gašparoviča. Účastníci prezidentskej kampane ale i široká verejnosť sa pýtajú ako je niečo také vôbec možné. K~tomuto vydávame naše stanovisko. Napriek tomu, že internet sa stal súčasťou nášho každodenného života, stále sme krajina, v ktorej sa technológie a~internet prudko vyvíjajú. To má za následok, že sa prihliada v~prvom rade na~kapacity a~rýchlosti internetových služieb, tiež ich dobrú cenu a~bezpečnosť sa tak často dostáva do~úzadia. Možnosť modifikovať cudziu stránku sa dá spravidla dvomi spôsobmi -- buď získaním prístupového hesla, alebo zneužitím bezpečnostnej chyby v~stránke alebo na serveri. \begin{enumerate} \item Pri aktualizácii stránky dochádza medzi osobným počítačom (resp. laptopom) a~internetovým serverom, kde je stránka uložená k bežnej komunikácii, podobnej ako keď pristupujete do svojej e-mailovej schránky. Ak je táto komunikácia nezabezpečená (napr. HTTPS protokolom), môže prísť k odchyteniu hesla, ktoré vedia hackeri zneužit a to aj neskôr. \item Server alebo stránka je rovnako ako iné bežné aplikácie počítačový program, ktorý môže (ale nemusí) obsahovať chyby. Ak hackeri o tejto chybe vedia, môžu ju zneužiť a stránku pozmeniť. V závažnosti od chyby môžu pozmeniť buď celú stránku, alebo iba niektorú jej časť. \end{enumerate} Ak vylúčime možnosť, že si volebné tímy kandidátov pozmenili svoje stránky sami (v~duchu hesla aj zlá reklama je na niečo dobrá), jedna z~týchto dvoch možností kompromitovania webstránky bola použitá aj v~týchto ``prezidentských'' prípadoch. Pravdepodobne nešlo o cielenú politickú kampaň, nakoľko zmeny boli skôr humorného charakteru. Nie je ale vylúčené, že podobné aktivity sa môžu diať v budúcnosti s cieľom vyslovene poškodiť protikandidáta, či už malou úpravou jeho stránky, alebo dokonca vyradením celého servera z prevádzky na určitý čas. Preto treba internetovú bezpečnosť brať veľmi vážne, obzvlášť v oblastiach a sférach, ktoré majú dopad na celú spoločnosť. ~ \hrule \begin{multicols}{2}{ {\small Pre viac informácií a odbornejších\\detailov kontaktujte:} ~ {\bf Ondrej Jombík}\\ +421 915 793 307\\ \texttt{jombik@platon.sk}\\ \texttt{www.platon.sk} }\end{multicols} %\PlatonFooter{} \end{document} % vim: ts=4 % vim600: fdl=0 fdm=marker fdc=3 fmr=/*,*/