Εμφάνιση αναρτήσεων με ετικέτα ασφάλεια. Εμφάνιση όλων των αναρτήσεων
Εμφάνιση αναρτήσεων με ετικέτα ασφάλεια. Εμφάνιση όλων των αναρτήσεων

31 Ιουλ 2013

Οι έξι πιο κουτές ιδέες στην Ασφάλεια Υπολογιστών

Έχετε ακούσει για κάποια «καλή πρακτική» ασφάλειας υπολογιστών κι αποφασίσατε να την ακολουθήσετε; Πριν το κάνετε, ρίξτε μια ματιά και σε αυτό το άρθρο, όπου γίνονται αρκετές απομυθοποιήσεις, με την αντίστοιχη επιχειρηματολογία. Ωραίο ανάγνωσμα.

12 Μαΐ 2012

Κωδικός ασύρματου δικτύου


Να και μια εξαιρετικά ενδιαφέρουσα υπηρεσία... Στέλνοντας κάποια πολύ συγκεκριμένα στοιχεία για ένα ασύρματο δίκτυο, είναι δυνατή η εύρεση του κωδικού ασύρματου δικτύου. Αν και στο Site τους αναφέρουν πως θα πρέπει η υπηρεσία τους να χρησιμοποιείται μόνο για να ελέγξει κάποιος την ασφάλεια του δικού του ασύρματου δικτύου, είναι προφανές ότι δε μπορούν να εξασφαλίσουν ότι δεν θα χρησιμοποιηθεί δυστυχώς και κακόβουλα. Πως όμως γίνεται αυτό;

27 Απρ 2011

(αν)Ασφάλεια υπολογιστικών συστημάτων στην πράξη

Στις 17-19 Απριλίου 2011, παραβιάστηκε το online δίκτυο της Sony, με αποτέλεσμα να υποκλαπούν προσωπικά στοιχεία και πιθανώς στοιχεία πιστωτικών καρτών των  77 εκατομμυρίων λογαριασμών χρηστών. Διαβάζοντας την είδηση στο Reuters, θα ήθελα να σταθώ σε μερικά σημεία του κειμένου, που δείχνουν ξεκάθαρα την αναγκαιότητα ορισμένων πρακτικών ασφάλειας.

The company said user account information for the PlayStation Network and its Qriocity service users was compromised between April 17 and April 19.
Προφανώς με το user account information εννοούν πως, μεταξύ άλλων, εκλάπησαν και τα usernames/passwords των χρηστών. Είναι προφανές επίσης πως αν κάποιος χρήστης χρησιμοποιεί το ίδιο username/password και για άλλες υπηρεσίες (όπως π.χ. σε email accounts, skype accounts, VoIP accounts κλπ κλπ), οι Hackers θα έχουν αντίστοιχα πρόσβαση και σε αυτές. Επειδή το Username/Password ταυτοποιεί τον χρήστη, οι πιθανές παράνομες ενέργειες που θα γίνουν από τους Hackers με τα κλεμμένα στοιχεία, θα βαρύνουν τους αυθεντικούς χρήστες.

Paller said Sony probably did not pay enough attention to security when it was developing the software that runs its network.
Η ασφάλεια ενός υπολογιστικού συστήματος είναι κάτι που κάνουμε κατά την εγκατάστασή του κι όχι κάτι που θα κάνουμε αργότερα. Επίσης, όταν γράφουμε κάποιο πρόγραμμα, το πρώτο μας μέλημα δεν θα πρέπει να είναι μόνο το να λειτουργήσει, αλλά και να λειτουργήσει σε συνεργασία και υπό τους περιορισμούς των συστημάτων ασφαλείας που ενδεχομένως υπάρχουν. Ποτέ δεν απενεργοποιούμε ένα σύστημα ασφαλείας σε μόνιμη βάση! Ποτέ δε γράφουμε ένα πρόγραμμα, για να λειτουργήσει το οποίο θα πρέπει να απενεργοποιήσουμε κάποιο σύστημα ασφάλειας σε μόνιμη ή έστω περιστασιακή βάση!

He suspected the hackers entered the network by taking over the PC of a system administrator, who had rights to access sensitive information about Sony's customers. They likely did that by sending the administrator an email message that contained a piece of malicious software that got downloaded onto his or her PC.
Ποτέ δεν θα είναι αρκετές φορές που θα τονίσω πως ο λογαριασμός ενός χρήστη με δικαιώματα διαχειριστή, πρέπει να χρησιμοποιείται μόνο για διαχείριση και για κανέναν άλλο λόγο! Κανένας λογαριασμός χρήστη υπολογιστικού συστήματος δεν πρέπει να έχει δικαιώματα διαχειριστή. Οι ενέργειες που απαιτούν αυξημένα δικαιώματα θα πρέπει να γίνονται από ξεχωριστό λογαριασμό, δημιουργημένο αποκλειστικά για αυτό το σκοπό. Ποτέ δεν θα είναι αρκετές φορές που θα τονίσω πως κάθε λογαριασμός χρήστη θα πρέπει να συνοδεύεται από έναν επαρκή κωδικό κι όχι κάποιον που θα είναι εύκολο να μαντέψει κάποιος (π.χ. ημερομηνία γέννησης, το όνομα του χρήστη, επισφαλείς κωδικούς όπως 1234 κλπ).


Αν πιστεύετε πως τα παραπάνω θα έπρεπε να εφαρμόζονται από μεγάλες εταιρίες αλλά είναι υπερβολικά για εσάς, πως θα σας φαινόταν αν:
  • Ο λογαριασμός σας στο Skype ή σε κάποια άλλη υπηρεσία VoIP έπεφτε θύμα χακερς κι εξανεμίζονταν τα χρηματικά ποσά που είχατε στη διάθεσή σας για να κάνετε τηλεφωνικές κλήσεις;
  • Αν οι παραπάνω κλήσεις αποδεικνυόταν αργότερα πως σχετίζονται με παράνομες ενέργειες; 
  • Κάποιος έσπαγε τον κωδικό του email σας, παρακολουθώντας την προσωπική σας αλληλογραφία;
  • Αν αποκτώντας πρόσβαση στην αλληλογραφία σας, στη συνέχεια αποκτούσε και πρόσβαση στον προσωπικό σας υπολογιστή κι επειδή χρησιμοποιείτε λογαριασμό με δικαιώματα διαχειριστή κατάφερνε να εγκαταστήσει λογισμικό (όπως εικάζεται για την περίπτωση της Sony) το οποίο θα είχε πρόσβαση στα (ενδεχομένως διαβαθμισμένα) έγγραφα σας, αποστέλλοντας τα παράλληλα σε κάποιον server στο internet;
  • Κατόπιν του παραπάνω, εμφανιζόσασταν να έχετε προχωρήσει σε αγορές ή πωλήσεις χρηματιστηριακών τίτλων ή να έχετε μεταφέρει χρηματικά ποσά σε λογαριασμούς τρίτων;
  • Με την πρόσβαση του χάκερ στον υπολογιστή σας, εγκαταστάθηκε λογισμικό που μετέτρεπε τον υπολογιστή σας σε κόμβο ανταλλαγή παιδικής πορνογραφίας ή άλλου απαγορευμένου περιεχομένου;
Για όλες τις παραπάνω περιπτώσεις, που σίγουρα δεν αποτελούν πλήρη λίστα των κακόβουλων ενεργειών, πως θα αποδεικνύετε πως δεν είσαστε εσείς που τις πραγματοποιήσατε, αφού θα έχουν γίνει από τον υπολογιστή σας και με χρήση των κωδικών σας;


Ακριβώς για τον ίδιο λόγο που δεν θα αφήνατε τα κλειδιά του αυτοκινήτου ή της μηχανής στο πεντάχρονο παιδί σας (δικαίωμα χρήσης επί επικίνδυνων αντικειμένων), θα πρέπει να αφαιρείτε και το δικαίωμα (πιθανής) διαχειριστικής χρήσης των συστημάτων σας από τρίτους, κάνοντας χρήση ενός λογαριασμού χρήστη κι όχι ενός λογαριασμού διαχειριστή στους υπολογιστές σας.
Ακριβώς για τον ίδιο λόγο που δεν αφήνετε τις πόρτες και τα παράθυρα ανοικτά, δε θα πρέπει να απενεργοποιείτε ένα σύστημα ασφάλειας στους υπολογιστές σας. Είναι οξύμωρο από τη μια πλευρά να εγκαθιστούμε κάμερες, πόρτες ασφαλείας και συστήματα συναγερμού, κι από την άλλη να απενεργοποιούμε τα ήδη υπάρχοντα συστήματα ασφαλείας του υπολογιστή μας, ή να δεχόμαστε τον κάθε άγνωστο μέσα σε αυτόν (email attachment, λήψη κάποιου προγράμματος που λέει ότι κάνει τη Χ δουλειά αλλά δεν το έχουμε ψάξει παραπάνω, κλπ, κλπ).

Αν χρησιμοποιείτε εύκολους κωδικούς, αλλάξτε τους
Αν χρησιμοποιείτε τους ίδιους κωδικούς για διαφορετικές υπηρεσίες, αλλάξτε τους (πολύ χρήσιμο πρόγραμμα για αποθήκευση κωδικών είναι το Keepass)
Αν χρησιμοποιείτε λογαριασμό διαχειριστή στον υπολογιστή σας ή στο Domain σας για τις καθημερινές εργασίες, σταματήστε
Αν χρησιμοποιείτε απαρχαιωμένο λογισμικό, αντικαταστήστε το
Αν δεν αισθάνεστε άνετα με τις γνώσεις σας, όσον αφορά την ασφάλεια υπολογιστικών συστημάτων, αναζητήστε συμβουλές ή εκπαίδευση
Αν αντιλαμβάνεστε την αναγκαιότητα των μέτρων διαφύλαξης της Online ασφάλειάς σας, συζητήστε /τονίστε τα με φίλους και γνωστούς σας
Αν έχετε έστω και βασικές γνώσεις, όσον αφορά την ασφάλεια των υπολογιστικών συστημάτων, εκπαιδεύστε και τους φίλους / γνωστούς σας

.... γιατί δε θα καίγεται πάντα το μαγαζί του γείτονα !

29 Ιουλ 2010

Ποιος κατασκευάζει το πιο επισφαλές λογισμικό;

Να και μια εμπρηστική έρευνα που  αφορά κυρίως τους απανταχού μηλαράκηδες, σύμφωνα με την οποία, ο ευυπόληπτος οργανισμός Secunia που ασχολείται με την ασφάλεια υπολογιστών και internet, κατατάσσει την Apple ως την εταιρία που παράγει το πιο επισφαλές σε θέματα ασφάλειας λογισμικό.

Μεταξύ των μεγάλων εταιριών που ελέγχθησαν ήταν και οι:
  • Microsoft
  • Oracle
  • HP
  • Adobe Systems
  • IBM
  • Vmware
  • Cisco
  • Google
  • Mozilla
Ορίστε και η πλήρης αναφορά για του λόγου το αληθές: Secunia Half Year Report 2010


Υ.Γ. Η εταιρία Apple χρησιμοποιεί ως λογότυπο το δαγκωμένο μήλο, εξ' αυτού και η ονομασία μηλαράκηδες για τους υποστηρικτές της.

23 Ιουν 2010

Openbook

Οι ρυθμίσεις ασφαλείας αποτελούσαν πάντα ένα πρόβλημα για το Facebook. Αρκετοί χρήστες, είτε εις γνώσιν τους, είτε άθελά τους, έχουν ρυθμίσεις που επιτρέπουν σε όλο τον κόσμο να βλέπει τι γράφουν, που σχολιάζουν κλπ. Για να τονιστεί αυτή η αδυναμία του Facebook, δημιουργήθηκε το Openbook όπου μπορεί οποιοσδήποτε να κάνει αναζητήσεις με λέξεις κλειδιά, σε όλα τα προφίλ χρηστών που δεν έχουν φροντίσει να ρυθμίσουν τις επιλογές privacy. Οι αναζητήσεις μπορούν να γίνουν σε προφίλ χρηστών ανάλογα με το φύλο τους και στα αποτελέσματα παρέχονται σύνδεσμοι προς το κάθε προφίλ ξεχωριστά.

7 Ιουν 2010

Κι άλλο σοβαρό bug στο Adobe Flash Player οδηγεί τα μηχανήματα σε κατάρρευση

Όλοι οι χρήστες του Adobe Flash κινδυνεύουν να παραδώσουν τον έλεγχο του υπολογιστή τους σε τρίτους, μετά από κατάρρευση αυτού από τροποποιημένο αρχείο flash. Η Adobe εξέδωσε σχετικό Security Advisory στις 4 Ιουνίου.

Πρόβλημα υπάρχει επίσης και στις εκδόσεις Adobe Reader and Acrobat 9.3.2 και προηγούμενες 9.x εκδόσεις για Windows, Macintosh και UNIX. Μέχρι την επίλυση του προβλήματα προτείνεται η εγκατάσταση των εκδόσεων Flash Player 10.1 release candidate και των Acrobat/Reader έκδοση 8.x.

Εναλλακτικά, προτείνω την κατάργηση της χρήσης των Adobe Reader και χρήστη του Open Source SumatraPDF.  

Τέλος θα ήθελα να προτρέψω όλους μας, να χρησιμοποιούμε, όπου είναι δυνατόν, Open Source προγράμματα αντί των εμπορικών αφού παρέχουν καλύτερη ασφάλεια. Ειδικά για την περίπτωση του Flash πιστεύω πως οι σχεδιαστές των web sites, μηχανικοί υπολογιστών αλλά και χρήστες θα πρέπει να περιορίσουμε στο ελάχιστο τη χρήση του. Για τους χρήστες FireFox υπάρχει και το Flashblock Addon που αναλαμβάνει να αποκόψει αυτόματα την εκτέλεση των Flash στις ιστοσελίδες κι επιτρέπει να εκτελεστούν μόνο όσα επιθυμούμε.

4 Ιουν 2010

Νέα τεχνική Phishing που στοχεύει τα browser tabs

Οι τεχνικές Social engineering, οι οποίες έχουν στόχο τα προσωπικά και οικονομικά δεδομένα των χρηστών του internet, γίνονται καθημερινά πιο έξυπνες. Το νέο ιδιοφυές σχέδιο στοχεύει τα tabs (καρτέλες) των προγραμμάτων περιήγησης στο internet.

Συνήθως σερφάρουμε έχοντας πολλαπλές ανοικτές καρτέλες στις οποίες μεταφερόμαστε συχνά πυκνά, αναγνωρίζοντάς τις κυρίως -αν όχι αποκλειστικά- από τον τίτλο τους και φυσικά το εικονίδιό τους. Όταν επιλέξουμε την καρτέλα που θέλουμε, σπανίως  -έως ποτέ δεν- κοιτάμε αν όντως βρισκόμαστε στη διεύθυνση που πράγματι επιθυμούμε.

Αν μια σελίδα περιλαμβάνει κατάλληλο κώδικα ώστε να παρακολουθεί ποια site έχουμε συνήθως ανοικτά σε καρτέλες, μπορεί σε κάποια τυχαία χρονική στιγμή να πάρει τη μορφή μιας άλλης ιστοσελίδας που επισκεπτόμαστε συχνά, αλλάζοντας κατάλληλα τον τίτλο και το εικονίδιό καρτέλας, ώστε να μας ξεγελάσει ότι είναι το site που έχουμε αφήσει ανοικτό από πριν.

Για να γίνει πιο κατανοητό, ανοίξτε 2-3 καρτέλες με κάποια site και μετά επισκεφθείτε τη διεύθυνση http://www.azarask.in/blog/post/a-new-type-of-phishing-attack/ Όταν θα αλλάξετε καρτέλα για να πάτε σε ένα από τα 2-3 πρώτα sites που ανοίξατε, θα παρατηρήσετε πως η καρτέλα με το εν λόγω site θα μεταμορφωθεί, εντελώς πειστικά, ως Google email. Συνεπώς, ένα κακόβουλο site, θα μπορούσε να καταγράψει και να χρησιμοποιήσει τα στοιχεία του google account που θα δίναμε για να κάνουμε είσοδο σε αυτό που νομίζουμε πως είναι το gmail. Για να γίνει ακόμα πιο ρεαλιστικό το αποτέλεσμα και να μην καταλάβουμε ποτέ τίποτα, θα μπορούσε το κακόβουλο site να μας ανακατευθύνει προς το gmail μετά την κλοπή των στοιχείων μας.

Καλό θα είναι λοιπόν, όταν μεταφερόμαστε μεταξύ των καρτελών να ρίχνουμε μια ματιά και στη γραμμή διευθύνσεων (address bar) ότι όντως είμαστε στη διεύθυνση που θέλουμε πριν συνεχίσουμε.

31 Μαΐ 2010

Fake Windows Activation Malware

Ένας νέος ιός κυκλοφορεί καμουφλαρισμένος με τον μανδύα της ενεργοποίησης των Windows (Windows Activation). Ο Ιός ενημερώνει ψευδώς τον χρήστη πως διαθέτει παράνομο λογισμικό και τον προτρέπει να προχωρήσει στην ενεργοποίησή του. Κατά τη διαδικασία της υποτιθέμενης ενεργοποίησης, ζητούνται από τον χρήστη προσωπικές πληροφορίες και ο αριθμός της πιστωτικής του κάρτας, με την ψευδή δέσμευση πως δε θα χρεωθεί. Ως φυσικό επακόλουθο, μόλις δοθεί αριθμός έγκυρης πιστωτικής κάρτας, θα χρεωθεί με άγνωστο για την ώρα ποσό.

Η πρώτη οθόνη της δήθεν ενεργοποίησης ενημερώνει τον χρήστη για την μη αυθεντικότητα του λειτουργικού
ενώ η δεύτερη οθόνη τον προτρέπει να εισάγει τα προσωπικά του στοιχεία

Μεγάλη προσοχή λοιπόν!

30 Δεκ 2009

Κίνδυνοι που μάλλον δεν έχουμε σκεφτεί

Μου έστειλε ένα φίλος το παρακάτω κείμενο:

GPS
Ένας φίλος μου είπε πρόσφατα ότι κάποιο ζευγάρι βρήκε το αυτοκίνητό τους σπασμένο, ενώ βρίσκονταν σε ένα παιχνίδι ποδοσφαίρου. Το αυτοκίνητό τους ήταν δίπλα στο γήπεδο ποδοσφαίρου στο πάρκινγκ των φιλάθλων. Πράγματα που έχουν κλαπεί από το αυτοκίνητο - τηλεχειριστήριο πόρτας γκαράζ, κάποια χρήματα και ένα GPS, το οποίο είχαν αφήσει στο ταμπλό. Όταν τα θύματα πήγαν σπίτι, διαπίστωσαν ότι το σπίτι τους είχε λεηλατηθεί. Οι κλέφτες είχαν χρησιμοποιήσει το GPS για να τους καθοδηγήσει στο σπίτι. Στη συνέχεια χρησιμοποίησαν το τηλεχειριστήριο του γκαράζ για να ανοίξουν την πόρτα του γκαράζ και να μπουν στο σπίτι. Οι κλέφτες γνώριζαν ότι οι ιδιοκτήτες βρίσκονταν στο ποδοσφαιρικό αγώνα, ήξεραν τι ώρα θα τελείωνε το παιχνίδι και ήξεραν πόσο χρόνο θα έπρεπε να «καθαρίσουν» το σπίτι. Φαίνεται ότι είχαν φέρει ένα φορτηγό για να το αδειάσουν από το περιεχόμενο του. Να προσέχετε εάν έχετε ένα GPS - Μην τοποθετείτε τη διεύθυνση του σπιτιού σας σε αυτό. Βάλτε ένα κοντινό σημείο (όπως ένα κατάστημα ή βενζινάδικο) ώστε να μπορεί ακόμα να βρείτε το δρόμο σας σπίτι, εάν χρειάζεται, αλλά κανένας άλλος δεν θα ξέρει που ζείτε, αν είχε κλέψει το GPS σας.

ΚΙΝΗΤΑ
Είχαν κλέψει την τσάντα μιας κυρίας. Στην τσάντα της είχε το κινητό της, την πιστωτική της κάρτα, το πορτοφόλι της... κλπ … 20 λεπτά αργότερα όταν κάλεσε τον σύζυγο της από ένα τηλέφωνο να του πει τι είχε συμβεί, ο σύζυγος της της είπε «έλαβα από σένα ένα sms που μου ζητούσες τον αριθμό PIN μας και σου το έστειλα πριν από λίγο». Όταν επικοινώνησαν με την τράπεζα, ο υπάλληλος τους είπε ένα σημαντικό ποσό είχε μόλις αναληφθεί. Ο κλέφτης είχε χρησιμοποιήσει το κλεμμένο κινητό τηλέφωνο και με το όνομα «σύζυγος» από τη λίστα επαφών είχε στείλει sms και είχε στα χέρια το pin. Μέσα σε 20 λεπτά είχε τραβήξει τα χρήματα από το λογαριασμό τους.

Ηθικό δίδαγμα:
Μην αποκαλύπτετε τη σχέση ανάμεσα σε εσάς και τους ανθρώπους που βρίσκονται στην λίστα επαφών σας στο κινητό.
Αποφύγετε τη χρήση ονομάτων όπως : σπίτι, αγάπη, μπούμπης, ζουζούνι, γλυκος-ιά μου, μπαμπάς, μαμά, κλπ.
ΕΠΙΒΕΒΑΙΩΣΤΕ καλώντας πίσω, όταν σας ζητούν ευαίσθητες πληροφορίες μέσα από γραπτά μηνύματα
Επίσης, όταν δέχεστε κείμενο sms από τους φίλους ή την οικογένεια σας για να τους συναντήσετε κάπου, καλέστε για να επιβεβαιώσετε ότι το μήνυμα ήρθε από αυτούς. Αν δεν μπορείτε να τους βρείτε, να είναι πολύ προσεκτικοί όσον αφορά την αποκάλυψη πληροφοριών όπως που βρίσκεστε, σε πόση ώρα φθάνετε, αν είστε σε ταξίδι κλπ σε απαντήσεις sms προς την «οικογένεια και φίλους».

Το οποίο μου ακούγεται αρκετά λογικό. Δεν μπορώ να ξέρω αν τα παραπάνω συνέβησαν στην πραγματικότητα, αλλά σίγουρα πρόκειται για μια «καλή ιδέα» ώστε να αποφύγουμε άσχημες καταστάσεις.

21 Δεκ 2009

Codec error: Use Windows Media Player

Όσοι ανάμεσά μας είναι «πειρατές» ξέρετε, αυτοί οι σκοτεινοί τύποι με το γάντζο στο χέρι και το ένα μάτι καλυμμένο (παρεμπιπτόντως πιο γελοία απόδοση δε θα μπορούσαν να είχαν βρει), σίγουρα θα έχουν συναντήσει το μήνυμα Codec error: Use Windows Media Player σε κάποια ταινία που θα κατέβασαν. Τι σημαίνει αυτό το μήνυμα τελικά;

Πρόκειται ουσιαστικά για κατάλληλα κωδικοποιημένο Video που στην προσπάθειά μας να το αναπαράγουμε, εμφανίζει το παραπάνω μήνυμα για να μας ξεγελάσει να χρησιμοποιήσουμε το Windows Media Player. Χρησιμοποιώ τη λέξη «ξεγελάσει» γιατί πρόκειται για επίθεση που βασίζεται στα κενά ασφαλείας του Windows Media Player. Όταν προσπαθήσουμε να αναπαράγουμε την ταινία και το λειτουργικό μας δεν είναι «μπαλωμένο» με τις ενημερώσεις του, τότε υπάρχει μεγάλος κίνδυνος να μολυνθεί ο υπολογιστής μας με ιό ή κάποιο malware. Κατά την αναπαραγωγή, ο Windows Media Player προσπαθεί να κατεβάσει τον κατάλληλο Codec από το Site που του υποδεικνύεται μέσα από το αρχείο του Video, το οποίο Site μπορεί να είναι μολυσμένο, ή το αρχείο που θα κατέβει να μολύνει τελικά τον υπολογιστή μας. Έχω δει και περιπτώσεις που ανοίγει αυτόματα ο browser σε μια σελίδα που μοιάζει να είναι της Microsoft και μας προτρέπει να κατεβάσουμε κάποιο εκτελέσιμο αρχείο, για να ενημερωθούν οι Codecs του συστήματός μας. Ούτε το Site ούτε το αρχείο έχουν φυσικά καμία σχέση με τη Microsoft.

Για λόγους ασφαλείας, είναι καλή πρακτική να μην χρησιμοποιούμε τον Windows Media Player. Αντί αυτού μπορούμε να κάνουμε χρήση άλλων δωρεάν Media Players όπως για παράδειγμα ο πολύ καλός VLC media player ή ο Media Player Classic οι οποίοι είναι και οι δύο Open Source. Κι αν συναντήσετε κάποιο Video που σας βγάζει το μήνυμα Codec Error Use Windows Media Player, απλά διαγράψτε το. Αν το ανοίξατε με το Windows Media Player, καλό θα ήταν να κάνετε εκτενή έλεγχο του υπολογιστή σας για κακόβουλα προγράμματα.

23 Νοε 2009

Citibank SCAM / SPAM ?

Έλαβα σήμερα το παρακάτω email:

Citibank
Citibank Cards News
Νοέμβριος 2009

Αγαπητέ κύριε XXXX,

Καλωσορίσατε στο Citibank Cards News. Από σήμερα, έχετε ένα νέο ηλεκτρονικό, άμεσο και γρήγορο τρόπο για να ενημερώνεστε για τις αποκλειστικές προσφορές της κάρτας σας Shell Citibank MasterCard και για άλλα ενδιαφέροντα νέα.

Επιπλέον, μέσω του Citibank Online μπορείτε να ενημερωθείτε αναλυτικά για την κίνηση της κάρτας σας, να πραγματοποιήσετε μεταφορές/πληρωμές, να εγγραφείτε στην πρωτοποριακή υπηρεσία Citibank Alerts και να δείτε online το μηνιαίο λογαριασμό σας, μέσω του e-statement.

Παρακαλώ επισκεφθείτε τη διεύθυνση www.citibank.gr για να εγγραφείτε στο Citibank Online.

Ευχαριστούμε για την προτίμησή σας στις κάρτες Citibank.

Με εκτίμηση,

Ηλίας Παλταδάκης
Γενικός Διευθυντής Marketing

Ορίστε και τα Headers του email:
Delivered-To: XXX
Received: by 10.223.114.7 with SMTP id c7cs424864faq;
Mon, 23 Nov 2009 02:38:34 -0800 (PST)
Received: by 10.204.20.143 with SMTP id f15mr4575493bkb.49.1258972714272;
Mon, 23 Nov 2009 02:38:34 -0800 (PST)
Received-SPF: softfail (google.com: best guess record for domain of transitioning infoweb@wunderman.rjs0.com does not designate 64.69.180.89 as permitted sender) client-ip=64.69.180.89;
Received: by 10.188.26.1 with POP3 id 1mf349548bwz.74;
Mon, 23 Nov 2009 02:38:34 -0800 (PST)
Return-Path:
Delivered-To: XXXX
X-RBL-Control: using cached result; rate: -8.5
X-Greylist: Passed host: 64.69.180.89
Received: from om-wunderman-gr.rjs0.com (om-wunderman-gr.rjs0.com [64.69.180.89])
by mx1.freemail.gr (Postfix) with ESMTP id 27DA92FC952
for ; Mon, 23 Nov 2009 12:25:53 +0200 (EET)
Received: by om-wunderman-gr.rjs0.com id h19hj00morc2 for ; Mon, 23 Nov 2009 10:21:31 +0000 (envelope-from )
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----msg_border"
Date: Mon, 23 Nov 2009 10:21:33 +0000
From: "CITIBANK"
Reply-To: "CITIBANK"
Subject: Citibank Card News
X-cid: citi.48.4
X-sgxh1: lhgPXlkxMjLLuHptQnj
To: XXXX
Message-Id: <4B0A622B.00000B05@om-wunderman-gr.rjs0.com>
X-Virus-Scanned: Mon Nov 23 12:25:54 2009 +0200 (EET) (ClamAV)

This is a multi-part message in MIME format.




Από το παραπάνω κείμενο, έχω αφαιρέσει όλα τα Links τα οποία "δείχνουν" προς το domain http://citibank.rjs0.net/ Με μια πρώτη ματιά, κάνει ΜΠΑΜ πως είναι SPAM / SCAM γιατί:
  1. Όλα τα Links σε κατευθύνουν σε ένα Domain που δεν είναι της Citibank
  2. Η αποστολέας του email είναι κάποιος εκτός του Domain της Citibank
  3. Από τα Headers προκύπτει πως το email εστάλη από Domain που δεν σχετίζεται με τη Citibank
  4. Με πληροφορεί για μια υπηρεσία που δεν ζήτησα
Αλλά προβληματίζομαι για το πως γίνεται και τα στοιχεία μου που εμφανίζονται στο email είναι τα σωστά; Ακόμα και το ονοματεπώνυμο του διευθυντή καρτών, Ηλία Παλταδάκη, είναι σωστό. Το επιβεβαίωσα από το άρθρο στη σελίδα http://www.xak.com/gmain/newsshow.asp?id=50892

Σενάρια

  1. Επιβεβαιώνοντας τις υποψίες μου ότι πρόκειται για αμφιβόλου αξιοπιστίας τράπεζα, έχει δώσει τα στοιχεία των πελατών της σε κάποια εταιρία που αναλαμβάνει ως outsource να ενημερώνει τους πελάτες για νέες προσφορές κλπ
  2. Έχουν διαρρεύσει τα στοιχεία των πελατών της Citibank σε τρίτους, επιβεβαιώνοντας πάλι τις υποψίες μου ότι πρόκειται για τραγελαφική τράπεζα (μια είσοδος στην υπηρεσία Web Banking της Citibank θα σας πείσει ;-) )
Όποιο σενάριο κι αν διαλέξω, it's a lose-lose situation για τη Citibank. Σκέφτεστε κάτι άλλο;

7 Νοε 2009

Windows 7 vulnerable to 8 out of 10 viruses

Μετά από δοκιμές που πραγματοποίησε η εταιρία Sophos στο νέο λειτουργικό Windows 7, προέκυψε πως η default εγκατάσταση του λειτουργικού, δεν "κλείνει την πόρτα" στα πάσης φύσεως malware.

Ορίστε και το πλήρες άρθρο.

4 Νοε 2009

Avira Antivir update Fix


Το Antivir της εταιρίας Avira είναι μία πολύ καλή εφαρμογή προστασίας από κακόβουλο λογισμικό και επιπλέον είναι δωρεάν. Τελευταία παρατηρήθηκε ένα εκτεταμένο πρόβλημα στην ενημέρωση της εφαρμογής, η οποία δεν μπορούσε να ολοκληρωθεί. Αυτό δεν επηρέαζε την λειτουργία της εφαρμογής.

Για να λύσουμε το πρόβλημα πρέπει να ακολουθήσουμε την παρακάτω διαδικασία.

1. Κατεβάζουμε την τελευταία ενημέρωση από εδώ (τη πρώτη και όχι τη beta)
2. Ανοίγουμε το Avira με διπλό κλικ στο εικονίδιο που υπάρχει κάτω δεξιά στο tray
3. Επιλέγουμε το μενού Update και έπειτα το Manual Update
4. Επιλέγουμε το αρχείο που κατεβάσαμε και περιμένουμε μέχρι να ολοκληρωθεί η διαδικασία.

Αυτή η διαδικασία θα πρέπει να γίνει μία μόνο φορά και θα διορθώσει το πρόβλημα των αυτόματων ενημερώσεων, που στη συνέχεια θα δουλεύει κανονικά.

Πηγή: http://www.digitalnews.gr/επιδιορθώστε-το-update-του-avira-antivir

9 Οκτ 2009

Ξέχασα τον κωδικό μου....

Η «πληροφορία» στις μέρες μας είναι πολύτιμη. Η πρόσβαση σε αυτή είναι πολυτιμότερη! Τι να κάνουμε την ύπαρξη μιας πληροφορίας την οποία δεν μπορούμε να έχουμε;

Για να έχουμε πρόσβαση σε πληροφορίες, συνήθως μας ζητείται κάποιου είδους αναγνώριση, τα πολύ γνωστά σε όλους μας Username (όνομα χρήστη) και Password (κωδικός πρόσβασης). Ένα τυπικό παράδειγμα είναι οι κάρτες των ATM - το username είναι ο αριθμός της κάρτας που αναγράφεται πάνω (τον οποίο δε χρειάζεται να εισάγουμε) και το Password είναι το PIN που πληκτρολογούμε. Χωρίς αυτές τις δύο πληροφορίες, δε μπορούμε να κάνουμε καμία συναλλαγή. Άλλα παραδείγματα είναι το email μας, ο κωδικός PIN στο τηλέφωνό μας κλπ.

Καλούμαστε λοιπόν να απομνημονεύουμε πλήθος κωδικών, οπότε τι πιο φυσικό από το να ξεχάσουμε κάποια στιγμή κάποιους – συνήθως αυτούς που χρησιμοποιούμε πιο σπάνια. Όπως κάθε πρόβλημα όμως, κι αυτό έχει λύση, η οποία στην συγκεκριμένη περίπτωση ακούει στο όνομα KeePass.

Το KeePass είναι μια εφαρμογή για Windows, Linux, MacOS, Java (for mobiles) αλλά κι άλλες πλατφόρμες, η οποία φυλάει με ασφάλεια τους κωδικούς που θα αποθηκεύσουμε. Με αυτό τον τρόπο, χρειάζεται να θυμόμαστε μόνο έναν κωδικό – τον ισχυρό κωδικό με τον οποίο θα προστατεύσουμε τα δεδομένα της εφαρμογής - και με αυτόν μπορούμε να έχουμε πρόσβαση σε όλες τις καταχωρημένες πληροφορίες άλλων κωδικών που χρησιμοποιούμε σε διάφορες υπηρεσίες.

Η εφαρμογή είναι ανοιχτού κώδικα και συνεπώς ΔΩΡΕΑΝ για όλους! Μπορείτε να κατεβάσετε το δικό σας αντίγραφο από τη σελίδα http://keepass.info/ όπου μπορείτε να βρείτε κι επιπλέον πληροφορίες.

30 Σεπ 2009

Security Essentials - Αντιβιοτικό από την Microsoft

Είναι από πλέον διαθέσιμο το νέο Antivirus της Microsoft το οποίο είναι συμβατό με Windows XP, Vista, και 7.

Το λογισμικό είναι διαθέσιμο για Download από τη σελίδα http://www.microsoft.com/protect/

22 Ιουλ 2009

Τροχονόμοι, πεζοί κι ασφάλεια


Στην Λ. Αλεξάνδρας και φαντάζομαι και σε άλλες κεντρικές αρτηρίες, η κίνηση τα πρωινά (από)ρυθμίζεται από τροχονόμους. Αυτό το φαινομενικά καλό μέτρο, κρύβει πολλούς και σημαντικούς κινδύνους. Τον μεγαλύτερο εξ' αυτών αντιμετωπίζουν οι πεζοί καθώς δεν συμπεριλαμβάνονται στο "τοπίο" της ρύθμισης της κυκλοφορίας. Οι τροχονόμοι, σπανίως μεριμνούν για τους πεζούς ενώ αρκετές φορές τους θέτουν σε κίνδυνο δίνοντας προτεραιότητα στην κίνηση των οχημάτων, ακόμα κι όταν πεζοί διασχίζουν τη διάβαση!

Ο δεύτερος σημαντικότερος κίνδυνος είναι ότι δεν απενεργοποιούνται τα φανάρια όταν αναλαμβάνουν οι τροχονόμοι. Κάποιος οδηγός που δεν έχει αντιληφθεί τον τροχονόμο, είτε γιατί ο δεύτερος δεν σφυρίζει ή βρίσκεται σε σημείο μη εμφανές είτε γιατί απλά είναι αφηρημένος ο οδηγός, θα ακολουθήσει τις υποδείξεις του φαναριού με ότι αυτό μπορεί να συνεπάγεται για την ασφάλεια τη δική του ή των υπολοίπων.

Σε κυκλοφοριακούς κόμβους, όπου αναλαμβάνουν ένας ή το πολύ δύο τροχονόμοι, απλά δεν φτάνουν. Δεν είναι ούτε ορατοί από όλους τους οδηγούς που βρίσκονται στον κόμβο και σε τελική ανάλυση, θέτουν τους εαυτούς τους σε κίνδυνο αλλάζοντας συνεχώς σημείο στην προσπάθειά τους να ρυθμίσουν την κυκλοφορία σε όλο τον κόμβο.

Οι προτάσεις μου για αποφυγή όλων των παραπάνω αλλά κι άλλων προβλημάτων που δημιουργούνται από τη συστηματική ύπαρξη τροχονόμων για τη ρύθμιση της κυκλοφορίας, είναι οι παρακάτω:
  • Να δημιουργηθεί κεντρικό σύστημα διαχείρησης των φαναριών. Με αυτό τον τρόπο θα μπορεί να τροποποιείται το "πρόγραμμα" των φαναριών ανάλογα με την ώρα της ημέρας.
  • Ως επέκταση του παραπάνω, θα μπορούν να τοποθετηθούν αισθητήρες ώστε να ρυθμίζουν δυναμικά την κίνηση ανάλογα με τις συνθήκες και να παράγουν συναγερμούς σε περιπτώσεις αδικαιολόγητα αυξημένης κίνησης (π.χ. έχει γίνει ατύχημα κι έχει κλείσει μια λωρίδα κυκλοφορίας)
Το παραπάνω σύστημα θα μπορούσε να συνεργαστεί και με τα κέντρα άμεσης δράσης/βοήθειας ώστε να ρυθμίζει την κυκλοφορία ανάλογα, αν βρίσκεται κάποιο ασθενοφόρο, πυροσβεστικό ή αστυνομικό στο δρόμο και χρειάζεται να φτάσει γρήγορα στον προορισμό του.

Η παραπάνω τεχνολογία υπάρχει εδώ και χρόνια κι εφαρμόζεται σε πολλές χώρες. Σε πρώτη φάση θα μπορούσε να εφαρμοστεί άμεσα σε τοπικό επίπεδο με ενσύρματη ή ασύρματη τεχνολογία. Αργότερα, τα κατά τόπους κέντρα ελέγχου της κυκλοφορίας θα μπορούσαν να συντονίζονται πιο κεντρικά.

10 Ιουν 2009

Remote Control Software κι ασφάλεια


Παρακολουθώντας τις εξελίξεις στις υπηρεσίες απομακρυσμένης πρόσβασης στον υπολογιστή μας ή σε άλλους υπολογιστές (συνεργατών, φίλων κ.α.), οφείλω να παραδεχτώ πως η εξαιρετική διάδοσή τους κι αποδοχή τους με έχει προβληματίσει πολύ. Ο λόγος φυσικά είναι τα θέματα ασφάλειας που απορρέουν από τη χρήση των υπηρεσιών.

Οι πιο διαδεδομένες υπηρεσίες απομακρυσμένης πρόσβασης και χειρισμού (remote control) ενός υπολογιστή είναι οι TeamViewer και LogMeIn. Οι υπηρεσίες βασίζονται σε ένα μοντέλο client-server. Εγκαθιστούμε τον client στον υπολογιστή που θέλουμε να τηλε-χειριστούμε, ο οποίος ενημερώνει συνεχώς, μέσω internet, τον server για την κατάστασή του. Έτσι ο server είναι δυνατόν να έχει ανά πάσα στιγμή χρειαστεί πρόσβαση στον client. Όταν θελήσουμε να τηλε-χειριστούμε τον υπολογιστή μας, χρησιμοποιούμε το αντίστοιχο software, δίνουμε τα στοιχεία αναγνώρισής μας και ζητάμε από τον server να πάρουμε πρόσβαση στον απομακρυσμένο υπολογιστή μας.

Δύο σύντομα λόγια για το λογισμικό ανοικτού και κλειστού κώδικα. Κάθε λογισμικό δημιουργείται από κάποιες εντολές προγραμματισμού, που αντιλαμβάνονται οι άνθρωποι και βασίζονται σε κάποια γλώσσα προγραμματισμού, οι οποίες κατόπιν «μεταφράζονται» σε ειδική γλώσσα που καταλαβαίνει κι εκτελεί ο υπολογιστής. Ένα λογισμικό ανοικτού κώδικα, μαζί με το έτοιμο «εκτελέσιμο πρόγραμμα» που καταλαβαίνει ο υπολογιστής, δίνεται σε ξεχωριστό αρχείο στη γλώσσα προγραμματισμού, που καταλαβαίνει ο άνθρωπος. Σε αυτή την περίπτωση, μπορούμε να ελέγξουμε τι ακριβώς κάνει ένα πρόγραμμα –δεδομένου ότι γνωρίζουμε την αντίστοιχη γλώσσα προγραμματισμού- πριν αποφασίσουμε να το εγκαταστήσουμε/ χρησιμοποιήσουμε. Στο λογισμικό κλειστού κώδικα, δε μπορούμε να ξέρουμε τι ακριβώς κάνει το πρόγραμμα, πέρα από τα προφανή.

Το λογισμικό που παρέχεται για την απομακρυσμένη πρόσβαση και χειρισμό του υπολογιστή μας μέσω των παραπάνω υπηρεσιών, είναι κλειστού κώδικα. Με απλά λόγια δηλαδή, εκτός του ότι γνωρίζουμε πως με αυτό το λογισμικό μπορούμε να έχουμε πρόσβαση στον απομακρυσμένο υπολογιστή, δεν είμαστε σε θέση να γνωρίζουμε τι άλλο κάνει η εφαρμογή. Αυτό σε συνδυασμό με το ότι η εφαρμογή βασίζεται στο Internet για τη λειτουργία της, εγείρει κινδύνους.

Ο πρώτος και πιο προφανής κίνδυνος είναι αυτός της «υποκλοπής» των δεδομένων μας από τρίτους. Αυτό έχει προβλεφθεί από τις εταιρίες παροχής των παραπάνω υπηρεσιών οι οποίες παρέχουν κρυπτογράφηση δεδομένων αντίστοιχη με τις τραπεζικές υπηρεσίες μέσω Internet.
Ο δεύτερος και λιγότερο προφανής κίνδυνος, είναι πως ανάμεσα σε εμάς και τον απομακρυσμένο υπολογιστή που θέλουμε να χειριστούμε, παρεμβάλλεται κάποιος τρίτος ο οποίος ελέγχει τη διακίνηση πληροφοριών.
Ο τρίτος και κατά τη γνώμη μου σημαντικότερος κίνδυνος, είναι ότι τις περισσότερες φορές, ο client έχει μόνιμη σύνδεση με το internet και είναι συνήθως ενεργός όσο είναι ενεργός ο υπολογιστής. Άρα ο server είναι δυνατόν να έχει συνεχώς πρόσβαση στον client με ότι αυτό μπορεί να συνεπάγεται.

Καταλήγοντας, θα ήθελα να επισημάνω τα θέματα ασφάλειας proprietary λύσεων remote control με παρεμβολή τρίτου συνοψίζοντας τους πιθανούς κινδύνους:
  1. Στην επικοινωνία μεταξύ του απομακρυσμένου υπολογιστή κι εμάς, παρεμβάλεται τρίτος που ελέγχει την επικοινωνία και τη μεταφορά δεδομένων.
  2. Ο απομακρυσμένος υπολογιστής επικοινωνεί συνεχώς με τον server μέσω Internet.
  3. Το λογισμικό που παρέχεται είναι κλειστού κώδικα οπότε δε μπορούμε να γνωρίζουμε με ακρίβεια τα όσα συμβαίνουν.

29 Μαΐ 2009

Ανάκληση μπαταριών από την HP


Η Hewlett Packard (HP) ανακοίνωσε πρόγραμμα απόσυρσης μπαταριών για μερικά μοντέλα φορητών υπολογιστών που λόγω υπερθέρμανσης της μπαταρίας ενδέχεται να υπάρχει κίνδυνος φωτιάς.

Τα μοντέλα είναι:

HP Pavilion dv2000, dv2500, dv6000, dv6500, dv6700, dv2700, dv9000, dv9500, dv9700.

Compaq Presario A900, C700, V6000, V6500, V6700, F700, V3000, V3500, V3700. HP G6000, G5000 και HP Compaq 6720s

Αν έχετε κάποιο από αυτά πηγαίνετε στη σελίδα http://bpr.hpordercenter.com για να κάνετε τον έλεγχο της μπαταρίας σας και να δείτε αν πραγματικά το μοντέλο αυτής αντιστοιχεί με τα προβληματικά μοντέλα.

Ευχαριστώ τον Spiliot για την πληροφορία.

5 Μαΐ 2009

ATA Password - Κλείδωμα σκληρού δισκου

Κάτι που δεν είναι ευρέως διαδεδομένο είναι το γεγονός πως υπάρχει τρόπος να "κλειδώσουμε" έναν σκληρό δίσκο με κάποιο κωδικό, χωρίς τη χρήση κάποιου προγράμματος κωδικοποίησης του δίσκου. Κατόπιν, ο κωδικός αυτός είναι απαραίτητος για να έχουμε πρόσβαση στα δεδομένα του κλειδωμένου σκληρού δίσκου. Όταν έχει ενεργοποιηθεί το κλείδωμα, κατά την εκκίνηση του συστήματος (POST), και πριν την έναρξη του λειτουργικού, μας ζητείται το password για να μπορέσουμε να έχουμε πρόσβαση στον δίσκο.

Η υλοποίηση αυτή βασίζεται καθαρά στο ATA Specification κι ονομάζεται ATA Security Mode Feature Set Λειτουργεί δε σε πολύ χαμηλό επίπεδο, απευθείας πάνω στο δίσκο, συνεπώς δεν εξαρτάται από το λειτουργικό που χρησιμοποιούμε ή ακόμα κι από την αρχιτεκτονική του υπολογιστή. Παρά το ότι πρόκειται για ένα επίσημο Specification, δεν το υποστηρίζουν όλα τα BIOS, είτε σε επίπεδο να μπορούμε να θέσουμε ή να τροποποιήσουμε ένα ATA Password μέσω του BIOS είτε στη χειρότερη περίπτωση να μπορεί να μας ζητηθεί το password ενός προστατευμένου δίσκου κατά την εκκίνηση του συστήματος. Το αποτέλεσμα στη δεύτερη περίπτωση είναι πως δεν μπορούμε να έχουμε πρόσβαση στα δεδομένα ενός προστατευμένου δίσκου!

Η προδιαγραφή προβλέπει τα παρακάτω password με τις δυνατότητες:
  • MASTER: Χρησιμοποιείται για να είναι δυνατό το ξεκλείδωμα του δίσκου στην περίπτωση που έχει χαθεί το User password. Τίθεται συνήθως από τον κατασκευαστή του δίσκου
  • USER: Χρησιμοποιείται από τον χρήστη για ενεργοποίηση ή απενεργοποίηση του κλειδώματος του δίσκου και των δεδομένων.
Αν δοθεί το λάθος Password για 5 συνεχόμενες φορές, τότε το firmware του δίσκου σταματάει να αποκρίνεται στις εντολές ξεκλειδώματος και πρέπει να αφαιρεθεί πλήρως η τροφοδοσία του δίσκου για μερικά δευτερόλεπτα, πριν μπορέσουμε να προσπαθήσουμε πάλι.

Επιπλέον, υπάρχουν τα παρακάτω επίπεδα ασφάλειας:
  • High: Σε αυτό το επίπεδο ασφάλειας, μπορεί να χρησιμοποιηθεί είτε το User password είτε το Master password για να αποκτήσουμε πρόσβαση στο δίσκο
  • Maximum: Όταν είναι ενεργό, μόνο το User password μπορεί να ξεκλειδώσει τον δίσκο.
Η προδιαγραφή εφαρμόστηκε αρχικά στους σκληρούς δίσκους των Laptop για λόγους ασφάλειας, αλλά πλέον σχεδόν όλοι οι μοντέρνοι σκληροί δίσκοι το υποστηρίζουν. Επίσης έχει υιοθετηθεί σε κονσόλες παιχνιδιών όπως το Xbox της Microsoft. Πρόκειται για ένα σύστημα ασφάλειας των δεδομένων ενός δίσκου, για την περίπτωση που αυτός πέσει σε λάθος χέρια, αλλά αν δεν χρησιμοποιηθεί σωστά μπορεί να μας "κλειδώσει έξω" από τα δεδομένα μας. Επίσης, μεγάλη προσοχή θα πρέπει να δώσουμε σε θέματα προστασίας του υπολογιστή μας από ιούς κι άλλα κακόβουλα προγράμματα. Αν ένας ιός, που έχει δυνατότητα τροποποίησης του ATA Password, αποκτήσει πρόσβαση στον υπολογιστή μας, τότε μπορεί να "εξαφανίσει" τα δεδομένα μας. Tα δεδομένα θα παραμένουν μέσα στον σκληρό δίσκο αλλά αυτός θα αρνείται να μας δώσει πρόσβαση σε αυτά αν δεν δώσουμε το σωστό password.
LockΠΡΟΕΙΔΟΠΟΙΗΣΗ! Πριν συνεχίσω, θα ήθελα να τονίσω πως οι παρακάτω "πειραματισμοί" δεν απευθύνονται σε απλούς χρήστες, καθώς υπάρχει μεγάλος κίνδυνος για το δίσκο και τα δεδομένα του.

Για να αλλάξουμε το ATA Password σε ένα σύστημα που κάτι τέτοιο δεν υποστηρίζεται από το BIOS ή κάποιο άλλο startup utility, θα χρειαστούμε κάποιο εξειδικευμένο πρόγραμμα. Μια πολύ καλή επιλογή είναι το MHDD που έχει τη δυνατότητα να πραγματοποιήσει κι άλλους ελέγχους ή λειτουργίες στο δίσκο.

Η ανάκτηση ενός χαμένου ATA User password δεν είναι εύκολη υπόθεση και σίγουρα δεν μπορεί να πραγματοποιηθεί από έναν απλό χρήστη υπολογιστών. Δεν θα περιγράψω τη διαδικασία ανάκτησης ενός χαμένου password, αλλά θα παραθέσω, στο τέλος του άρθρου, αρκετούς συνδέσμους όπου μπορείτε να βρείτε πολλούς τρόπους και συμβουλές για να προχωρήσετε.

Καλή τύχη!

Σχετικοί σύνδεσμοι:
http://forums.techarena.in/virus-spyware/454680.htm
http://www.techteam.gr/index.php?showtopic=139010
http://www.rockbox.org/lock.html
http://www.dataclinic.co.uk/password-protected-hard-drive.htm

27 Απρ 2009

Τα μαύρα χάλια μας...

Από την ομιλία του Ιαβέρη στη Ερμούπολη σε ένα άδειο (και αδιάφορο) ακροατήριο: Διαβάστε το, αξίζει.

1) Ξέρετε με πόσα χιλιόμετρα έπεσε πάνω στην κολόνα της μπασκέτας ο μπασκετμπολίστας Μπόμπαν Γιάνκοβιτς; Ε;
Με τέσσερα (4) χιλιόμετρα την ώρα!!! Και έμεινε ανάπηρος, παραπληγικός. Όταν λοιπόν το παιδί σας στέκεται λυμένο και όρθιο ανάμεσα στα δύο μπροστινά καθίσματα και φρενάρετε ή τρακάρετε με περισσότερα από 4 χιλιόμετρα ανά ώρα, ξέρετε τι είναι πιθανό να γίνει; Και πόσο συχνά πάτε με 4 χ.α.ω.; Και πόσο συχνά ο απέναντί σας πάει επίσης με 4 χ.α.ω.;

2) Όταν ένα ΙΧ κινείται με 50 χ.α.ω. και τρακάρει σε σταθερό σημείο (κολόνα) ξέρετε με πόση δύναμη θα σκάσει ο επιβάτης που δε φοράει ζώνη στο ταμπλό; Με δύναμη 3 τόνων. Μπορείτε εσείς να σηκώσετε 3 τόνους; Ο Πύρρος Δήμας σηκώνει κάπου 240 κιλά... Είμαστε λοιπόν τόσο ηλίθιοι; Ναι, είμαστε.
Αλλά αν ρωτήσεις γύρω σου, όλοι πιστεύουν ότι ξέρουν να "οδηγάνε".

3) Όταν οι πίσω επιβάτες δε φοράνε ζώνη ασφαλείας (αλήθεια πόσοι από τους πίσω επιβάτες φοράνε ζώνη; ξέρετε με πόση δύναμη θα σκάσουν πάνω στους μπροστινούς;
Τα ίδια, με 3 τόνους. Ε, λοιπόν τί νόημα έχει να φοράει ο μπροστινός επιβάτης ζώνη ασφαλείας, άμα δε φοράει ο πίσω;

4) Όταν η μαμά κρατάει το αγγελούδι της στην αγκαλιά, καθισμένη στο μπροστινό κάθισμα, ξέρετε με πόση δύναμη θα το συνθλίψει πάνω στο ταμπλό, αν γίνει ατύχημα με μόλις 50 χ.α.ω.; Ε, τώρα πια ξέρετε. Με 3 τόνους. Θα βάζατε το παιδί σας να το συνθλίψει ένα φορτηγό 3 τόνων; Οχι; Ε, τότε γιατί το κρατάτε στην αγκαλιά; Και μη μου πείτε ότι έχετε τόση δύναμη για να το συγκρατήσετε...

5) Λέει ο Έλληνας που τα ξέρει... όλα: "Άμα δε φοράω κράνος, βλέπω καλύτερα και στο κάτω κάτω μόνο τον εαυτό μου βλάπτω". Αλήθεια; Κλαμένος και μυξωμένος, πέρα από αηδία είσαι και σκέτη τύφλα. Την τύφλα σου δε βλέπεις. Αλλά ας το δούμε και αλλιώς. Αν πηγαίνεις με 80 χ.α.ω και φας τη μέλισσα στη μούρη, δεν είναι πολύ πιθανό να προκαλέσεις ατύχημα; Και ποιός θα φταίει τότε; Βλέπεις λοιπόν που το κράνος δεν είναι μόνο "δική σου υπόθεση";

6) Έχετε δει κάποιους πιτσιρικάδες με φτιαγμένα παπιά που έχουν (για μόδα; δεν ξέρω) ημιφορεμένο το κράνος, δηλ. το ακουμπάνε μέχρι το μέτωπο, κάπως σαν την περικεφαλαία του Περικλή; Θα το έχετε δει, δε μπορεί. Το ξέρετε ότι είναι χειρότερο από το να μη φοράνε καθόλου κράνος; Κι αυτό γιατί το ακουμπισμένο σαν περικεφαλαία κράνος σε πιθανή πτώση μπορεί να τραυματίσει τον αυχένα και να είναι αυτό η αιτία που θα αφήσει τον αναβάτη ανάπηρο. Το ίδιο ισχύει και για αυτόν που φοράει μεν το κράνος του αλλά το έχει λυμένο. Άμα είσαι λοιπόν τόσο ανόητος και έχεις το κράνος για περικεφαλαία ή το έχεις λυμένο, καλύτερα χωρίς κράνος, τόνισε ο Ιαβέρης.

7) Ξέρετε ότι πολλοί γονείς προσπαθούν οι ίδιοι (εν αγνοία τους βέβαια) να στείλουν τα παιδιά τους στον τάφο; Δείτε πώς. Πραγματικό γεγονός σε ελληνικό νησί.
Ο γιος συλλαμβάνεται μέσα στη νύχτα με μοτοσυκλέτα μεγάλου κυβισμού, χωρίς κράνος και χωρίς δίπλωμα από την αστυνομία. Οι αστυνομικοί παίρνουν μέσα στη νύχτα τηλέφωνο στο σπίτι του νεαρού και ειδοποιούν τους γονείς του. Το επόμενο πρωί πέφτουν από τον πατέρα τηλεφωνιές σε "παράγοντες" του τόπου και η κλήση σβήνεται και το θέμα είναι "λήξαν".
Είναι όμως;
Σε λίγο καιρό ο νεαρός σκοτώνεται με τη μηχανή χωρίς να φοράει κράνος.
Τί έκανε ο πατέρας; Έδωσε το χείριστο παράδειγμα στο γιο του. Με τη στάση του τού είπε: "Δεν είναι κακό να οδηγούμε ενάντια στον ΚΟΚ, αρκεί να είμαστε σε θέση να μην τρώμε πρόστιμο και ποινές". Όταν ο πατέρας επιδεικνύει τη ... δύναμή του σβήνοντας την κλήση του γιου που οδηγεί χωρίς δίπλωμα, του "δείχνει" με ποιόν τρόπο πρέπει να πορεύεται στη ζωή. Γλύφοντας, παρακαλώντας και κοροϊδεύοντας τον ίδιο σου τον εαυτό και τους άλλους.
Η παιδεία, επέμεινε ο Ιαβέρης, αποκτάται μέσα από το σπίτι. Το παράδειγμα των γονιών είναι το πιο ισχυρό παράδειγμα. Αλλά οι περισσότεροι γονείς είναι οι ίδιοι κάκιστα παραδείγματα.

8) Τί είναι για την ελληνική πολιτεία πιο κακό; Το να αποπειραθείς να κλέψεις λεφτά από μία τράπεζα ή το να αποπειραθείς να δολοφονήσεις κάποιον;
Ε, λοιπόν πιο κακό είναι το πρώτο. Δείτε γιατί:
-Άμα σε πιάσουν να κλέβεις μια τράπεζα, θα πας κατηγορούμενος στα ποινικά δικαστήρια.
-Άμα περάσεις με κόκκινο (άρα στην ουσία άμα αποπειραθείς να σκοτώσεις κάποιον άλλο που περνάει με πράσινο) πληρώνεις πρόστιμο 700 ευρώ. Κι άμα "τα
έχεις τα φράγκα" και πληρώσεις μέσα σε 10 μέρες, σου κάνουν ΕΚΠΤΩΣΗ 50% και πληρώνεις 350 ευρώ.
Άμα πας να κλέψεις λοιπόν, πας φυλακή. Άμα πας να σκοτώσεις, πληρώνεις και με έκπτωση.
Μη γελάτε, εμάς αφορούν αυτά.

9) Αλλά η ελληνική πολιτεία έχει μακρά θητεία στην υποκρισία. Τη μέρα που ψηφιζόταν ο νέος ΚΟΚ, ένα κανάλι την είχε στήσει στην είσοδο του γκαράζ της Βουλής.
Σχεδόν κανένας βουλευτής δε φορούσε ζώνη.... Και πήγαιναν να ψηφίσουν, για να πάει το πρόστιμο για τη ζώνη στα 350 ευρώ! Με έκπτωση 50%, αν πληρώσεις σε 10 μέρες, βεβαίως....
Αυτούς δεν τους πιάνει ο νόμος; είναι υπεράνω του νόμου;

10) Να πάμε και στην Ελληνική Αστυνομία;
Πόσες φορές έχετε δει αστυνομικό να φοράει ζώνη ασφαλείας στο περιπολικό; Μάλλον ποτέ ή σπάνια. Εμείς είμαστε λέει "όργανα εν υπηρεσία". Δηλαδή σε περίπτωση ατυχήματος, έχουν ανοσία; Δεν παθαίνουν τίποτε; Δηλ. αυτός που σου δίνει πρόστιμο για μη χρήση ζώνης είναι κι ο ίδιος παράνομος. Τί να λέμε τώρα;

11) Ας δούμε όμως και το θέμα της συνήθειας.
Κάθε μέρα σκοτώνονται περίπου 3 άνθρωποι από τροχαίο.
Πλήρης απάθεια. Το θεωρούμε σαν κάτι φυσικό.
Όταν όμως σκοτώθηκαν 21 παιδιά στα Τέμπη, όλοι μιλούσαν για "εθνική τραγωδία".
Μα αφού σε 7 μέρες θα έχουμε πάλι συμπληρώσει άλλους 21 νεκρούς σε τροχαία!
Κάθε εβδομάδα 21 άνθρωποι (νέοι ως επί το πλείστον) σκοτώνονται στους δρόμους.
Αλλά είπαμε, το έχουμε ΣΥΝΗΘΙΣΕΙ. Μόνο άμα είναι μαζεμένοι σε ένα τροχαίο 21 νεκροί ιδρώνει λίγο τ' αυτί μας. Αλλιώς, σκασίλα μας..

12) Αλλά ας το πάμε και παραπέρα.
Πόσοι κάηκαν στις φωτιές της Πελοποννήσου το 2007; 80 άνθρωποι.
Και πάλι ο κοιμισμένος στον καναπέ του Ελλην, ξύπνησε από το μόνιμο λήθαργό του και μίλησε για "εθνική τραγωδία". Οι 2.500 νεκροί κάθε χρόνο στα τροχαία τί είναι;
Έχει διαφορά ένας άνθρωπος που καίγεται από έναν που σκοτώνεται σε τροχαίο;
Για πείτε μου;

Και κλείνει την κουβέντα στο Πνευματικό Κέντρο του Δήμου της Ερμούπολης ο Ιαβέρης, ζητώντας να μή χειροκροτήσουμε (γιατί τα χάλια μας δε θέλουν και χειροκρότημα) και ανακοινώνοντάς μας ένα ουσιαστικό και βαρύ σα σίδερο "Καληνύχτα σας".

Το κείμενο από ΚΕΝΤΡΙ