Oppdatering til Android fikser SMS DoS-svakhet. Google mellomlagrer bilder i e-poster på sine servere. Maskin-generert trafikk utgjør 61% av trafikken til webservere.
Oppdatering til Android fikser SMS DoS-svakhet
| Svakheten som ble meldt om i vårt nyhetsbrev den 2. desember har nå fått en offisiell fiks fra Google. Denne oppdateringen fikser svakheten som gjorde det mulig å utføre DoS-angrep mot Google Nexus, ved å sende mengder med spesielt utformede SMS-er, med den konsekvens at telefonen rebootet. | ||||
| Referanser | ||||
|---|---|---|---|---|
| http://threatpost.com/android-4-4-2-update-fixes-flash-sms-dos-vulnerability/103174 |
Google mellomlagrer bilder i e-poster på sine servere
| Google innfører et nytt system som mellomlagrer bilder som det linkes til i e-post sendt til Gmail. Hittil har mottakeren fått opp en melding som spør om man vil se bildene. Trykker man på denne, hentes bildene ned direkte fra avsenderens server. Med mellomlagring innebærer det at når mottakeren åpner mailen vil bilder vises umiddelbart, men informasjon om mottakerens IP-addresse, User-Agent og lignende vil ikke nå avsenderen, da det er Googles servere som henter ned bildet. Mekanismen vil også kunne beskytte mot malware og phishing. På den annen side tyder foreløpige tester på at det vil være mulig for avsendere å se når den enkelte bruker åpner mailen, ved å inkludere en unik bilde-URL i hver mail - og at bildet hentes på nytt av Google hver gang brukeren åpner mailen. |
||||
| Referanser | ||||
|---|---|---|---|---|
| http://arstechnica.com/information-technology/2013/12/gmail-blows-up-e-mail-marketing-by-caching-all-images-on-google-servers/ http://arstechnica.com/security/2013/12/dear-gmailer-i-know-what-you-read-last-summer-and-last-night-and-today/ |
Maskin-generert trafikk utgjør 61% av trafikken til webservere
| Automatiserte systemer utgjør nå 61% av trafikken mot webservere på nettet iflg en undersøkelse utført av Incapsula. Om lag halvparten av dette er imidlertid "ikke-ondsinnede" bot-er, som søkemotorer og lignende. | ||||
| Referanser | ||||
|---|---|---|---|---|
| http://www.incapsula.com/the-incapsula-blog/item/820-bot-traffic-report-2013 http://www.bbc.co.uk/news/technology-25346235 |