Sikkerhed
Posts (8)
-
Digital svindel møder hverdagen
Dec 19, 2013Politiet i Brasilien har lige beslaglagt en hævemaskine (en ATM). Maskinen var ikke lavet af en bank, men i stedet af nogle svindlere. De havde bygget en “falsk hævemaskine”, som var en “hætte” som kunne monteres oven på en rigtig hævemaskine - og på en sådan måde, at det ikke var åbenlyst, at der var noget galt.
I denne flaske hævne maskine var så monteret en batteri drevet computer og en kortlæser. Når kunderne til ATM maskinen satte deres kort i maskinen og tastede pinkoden, så blev disse opsnappet og sendt afsted til svindlerne, der stod bag maskinen, mens kunden blot fik at vide, at der var sket en teknisk fejl - og i de fleste tilfælde sikkert bare ville finde en anden automat og ikke tænke yderligere over hvad der var sket.
-
CryptoLocker opfølgning...
Nov 6, 2013Jeg skrev fornyligt lidt om CryptoLocker, og der er ny sket så meget nyt, at det er på sin plads en med lille opfølgning. Udover at bagmændene er teknisk dygtige/kompetente, så viser den seneste udvikling også, at de også er dygtige digitale købmænd, der forstår at optimere deres indtjening.
Kort fortalt, så er CryptoLocker en ny virus, som med stærk kryptering tager alle de personlige data, som den kan finde på din computer som gidsel. Når krypteringen er overstået, sendes krypteringsnøglen ud på internet, og du har kunnet købe den tilbage i 72 timer, hvis du ville have adgang til dine data igen - eller lade være med at betale og have mistet adgang til dem.
-
Digital afpresning
Oct 29, 2013Udover alle de fantastiske ting, som vi efterhånden har lært at bruge computere til, så er der også altid fulgt en bagside med. Udover “de gode” programmer, som vi selv opsøger og benytter, så har der også fra computernes tidligste barndom også eksisteret “onde ting” i form af vira, orme og andre uønskede ting.
I gennem de seneste par år har der - specielt på Windows platformen - været et våben kapløb, hvor anti-virus programmerne kæmpede en kamp for at holde sig et skridt foran (når det går godt) de seneste vira, der rammer nettet. I de fleste tilfælde har det heldigvis overvejende været en kamp, som den mellem graffiti malere og myndighederne - og hvor den reele skade som oftest var minimal, hvis blot den blev behandlet med den rette digitale medicin.
-
Firefox, Java og NemID
Oct 23, 2013
I sidste uge opstod der et interessant problem - Oracle, der står bag Java fri gav en sikkerhedsopdatering med 51 opdateringer, hvoraf de 50 af dem angiveligt kunne udnyttes “remote” - dvs. det krævede ikke end gang, at den, der ville misbruge sikkerhedshullet havde fysisk adgang til maskinen, men blot at de kunne lokke en bruger til at besøge en (web)side, der fik lov at køre lidt java-kode, som udnyttede hullet. -
Kan du fortælle mig mit kodeord?
Dec 12, 2012Jeg har på det seneste et par gange på Twitter (og dermed også Facebook) brokket mig lidt over login systemer på det seneste. Noget tyder i hvert fald på, at det der burde være en rimelig og ansvarlig politik og “best practice” politik, overhovedet ikke følges - selv når der er tale om nye (og prestigefyldte) websites.
Note: Det følgende er skrevet i håbet om at være nogenlunde forståeligt af alle, og der er derfor bevidst lavet nogle simplifikationer og udeladt detaljer - f.eks. omkring “salt” af hash algoritmer. Jeg håber trods dette, at den har værdi og giver mening.