Sikkerhed
Posts (8)
-
Digital svindel møder hverdagen
Dec 19, 2013Politiet i Brasilien har lige beslaglagt en hævemaskine (en ATM). Maskinen var ikke lavet af en bank, men i stedet af nogle svindlere. De havde bygget en “falsk hævemaskine”, som var en “hætte” som kunne monteres oven på en rigtig hævemaskine - og på en sådan måde, at det ikke var åbenlyst, at der var noget galt.
I denne flaske hævne maskine var så monteret en batteri drevet computer og en kortlæser. Når kunderne til ATM maskinen satte deres kort i maskinen og tastede pinkoden, så blev disse opsnappet og sendt afsted til svindlerne, der stod bag maskinen, mens kunden blot fik at vide, at der var sket en teknisk fejl - og i de fleste tilfælde sikkert bare ville finde en anden automat og ikke tænke yderligere over hvad der var sket.
-
CryptoLocker opfølgning...
Nov 6, 2013Jeg skrev fornyligt lidt om CryptoLocker, og der er ny sket så meget nyt, at det er på sin plads en med lille opfølgning. Udover at bagmændene er teknisk dygtige/kompetente, så viser den seneste udvikling også, at de også er dygtige digitale købmænd, der forstår at optimere deres indtjening.
Kort fortalt, så er CryptoLocker en ny virus, som med stærk kryptering tager alle de personlige data, som den kan finde på din computer som gidsel. Når krypteringen er overstået, sendes krypteringsnøglen ud på internet, og du har kunnet købe den tilbage i 72 timer, hvis du ville have adgang til dine data igen - eller lade være med at betale og have mistet adgang til dem.
-
Digital afpresning
Oct 29, 2013Udover alle de fantastiske ting, som vi efterhånden har lært at bruge computere til, så er der også altid fulgt en bagside med. Udover “de gode” programmer, som vi selv opsøger og benytter, så har der også fra computernes tidligste barndom også eksisteret “onde ting” i form af vira, orme og andre uønskede ting.
I gennem de seneste par år har der - specielt på Windows platformen - været et våben kapløb, hvor anti-virus programmerne kæmpede en kamp for at holde sig et skridt foran (når det går godt) de seneste vira, der rammer nettet. I de fleste tilfælde har det heldigvis overvejende været en kamp, som den mellem graffiti malere og myndighederne - og hvor den reele skade som oftest var minimal, hvis blot den blev behandlet med den rette digitale medicin.
-
Firefox, Java og NemID
Oct 23, 2013
I sidste uge opstod der et interessant problem - Oracle, der står bag Java fri gav en sikkerhedsopdatering med 51 opdateringer, hvoraf de 50 af dem angiveligt kunne udnyttes “remote” - dvs. det krævede ikke end gang, at den, der ville misbruge sikkerhedshullet havde fysisk adgang til maskinen, men blot at de kunne lokke en bruger til at besøge en (web)side, der fik lov at køre lidt java-kode, som udnyttede hullet. -
Kan du fortælle mig mit kodeord?
Dec 12, 2012Jeg har på det seneste et par gange på Twitter (og dermed også Facebook) brokket mig lidt over login systemer på det seneste. Noget tyder i hvert fald på, at det der burde være en rimelig og ansvarlig politik og “best practice” politik, overhovedet ikke følges - selv når der er tale om nye (og prestigefyldte) websites.
Note: Det følgende er skrevet i håbet om at være nogenlunde forståeligt af alle, og der er derfor bevidst lavet nogle simplifikationer og udeladt detaljer - f.eks. omkring “salt” af hash algoritmer. Jeg håber trods dette, at den har værdi og giver mening.
-
Pas på inden du ringer tilbage...
Sep 23, 2012Jeg havde i dag to missede opkald på mobiltelefonen. Det kunne virke ret underligt, da den har ligget i lommen hele dagen og ikke været på lydløs, men det er det faktisk ikke. Det var meningen, at det skulle være missede opkald.
De flestes reaktion på missede opkald er jo typisk at ringe tilbage og lige høre, hvad vedkommende ville - og det er der så svindlere, der udnytter. I mit tilfælde kom opkaldet fra Guinea (landekode +224), men hvis man ikke lige er opmærksom og bemærker plus’et (eller at der ikke står +45, som der typisk gør), så kan det hurtigt blive et dyrt opkald.
-
Misforstået sikkerhed
Apr 23, 2012Man bliver helt træt, når man læser, de fjollerier, som nogle sikkerhedschefer i danske pengeinstitutter finder på at melde ud, og man får næsten trang til at sende dem en t-shirt (Nykredit blå naturligvis), som belønning for dages citat på ComOn.dk.
Udtalelsen, der giver basis for præmien er følgende:
“Dybest set giver det ikke mere sikkerhed at anvende specialtegn. …” siger sikkerhedschef Niels O. Rasmussen hos Nykredit. (comon.dk)
Et kodeord med med bogstaver og tal har en væsenligt ringere entropi end et med specialtegn, og derfor vil det dybest set være væsenligt mere sikkert. Han anfører i øvrigt også, at muligheden for at kunne bruge special tegn er med til at sikre, at folk ikke skriver passwordet ned, og at der spærres for kontoen efter 3 forkerte forsøg.
-
Surf sikkerhed
Jul 24, 2008Radioavisen og flere medier har i dag advaret om at der ligger væmmelig kode på lur på mange danske websites. Egentlig er det en “gammel” sag (fra Maj), der pludselig giver overskrifter. Om det er agurketid eller blot fordi mange website-ejer ikke har fået gjort noget ved den, ved jeg ikke, men den er faktisk blevet et godt eksempel på en af Firefox’ dyder.
Når mediernes dramatiske overskrifter buldrer der ud af, hvordan skal man så vide hvad der er sikkert. Computerworld har givet en fin lille vejledning til hvordan man søger i google efter inficerede sider, men der burde da være en nemmere måde, ikke?