Sikkerhed Arkiv - Side 91 af 99

Hjemmeovervågning på godt og ondt

9. februar 2018 Lars Bennetzen

Vinterferien står for døren. Skal du spænde brædderne på fødderne og pløje løjperne, mens hjemmet kun er beskyttet af en låsen på hoveddøren, kan hjemmeovervågning måske være noget for dig. I denne podcast, som også blev optaget på video, klæder Tech-Talk dig på, før du køber den store og forkromede overvågningsløsning. For der er en række faldgruber, du bør være opmærksom på, hvis du vil undgå skjulte ekstraomkostninger eller falsk tryghed. Lars og Kasper taler om, hvordan selv dyre abonnementer hos sikkerhedsfirmaer eller et par videoovervågningskameraer ikke kan sikre dit hjem 100 % eller stå alene. Vi kommer med et par tips til, hvordan du kan optimere opsynet med hjemmet, og vi fortæller, hvilke løsninger vi anbefaler. De nyeste anmeldelser af hjemmeovervågningskameraer: Logi Circle 2 Google Nest Arlo Pro Y-Cam EVO Eksempler på sikkerhedsfirmaer: Falck i samarbejde med Verisure Alarmkompagniet G4S

Ny beskyttelse til hjemmets smarte enheder fra Netgear

23. januar 2018 Lars Bennetzen

Netgear lancerer en ny omfattende sikkerhedsservice, der giver sikkerhed til enhver enhed, der er forbundet til internettet via en Netgear-router. Netgear Armor er en avanceret multilags-løsning, der er baseret på Bitdefender, og kører på routere fra Netgear. Den opdager og beskytter aktivt dit smarte hjem og dine familiemedlemmer mod cybertrusler som virus, spyware, spam og phishing. ”Behovet for en altomfattende cybersikkerhedsløsning til hele hjemmet er større end nogensinde før” forklarer Ciprian Istrate, der er Bitdefenders Vice President of Consumer Solutions. ”Efter at have lanceret den første løsning, der giver cybersikkerhed til alle tilsluttede IoT-enheder (Internet of Things) i hjemmet, tager Bitdefender nu det næste skridt sammen med NETGEAR – nemlig at levere denne sikkerhed direkte fra routeren.” Netgear Armor-firmwaren sørger for øjeblikkelig beskyttelse af pc’er, Macs, smartphones og tablets centralt fra routeren. Abonnementet inkluderer også Bitdefender Total Security til Windows, macOS, IOS og Android. Samlet vil pakken blokere forsøg på at tilgå phishing-websider fra dit netværk i routeren, så dine data og dit privatliv altid er beskyttet. Sikker browsing med URL-blokering Aktiv beskyttelse af dit netværk mod trusler som trojanere, ransomware, dag-nul-exploits, rootkits og spyware. Falske websider, der f.eks. forsøger at opfange passwords eller pengetransaktioner, bliver automatisk blokeret, og du kan endda se, om et link er sikkert, inden du klikker på det. Sårbarhedstjek Undersøger netværkets enheder for styrken af passwords, forældet firmware og andre sårbarheder, der kan give hackere adgang til dit netværk. Det er nemt at tjekke hele netværket, og rapporten indeholder tips, der kan sikre enhederne. Du …. (læs mere her)

Sårbarhed lader angribere omgå login-informationer på computeren

16. januar 2018 Lars Bennetzen

Sikkerhedsfirmaet F-Secure har fundet en sikkerhedsbrist, der rammer stort set alle virksomheders bærbare pc’er, og gør det muligt for en hacker at få adgang til en enhed på mindre end 30 sekunder. Sårbarheden gør det muligt for hackeren at omgå behovet for at indtaste login-informationer, herunder BIOS- og Bitlocker-adgangskoder og TPM-koder, og muliggør fjernadgang til senere angreb. Problemet ligger i Intels Active Management Technology (AMT) og påvirker potentielt millioner af bærbare computere på globalt plan. Sikkerhedsbristen “er næsten bedragerisk nemt at udnytte, men det har utroligt ødelæggende potentiale,” siger Harry Sintonen, som undersøgte bristen i sin rolle som Senior Security Consultant hos F-Secure. “I praksis kan det give en hacker fuldstændig kontrol over en persons arbejds-laptop, på trods af selv de mest omfattende sikkerhedsforanstaltninger.” Intel AMT er en løsning til overvågning og vedligeholdelse af virksomheders computere, der er skabt for at give it-afdelinger eller administrerede tjenesteudbydere bedre muligheder for at kontrollere deres enheder. Teknologien, som almindeligvis findes i bærbare pc’er, er også tidligere blevet kritiseret for sikkerhedsmæssige svagheder, men enkelheden i udnyttelsen af denne nye sikkerhedsbrist adskiller det fra alle tidligere situationer. På få sekunder kan man uden at skrive så meget som en enkelt linie kode få adgang til systemet. Kernen i sikkerhedsproblemet er, at det at indstille et BIOS-kodeord, som normalt forhindrer en uautoriseret bruger i at starte enheden op eller lave ændringer på den, ikke forhindrer uautoriseret adgang til AMT BIOS-udvidelsen. Dette giver en angriber adgang til at konfigurere AMT og gøre fjernudnyttelse mulig. [yuzo_related] For at …. (læs mere her)

Gammel sårbarhed i MacOS stadig ikke lukket

4. januar 2018 Lars Bennetzen

MacOS, eller nu OS X, påstås at være et af de mest sikre operativsystemer i verden, men det ændrer ikke ved, at en sårbarhed der har eksisteret i over et årti, stadig ikke er lukket. Det skræmmende ved denne sårbarhed er, at den påvirker alle version af MacOS. Endnu mere skræmmende er det, at sårbarheden har være uopdaget i 15 år, altså lige til den blev fundet i sidste uge af en forsker ved navn Siguzza. Sårbarheden har fået det lidet sigende navn IOHIDeous, og ifølge Siguzza giver den fuld adgang til systemet på alle Macs, hvis den udnyttes. Faktisk er sårbarheden meget seriøs, og vil kunne give en hacker fuld root-adgang til maskinen. Men lidt godt nyt er der alligevel, for sårbarheden kan kun udnyttes hvis brugeren logger ud af Mac’en. En hacker kan nemlig så bruge et såkaldt ’sleeper program’ der bliver aktiveret når brugeren logger af, genstarter eller slukker Mac’en. Faktisk så har han publiceret en ”proof-of-concept zero-day code” på GitHub, der viser hvordan sårbarheden virker. Sikkerheden på MacOS har fået en del tæsk i 2017, hvor stadig mere malware og flere sårbarheder er opdaget. F.eks. blev der fundet mere malware i andet kvartal af 2017 end i hele 2016. Den aktuelle sårbarhed er stadig akiv, men mon ikke Apple arbejder på at lukke den. Siguzza selv har ikke offentliggjort noget der kan udnytte sårbarheden uden at hackeren har fysisk adgang til den Mac han ønsker at kontrollere.

Sikkerhedsekspert hacket

31. december 2017 Lars Bennetzen

John McAfee er et kendt ansigt og navn i sikkerhedsbranchen. Han var en af pionererne indenfor it-sikkerhed, og har altid haft skarpe ord klar når det kom til at fordømme folks dårlige sikkerhed. Men nu er det så sket at John McAfee selv har oplevet at blive hacket, eller rettet hans Twitterkonto og smartphone er blevet hacket. McAfee, der nu er leder af Bitcoin mining-firmaet MGT Capital Investments, har på det seneste brugt hans Twitterkonto til en daglig ”coin of the day”-anbefaling, og i tirsdags skrev han at han ville begrænse hans opdateringer til en gang om ugen, med den første til d. 1. januar. Det var så der at hans konto angiveligt blev hacket, for pludselig kom der anbefalinger af mindre kendte kryptevalutaer hurtigt efter hinanden. John McAfee var hurtig til at slette disse Tweets og selv Tweete at hans konto og smartphone var blevet hacket. Det i sig selv er ret bekymrende, for ifølge John McAfee selv har hans Twitterkonto haft 2-faktor-godkendelse siden 2013. I den forbindelse skriver han selv: “Though I am a security expert, I have no control over Twitter’s security,” he tweeted. “I have haters. I am a target. People make fake accounts, fake screenshots, fake claims. I am a target for hackers who lost money and blame me. Please take responsibility for yourselves. Adults only please.” Omkring hacket af hans smartphone skriver han selv, at han ikke har nogen ide om, hvordan det er sket – og det er altså bekymrende, for hvordan skal …. (læs mere her)

Tilmeld dig vores nyhedsbrev