Sikkerhed Arkiv - Side 96 af 99

Ny Philips-skærm har popup-webcam

10. august 2016 Lars Bennetzen

[mp_row] [mp_span col=”12″] [mp_text] Bekymring om at hackere eller regeringsorganisationer overtager dit webcam og overvåger dig uden du ved det, er ikke noget du behøver bekymre dig over, hvis du køber den nye 27” 272B7QPTKEB Philips-skærm. Den er nemlig udstyret med et webcam der popper op, når der er brug for det, og som resten af tiden er gemt væk bag skærmrammen. 272B7QPTKEB skærm, som forventes at blive lanceret til august, har ud over denne sikkerhedsforanstaltning også Quad HD opløsning, ekstra bred betragtningsvinkel med IPS-panel, super hurtig usb 3.0 for hurtigere dataoverførsel, samt PowerSensor teknologi for en miljøvenlig anvendelse. Senere på året vil der komme flere skærme med popup webcam bl.a. en 24” skærm og en skærm med UHD opløsning. Større sikkerhed for webcams på kontoret Webcams er blevet en hurtig og nem måde at være i kontakt med sine kollegaer og partnere over hele verden. For mange virksomheder er webcamet blevet et afgørende værktøj til at opretholde face-to-face kontakt med mennesker og samarbejde, uden at skulle bruge enorme mængder af tid på at flyve jorden rundt. Ethvert webcam repræsenterer dog samtidig et vindue ind i virksomheden. Hvis hackere lykkedes med at trænge ind, kan det teoretisk set blive brugt til at skabe en kanal for uautoriseret adgang. “Med en voksende bevidsthed omkring de potentielle sikkerhedsmæssige farezoner, ønsker mange ikke, at deres webcam er rettet mod deres skrivebord hele dagen”, siger Albert Ulfman, Product Manager for Philips-skærme i Europe hos MMD. “Det nye webcam på denne skærm gør, at brugere …. (læs mere her)

Yahoo fik hacket 200 millioner email-konti

9. august 2016 Lars Bennetzen

[mp_row] [mp_span col=”12″] [mp_text] Den amerikanske email-tjeneste Yahoo er offer for et hackerangreb på ikke mindre end 200 millioner email-konti, der er blevet sat til salg på internettets sorte marked. Databasen med login-oplysninger indeholder både email-adresser, passwords, backup-email-adresser og brugernes fødselsdato. Den kendte hacker, der går under navnet peace_of_mind, har tidligere hacket kontooplysninger fra både LinkedIn og Tumblr, skriver pcworld.com. ”Det her er kun begyndelsen på den her type af hackerangreb, hvor bagmændene forsøger at stjæle personlige oplysninger og tjene penge på det. Det er derfor en rigtig god idé at være på vagt og beskytte sine private oplysninger på nettet, så godt som man kan,” siger it-Sikkerhedsekspert Janus R. Nielsen fra it-firmaet www.anytech365.com. Yahoo meddeler, at de er klar over, at databasen er sat til salg, men har indtil videre ikke bekræftet, om kontooplysningerne er ægte eller ej. Alligevel opfordrer Janus R. Nielsen alle Yahoo-brugere til straks at skifte password og backup-email-adressen for at være på den sikre side. ”Skift dit password omgående, hvis du har en Yahoo-mail. Og bruger du samme kombination af email-adresse og password på andre tjenester end Yahoo, bør du ændre dit password alle steder med den kombination, men til forskellige passwords, siger Janus R. Nielsen.” Værre bliver omfanget af datatyveriet, fordi du slet ikke behøver være Yahoo-email-bruger for at blive berørt. Flere tjenester, så som Flickr, er ejet af Yahoo, og kræver at du har en Yahoo-konto. Så selvom du ikke bruger Yahoo-mail, så tjek alligevel om du ikke gør brug af en af …. (læs mere her)

Alvorlige sårbarheder i mere end 900 millioner Android-enheder

8. august 2016 Lars Bennetzen

[mp_row] [mp_span col=”12″] [mp_text] På sikkerhedskonferencen Def Con 24 har Check Point netop annonceret at de har opdaget fire nye alvorlige sårbarheder, der påvirker mere end 900 millioner Android enheder. I sin præsentation på Def Con 24 præsenterede Check Point fire store sårbarheder, der rammer Android enheder fremstillet med chipset fra Qualcomm. Qualcomm er verdens førende producent af LTE chipsets med en andel på 65 % af markedet for LTE modems i Android økosystemet. Check Point har samlet sårbarhederne under navnet QuadRooter. Hvis de udnyttes, kan sårbarhederne give hackere fuld kontrol over enheder og ubegrænset adgang til følsom forretnings- og persondata. Hackere kan samtidig også få adgang til GPS-sporing, keylogging og optagelse af video og lyd. Sårbarhederne findes i de software drivers som Qualcomm leverer sammen med deres chipsets, hvor en hacker kan udnytte sårbarhederne gennem en ondsindet app. Denne app behøver ingen særlige rettigheder for at gøre brug af sårbarhederne, hvilket gør det så godt som umuligt for brugerne at opdage. Flere af de anslåede 900 millioner berørte enheder er topmodeller fra forskellige producenter og inkluderer bl.a. Samsung Galaxy S7/S7 Edge, Sony Xperia Z Ultra, Google Nexus 5X, 6 og 6P samt HTC One M9 og HTC 10. De sårbare drivers bliver installeret på enhederne samtidig med, at telefonen eller tabletten produceres, og kan derfor kun blive udbedret ved at installere en patch direkte fra producenten. Dette kan dog først ske, når de har modtaget en ny driver fra Qualcomm. – Læs også: Danskerne sjusker med kreditkortoplysningerne På trods …. (læs mere her)

Danskerne sjusker med kreditkortoplysninger

29. juli 2016 Lars Bennetzen

Det lader til, at danskerne både er glade for at handle på nettet, og meget lemfældige med, hvordan de behandler deres kreditkortoplysninger. Faktisk er det kun 34% der har styr på, hvor mange hjemmesider, der gemmer på deres private kreditkortoplysninger. ”53% af alle danskerne ved ikke hvor mange hjemmesider, der har gemt, og dermed har adgang til deres private kreditkortoplysninger. Der er en tendens til, at vi bare klikker på ’køb’ i netbutikkerne og så ellers glemmer alt om, hvem vi har givet vores kortoplysninger til,” siger Michael Boesen fra Bullguard i en pressemeddelelse. Han opfordrer danskerne til at være mere omhyggelige med de personlige oplysninger. ”Det er en god ide at føre en liste over de hjemmesider, du handler hos. Eller at lave en mappe i din indbox, hvor du gemmer alle kvitteringer på de ting, du køber online. På den måde har du et godt overblik og kan hurtigt reagere, hvis dit kreditkort pludselig bliver misbrugt,” anbefaler han. Værre i Nordjylland Undersøgelsen viser, at kun 23% af nordjyderne ved, hvor mange hjemmesider, der har gemt deres kreditkortoplysninger. Lidt bedre ser det ud i resten af landet. 35% af danskerne i Region Syddanmark, Region Hovedstaden og Region Midtjylland har styr på deres oplysninger. Og i Region Sjælland holder hele 37% øje med, hvor mange de giver deres kortoplysninger til. ”Kigger man på alderen, ser vi, at 39% af danskerne mellem 36 og 55 år har mest styr på deres kort. Det tal falder til omkring 30%, når vi kigger …. (læs mere her)

Ransomware den mest populære trussel på nettet

27. juli 2016 Lars Bennetzen

Samme rapport forventer også, at hackerne fremover vil kunne kontrollere hele virksomheders netværk, og derved tvinge dem til at udbetale løsepenge. Problemet bliver større endnu, fordi mange virksomheder stadig er alt for længe om at få lukket for kendte sårbarheder. Den nye rapport fra Cisco fortæller, hvordan brugen af Ransomware, er blevet det mest profitable værktøj for hackerne til dato. Ciscos sikkerhedseksperter forventer, at ransomware-teknologien vil udvikle sig, så flere hackere vil kunne kontrollere hele netværk og derved virksomheder, der går i stå, når de ikke længere har adgang til deres data. ”Vi ser flere angreb, hvor hackere bruger Ransomware til at afpresse virksomheder og organisationer. I mange tilfælde er ofrene med til at forværre situationen, fordi de er for langsomme til at reagere på truslerne. I snit tager der organisationer mellem 100 og 200 dage for at opdage nye trusler, og det er for lang tid, hvis man skal gardere sig imod truslerne, siger Christian Heinel, SE Manager Northern Europe, Cisco Security. Han fortæller hvordan Cisco dagligt analyserer blandt andet 600 milliarder e-mails, samtidig har de også luppen på 17 malwareprøver i sekundet. Han fortæller, at det betyder at Cisco har reduceret den tid, det tager at opdage et angreb fra 17,5 timer til 13 timer siden oktober sidste år. ”Det er en forbedring i kampen mod hackerne, men det betyder ikke, at virksomhederne kan slappe af. Der er fortsat store udfordringer med at reparere kendte huller og sikre, at medarbejdere ikke utilsigtet giver hackerne adgang til virksomhedernes data.” …. (læs mere her)

Tilmeld dig vores nyhedsbrev