it-sikkerhed

Nyheder fra gl. site

Vi går en dystopisk fremtid i møde, hvis vi ikke får sikret vores IoT-enheder

1. februar 2018 Lars Bennetzen
Internet of Things udgør i sin nuværende form en betydelig trussel for forbrugerne på grund af utilstrækkelige regler for sikkerhed og privatliv, siger eksperter interviewet af Cyber ​​Security Research Institute til den nye rapport “Internet of Things: Pinning down the IoT” sponsoreret af F-Secure. Det anbefales, at der handles hurtigt for at undgå den truende, dystopiske fremtid, der potentielt venter. Med antallet af internetforbundne enheder, som nu sandsynligvis overstiger det samlede menneskelige befolkningstal, er IoT allerede næsten uundgåelig. Millioner af tilsluttede enheder er allerede blevet kompromitteret for at blive brugt som en del af Mirai botnet. Mange forbrugere er ikke opmærksomme på de risici der er ved brug af deres forbundne enheder, og der er heller ikke fokus på, at producenterne hurtigt sender produkter på markedet uden at overveje grundlæggende sikkerhedskrav og -indstillinger. “Denne situation kunne skabe et endnu mere skræmmende scenarie end den britiske telefonhacking-skandale på tabloid-aviserne på grund af en massiv udbredelse af usikre IoT-enheder,” fortæller rapporten. Selvom millioner af nye forbundne enheder kommer online hver dag, er forbrugerne stadig generelt opmærksomme på, at deres nye “smarte” apparater netop gør dette. Men sulten efter forbrugerdata kan ændre det i fremtiden. [yuzo_related] “Til sidst vil næsten alle husholdningsapparater være online, og de vil stort set være usynlige for slutbrugeren,” siger Mikko Hypponen, Chief Research Officer hos F-Secure, i rapporten. “De vil se ud som dump devices, men de vil være smart devices, selvom de ikke vil tilbyde nogen funktioner til forbrugeren, fordi den virkelige grund til, at de er …. (læs mere her)
Nyheder fra gl. site

Ny beskyttelse til hjemmets smarte enheder fra Netgear

23. januar 2018 Lars Bennetzen
Netgear lancerer en ny omfattende sikkerhedsservice, der giver sikkerhed til enhver enhed, der er forbundet til internettet via en Netgear-router. Netgear Armor er en avanceret multilags-løsning, der er baseret på Bitdefender, og kører på routere fra Netgear. Den opdager og beskytter aktivt dit smarte hjem og dine familiemedlemmer mod cybertrusler som virus, spyware, spam og phishing. ”Behovet for en altomfattende cybersikkerhedsløsning til hele hjemmet er større end nogensinde før” forklarer Ciprian Istrate, der er Bitdefenders Vice President of Consumer Solutions. ”Efter at have lanceret den første løsning, der giver cybersikkerhed til alle tilsluttede IoT-enheder (Internet of Things) i hjemmet, tager Bitdefender nu det næste skridt sammen med NETGEAR – nemlig at levere denne sikkerhed direkte fra routeren.” Netgear Armor-firmwaren sørger for øjeblikkelig beskyttelse af pc’er, Macs, smartphones og tablets centralt fra routeren. Abonnementet inkluderer også Bitdefender Total Security til Windows, macOS, IOS og Android. Samlet vil pakken blokere forsøg på at tilgå phishing-websider fra dit netværk i routeren, så dine data og dit privatliv altid er beskyttet. Sikker browsing med URL-blokering Aktiv beskyttelse af dit netværk mod trusler som trojanere, ransomware, dag-nul-exploits, rootkits og spyware. Falske websider, der f.eks. forsøger at opfange passwords eller pengetransaktioner, bliver automatisk blokeret, og du kan endda se, om et link er sikkert, inden du klikker på det. Sårbarhedstjek Undersøger netværkets enheder for styrken af passwords, forældet firmware og andre sårbarheder, der kan give hackere adgang til dit netværk. Det er nemt at tjekke hele netværket, og rapporten indeholder tips, der kan sikre enhederne. Du …. (læs mere her)
Nyheder fra gl. site

Din brødrister kan (måske) hackes

19. januar 2018 Lars Bennetzen
Vi står midt i realiseringen af “smart homes” og “smart cities”, hvor computere og digitale enheder hjælper borgerne med hverdagens gøremål. I daglig tale kaldes disse enheder for “smarte enheder”, og vi kender alle sammen de mest populære produkter: smartphone, smart-webkameraer, -ure, -babyalarmer, -lysdæmpere, -tv, -printere, -webcams og -legetøj. Disse enheder gør borgernes hverdag nemmere, men der er også grund til bekymring, lyder det fra it-sikkerhedsvirksomheden Bitdefender. Bogdan Botezatu er ekspert i digitale trusler hos Bitdefender. Han forklarer, at udviklingen af vores digitale og smarte hjem foregår i et rasende tempo. Der er i omegnen af 6.4 milliarder smarte enheder i vores hjem allerede, og Bitdefender forventer, at tallet vil være 100 milliarder enheder i 2025. Bitdefenders tal viser, at en gennemsnitlig husstand i vesten i dag har mere end 10 smarte enheder koblet til netværket. Disse enheder indeholder alle en lille computer, og de er i stand til at kommunikere med andre enheder og dele data. Hvis man er stødt på begrebet “Internet of Things” eller “IoT”, så refererer udtrykket til denne tilslutning af milliarder af enheder. Forbrugerne er ivrige efter nye smarte enheder, og producenterne vil være først med de nyeste teknologier, og det skal være så hurtigt og billigt som muligt. I dette kaotiske marked er IT-sikkerheden den store taber, forklarer Bogdan Botezatu. [yuzo_related] “De smarte enheder har i langt de fleste tilfælde få eller ingen sikkerhedsindstillinger. Når de er i forbindelse til dit WiFi-system i hjemmet, så er enhederne ofte nemme at hacke, og selvom din …. (læs mere her)
Nyheder fra gl. site

Apple i fuld gang med at beskytte mod Meltdown og Spectre bugs

8. januar 2018 Lars Bennetzen
De nye bugs Meltdown og Spectre, påvirker alle computere udstyret med Intel-processorer, og dermed også alle Apple enheder altså lige undetagen Apple Watch der ikke benytter sig af en Intel-processor. Meltdown og Spectre er for nyligt blevet et mareridt for hele it-industrien. Disse bugs ligger begravet i processorens arkitektur, og selvom der i øjeblikket ikke er nogle angreb der udnytter disse sårbarheder, så har de virkelig sendt chokbølger igennem it-industrien, herunder Apple, der i en udtalelse har sagt at ”alle mac-systemer og iOS-enheder er påvirkede. Apple har dog også udtalt at de er i fuld gang med at finde på løsninger der fjerner sårbarhederne fra deres systemer, og mon ikke alle andre pc-producenter også har gang i samme øvelse? Som sagt er der ikke nogle angreb der indtil videre udnytter de nye sårbarheder, men det kan næppe vare længe inden de dukker op i massevis. Apple har allerede udbedret Meltdown-sårbarheden på iOS 11.2, macOS 10.13.2 og tvOS 11.2, og selvom der er rygter om at disse patches kan sløve computerne ned, så der endnu ingen officielle tal der kan bekræfte dette. Spectre er dog noget mere kompliceret at fikse, men Apple lover at de er på vej med en opdatering til Safari på macOS og iOS i løbet af de næste par dage. Nu sidder alle os Mac-brugere så og håber på, at disse opdateringer kommer ud inden hackerne finder ud af at udnytte Meltdown og Spectre. Læs mere om Meltdown og Spectre her.
Nyheder fra gl. site

Gammel sårbarhed i MacOS stadig ikke lukket

4. januar 2018 Lars Bennetzen
MacOS, eller nu OS X, påstås at være et af de mest sikre operativsystemer i verden, men det ændrer ikke ved, at en sårbarhed der har eksisteret i over et årti, stadig ikke er lukket. Det skræmmende ved denne sårbarhed er, at den påvirker alle version af MacOS. Endnu mere skræmmende er det, at sårbarheden har være uopdaget i 15 år, altså lige til den blev fundet i sidste uge af en forsker ved navn Siguzza. Sårbarheden har fået det lidet sigende navn IOHIDeous, og ifølge Siguzza giver den fuld adgang til systemet på alle Macs, hvis den udnyttes. Faktisk er sårbarheden meget seriøs, og vil kunne give en hacker fuld root-adgang til maskinen. Men lidt godt nyt er der alligevel, for sårbarheden kan kun udnyttes hvis brugeren logger ud af Mac’en. En hacker kan nemlig så bruge et såkaldt ’sleeper program’ der bliver aktiveret når brugeren logger af, genstarter eller slukker Mac’en. Faktisk så har han publiceret en ”proof-of-concept zero-day code” på GitHub, der viser hvordan sårbarheden virker. Sikkerheden på MacOS har fået en del tæsk i 2017, hvor stadig mere malware og flere sårbarheder er opdaget. F.eks. blev der fundet mere malware i andet kvartal af 2017 end i hele 2016. Den aktuelle sårbarhed er stadig akiv, men mon ikke Apple arbejder på at lukke den. Siguzza selv har ikke offentliggjort noget der kan udnytte sårbarheden uden at hackeren har fysisk adgang til den Mac han ønsker at kontrollere.