sikkerhed

Nyheder fra gl. site

Sikkerhedsfarer i omdiskuterede el-løbehjuls IT

21. februar 2020 Lars Bennetzen
Siden de indtog de danske storbyer, har de elektriske løbehjul være udsat for en del debat. Nu har forskere i computervidenskab på University of Texas, San Antonio (UTSA) opdaget en række sårbarheder, der kan være til fare for løbehjulenes mange brugeres sikkerhed og privatliv. Det seneste år er el-løbehjulenes popularitet eksploderet, og fartøjerne er blevet en favorit til at komme let og ubesværet rundt i byen for mange danskere. Faktisk har interessen for løbehjulene været så stor, at der i dag findes flere tusinde fordelt på Danmarks storbyer. Den fulde forskningsrapport om el-løbehjulenes sikkerhedsjuller præsenteres på AutoSec 2020, hvor sikkerhedsfolk mødes for at drøfte sikkerhed i fremtidens fartøjer. Rapporten kommer til at fremhæve en række faktorer, der kan misbruges af nogle aktører, herunder: Udnyttelse af sårbarheder i smartphone-applikationen og kommunikationskanaler Udvinding af data fra tjenesteudbydere Aflytning af brugere, der benytter løbehjulenes kommunikationskanaler gennem hardware eller software Fuppe GPS-systemer til at vildlede brugere til uønskede destinationer Internet-of-things udgør trussel En hovedfaktor, der øger risikoen for angreb, har at gøre med den Bluetooth-teknologi, løbehjulene benytter. Bluetooth Low Energy (BLE), som de fleste elektriske løbehjul er afhængige af, kræver at brugeren har aktiveret Bluetooth og forbindelse til internettet på sin smartphone. IT-sikkerhedsvirksomheden Bitdefender estimerer, at der i 2020 vil være 20 milliarder IoT-enheder forbundet til internettet. IoT-enheder er elektroniske produkter ligesom el-løbehjulet, der kommunikerer med internettet. Flere eksempler på internetopkoblede produkter er overvågningskameraer, lyspærer og digitale assistenter. “Størstedelen af dem står helt ubeskyttet mod indbrud og tyveri af data. Desværre adresserer virksomhederne bag …. (læs mere her)
Nyheder fra gl. site

Lækage: Data fra Trello ligger offentligt tilgængelige

3. februar 2020 Lars Bennetzen
Trello er en onlinetjenster, der bruges af millioner til at håndtere opgaver, ved at organisere dem i to-do-lister og som teams kan bruge til at holde styr på opgaverne. Men der er et problem, for sikkerhedsmediet, Naked Security, har fundet ud af, at de boards, hvor opgaver organiseres i, ikke nødvendigvis holdes indenfor Trellos univers. Boards er som udgangspunkt markerede som private, og her er data godt gemt, både for andre Trellobrugere og for folk udenfor Trellos univers. Men hvis den indstilling ændres til ’public’, så er sagen noget helt andet. Meningen med den indstilling er, at andre Trellobrugere skal kunne opdage de boards, men det viser sig, at søgetjenester som f.eks. Google, let kan få adgang til indholdet og dermed indeksere dem. Det betyder så også, at alle der har en browser kan få adgang til at se dem – i teorien, og hvis du ved, hvad du søger efter. De data der er adgang til, er navne, adresser, træningsvideoer og meget mere, hvis der bliver brugt en søgerutine der kaldes for en ’dork’. Præcis hvordan en ’dork’ fungerer skal vi ikke komme nærmer ind på her, og vi kan da håbe at Trello får lukket det sikkerhedshul så hurtigt som muligt. Og indtil det sker, så kan jeg kun opfordre til, at hvis du bruger Trello, så sørg for at alle dine boards er sat til privat.
Business

Hjælp til at håndtere ældre IoT-enheder

9. januar 2020 Lars Bennetzen
VMworld, Barcelona, Spanien IoT-området er i hastig vækst, og det er lettere end nogensinde før at koble enheder på netværket. Det betyder også at der er mange enheder på nettet, der enten kommer fra ukendte kilder, eller er vanskelige at vedligeholde. ”Der er enormt mange forbundne enheder i dag. Vi forventer at der er omkring 50 millioner enheder online allerede nu, og der kommer endnu flere bare i løbet af 2020,” fortæller Lakshmi Mandyam, VP Product Management Edge/IoT at VMware til IT-Reload. Problemet er at de fleste af de enheder der er online, er bygget op i siloer, så de virker lokalt men ikke i større netværk eller sammenhænge. Det gør at der ikke er nogen central måde at styre dem på, og derfor ses det ofte, at de slet ikke bliver vedligeholdt, og ofte mere eller mindre glemmes. ”Det var oprindelig ikke noget problem, for oprindeligt samlede de ikke så mange data op. Men når vi kigger på transformationen der sker, hvor data bliver genereret på kanten (the edge, red.), og hvor meget af arbejdsbyrden bliver afviklet der, så skal vi finde ud af, hvordan man trækker værdi ud af de data der genereres der,” pointerer Lakshmi Mandyam. VMware har udviklet en leverandørneutralt platform, VMware Pulse, der er beregnet til at håndtere alle forbundne enheder, nye som gamle. ”Pulse kender og forstår langt de fleste IoT-enheder på markedet i dag, og gennem Pulse lader vi it-organisationerne få adgang til deres enheder, så de kan vedligeholde og opdatere dem,” siger …. (læs mere her)
Business

Netværket bliver stadig vigtigere for forretningen

8. januar 2020 Lars Bennetzen
NetEvents, Californien, USA Der findes snart sagt ikke den ting der ikke er på nettet, og det er ikke kun private brugere der kobler alt på nettet. Virksomheder gør i stigende grad brug af forbundne enheder, IoT-enheder, og det gør netværket til en forretningskritisk enhed. Men det sætter også krav til netværket, og det fortalte Ravi Chandrasekaran, Senior VP, Enterprise Networking Business hos Cisco, mere om til Tech-Test, under den årlige NetEvents konference i Californien. Han kunne blandt andet fortælle, at der lige nu er en netværksudfordring, for globalt set vokser den mobile datatrafik vokse med en faktor syv i 2021. ”I øjeblikket ser vi at 127 nye enheder forbindes til nettet hvert sekund, og det sætter tingene lidt i perspektiv, ikke mindst fordi eksisterende netværksteknologi og mange enheder på det er gamle, og det betyder at der bruges alt for meget tid på at drive og vedligeholde netværket,” siger Ravi Chandrasekaran til Tech-Test. Nye udfordringer Samtidig sker der det, at i trit med at netværket spiller en stadig større rolle for virksomhedens drift, er det også nødvendigt at være ekstra opmærksom på sikkerheden. ”Der dukker en masse nye trusler op som virksomhederne skal være opmærksom på, ikke mindst trusler der retter sig direkte mod enheder uden nogen form for sikkerhed,” pointerer Ravi Chandrasekaran. Han fortæller at for at gøre det lettere for virksomhederne at få styr på sikkerheden i den nye verden, er det en klar fordel at automatisere så meget af netværket som muligt, på den måde skal …. (læs mere her)
Nyheder fra gl. site

Sikkerhedstips til din smartphone

7. januar 2020 Lars Bennetzen
Hvis du er som de fleste, så bruger du din smartphone konstant – ikke mindst til spil og surf. Men den er også meget angrebet, og mange cyberkriminelle bruger den som adgangsvejen til dine data og privatliv. Sikkerhedsfirmaet ESET har udformet nogle tips til at gøre din smartphone lidt mere sikker. Authentication/godkendelse Det burde være enkelt at låse din smartphone, men der er stadig mange der ikke sikrer den med en godkendelsesmetode. Faktisk vise tal, at næsten en tredjedel af alle amerikanere ikke bruger nogen form for skærmlås. ESET påpeger også lige, at det ikke er nok at bruge et L-formet mønster eller koden 1234. De siger at det optimale er at du bruger en kombination af biometri (fingeraftryk eller ansigt) og et kodeord. Brug officielle kanaler Det kan være fristende at roote eller jailbreake din smartphone, men de fleste producenter råder imod det, og det er der god grund til – for det åbner din enhed for unødige risici. Nogle gange betyder det også, at der kommer en alternativ kanal til at få apps på, og de er ikke overvågede eller har nogen form for godkendelsesproces. Det gør det meget risikabelt at hente apps der, så ESET råder til at du primært henter dine apps på de officielle steder, Google Play og App Store. Pas på tilladelserne Apps kræver en del forskellige tilladelser før de kan virke ordentligt. Mange giver dem bare disse tilladelser uden at tænke over det, og selvom det kan virke beklageligt, er det en gode …. (læs mere her)