sikkerhed

Ingen billede
Nyheder fra gl. site

Har du talt med dit barn om online sikkerhed i dag?

6. marts 2019 Lars Bennetzen
Mange forældre oplever, at deres børn bliver udsat for digitale trusler, fx digital mobning, identitetstyveri, offentliggørelse af private billeder og kontakt fra fremmede. Samtidig med at børn og unge bruger mere og mere tid på at være online, er der god grund til at overveje, om ens familie har den nødvendige viden til at begå sig sikkert på internettet. For hvordan guider man egentlig sine børn og teenagere til at have det sjovt på internettet samtidigt med, at de er opmærksomme på de faldgrupper, der kan være. Dansk Kabel TV kommer her med nogle enkle råd til, hvordan I kan italesætte dette emne i jeres familie, og hvilke forholdsregler I kan tage jer. Spil et online spil sammen med dit barn. Spørg dit barn om I skal spille et spil, han/hun godt kan lide. På den måde får du indblik I, hvad dit barn laver, og det er med til at skabe en åben dialog, når du interesser sig for det han/hun spiller. Snak om, hvad der sker undervejs i spillet. Forbered dit barn uden at skræmme. Prøv at tale med dit barn om, hvilke farer der er på internettet og forbered ham/hende på, hvordan de skal reagere, hvis de fx skulle blive kontaktet af en, de ikke kender. Pas på med at male et skræmmebillede, og overvej at tilpasse mængden af detaljer til dit barns alder. Slå chat-funktionen fra. I nogle spil kan man slå chat-funktionen fra, sådan at andre ikke kan skrive til dit barn. Dette kan være …. (læs mere her)
Ingen billede
Nyheder fra gl. site

Apple tvinges til at give Rusland adgang til brugerdata

3. februar 2019 Lars Bennetzen
Mens Apple holder stand i vesten, og nægter regeringer – ikke mindst den amerikanske – adgang til de krypterede data der ligger på deres brugeres smartphones, så er der meget der tyder på, at standhaftigheden ikke er helt så god i Rusland. Ifølge Business Insider har æblefirmaet nemlig besluttet sig til at følge russisk lov, og gemme brugerdata på servere placeret i Rusland. Det russiske regeringsorgan, Roskomnadzor, der holder øje med medier og telekommunikation har ligeledes bekræftet at Apple fremover vil leve op til loven fra 2014, der siger at virksomheder der håndterer digitale data på russiske borgere, skal behandle og gemme dem på servere der fysisk er placeret i Rusland. Den del er ikke helt så forskellige fra europæiske lovgivninger, der kræver at personfølsomme data ikke må forlade EU, og i nogle tilfælde ikke forlade et givent land. Men sagen stopper ikke der, for ifølge den russiske antiterrorlovgivning, så kan Apple tvinges til at dekryptere og udlevere brugerdata til sikkerhedstjenesten, hvis de måtte efterspørge dem. Og vi ved jo alle, at Apple, og andre producenter af smartphones, kan indsamle imponerede store mængder data om deres brugeres liv. Samtidig har Apple længe stået for at sikre at ikke nogen kan få adgang til brugernes personlige data. Men nu er Apple så i gang med at gentage det knæfald de allerede har gjort overfor Kina, hvor de accepterer at udlevere brugerdata til staten, skulle de blive bedt om det. Det kan virke lidt bekymrende, ikke mindst fordi den kontroversielle antiterrorlov i …. (læs mere her)
Nyheder fra gl. site

IT-researchere hacker overvågningsvideo – uden adgang til kameraet

29. januar 2019 Lars Bennetzen
Internetforbundne enheder (IoT) hittede i julens gaveræs. Men der er en bagside. Ifølge sikkerhedseksperter fra Barracuda Networks, er der fundet huller i software, der styrer flere typer af overvågningskameraer. Åbenheder i mobile og web-apps betyder, at researcherne kunne komme ind og slette og afspille overvågningsvideoer, ligesom de var i stand til at ændre ved og oprette nye alarmer. Ifølge Peter Gustafsson, Nordisk ansvarlig hos Barracuda Networks, er det interessante ved dette, at researchere var i stand til at få adgang til det sensitive materiale uden at have adgang til selve enhederne. ”Vores researchere var i stand til at få adgang takket være mobil- og web-apps uden på noget tidspunkt at have direkte kontakt til de enkelte IoT-enheder. Det var sårbarheder i selve softwaren, der gjorde researcherne i stand til at få adgang til sensitive data, fordi de lignede de reelle brugere.” I rapporten beskrives taktikken som IoT credential compromise, der er en måde, hvor hackere finder og udnytter de legitimationsoplysninger, der giver adgang til IoT-enheder som kameraer. Tænk på hvor dit overvågningskamera peger Prisen ved at folk kan tilgå og styre IoT-enheder som fx overvågningskameraer fra smartphones er, at det åbner op for flere angrebsmuligheder for hackere. Det stiller nye krav til virksomheder, der producerer enhederne, ligesom også forbrugerne skal tage stilling til, hvilke ting og producenter, de handler med. ”Undersøgelsen er en god nyhed for hackere, idet de fremover ikke længere behøver at scanne for sårbare enheder på hjemmesider som Shodan. I stedet kan de fokusere på leverandørernes egen …. (læs mere her)
Nyheder fra gl. site

Ikke-tjekkede apps med adgang til telefonbog og sms-beskeder fjernes fra Google Play

28. januar 2019 Lars Bennetzen
Google har gang i en større kampagne for at hæve sikkerheden i forbindelse med brugen af deres app-store. I øjeblikket fjerner de således apps der anmoder om tilladelse til at tilgå opkaldslogs og sms-beskeder, men som ikke manuelt er blevet tjekket af Googles ansatte. Tilbage i oktober oplyste søgegiganten, at apps i deres app-store ikke længere kan få lov til at bruge nedarvede tilladelser, hvilket skulle være med til at øge sikkerheden i deres markedsplads. Der findes rigtig mange apps der kræver adgang til opkaldshistorikken og sms-beskeder, f.eks. for at bekræfte 2-trins-autentifikation, social deling, eller for at erstatte opkaldsprogrammet med et nyt. Det kan dog også udgøre et problem, for der findes udviklere der kan, og har, udnyttet dette niveau af adgang til at indsamle følsomme data, og det ønsker Google nu at komme til livs. Til internetmagasinet Techcrunch udtaler Paul Bankhead, Googles direktør for produkthåntering på Google Play: – Vores nye politik er designet til at sikre at apps der beder om disse tilladelser, virkelig har brug for fuld og vedvarende adgang til de følsomme data for at få app’en til at fungere efter hensigten. Så Google vil nu gennemse apps og tjekke hvorfor de har brug for den adgang, og om udvikleren og brugeren forstår den risiko der er ved at give den fulde adgang til disse opkalds- og sms-data. Indtil videre har titusindvis af udviklere allerede indsendt nye version af deres apps, der enten fjerner kravet om adgang til opkald og sms-beskeder, eller de har indsendt en …. (læs mere her)
Nyheder fra gl. site

Det mest populære dårlige kodeord er “123456”

11. januar 2019 Lars Bennetzen
Har man et svagt kodeord tilknyttet sin digitale brugerkonto, så er man mere sårbar over for hackerangreb. Man er især sårbar over for såkaldte “ordbogsangreb”. Det er en populær metode blandt IT-kriminelle, hvor hackeren bruger et computerprogram til at afprøve alle kendte adgangskoder fra almindeligt anvendte ord for at få adgang til en brugers digitale konto. Det forklarer Bogdan Botezatu, der er ekspert hos IT-sikkerhedsvirksomheden Bitdefender. Forklaringen på, hvorfor ordbogsangreb er en populær metode, er netop, at alt for mange internetbrugere sjusker med kodeordet. Selvom IT-sikkerhedsvirksomheder som Bitdefender ofte fortæller, at et kodeord skal være langt og kompliceret, så bruger mange mennesker simple og gennemskuelige kodeord. Vil man have syn for sagen i forhold til de dårlige kodeord, så kan man jo dykke ned i 5 millioner lækkede kodeord fra internetbrugere i USA og Europa. Det er det, som virksomheden SplashData fra Silicon Valley har gjort. SplashData arbejder til dagligt med analyser og sikkerhed i forbindelse med digitale kodeord, og deres eksperter har analyseret de 5 millioner kodeord og derpå samlet de 100 mest udbredte, dårlige kodeord på en liste. De 25 værste og mest populære kodeord: 1. “123456” 10. “iloveyou”  19. “654321” 2. “password” 11. “princess” 20. “!@#$%^&*” 3. “123456789” 12. “admin” 21. “charlie” 4. “12345678” 13. “welcome” 22. “aa123456” 5. “12345” 14. “666666” 23. “donald” 6. “111111” 15. “abc123” 24. “password1” 7. “1234567” 16. “football” 25. “qwerty123” 8. “sunshine” 17. “123123” 9. “qwerty” 18. “monkey” Analyserne viser, at 10% af brugerne i USA og Europa har brugt minimum …. (læs mere her)