sikkerhed

Nyheder fra gl. site

Ny bluetooth-bug giver angribere mulighed for at aflure dig

27. juli 2018 Lars Bennetzen
Det er ikke noget nyt at der er angreb mod bluetooth-protokollen, faktisk er de ganske almindelige, og den sårbarhed som wccftech.com rapporterer om, påvirker operativsystemdriverne hos nogle af de helt store producenter, Apple, Broadcom, Intel og Qualcomm. Indtil videre har den nye bug ikke fået et navn, men den har fået betegnelsen CVE-2018-5383 og bliver i øjeblikket sporet for at se, hvilke om den bliver udnyttet. Denne sårbarhed er relateret til ”Secure Simple Pairing” og Bluetooth LEs ”Secure Connections”, og Bluetooth Special Interest Group (SIG) anbefaler at enheder der understøtter de to funktioner, lige validerer den nøgle de modtager under parringsprocessen. Det kan godt være at du lige skal tjekke manualen til dine enheder for at se, hvordan du gør det. Men sårbarheden gør det, at en uautoriseret angriber, der er indenfor Bluetooth-rækkevidde af den enhed han ønsker at angribe, kan lave et ”man-in-the-middle” angreb, når ofret parrer to bluetooth-enheder. Via det angreb kan han få krypteringsnøglen, og når han først har det, kan han opsnappe trafikken og endda ændre på den. Naturligvis er det ikke et angreb der vil finde sted ret ofte, for det kræver at mange ting sker på samme tid, men det er en mulighed, og det er værd at være opmærksom på. For at lukke denne sårbarhed har Apple frigivet en patch sammen med macOS High Sierra 10.13.5, iOS 11.4, watchOS 4.3.1 og tvOS 11.4. Intel har også fikset fejlen og detaljerne om at fikse fejlen på Windows, Chrome OS og Linux kan du finde …. (læs mere her)
Nyheder fra gl. site

Syv Facebookpatenter der overrasker

25. juni 2018 Lars Bennetzen
New York Times har kigget igennem stakken af Facebooks patenter igennem, og hvor mange af dem primært handler om kode og brugergrænseflade, så er der også nogle der har et noget andet sigte, eller muligheder. Ifølge New York Times viser Facebooks patenter at firmaet overvejer at spore stort set alle aspekter af deres brugeres liv, altså hvor de er, hvad de laver, hvem de er sammen med, hvordan dine private forhold er og meget mere. Angiveligt har Facebook udtalt at deres patenter ikke skal tages som indikationer for fremtidige produktplaner, og at de teknologier der er beskrevet i patenterne ikke er inkluderet i deres produkter og aldrig vil blive det. Men lad os nu se, patenter er der vel af en årsag? De patenter som New York Times har kigget på viser dog, at Facebook har en stor interesse i ting der opsamler personlige informationer – på trods af at det netop er det de bliver klandret for i medierne. Her er så de syv patenter som New York Times har fundet frem, som viser den dedikation om indsamling af personlige informationer. Dine personlige forhold Et af patenterne handler om at forudsige om du er i et romantisk forhold, og den vil gøre det ved at bruge informationer om, hvor mange gange du besøger en anden brugers side, antallet af folk i dit profilbillede og procentdelen af dine venner der har et andet køn en du har. Klassificering af din personlighed Et andet patent gør brug af dine opslag og …. (læs mere her)
Nyheder fra gl. site

macOS bryder sikkerheden på krypterede harddiske

19. juni 2018 Lars Bennetzen
Det er de to macOS-eksperter Wojciech Regula og Patrick Wardle der til BleepingComputer fortæller om denne sikkerhedsbrist i det populære operativsystem. Umiddelbart lyder det måske ikke som det store problem, men de miniaturebilleder bliver gemt på ikke-krypterede dele af harddisken i en, for eksperter, kendt sektion af harddisken. Herfra kan de små miniaturebilleder let findes af malware eller specielle softwareværktøjer der bruges til at undersøge computere med – de såkaldte forensics tools. På den måde kan dele af indholdet på den krypterede del af harddisken afsløres uden at brugerne ved det. Miniaturebilleder skabes automatisk På alle Mac-computere vil Finder og QuickLook helt automatisk skabe disse miniaturebilleder når den ser filerne første gang, og for dem der ikke ved det er Finder den app der har samme funktion som stifinder på en Windows-computer. Når en bruger dykker ned i en ny folder, henter Finder automatisk ikoner for de filer der er i disse foldere. Når det handler om billeder bliver disse ikoner lidt efter lidt udskiftet med miniaturer der viser et preview af billedet – godt nok i lille format, men stadig. Nu sker der så efterfølgende sket det, at i en af de nyeste macOS-versioner har Apple tilføjet en ny funktion til Finder – QuickLook. Denne funktion gør at alle du får vist indholdet af en fil ved at holde mellemrumstangenten nede når du har markeret filen. Det preview som QuickLook danner er et billede som alle de ikoner Finder skaber – dog er det markant større, og de gemmes …. (læs mere her)
Editors choice

Big brothers ufattelige udholdenhed

23. marts 2018 Kasper Nesager-Hansen
Påskeferien og forårets helligdage lurer rundt om hjørnet. Familiefrokoster og konfirmationer lokker dig ud af hjemmet, men det er også tiden, hvor indbrudstyve har kronede dage. Hjemmeovervågning gør, at du ikke helt mister fornemmelsen af, hvad der sker på bopælen. Netgear er aktuelle med deres anden generation af Arlo Pro, som byder på markante forbedringer. Mest synlig er forbedringen af billedkvaliteten, eftersom Arlo Pro 2 nu understøtter 1080p, men batterilevetiden har også fået et nøk op. Begge var issues, jeg kritiserede i min anmeldelse af første generation af Arlo Pro. Arlos fornemmelse for sikkerhed og levetid Netgear har inkluderet en Base Station i Arlo Pro 2-pakken. Dette bindeled krypterer dine data, så hvis du bliver hacket, er det stort set umuligt for hackerne at bruge dine videoer, billeder eller informationer. Det er meget unikt for Netgear at sørge for dette ekstra lag af sikkerhed. Logi Circle 2 er det eneste overvågningskamera, jeg har oplevet, der krypterer dine data. Netgear udbyder forskellige Arlo Pro 2-pakkeløsninger. Jeg tester udgaven med Base Station og 2 kameraer. Opsætningen er ganske simpel; jeg henter Arlo-app’en, der findes til Android og iOS, følger den korte vejledning, hvor Base Station tilsluttes min router og stikkontakt, hvorefter jeg forbinder kameraerne. Hele seancen tager godt 5 minutter. Arlo-app’en sender mig til gengæld på arbejde, efter opsætningen er gennemført. App’en byder på et væld af sikkerhedsindstillinger og justeringer, så overvågningsløsningen passer bedre til mine behov og ønsker. Arlo Pro 2 fokuserer i høj grad på at give dig valget mellem …. (læs mere her)
Nyheder fra gl. site

Email-angreb skaber stadig problemer for virksomheder

23. februar 2018 Lars Bennetzen
Over en tredjedel af alle sikkerhedsbrister starter med phishing-e-mails eller ondsindede vedhæftede filer, der sendes til virksomhedens medarbejdere viser en ny rapport offentliggjort af cybersecurity-firmaet F-Secure. F-Secures nye Incident Response Report opsummerer resultaterne fra F-Secure’s undersøgelser af sikkerhedsbrister og giver indsigt i, hvordan virkelige hackere angriber organisationer. Phishing og e-mails med ondsindede vedhæftede filer tegner sig for ca. 34 procent af alle sikkerhedsbrud, hvilket ifølge F-Secures Principal Security Consultant, Tom Van de Wiele, gør angreb, der rammer via e-mail, til et meget større problem for organisationer. “Udnyttelse af sårbarheder i software i drive-by scenarier er typisk i opportunistiske angreb, men brud på virksomheders systemer via e-mail er faktisk langt mere almindeligt. Der er mange forskellige måder, som forskellige angribere kan bruge e-mail til at komme ind i virksomheder, og disse angreb er populære, fordi næsten alle virksomheder er afhængige af e-mail til kommunikation”, siger Van de Wiele. “Folk er nødt til at tænke, før de klikker på vedhæftede filer og links, men presset på mange arbejdspladser overvinder denne logik, som angriberne forstår og udnytter.” Andre vigtige fund i rapporten er: Organisationer blev ramt af målrettede og opportunistiske angreb i næsten lige forhold til hinanden Insider-trusler tegnede sig for en femtedel af hændelserne Incident responders blev kontaktet, efter at systemerne blev gennemtrængt i næsten 80 procent af sagerne Oftest spreder angriberne malware efter et brud (hovedsagelig med økonomisk gevinst for øje, men også til spionage eller opretholdelse af adgang til fremtidige angreb) 13 procent af undersøgelserne viste sig at være falske …. (læs mere her)