TT0009: Fingeraftryksscanneren på din smartphone er en sikkerhedsrisiko

Når vi snakker om it-sikkerhed, og de mange trusler der findes på det store farlige internet, så husker vi primært det nære – de trusler der lige her og nu har fundet sted. Men hvad var den første trussel der for alvor ramte os? Hvad var truslerne før de cyberkriminelle fandt ud af at tjene penge på deres evner? Hvad er nogle af de største trusler der har ramt os i nyere tid? Jeg har snakket med Jan Johannsen, Nordisk chef for det teknisk team hos Check Point Technologies og Leif Jensen, nordisk chef for ESET. Det er to erfarne herrer der deler ud af deres erfaringer omkring de trusler vi har set i nyere tid, de trusler der startede det hele, og de trusler og angrebsmetoder som vi kan forvente i fremtiden. Herunder finder du links de to firmaer, skulle du have lyst til at læse mere. Check Point Technologies ESET Nordic Jeg hedder Lars Bennetzen, og du kan altid fange mig på: lars(@)tech-test.dk, og hvis du skulle have lyst til at sponsorere denne podcast, så er du også meget velkommen til at kontakte mig.

Konsulenter fra cybersikkerhedsudbyderen F-Secure har opdaget en svaghed i moderne computere, som angribere kan bruge til at stjæle krypteringsnøgler og anden følsom information. Opdagelsen har tvunget konsulenterne til at advare pc-leverandører og brugere om, at de nuværende sikkerhedsforanstaltninger ikke er nok til at beskytte data i tabte eller stjålne bærbare computere. Angribere har brug for fysisk adgang til computeren, før de kan udnytte svagheden, men F-Secures Principal Security Consultant, Olle Segerdahl, siger, at opnår man dette, så kan en angriber udføre angrebet på cirka fem minutter. “Typisk er organisationer ikke klar til at beskytte sig mod en angriber, der fysisk er i besiddelse af en virksomhedscomputer. Og når du har et sikkerhedsproblem, der findes i enheder fra større pc-leverandører, som eksempelvis den svaghed, som mit team har lært at udnytte, skal du antage, at mange virksomheder har et svagt led i deres sikkerhed, som de ikke er fuldt bevidste om eller klar til at håndtere,” siger Segerdahl. Sårbarheden tillader angribere med fysisk adgang til en computer at udføre et såkaldt cold boot-angreb – et angreb, der har været kendt for hackere siden 2008. Cold boot-angreb indebærer genstart af en computer uden at følge en ordentlig nedlukningsproces og derefter genoprette data, der stadig er kortvarigt tilgængelige i computerens RAM efter, at strømmen er slukket. Moderne bærbare computere overskriver nu RAM specifikt for at forhindre angribere i at bruge cold boot-angreb til at stjæle data. Men Segerdahl og hans team opdagede en måde at deaktivere overskrivingsprocessen og genaktivere det årti gamle cold …. (læs mere her)

Folk i Vesten har en storbytilgang til nyheder, informationer og sandheder. Før internettets indtog vores liv, dominerede provinstilgangen til, hvad der skete i verden omkring os. Man fordybede sig i reelle nyheder, produceret af rigtige journalister. Ligesom man i små provinsbyer stopper op på gaden og hilser på de forbipasserende, kender sine naboer og ved hvad der rører sig i lokalsamfundet, nærlæste folk avisen, så lange nyhedsindslag på tv og man talte længe om aktuelle nyheder – man tog sig tid til at blive klogere på omverdenen. I Tech-Talk Episode 3 tager vi udgangspunkt i, at vi ikke længere tager os tid til at fordybe os i nyhederne og informationerne, fordi storbymentaliteten styrer vores liv; vi har for travlt med os selv til at lære vores naboer at kende, vi drukner i en menneskemængde i gaderne, hvormed vi ikke gider at smile til hinanden – endsige lære hinanden bedre at kende. For vi skal promovere os selv på sociale medier – og vise alt og alle hvor fedt et liv vi har! Sociale medier drukner os i informationer og nyheder, og fordi vi har travlt med selvpromoveringen på selv samme medier, forholder vi os ikke til, om vi retweeter faktuelle informationer eller løgne – vi skal blot være først med delingen, så vores følgere kan bekræfte og forgude vores selvbillede. Sociale medier gør os som minimum ringere demokratiske borgere, fordi det gode for demokratiet er at vælge de rigtige politikere, som kan lede landet ud fra reelle politikker og visioner – …. (læs mere her)