Nej! det er ikke lige meget!

(31/03-2021) – Det sker jævnligt at man modtager et eller andet med at man skal ændre password til et sted man ikke har konto hos, eller at man får en mail om at man ikke kunne logge ind et sted (hvor man har en konto eller ej).

En af vores “hackademiker” sendte mig sådan en mail og han undrede sig over hvad i alverden var interessen for en eventuelt hacker i at logge ind et sted, hvor han ikke selv havde konto, i det tilfælde, Chipotle. Hvad i alverden går det her ud på? Hvad får de ud af det?

Hvis du nogensinde får den slags mail, om at du ikke kan logge ind et sted i udlandet eller i Danmark hvor du aldrig har haft nogen konto, betyder det først og fremmeste at dine oplysninger er blevet lækket. Det vil sige at din e-mail-adresse og din password er blevet offentliggjort og købt eller indhentet.

Læs videre …

Dansk ministerium til grin

(02/02-2021) – Meget ofte vil Danmark ikke følge andre landes principper i hvad sikkerhed angår, fordi man ved jo bedst.

Der er for eksempel ikke mange andre lande, jeg kender, som bruger sådan en tung system som Nem ID.

Vi har været nødt til at opgive vores dansk visakort fordi vi bor i udlandet og endda med Nem ID kunne vi ikke købe noget som helst noget som helst sted (og ingen, hverken bank eller noget anede, hvad der skete).

Læs videre …

Til grin for egne penge

(01/02-2021) – For nogle måneder siden fik en 24-årig århusianer stjålet sit fotoudstyr. Som så mange andre mennesker, benyttede han sig af Facebook for at finde det igen. I efterlysningen på Facebook opgav han sit telefonnummer.

Han blev ringet op af en ukendt person søndag d. 24. januar, der fortalte ham, at han havde set hans udstyr og vidste, hvor den befandt sig. Men han vil altså gerne have en findeløn (5.000 Kr.) overført på sin bankkonto før han fortalte flere detaljer.

Efter at den 24-årige havde betalt pengene, fik han adressen at vide, hvor fotoudstyret skulle befinde sig.

Læs videre …

42 millioner personnumre til salg på nettet

En ny sikkerhedshul som løber en koldt ned ad ryggen: En hacker distribuerer i øjeblikket en stjålet database, der indeholder ikke mindre end 42 millioner personnumre.

Piraten fortæller ikke, hvor han har fået disse informationer fra men bekræfter, at denne database indeholder identiteter, postadresser, beløbet for godtgjorte fordele og personnumre.

Læs videre …

Ransomware Nefilim – Hvad? Hvordan? Og hva’ så?

(05/01-2021) – Endnu en gang er en stor firma (amerikanske Whirlpool) blevet krævet løsesum fra Nefilim, den berømte ransomware gruppe som dukkede op i begyndelsen af sidste år.

Jeg siger “endnu en gang” i begges af udtrykkets mening: Endnu en gang fordi “Nefilim slår til igen”, og “endnu en gang” fordi Whirlpool er allerede faldet for same tricks tidligere og det er så anden gang det sker for dem.

Men hvad er Nefilim? Hvordan virker det? Kan det ske for dig? Og hvis ja, er der noget at gøre ved det?

Læs videre …

Hvad med en ny kæreste?

(20/12-2020) – Ret jævnligt får jeg i min mailboks en mail med et emne som “My mister wonderful” eller så noget. Som regel er der en tekst på gebrokken engelsk i retning af: “I am alone beautiful girl from Ukraine, write to me on this e-mail if you want my picture“.

For at komme igennem spamfiltrer, benytter scammerne sig af en eksisterende e-mail-adresse, som de putter i mail-headeren, det er derfor man ikke bare skal svare mailen, for i så fald får den, hvis e-mail blev benyttet, svaret og man kan så ikke scamme.

Jeg må indrømme at jeg ikke regnede med, at nogen overhovedet hoppede på den slags før min franske e-mail-adresse blev snuppede og benyttet en dag, og at jeg så fik et par svar fra desperate mænd (med billede!).

Læs videre …

Goddag, du taler med Microsoft …

(13/12-2020) – En af mine klienter kontaktede mig forleden. Hun var helt ud af den fordi hun havde fået frarøvet 3.500 euro (lidt over 26.000 kr.) i løbet af en times tid.

Metoden er enkelt: Idet man besøger nogle usikre hjemmesider, vil man se en popup, der fortæller en, at der er en virus på ens computer, at din computer er blokeret og at man skal hurtigst muligt kontakte Microsoft på det og det (som regel gratis) nummer.

Når man ringer får man fat i nogen i Indien (eller i Nordafrika hvis man er på den fransktalende del af verden) som vil fortælle dig at de enten er fra Microsoft eller fra en af Microsofts godkendte partner.

Læs videre …

Linux kan hackes på 70 sekunder

(28/11-2016) - Cryptsetup-værktøjet bruges af Linux via Linux Unified Key Setup (LUKS) til at kryptere harddiske. Men Cryptsetup-filen er bugget, så en hacker kan få adgang til en root-shell blot ved at holde ENTER-tasten nede i 70 sekunder.

Bugget, i sin enkelthed, går ud på, at man kan prøve at skrive password ind mange gange. Når en pirat har brugt de 93 forsøg, ved at skrive et tomt password eller holdt ENTER-tasten nede i ca. 70 sekunder, får vedkommende en Shell (eller Busybox i Ubuntu) med Root-tilladelser.

Læs videre ...

Jo! Du kan stadig væk opgradere til Windows 10 gratis

(31/08-2016) - Nej, Microsoft har ikke helt lukket for gratis opgraderinger til Windows 10. Så hvis du fortryder, at du ikke har benyttet dig af deres gratis tilbud, eller hvis du lige har købt en computer, som stadig har Windows 8.1, kan du få dig en gratis opgradering ganske lovligt, naturligvis!

Jeg benyttede mig af det i går aftes, da jeg lige har købt en computer uden styresystem (jeg drukner i Windows 7 licenser) og skulle installere Windows 10 på den.

Læs videre ...

Find en hemmelig kommando, og vind $100.000

(29/08-2016) - Før jeg kan fortælle dig om enkelthederne, skal vi lige en tur tilbage i tiden og se på, hvordan Bill Gates fik en formue og grundlagde Microsoft imperiet ved at skabe MS-DOS (Microsoft Disk Operating System) og sælge det til IBM.

Rent faktisk udviklede Bill Gates ikke dette styresystem. Okay, vi ved alle, at han udviklede ret meget selv, men han havde et talent til at finde gode produkter, købe dem, videreudvikle dem og markedsføre dem. Rent personligt, synes jeg det er en god ting, selv om systemet er langt fra perfekt.

Læs videre ...