Chill

Author Archives: Chill

Kali Linux er her

Kali BackTrack er død. Længe leve Kali.

Du kender måske BackTrack? Det er en Linux-distribution, som er specialiseret i penetration. Den er jævnligt omtalt i hackermiljøet (og naturligvis i min bog om Wi-fi hacking: Hacking uden snor).

Hvad er BackTrack Linux? Det er en speciel Linux-udgave, som indeholder flere hundrede værktøjer, der tillader dig at teste og gennembryde stort set alt. Den kan downloades som en installeringsversion, men den kan også downloades som Live DVD. Det vil sige en DVD, du indsætter i din maskine, og som ikke installerer noget på dit system. Alle informationer er på DVD’en.

Læs videre …

iPhone 5 og sikkerhed: Bryd ind på 15 sekunder

NewImage

iPhone 5 er sikker. Meget sikker og nær det umulige at bryde ind i, påstod Apple.

Man skulle tro, at Apple vidste, at man aldrig må sige, at noget ikke kan hackes. Man skulle tro, at Apple vidste, at alt kan hackes; det er bare et spørgsmål om tid. Man skulle tro, at Apple vidste, at selv om man har et sikkert system, aldrig må reklamere med, at man har fundet et 100 % sikkert system.

Dette virker som en magnet på alverdens hackere, og naturligvis finder de udveje. (Eller veje ind …)

Læs videre …

Anonymous offentliggør 600.000 e-mails fra israelsk web-portal

Opisrael anonymous 1

(20/02-2013) Anonymous slår til igen … på deres sædvanlige vis: lidt dygtighed, meget held og meget reklame. De er “gået i krig” mod Israel og har forsøgt at ramme israelsk infrastruktur. Det er et led i den såkaldte “#OpIsrael” kampagne, som vil “støtte børn og familier i Gaza, som lider pga af Israel”.

Denne gang påstår de at have fået fat i over 600.000 israelske e-mail-adresser og tilhørende passwords fra den store onlineportal http://walla.co.il. Walla tilbyder gratis e-mail, nyheder, video on demand, musik, m.m.

Anonymous’ script kiddies kendt under navnet “AnonSabre” har i løbet af 24 timer offentligjort e-mail-adresser, passwords, MD5 hashes og salts igennem Pastebins posts.

Læs videre …

4

Googles formula for pornografi

Opdatering: Fejlen er blevet rettet cirka en uge efter denne artikel. Dette vil derfor ikke virke længere.

Googlex

 

Det hele startede med, at en anonym bruger spurgte på et forum, hvorfor, da han var i gang med at prøve at løse ligninger ved hjælp af Google, han fik dels resultatet, men også en masse pornosider.

Ja … Googles logik er, at ulogiske resultater fører til pornografi!

Her er forklaringen:

Prøv fx at skrive -4^(1/4) i Googles søgefelt, og så finder du pornosider.

Læs videre …

Derfor kan du have problemer med netbank

Sun java update

(05/02-2013) – Siden den 31. januar har alle Mac-ejere været forhindret i at kunne komme i kontakt med deres netbank. Hvad nu?

Det, der er sket, er ganske enkelt, at den 31. januar om aftenen har Apple valgt at deaktivere Java 7 fra alle versioner af OS X fra version 10.6 (Snow Leopard) og nyere.

Oracle, som udvikler Java, har i meget lang tid stået for skud. Der er så mange sikkerhedshuller i Java, at der er vitser om dem på nettet. Som for eksempel: Java er akronymet for: Just Another Vulnerability Anouncement (blot en ny sikkerhedshulannoncering).

De forskellige sikkerhedshuller udsatte jævnligt flere hundrede millioner brugeres systemer.

Læs videre …

Hvorfor du skulle afinstallere Microsoft Security Essentials

Img 124558

(22/01-2013) – Mange brugere benytter Microsoft Security Essentials Antivirus. Den har to fordele: Den er gratis, og så er den nem at installere, siden den kommer med styresystemet.

Og så har man det indtryk, at man er beskyttet.

Endnu engang har Microsoft Security Essentials Antivirus for Windows XP, Vista og Windows 7 fået bundkarakter i det uafhængige test-laboratorium AV-Test Institutes forsøg.

Læs videre …

De mest populære password

2711767 XXL

(15/01-2013) – Splash Data har endnu en gang afsløret listen over de mest populære passwords for 2012. Listen bygger på informationer, som pirater har bragt frem ved at hacke sig ind på diverse hjemmesider og ved at offentliggøre passwords.

Her er listen, og du kan se hvorvidt passwordet er blevet mere populært, mindre populært eller uændret i forhold til 2011:

Læs videre …

Alvorlig MSIE-sikkerhedsbrist

MSIE

(03/01-2013) – I fredags blev hjemmesiden for det amerikanske “Council on Foreign Relations” (www.cfr.org) kompromiteret af kinesiske hackere, som udnyttede et sikkerhedshul.

Hackerne indkluderede JavaScript kode på CFRs hjemmeside, som videresendte koden til ældre MSIE browsere. Koden startede så et såkaldt “heap spray attack” ved hjælp af Adobes Flash Player. Et heap spray attack er en teknik, som benyttes for at lette udførelse af kodesekvens på modtagerens computer.

Læs videre …

Danskernes Uopfindsomme Kodeord

Sexdk

(04/12-2012) – sex.dk blev for nyligt hacket, og brugernes navne og password blev lagt på nettet.

ComOn.dk har kastet et blik på danskernes passwords, og det er ikke opfindsomhed, der har præget flertallet …

Danskerne mangler i udpræget grad kreativitet, når de skal konstruere et godt password.

Det viser data fra et af de største læk af danske kodeord nogensinde.

Det fandt sted, da datingsiden Sex.dk for nylig fik besøg af hackere, der stjal oplysninger om login og kodeord fra over 30.000 brugere.

Læs videre …