(10/08-2016) - Du tror måske, som så mange andre, at hvis man slår "private browsing"til i en given browser, så er man incognito og kan surfe rundtuden at blive sporet.
Det er sandt, at browseren ikke gemmer historikken af din browsing. Men det er rent faktisk den eneste beskyttelse du har, hvis du går over til privat-surfing.
(27/03-2014) – Mange ved det ikke, men 95 % af pengeautomaterne ude i verden (og altså også i Danmark) kører på Windows XP.
Windows XP er et styresystem, som blev udgivet for 13 år siden, og fra den 8. april i år (om halvanden uge fra skrivetidspunktet) holder Microsoft op med at understøtte og patche det gamle system.
Okay, nu er det sandt, at det ikke kun er fordi XP er gammel, at der er et problem med det. OS/2 er et godt stykke over 25 år gammelt (det udkom i 1987), men det bliver stadig brugt i nogle få pengeautomater og i New-Yorks metro system. Grunden? OS/2 bryder aldrig sammen, og der kan gå årtier, før man skal genstarte noget som helst.
Det, at Microsoft stopper med at understøtte Windows XP, vil ramme bankerne hårdt, hvis disse ikke tager sig sammen og moderniserer deres system.
En del hackere venter spændt på den dag, Microsoft vil holde op med at understøtte styresystemet, for at kunne boltre sig. For finder man et hul i systemet efter den 08/04-2014, kan man være sikker på, at dette ikke bliver lukket nogensinde. Det er som at finde Eldorado!
Det kan være tilfældet med det nye hul, som bliver udnyttet i skrivende øjeblik. Om Microsoft får tid til at lukke det inden for tiden er uvist … Men … Når kunden er verdensbanker og ikke almindelige brugere, er der en chance for, at det kan nås.
Men foreløbigt kan det altså lade sig gøre at trække penge ud af 95 % af verdens pengeautomater blot ved at spørge pænt om det … Med to SMS’er!
(30/01-2014) – Antivirus-firmaet Avast har fået øje på en inficeret version af det populære gratis FTP-program, Filezilla.
Programmet er jo “open source”, hvilket betyder at alle kan se, hvordan det er programmeret og omprogrammere det efter behov eller lyst.
Pirater har lavet en special version, som stjæler brugerens brugernavn og password og sender dem til piraterne.
(19/11-2013) – Første gang man hørte om Cryptolocker var i september 2013. Det, den virus gør, er ganske enkelt at blokere adgangen til din computer, hvorefter piraten kræver løsepenge, før offeret kan få adgang til sin maskine igen.
Cryptolocker er en meget led virus, da den krypterer brugerdata på ens computer ved at bruge en meget stærk krypteringsnøgle (2048 bits). Brugeren har 72 timer til at betale et beløb, der går fra 100$ til 300$. Efter de 72 timer er gået, bliver nøglen, som skal bruges til at dekryptere filerne, slettet. Hermed forsvinder ens chance for overhovedet at få fat i ens data igen.
Søndag blev der udsendt national alarm i Storbritanien, da piraterne har startet en stor spamcampagne, som sigter imod 10 millioner engelske e-mail-adresser.
Foreløbig er problemet i England, men den slags ting har det med at ignorere landegrænserne.
Problemet med denne virus er, at når man har fået den, kan man altså ikke fjerne den igen. Ikke uden at spytte i kassen i hvert fald. Hvis offeret ikke betaler, kan vedkommende godt vinke farvel til alle sine data.
(24/06-2013) – Facebook har lige advaret sine brugere om en sikkerhedsbrist, som kan have været årsag til, at e-mail-adresser og telefonnumre på småt seks millioner brugere har været offentliggjort.
Årsagen er en app, som tillod brugeren at uploade sin kontaktliste eller adresser på Facebook, så man kunne bruge disse lister til at opspore (eller invitere) personer fra sin adressebog til Facebook.
Men app’en var bugget og nogle af de informationer, som blev brugt til at anbefale Facebook (altså e-mail adresser og telefonnumre), blev lagret som fuldt tilgængelige data på personens Facebook-konto.
Man hører meget om angrebet mod CSC og om de millioner af oplysninger, deriblandt CPR og CVR numre, der blev stjålet.
Først vil jeg gerne gøre klart, at jeg aldrig har fattet, at man gav CPR-numre så meget magt i Danmark. Systemet er forældet og supernemt at regne ud. Der er tale om det såkaldte modulus-11 princip, som vitterligt trænger til fornyelse!
Men hvad er der sket, lige præcis? Hvordan kunne en hacker få adgang til alle disse oplysninger?
Piraterne benyttede den samme fremgangsmåde, som da de skaffede sig adgang til en mainframe hos Logica (i 2010).
Det er fordelen ved standardiseringen: Når man først har fået hul igennem på en slags maskine på en måde, vil samme metode virke for alle de andre … indtil det eventuelle hul er patchet. Nogle “huller” kan være svære at patche, især da de befinder sig på mainframes: Der er trods alt ikke tale om en bærbar med Windows som liiiige kan patches.
(05/02-2013) – Siden den 31. januar har alle Mac-ejere været forhindret i at kunne komme i kontakt med deres netbank. Hvad nu?
Det, der er sket, er ganske enkelt, at den 31. januar om aftenen har Apple valgt at deaktivere Java 7 fra alle versioner af OS X fra version 10.6 (Snow Leopard) og nyere.
Oracle, som udvikler Java, har i meget lang tid stået for skud. Der er så mange sikkerhedshuller i Java, at der er vitser om dem på nettet. Som for eksempel: Java er akronymet for: Just Another Vulnerability Anouncement (blot en ny sikkerhedshulannoncering).
De forskellige sikkerhedshuller udsatte jævnligt flere hundrede millioner brugeres systemer.
(22/01-2013) – Mange brugere benytter Microsoft Security Essentials Antivirus. Den har to fordele: Den er gratis, og så er den nem at installere, siden den kommer med styresystemet.
Og så har man det indtryk, at man er beskyttet.
Endnu engang har Microsoft Security Essentials Antivirus for Windows XP, Vista og Windows 7 fået bundkarakter i det uafhængige test-laboratorium AV-Test Institutes forsøg.