Avsnittet: 168 – Sberbank mot världen
Inspelat: 2022-05-06 (publicerat 2022-05-08)
Deltagare: Erik Zalitis och Mattias Jadesköld.
Detta avsnitt är ett samarbete med Nordlo.

Lyssna på avsnittet – Sberbank mot världen

Medan du lyssnar – Sberbank mot världen

Man kan tycka att vi fastnat i diskussioner om Ryssland och Ukraina, men det är precis helt rätt, i och med de senaste månadernas händelser. Fokus är där det behöver vara för att förstå aktörerna ur ett säkerhetsperspektiv. Vårt primära uppdrag är inte att ta ställning eller döma, utan att bedöma utefter kända fakta och händelser.

Helt klart är Sberbank inte någon populäritetsvinnare och har lågt förtroende för sina kopplingar till Kreml, men även hur de favoriserat vissa framför andra och deras bedrägliga verksamhet. Alla stora banker har gjort tveksamma affärer då och då, men Sberbank sticker ut med en lång lista av ogentligheter.

Tidsstämplar

04:09 Sovjet vs Ryssland

Jag uttrycker mig ganska svepande, där jag säger att Jeltsins Ryssland inte var ett särskilt stabilt land (vilket givetvis var sant med Sovjetryssland också). Jag säger också att ”till vissa delar kanske det inte är det idag heller”. Ingenting av det är fel, men det är ganska generaliserande och klarlägger inte heller om jag menar ekonomisk stabilitet, politisk stabilitet eller något annat. Men min poäng är att jag politiskt ser det som att Ryssland varit stabilare under Putin än Jeltsin. Men det är definitivt inte ett högt betyg för någon av dem. Mer ett konstaterande. Jeltsin ledde en skakig demokrati, Putin har gett Ryssland ett totalitärt styre och jag jämför honom senare i programmet med en Romersk kejsare.

11:08: Journalister som försvunnit, mördats eller fängslats

Listan på journalister som dött på grund av sitt kall och sin kritik mot Rysslands regering är lång. Jag vill påpeka att Sberbank själva inte är misstänkta för att ha attackerat journalister.

27:46: Telia (Televerket) i hett vatten

Vi har inte tid att diskutera Telias affärer, utan poängterar att även vårt klassiska, Svenska telebolag har haft oegentligheter för sig. Det är inget annat än ett snabbt konstaterande och sedan måste vi gå vidare. Gå till länkarna längre ner på sidan om du vill veta mer. Detta har inget med Sberbank att göra dock.

27:55 Lehman brothers

Det stämmer som jag skrev att Lehman brothers gick i konkurs 2008, men jag har i alla fall kollat en extra gång, så jag verkligen vet. Sberbank har enligt våra noteringar inte påverkats av bankkraschen 2008 på något katastrofalt sätt.

33:59 Glue-records

Mitt försök att förklara DNS-strukturen var ganska oförberett, så här är en bättre illustration som gör det mer klart.

Vår hemsida heter www.itsakerhetspodden.se. Den sista punkten efter .se är inte slutet på meningen, utan root-en i strukturen. Därefter kommer landsdomänen, i vårt fall .se. Denna pekar ut vilka DNS-servrar som är ansvariga för en domän. I vårt fall itsakerhetspodden. Länken däremellan kallas för ”glue records” och klistrar ihop det hela. Om strukturen komprometteras, sätter man lättast upp hela nya DNS-servrar eller rensar den man har om de är hos en leverantöre. Sen får man ställa om glueposterna till den nya tjänsten/servrarna och bygga om allting.

Länkar – Sberbank mot världen

• Telia inblandat i korrupta affärer
• Lehman brothers (Wikipedia)
• CPJ – Committee to Protect Journalists
• Nordlo

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #168 – Sberbank mot världen dök först upp på IT-säkerhetspodden.

Avsnittet heter #97 – Hacktivismens historia
Det spelades in 2020-10-24 och lades ut 2020-10-25.
Deltagare: Erik Zalitis och Mattias Jadesköld
Show notes skrivna av Erik Zalitis.

Sent ska syndaren vakna… Det är onsdag idag när jag skriver show notes för detta avsnitt. Men nu så… Det har varit en pressad vecka med crunch time, intervjuer att planera, ett heltidsjobb och dessutom en YouTube-video där vi pratar HPs lösning SureClick. Så till ämnet…

Det är svårt att hålla sig från politiken när man pratar hacktivism, men vi gör vad vi kan för att ge er historierna, faktat och analyserna. Jag brukar ofta säga att den typiska hackaren gör sitt jobb för pengar. Och så är det. Men idag talar vi om hackaren/hackarna som har ett högre och mer ädlare syfte. I alla fall ser de själva vad de gör på detta skäl. Så de hackar för att avslöja ogentligheter, berätta hemligheter som makthavare inte vill att du ska veta och stoppa de som gör dåliga saker i denna värld.

För att ta det väldigt enkelt:

Bra med hacktivism:

• Avslöjar saker som annars kanske aldrig skulle komma fram.
• Driver opinion mot oärliga organisationer.
• Fungerar som ett komplement till vanlig journalism.
• Minskar skillnaden mellan de med makt och de utan.

Dåligt med hacktivism:

• Aktivisterna kan bestämma målet utifrån sin egen värdegrund snarare än viljan att upplysa världen.
• Du får aldrig veta vilka de är, vilket döljer deras egen koppling till situationen. Du vet heller inte om de tillhör en annan gruppering med en agenda.
• Ingen möjlighet att ”överklaga” eller begära ut hur de gjort sin undersökning och sina attacker. Bevis måste ofta accepteras i befintligt skick utan att kunna veta om det förfalskats på vägen.
• Godtycke är sannolikt att uppstå.

Det finns givetvis mycket mer att anföra här, men vi håller det schematiskt för att göra det lätt att sätta sig in i. Den som är intresserad, kan följa länkarna nedan för mer information.

Errata

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om något vi sagt.

Länkar

Den där masken Anon använder, föreställer Guy Fawkes, en person som fanns på riktigt. Och som ville spränga Brittiska parlamentet:
https://sv.wikipedia.org/wiki/Guy_Fawkes

Anonymous vs Mexikanska maffian (Los Zetas)
https://smallwarsjournal.com/jrnl/art/anonymous-vs-los-zetas-the-revenge-of-the-hacktivists

Vad är en hacktivist?
https://www.uscybersecurity.net/hacktivist/

LulzSec
https://en.wikipedia.org/wiki/LulzSec

Dog anonymous i samband med  Hector Xavier Monsegurs gripande?
https://www.wired.co.uk/article/anonymous-sabu

Hacktivism idag (Twitters statistik)
https://securityboulevard.com/2020/06/analysis-of-the-top10-hacktivist-operations/

Inlägget Show Notes för #97 – Hacktivismens historia dök först upp på IT-säkerhetspodden.