Facebook-arkiv - IT-säkerhetspodden

#142 – Metaverse och säkerhet

Erik Zalitis — Sun, 07 Nov 2021 00:40:08 +0000

I metaverse kan ALLA höra dig gråta…

Avsnittet: 142 – Metaverse och säkerhet
Inspelat: 2021-11-05 (publicerat 2021-11-07)
Deltagare: Mattias Jadesköld och Erik Zalitis
Detta avsnitt är ett samarbete Nordlo AB.

Lyssna på avsnittet – Metaverse

Medan du lyssnar – Metaverse

Optimisten säger att glaset är halvfullt, pessimisten säger att det är halvtomt. Realisten säger att det innehåller brinnande olja som är radioaktiv och dessutom är det Facebook. Det är lätt att vara orolig när Facebook försöker rädda sitt nedsolkade varumärke där de yngre flyr undan när deras föräldrar och farföräldrar blir allt mer hemmastadda. Går det att rädda situationen? Ja, Mark Zuckerberg tycker det. Men Meta platforms?

Man sneglar på Zepeto och undrar om det är där framtiden finns. Kanske den gör det, men detta ser i alla fall just nu ut som ett tågvrak och nu kommer ett nytt tåg runt kröken i högsta fart. Vad har värdelösa VR-hjälmar, mycket tveksamma AR-glasögon och det urmodiga ”Second life” gemensamt? Svar: de är historiska bevis för hur vanskligt det kan vara att försöka få Internet att bete sig som det vore den riktiga värden. Metaverse låter coolt, men jag ställer mig högst tveksam till dessa värde.

Jag har haft fel förut, så…

Hoten vi ser:

Säkerheten på det personliga planet.
Risken för informationsläckage som är illa redan nu, men blir större när allt samlas.
Risken för att det går att kartlägga hela ditt liv och dina värderingar.

Sen funderar vi på om det hela kan destabilisera världsekonomierna när det tar över på global nivå.

Länkar – Metaverse

Felaktigheter

Inget att rapportera denna gång. Kommentera gärna om ni ~~inte håller med om~~ hittar fel i något vi sagt.

Inlägget #142 – Metaverse och säkerhet dök först upp på IT-säkerhetspodden.

#138 – När facebook var nere

Erik Zalitis — Sun, 10 Oct 2021 09:07:12 +0000

Allt är borta! Vad gör vi nu? Sätter upp en lägereld och sjunger sånger?

Avsnittet: 138 – När facebook var nere
Inspelat: 2021-10-08 (publicerat 2021-10-10)
Deltagare: Mattias Jadesköld och Erik Zalitis
Detta avsnitt är ett samarbete Nordlo AB.

Lyssna på avsnittet – Facebook nere

Medan du lyssnar – Facebook nere

Jag läste någonstans att Brittiska ubåtar och militära fartyg lyssnade på BBC:s kortvågssändningar om all annan kommunikation var omöjlig. Om de inte fick in BBC, kunde de då anta att världen utsatts för ett kärnvapenanfall. Brutalt skrämmande!

Och idag antar vi det värsta när de stora siterna går ner… Alltså Facebook, LinkedIn, Google osv. Det händer mycket sällan, men i måndags försvann Facebook, Instagram och Whatsapp. Alla tre tjänsterna tillhör ju den stora sociala mediajätten.

16:09 börjar vi prata om Facebook-attacken i podden för övrigt.

Men först måste vi prata om tekniken: BGP. Knappast ett spoiler alert, men det var inte hackare utan Facebook själva som lyckades tappa sina rötter, alltså publicerade en tom BPG-lista för sina DNS-er. Så vi börjar diskutera BGP som protokoll och dessutom fundera på varför vissa nätleverantörer kan ta över andra nät.

Lösningen är att använda en RPKI, som bygger på samma klassisk PKI-teknik med X.509-certifikat. Detta gör att man kan se till att den som hyr vissa ip-block också är de som kan skicka ut ändringar om dem.

Jag och Mattias var i torsdags ute på ett av Nordlos kontor och höll föredrag om IT-säkerhetsläget just nu och kunde tyvärr inte berätta om det stora Facebook-hacket, eftersom det inte var ett sådant. Däremot diskuterade vi just hur känslig vår värld är när man förlitar sig på andra. Temat var James Bond och att det inte går att lita på någon. För det gör det ju inte, eller hur!

Länkar – Facebook nere

Felaktigheter

Inget att rapportera denna gång. Kommentera gärna om ni ~~inte håller med om~~ hittar fel i något vi sagt.

Inlägget #138 – När facebook var nere dök först upp på IT-säkerhetspodden.

#120 – Den oorganiserade spamkungen

Erik Zalitis — Sun, 18 Apr 2021 20:08:06 +0000

Let me take you down, ’coz we’re going … to… Spamford fields… Nothing is real and nothing to get hung about.

Avsnittet: #120 – Den oorganiserade spamkungen
Inspelat: 2021-04-18 (publicerat 2021-04-18)
Deltagare: Mattias Jadesköld och Erik Zalitis

Lyssna på avsnittet

Medan du lyssnar

Så, dags att bli nostalgiska igen och därmed lära oss av det förflutna. Men herr Wallaces värld såg mycket annorlunda ut än den vi lever i idag. Det var en tid av de stora vildhjärnorna till entreprenörer. Då kunde charlatanerna sälja sina verkningslösa produkter, sina tveksamma råd och bygga stora personligheter kring luft. Och spammarna kunde snabbt och enkelt nå en värld som togs på sängen. Mr Wallace är en smart man som är notorisk och dessutom helt saknar skrupler. Han såg tidigt möjligheten till att använda moderna kommunikationsmetoder för att överösa världen med meddelanden och annonser

Runt 4:55 nämnde jag BBS-lagen som en jämförelse med hur lagar kan gälla teknologier som inte fanns när de skrevs. Det var när Eskil Block 1988 anklagade Maj Wechselman för att vara spion för Sovjetunionen, som hon stämde honom för förtal och vann. Det utmynnade i att BBS-lagen antogs 1998, då BBS-erna var påväg bort. Men den applicerar även på Internet-forum och även nyare typer av Internettjänster som tillåter publicering av insändare eller användarnas texter. Därav min referens.

Sen vill jag påpeka några saker om ”Telephone Consumer Protection Act of 1991”. Det är sant att den inte täcker spam över epost, men den har uppdaterats med anledning av Can spam som gör det. Därav förändringarna på 2000-talet. Lagen är givetvis inte så användbar som skydd mot oönskade faxmeddelanden, då få använder faxar. MEN, den skyddar faktiskt mot oönskade telefonsamtal och kräver att vara företag har en lista på kunder som bett dem inte ringa dem. Inget av det vi sa var fel, men vi gav inte riktigt hela bilden.

Runt 11:36 pratar jag om Steve Gibsons utredning om Realaudio/Realplayer och dess spionfunktion. Han anses ha uppfunnit begreppet ”Spyware”. Idag är många programvaror, webbtjänster och till och med operativsystem spioner som identifierar oss och håller koll på oss. Märkligt att tänka på hur mycket bråk det blev om Gibsons upptäckt och hur glömt det är idag.

Runt 15:20 nämner jag Richard M. Stallman. Ja, jag och Mattias är försiktiga med att vara kontroversiella eller att ta ställning i allt för mycket. Men att jämföra Wallace lama ursäkt varför han spammar, med Stallmans dito om varför han beter sig olämpligt mot kvinnliga medarbetare, är ganska relevant. Jag förstår givetvis att autism kan göra det svårt att fungera i sociala sammanhang, då jag själv är inom spektrumet, men ursäkter som dessa får mig att ta mig för pannan. Sorry.

Runt 20 minuter kommer vi fram till att ”ensamvargen” är på utdöende. Med dagens stora grad av specialisering av hackare, är det svårt för en ”enmans-armé” som Wallace att göra sig gällande. Hans dagar som elak, mustaschrullande mogul är förmodligen över. Men vem vet, han verkar inte vilja sluta…

Sen tyckte jag att hans hundratusentals fejk konton är vardagsmat för Facebook idag. Vet inte hur lång tid det tar för alla hackarna att nå… och överträffa dessa siffror idag, men det är nog inte så svårt. Men Facebook är också bra mycket bättre på att hantera dessa. Dock långt ifrån perfekt, om du inte tror att Filip och Fredrik nya Bitcoinsystem är ett lämpligt meddelande på Facebook, vilket inte jag gör…

Länkar

Felaktigheter

Inget att rapportera denna gång. Kommentera gärna om ni ~~inte håller med om~~ hittar fel i något vi sagt.

Inlägget #120 – Den oorganiserade spamkungen dök först upp på IT-säkerhetspodden.