Avsnittet: 164 – Lifelocks ödesdigra reklam
Inspelat: 2022-04-07 (publicerat 2022-04-10)
Deltagare: Mattias Jadesköld och Erik Zalitis
Detta avsnitt är ett samarbete med Nordlo.

Lyssna på avsnittet – Lifelock

Medan du lyssnar – Lifelock

Det där med poddinspelning är speciellt. Jag (Erik) har en bakgrund inom radio och där gäller andra regler. Inom radio är det kortfattat som gäller, men i poddvärlden är det snabba, munhuggande dialoger som gör att podden blir kul att höra. Och det har varit en omskolning för mig, men det gäller att balansera mellan att blixtsnabbt svara och att bli tjaffsig, pladdrig och flamsig. Inte för att vi alltid lyckas, men lite pikar i all välmening är ett måste. Märkligt nog börjar vi så smått spela karaktärer baserade på oss själv, i form av två gamla gubbar, och det är roligt att göra! Jag tror de flesta vet vad ”band” är, men lite kul ska man ha.

Ormolja för din rädsla – eller hur Todd Davis retade upp hackare och fick stå sitt kast

All right, ämnet då: Lifelock. Året var 2007 och det förvånar mig hur svårt ”utmana inte ödet”-mentaliteten kan vara för vissa. Todd Davis verkar ha varit en vildhjärna som inte tänkte så mycket innan han sålde idéer som han inte underbyggt så väl. Samvetet verkar också hygglig rymligt, varför den giftiga kombinationen spela på folks rädsla och ”ormolja” kom att visa sitt fula tryne.

Så Lifelock är alltså en tjänst för att larma dig vid identitetskapningar och hjälpa dig att hantera det juridiska om du får din identitet kapad. I USA är detta otroligt vanligt på ett sätt som vi i Sverige inte riktigt verkar ha greppat. Och det är absolut inte ofarligt här heller, vill jag påpeka!

Och Lifelock sålde i slutet av 2000-talet en lösning som inte fungerade och Todd själv fick sota för att han satte ut sitt eget SSN (Social Security Number) i reklamen. Ingen gillar en skrytmåns, så Todd fick se många bedrägerier i sitt eget namn.

Idag är Lifelock fortfarande igång och är troligen ett mer trovärdigt företag som lärt sig sin läxa och ägs dessutom av Symantec. Så förmodligen var Todd Davis avgång det bästa som kunde hända firman. Det kanske låter elakt, men hans dåliga omdöme och mer ohederliga framtoning har ingen plats i den moderna it-säkerhetsvärlden.

Länkar – Lifelock

• Nordlo
• AD-gate?

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #164 – Lifelocks ödesdigra reklam dök först upp på IT-säkerhetspodden.

Avsnittet: #111 – Hackers vs. Gamers
Inspelat: 2021-02-12 (publicerat 2021-02-14)
Deltagare: Erik Zalitis, och Mattias Jadesköld

Lyssna på avsnittet

Medan du lyssnar

Så spel är ingen lek, alltså? De flesta datorspelarna är de som spelar ibland, som jag och Mattias. Men det finns en stor klunga ”gamers”, där spelandet är en livsstil. Den som lär sig att bli en duktig spelare är också sannolik att lära sig programmering och kanske senare att knäcka system. Det sistnämnda är inget problem så länge de fattar att inte börja sin bana som cyberbrottsling utan håller sig till att knäcka sina egna system eller andras med deras tillstånd.

Men för ”gamern” som börjar gå denna bana, är det inte främst pengarna, de snabba bilarna eller kanske att bli en hackervärldens Lex Luthor som lockar. Det handlar om tillhörighet och att vara någon i gruppen.

Men de riktiga cyberbrottslingarna vakar över de unga nykomlingarna för att kunna värva dem. Vad kan man göra åt detta och vad görs? NCA anser att ett allvarligt samtal med den nykläckta hackaren om var resan leder och att man kan få allt hackingen erbjuder på laglig väg, kan lösa problemet tidigt.

Säkerhetsindustrin skriker efter folk som kan hacka, säkra och bygga arkitekturer inom området. Men för den som valt den olagliga vägen är dörren dit stängd.

… Sen det andra problemet: spelarna och spelföretagen är en stor måltavla för hackare själva.

One reason that we believe the gaming industry is an attractive target for hackers is that criminals can easily exchange in-game items for profit,” Martin McKeay, Security Researcher at Akamai said in a statement. “Furthermore, gamers are a niche demographic known for spending money, so their financial status is also a tempting target.

Vad kan man göra med en identitet? Mycket, men mina tankar är främst:

• Kartlägga personer.
• Förberedelse för ID-kapning.
• ”Credential stuffing” för att ta sig in på andra ställen med användarnas inloggningsuppgifter.
• Sno spelarens utrustning i form av rustningar och vapen och sälja dem.
• Köpa saker för spelarens pengar.

Länkar

• En av våra källor för statistiken
• NCAs rapport om cyberkriminalitet
• En i raden av situationer där någon dödat en spelare på riktigt på grund av vad som hänt i spelet
• Akamais rapport

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #111 – Hackers vs. Gamers dök först upp på IT-säkerhetspodden.