Miniserie: Säkerheten som förändrade-arkiv - IT-säkerhetspodden

#159 – Säkerhet som förändrade – del 3/3

Erik Zalitis — Sun, 20 Mar 2022 14:42:16 +0000

Abstrakt konst… Kanske hur Mattias känner inför dessa teknologier.

Avsnittet: 159 – Säkerhet som förändrade – del 3/3
Inspelat: 2021-03-18 (publicerat 2022-03-20)
Deltagare: Mattias Jadesköld och Erik Zalitis
Detta avsnitt är ett samarbete med Nordlo.

Lyssna på avsnittet – Säkerhet

Medan du lyssnar – Säkerhet

Vi är i mål! I denna tredje och sista del av vår miniserie om säkerhetsteknologier som revolutionerade världen har vi en argan hund, militära angelägenheter, signering i finaste vax för dina filer självkontroll när du sitter vid datorn.

Nummer 7: Mandatory access control

Om du minns sådant här är du gammal. Och troligen vill du inte prata om det heller.

Säkerhet är viktigt att upprätthålla och om alla får göra vad som helst, fungerar det bara inte. Men bara för att dina program körs med behörigheter som är begränsade är inte allt bra, och det har vi sett exempel på problem med många gånger. Ett obegränsat program kan göra allting du kan göra och det innebär att det har tillgång till alla dina filer. Fortfarande inte orolig? Låt oss då lägga till: och din webbläsarhistorik.

Förstår du nu hur bra det är? Du kan bygga MAC enligt principer om klassificering, vilket även kan bygga på en form av begränsning baserat på ”need to know”. SELinux låter dig sätta klassificering på filer och styra vem som får nå dem baserat på deras behörighetsklass, snarare än bara deras identitet.

Vanliga filbehörigheter styrs enligt DAC, ”Discretionary access control” där en ägare kan dela ut och dra tillbaka rättigheter efter eget huvud och därför är det enkelt och smidigt att använda. MAC ger istället kontrollen till en organisation eller en IT-avdelning och talar om vad en viss typ av klassificering ger dig rätt att göra. Detta är en förenkling, men översatt till mjukvaruvärlden, handlar det om att en applikation inte ska ha samma rättigheter som kontot det körs som, utan efter vad det har för klassificering och vad det behöver nå.

Nummer 8: Kodsignering

Ha! Detta är en fil signerad av mig. Den är perfekt och har inga buggar, jag lovar! Inte vad jag känner till i alla fall.

Om du signerar en fil, innebär det att den skyddas kryptografiskt. Alla kan se vad den innehåller, men att ändra i den, bryter sigillet. Minsta lilla förändring och sigillet finns kvar, men är nu ogilitgt. Man kan dock givetvis ta bort det och sätta ett eget, men det är då svårt att lura användaren att filen kommer från originalutgivaren.

Nummer 9: Kerberos

Vår grafiska artist säger att detta är den enda trehövdade hund han kunde hitta. Tydligen en rätt ovanlig ras.

Problemet med delade nycklar är att det snabbt spårar ur när alla ska ha unika nycklar till andra alla. Assymetrisk kryptering och Diffie-Hellman hjälper. Men om man vill ha ett lösning som automatiserar allting och fortfarande är säker, då är Kerberos den lösningen. Tjänsten som delar ut tillfälliga nycklar på ett säkert sätt från en eller flera maskiner som kallas KDCs (Key distribution centers).

Denna lösning är hjärtat i Microsofts Active Directory.

Nummer 10: Begränsade konton

Inte en Laura Brannigan-låt.

Förr om tiden fanns bara inloggningar på delade tjänster. Hemdatorn startade upp utan inloggning och allt var frid och fröjd (Nåja). Men med tiden kom kraven på att man skulle kunna hålla sina filer borta från andra i samma byggnad. Och på den vägen är det.

Men fram tills Windows Vista dök upp, fick Microsoft-användare tänka sig för. Då körde nästan alla med administrativa konton, eftersom det var lättast. Vi har nu äntligen lämnat det och begränsade konton med eller utan elevering (UAC, su eller sudo)

Länkar – Säkerhet

Nordlo

Felaktigheter

Inget att rapportera denna gång. Kommentera gärna om ni ~~inte håller med om~~ hittar fel i något vi sagt.

Bild-credits

BIld av Peter Wiberg från Pixabay

Inlägget #159 – Säkerhet som förändrade – del 3/3 dök först upp på IT-säkerhetspodden.

#157 – Säkerhet som förändrade – del 2/3

Erik Zalitis — Sun, 06 Mar 2022 11:05:45 +0000

Modern konst? Olje-fläck? Lödpunkt på ett kretskort? Ingen aning, det var Mattias som fixade den.

Avsnittet: 157 – Säkerhet som förändrade – del 2/3
Inspelat: 2021-02-04 (publicerat 2022-03-06)
Deltagare: Mattias Jadesköld och Erik Zalitis
Detta avsnitt är ett samarbete med Nordlo.

Lyssna på avsnittet – Säkerhet

Medan du lyssnar – Säkerhet

Vi fortsätter med vår topplista över revolutionerande säkerhetsteknologier och har kommit till platserna fyra, fem och sex. Denna gång tittar vi på heldiskkryptering, TPM och DMarc, medan vi försöker förklara varför de är viktiga.

Sen säger vi ju också att intervjuer är på väg, medan vi givetvis lovar att själva fortsätta med intressanta ämnen och historier.

Nummer 4: Hel-disk-kryptering

Att kryptera hemliga filer har aldrig varit något problem i modern tid (lyssna på vårt tidigare avsnitt om PGP till exempel) men om du GLÖMMER att kryptera dem då? Det händer och då har du inget skydd. Heldiskkryptering tar bort problemet, samtidigt som den krypterar hela disken, block för block. Då är allt skyddat utan att du ens märker att det sker.

Nummer 5: TPM (Trusted Platform Module)

TPM är en stödteknologi som förbättrar en mängd olika andra funktioner och säkerhetsteknologier, samtidigt som man kan nämna att heldiskkryptering i Windows Bitlocker använder TPM-chippet.

För den som vill nörda ner sig i Microsoft olika områden där man använder TPM-chipet – här är en lista, medan du lyssnar på inslaget.

Platform Crypto Provider	If the machine is compromised, the private key associated with the certificate cannot be copied off the device. The TPM’s dictionary attack mechanism protects PIN values to use a certificate.
Virtual Smart Card	Achieve security similar to that of physical smart cards without deploying physical smart cards or card readers.
Windows Hello for Business	Credentials provisioned on a device cannot be copied elsewhere. Confirm a device’s TPM before credentials are provisioned.
BitLocker Drive Encryption	Multiple options are available for enterprises to protect data at rest while balancing security requirements with different device hardware.
Device Encryption	With a Microsoft account and the right hardware, consumers’ devices seamlessly benefit from data-at-rest protection.
Measured Boot	A hardware root of trust contains boot measurements that help detect malware during remote attestation.
Health Attestation	MDM solutions can easily perform remote attestation and evaluate client health before granting access to resources or cloud services such as Office 365.
Credential Guard	Defense in depth increases so that even if malware has administrative rights on one machine, it is significantly more difficult to compromise additional machines in an organization.

Länk till Microsoft-artikeln som beskriver dessa teknologier finns längst ner i artikeln.

Nummer 6: DMarc (Domain-based Message Authentication, Reporting and Conformance)

Vi har ju som sagt pratat om detta, så vi diskuterar det ganska kort och noterar hur det kan skydda mot attacker vi pratat om i tidigare avsnitt.

En rätt bra bild för att visa hur DMarc fungerar.

Det kan noteras att DMarc nog ska ses som absolut nödvändigt idag, samtidigt som statistiken visar på att det inte används på särskilt många ställen i världen. Då talar vi givetvis om procent, medan hackarna blir allt bättre på att förfalska mail och skapa avancerade spear-phishingattacker.

2021 noterades det att bara 14% av alla domäner hade DMarc påslaget, medan siffrorna för de största siterna på nätet var någoit bättre, 43%. Men detta är givetvis inte någon bra situation, då man kan räkna med att sidorna är mycket intressant för spear-phishingattacker.

För den som vill veta hur man skyddar sig sig mot förfalskad epost och spear-phishing, är det emellertid bra att komma ihåg att nyckelorden DMarc, MFA och personalutbildning.

Länkar – Säkerhet

Felaktigheter

Inget att rapportera denna gång. Kommentera gärna om ni ~~inte håller med om~~ hittar fel i något vi sagt.

Inlägget #157 – Säkerhet som förändrade – del 2/3 dök först upp på IT-säkerhetspodden.

#154 – Säkerhet som förändrade – del 1/3

Erik Zalitis — Sun, 20 Feb 2022 11:29:58 +0000

Ska vi vara positiva idag? Jajamensan! Bara bra tekniker och lite gnäll. Men det är standard för oss.

Avsnittet: 154 – Säkerhet som förändrade – del 1/3
Inspelat: 2021-02-18 (publicerat 2022-02-20)
Deltagare: Mattias Jadesköld och Erik Zalitis
Detta avsnitt är ett samarbete med Nordlo.

Lyssna på avsnittet – Säkerhet

Medan du lyssnar – Säkerhet

Listor är populära idag och vi har en ny serie med de 10 stora revolutionerna som gjorde oss säkrare. Det kommer inte bara vara teknik genom serien, utan vi kommer prata hur vi förändrat vårt arbete för att bli bättre och skydda varandra och oss själva.

En röd tråd genom detta första avsnitt är kryptering och integritet till ALLA, inte bara de med resurser och pengar.

Nummer 1: PGP (Pretty good privacy)

Phil Zimmermann skapade PGP och utmanade USAs underrättelseverksamhet, vilket är en mycket intressant historia, som vi berättar här. PGP är kommersiellt, men det finns open source-varianter av det, så alla kan skydda sin mail och meddelanden. Tyvärr är PGP inte så spritt idag, men den revolution som den skapade, lever än idag.

Nummer 2: VPN (Virtual Private Network)

Dedicerade förbindelser mellan företag och organisationer brukade vara normen, men det var dyrt och säkerheten bestod mest i att man inte lätt kunde gräva upp kablarna. Med VPN, skapar man istället tunnlar mellan nätverk eller datorer. Det är svårt att överskatta vad detta gjorde för att Internet kunde bli en bärare av alla vår trafik och hur det fick alla att kunna prata ostört.

Vi pratar även de VPN som privatpersoner kan köpa för att surfa ostört. Funkar de? Ja, absolut, men det är en ganska farlig väg att gå om man inte ser helheten i säkerheten. Alltså, om du loggar in på Facebook via ett VPN, ger du ändå ifrån dig stora mängder data. Och du bör kolla vad din VPN-leverantör gör med dina loggar och datamönster. Alltså, läs det avtal du skriver på och fundera på om du accepterar villkoren.

Nummer 3: HTTPS (HTTP over SSL/TLS)

Ännu ett avsnitt om HTTPS? Ja, så viktigt är det för oss. Men denna gång pratar vi om vad protokollet betytt för säkerheten och varför det, även trots sina svagheter, fortfarande är något som gör all Internethandel möjlig.

Länkar – Säkerhet

Felaktigheter

Inget att rapportera denna gång. Kommentera gärna om ni ~~inte håller med om~~ hittar fel i något vi sagt.

Inlägget #154 – Säkerhet som förändrade – del 1/3 dök först upp på IT-säkerhetspodden.