Avsnittet: 154 – Säkerhet som förändrade – del 1/3
Inspelat: 2021-02-18 (publicerat 2022-02-20)
Deltagare: Mattias Jadesköld och Erik Zalitis
Detta avsnitt är ett samarbete med Nordlo.

Lyssna på avsnittet – Säkerhet

Medan du lyssnar – Säkerhet

Listor är populära idag och vi har en ny serie med de 10 stora revolutionerna som gjorde oss säkrare. Det kommer inte bara vara teknik genom serien, utan vi kommer prata hur vi förändrat vårt arbete för att bli bättre och skydda varandra och oss själva.

En röd tråd genom detta första avsnitt är kryptering och integritet till ALLA, inte bara de med resurser och pengar.

Nummer 1: PGP (Pretty good privacy)

Phil Zimmermann skapade PGP och utmanade USAs underrättelseverksamhet, vilket är en mycket intressant historia, som vi berättar här. PGP är kommersiellt, men det finns open source-varianter av det, så alla kan skydda sin mail och meddelanden. Tyvärr är PGP inte så spritt idag, men den revolution som den skapade, lever än idag.

Nummer 2: VPN (Virtual Private Network)

Dedicerade förbindelser mellan företag och organisationer brukade vara normen, men det var dyrt och säkerheten bestod mest i att man inte lätt kunde gräva upp kablarna. Med VPN, skapar man istället tunnlar mellan nätverk eller datorer. Det är svårt att överskatta vad detta gjorde för att Internet kunde bli en bärare av alla vår trafik och hur det fick alla att kunna prata ostört.

Vi pratar även de VPN som privatpersoner kan köpa för att surfa ostört. Funkar de? Ja, absolut, men det är en ganska farlig väg att gå om man inte ser helheten i säkerheten. Alltså, om du loggar in på Facebook via ett VPN, ger du ändå ifrån dig stora mängder data. Och du bör kolla vad din VPN-leverantör gör med dina loggar och datamönster. Alltså, läs det avtal du skriver på och fundera på om du accepterar villkoren.

Nummer 3: HTTPS (HTTP over SSL/TLS)

Ännu ett avsnitt om HTTPS? Ja, så viktigt är det för oss. Men denna gång pratar vi om vad protokollet betytt för säkerheten och varför det, även trots sina svagheter, fortfarande är något som gör all Internethandel möjlig.

Länkar – Säkerhet

• Nordlo
• Om Phil Zimmermann

Felaktigheter

• Inget att rapportera denna gång. Kommentera gärna om ni inte håller med om hittar fel i något vi sagt.

Inlägget #154 – Säkerhet som förändrade – del 1/3 dök först upp på IT-säkerhetspodden.

Vi verkar just nu vara fast i att prata nuet och allt det bär med sig. Detta kommer nog pågå ett tag, så låt oss se vad som händer i IT-säkerhetsvärlden just nu när vi är mitt i andra veckan i April 2020.

Först är det väl bra att kolla på våra tidigare poddar och bloggar om ämnet:

• (Podd) Att jobba hemifrån (2020-03-20)
• (Blogg) Status i Corona-tider (2020-04-01)
• (Podd) Attackerarna som utnyttjar krisen. (2020-04-05)

Vad händer just nu

Söker du på scam? Förbered dig på att bli lurad!

Vi pratade redan förra veckan om hur det sprids reklamannonser för Bitcoin trick, som kan göra dig rik, men som bara är en fasad för att lura av dig pengar och givetvis inte är något Bill Gates försöker erbjuda dig. Men tänk om du ser en sådan reklam och tänker ”jag ska kolla om detta är fejk”. När du googlar på namnet på företaget eller siten och lägger till ordet ”scam” efter det i sökningen, får du ofta upp en gransknings-site som första resultat. Denna utger sig för att undersöka bedrägerier och listar just den siten du sökte på och berättar glatt att den ABSOLUT INTE är skadlig eller ett bedrägeri. Gissa vem som skapat denna gransknings-site? Kan det vara samma gäng som försöker lura av dig dina pengar? Det är vad jag skulle satsa på, men inte på deras site om jag säger så…

Zoom blir en allt större katastrof

Bråket om kommunikationslösningen Zoom blir allt mer absurt. Förutom många sårbarheter som kan sätta användarna i risk, har företaget bakom programmet ljugit och påstått att trafiken krypteras mellan datorerna som kommunicerar utan att någon centralt system dekryptera det, när det inte stämmer alls. Sen har de dessutom hanterat situationen på ett mycket tveksamt sätt. Jag kan bara säga att jag anser att Zoom är en mycket osäker produkt där tillverkaren inte inger något förtroende och trafiken kan avlyssnas av Zoom själva.

MSB kommer med ett antal rekommendationer för den som vill köra Zoom. Själv har jag bara en rekommendation: använd inte Zoom överhuvdtaget. Cert.se är alldeles för snälla.

Släpp dårarna fria – det är vår

På allehanda kanaler sprids saker som är rent nonsens med en enorm fart. Idag tittade jag på ett YouTube-klipp där en kvinna pratar om att Vaccinet mot Corona kommer med chip som kontrollerar dina chakras på ett negativt sätt… Du blir tydligen en robot… Zoonade ut mentalt innan jag fick klart för mig exakt hur hennes teorier fungerade. Ni vet det, men i skrivande stund finns inget vaccin mot SARS-CoV-2 som ger dig Covid19, alltså det vi i dagligt tal kallar Corona-viruset.

Underrättelsenverksamheter ökar

Booz Allen Hamilton, en privat säkerhetskonsult som anlitas av USAs myndigheter anser att de nu kan förutspå kommande cyberattacker från Ryssland. Det kan de nog, tills GRU ändrar sin taktik.

Någon hackergrupp på ”den Koreanska halvön” (Nord eller Syd undrar undertecknad?) har hackat Kinesiska myndigehter via sårbarhet i en VPN-lösning. Säkerhetsfirman Qihoo 360 tror de försökte tar reda på hur Kina hanterar Coronakrisen.

Motmedel mot Corona-phishing

Siten coronavirusphishing.com gör det möjligt att söka på mail och lära sig hur bedragarna arbetar. Tyvärr presenterar de mailen som bilder, vilket gör det lite svårare att arbeta med, men ändå värt att kolla på.

Framtiden, mörk eller ljus?

Bruce Scheiner tror vi går mot ännu mer övervskning i svallvågorna av viruset. Kanske en större än efter World Trade Center-attacken.

Näst sist vill jag bjuda på några korta berättelser från Stockholm i dessa tider som jag skrivit under de senaste veckorna. De är personliga och handlar inte om IT-säkerhet, men om detta intresserar er, finns de här…

Jag vill avsluta med att beklaga att ölstorten ”Corona Beer” inte säljer så bra just nu och deras fabrik i Mexico står still… Livet är inte rättvist.

Mvh

Erik Zalitis

Inlägget Fortsatt status i Corona-tider dök först upp på IT-säkerhetspodden.