Aktuell Säkerhet

Tidningen för dig som vill göra säkrare affärer

Advertisement

Google: Sajter har spionerat på iPhones i åratal

| Linda Kante

Med hjälp av okända säkerhetshål har ett antal sajter spionerat på iPhones under en längre tid. Det menar experter hos Google.”Det räcker att man har besökt sajten för att servern skulle attackera ens enhet”, skriver Ian Beer från Google i ett blogginlägg.

Teckna din prenumeration på Aktuell Säkerhet här

Det kan vara den största kända cyberattacken mot iPhones någonsin. Experter på Google menar att en rad hackade sajter har gått till omdömeslösa angrepp mot iPhone-enheter. Attackerna ska ha skett även om telefonerna varit uppdaterade. Det har även förekommit mer riktade angrepp, som skett genom att den attackerade har klickat på en länk eller dylikt.

Det är inte offentligt vilka sajter som angripits men Google menar att man tipsat Apple om bristerna i februari i år, det skriver Svt Nyheter.

Attacken ska ha brutit upp telefonen så att skadlig kod kunnat stoppas in i den. Den installerade koden var inriktad på att stjäla filer och ladda upp platsdata i realtid. Den ska även ha gett tillgång till telefonens nyckelknippa med lösenord och annan viktig data.

Läs hela blogginlägget från Google här

Övervakningskameror enkla att hacka

| Linda Kante

Forskare från säkerhetsföretaget Forescout varnar nu för att både övervakningskameror och så kallade smarta lampor är enkla att hacka. 

Teckna din prenumeration på Aktuell Säkerhet här

Med hjälp av en dos-attack kan angriparen ta över videoövervakningen hos en kamera och antingen stoppa den från att både spela in och lagra videomaterial. Det är även möjligt att lägga in en egen video som strömmas.

Och samma metod går för den med onda avsikter att applicera på så kallade smarta lampor. Med en dos-attack kan man enkelt stänga av dem eller få dem att blinka med vissa intervaller. När Forescouts forskare undersökte detta använde de sig av Philips Hue, men de skriver i sin rapport att det är högst troligt att det fungerar på liknande vis med andra märken och modeller.

Den troliga orsaken till att både övervakningskameror och smarta lampor är relativt enkla att ta över är att de använder sig av osäkra nätverksprotokoll. Det skriver IDG-sajten Techworld.

Lösenord hos Slack återställs efter attack

| Linda Kante

I mars 2015 utsattes det molnbaserade gruppverktyget Slack för en omfattande attack. Så omfattande att de nu, fyra år senare, beslutat att återställa lösenorden för en procent av användarna.

Teckna din prenumeration på Aktuell Säkerhet här

Enligt Zdnet kan det röra sig om upp emot 65 000 till 100 000 lösenord som måste återställas. De användare som skapade konto hos Slack innan mars 2015 och som inte har bytt lösenord sedan dess kan räkna med att det kommer komma ett meddelande om lösenordsbyte från Slacks kundtjänst.

Ett tips till dem som inte vill slippa oroa sig är att aktivera tvåfaktorsautentisering, vilket innebär att det inte räcker för angriparna att komma över lösenord för att få tillgång till konton.

KTH-studenter hackar elsparkcyklar i farten

| Linda Kante

Studenter vid Kungliga Tekniska Högskolan, KTH, har lyckats hacka sig in i både robotdammsugare, drönare och elsparkcyklar som är i rörelse. 

– Vi kan låsa upp och låsa vilken elsparkcykel som helst, även när de är i rörelse, säger en KTH-student  till Svt Nyheter. 

Teckna din prenumeration på Aktuell Säkerhet här

Studenten hackar sig in i en elsparkscykel och låser upp den när den är i farten. Detta gör hen genom att scanna efter olika Bluetooth-aktiverade enheter i området för att genom dem sedan skicka ett låskommando till elsparkcykeln som då stängs ner.

Det finns i huvudsak två företag som sysslar med elsparkcykeluthyrning i Stockholm. Användarna laddar ner en app som tillåter dem att låsa upp elsparkcyklar på stan med ett lösenord. Appen kommunicerar med elsparkcyklarna via Bluetooth.

– Vad vi har lyckats göra är att vi har omskapat de kommandon som appen skickar på våra datorer med hjälp av kod. Vi upptäckte att det inte finns någon kontroll, vilket betyder att vi kan låsa upp och låsa vilken elsparkcykel som helst, även när de är i rörelse. Om elsparkcykeln rör sig tillräckligt långsamt kan vi låsa den, säger studenten till Svt Nyheter.

Socialdemokraternas Twitterkonto hackat

| Linda Kante

Ett tjugotal besynnerliga tweets skickades ut från Socialdemokraternas Twitterkonto under natten till måndagen. Bland annat kommunicerades det att ”Under måndag morgon kommer Stefan Löfvén att avgå som partiledare och statsminister. Sebastian kommer istället att ta över rollen som partiledare och stadsminister”. Dessutom byttes partiets logga ut mot bitcoin-symbolen. Händelsen är polisanmäld. 

Teckna din prenumeration på Aktuell Säkerhet här

– Vi kan bekräfta att det är kapat, att det skedde under natten och att vi jobbar på det. Vi har också polisanmält ärendet, sade Åsa Söderén på Socialdemokraternas pressjour till DN på måndagsmorgonen.

Det var mellan 01:50 och 02:41 som en rad uppdateringar gjordes från kontot @socialdemokrat. Förutom tweeten om att Stefan Löfvén skulle avgå kom det även uppdateringar som: ”1 like = 1 död muslim” samt ”Kannabis är nu lagligt i Sverige. Mvh Steffe”. Dessutom twittrades det om att den svenska kronan var ersatt med bitcoin, det vill säga samma kryptovaluta som angriparna ersatte partiets symbol på Twitterkontot med.

De falska inläggen samt profilbilden hade tagits bort vid 09 på måndagsmorgonen.

– Vi känner inte till anledningen till kapningen, men det är osannolikt att det finns ett ekonomiskt motiv bakom detta. Det är snarare mer sannolikt att det är hacktivister som hoppas kunna skapa trubbel. Det som är viktigt att lyfta fram är att alla organisationer behöver ha säker lagring och delning av information, som t.ex. användarnamn och lösenord för sociala medier och en fortlöpande utbildningsprocess, eftersom data ses som alltmer värdefulla av dem som hoppas kunna utnyttja det. Det är viktigt att organisationer regelbundet granskar sina informationssäkerhetsprocesser och utbildar personal om hur de ska hålla sin egen och andras data säker när de kommunicerar både inom och utanför en organisation, för att minimera risken för att förlora sociala medier-konton till obehöriga, kommenterar David Jacoby, IT-säkerhetsexpert på Kaspersky Lab

Migrationsverkets växel hackad

| Linda Kante

Under måndagsmorgonen hade Migrationsverket stora problem då en röst som SVT beskriver som hotfull svarade i myndighetens växeltelefon. Rösten ska ha sagt ”Jävla Migrationsverket” varpå det sedan inte gick att komma fram. 

Teckna din prenumeration på Aktuell Säkerhet här

Det är än så länge oklart hur länge rösten svarade i telefonen men vid 09:15 var problemet löst.

– Det är verkligen för tidigt att säga att vi blivit kapade, vi har ingen aning om vad som skett just nu, och får återkomma om det, säger Irene Sokolow, presskommunikatör på Migrationsverket, till Dagens Nyheter.

Svenskarna mer försiktiga på nätet

| Linda Kante

En ny Sifo-undersökning utförd på uppdrag av Citrix visar att svenskarna har blivit mer försiktiga med vad de delar på nätet. Anledningen är hackerattacker som Wannacry och Cambridge Analytica-skandalen på Facebook.

Mats Ericson, Sverigechef Citrix

Nästan hälften (43 procent) av respondenterna uppger att de ändrat sina beteenden online. Cirka 15 procent menar att hackerattackerna påverkat hur de tänker men att de inte börjat agera på ett annat sätt.

– I vår digitala tidsålder måste vi vara medvetna om att all tillgänglig data kan analyseras med alla tekniska medel. Den senaste Facebook-skandalen kommer exempelvis inte att ändra detta. Det blir snabbt ”business as usual”, säger Mats Ericson, Sverigechef på Citrix.

I och med införandet av GDPR ställs nu hårdare krav på företag och organisationer som hanterar personuppgifter. Detta regelverk ska också stärka privatpersoners integritet online.

– Det är fortfarande för tidigt att säga hur väl GDPR implementerats och om det lyckats stärka svenskarnas förtroende för hur företag hanterar deras personuppgifter. GDPR är svårt för många företag att följa fullt ut, men jag tror i slutändan att det är bra för teknikutvecklingen och sätter press på många att ha säkrare system och vara mer transparanta. Det kommer på sikt stärka förtroendekapitalet bland kunderna, säger Mats Ericson.

Redaktionsadress

Aktuell Säkerhet
Stora Gråmunkegränd 11
111 27 Stockholm
Tel: 070-698 03 29