Billede: Flavio Takemoto, FreeImages.com

Alle brugere der har været tilmeldt før 5. juli 2018 er ramt.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2276

Billede: tesla

Hvis du hacker deres Model 3 kan du køre hjem i den.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1829

Billede: wikipedia

Byretten har pålagt den formodede hacker Martin Marsich at betale $ 750.000 i kryptovaluta i kaution.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   1   |   1714

Billede: google

Forskeren kompromitterede operativsystemet i Guest Mode via et website.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   1   |   6518

Billede: Flavio Takemoto, FreeImages.com

Forskere har opdaget en nøglefejl i WPA2 WiFi-krypteringsprotokollen, der tillader hackere at intercepte trafikken og dermed stjæle ting såsom kreditkortoplysninger, kodeord, fotos og andre sensitive informationer.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   2256

Billede: Flavio Takemoto, FreeImages.com

Kreditrapporteringsservicen Equifax blev tidligere på året angrebet, og fik stjålet CPR-numre, navne og diverse dybdegående detaljer for hele 145,5 millioner kunder fra USA.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: thimon   |   2   |   2189

Billede: Flavio Takemoto, FreeImages.com

At skabe nyt malware tager tid. Et nyt alternativ er nu tilgængeligt for malware-udviklere, i form af JavaScript-biblioteket Coinhive, der muliggør mining af kryptovalutaen Monero direkte i browseren.

De kompromitterede websites der tidligere er blevet brugt til at sprede malware, inficeres nu i stedet med Coinhive, der får alle besøgende til at bruge CPU-tid til at mine kryptovaluta til bagmændene.

Strategien er blevet døbt cryptojacking, og både AdBlock Plus og AdGuard er allerede ude og blokere for Coinhive-scriptet.

Udviklerne bag Coinhive udtaler i et blogindlæg:

Vi er triste over at se, at nogle af vores kunder integrerer Coinhive på deres sites uden at oplyse brugerne om, hvad der foregår, eller bede om deres tilladelse

Også malware der miner kryptovaluta stiger i udbredelse. Ifølge Kaspersky har der de seneste 8 måneder været 1,65 millioner computere inficeret med malware, der udvinder kryptovaluta i det skjulte.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1579

Billede: Flavio Takemoto, FreeImages.com

En farlig fejl er fundet i den nyligt udgivne macOS High Sierra og tidligere versioner, der berører Mac Keychain.

Mac Keychain er et centralt sted for lagring af kodeord, og Apple har designet den således at apps ikke kan tilgå den uden at brugeren skriver et "master" kodeord ind først.

Den nyligt fundne sårbarhed tillader dog apps at stjæle alle kodeord gemt som klartekst og som forefindes i Mac Keychain, uden brugerinteraktion og uden at kende "master" kodeordet.

Hacket kan ses i virke, hvor tidligere NSA-hacker Patrick Wardle, der nu arbejder for sikkerhedsfirmaet Synack, på en video laver fjernangreb og får alle kodeord ud i klartekst.

Se videoen her.

I videoen er der tale om en usigneret app, hvilket Gatekeeper advarer om - men for $ 99 om året kan man få signeret sin app.

Wardle advarede Apple om fejlen i sidste måned, og besluttede sig for at offentliggøre den efter Apple udgav High Sierra uden at have fikset fejlen.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1796

Billede: Flavio Takemoto, FreeImages.com

Instagram er blevet hacket, og hackerne fik stjålet informationer for 6 millioner konti, hvilket inkluderer telefonnumre og e-mailadresser.

Der er ikke stjålet nogen kodeord, men alligevel lykkedes det hackerne at overtage Selena Gomez' konto, hvor de postede nøgenbilleder af hendes ekskæreste, Justin Bieber.

Hackerne har nu delt en liste over de ca. 1.000 konti som de også har kodeord til, og tilbyder desuden indholdet af databasen til $ 10 som skal betales over Bitcoin.

Instagram har i øjeblikket over 700 millioner konti.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1522

Billede: Flavio Takemoto, FreeImages.com

Den måske største spambot nogensinde er løs, i form af den nye malware "Onliner".

Det er sikkerhedsforskeren Benkow der har opdaget spambotten, der har 711 millioner e-mailadresser til sin disponering.

Onliner bruges til at levere Ursnif bank malwaren, der inficerer Windows computere.

Onliner kan bypasse spamfiltre, så hvis man ikke er opmærksom kan man blive inficeret.

Onliner bypasser spamfilte ved at indsamle e-mailadresser og kodeord fra tidligere sikkerhedsbrud, såsom det store LinkedIn hack i 2012 der kompromitterede 112 millioner konti.

Herfra benyttes SMTP-informationerne til at distribuere nye angreb, og dermed sende inficerede mails til andre adresser på listen.

» Læs mere   |   Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1712

Billede: wikileaks

Den seneste Vault 7 afsløring fra WikiLeaks er nu kommet, og det viser sig at CIA benytter et værktøj ved navn ExpressLane, der under dække af at være en softwareopdatering, gør CIA i stand til at indsamle specielle filer af interesse, som den kan komprimere og uploade.

Den er beregnet til brug overfor agenturer rundt omkring i verden - men også nationale partnere såsom FBI, NSA og Homeland Security. CIA har allerede en aftale med disse partnere om at dele data, men værktøjet giver CIA mulighed for at tjekke om nu også alt bliver delt.

ExpressLane tager form af en tilsyneladende hamløs .exe-fil som gemmes i Windows' System32-mappe.

Redaktør: jakobdam   |   Indsendt af: thimon   |   2   |   1858

Billede: wikileaks

En ny afsløring fra WikiLeaks' Vault 7 viser at CIA har lavet et spionværktøj der er rettet direkte mod Linuxbrugere.
Navnet er OutlawCountry, og det gør CIA i stand til at reroute al netværkstrafik og kommunikation gennem en af deres egne servere.

OutlawCountry starter med at være et Linux kernelmodul ved navn nf_table_6_64.ko der loades ind i systemet og derefter skaber en ny regel i iptables firewall konfigurationen. Derpå slettes det originale modul da der ikke længere er brug for det, og herefter kan CIA køre iptables kommandoer til at reroute al trafik gennem deres egne mining servere.

Det vides endnu ikke hvordan CIA inficerer computere med denne malware. Der kræves adgang til computeren for at dette exploit kan virke, så der er sansynligvis et andet exploit der tillader CIA at komme ind på computeren og derpå ændre privilegierne på kontoen for at udføre angrebet.

Redaktør: jakobdam   |   Indsendt af: jakobdam   |   0   |   1851

Billede: Hans van der Boom, freeimages.com

I løbet af oktober i år vil EM i hacking blive afholdt i Málaga i Spanien, og her vil Forsvarets Efterretningstjeneste sende et nationalt landshold.

Det er 3. år i træk at Europæiske Netværk- og Informationssheds Agantur, ENISA, afholder mesterskabet, som henvender sig til unge IT-talenter. Og det er første gang Danmark deltager.

FE-chef Lars Findsen er derfor nu i gang med at finde 14-25-årige danskere med flair for at spoofe og lave exploits.

En del af motivationen bag deltagelsen er at FE ønsker at tiltrække og fastholde specialister, da de står med en kæmpe rekrutteringsudfordring i fremtiden.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1852

Billede: Flavio Takemoto, FreeImages.com

En vifte af Unix-baserede operativsystemer, inklusive Linux, OpenBSD og FreeBSD indeholder en fejl, der kan give hackere med low-level adgang mulighed for at få root-adgang.

Der anbefales at installere patches hurtigst muligt.

Sårbarheden er af typen Stack Clash, og på webhoteller kan den gøre at en given kunde kan få kontrol over de andre kunders processer der kører på samme server.

Man blev opmærksom på Stack Clash sårbarheder allerede i 2005, og både indenfor Unix og Linux miljøerne er der foretaget præventioner mod stack clashes. Det er dog blevet relativt nemt for hackere at omgå disse præventioner.

Redaktør: jakobdam   |   Indsendt af: thimon   |   0   |   1672

Billede: Jason Morrison, FreeImages.com

Retten i Holbæk har idømt en 23-årig 4 måneders fængsel for at have delt folketingspolitikernes CPR-numre samt ulovlig våbenbesiddelse.

Derudover er han dømt for at skaffe sig adgang til 66 filer med RKI-oplysninger på 1.899 kunder hos Ekspres Bank.

Den 23-årige udnyttede et sikkerhedshul hos teleselskabet Waoo, hvor han bl.a. skaffede sig adgang til folketingspolitikernes CPR-numre, men selve denne handling er han blevet frikendt for, idet retten ikke mente der var tale om uretmæssig adgang til Waoos kundedata, da det var muligt som følge af et sikkerhedshul på hjemmesiden.

Dog valgte han at dele oplysningerne på et lukket forum på internettet, hvilket var ulovligt.

Redaktør: jakobdam   |   Indsendt af: thimon   |   3   |   1901