Monthly Archives: October 2014

Et hackerangreb på den amerikanske bank JPMorgan Chase har i juni kompromitteret kundeoplysninger for 76 millioner husholdninger og 7 millioner mindre virksomheder. Det skriver New York Times.

Angrebet er dermed langt større end banken i første omgang vurderede. Så sent som i sidste uge lød meldingen at blot en million konti skulle være berørt. De nye tal bringer bank-hackerangrebet op i samme vægtklasse som hacking af de amerikanske selskaber Target og Home Depot, der fandt at hackere havde fået adgang til informationen på henholdsvis 40 millioner og 56 millioner kortholdere.

Hackerne af JPMorgan Chase fik adgang til navne, adresser, telefonnumre og e-mails på bankens kunder. Men ingen kontooplysninger, lyder det fra Wall Street-selskabet.

Angrebet menes at være udført fra Sydeuropa, hvor gerningsmænd har skaffet sig adgang til en oversigt over de programmer, banken anvendte. Derfra har de fundet ud af, hvor potentielle sikkerhedshuller kunne blive udnyttet. Gerningsmændene fik adgang til mere end 90 servere, men har tilsyneladende ikke stjålet noget. Hackerangrebet fandt sted i juni, men blev først opdaget måneden efter.

Banken har nu planer om at bruge 250 millioner dollars – svarende til 1.473 millioner kroner – på it-sikkerhed om året.

Nu kommer Adobe Photoshop til Chromebooks. Det skriver digi.no. Adobe har bekræftet, at deres Creative Cloud lanceres til Chromebook, og Photoshop er først ude.

Programmet skal streames til computeren, og skal ifølge Adobe være så godt som fuldt funktionelt, og tilbyde den samme oplevelse, som Photoshop-brugere er vant til.

”Så godt som…” dækker over, at der er nogle funktioner, som Photoshop normalt sender til grafikprocessoren på kraftige maskiner, og disse funktioner vil ikke være tilgængelige på Chromebook-udgaven.

Hidtil har et af de bedste argumenter mod at benytte Chromebooks været, at der findes for få programmer til platformen.

Men noget tyder nu på, at det er ved at ændre sig. I hvert fald har Adobe besluttet sig for at udsende deres populære billedbehandlingsprogram, Photoshop, til Chrome.

Programmet vil også være integreret i Google Drive (eller drev), og det vil – da det streames – altid være opdateret til den nyeste version.

Photoshop til Chromebook er fortsat kun en betaversion, og Digi.no skriver, at det endnu ikke er specielt let at få fat i i dag. Det er kun tilgængeligt for USA-basrede brugere og de skal være registrerede uddannelseskunder (med et fungerende Creative Cloud-medlemsskab).

Digi.no mener dog – på trods af, at det endnu ikke er tilgængeligt – at det er et skridt på vejen for Chromebooks.

ET 3G-modul, som måler bare 16 gange 26 millimeter, skal få alle mulige forskellige enheder på nettet. SARA-U260 er det mundrette navn, på den lille chip, som U-blox har udviklet, skriver ITWorld.com.

ITWorld.com skriver, at den amerikanske telegigant AT&T har certificeret 3G-chippen, som er designet til at bære små mængder data, som maskiner sender til hinanden på det såkaldte ”Internet of Things”, hvor geografisk dækning, hvilket også er 3Gs stærke side, er vigtigere end hastighed.

I dag er der tale om elektriske målere, fitness-ure og forskellige enheder i biler, som forsikringsselskaber bruger til at overvåge bilistens kørsel, som er på nettet. Men med den nye mindre chip er mulighederne større.

Mens de fleste går efter at surfe på 4G og historier om 5G begynder at poppe op, så er 2G- og 3G-netværkene stadig fungerende, og de er hurtige nok for mange ”Internet of Things”-applikationer.

Når AT&T har certificeret de små chips, er det for at producenter af forskellige enheder, kan begynde at bygge enheder op omkring chippene. Og den lille U-blox SARA-U260 er i stand til at benytte 3G-netværk, og 2G, hvor det er nødvendigt.

IDC – International Data Corporation, der overvåger informationsteknologier, telekommunikation og teknologimarkeder – estimerer at der på verdensplan er 1,4 milliarder non-phone enheder, som er tilsluttet mobile netværk, og de regner med, at der er otte milliarder i slutningen af 2018.

De fleste af den slags enheder, der er på markedet i dag, er med 3G eller 2G tilslutninger, som oftest er billigere end 4G, og som kan arbejde med mindre energi og er i stand til at transportere små mængder data omkring hastigheder, bevægelse og energiforbrug.

Og med den nye enhed, er det altså nu muligt at lave den slags enheder endnu mindre.

Danske myndigheder nøler med at melde ud om alvorlige sårbarheder i udbredte it-systemer.

Hos den statslige varslingstjeneste for internettrusler, GovCert, der hører under Center for Cybersikkerhed, advarer man først om sårbarheder, når nogen forsøger at udnytte dem.

Virksomheder og borgere har selv ansvar for at holde sig orienterede, lyder meldingen.

Seneste eksempel er den berygtede Shellshock-sårbarhed, hvor GovCert først reagerede flere dage efter lignende sikkerhedstjenester i andre lande.

»Vi er ikke en organisation, der går ud og råber ulven kommer, før vi har set ulven. Det var ikke fordi, der manglede offentlighed om den her sårbarhed,« siger chefen for Center for Cybersikkerhed, Thomas Lund-Sørensen, til Version2.

Da nyheden om den alvorlige Shellshock-sårbarhed i Unix-lignende systemer kom offentligt frem onsdag den 24., var blandt andet den statslige amerikanske varslingstjeneste USCert ude og advare mod buggen den samme dag. Og både de amerikanske og engelske varslingstjenester kom efterfølgende med løbende opdateringer over, hvordan man som bruger skulle forholde sig til sårbarheden.

Fra de danske myndigheder var der anderledes stille. GovCert advarede således først de driftsansvarlige for den kritiske it-infrastruktur i Danmark om sårbarheden en dag senere, torsdag den 25. september. Offentligheden fik først besked efter endnu en dag, fredag den 26. september.

Siden har der været tavst fra GovCert, selvom det så sent som lørdag den 27. september lykkedes for it-sikkerhedseksperten Peter Kruse at finde sårbarheder i statslige it-systemer på mainframes hos både IBM og CSC.

Begrundelsen for de sene meldinger er ifølge Center for Cybersikkerhed, at det først venter med at give besked, til der er nogen, som forsøger at udnytte sårbarheden eller scanne efter sårbare systemer. Og det skete først dagen efter lyder meldingen.

»Det ligger ikke inden for vores opgave at informere bredt om nye sårbarheder. Vi varsler, når der er tale om noget, som der ikke er offentlig opmærksomhed omkring, og som kan ramme især den offentlige sektor bredt. Og det, vi bidrager med, er for eksempel, at vi kan se, at der er nogen, der forsøger at scanne efter sårbarhederne,« siger Thomas Lund-Sørensen.

»Center for Cybersikkerhed har været for langsomme«

Selvom GovCert ikke varsler om alle sårbarheder, så burde man have været hurtigere på aftrækkeren, når det gjaldt Shellshock, lyder det fra postdoc på DTU og it-sikkerhedsekspert Luke Thomas Herbert

Trusselsniveauet for Shellshock er blevet vurderet til 10/10 af den amerikanske database over sårbarheder, NVD, som blandt andet er varetaget af det statslige USCert. Og det burde Center for Cybersikkerhed have kunnet gennemskue ifølge Luke Thomas Herbert:

»Der burde ikke gå mere end et kvarter, fra du hører om Shellshock til du har en klar idé om, at det kan angribes. Og med en generel viden burde du øjeblikkelig have set, at det er stort, og de her shells kan udnyttes,« siger han og fortsætter:

»Den her gang har Center for Cybersikkerhed været for langsomme.«

Version2’s blogger Poul-Henning Kamp har også kritiseret GovCerts handlemåde i et blogindlæg:

Den korrekte og ansvarlige handling havde været, hvis GovCert, så snart de havde verificeret, at bash vitterlig var en åben ladeport, sendte en broadcast til alt og alle i offentlig IT, der lød:
»Så lukker vi alt offentlig IT med hemmelige eller personhenførbare oplysninger. I må åbne igen, når I har overbevist os om, at I har lukket alle eventuelle huller i denne kontekst.«

Dette afviser chefen for Center for Cybersikkerhed dog blankt:

»Nej, det vil vi ikke sige. Det er i sidste ende op til hver enkelt myndighed at overveje, hvad man vil gøre i forhold til en given sårbarhed, og de systemafhængige risici der er forbundet med udnyttelsen af sårbarheden. Vi har derudover intet mandat til at pålægge dem noget i sådan en forbindelse og ser heller ikke noget behov for at få det,« siger Thomas Lund-Sørensen.

GovCert ventede også med at advare om Heartbleed

Det ikke første gang, at myndighederne venter med at advare om grelle it-sårbarheder. GovCert ventede også fire dage med at melde offentligt ud om den alvorlige Heartbleed-bug.

Buggen blev offentligt kendt den 7. april i år og ramte tusindvis af servere gennem en fejl i open-source krypteringsbiblioteket OpenSSL. GovCert meldte først offentligt ud om sårbarheden den 11. april.

»Med Heartbleed-sårbarheden så vi fx ikke nogen scanninger på vores systemer, og derfor var vi tilbageholdende med at udtale os om den,« siger Thomas Lund-Sørensen og lægger ansvaret over på de enkelte virksomheder og myndigheder:

»Vi mener, at vi er kommet ud med det her til vores kunder i rette tid. Vi driver ikke it-sikkerhed for en virksomhed eller statslig myndighed – det gør de selv.«

Hos IT-Branchen lyder anbefalingen, at virksomhederne bør benytte sig af de mange private varslings- og sikkerhedstjenester, der er til rådighed for at holde sig opdateret og systemerne beskyttet.

Det Tekniske Fakultet i Odense lignede mest af alt en myreture torsdag morgen, da de ingeniørstuderende, cand.scient.er og maskinmestrene strømmede ind til Jobtræf Odense 2014.

Omkring 1.000 studerende besøgte messen i løbet af torsdagen, hvor virksomheder som Rambøll, Forsvaret, Maersk Oil og Siemens Wind Power bød sig til. Og der er rift om de besøgende. De nyuddannede skarpe hoveder er nemlig en mangelvare.

»Der er 30 procent flere virksomheder med denne gang, og vi har oplevet større efterspørgsel fra dem, både i forhold til at være udstillere og oplægsholdere. Det virker også, som om der er kommet mange flere studerende i år end de senere år. Både jobsøgere og arbejdsgivere virker mere sultne,« siger Jobtræf-koordinator Jacob Bom Madsen.

Det er en påstand, Per Schorling, HR-partner i SH Group, kan nikke genkendende til. Han har oplevet heftig aktivitet i virksomhedens stand fra morgenstunden.

»Vi er meget overvældede. Straks efter morgenmaden har standen været besøgt hele tiden. Og det er ambitiøse og målrettede studerende, der er kommet til os. De kommer ikke for at spilde vores tid, og derfor går vi også efter at komme herfra med tre til fem stærke talenter til job hos SH Group,« konstaterer HR-partneren.

Tags viser studerendes retning

Ud over SH Group finder man 21 andre stande på jobmessen. Den er dermed blandt de største i Syddanmark. Det kan derfor ikke overraskende være svært for både studerende og arbejdsgivere altid at finde frem til de rette netværksmuligheder.

For at afhjælpe det problem i år har Jobtræf Odense udstyret både de studerende og arbejdsgiverne med selvklæbende farvede mærkater, der viser deres faglige retning. På den måde kan arbejdsgiverne hurtigt spotte relevante kandidater og de studerende kan orientere sig mod dem, der har job inden for deres fagretning, f.eks. elektronik, byggeri eller energi.

Og det har i dén grad givet pote.

»De studerende er virkeligt kommet ud af busken, og de farvede ‘tags’ har brudt med den berøringsangst nogle studerende kan have. Og så er Jobtræf i år også meget aktiv på sociale medier. De to elementer i kombination, har gjort dagen mere uhøjtidelig, så stemningen er fantastisk,« siger redaktions- og eventchef fra Ingeniøren Henning Mølsted.

Men det er selvfølgelig ikke kun arrangørerne og standende, der skal bifalde klistermærkerne, hvis de skal være en succes. Heldigvis er de studerende enige i, at tagging-systemet er en hjælpende hånd dagen igennem.

»Det er en rigtig god idé med klistermærkerne. Der er mange virksomheder, der har taget kontakt til os, virket imødekommende og fortalt os, hvordan vi kan bidrage til deres arbejdsplads. Også virksomheder, som vi måske ikke selv var opmærksomme på var en jobmulighed med vores uddannelse,« konstaterer Lasse Sørensen og Alexander Jensen, der studerer til it-ingeniører på 3. semester.

Kontakten og udvidelsen af de studerendes jobsøgnings-horisonter har været et absolut fokus på messen. Det er derfor en glad eventchef, der sagde farvel og på gensyn, da messen sluttede torsdag sidst på eftermiddagen.

»De studerende får i dag uendeligt mange tilbud om at deltage i messer af alle mulige slags. Så hvis vi i dag har opnået, at skabe en kontakt mellem studerende og arbejdsgivere, så har vi opnået det største succeskriterium,« konstaterer Henning Mølsted.

Hvis der er posteringer på din rejsekort-historik, der i disse dage ser mærkværdige ud – eksempelvis med en meddelelse om at information mangler – så kan det hænge sammen med weekendens opdatering af hele rejsekort-systemet fra version 4 til version 5.

Adm. direktør i Rejsekort A/S Bjørn Wahlsten forklarer, at hvis passagerer i opdatering-perioden fra 28. september til 30 september – i enkelte tilfælde måske helt frem til 1. oktober – har rejst mellem standere, der har befundet sig på hver sin version af softwaren, så kan der være posteringer i rejsekort-historikken, hvor der mangler informationer. Sammenkøringen af data fra de forskellige versioner skulle dog falde på plads i løbet af i morgen, fredag.

»Det, der sker, er, at transaktioner, hvor kunder har rejst mellem udstyr, der var på version 4 og udstyr der var på version 5, først kommer på i løbet af fredagen, så efter weekenden burde alle rejsehistorikker være opdaterede. Kundens rejsekort har hele tiden givet det aktuelle billede, som jo kan læses på en rejsekortautomat,« skriver Bjørn Wahlsten i en mail.

Så selvom historikken på rejsekort.dk’s selvbetjeningsside ikke skulle være lige meningsfuld for alle poster i opdateringsperioden på nuværende tidspunkt, så er saldoen på kortet korrekt ajourført.

En Version2-læser har desuden undret sig over, at den løbende saldo-beregning, der er blevet indført med Version 5, ser ud til at stemme overens med enkelte rejser foretaget tidligere på året – og altså før opdateringen. Bjørn Wahlsten har ikke kendskab til detaljerne i det konkrete tilfælde, men han fortæller, at sådan en situation kan skyldes, at enkelte rejser generelt ikke bliver registreret i rejsehistorikken, hvis eksempelvis en bus er kørt på værksted uden at have fået afleveret sine data.

»Det drejer sig om få promille af rejserne,« skriver Bjørn Wahlsten.

Derudover har der efter opdateringen også været problemer for nogen kunder med at tanke rejsekortet op på rejsekort.dk, disse problemer skulle nu være løst.

I forbindelse med optankningen har leverandøren af Rejsekort-systemet desuden problemer med de såkaldte aktionslister. Det er den liste, som bliver sendt ud til rejsekort-udstyr med informationer om optankninger, spærringer af kort osv.

»Derudover har vores leverandør problemer med at køre aktionslisten, hvorfor vi på rejsekort.dk skriver, at det kan tage længere tid for en optankning og andre ordrer at komme ud på udstyret. Vi forventer at dette problem løses i løbet af kort tid,« skriver Bjørn Wahlsten og fortsætter:

»Fra næste uge skulle vi gerne være i en situation, der er normal, og hvor kundernes eneste oplevelse af version 5 er de forbedringer, der er lavet.«

Flere af forbedringer har tidligere været omtalt her på Version2, og involverer blandt en løbende saldo-opdatering ud for de enkelte posteringer på rejsekort-historikken, samt en information på selvbetjeningssiden om, hvor forskellige rabattrin kan og ikke kan. Begge dele har været ønsket af Forbrugerombudsmanden.

Blandt andre forbedringer i Version 5 af rejsekort-opdateringen er muligheden for at følge, hvornår en optankning foretaget via hjemmesiden er klar ved en stander på en station og i en bus. Altså hvornår kortet bliver ajourført med optankningen, når det holdes hen til standeren. Herefter er det også muligt at se, at optankningen er blevet ført over til kortet.

Viborg Kommune har fået noget, som ingen anden europæiske kommune kan blære sig med. Og man behøver ikke besøge Viborg for at opleve det. Kommunen har netop lanceret en Minecraft-server, der lader brugere af det populære spil manøvrere rundt i en tro digital udgave af kommunen.

Veje, bygninger, skove og søer er alle den del af den interaktive 3D-model. Men kommunen har også overført data fra Teknik og Miljø om kalkminer, geologi og landbrug til Minecraft-versionen. På den måde skal Minecraft-kommunen bruges i fag som Byplanlægning, Matematik og Geografi, lyder det i en meddelelse fra kommunen.

Da Miljøministeriet lancerede sin Minecraft-version af Danmark, blev det digitale land hurtigt en raseret kamplads for alverdens Minecraft-brugere. Og noget tyder på, at Viborg ikke vil risikere en gentagelse. I Hvert fald er mulighederne for at bygge begrænset, og flere steder kræver det særlige brugerrettigheder. Serveren skal på sigt også bruges til inddragelse af kommunens borgere.

»Man får en mere rumlig forståelse af de projekter, vi arbejder med, og vi håber, at Minecraft i visse tilfælde kan bruges til at bede borgerne om input til forskellige former for byplanlægning« siger Ricco Bødker Andersen, arkitekt i Plan, i en meddelelse.

Hvis man vil besøge Viborg Kommune fra skrivebordet, kan man følge guiden til formålet her.