Category Archives: computer

En potentiel sårbarhed i Apples mobile styresystem iOS bevirker, at en bruger kan narres at overskrive en godkendt app, som eksempelvis Googles Gmail med ondsindet kode, der ligner den godartede app til forveksling. Sikkerhedsfirmaet Fireeye opdagede sårbarheden i juli 2014 og gjorde Apple opmærksom på den. Men ifølge Fireeye har Apple ikke reageret og sikkerhedsfirmaet offentliggør nu informationer om sårbarheden, da den bliver brugt i praksis. Eksempelvis som en del af Wirelurker-sårbarheden, som Version2 omtalte i sidste uge.

Sårbarheden har fået navnet ‘Masque Attack’ og skulle være blevet verificeret på iOS 7.1.1, 7.1.2, 8.0, 8.1 and 8.1.1 beta – både på jailbreakede og ikke-jailbreakede telefoner.

I et blogindlæg fortæller Fireeye, hvordan en bruger eksempelvis via en sms kan lokkes ind på en hjemmeside, der tilbyder at installere en app med et tilforladeligt navn som ‘Flappy Bird’ på en iPhone. Og selvom der ikke er tale om en jailbreaket iPhone, kan app’en alligevel installeres på telefonen uden om App Store.

App’en installerer ikke noget med ‘Flappy Bird’, men overskriver i stedet en eksisterende app på telefonen, eksempelvis Gmail fra Google. Pre-installerede apps fra Apple som Mobile Safari kan dog ikke overskrives på denne måde.

Nu giver den ondsindede app sig ud for at være Gmail og kan eksempelvis opsnappe brugernavn og adgangskode, som brugeren taster ind, ligesom den ondsindede app har adgang til de data, i dette tilfælde mail, som den nu tidligere Gmail-app har haft lagret.

Overskrivningen af en eksisterende app sker, hvis den ondsindede app anvender samme bundle-identifier, som en eksisterende app. I det eksempel, Fireeye har lavet, har de brugt en in-house app med titlen ‘New Flappy Bird’ og bundle-identifieren ‘com.google.Gmail’ til et eksempel, der overskriver Gmail-app’en. Det kan ses demonstreret i videoen herunder.

I blogindlægget hos Fireeye fremgår det, at angrebet kan lade sig gøre, fordi der ikke behøver være nogen sammenhæng mellem det certifikat, den ondsindede app anvender, og så det certifikat, som app’en, der bliver overskrevet, anvender.

Alvorlig sårbarhed

Solutions Architect og partner i app-udviklingsfirmaet iDeal-development Esben Bjerregaard har kigget lidt på sagen. Og han mener, at der er tale om en alvorlig sårbarhed, som Apple bør se at få lukket ned for hurtigst muligt.

Men Esben Bjerregaard bemærker også, at den ondsinde app i Fireyes exploit-eksempel må blive signeret af et certifikat fra Apple, for at den kan installeres på en ikke-jailbreaket telefon. Det kan eksempelvis være med et såkaldt enterprise-certifikat, som virksomheder kan bruge til at signere og installere apps med til internt brug i organisationen.

Apple kan tilbagekalde certifikater, der bliver misbrugt. Dermed kan den skadelige kode ikke køre mere, forklarer Esben Bjerregaard.

»Det er nemt at opdage for Apple og nemt at lukke ned, hvis der foregår misbrug med certifikater,« siger han.

Esben Bjerregaard peger desuden på, at en bruger ikke uden videre bliver inficeret med en ondsindet app via Masque Attack, da brugeren først skal lokkes ind på en ondsindet hjemmeside, godkende en app fra en ikke kendt udvikler og så skal angriberen kende til et bundle-id på telefonen, som skal overskrives.

Fireeye har en række råd til, hvad iPhone- og iPad-brugere bør være opmærksomme på, for ikke at blive ramt af ‘Masque Attack’.

• Lad være med at installere apps fra 3. parts-kilder. Det vil sige fra andre end Apples officielle App Store eller fra brugerens egen organisation, eksempelvis en virksomhed.

• Lad være med at klikke på ‘Install’ i pop-up vinduer på tredjeparts-hjemmesider.

• Lad være med at åbne en app, hvis iOS viser en alarm med ‘Untrusted App Developer’.

Den tyske efteretningstjeneste BND vil bruge omkring 2,2 milliarder kroner over fem år på teknologi, der skal lade dem spionere på internettrafik uden for landet grænser. Det skriver PCWorld.

Ifølge Spiegel Online vil omkring 33 millioner blive brugt til at købe viden om softwaresårbarheder indtil 2020. Efterretningstjenesten vil købe sig til denne viden på det sorte marked, lyder planen, der er blevet heftigt kritiseret af den tyske opposition.

Sårbarhederne skal bruges til at bryde HTTPS-krypteret internettrafik, lyder det fra oplysninger, som kommer fra en fortrolig rapport, hvori BND ansøger om midlerne til at føre planen ud i livet.

Overvågnings-programmet skal angiveligt overvåge sociale netværk real time.

En talsmand for den tyske regering har bekræftet, at programmet, der kaldes Strategiche Initiative Technik, eksisterer. Men der er ikke givet andre oplysninger, end at programmets primære formål er at advare tidligt mod cyber-angreb.

I Tyskland har oppositionen kritiseret BND’s vidtgående plan. Formanden for partiet Grünen, Anton Hofreiter, har bedt regeringen sætte grænser over for efterretningstjenesten, mens lederen af Linkspartei, Bernd Riexinger, kræver et forbud mod, at BND køber viden om sårbarheder på det sorte marked.

Foreningen GNOME Foundation leder efter 80.000 dollars til at forsvare sit navn.

80.000 dollars – eller omkring 476.000 kroner – er den anslåede pris for at svare igen på en række varemærkeregistreringer foretaget af den amerikanske kupon-shop Groupon. Groupon har lanceret et tablet-baseret system, der skal gøre det nemmere for butikker at håndtere kunder med Groupon-gavekort. Selskabet har navngivet systemet GNOME.

Det har vakt undren hos open source-folket, at Groupon har overset det faktum, at navnet GNOME er optaget. Open source-projektet GNOME er ikke ukendt. Det er en open source brugergrænseflade, der har eksisteret i 17 år og været et registreret varemærke siden 2006.

»Jeg kan ikke tro, at Groupon ikke kendte til GNOME, da selskabet valgte sit navn. Især fordi de påstår at være ’fueled by open source’«, forklarer Tobias Mueller, der er medlem af GNOME Foundations bestyrelse, i en meddelelse.

Groupon afviser at skifte navn

GNOME-projektet har bedt Groupon om at finde et andet navn, men det har selskabet afvist. I stedet har Groupon fulgt op med yderligere en række registreringer af varemærker, som dækker forskellige variationer af GNOME – som for eksempel G-NOME og G NOME.

»At bruge GNOME-navnet om et stykke software, der er i modstrid med de grundlæggende ideer i GNOME-fællesskabet, fri-software-fællesskabet og GNU-projektet, er skandaløst,« meddeler GNOME Foundation.

Foreningen beder nu om økonomisk støtte til at svare igen på Groupons navne-registreringer.

»Hjælp os med at bekæmpe dette kæmpe selskab, som forsøger at udnytte vores goodwill og hårdt optjente omdømme,« lyder det.

På Reddit opfordrer open source-tilhængere lige nu til boykot af Groupon, der har eksisteret i Danmark siden 2011. Andre opfordrer til at kritisere Groupon direkte på selskabets Facebook-side.

GNOME Foundation skal bruge de efterlyste støttekroner inden den 3. december. I mellemtiden er Groupons Gnome-tablets allerede i handlen.

Der er liv i den digital indbakke – selv efter døden. Afdøde fortsætter med at modtage vigtige breve fra det offentlige digitalt, men pårørende bliver samtidig forment adgang til postkassen. Det skriver Fyens.dk.

Poul Frederiksen mistede tidligere i år sin svigermor. Men i op til to måneder efter fortsatte der med at tikke beskeder ind i den afdøde kvindes digitale postkasse, som var sat op til at underrette svigersønnen pr. mail.

Til stor frustration for Poul Frederiksen kan brevene ikke læses, fordi der automatisk lukkes ned for al adgang til afdødes digitale postkasser, mens bobehandlingen står på.

Hos Digitaliseringsstyrelsen medgiver man, at løsningen ikke er optimal.

»Vi kan godt se, at det kan virke brugerforvirrende. Så nu vil vi sætte systemet op til også at lukke for myndigheders mulighed for at sende noget til de lukkede postkasser,« siger kontorchef Lone Berglykke til Fyens.dk.

Funktionen forventes at være på plads inden udgangen af året, lyder det fra styrelsen.

Siden juli i år har Facebook-brugere, der gerne vil benytte det sociale medie på telefonen, været nødt til at bruge en separat app til at chatte. Det har betydet en fordobling i chat-appens brugertal, lyder det fra it-giganten. Det skriver BBC.

Facebook mødte hård kritik for beslutningen om, at tvinge chat-funktionen ud af den normale Facbook-app, men ifølge Facebook-faderen Mark Zuckerberg var det for forvirrende at have chatfunktionen som en del af den originale app.

»Selv om det på kort sigt er smertefuldt at bede folk om at installere en separat messaging app, så vidste vi, at vi aldrig ville kunne levere den samme kvalitetsoplevelse som en tab inde i Facebook-appen,« sagde Zuckerberg til Techradar.

Overgangen synes at være lykkedes trods murren i krogene. I april brugte 200 millioner mennesker den udskældte app, og nu er tallet altså vokset til over en halv milliard brugere verden over.

I sidste måned købte Facebook det populære chat-tjeneste WhatsApp for 22 milliarder dollars – omkring 132 milliarder kroner. Med fulgte også en brugerbase på omkring 600 millioner.

Knap er de fleste danskere blevet tilmeldt digital post fra det offentlige, før den næste version af løsningen er på vej.

Allerede om et år til december 2015 kan vi forvente, at den nye løsning skal være i drift, fremgår det af udbudsmaterialet.

Digitaliseringsstyrelsen, der står bag den offentlige digitale post, er i øjeblikket ved at finde en leverandør til løsningen, som på nuværende tidspunkt bliver drevet af E-boks. Den nye leverandør bliver fundet i starten af 2015.

Det er endnu ikke sikkert, hvad digital post 2.0 får at byde på, men Digitaliseringsstyrelsen direktør Lars Frelle-Petersen har tidligere diskuteret muligheden for, at man som borger kan få tilsendt den digital post direkte til sin personlige email-indbakke.

Se, hvad det offentlige Danmarks it-direktør har i støbeskeen.

Som det er nu, er man som borger nødt til at logge ind på en separat tjeneste som e-boks.dk eller borger.dk for at læse e-posten fra det offentlige.

Det kan blive en mulighed, at man fremover vil kunne bruge den nye løsning til at skrive private mails til andre personer og ikke kun myndigheder og virksomheder. Det afhænger dog af, om den leverandør, der vinder udbuddet vælger at åbne op for den mulighed.

I øjeblikket er det ikke muligt, selvom blandt andet FreeBSD-udvikleren og Version2-bloggeren Poul-Henning Kamp har slået et slag for, at man lige så godt kunne udnytte muligheden for at sende krypteret post mellem borgerne, når infrastrukturen er på plads.

I fremtiden, når du skal købe en vare, kan du med din smartphone sikre dig, at det ikke er en forfalskning blot ved at tage et billede. Det skriver Computerworld.com.

Med et enkelt nærbillede med din smartphone kan den sende et billede til en database, hvor en cloudbaseret kan sammenligne dine billeder med billeder af en autentisk udgave af din vare.

”Objekt fingerprint authentification technology” kaldes det, og er ifølge virksomheden bag, NEC, det første system, som kan identificere individuelle objekter.

Teknologien bruger de fine mønstre i metallet eller plastikken, som fremkommer naturligt under fremstillingen, og som er usynlige for det blotte øje.

Systemet kan bruges på mange måder. Blandt andet til at finde kopierede varer, spore hvor produkterne kommer fra og distributionskæden gennem markedet af autentiske varer, samt varetage komponenter i industrielle opgaver, som i vedligehold og reparationer, så man er sikker på, komponenterne bliver brugt som de skal.

NEC siger ifølge Computerworld, at de har testet det på bolte, hvor de havde en fejlrate på mindre end en ud af en million.

Ved en demonstration i Tokyo satte NEC-medarbejdere et 3D-printet closu-up-objektiv på et standard smartphonekamera. Derefter fotografede de objekter, som en lynlås på en luxus-håndtaske og hovedet på en skrue ekstremt tæt på, hvorefter cloud-databasen fandt tilsvarende information gennem NCCs app.

Hurtigt fandt programmet et matchende mønster i databasen, og bekræftede autenticiteten af de to produkter.

NCC siger, at et standardmakro-objektiv til smartphone kan virke, men at deres eget objektiv var mest effektiv. De vil dog ikke sige, hvor meget det vil komme til at koste.

NCC regner med at sende produktet på markedet i deres finansår 2015, som er mellem 1. april 2015 og 31. marts 2016.

Barack Obama, USA’s præsident, vil have internetudbydere reguleret som var de forsyningsvirksomheder, så de på den måde ikke kan give såkaldte ”fast-lanes” eller hurtige baner, til de, som er villige til at betale ekstra for det. Det skriver Reuters.

Sagt simpelt: Ingen service skal leveres langsomt, fordi de ikke betaler prisen, sagde Obama, som uddyber, at den form for gatekeeping, som udbyderne af internettet kan komme til at stå for, vil kunne kvæle den iværksætterånd, som gør, at internettet gror.

Obama siger samtidig, at de nye regler skal gælde lige så meget for mobilt netværk som for fastnet.

De nye tiltag er selvsagt ikke lige velkomne alle steder. Både kabeludbydere, teleselskaber og republikanere har protesteret over de øgede reguleringer.

Tom Wheeler, formand for FCC – Federal Communications Commision – har foreslået nye regler, som skal forhindre udbyderne i at blokere indhold, men samtidig skal lovliggøre at virksomheder, som leverer indhold til internettet kan indgå ”kommercielt rimelige” aftaler, som gør at deres applikationer kører glat og hurtigt.

Det forslag fik efterfølgende fire millioner kommentarer med på vejen, og interessegrupper mener, at forslaget vil give de store virksomheder hurtige baner og de små de langsomme veje ud til forbrugerne.

Wheeler sagde mandag, at han også er i mod hurtigere baner til betalende indholdsudbydere, og at lovgivningen skal laves ordentligt, og dermed trækker han i land i forhold til sin tidligere udmelding, tilsyneladende presset af Obama.

Hos republikanerne og internetudbyderne mener de, at Obama er ved at regulere, hvilket de er utilfredse med. Republikanerne kalder det blandt andet Obamacare for internettet, mens internetudbyderne siger, at lovene, som skal regulere internettet, som var det et forsyningsselskab, vil få den modsatte virkning.

Udbyderne siger samtidig, at de ikke vil lave den slags betalte prioriterings-aftaler, men at de stejler over at blive reguleret.