Monthly Archives: October 2014

Feministen og mediekritikeren Anita Sarkeesian har aflyst et foredrag på Utah State University om kvinders rolle i computerspil, efter at universitet har modtaget trusler om skoleskyderier og massakre. Det skriver The Verge.

Lederen af afdeling for Center for Kvinder og Køn på Utah Universitet, Ann Austin, modtog før foredraget med Anita Sarkeesian en e-mail med en trussel om, at et skoleskyderi ville finde sted, hvis Anita Sarkeesian, der i en række Youtube-videoer udforsker og udfordrer stereotype kvinderoller i gamerkulturen, gik på scenen for at gennemføre et foredrag onsdag morgen.

På grund af delstatens lovgivning om retten til at bære våben har politiet meldt ud, at de ikke ville kunne gennemføre en sikkerhedskontrol for våben i forbindelse med arrangementet, hvorefter centerlederen har set sig nødsaget til at aflyse Anita Sarkeesians foredrag, skriver The Verge.

Afsenderen i mailen, der hævder at være studerende på universitetet, påstår at være i besiddelse af en semiautomatisk riffel, indtil flere pistoler og en samling rørbomber, og helt konkret truede afsenderen med at gennemføre et skoleskyderi, et såkaldt »Montreal Massacre-style attack«, skriver The Verge.

Montreal-massakren fandt sted i 1989, hvor en gerningsmand hævdede, at feminisme havde ødelagt hans liv, inden han skød og dræbte 14 kvinder på Montreal’s École Polytechnique og bagefter tog sit eget liv.

At truslen kunne være en del af den berygtede #Gamergate, kunne antydes af senderens udsagn om, at »feminister har ødelagt mit liv, og jeg vil have min hævn, for min skyld og for alle andre, der er blevet forulempet.«

GamerGate handler i grove træk om mødet mellem den klassiske drengegamer, der har barrikaderet sig på drengeværelset, badet i blå lys, og deres møde med mainstreamkulturen, der i deres øjne invaderer »gameridentiteten« og på samme tid udvander og ophøjer gameridentiteten og spilkulturen til kunst, kultur og et fagområde i pressen med deraf følgende nye øjne på emnet.

Feministen Anita Sarkeesian har i ovennævnte Youtube-videoer udfordret det kvindesyn, der synes at herske i spilkulturen, hvor heltene er store, macho og altid vinder over for kvinder, der i Sarkeesians optik er reduceret til baggrundsdekorationer og helst den letpåklædte og storbarmede af slagsen.

I den sammenhæng står dødstruslen ikke alene. Flere andre kvinder i spilverdenen har modtaget dødstrusler for deres anderledes tilgang til gamerkulturen. Spiludvikler Zoe Quinn, der ville lave et spil om depression (og i nogles øjne gjorde spillet til en sekundær bærer af budskabet om depression), måtte ifølge Business Insider flygte fra sit hjem efter at have modtaget dødstrusler i kølvandet på en ekskærestes beskyldninger om utroskab.

I samme stil modtog den kvindelige spiludvikler Brianna Wu dødstrusler efter at have kommenteret #Gamergate sarkastisk på Twitter. En kvindelig anmelders kommentar løb af sporet med 22.000 kommentarer, efter at hun i en anmeldelse af den seneste udgave af spilsuccesen Grand Theft Auto V påpegede seriens hang »til at glorificere den mandlige seksualitet og nedgøre kvinder.«

I sagen om Anita Sarkeesian har politiet kørt trusselsmailen gennem en række dataanalysecentre og FBI Cyber Terrorism Task Force, der siger til The Stanford Examiner, at truslen på flere punkter ligner tidligere trusler mod Sarkeesian. De tilføjer, at den slags trusler ikke er unormale (for Sarkeesian).

Den er opkaldt efter de gigantiske, ormelignende væsner på planeten Arrakis i science fiction-universet Klit (Dune), men til gengæld er den en større trussel mod kontorfolk end mod dem, der vil have fingre i krydderiet.

Malwaren ‘Sandworm’ udnytter nemlig et sikkerhedshul i Powerpoint, som Microsoft først har lukket i denne uge med oktober måneds sikkerhedsopdateringer til Office-pakken.

Reelt er der ikke tale om en ægte orm trods navnet, påpeger Paul Ducklin fra sikkerhedsfirmaet Sophos i et blognindlæg.

Sandworm kan nemlig ikke sprede sig selv til andre pc’er, og det er ét af de væsentlige kendetegn ved den type malware, som normalt får betegnelsen ‘orm’ i antiviruskredse.

I stedet vil Sandworm ankomme i indbakken som en vedhæftet Powerpoint-præsentation. Når man åbner præsentationen, vil Sandworm udnytte et sikkerhedshul, som gør det muligt at tilgå en fil på en ekstern server og tilføje et punkt til registreringsdatabasen i Windows.

Det betyder, at Sandworm henter to filer fra en ekstern server og installerer dem på pc’en. Den ene fil bliver omdøbt til en exe-fil, som så bliver eksekveret, næste gang der bliver logget ind på pc’en.

Angiveligt har Sandworm været anvendt af russiske bagmænd til flere målrettede angreb forud for frigivelsen af sikkerhedsopdateringen til Powerpoint.

Mængden af Big Data i verden vokser med 1,7 mio. mia. databytes hvert eneste minut.

Virksomheder, der bygger deres forretningsmodel på data, har en forbedring i produktiviteten på 5-6% om året.

Markedet for data-tjenester vokser med 40% om året.

Men EU tager slet ikke nok del i ovenstående opremsning, hvis det står til Neelie Kroes, der er vice-præsident i EU-Kommissionen. Det står at læse i en meddelelse fra EU-Kommissionen.

»Data er drivkraften og grundlaget for fremtidens økonomi. Enhver form for organisation må have byggestenene til at forbedre sine resultater, fra landbruget til fabrikken, fra laboratoriet til butikken,« udtaler Neelie Kroes.

For at hjælpe det på vej vil EU-Kommissionen have privat-offentlige partnerskaber, der kan hjælpe hinanden med at udvikle og bruge Big Data i EU. Målet er, at EU skal udvikle sine virksomheders evne til at tjene penge på data, og det skal finansieres med en halv milliard af skatteborgernes euro, der igen skal tiltrække 2 milliarder euro fra det private erhvervsliv.

Industrivirksomheder som Siemens, Nokia, SAP, der allerede er med i nonprofit-interesseorganisationen Big Data Value, får sæde i partnerskabet ved siden af enkelte universiteter og selvfølgelig EU-Kommissionen.

Partnerskabet skal koordinere udvikling og forskning inden for Big Data i det private, og det skal der komme godt 100.000 arbejdspladser ud af, når EU sætter sig på målsætningen om 30 procent af verdensmarkedet for Big Data.

Som det ser ud i dag, hævder EU-Kommissionen at kun 2 ud af 20 virksomheder, »der forbedrer liv og tjener penge på data«, er europæiske.

Google har på deres sikkerhedsblog beskrevet en sårbarhed i SSLv3, som er en ret effektiv måde at fiske secure cookie informationer ud af en sikret https forbindelse. SSLv3 er efterhånden 15 år gammel, men Google beskriver at den stadig er meget brugt.

Det skræmmende ved sårbarheden er, at næsten alle browsere understøtter SSLv3 og en angriber kan ved at manipulere med netværkstrafikken tvinge browser/server ned på SSLv3 i den såkaldte downgrade dance. Så hvis serveren understøtter SSLv3, så er man sårbar overfor angrebet.

Hvad med de offentlige sites?

Der findes et nemt online tool til at checke, om en server understøtter SSLv3 og dermed om den er sårbar for PoodleBleed.

Her er en liste over offentlige sites, som pt. er sårbare:

• borger.dk
• jobnet.dk
• nemlog-in.dk
• skat.dk
• e-boks.dk
• nemadgang.dk
• sundhed.dk

Hvorfor understøtter vi stadig SSLv3

Med 15 år på bagen burde vi have lagt SSLv3 i graven og udelukkende benytte nye og sikrere protokoller som TLS1.2. Så hvorfor har vi så ikke gjort det? Tilbage til overskriften på mit blogindlæg, så bunder det i understøttelse af gamle browsere, som ikke længere kan opgraderes. De kan enten ikke opgraderes på grund af det bagvedliggende operativsystem ikke understøtter nyere og sikrere protokoller eller fordi man ikke kan installere nye browserversioner på et gammelt operativsystem. I offentlige udbud har det været meget almindeligt at der stilles krav til understøttelse af Windows XP og IE6. Når det er gået vildt for sig er det kravene skruet op til IE8 på en Windows XP med service pack 3. Argumenterne har næsten altid været, at der internt i myndigheden stadig blev benyttet IE6 på Windows XP arbejdsstationer.

Hvis man deaktiverer SSLv3 på serveren vil der ikke længere kunne etableres en sikker SSL forbindelse med IE6. Det er prisen med mindre man vil supportere TLS_FALLBACK_SCSV, som forhindrer downgrade dance til SSLv3.

Fremtiden?

Vi ser heldigvis ikke længere krav om understøttelse af IE6 i offentlige udbud, men vi skal ikke meget mere end 1 år tilbage før det var meget normalt. Vi ser stadig krav om understøttelse af Windows XP og IE8 – jeg er godt klar over at der stadig er mange brugere derude på disse platforme, men der sker på bekostning af vores alle sammens sikkerhed. Vi er nødt til at understøtte gamle protokoller (som SSLv3 og SHA-1 certifikater) og vi er nødt at implementere en hel masse ekstra kode for at tingene fungerer i både moderne browsere og i gamle IE6(7,8). Mere kode betyder større risiko for fejl (herunder sikkerhedshuller), så det ville være dejligt hvis vi endegyldigt kunne lægge Windows XP, IE6(7,8) i graven og sammen bevæge os et trin op af stigen.

Opdateret 20141015-1421: www.sundhed.dk er faktisk også sårbar da den understøtter SSLv3 med block cipher.

Kilder:

• http://poodlebleed.com/
• http://googleonlinesecurity.blogspot.dk/2014/10/this-poodle-bites-exploi…
• http://askubuntu.com/questions/537196/how-do-i-patch-workaround-sslv3-po…
• https://www.dfranke.us/posts/2014-10-14-how-poodle-happened.html

Vi tæller år 2014 …snart 2015. Det er 29 år siden, danske Nanna sang “Giv en hånd til Afrika”, og billederne af sultende børn og hungersnød er ikke holdt op – til trods for et utal af teknologiske forslag til, hvordan problemerne – især i Sahel-regionen langs den sydlige kant af Sahara – kan løses.

Lad os give nogle eksempler: Spanske opfindere foreslog i 1990 at plante kunstige plasttræer i Sahara som en igangsætter af naturlig vegetation. Og i 2009 annoncerede amerikanske forskere et projekt om at dække Sahara med hurtigtvoksende eucalyptustræer, som blev vandet med afsaltet havvand fordelt via kunstvandingsanlæg.

Et gigant-konsortium, Desertec, ville plastre Sahara til med solceller. Og nu arbejder norske ingeniører – som man kan læse i denne uges udgave af Ingeniøren – på at kombinere solkraft, drivhuse og afsaltningsanlæg for at dyrke grøntsager i ørkenområder…i øvrigt med massiv norsk statsstøtte.

Ingeniørernes forslag til at hjælpe afrikanerne spænder fra store ingeniørprojekter til simple løsninger som den hollandske donut-vandkasse, der er en slags skål, som opsamler fugtighed i luften og leder vand til nysåede planter – og som i øvrigt er solgt i 250.000 eksemplarer til 20 forskellige lande.

Donut-vandkassen er nærmest en efterligning af den såkaldte Zai-teknik, som i de seneste år har spredt sig fra Burkina Faso til blandt andet Mali og Niger.

Teknikken er ved at være en afgørende brik i FN´s og den Afrikanske Unions planer om at skabe en 8.000 kilometer lang grøn mur fra øst til vest langs Sahara.

Groft sagt går teknikken ud på at grave små huller i jorden og anbringe en kolort i hvert hul sammen med et frø. Men typisk tager det et hold af landmænd mellem 300 og 450 persontimer per. hektar at grave hullerne og yderligere 250 persontimer per hektar at fylde dem med gødning.

Hvis kloge og kreative ingeniørhoveder vil hjælpe afrikanerne, kan et sted at starte være en løsning til at minimere tiden det tager at grave huller i jorden.

Og derfor overlader vi her ordet til læserne: Hvordan får vi Sahara til at blomstre?

Kom med dit bud.

Ved hjælp af nanoteknologi har forskere fra Nanyang Technological University i Singapore udviklet lithium-ion-batterier, der kan oplades til 70 procent af fuld kapacitet på kun to minutter.

Desuden kan de holde til 10.000 genopladninger, hvilket er ti gange så meget som de lithium-ion-batterier, der i dag blandt andet bruges i mobiltelefoner og i visse elbiler.

»Elbiler vil kunne øge rækkevidden dramatisk med kun fem minutters opladning, hvilket svarer til den tid, det tager at fylde benzin på almindelige biler,« lyder det fra professor Chen Xiaodong i en pressemeddelelse fra universitetet.

»Lige så vigtigt er det, at mængden af giftigt affald fra udtjente batterier nedbringes drastisk, for vores batterier holder ti gange længere end de eksisterende lithium-ion-batterier,« fortæller Chen Xiadong. De nye batterier skulle kunne holde i over 20 år.

Med den nye teknologi skulle det være muligt at fremstille batterier, der kan holde i hele bilens levetid, så man slipper for en bekostelig udskiftning af batteripakken efter få år.

Den lange levetid og hurtige genopladningstid kan tilskrives en anode, der består af en gel af titaniumdioxid-nanorør – en gel, der skulle være relativ let at fremstille, idet man blot skal blande titaniumdioxiden med natriumhydroxid og røre rundt ved den rette temperatur.

De nye batterier kan komme på markedet i løbet af to år. Forskningsresultatet er beskrevet i en artikel i tidsskriftet Advanced Materials.