av Mikael Winterkvist | jan 20, 2022 | Säkerhet |
Webbplatsen Open Subtitles, som innehåller översättningar för filmer och tv-program, har hackats och närmare sju miljoner kontouppgifter har stulits.
OpenSubtitles är en av de mest populära webbplatserna ute på nätet för översättningar. Open Subtitles startades 2006 av en slovakisk utvecklare som ville ha en samlingsplats för alla de textfiler som skapas med översättningar för filmer och tv-program,. I ett inlägg på webbplatsen forum så berättar en av administratörerna, oss, hur intrånget begicks.
“I augusti 2021 fick vi ett meddelande på Telegram från en hacker, som visade oss att han kunde få tillgång till användartabellen i den databas som ingår i opensubtitles.org. Han bad om en lösensumma Bitcoin för att inte avslöja någon information och för att radera den information han kommit över. Vi kom inte överens, för det var ingen låg summa pengar som han krävde. Han förklarade oss hur han kunde få tillgång till och hjälpte oss att fixa felet. Han hackade ett dåligt skyddat lösenor för en SuperAdmin, och fick tillgång till ett osäkert skript, vilket endast var tillgängligt för SuperAdmins. Detta skript gjorde det möjligt för honom att utföra SQL-injektioner och extrahera data.”
OpenSubtitles
Lösensumma
Uppenbarligen så har en lösen summa också förhandlats fram, dock en lägre summa än den som ursprungligen begärdes. I sitt inlägg skriver oss att informationen skulle raderas, efter det att lösensumman överförts. Ett löfte som hackaren, eller hackarna, inte har hållit. Av den information som OpenSubtitles har lämnat om intrånget så exponerades ingen information i augusti förra året utan först nu, sedan OpenSubtitles på nytt har blivit kontaktade av hackarna med nya krav om pengar. Enligt OpenSubtitles så har informationen lämnats ut av en person som ingått i den grupp av hackare som genomförde attacken.
Torrentfreak
Fyrabarns-far, farfar, morfar och egen företagare i Skellefteå med kliande fingrar. Jag skriver om fotografering, sport, dataprylar, politik, nöje, musik och film. Vid sidan av den här bloggen så jobbar jag med med det egna företaget Winterkvist.com. Familjen består av hustru, fyra barn (utflugna) och fem barnbarn.
Jag har hållit på med datorer sedan tidigt 1980-tal och drev Artic BBS innan Internet knappt existerade. Efter BBS-tiden har det blivit hemsidor, design, digitala medier och trycksaker. Under tiden som journalist jobbade jag med Mac men privat har det varit Windows som har gällt fram till vintern 2007. Då var det dags att byta och då bytte vi, företaget, helt produktionsplattform till macOS. På den vägen är det.
_____________________________________________________________________________________
Anmäl dig till Magasin Mackens nyhetsbrev
Du får förhandsinformation om Macken, våra planer och du får informationen, först och direkt till din mail. Vi lovar att inte skicka din information vidare och vi lovar att inte skicka ut mer än max ett nyhetsbrev per månad.
Anmäl dig här
av Mikael Winterkvist | jan 20, 2022 | Säkerhet |
En underleverantör till Röda Korset har attackerats och mycket känslig information rörande 515 000 enskilda som förlorat kontakten med sin familj ha exponerats.
Informationen ingår i Röda Korsets projekt Restoring Family Links och bygger på information som samlats in i över 60 olika länder där organsationen är verksam. Projektet samlar in information om enskilda som förlorat kontakten med sina familj, sina närmaste efter naturkatastrofer, krig och migration.
Vädjar
Röda Korset vädjar nu till den eller de som ligger bakom attacken och intrånget att inte publicera eller offentliggöra informationen.
– Vi inte vet vem som är ansvarig för denna attack, eller varför de har gjort det, och vi har en vädjan till dem. Dina handlingar kan potentiellt orsaka ännu mer skada och smärta mot dem som redan har uthärdat ohyggligt lidande. De verkliga människorna, de riktiga familjerna bakom informationen du nu har är bland världens svagaste. Vänligen gör det rätta. Dela inte, sälj, läck eller på annat sätt använd informationen, säger Robert Mardini, Internationella Röda Korset.
Attacken gjordes mot en schweizisk leverantör och Röda Korset har nu tvingats att stänga ned flera av sina system medan intrånget utreds och medan det säkerställs att systemen är säkra att använda.
Bleeping Computer
Fyrabarns-far, farfar, morfar och egen företagare i Skellefteå med kliande fingrar. Jag skriver om fotografering, sport, dataprylar, politik, nöje, musik och film. Vid sidan av den här bloggen så jobbar jag med med det egna företaget Winterkvist.com. Familjen består av hustru, fyra barn (utflugna) och fem barnbarn.
Jag har hållit på med datorer sedan tidigt 1980-tal och drev Artic BBS innan Internet knappt existerade. Efter BBS-tiden har det blivit hemsidor, design, digitala medier och trycksaker. Under tiden som journalist jobbade jag med Mac men privat har det varit Windows som har gällt fram till vintern 2007. Då var det dags att byta och då bytte vi, företaget, helt produktionsplattform till macOS. På den vägen är det.
_____________________________________________________________________________________
Anmäl dig till Magasin Mackens nyhetsbrev
Du får förhandsinformation om Macken, våra planer och du får informationen, först och direkt till din mail. Vi lovar att inte skicka din information vidare och vi lovar att inte skicka ut mer än max ett nyhetsbrev per månad.
Anmäl dig här
av Mikael Winterkvist | jan 19, 2022 | Säkerhet |
Meddelandetjänsten Telegram används i allt högre grad av kriminella för att sälja stulna kreditkort och andra typer av stulna finansiella konton, visar en undersökning som är gjord av säkerhetsföretaget Cybersixgill.
En av förklaringarna som Cybersixgill Ger är att det är enklare och går snabbare att sätta upp ett antal konton på Telegram än exempelvis starta upp en handelsplats på the Dark Web. Cybersixgills undersökning visar att omfattningen och antalet konton minskade något under 2021 men Telegram är fortfarande en knutpunk och en ofta använda tjänst av kriminella.
Nedgången under 2021 när handlar om försäljningen av stulna kreditkort förklaras av att det utfärdades färre kort under året på grund av pandemin.
This stark nosedive in discourse surrounding compromised accounts from 2020 to 2021 might seem remarkable, but it is not an isolated event; a parallel decrease was also identified in the total number of compromised credit cards sold on underground markets throughout the same period. In our Underground Financial Fraud report for H1 2021, we attributed this decline to the closure of several credit card markets (either imposed by law enforcement or as a result of threat actor “retirement”), ongoing trends towards contactless payments accelerated during the pandemic, and the overall reduction of newly-issued credit cards. Furthermore, with ransomware attacks netting staggering profits in the tens of millions of dollars, cybercriminals have presumably shifted their attention away from credit card compromise to focus on this promising alternative attack vector.
Cybersixgill.com
Betaltjänster
Av de betaltjänster och finansiella instruktioner som nämnas i diskussioner på telegram så dominerar
Via Telegram så bjuds stulna konton och kredit ut i regelrätta annonser:
Fyrabarns-far, farfar, morfar och egen företagare i Skellefteå med kliande fingrar. Jag skriver om fotografering, sport, dataprylar, politik, nöje, musik och film. Vid sidan av den här bloggen så jobbar jag med med det egna företaget Winterkvist.com. Familjen består av hustru, fyra barn (utflugna) och fem barnbarn.
Jag har hållit på med datorer sedan tidigt 1980-tal och drev Artic BBS innan Internet knappt existerade. Efter BBS-tiden har det blivit hemsidor, design, digitala medier och trycksaker. Under tiden som journalist jobbade jag med Mac men privat har det varit Windows som har gällt fram till vintern 2007. Då var det dags att byta och då bytte vi, företaget, helt produktionsplattform till macOS. På den vägen är det.
_____________________________________________________________________________________
Anmäl dig till Magasin Mackens nyhetsbrev
Du får förhandsinformation om Macken, våra planer och du får informationen, först och direkt till din mail. Vi lovar att inte skicka din information vidare och vi lovar att inte skicka ut mer än max ett nyhetsbrev per månad.
Anmäl dig här
av Mikael Winterkvist | jan 19, 2022 | Säkerhet |
Den officiella appen för Vinter-OS läcker data, hävdar Citizen Lab efter att gått igenom och granskat hur appen hanterar information. Det finns även indikationer på att appen censurerar vissa ord.
Den officiella appen kan användas av de som vill ha nyheter om spelen, publik, tittare, medier och aktiva. Citizen Lab har nu gått igenom appen för att se hur information skyddas, hur information hanteras och vilka funktioner som finns i appen. Av rapporten framgår att appen har stora brister och att appen också hanterar känslig personlig hälso-information:
- MY2022, en app som är obligatorisk för användning av alla deltagare i de 2022 olympiska spelen i Peking, har ett enkelt men allvarlig fel där krypteringsskyddet av den användarens röstljud och filöverföringar enkelt kan förbigås. Hälsodata, pass-detaljer, demografisk information, medicinsk och resehistoria är också sårbara. Server-svaren kan också förfalskas, så att en angripare visar falska instruktioner till användare.
- MY2022 är ganska okomplicerad om de typer av data som den samlar från användare i sina offentliga handlingar. Men eftersom appen samlar en rad mycket känslig medicinsk information, är det oklart med vem eller vilken organisation som den delar denna information.
- MY2022 innehåller funktioner som tillåter användare att rapportera ”politiskt känsligt” innehåll. Appen innehåller även en censur-sökordslista, som, när det för närvarande är inaktivt, riktar sig till en rad olika politiska ämnen, inklusive inhemska frågor som Xinjiang och Tibet samt referenser till kinesiska myndigheter.
Medan leverantören inte svarade på vår säkerhetsupplysning finner vi att appens säkerhetsunderskott inte bara kan bryta mot Googles oönskade programvarupolitik och Apples App Store-riktlinjer utan även Kinas egna lagar och nationella standarder avseende integritetsskydd.
Citizen Lab
Center
Citizen Labs är ett fristående, oberoende datateknisk center och labb som bland annat har analyserat spionprogrammet Pegasus och flera andra spionprogram. Citizen lab råder nu deltagare och publik som ska till Kina och vinter-OS att använda en så kallad ”burner-phone” – en tillfällig telefon som bara används under vistelsen i Kina och som sedan kasseras. Vinter-OS startar den 4 februari och pågår fram till den 20 februari.
BBC
Fyrabarns-far, farfar, morfar och egen företagare i Skellefteå med kliande fingrar. Jag skriver om fotografering, sport, dataprylar, politik, nöje, musik och film. Vid sidan av den här bloggen så jobbar jag med med det egna företaget Winterkvist.com. Familjen består av hustru, fyra barn (utflugna) och fem barnbarn.
Jag har hållit på med datorer sedan tidigt 1980-tal och drev Artic BBS innan Internet knappt existerade. Efter BBS-tiden har det blivit hemsidor, design, digitala medier och trycksaker. Under tiden som journalist jobbade jag med Mac men privat har det varit Windows som har gällt fram till vintern 2007. Då var det dags att byta och då bytte vi, företaget, helt produktionsplattform till macOS. På den vägen är det.
_____________________________________________________________________________________
Anmäl dig till Magasin Mackens nyhetsbrev
Du får förhandsinformation om Macken, våra planer och du får informationen, först och direkt till din mail. Vi lovar att inte skicka din information vidare och vi lovar att inte skicka ut mer än max ett nyhetsbrev per månad.
Anmäl dig här
av Mikael Winterkvist | jan 19, 2022 | Säkerhet |
Apple har meddelat att det kommer en buggfix för problemet med Safari 15 och att webbläsaren kan läcka innehållet i tabbar och historiken i programmet.
Buggen finns i hanteringen av den information som lagras i IndexedDB, en databas med information. I normalfallet så ska en webbplats enbart komma åt den egna information men buggen gör det möjligt att läsa in data från andra webbplatser.
Bugg i Safari kan avslöja innehållet i dina tabbar
Exakt när buggfixen kommer har Apple inte kommenterat men sannolik så finns den med i nästa uppdatering av macOS och iOS/iPadOS. Just nu betatestas den tredje versionen av kommande uppdatering.
Fyrabarns-far, farfar, morfar och egen företagare i Skellefteå med kliande fingrar. Jag skriver om fotografering, sport, dataprylar, politik, nöje, musik och film. Vid sidan av den här bloggen så jobbar jag med med det egna företaget Winterkvist.com. Familjen består av hustru, fyra barn (utflugna) och fem barnbarn.
Jag har hållit på med datorer sedan tidigt 1980-tal och drev Artic BBS innan Internet knappt existerade. Efter BBS-tiden har det blivit hemsidor, design, digitala medier och trycksaker. Under tiden som journalist jobbade jag med Mac men privat har det varit Windows som har gällt fram till vintern 2007. Då var det dags att byta och då bytte vi, företaget, helt produktionsplattform till macOS. På den vägen är det.
_____________________________________________________________________________________
Anmäl dig till Magasin Mackens nyhetsbrev
Du får förhandsinformation om Macken, våra planer och du får informationen, först och direkt till din mail. Vi lovar att inte skicka din information vidare och vi lovar att inte skicka ut mer än max ett nyhetsbrev per månad.
Anmäl dig här
av Mikael Winterkvist | jan 18, 2022 | Säkerhet |
Checkpoint, säkerhetsföretaget, har kartlagt de företag som nätfiskare kopierar med falska webbplatser.
Nätfiskarna kopierar äkta webbplatser in i minsta detalj för att försöka locka till sig användare som i sin tur duperas att lämna ifrån sina kontouppgifter. Det handlar om kända varumärken, kända tjänster och program.
1. DHL (23 procent)
2. Microsoft (20 procent)
3. Whatsapp (11 procent)
4. Google (10 procent)
5. Linkedin (8 procent)
6. Amazon (4 procent)
7. Fedex (3 procent)
8. Roblox (3 procent)
9. Paypal (2 procent)
10. Apple (2 procent)
Microsodft har toppat den här listan tidigare men har nu passerats av fraktbolaget DHL.
Checkpoint
Fyrabarns-far, farfar, morfar och egen företagare i Skellefteå med kliande fingrar. Jag skriver om fotografering, sport, dataprylar, politik, nöje, musik och film. Vid sidan av den här bloggen så jobbar jag med med det egna företaget Winterkvist.com. Familjen består av hustru, fyra barn (utflugna) och fem barnbarn.
Jag har hållit på med datorer sedan tidigt 1980-tal och drev Artic BBS innan Internet knappt existerade. Efter BBS-tiden har det blivit hemsidor, design, digitala medier och trycksaker. Under tiden som journalist jobbade jag med Mac men privat har det varit Windows som har gällt fram till vintern 2007. Då var det dags att byta och då bytte vi, företaget, helt produktionsplattform till macOS. På den vägen är det.
_____________________________________________________________________________________
Anmäl dig till Magasin Mackens nyhetsbrev
Du får förhandsinformation om Macken, våra planer och du får informationen, först och direkt till din mail. Vi lovar att inte skicka din information vidare och vi lovar att inte skicka ut mer än max ett nyhetsbrev per månad.
Anmäl dig här
