Hackare anfaller inte under falsk flagg

av Mikael Winterkvist | maj 9, 2022 | Säkerhet

Det händer ytterst sällan att hackare och de som attackerar webbplatser och datasystem gör det under falsk flagg – det vill säga utger sig för att vara några andra, komma från ett annat land.

Cyberattacker med falsk flagg representerar en röd linje som inte ens nationalstater som Ryssland och Kina vill passera, enligt Mandiants vd Kevin Mandia.

”Det är en av de sista reglerna på lekplatsen som en modern nation kanske inte vill bryta för att de inte vill att alla ska göra falska flaggor”, sa han i en panel i veckan vid Vanderbilt Universitys toppmöte om moderna konflikter och nya hot.

The Register

Falsk flagg

Även om det är svårt att få fram tillräckliga bevis för att med hundraprocentig säkerhet kunna utpeka en viss grupp eller ett visst land som skyldiga till en attack så är inte det detsamma som att hackarna skulle segla under falsk flagg. Hackarna gör sitt bästa för att dölja sina spår men de försöker ytterst sällan utge sig för att komma från ett annat land för att skjuta över skulden på någon annan.

Rob Joyce från den amerikanska säkerhetsmyndigheten NSA delar Kevin Mandias uppfattningar och erfarenheter. Enligt Joyce så finns det ingen grund för oron att utsättas av attacker under falsk flagg, något som bland annat blivit aktuellt sedan Ryssland anfallet Ukraina. Det finns inga bevis för att något land skulle ha lyckats att genomföra en sådan attack och sedan lyckats att få det som att se ut som att attacken kommit från ett annat land.

Rob Joyce säger att alla attacker lämnar någon form av spår efter sig och när Vita Huset pekar ut ett land som ansvarigt så är man i princip 100 procent säker på sin sak.

Det är skillnad på buggar och forskarrapporter

av Mikael Winterkvist | maj 9, 2022 | Säkerhet

Det är skillnad på buggar och det som kallas ”exploits” och det är skillnad på buggar och forskarrapporter. En bugg i en forskarrapport är inte detsamma som att det finns ett reellt hot eller en möjlighet att exploatera en bugg.

Det är skillnad på buggar och buggar för att uttrycka det kortfattat. Nyligen rapporterades den första exklusiva buggen som hittats i Apple Silicon, plattformen. Exklusiv i så måtto att buggen bara finns i Apple Silicon.

Första exklusiva buggen för Apple Silicon har rapporterats

Buggen är, i teorin, allvarlig och den kan, också i teorin exploateras för att kunna stjäla data. Den finns, den har konstaterats, bekräftats och rapporterats. Det är vad som har hänt.

Exploatera

Med risk för att låta som att jag försöker att förminska forskarnas rapport och buggens allvarlighet så är det stor skillnad på om det finns en teknik för hur en bugg kan exploateras eller om det inte gör det. Här gör det inte det vilket inte är detsamma som att det inte kommer att göra det men det är en viss skillnad på om det finns en metod eller om det inte gör det.

I mediernas rapportering göra ibland, rätt ofta, inte denna viktiga distinktion. Alla buggar rapporteras på snarlikt sätt vilket gör det svårt för oss användare att skilja mellan verkliga, påtagliga hot och teoretiska hot. Den här buggen är dessbättre ett teoretiskt hot.

Första exklusiva buggen för Apple Silicon har rapporterats

av Mikael Winterkvist | maj 8, 2022 | Säkerhet

Den första buggen, exklusiv sådan, för Apples nya plattform Apple Silicon, har rapporterats – ”Augury” DMP Vulnerability.

Ett team av forskare vid University of Illinois Urbana-Champaign, Tel Aviv University och University of Washington har visat på en första sårbarhet för Data Memory-Dependent Prefetcher (DMP), kallad ”Augury”, som är exklusiv för Apple Silicon. Buggen kan exploateras för att för en obehörig för att ta bort data ”i vila”, vilket innebär att data inte behöver nås av kärnorna för att exponeras.

Snarlik

Det är en snarlik bugg som den allvarliga säkerhetsbugg som fått namnet Spectre/Meltdown. Huruvida den här buggen är lika allvarlig återstår att se. Hittills så har forskarna kunnat konstera att buggen finns i M1 Max – vilket inte är detsamma som att buggen inte finns i övriga kretsar. enligt uppgifter så har Apple fått rapporter om buggen, hur den kan exploateras men så här långt så har Apple inte kommenterat uppgifterna eller meddelat om, eller när det kan komma en buggfix.

Toms Hardware