Tietoturvauutiset ja blogipostaukset

[TenderBeef]

Hyvä esimerkki siitä, miten helppoa kryptaukset on murtaa

En kyllä kutsuisi tätä keissiä kryptauksen murtamiseksi. Kysehän oli siitä, että insiderin kautta päästiin sisään.

US and Australian officials decided to run their own service on top of Anøm (also stylized as AN0M), an encrypted chat platform that the FBI had secretly gained access to through an insider.

 

[oongee]

En kyllä kutsuisi tätä keissiä kryptauksen murtamiseksi. Kysehän oli siitä, että insiderin kautta päästiin sisään.

Jep, BBC:n jutussa kerrottiin seuraavasti, eli jenkki-tyyliin on päästetty joku pienemmällä tuomiolla ja sitä kautta on saatu koko palvelu viranomaisten haltuun:

Officials reportedly took control of a communications firm called ANOM around three years ago, after a convicted criminal promised them access to it in return for a more lenient sentence.

Anømilla oli webisivuillaan aika huvittava (nyt kun tietää että olivat itse viranomaisia) ohjeistus viranomaisten tietopyyntöjä varten. Tarkoituksena selvästi lisätä luottamusta krimisten keskuudessa. Löytyy vielä Googlen cachesta: https://webcache.googleusercontent....rcement-guidelines+&cd=16&hl=fi&ct=clnk&gl=fi

Palvelun mainostetut ominaisuudet ovat listattuna tuolla: https://webcache.googleusercontent....es-does-anom-offer+&cd=13&hl=fi&ct=clnk&gl=fi

 

[=JP=]

Saksassa alkaa menee hurjaksi meno myös ja mielenkiintoiset nimet ovat alkaneet "taistelemaan" tuota vastaan...

Google, Facebook And Chaos Computer Club Join To Fight New German Law Allowing Government Spies And Police To Use Trojans Against Innocent Citizens

One of the curious aspects of Germany’s surveillance activities is the routine use of so-called “state trojans” — software that is placed surreptitiously on a suspect’…

www.techdirt.com

- One of the curious aspects of Germany's surveillance activities is the routine use of so-called "state trojans"
- lets intelligence agencies get around end-to-end encryption without needing backdoors in the code. Instead, the trojan sits at one end of the conversation, outside the encryption, which lets it eavesdrop without any problem.
- The bill to amend the law on the protection of the [German] constitution is about to be passed by the grand coalition [of the CDU/CSU and SPD parties].
- Federal Police Act will also be passed, which will not only allow the authorities to use state trojans, but will also give them the power to hack people who have not committed a crime or are suspected of having done so.
- The new law would require Internet service providers to cooperate actively in installing trojans on their customers' devices.

Tämä sitten meni läpi Saksassa, eli kannattanee miettiä, mitä palveluja Saksasta hyödyntää. En kylläkään tiedä, miten tuo vaikuttaa ihmisiin, jotka siis ei ole Saksan kansalaisia, mutta käyttää jotain Saksassa pyöriviä palveluita, kuten esim. Tutanota, jonka itsekin otin testiin pari kuukautta sitten, onneksi en kuitenkaan siirtynyt siihen vielä. Voipi olla, että etsin toisen palvelun tämän jälkeen...

Tuolla lakipykällä saattaa olla todella merkittävät vaikutukset yksityisyyden kannalta!
Tuosta ei myöskään uutisoida laisinkaan kansainvälisellä tasolla jonkin syyn takia, en ole löytänyt yhtäkään englanninkielistä artikkelia päätöksestä. Etenkin kiinnostaa, miten tuo vaikuttaa palveluihin/yrityksiin, jotka myy Saksan ulkopuolelle tuotteita ja palveluita! Tässä on nyt paljon kysymysmerkkejä ilmassa, joten ei auta kuin jäädä odottelemaan lisätietoja...

Tuolta Reddit keskustelusta löytyy pikkasen lisätietoja:

Germany is about to pass a law that allows german intelligence agencies to use trojan software on its citizens without any reasons for suspicion.

***Freely translated from the german [news release of the Digitale Gesellschaft...

old.reddit.com

with the redraft telecommunication services are now obliged to allow the addition of technical contraptions (State-trojan) that allow the rerouting of communications to the eligible agency. Furthermore are telecommunication services now obliged to allow access to their facilities in order to enable the establishment of devices that help in the execution of the monitoring.

 

[Algron28]

Taitanut saksalaisilta jo unohtua itäsaksan aikaiset stasi muistot ihmisten kyttäyksestä kun kerta meni läpi.

 

[TenderBeef]

Taitanut saksalaisilta jo unohtua itäsaksan aikaiset stasi muistot ihmisten kyttäyksestä kun kerta meni läpi.

Redditin kommenteissa hyvä pätkä:

This is just absolute insanity. How could anyone ever look at this and say "Oh yeah this is a great idea and nothing will go wrong at all"?

Well, that's the thing. People don't get to look at it.
The law will pass tomorrow. I just checked the front pages of a few of the largest German news outlets and ... nothing. No one is reporting on this, when it should be major headlines. And if they are, the articles are buried somewhere on the second or third page beneath all the latest Covid news.

On taas hyvä esimerkki kuinka paljon valtaa ja kuinka tietyt intressipiirit jotka omistavat mediatalot käyttävät sitä (suomessakin valtamedia, myös yle nykyään kun on ollut oikeistolaisvetoinen jo vuosia). Eräs aika tunnettu saksalainen sanoi: "You can’t change the masses. They will always be the same: dumb, gluttonous and forgetful."

 

[=JP=]

Nyt kun tutkinut asiaa lisää, niin näyttäisi siltä, että Saksan korkein oikeus pitää vielä hyväksyä tuo, että tulee käyttöön, eli toivoa vielä on.
Tuo median pimennossa pitäminen on myöskin mielenkiintoinen asia...

Kyl tuolla ihmiset on kuitenkin alkanut miettimään, että miten tuo saattaa vaikuttaa kaikenlaisiin Saksassa oleviin palveluihin (Hetzner, Tutanota, Mailbox jne...), joita käytetään kansainvälisesti.

 

[user9999]

Have I Been Pwned sivusto on aloittanut yhteistyön Kyberturvallisuuskeskuksen kanssa.

Welcoming the Finnish Government to Have I Been Pwned

Today I'm very happy to welcome the Finnish government to Have I Been Pwned by granting their National Cyber Security Centre full and free access to query their government domains. API access to query their domains will give them greater visibility into the impact of data breaches on the Finnish

www.troyhunt.com

Government - Troy Hunt

Hi, I'm Troy Hunt, I write this blog, run "Have I Been Pwned" and am a Microsoft Regional Director and MVP who travels the world speaking at events and training technology professionals

www.troyhunt.com

 

[user9999]

Windows haittaohjelman avulla kerätty tiedostoja, kirjautumistietoja eri palveluihin sekä muuta materiaalia.

Haittaohjelma keräsi 3,25 miljoonalta Windows-tietokoneelta 26 miljoonaa kirjautumistietoa ja 6,6 miljoonaa tiedostoa – näin tarkistat oman tilanteesi

Salattuja, tietoturvallisia pilvipalveluja tarjoava NordLocker on kertonut löytäneensä verkosta 1,2 teratavun tietopaketin, joka sisältää tiedostoja,

mobiili.fi

Here’s how malware steals files

We analyzed how one malware stole 6 million files, 26 million online accounts, and 2 billion cookies.

nordlocker.com

 

[ztec]

GPRS salaus oli tarkoituksella heikennetty 40 bittiin. Jää sitten jokaisen mietittäväksi oliko tuo vahingossa vai tarkoituksella.

Cryptanalysis of the GPRS Encryption Algorithms GEA-1 and GEA-2

This paper presents the first publicly available cryptanalytic attacks on the GEA-1 and GEA-2 algorithms. Instead of providing full 64-bit security, we show that the initial state of GEA-1 can be recovered from as little as 65 bits of known keystream (with at least...

link.springer.com

Samalla voi miettiä, missä määrin tuollaiset jutut koskee nykyisiäkin salausmenetelmiä.

Mitä tuli noihin aikaisempiin Tutanota tms kommentteihin, niin uskon itse vahvasti sellaisin menetelmiin, jossa data on vain dataa ja salattua sellaista. Koska data ei kuulu millekään määritellylle käyttäjälle, ei datan seasta voida poimia jonkun tietyn käyttäjän dataa.

Periaatteessa siis kaikki palvelut jotka vaativat käyttäjän rekisteröitymistä tai tunnistamista edes pseudonyyminä ovat huonoja. Koska silloin on mahdollista kohdistaa toimenpiteitä tiettyyn käyttäjään.

 

[Ormu]

GPRS salaus oli tarkoituksella heikennetty 40 bittiin. Jää sitten jokaisen mietittäväksi oliko tuo vahingossa vai tarkoituksella.

Cryptanalysis of the GPRS Encryption Algorithms GEA-1 and GEA-2

This paper presents the first publicly available cryptanalytic attacks on the GEA-1 and GEA-2 algorithms. Instead of providing full 64-bit security, we show that the initial state of GEA-1 can be recovered from as little as 65 bits of known keystream (with at least...

link.springer.com

Samalla voi miettiä, missä määrin tuollaiset jutut koskee nykyisiäkin salausmenetelmiä.

...

Ihan mielenkiintoinen löytö. Amerikkalaisten vientirajoitukset rajasivat joskus käytettävien salausavaiten pituuden 40 bittiin. Tässä uskoteltiin jotain muuta, mutta vahingossa tai tahallaan salaus jäi melkein yhtä huonoksi kuin jos avain olisi ollut vain 40-bittinen.

Nykykoneilla tosin 64-bittinen avainkaan ei ole turvallinen edes "brute force"-hyökkäystä vastaan. Mahdollisia avaimia on 2^8 = 256 kertaa enemmän kuin 56 bitillä, ja 56-bittinen DES on tunnetusti murrettavissa "nopeasti" myös triviaalilla tavalla eli brute force-hyökkäyksellä. NSA:n kapasiteetilla 64 bittiä tuskin tuottaa ongelmia. 40-bittinen salausavain on hyödytön kotikonettakin vastaan.

 

[Kasi]

Have I Been Pwned sivusto on aloittanut yhteistyön Kyberturvallisuuskeskuksen kanssa.

Welcoming the Finnish Government to Have I Been Pwned

Today I'm very happy to welcome the Finnish government to Have I Been Pwned by granting their National Cyber Security Centre full and free access to query their government domains. API access to query their domains will give them greater visibility into the impact of data breaches on the Finnish

www.troyhunt.com

Government - Troy Hunt

Hi, I'm Troy Hunt, I write this blog, run "Have I Been Pwned" and am a Microsoft Regional Director and MVP who travels the world speaking at events and training technology professionals

www.troyhunt.com

Minun yksi s.postiosoite on pawnattu, mitähän sitten pitäisi tehdä?

 

[=JP=]

Minun yksi s.postiosoite on pawnattu, mitähän sitten pitäisi tehdä?

Vaihda salasana ja riippuen palvelusta, jos näyttää liitetyt laitteet, niin potkit kaikki pois (ja jos kyseinen palvelu näyttää, niin tarkistaa mistä kaikkialta tilille on kirjauduttu). Sitten tietenkin on mahdollista, että jos olet kyseistä osoitetta käyttänyt joissakin muissa sivustoissa, niin sen kautta on voitu mahdollisesti nollata sen salasana ja päästy sisään myös. Mahdollisuuksia on monia ja mahdotonta sanoa, mitä kaikkea on tehty ja voi olla mahdollista, että mitään ei ole tehty sinun kohdallasi.

Suosittelen ottamaan käyttöön 2FA kaikkialla, missä se on mahdollista (varmuuskopiot sitten kuntoon tämän osalta!)...

 

[KoneenKokoaja]

Maailman ensimmäisen virustorjunta ohjelmiston julkaissut ja kehittänyt erikoista elämää viettänyt John McAfee on kuollut:

John McAfee: Anti-virus creator found dead in prison cell

The software mogul is found dead hours after a Spanish court allowed his extradition to the US on tax charges.

www.bbc.com

 

[Agent_007]

WD My Book Live -käyttäjien tietoja on poistettu kysymättä ja pyytämättä hyökkääjien toimesta. Western Digital suosittelee My Book Live -laitteiden irrottamista verkosta

“I’m totally screwed.” WD My Book Live users wake up to find their data deleted

Storage-device maker advises customers to unplug My Book Lives from the Internet ASAP.

arstechnica.com

 

[user9999]

Dell tietokoneiden ohjelmistossa haavoittuvuus

Dell SupportAssist bugs put over 30 million PCs at risk

Security researchers have found four major security vulnerabilities in the BIOSConnect feature of Dell SupportAssist, allowing attackers to remotely execute code within the BIOS of impacted devices.

www.bleepingcomputer.com

DSA-2021-106: Dell-työasemaympäristön tietoturvapäivitys useille Dell-työaseman BIOSin BIOSConnect- ja HTTPS Boot -ominaisuuksien tietoturvaongelmille | Dell Suomi

 

[KoneenKokoaja]

Ikäviä uutisia maailmalta puolijohdepula on alkanut iskeä pankki- ja luottokortteihin, sekä sim-korttien valmistajiin. Eikä kaikille halukkaille välttämättä enää riitäkään piirejä, jolloin kortteja ei pystytä uusimaan kun ne vanhenevat. Esim. itselläni on tilanne, jossa kaikki pankki ja luottokorttini ovat vanhenemassa tässä muutaman kuukauden sisällä enkä ole saanut mitään tietoa voidaanko ne uusia normaalissa aikataulussa. Tosin itselläni on mahdollisuus ottaa käyttöön mobiilimaksaminen älypuhelimella NFC lähimaksua tukevissa paikoissa jos kortteja ei saa uusittua ja kylmästi vain lopettaa kaikki asioiminen kaupoissa jotka eivät tue mobiilimaksamista. Se on voi voi jos firma ei tue sellaista maksujärjestelmää joka toimii ei voi muuta kuin viedä eurot muualle.

Chip shortage hits payment cards

The Smart Payment Association (SPA) warns the chip shortage is hitting payment cards, where over 3bn devices a year are needed

www.eenewseurope.com

Mummoilla ja vaareilla, jotka eivät osaa käyttää mobiilimaksamista voi käydä huonommin kun ilman pankkikorttia ei pysty edes nostamaan käteistä. Toki pankin tiskiltä voi henkkareilla käydä hakemassa rahaa, mutta jos tästä tulee isompikin ongelma nuo palvelut ruuhkaantuvat nopeasti niin, että viikkojakaan jonottamalla ei saa käteistä, koska pankkikonttoriverkosto on saneerattu ihan minimaaliseksi eikä mitään valmiutta ole olemassa jos digitaaliset maksamisjärjestelmät eivät toimikaan piiripulan takia. Tässä tulee myös se ongelma, että jos henkkarit ovat vanhenemassa niitäkään ei välttämättä saa uusittua, koska ihan samoja piirejä niissä nykyään käytetään kuin maksukorteissa, joten piiripula iskee henkkareiden uusimiseenkin.

Toki sitä voi nostaa kaikki rahat käteiseksi ennenkuin kortit vanhenevat, mutta tämä aiheuttaa aika suuren turvallisuusriskin jos kotona on iso määrä käteistä siltä varalta, että ei tiedä voiko digimaksamiseen enää luottaa tälläisessä piiripula tilateessa. Itse olen sitä mieltä, että Suomessa pitäisi säätää laki, joka kieltää firmoja lopettamasta käteisen käyttöä maksuvälineenä, jotta koko kansantalous ei romahda jos digitaalinen maksamisjärjestelmään ei syystä tai toisesta voikaan luottaa.

 

[escalibur]

Microsoft allekirjoitti malwarea luotettavana softana:

Microsoft signed a malicious Netfilter rootkit

What started as a false positive alert for a Microsoft signed file turns out to be a WFP application layer enforcement callout driver that redirects traffic to a Chinese IP. How did this happen?

www.gdatasoftware.com

Microsoft admits to signing rootkit malware in supply-chain fiasco

Microsoft has now confirmed signing a malicious driver being distributed within gaming environments. This driver, called "Netfilter," is in fact a rootkit that was observed communicating with Chinese command-and-control IPs.

www.bleepingcomputer.com

(Uutisvinkki @Kaotik)

 

[KoneenKokoaja]

Microsoft allekirjoitti malwarea luotettavana softana:

Microsoft signed a malicious Netfilter rootkit

What started as a false positive alert for a Microsoft signed file turns out to be a WFP application layer enforcement callout driver that redirects traffic to a Chinese IP. How did this happen?

www.gdatasoftware.com

Microsoft admits to signing rootkit malware in supply-chain fiasco

Microsoft has now confirmed signing a malicious driver being distributed within gaming environments. This driver, called "Netfilter," is in fact a rootkit that was observed communicating with Chinese command-and-control IPs.

www.bleepingcomputer.com

(Uutisvinkki @Kaotik)

Näissä jutuissa on mahdollista lahjottu / kiristetty työntekijä toiminut näin. Allekirjoitusavaimet vuotaneet ulkopuolisille. Katkeroitunut työntekijä, joka allekirjoittaa saatuneen ajurin kostoksi työnantajalleen. Myös inhimillinen erehdys tai Microsoftin tarkastusprosessi ei ole riittävän hyvä.

 

[escalibur]

Zyxel on taas otsikkoissa. Kannattaa tarkistaa että omat laitteet ovat ajan tasalla.

Kriittinen haavoittuvuus etäkäytettävissä Zyxelin tuotteissa | Kyberturvallisuuskeskus

Zyxelin mukaan kehittynyt hyökkääjä on käyttänyt haavoittuvuutta CVE-2021-35029 hyväksi, joka on alkanut tietojemme perusteella jo 22.6. Zyxel on julkaissut 6.7. korjaavan päivityksen ja ohjeet, joilla voidaan lieventää haavoittuvuutta ja sen vaikutuksia.

www.kyberturvallisuuskeskus.fi

 

[ztec]

Näissä jutuissa on mahdollista lahjottu / kiristetty työntekijä toiminut näin. Allekirjoitusavaimet vuotaneet ulkopuolisille. Katkeroitunut työntekijä, joka allekirjoittaa saatuneen ajurin kostoksi työnantajalleen. Myös inhimillinen erehdys tai Microsoftin tarkastusprosessi ei ole riittävän hyvä.

Näiden takia myös toimitusketju tiukkenee jatkuvasti, mm. Google tiukentaa sovelluskehittäjien vaatimuksia, esim. pakottaa 2FA:n ja tarkistaa sähköpostin ja puhelinnumeron.

Play Dev ID requirements + 2-Step Verification

News and insights on the Android platform, developer tools, and events.

android-developers.googleblog.com

 

[escalibur]

Nyt on astetta järeämpi haavoittuvuus Windows-palvelimissa:

Active Directoryn kaappaus Print Spooler-servicen kautta.

Public Windows PrintNightmare 0-day exploit allows domain takeover

Technical details and proof-of-concept (PoC) exploit have been accidentally leaked for a currently unpatched vulnerability in Windows that allows remote code execution.

www.bleepingcomputer.com

 

[demu]

Ruotsalainen päivittäistavarakauppaketju Coop on sulkenut lähes kaikki 800 myymäläänsä kyberhyökkäyksen jälkeen. Ketjun mukaan sen kassajärjestelmä lakkasi toimimasta palveluntarjoajaan kohdistuneen hyökkäyksen vuoksi.

Myös Ican omistamalla Apotek Hjärtat -apteekkiketjulla ja joillakin St1-myymälöillä on kerrottu olevan vastaavia ongelmia kassajärjestelmässään.

Ruotsin suurimpiin kuuluvan kauppaketjun lähes kaikki liikkeet suljettu kiristyshaittaohjelman seurauksena

Kauppaketju Coopin arvion mukaan kaupat pysyvät luultavasti kiinni lauantain ajan. Ongelmat kassajärjestelmässä alkoivat perjantai-iltana.

yle.fi

 

[Algron28]

Yritysten (ja heidän alihankkijoiden) on kyllä pakko alkaa ottamaan tietoturvavakavasti. Luulisi siihen olevan yrityksillä halukkuutta jos miettii kuinka paljon rahaa menetettiin tuossakin jos 800 liikettä on jouduttu sulkemaan vaikka vain päiväksi.

 

[escalibur]

Ruotsalainen päivittäistavarakauppaketju Coop on sulkenut lähes kaikki 800 myymäläänsä kyberhyökkäyksen jälkeen. Ketjun mukaan sen kassajärjestelmä lakkasi toimimasta palveluntarjoajaan kohdistuneen hyökkäyksen vuoksi.

Myös Ican omistamalla Apotek Hjärtat -apteekkiketjulla ja joillakin St1-myymälöillä on kerrottu olevan vastaavia ongelmia kassajärjestelmässään.

Ruotsin suurimpiin kuuluvan kauppaketjun lähes kaikki liikkeet suljettu kiristyshaittaohjelman seurauksena

Kauppaketju Coopin arvion mukaan kaupat pysyvät luultavasti kiinni lauantain ajan. Ongelmat kassajärjestelmässä alkoivat perjantai-iltana.

yle.fi

Taitaa liittyä tähän samaan hyökkäysaaltoon.

https://www.techspot.com/news/90294-huge-ransomware-attack-hits-hundreds-us-businesses.html

Blog | Darktrace

Insights from our experts surrounding recent cyber security events across the enterprise and industrial space.

www.cadosecurity.com

 

[ztec]

Toi Ylen artikkeli oli aika kevyt, kuten arvata saattaa. Tuo Coop:n osuus oli nyt vaan pikkujuttu tässä koko hässäkässä, joka on paljon isompi ja vakavampi:

REvil ransomware gang executes supply chain attack via malicious Kaseya update

The REvil ransomware gang appears to have gained access to the infrastructure of Kaseya, a provider of remote management solutions, and is using a malicious update for the VSA software to deploy ransomware to companies across the world.

therecord.media

Tuo 800 liikettä sulkeminen päiväksi on todennäköisesti hyvin pieni kulu kokonaiskustannuksiin nähden. Välilliset haitat voi olla paljon paljon suuremmat, joka usein tahtoo unohtua näissä tietoturva-ongelmissa.

Valitettavasti tämä johtaa juuri niihin asioihin mistä kyllä on tiedetty pitkään, eli jakeluketjun turvallisuus kysymyksiin. Aina kun joku kysyy onko X turvallinen, niin vastaus on, että aikalailla takuuvarmasti ei ole. Järjestelmien ja alustojen monimutkaisuus johtaa siihen, että on käytännössä mahdotonta tehdä mitään turvallista. Jos halutaan jotain turvallista, pitäisi lähteä aivan eri lähtökohdista, eli siitä turvallisuudesta liikenteeseen. Yleensä kun vaan halutaan, halvalla, nopeasti ja ketterää. Tietoturvaa sitten voidaan yrittää saada mukaan heittämällä plattari vaikka tietoturva muovipussiin.

Asia olisi ehkä selkeämpi jos todetaan, että käytännössä yksikään nykyinen puhelin tai tietokone (esim. television, wifi laitteet, jne) eivät ole lähelläkään turvallista kokonaisuutena. Eikä kyllä näillä näkymin koskaan tule olemaankaan. Tuon kun tiedostaa oikeasti, niin on helpompi elää, ei ole liikaa lutotamusta järjestelmiin.

 

[escalibur]

Jos jollain on Netgearin laitteita käytössä, kannattaa tarkistaa onko laitteelle tarjolla uutta firmistä:

Microsoft finds new NETGEAR firmware vulnerabilities that could lead to identity theft and full system compromise | Microsoft Security Blog

We discovered vulnerabilities in NETGEAR DGN-2200v1 series routers that can compromise a network's security—opening the gates for attackers to roam untethered through an entire organization. We shared our findings with NETGEAR through coordinated vulnerability disclosure via Microsoft Security...

www.microsoft.com

 

[=JP=]

Laitetaan nyt tännekin, josko laajemmin lukijoita, eli iOS laitteilla on ilkeä bugi liittyen WLAN SSID nimeen, jos siitä löytyy esim. %s, %p taikka %n.
Oletettavasti pistää koko laitteen WLAN puolen jumiin ja ainoa ratkaisu on vetää puhelin sileäksi, jotta korjaantuu, eli siinä mielessä aikas paha!

Tämä on jo paha ongelma – tietyllä tavalla nimetyn Wi-Fi-verkon löytyminen läheltä lamauttaa koko Wi-Fin toiminnan iPhonessa ja iPadissa

Tietyllä tavalla nimetyt Wi-Fi-yhteyspisteet ovat osoittautuneet ongelmallisiksi Applen iOS- ja iPadOS-käyttöjärjestelmien laitteille. Muutamaa viikk

mobiili.fi

Eli kannattaa varoa, voipi olla liikkeellä nyt vitsikkäitä herroja, jotka luo tuollaisia verkkoja tahallaan...

Kyllähän siinä hymy hyytyy, ku tuollainen löytyy ja vetää luurin jumiin
%pFREEWIFI%sHERE%n

 

[juhaa]

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

En katsonut onko muita vahvistuksia.

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

 

[pulatunnus]

Laitetaan nyt tännekin, josko laajemmin lukijoita, eli iOS laitteilla on ilkeä bugi liittyen WLAN SSID nimeen, jos siitä löytyy esim. %s, %p taikka %n.
Oletettavasti pistää koko laitteen WLAN puolen jumiin ja ainoa ratkaisu on vetää puhelin sileäksi, jotta korjaantuu, eli siinä mielessä aikas paha!

Tämä on jo paha ongelma – tietyllä tavalla nimetyn Wi-Fi-verkon löytyminen läheltä lamauttaa koko Wi-Fin toiminnan iPhonessa ja iPadissa

Tietyllä tavalla nimetyt Wi-Fi-yhteyspisteet ovat osoittautuneet ongelmallisiksi Applen iOS- ja iPadOS-käyttöjärjestelmien laitteille. Muutamaa viikk

mobiili.fi

Eli kannattaa varoa, voipi olla liikkeellä nyt vitsikkäitä herroja, jotka luo tuollaisia verkkoja tahallaan...

Kyllähän siinä hymy hyytyy, ku tuollainen löytyy ja vetää luurin jumiin
%pFREEWIFI%sHERE%n

Helpotus, että ilmeisesti vain WLAN menee jumiin.

Jos oikein ymmärsin niin hyökkäys ei vaadi käyttäjältä toimia, eli hyökkäys tehoaa jos laite on tuollain nimetyn itseään kailottavan WLAN alueella .

Juttu ei kertonut miten tuota vastaan voi suojautua, riittääkö WLANin poiskytkeminen, vai pitää jotain muitakin asetuksia säätää, vai onnistuuko lainkaan.

Kuvaus oli vähän sekeva, kerrotaan että puhelimessa jumiin mennyt prosessi lopetetaan, mutta meneekö se prosessi johonkin kileto/mustalle listalle, koska WLAN toimintaa palauttamiseksi ohje oli koko puhelimen tyhjentäminen.

Varmuuskopiot kannattaa pitää sillä tasolla että ne saa viimeisteltyä 4Gllä.

 

[escalibur]

Helpotus, että ilmeisesti vain WLAN menee jumiin.

Jos oikein ymmärsin niin hyökkäys ei vaadi käyttäjältä toimia, eli hyökkäys tehoaa jos laite on tuollain nimetyn itseään kailottavan WLAN alueella .

Juttu ei kertonut miten tuota vastaan voi suojautua, riittääkö WLANin poiskytkeminen, vai pitää jotain muitakin asetuksia säätää, vai onnistuuko lainkaan.

Kuvaus oli vähän sekeva, kerrotaan että puhelimessa jumiin mennyt prosessi lopetetaan, mutta meneekö se prosessi johonkin kileto/mustalle listalle, koska WLAN toimintaa palauttamiseksi ohje oli koko puhelimen tyhjentäminen.

Varmuuskopiot kannattaa pitää sillä tasolla että ne saa viimeisteltyä 4Gllä.

Vaihtoehtoisesti voi jättää epämääräisten Wifi-verkkojen käyttämisen (liittymisen) väliin. Langattomiin verkkoihin on muutenkin syytä suhtautua varauksella, tekikö niiden SSID-nimet jäyniä tai ei.

 

[pulatunnus]

Vaihtoehtoisesti voi jättää epämääräisten Wifi-verkkojen käyttämisen (liittymisen) väliin. Langattomiin verkkoihin on muutenkin syytä suhtautua varauksella, tekikö niiden SSID-nimet jäyniä tai ei.

Tässä ei kai ollut liittymisestä kiinni, sillä linkissä jopa erikseen mainittiin että tietyn nimisen verkon löytyminen (kuuluvuusalueella) riittää laitteen wlan puolen kaatumiseen.

Se jäi epäselväksi miten tuota vastaan voi suojatua, jos meinaa luuria mukanaan kanniskella. (riittääköö WLANin pois kytkeminen)

 

[escalibur]

Tässä ei kai ollut liittymisestä kiinni, sillä linkissä jopa erikseen mainittiin että tietyn nimisen verkon löytyminen (kuuluvuusalueella) riittää laitteen wlan puolen kaatumiseen.

Se jäi epäselväksi miten tuota vastaan voi suojatua, jos meinaa luuria mukanaan kanniskella. (riittääköö WLANin pois kytkeminen)

Kaatuuko laite vaikka Wifi on sammutettuna silloin kun sitä ei tarvitse?

 

[ojisama]

Kaatuuko laite vaikka Wifi on sammutettuna silloin kun sitä ei tarvitse?

Tuo on hyvä kysymys. Ainakin Androidilla taisi olla sijaintipalveluissa oletuksena(?) wifi-pisteiden ajoittainen haku vaikka wifin muuten laittaisi pois päältä.

 

[Agent_007]

Tuo %p%s%s%s%s%n-hyökkäys vaati ainakin viime kuussa tehtyjen testien mukaan liittymisen siihen tukiasemaan, koska toi stringWithFormat ongelma tulee vasta kirjautumisen yhteydessä. Eli vaikka pommittaisi tuota SSID:tä ilmaan niin se ei riitä. Quick Analysis for the SSID Format String Bug

 

[=JP=]

Ainakin liittyminen aiheuttaa ongelmia, jonkinverran on juttua että pelkkä verkon näkyminen listalla aiheuttaisi ongelmia, mutta sitä ei käsittääkseni ole vahvistettu. Eiköhän tuosta tule lisää informaatiota, jos asia pahenee/laajenee.
Ja tuohon voi vaikuttaa monikin asia, käytettävä merkistö, region jne...

 

[escalibur]

Azuren parissa työskentelevia admineita pyydetään päivittämään Powershellin asap:

Microsoft Urges Azure Users to Update PowerShell to Patch RCE Flaw

Azure users are being urged by Microsoft to update PowerShell in order to patch a critical RCE flaw.

thehackernews.com

Azure updates | Microsoft Azure

Subscribe to Microsoft Azure today for service updates, all in one place. Check out the new Cloud Platform roadmap to see our latest product plans.

azure.microsoft.com

 

[escalibur]

Nyt on astetta järeämpi haavoittuvuus Windows-palvelimissa:

Active Directoryn kaappaus Print Spooler-servicen kautta.

Public Windows PrintNightmare 0-day exploit allows domain takeover

Technical details and proof-of-concept (PoC) exploit have been accidentally leaked for a currently unpatched vulnerability in Windows that allows remote code execution.

www.bleepingcomputer.com

Viime yönä Microsoft julkaisi tähän paikkauksen, joka lopulta osoittautui osittaiseksi korjaukseksi. Paikallinen haavoittuvuus on siis yhä olemassa ts. varokaa scriptejä yms.

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

 

[pulatunnus]

Kaatuuko laite vaikka Wifi on sammutettuna silloin kun sitä ei tarvitse?

Uutisessa se ei selvinnyt.

Sammuttaakaa Apple nykyään Wifi raudan kokonaan jos Wifin kytkee asetuksista pois, niin epätodennäköistä.

Jos wifi verkkojen käytön kytkemine pois ei lopeta kokonaan wlanin käyttöä, eli laite edelleen käyttää muihin asioihin wlania, niin onko siinä osassa koodia tuo bugi.

No joka tapauksessa se wlan kannattaa kytkeä pois ja toivoa että se riittää. (jos laitteen käyttö jossain muualla kuin siellä haja-asustusalueella kaukana muista jossa ei toimivaa mobiiliverkkoa (pakotettu myös jos joutuu käyttään Wifi puhetta.

 

[KoneenKokoaja]

Virustorjunta firma Kaperskyn salasanojen hallintasovelluksen satunnaislukugeneraattori on niin heikko, että kyseisellä sovelluksella luodut salasanat voi murtaa brute force hyökkäyksellä minuuteissa:

Redirecting...

 

[Algron28]

Jahas. Ilmeisesti Euroopassa käännyttiin nyt sille kannalle, että sähköpostiliikenteen massavalvonta on hyväksyttävää.

Chatcontrol: European Parliament approves mass surveillance of private communications

Today, the European Parliament approved the ePrivacy Derogation, allowing providers of e-mail and messaging services to automatically search all personal messages of each citizen for presumed suspect content and report suspected cases to the police. The European Pirates Delegation in the Greens/EFA

www.patrick-breyer.de

Lisäksi:

Tämä kyllä kuulostaa taas vammaiselta aivopierulta joka ei oikeasti niitä oikeita rikollisia hetkauta koska ne kyllä tietää käyttää jotain muuta kuin tavan sähköpostia toimintaansa.

 

[runboy93]

Joo ollaan taas hyväksytty jotain mutta tosiaan miten sitten toteutus käytännössä tapahtuu...

 

[A Lake Elk]

Viime yönä Microsoft julkaisi tähän paikkauksen, joka lopulta osoittautui osittaiseksi korjaukseksi. Paikallinen haavoittuvuus on siis yhä olemassa ts. varokaa scriptejä yms.

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

Lawrence Systemskin julkaisi YT-videon, josta käy varsin hyvin ilmi kuinka veetuttunu ne on Microsoftin suhteen :

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

 

[ztec]

Tämä kyllä kuulostaa taas vammaiselta aivopierulta joka ei oikeasti niitä oikeita rikollisia hetkauta koska ne kyllä tietää käyttää jotain muuta kuin tavan sähköpostia toimintaansa.

Juurikin näin, jos käyttää salattua sähköpostia tai chattia, niin tuosta ei ole mitään hyötyä.

 

[ztec]

Kasperskyn password managerin salasana-generaattori täysin rikki. Kysymys on taas kerran se klassinen, onko se rikki tarkoituksella vai tyhmyyden takia?

Kaspersky Password Manager's random password generator was about as random as your wall clock

Could be brute-forced due to design blunders, according to infosec outfit

www.theregister.com

Tuossa kun on ollut juttua erilaisista krypto-walleteista, mikäs olisi sen hienompaa kuin laittaa tällainen backdoori niihin. Sitten voi tyhjentää kaikki lompsat kerralla, hahahah. Oikeasti harkitsemisen arvoinen juttu. "Mun lompakko" jooh, mutta kun muutkin tietää ne avaimet siihen, yleisavain löytyy sun lukkoihin.

 

[ojisama]

Kasperskyn password managerin salasana-generaattori täysin rikki. Kysymys on taas kerran se klassinen, onko se rikki tarkoituksella vai tyhmyyden takia?

Kaspersky Password Manager's random password generator was about as random as your wall clock

Could be brute-forced due to design blunders, according to infosec outfit

www.theregister.com

Tuossa kun on ollut juttua erilaisista krypto-walleteista, mikäs olisi sen hienompaa kuin laittaa tällainen backdoori niihin. Sitten voi tyhjentää kaikki lompsat kerralla, hahahah. Oikeasti harkitsemisen arvoinen juttu. "Mun lompakko" jooh, mutta kun muutkin tietää ne avaimet siihen, yleisavain löytyy sun lukkoihin.

Tai siis oli rikki, mutta fiksattiin 2019.

Pidempi teksti ja analyysi ja aikajana: Kaspersky Password Manager: All your passwords are belong to us

E. Jaa, toi sama linkki oli jo edellisessä postauksessa aiheesta, ei tullut luettua silloin.

 

[escalibur]

Tai siis oli rikki, mutta fiksattiin 2019.

Pidempi teksti ja analyysi ja aikajana: Kaspersky Password Manager: All your passwords are belong to us

E. Jaa, toi sama linkki oli jo edellisessä postauksessa aiheesta, ei tullut luettua silloin.

Aiheesta oli keskustelua jo viime tiistaina. Parhaat ohjelmat salasanojen säilytykseen

 

[ztec]

Tietysti jos tuon yleistää, niin siinähän ei ole mitään uutta, että satunnaisluvut on huonoja. Ehkä se olisi se oikeampi konteksti. Eli jos joku on satunnaista, niin kannattaisi olla oikeasti satunnaista, eikä jotain vähän satunnaiselta vaikuttavaa.

mm. DuckDuckGo palvelun salasanageneraattori oli myös täysin rikki ja noita on varmasti pilvin pimein jotka on hajalla. - Sinänsä siis yksittäisessä tapauksessa joka on rikki, ei pitäisi olla mitään erityistä mainittavaa. - Kas mäkään en ollut sisäistänyt tuota aikaisempaa linkkiä.

All your passwords are belong to us, kuulostaa enemmän siltä, kuin itse softassa ja salasanojen salauksessa olisi jotain vikaa. Kuin että sen generoimat salasanat olisi vaan huonoja. Katsotaan se postaus vielä. Ahah, no mainitaanhan se tuossa tl;dr; osiossa. Joo, aika klassinen moka, ei mitään uutta. Huonoihin satunnaislukuihin törmää valitettavasti tuon tuosta.

Juuri siksi pidän omaa random-poolia, jossa on entropia kunnossa. Niin ei tarvii luottaa muiden satunnaislukuihin. Tuohan on ihan oikeasti iso ongelma, varsinkin erilaisissa embedded laitteissa. TRNG voi olla joko paikallisesti tai sitten voi hakea ulkoisesta poolista myös lisä-entropiaa, palveluita on vaikka kuinka tarjolla. Itsekin pyöritän yhtä.

 

[user9999]

Eilen ilmestyneessä iOS 14.7 Beta 5 on korjattu tuo Wifi SSID merkkijonobugi. Tuo iOS/iPadOS 14.7 voi ilmestyä aika pian.

Tämän sisällön näkemiseksi tarvitsemme suostumuksesi kolmannen osapuolen evästeiden hyväksymiseen.
Lisätietoja löydät evästesivultamme.

Hyväksy kolmannen osapuolen evästeet

Edit: Nyt tuosta on Macrumors sivustolla uutinen

Latest iOS 14.7 Beta Patches Bug That Disables iPhone's Ability to Connect to Wi-Fi

The latest beta for iOS and iPadOS 14.7, released to developers this week, patches a bug that disabled an iPhone's ability to connect to Wi-Fi if a user connected to a specific Wi-Fi network with the name "%p%s%s%s%s%n". In his latest video rounding up the latest changes in the beta, YouTuber...

www.macrumors.com

 

[KoneenKokoaja]

Juurikin näin, jos käyttää salattua sähköpostia tai chattia, niin tuosta ei ole mitään hyötyä.

Sen linkatun jutun lopussa sanotaan, että Whatsapp ja Signal pakotetaan asentamaan sovellukseen takaovi, jota kautta automaattista viestien skannausta voidaan tehdä. Noi automaattiset viestien skannaus ohjelmat vain ovat aivan helvatun tyhmiä, joten moni täysin normaalikin viesti voi lähteä viranomaisille tarkastettavaksi. Esim. Ilta-lehden tekoälymoderaattori poistelee viestejä joissa sanotaan jotain toista jalkapallojoukkuetta paremmaksi kuin toista jalkapallojoukkuetta vihapuheeena. Oletan, että noi automaattiset skannaukset tekevät samaa, joten mikä tahansa viesti voi sen jälkeen mennä viranomaisille tarkistettavaksi. Eikä noita sovelluksia saada fiksummaksi lakipykäliä säätämällä ja vaatimalla sitä jostain parlamentistä.

"The European Commission has already announced a follow-up regulation to make chat control mandatory for all email and messaging providers. Previously secure end-to-end encrypted messenger services such as Whatsapp or Signal would be forced to install a backdoor. "

 

[Algron28]

Meinataanko se jollain lakipykälällä ja sanktiolla pakottaa se takaoven asennus sillälailla kiina tyyliin(jota ironisesti EU itse on monesti kritisoinut voimakkaasti)?

Saisi kyllä jonkun viranomaisten takaoven kohdalla käydä sellainen täydellinen laajamittainen paskan tuulettimeen osumineen ja sen jälkeen toivottavasti saataisiin päitä vadille.