hackerattack – Nya Dagbladet

Snart fritt fram för FRA att hacka datorer och mobiltelefoner

Markus Andersson — Thu, 31 Oct 2024 08:40:23 +0000

Försvarets radioanstalt (FRA) bör snabbt få ökade möjligheter att hacka sig in i datorer och mobiltelefoner - det föreslår regeringens utredare. – Det handlar helt klart om att göra dataintrång. Det är ett väldigt stort, potentiellt intrång i integriteten, varnar it-experten Leif Nixon. FRA grundades redan 1942 och arbetar enligt uppgift primärt med signalspaning, avlyssning av terrororganisationer och kriminella grupperingar samt kartlägger individer och olika aktörer som uppges hota Sveriges säkerhet på ett eller annat sätt. Exakt hur myndigheten arbetar har dock varit höljt i dunkel och FRA:s kommunikationschef har deklarerat att man ”inte diskuterar exakt hur vår inhämtning går till”. En utredning som tillsatts av regeringen ger dock viss insyn i hur verksamheten fungerar och utredaren Johan Sjöö föreslår att myndigheten får större mandat att hacka människors mobiltelefoner och datorer – detta med hänvisning till att mycket av den trafik som FRA vill övervaka idag är krypterad. – Det sker hela tiden en teknikutveckling och det är viktigt att vi håller jämna steg med motståndarsidan, menar FRA:s kommunikationschef Johan Billger.

Gäller alla slags uppkopplade enheter

– Teknikutvecklingen har gjort att det är mer och mer väsentligt att man kan hämta information som ligger still, till exempel i en PC, i en server eller i molnet, säger utredaren Johan Sjöö, lagman på Malmö tingsrätt och tidigare biträdande Säpochef, till Bonniertidningen DN. Han vill se en ny lagtext som ger myndigheten större möjligheter att samla in ”lagrade signaler” – alltså att FRA fritt får hämta in information från samtliga typer av uppkopplade enheter som mobiltelefoner, bärbara datorer och skrivare – så länge det rör ”utländska förhållanden och information i utlandet”, rapporter tidningen. Det kan exempelvis handla om att man tar sig in i någons dator för att ta del av dokument som sparats. Redan tidigare har FRA ägnat sig åt att hacka människors datorer, men förslaget innebär att detta ska kunna göras i större skala än tidigare och med färre begränsningar.

"FRA frångår sitt uppdrag"

– Det är verkligen att gå ifrån FRA:s gamla uppdrag, att lyssna på radiovågor i en eter som är fri, till att nu göra aktiva intrång i utrustning, säger Leif Nixon, senior säkerhetsexpert på it- och teknikföretaget Combitech. Han är mycket kritisk och påpekar att myndigheten rent krasst vill utnyttja buggar i operativsystem, programvara eller andra säkerhetsbrister för ta sig in i människors datorer. – Det handlar helt klart om att göra dataintrång. Det är ett väldigt stort, potentiellt intrång i integriteten. Det är viktigt att besluten fattas på ett rättssäkert och demokratiskt förankrat sätt, varnar han.

Ord betyder inte längre nånting.
De här privata bilderna på din mobil som du aldrig tänkt dela med nån är en "lagrad signal" som FRA ska få "signalspana" på, om rekvisiten är uppfyllda. — Leif Nixon (@leifnixon) October 31, 2024

"Allvarligt omvärldsläge"

Själv hävdar regeringens utredare att han inte alls ser någon risk för att medborgarnas rättigheter inskränks med de nya förändringarna och påstår att han fokuserat mycket på medborgarnas integritet i samband med utredningen. En annan förändring som utredaren vill se är att FRA ska få möjlighet att lyssna av även personer som befinner sig i Sverige – till skillnad mot idag då en av de avlyssnade måste befinna sig utomlands. Det påstås dock att detta enbart ska användas i ”rena nödlägen när liv eller kritisk infrastruktur står på spel” – exempelvis om det finns uppgifter om att ett terrordåd snart ska äga rum. I övrigt är det goda tider för FRA. Om tre år har myndigheten en budget på 3,6 miljarder kronor – vilket är mer än en fördubbling på fem år – och det är en dyster bild av världsläget man själva målar upp. – Vi har ett allvarligt omvärldsläge. Krig i Ukraina, hot från främmande underrättelsetjänst, högre terrorhot, cyberattacker. Allt det gör att trycket på underrättelser ökar och då får vi fler uppdrag och mer resurser, förklarar Ola Billger.

Internet Archive har hackats

Sofie — Tue, 15 Oct 2024 06:42:06 +0000

Webbsidan har drabbats av ett större dataintrång och en överbelastningsattack. Privat information från 31 miljoner användarkonton uppges ha läckt från sajten. Internet Archive (Archive.org) är bland annat känd för sin tjänst Wayback Machine som bevarar gamla versioner av webbplatser. Under förra veckan kunde användare som besökte sajten mötas av ett popup-meddelande från hackarna, som hånade sidans bristande säkerhet. "Har du någonsin känt att Internet Archive körs på pinnar och ständigt är på väg att drabbas av ett katastrofalt säkerhetsbrott? Det hände precis. Vi ses 31 miljoner av er på HIBP!" HIBP syftar på webbplatsen Have I Been Pwned, där man kan se om ens data läckt i diverse cyberattacker. HIBP-operatören Troy Hunt har bekräftat för sajten Bleeping Computer att han fått en fil innehållande ”e-postadresser, skärmnamn, tidsstämplar för lösenordsändringar, Bcrypt-hashade lösenord och andra interna data” för 31 miljoner unika e-postadresser för nio dagar sedan, och att han bekräftat att den varit giltig genom att matcha data med en användares konto. I ett inlägg på X skriver HIBP att 54 procent av kontona redan fanns i dess databas från tidigare intrång.

"Gör det för att de kan"

Jason Scott, arkivarie och programvarukurator på Internet Archive, skrev att webbplatsen utsattes för en så kallad DDoS-attack, det vill säga en överbelastningsattack, men att ”enligt deras twitter gör de det bara för att göra det. Bara för att de kan. Inget uttalande, ingen idé, inga krav”. Överbelastningsattacken inträffade några dagar efter dataintrånget, men man vet inte i nuläget om det är samordnade attacker mot sajten. Det är oklart vilka som ligger bakom dataintrånget, men en grupp som kallar sig SN_Blackmeta ska, på X, ha tagit på sig ansvaret för DDos-attacken.

Trumps valkampanj hackad – anklagar Iran

Isac Boman — Sun, 11 Aug 2024 07:45:44 +0000

Donald Trumps presidentkampanj bekräftar att en del av dess interna kommunikation har hackats och anklagar iranska agenter för att ligga bakom intrånget. Det var den vänsterorienterade nyhetssajten Politico som under gårdagen rapporterade hur man mottagit kampanjdokument via e-post, och att dokumenten också innehöll omfattande kartläggningar över potentiella vicepresidentkandidater och deras svagheter – däribland JD Vance som till slut blev Trumps vicepresidentkandidat. – Dessa dokument erhölls olagligt från utländska källor som är fientliga mot USA, avsedda att störa valet 2024, hävdar en talesman för kampanjen till BBC. Enligt Politico är det bekräftat att dokumenten är äkta, däremot har inga faktiska belägg presenterats för att iranska hackare eller den iranska regeringen skulle ha varit inblandade i intrånget. I veckan släppte dock även Microsoft en rapport som ”indikerar” att iranska hackare ska ha riktat in sig på en icke namngiven amerikansk presidentkandidats kampanj tidigare under sommaren, och man hävdade att kampanjen bland annat mottog falska mejl med skadliga länkar. ”Under de senaste månaderna har vi sett framväxten av betydande påverkansaktiviteter av iranska aktörer”, står det i rapporten.

Lovar "stoppa terrorväldet"

Enligt Steven Cheung, talesman för Trumps kampanj, sammanfaller det påstådda hackningsförsöket i juni som nämns i rapporten ”med den nära tidpunkten för president Trumps val av vicepresidentkandidat”. "Iranierna vet att president Trump kommer att stoppa deras terrorvälde, precis som han gjorde under sina första fyra år i Vita huset", fortsätter han. Ansvariga för Politico säger att man i början av juli började ta emot e-postmeddelanden från någon som bara kallade sig för ”Robert” och som använde ett AOL-konto under korrespondensen. Trumpkampanjens läckta kartläggningsdokument över JD Vance beskrivs som 271 sidor lång, avhandlar grundligt dennes historik och tidigare uttalanden, och bygger på offentligt tillgänglig information.

"USA:s Hitler"

Att presidentkampanjer kartlägger vicepresidentkandidater är inte unikt, och enligt BBC handlar det om att hitta skandaler och potentiellt pinsamma avslöjanden innan dessa riskerar att utnyttjas av motståndarna. I Vances fall har han tidigare varit mycket negativt inställd mot Trump och privat även kallat honom ”USA:s Hitler”. Ett antal av Vances kritiska uttalanden om Trump var också märkta som ”potentiella sårbarheter” i dokumentet. Tidigare har amerikanska säkerhetskällor varnat för en påstådd iransk komplott i syfte att mörda Donald Trump – och som inte ska vara kopplad till förra månadens skjutning i Pennsylvania. Inte heller detta har det dock presenterats några belägg för, även om en pakistansk man pekats ut som delaktig i planerna.

Ticketmaster hackade – uppgifter om 560 miljoner kunder stulna

Redaktionen — Sat, 01 Jun 2024 11:15:41 +0000

Amerikanska Ticketmaster driver en av världens största plattformar för biljettförsäljning. Nyligen blev man dock hackade och känslig information om över en halv miljard kunder hamnade i orätta händer. Redan för några dagar sedan uppgav hackergruppen Shinuhunters att man kommit över databasen och meddelade även att informationen var till salu för 500 000 dollar. Vid tidpunkten kunde uppgifterna bekräftas av utomstående och det var inte heller klart hur stor del av databasen som faktiskt hamnat på vift. Nu låter dock Ticketmasters moderbolag live Nation meddela att man ”identifierade oauktoriserad aktivitet” en vecka innan hackergruppen själva publicerade inlägg om intrånget. ”Vi arbetar för att minska riskerna för våra användare och företaget, och har meddelat och samarbetar med brottsbekämpande myndigheter”, uppger Live Nation i en anmälan till som gjorts till amerikanska myndigheter. Ansvariga för Ticketmaster hävdar att hackerattacken inte kommer att ha någon större påverkan på affärsverksamhet eller bolagets ekonomi. Exakt vilka personuppgifter som har stulits är inte heller helt tydligt, men det verkar bland annat handla om kundernas fulla namn, telefonnummer, e-postadresser, fysiska adresser och vissa ekonomiska uppgifter som de fyllt i när de använt Ticketmaster för att köpa biljetter. Bolaget har sitt högkvarter i Kalifornien, men är verksamt i en lång rad länder runtom i världen – bland annat Sverige.

Utvecklade spionapp – nu har företaget hackats

Markus Andersson — Tue, 29 Aug 2023 13:20:57 +0000

Spionprogrammet WebDetetive har använts för att kompromettera och stjäla mobildata från över 76 000 Android-telefoner under de senaste åren. Nu har en grupp anonyma hackare utnyttjat programmets säkerhetsbrister, tagit sig in i servrarna och fått tillgång till användardatabaserna – och man säger sig också ha raderat alla telefoner som mjukvaran har använts för att spionera på från nätverket, och gjort det omöjligt att ladda upp ny data från dem. WebDetetive är portugisiskspråkigt och ska framförallt ha använts i Brasilien där det kartlagt och sparat information om användarna. Den anonyma hackergruppen ska ha kommit över en cache innehållande över 1,5 gigabyte data från spionprogrammets webbpanel med information om WebDetetives kunder, vilkas IP-adresser de loggat in på och deras köphistorik. ”Uppgifterna innehöll också en lista över alla enheter som varje kund hade komprometterat, vilken version av spionprogrammet som kördes på telefonen och vilka typer av data som spionprogrammet samlade in från offrets telefon”, skriver TechCrunch. Man lyckades också ta sig in i instrumentpanelen och radera offrens enheter från spionnätverket – vilket ska ha förhindrat att enheterna fortsatte ladda upp ny data. ”Vi gjorde det för att vi kunde. #Fuckstalkerware”, skriver hackarna i ett meddelande.

76 000 mobiltelefoner

Cachen ska inte ha innehållit den stulna informationen från offrens telefoner, men enligt en genomgång framkommer det att WebDetetive vid tidpunkten komprometterat fler än 76 000 mobiltelefoner och att det i kundlistan fanns nästan lika många unika e-postadresser. Någon verifiering av e-postadresserna görs dock inte vid registrering, varför det är svårt att analysera spionprogrammets kunder. WebDetetive är en typ av telefonövervakningsapp som planteras på en persons enhet utan dennes samtycke – ofta av någon som känner till telefonens lösenord, skriver TechCrunch. När appen väl planterats ändrar den sin ikon på telefonens startskärm – något som gör programmet svårt att upptäcka och radera och den börjar sedan ladda upp mobiltelefonens innehåll till sina egna servrar. Detta inkluderar meddelanden, samtalslistor, inspelningar av telefonsamtal, foton, platsdata, innehåll från sociala medier och omgivningsinspelningar som gjorts av telefonens mikrofon. Dessa ”stalkerware” är dessutom ökända för undermålig kodning, vilket ofta gör att offrens redan stulna data riskerar att ånyo hamna i orätta händer. Grundarna till WebDetetive vill inte skylta med sina egna identiteter, men enligt TechCrunch är programmet i praktiken en ompaketerad kopia av OwnSpys spionprogram – ett program som utvecklades i Madrid av Antonio Calatrava och hans företag Mobile Innovations och som funnits sedan 2010 eller ännu längre. De arbetar efter ett koncept där utomstående som marknadsför deras spionapp till nya kunder får provision i utbyte mot att OwnSpy tar en del av vinsten. Huruvida det finns några operativa kopplingar mellan OwnSpy och WebDetetive är oklart. Ägaren Antonio Calatrava vill inte besvara några frågor, men en kort tid efter att TechCrunch tagit kontakt tas delar av OwnSpys kända infrastruktur upp offline.

Hackare visade hur Googles högtalare kunde avlyssnas

Sofie — Sun, 15 Jan 2023 07:29:36 +0000

Googles högtalare kan vara sårbara för hackning från tredje part, visar en rapport från en programmerare som beskrev hur man med lätthet kunde ta sig in och få kontroll över enhetens mikrofon och därmed avlyssna. Programmeraren fick en belöning på 107 000 dollar av Google för att ha upptäckt svagheten i enheten som uppges ska vara åtgärdad. Det var programmeraren Matt Kunze som upptäckte dessa brister med sin Google Home Mini-högtalare. Han började experimentera med högtalaren och upptäckte att man efter att ha skapat en ny användare också kunde kontrollera den från avstånd via molnfunktionen, något Kunze berättar om detaljerat i ett blogginlägg. Han kom fram till att det endast krävdes två steg för att lägga till en ny användare vid enheten, därefter behövdes namnet på enheten, certifikat och moln-ID från det lokala API. När man sedan hade den informationen kunde en länk-begäran skickas till Googles servrar och därmed enkelt få tillgång. I sitt blogginlägg beskriver Kunze flera potentiella ”attack-scenarion” som en hackare skulle kunna tillämpa för att få tillgång till Googles högtalare. ”Attacken som beskrivs här kan utföras inom loppet av några minuter”, skriver Kunze angående en av attackerna som han menar snabbt kan ge en hackare tillgång till mikrofonen på enheten. Med andra ord skulle man med liten ansträngning kunna hacka sig in på enheten och därmed använda dess funktioner för att exempelvis avlyssna. Programmeraren menar också att det, efter att en hackare väl fått tillgång till enheten, också finns en risk att komma åt användarens wifi-lösenord och därmed även dess övriga enheter. Kunze skickade under 2021 in informationen till Google och belönades av techjätten med 107 000 dollar för sin upptäckt. Dessa problem ska sedan ha åtgärdats, men Kunzes publiceringar visar hur sårbara vanliga enheter kan vara.

Massiv GTA-läcka efter hackerattack

Sofie — Fri, 23 Sep 2022 04:51:55 +0000

Ett flertal videor har spridits på nätet som sägs vara från det kommande GTA VI. Spelutvecklaren har bekräftat läckan och menar att man blivit utsatta för en hackerattack. De ansvariga bakom hackningen, som man tror är hackergruppen Lapsus$, hotar med att sprida fler videor och även spelets källkod om man inte får kontakt med Rockstar Games. Det var i början av året som spelutvecklaren Rockstar Games bekräftade att man arbetar för fullt med uppföljaren Grand Theft Auto VI. När spelet skulle komma att släppas var dock oklart, men spelutvecklaren menade att det skulle dröja. Nu har 90 videor som sägs vara från det kommande spelet läckts ut på internet, rapporterar IGN. Materialet har lags ut på forumet GTA Forums och personen bakom menar att man hackat Rockstar Games interna kommunikationskanaler och hävdar också att man ligger bakom en större hackning av Uber som skedde förra veckan. Rockstar Games bekräftade läckan i ett Twitterinlägg under måndagen och meddelade då att man är väldigt besvikna över att detaljer kring GTA VI läckt ut på detta vis, men att arbetet med spelet kommer att fortsätta som planerat. I videorna kan man bland annat se att det för första gången i spelets historia är en kvinna som verkar få huvudrollen. Hackaren har hotat med att släppa mer material och även spelets källkod om man inte får komma i kontakt med spelutvecklaren, motivet till detta är dock oklart. Hackningen på både Rockstar Games och Uber kommer nu att utredas av FBI, Uber har gått ut och sagt att man tror att hackergruppen Lapsus$ kan ligga bakom. Lapsus$ har tidigare gjort flera cyberattacker mot Microsoft, Nvidia och Samsung.

Polisens rekommendationer i samband med IT-attack

Osignerad — Sun, 14 May 2017 16:23:34 +0000

Med anledning av den IT-attack som drabbat flera länder har polisens nationella operativa avdelning förhöjd beredskap, med bland annat extra personal. Polisen ger följande rekommendationer till allmänheten: – Se till att ha en backup på dina viktiga filer. Skulle det värsta inträffa kan du återskapa ditt system om du har säkerhetskopior. – Se till att din dator är uppdaterad. Alla operativsystem och de flesta programvaror har funktioner för automatisk uppdatering, se till att detta är aktiverat. – Skaffa ett bra skydd mot angrepp. Det finns ett antal olika programvaror med sådana funktioner att välja på. – Var sunt skeptisk. Öppna inte filer du får via mejl om du inte vet vad de innehåller eller kommer från okända. Klicka inte på länkar som du inte vet vart de leder. Det finns risk för att attacken tar ny fart på måndag morgon, då en mängd datorer som varit avstängda över helgen slås på och ansluts till nätverk. Om du drabbas av den här typen av angrepp, gör en polisanmälan. Det är viktigt att polisen får kännedom om omfattningen av angreppen. Källa: polisen.se