IT-säkerhet – Nya Dagbladet

Robotdammsugare får ben

Markus Andersson — Fri, 04 Sep 2026 04:14:44 +0000

DJI:s nya robotdammsugare Romo 2 får små ben för att kliva över trösklar – och ett lokalt dataläge som ska hålla bilder och kameraflöden borta från nätet. De två modellerna P2 och A2 presenterades på teknikmässan IFA, skriver The Verge. Benen under roboten ska klara en enkel nivåskillnad på upp till fyra centimeter och dubbla steg på sammanlagt 8,5 centimeter. Romo 2 ska även kunna upptäcka sladdar och andra hinder som är så tunna som två millimeter samt undvika genomskinliga föremål som glas och speglar. På mattor kan sugkraften nå 36 000 pascal, enligt DJI. Det nya lokala dataläget bryter appens internetanslutning och ska hindra bilder och videoflöden från att synkroniseras med externa servrar. Användaren kan också stänga av robotens kamera och mikrofon samt radera lagrade uppgifter. I en test av DJI Romo P2 prövar teknikrecensenten Ben Mack bland annat robotens sugkraft, hinderigenkänning, moppning och de nya benen vid trösklar.

Integritetsfunktionen kommer efter att den första Romo-generationen drabbades av en allvarlig säkerhetsbrist. En säkerhetsforskare kunde då få tillgång till omkring 7 000 robotar och bland annat se kameraflöden och planritningar. DJI uppgav senare att sårbarheten hade åtgärdats. Det lokala dataläget ska släppas under fjärde kvartalet 2026. Romo 2 börjar säljas via DJI och återförsäljare i oktober.

Frankrike ersätter Windows med Linux i hela statsförvaltningen

Markus Andersson — Thu, 16 Apr 2026 06:29:37 +0000

Frankrike inleder en omfattande övergång från Microsoft Windows till Linux i statliga system. Beslutet berör miljontals myndighetsdatorer och ses som ett av de största teknikskiftena i europeisk förvaltningshistoria. Den franska digitaliseringsmyndigheten DINUM (Direction Interministérielle du Numérique) driver omställningen som en del av en bredare strategi för digital suveränitet. Målet är att minska Frankrikes beroende av amerikanska teknikjättar och säkra landets infrastruktur. Minister David Amiel, som driver frågan, förklarar att syftet är att "återta kontrollen över vår digitala framtid". Han underströk att Frankrike inte kan acceptera att tappa kontrollen över sina datasystem.

Digital suveränitet – en säkerhetsfråga

Beslutet speglar en växande oro inom EU. Europeiska ledare ser digital infrastruktur som en nationell säkerhetsfråga, inte bara en teknisk fråga. I januari antog Europaparlamentet en rapport som uppmanar kommissionen att identifiera områden där beroendet av utländska leverantörer kan brytas. Geopolitiska spänningar har påskyndat processen. Amerikanska sanktioner har visat hur tillgång till tjänster kan begränsas – vissa sanktionerade individer har förlorat tillgång till både banker och amerikanska teknikplattformar. Den risken har skärpt kraven på suveräna system som regeringar kan kontrollera fullt ut. Öppen källkod erbjuder den flexibilitet och insyn som myndigheter söker. Linux är fritt, anpassningsbart och kan modifieras efter specifika verksamhetsbehov.

Tidigare steg mot oberoende

Frankrike har redan påbörjat övergången från amerikansk programvara. Regeringen har nyligen slutat använda Microsoft Teams för internt bruk och ersatt det med det nationella verktyget Visio, byggt på den öppna källkodsplattformen Jitsi. Ungefär 80 000 anställda inom sjukförsäkringssektorn har redan flyttats till lokala alternativ som ersätter tjänster som Teams, Zoom och Dropbox. Det nya paketet av statliga samarbetstjänster inkluderar Tchap, Visio och FranceTransfert. Frankrike planerar dessutom att flytta känsliga hälsodata till en nationell plattform innan årets slut.

Genomförande och tidplan

Förändringen börjar inom DINUM, som står i centrum för Frankrikes digitalisering. Myndigheten har bekräftat planerna på en "utfasning av Windows till förmån för Linux-baserade datorer". Andra statliga organ kommer att stödja övergången, bland annat Generaldirektoratet för företag, den nationella cybersäkerhetsmyndigheten ANSSI och upphandlingsmyndigheterna. Tillsammans ska de fastställa kraven för övergången. Övergången till Linux är ett av tre tidiga steg i den bredare planen. Den fullständiga planen, som ska formas senare i år, kommer att omfatta behov inom programvara, infrastruktur, datorer, samarbetsverktyg, cybersäkerhet, artificiell intelligens och nätverksutrustning. Alla franska ministerier förväntas lämna in sina migreringsplaner senast hösten 2026.

Bredare europeisk trend

Frankrikes beslut är inte isolerat. Både Tyskland och Indien har gjort liknande skiften, och andelen Windows-datorer vid amerikanska myndigheter har sjunkit till 40 procent. Förespråkare av öppen källkod hyllar Frankrikes beslut som en seger för digital suveränitet. Kritiker påpekar dock att migrationen innebär stora utmaningar, bland annat utbildningskostnader och tekniska övergångsproblem. Som Windowsforum sammanfattar: "Linux inom myndigheter innebär färre inlåsningseffekter – men också nya migreringsproblem som ersätter de gamla". Microsoft har inte kommenterat beslutet.

Hackergrupp läckte källkod till Skatteverkets e-tjänster – CGI Sverige

Redaktionen — Fri, 13 Mar 2026 08:55:54 +0000

IT-konsultjätten CGI Sverige har drabbats av ett allvarligt dataintrång där hackergruppen ByteToBreach publicerat den fullständiga källkoden till landets e-förvaltningsplattform – ett system kopplat till Skatteverkets BankID-inloggning. Cert-SE har inlett arbete med ärendet. Hackergruppen ByteToBreach uppger att man erhållit tillgång till CGI Sveriges infrastruktur via ett fullständigt Jenkins-intrång. Därifrån genomfördes en så kallad Docker-escape, varpå angriparna använde SSH-nycklar för att röra sig lateralt i systemen – ett sofistikerat angrepp som tyder på hög teknisk kompetens hos gruppen. Det läckta materialet – som rapporteras av Bonniertidningen Expressen – inkluderar fullständig källkod till e-förvaltningsplattformen, lösenord till e-postkonton, personaldata, konfigurationer för e-signatursportalen samt ett företrädarregister. Källkoden har publicerats öppet, medan databaser med medborgares personuppgifter och elektroniska signeringsdokument uppges säljas separat på Darknet.

CGI bagatelliserar

Presstalesperson Gustaf Nilsson på CGI kommenterar händelsen med att den "rör två interna testservrar i Sverige som inte används i produktion och används för testning kopplad till ett begränsat antal kunder". Bolaget bekräftar visserligen att ett system med en äldre version av källkoden var åtkomligt för hackergruppen, men hävdar att det saknas indikationer på att kunders produktionsmiljöer påverkats. Den svenske IT-säkerhetsexperten Anders Nilsson bedömer saken annorlunda i skattefinansierade SVT: "Källkod till flera program verkar finnas, och vad jag kan se så ser hacket äkta ut."

Samma grupp bakom Viking Line-intrånget

ByteToBreach är samma grupp som tidigare genomförde ett dataintrång mot Viking Line, enligt Darkwebinformer. Attacken mot CGI ska ha genomförts via fullständig Jenkins-kompromittering med efterföljande Docker-escape och SSH-nyckelbaserad förflyttning i sidled (lateral movement). Bland det läckta materialet finns dessutom API-åtkomst till ett dokumentsigneringssystem samt RCE-testendpoints – ingångar som teoretiskt kan möjliggöra fjärrkörning av kod i drabbade system. Cert-SE, som verkar under Myndigheten för civilt försvar, har inlett arbete med ärendet. Uppgifterna om vad som säljs vidare på darknet – medborgardatabaser och elektroniska signeringsdokument – kvarstår utan dementering från CGI:s sida.

IT-expert varnar: ID-krav på nätet för oss närmare totalitär övervakning

Markus Andersson — Mon, 03 Nov 2025 13:35:54 +0000

IT-säkerhetsspecialisten Karl Emil Nikka avråder Sverige från att följa Storbritanniens exempel med obligatorisk åldersverifiering på porrsajter. Risken för dataintrång och ökad övervakning är för stor, menar han. Jämställdhetsminister Nina Larsson (L) vill att Sverige inför tekniska spärrar som kräver åldersverifiering på porrsajter för att skydda barn från grovt sexuellt innehåll. Förslaget bygger på den brittiska modellen där sajter måste kontrollera användarnas ålder eller identitet, till exempel genom legitimering med ID-kort eller kreditkort. Men Karl Emil Nikka, it-säkerhetsspecialist, är starkt kritisk till förslaget. Han pekar på allvarliga brister i den brittiska lösningen, inte minst risken för dataintrång. Som exempel nämner han läckan från meddelandeplattformen Discord, där foton på 70 000 användare hamnade i orätta händer efter en cyberattack i samband med lagändringen. Dessutom är spärrarna lätta att kringgå med hjälp av VPN-tjänster, vilket fick användningen av sådana tjänster att skjuta i höjden när den brittiska lagen trädde i kraft.

Riskerar övervakning

Nikka varnar också för att krav på identifiering på nätet för Sverige närmare en typ av övervakning som annars bara förekommer i totalitära stater. — Det är ju ett litet problem så länge som vi bor i en demokrati, men det är förbannat farligt att tro att vi alltid kommer göra det, säger han. I stället bör föräldrar uppmuntras att använda de kontroller som redan finns inbyggda i telefoner och andra enheter, där man enkelt kan välja vilka sajter som ska spärras. — Ur ett säkerhetsperspektiv är det den enda rimliga lösningen, konstaterar Nikka.

Utländska sajter lockar

En ytterligare risk med tekniska spärrar är att unga användare söker sig till mindre välkända sajter utomlands som inte bryr sig om lagkrav, menar Nikka. Jannike Tillå, chef för kommunikation och samhällsnytta på Internetstiftelsen, bekräftar bilden. — Enligt experter i olika länder verkar det som att man har vänt sig till andra mindre kända webbplatser i utlandet, säger hon. Tillå tror dock att tekniska lösningar kan ha en plats, förutsatt att de är mer anonyma än de brittiska och kombineras med andra insatser. — Det kan bidra till att höja trösklarna och minska exponeringen.

Samtal avgörande

Samtidigt betonar hon vikten av att komplettera eventuella tekniska lösningar med satsningar på digital kompetens och framför allt samtal mellan föräldrar och barn. — Det är där det verkliga skyddet börjar. Vi vet att många föräldrar tycker det är jobbigt att ta porrsamtalet, men det bör man göra tidigt, säger Jannike Tillå. Hon understryker att frågan om integritet och frihet på nätet inte får ställas mot barnskydd. — Vi måste hitta den balansen och klara av båda sakerna, avslutar hon.

Proton Mail tvingades lämna ut användardata vid gripande i Spanien

Markus Andersson — Thu, 09 May 2024 17:56:15 +0000

Proton Mail uppmärksammas nu för sin roll i en rättslig begäran från spanska myndigheter gällande en medlem i den katalanska självständighetsrörelsen, Demokratisk Tsunami, vilken till slut ledde till dennes gripande.

Proton Mail är en säker e-posttjänst baserad i Schweiz, känd för sitt integritetsfokus genom bland annat kryptering. 2021 hamnade Proton Mail i blåsväder då de följde en rättslig begäran som ledde till gripandet av en fransk klimataktivist. Enligt schweizisk lag tvingades Proton Mail att samla in och lämna information om personens IP-adress till schweiziska myndigheter, som sedan delade den med fransk polis.

Det senaste fallet med spansk polis lyfter återigen fram integritetsproblematiken och begränsningarna hos krypterade kommunikationstjänster under förevändning av nationell säkerhet.

Kontroversen handlar om att Proton Mail gav spanska polisen uppgift om vilken alternativ e-postadress, för återställning kopplad till Proton Mail-kontot, en individ med pseudonymen "Xuxo Rondinaire" angett. Denne misstänks vara medlem av Mossos d'Esquadra (katalanska polisen) och ha använt intern kunskap för att hjälpa Demokratisk Tsunami.

Efter att ha fått den alternativa e-postadressen från Proton Mail begärde den spanska myndigheten ytterligare information från Apple till vilken denna e-postadress varit kopplad, vilket ledde till att individen identifierades.

Fallet är anmärkningsvärt då det involverar förfrågningar från flera jurisdiktioner och företag, vilket belyser det komplexa samspelet mellan teknikföretag, användarintegritet och brottsbekämpning.

Förfrågningarna gjordes under förevändning av anti-terrorlagar, trots att Demokratisk Tsunamis huvudsakliga aktiviteter handlar om protester och vägspärrar. Detta väcker frågor om proportionaliteten och berättigandet av sådana åtgärder.

Liksom tidigare är Proton Mails efterlevnad av dessa förfrågningar bunden av schweizisk lag, som kräver samarbete med internationella juridiska krav som formaliseras genom lämpliga kanaler (det schweiziska domstolssystemet).

Användare av motsvarande tjänster bör vara medvetna om de potentiella sårbarheterna med att länka återställningsinformation eller sekundära tjänster (som exempelvis Apple-konton) som kanske inte har samma integritetsskydd som en primärt krypterad e-posttjänst.

Eget ansvar

Det bör också noteras att Proton Mail är tydliga med att de erbjuder integritetsskydd till alla sina användare – men inte fullständig anonymitet. Vill man vara helt anonym är det således nödvändigt att man själv är noggrann med att vidta specifika åtgärder. ”Proton har minimal användarinformation, vilket illustreras av det faktum att uppgifter från Apple i detta fall användes för att identifiera den misstänkte terroristen. Proton tillhandahåller integritetsskydd som standard och inte anonymitet som standard eftersom anonymitet kräver vissa användaråtgärder för att säkerställa korrekt 'OpSec' (operationssäkerhet), till exempel att inte lägga till ditt Apple-konto som en valfri återställningsmetod. Observera att Proton inte kräver att man lägger till en återställningsadress eftersom denna information i teorin kan överlämnas enligt schweiziskt domstolsbeslut, eftersom terrorism är olagligt i Schweiz”, skriver Proton i ett mejl till RestorePrivacy.

It-expert: elektronisk röstning är en vansinnig idé

Markus Andersson — Thu, 06 Feb 2020 10:20:06 +0000

Efter teknikstrulet under nomineringsmötena i Iowa där appen som skulle räkna rösterna inte fungerade som den skulle så konstaterar it-säkerhetsexperten Karl Emil Nikka att elektronisk röstning är en vansinnig idé. – Vi behöver ett pappersspår, i form av exempelvis valsedlar. Om någonting är oklart i en röstningsprocess, så kan vi räknar rösterna igen. Vi måste kunna bevisa för allmänheten att valet gick rätt till, säger Nikka till SVT. Appen som skulle användas hade enligt Nikka stora brister både tekniskt och ur ett användarperspektiv, skriver SVT. Den hade inte testats ordentligt och den anses inte vara tillräckligt säker för att ersätta en pappersröst. – Än så länge är elektronisk röstning en vansinnig idé. Vi har ingen möjlighet att göra en omröstning i ett demokratiskt val som skulle vara både säkert och anonymt. Vi har inte den säkerheten idag, att vi skulle kunna lita på ett system helt blint, fortsätter han. Även i USA har den digitala röstningen väckt massiv kritik och såväl Demokraternas ordförande som företaget bakom appen har offentligt bett om ursäkt för hur illa det fungerade. Markus Andersson markus.andersson@nyadagbladet.se

Säkerhetshål gör att dina tangenttryckningar sparas okrypterat

Osignerad — Sun, 14 May 2017 13:43:45 +0000

Ett säkerhetshål i en drivrutin från Hewlett-Packard gjorde att alla dina tangenttryckningar sparades okrypterat, vilket ses som en säkerhetsrisk eftersom detta kan blottlägga ditt lösenord. Det var efter att Hewlett-Packard uppdaterade en drivrutin som säkerhetshålet öppnade sig. Det schweiziska IT-säkerhetsföretaget Modzero skriver att säkerhetshålet gör att programvaran kan spara tangenttryckningarna okrypterat. "Alla processer som körs under den aktuella användarsessionen kan övervaka felsökningsmeddelanden och kan spara tangenttryckningar från användare. Processerna kan således spara känslig data, till exempel lösenord, utan att det märks", skriver Modzero i ett meddelande på sin hemsida. Säkerhetshålet ska ha gått obemärkt i två veckor, sedan den 28 april, innan Hewlett-Packard meddelade att man ska åtgärda problemet.