https://nyadagbladet.se Morgondagens Dagstidning! Tue, 08 Mar 2022 15:59:50 +0000 sv-SE hourly 1 https://wordpress.org/?v=7.1 https://nyadagbladet.se/wp-content/uploads/2021/11/cropped-nyd-logo-500-32x32.jpg https://nyadagbladet.se 32 32 https://nyadagbladet.se/it-overvakning/linux-programmerare-snabbast-pa-att-laga-sakerhetshal/ https://nyadagbladet.se/it-overvakning/linux-programmerare-snabbast-pa-att-laga-sakerhetshal/#comments Tue, 08 Mar 2022 13:22:36 +0000 https://nyadagbladet.se/?p=118552 Forskning visar att Linux-utvecklare löser allvarliga buggar, problem och säkerhetshål på betydligt kortare tid än sina konkurrenter. Googles säkerhetsforskare har för projektet The Project Zeros räkning tittat på buggar som rapporterats in mellan januari 2019 och december 2021 och sedan fixats. Forskarna noterade att Linux-programmerare löste problem på i genomsnitt 25 dagar och dessutom har blivit snabbare på att patcha säkerhetshål i den öppna mjukvaran – från 32 dagar i genomsnitt under 2019 till bara 15 under 2021. Konkurrenterna lyckades inte alls lika bra. Exempelvis tog det Apple 69 dagar, Google 44 dagar och Mozilla 46 dagar i snitt att åtgärda säkerhetsproblem. För Microsoft och Oracle tog det ännu längre tid – 83 respektive 109 dagar i genomsnitt. Generellt har dock alla aktörer blivit bättre på att fixa säkerhetsbuggar. 2021 var genomsnittet 52 dagar – jämfört med 80 dagar för tre år sedan. När det kommer till mobiloperativsystem så är det jämnt mellan Apple iOS och Android med 70 respektive 72 dagar för att lösa allvarliga buggar. IOS hade dock betydligt fler buggar än Android. Även webbläsarproblem blir lösta snabbare idag. Chrome fixade under tidsperioden 40 problem på i genomsnitt strax under 30 dagar och Mozilla på 37,8 dagar. Webkit - Apples renderingsmotor för webbläsare som bland annat används av Safari tog dock i genomsnitt över 72 dagar att fixa inrapporterade buggar. The Project Zero ger utvecklarna 90 dagar på sig att lösa inrapporterade säkerhetsproblem. Under förra året var det bara en enda bugg – ett säkerhetsproblem kopplat till Google Android som tog längre tid än så att lösa. Att utvecklarna blir allt bättre på att fixa buggar och säkerhetsproblem tror ansvariga för The Project Zero beror på bland annat ökad transparens inom branschen och att utvecklare är bättre rustade för att snabbt reagera på inrapporterade problem.]]> https://nyadagbladet.se/it-overvakning/linux-programmerare-snabbast-pa-att-laga-sakerhetshal/feed/ 1 https://nyadagbladet.se/it-overvakning/fler-sarbarheter-i-windows-upptackta-atgarder-drojer/ https://nyadagbladet.se/it-overvakning/fler-sarbarheter-i-windows-upptackta-atgarder-drojer/#comments Sun, 29 Mar 2020 06:20:34 +0000 https://nyadagbladet.se/?p=75823 Ännu en gång har sårbarheter i Windows operativsystem upptäckts. Den här gången handlar det om en bugg i Adobe Type Manager som möjliggör för en angripare att infektera användares dokument. Buggen återfinns i Windows 7, 8 och 10 och Microsoft har inga planer att åtgärda sårbarheten i de två äldre systemen. Det är långt ifrån första gången som det upptäckts sårbarheter i Microsofts system och företaget får spendera en ansenlig tid med att fixa buggar och implementera skyddsåtgärder för att göra användarna nöjda. Buggen i Adobe Type Manager innebär att användarens dator kan fjärrangripas genom att ett infekterat dokument laddas ner och öppnas, sedan kan ytterligare dokument på datorn infekteras och Microsoft själva beskriver sårbarheten som kritisk, skriver Sweclockers. Såväl Windows 7, 8 och 10 har samma sårbarhet i sina system. För Windows 10 hoppas företaget att buggen kommer att vara åtgärdad den 14 april, men för de två äldre systemen förväntas inga åtgärder göras och systemen lär förbli sårbara. Sweclockers kommer dock med tips på hur användare med äldre versioner av Windows kan gå till väga för att komma till bukt med säkerhetsproblemet. ]]> https://nyadagbladet.se/it-overvakning/fler-sarbarheter-i-windows-upptackta-atgarder-drojer/feed/ 1 https://nyadagbladet.se/it-overvakning/sakerhetshal-gor-att-dina-tangenttryckningar-sparas-okrypterat/ https://nyadagbladet.se/it-overvakning/sakerhetshal-gor-att-dina-tangenttryckningar-sparas-okrypterat/#respond Sun, 14 May 2017 13:43:45 +0000 https://nyadagbladet.se/?p=36970 Ett säkerhetshål i en drivrutin från Hewlett-Packard gjorde att alla dina tangenttryckningar sparades okrypterat, vilket ses som en säkerhetsrisk eftersom detta kan blottlägga ditt lösenord. Det var efter att Hewlett-Packard uppdaterade en drivrutin som säkerhetshålet öppnade sig. Det schweiziska IT-säkerhetsföretaget Modzero skriver att säkerhetshålet gör att programvaran kan spara tangenttryckningarna okrypterat. "Alla processer som körs under den aktuella användarsessionen kan övervaka felsökningsmeddelanden och kan spara tangenttryckningar från användare. Processerna kan således spara känslig data, till exempel lösenord, utan att det märks", skriver Modzero i ett meddelande på sin hemsida. Säkerhetshålet ska ha gått obemärkt i två veckor, sedan den 28 april, innan Hewlett-Packard meddelade att man ska åtgärda problemet.]]> https://nyadagbladet.se/it-overvakning/sakerhetshal-gor-att-dina-tangenttryckningar-sparas-okrypterat/feed/ 0 https://nyadagbladet.se/it-overvakning/sakerhetshal-gor-att-chrome-kan-avlyssna-anvandaren/ https://nyadagbladet.se/it-overvakning/sakerhetshal-gor-att-chrome-kan-avlyssna-anvandaren/#respond Thu, 23 Jan 2014 20:43:16 +0000 http://nyadagbladet.se/?p=15625 Genom ett säkerhetshål i den omåttligt populära webbläsaren Google Chrome kan datorns mikrofon slås på, utan att användaren märker av det. Det påstår den israeliske datahackern Tal Ater. Inspelade samtal, möten och telefonsamtal kan alltså spelas in genom att datorns mikrofon aktiveras av en tredjepartstjänst. ”Genom att utnyttja buggar i Google Chrome kan skadliga webbsidor aktivera mikrofonen och lyssna på vad som helst omkring din dator, även efter att du har lämnat dessa webbplatser”, skriver Ater på sin blogg. Kringgår programvaran Buggen märks när de skadliga webbplatserna försöker kringgå det sätt som Google använder för att hantera programvaran till Chromes taligenkänning. Vanligtvis ger Chromes användare manuellt sitt medgivande till varje webbsida som vill få tillgång till taligenkänningen och mikrofonen, men enligt det upptäckta säkerhetshålet kan det spela mindre roll. I höstas kontaktade Tal Ater Google om det nya säkerhetshålet och fick till svar att man planerade att åtgärda buggen, någonting som Ater menar att Google inte har gjort. Google manar till lugn Tal Aters upptäckt har rapporterats av flera välkända nyhetsmedier. Bland annat BBC, International Business Times, Daily Mail och New York Times. I ett mejl till teknikwebbsidan Arstechnica meddelar Google att man undersökt ärendet och kommit fram till att det inte föreligger något hot mot användarna, som till exempel att datorns mikrofon kan avlyssna dem utan deras vetskap.]]> https://nyadagbladet.se/it-overvakning/sakerhetshal-gor-att-chrome-kan-avlyssna-anvandaren/feed/ 0 https://nyadagbladet.se/it-overvakning/sakerhetshal-i-appen-snapchat/ https://nyadagbladet.se/it-overvakning/sakerhetshal-i-appen-snapchat/#respond Fri, 27 Dec 2013 16:02:52 +0000 http://nyadagbladet.se/?p=14542 Användare av den populära mobilapplikationen Snapchat bör vara medvetna om att hackare kan komma över deras telefonnummer. Totalt berörs åtta miljoner användare av säkerhetshålet. [caption id="attachment_14544" align="alignright" width="147"] Appens logga[/caption] Det är en grupp australiska säkerhetsforskare som kallar sig Gibson Security som uppmärksammat den bristande säkerheten i appen. Redan i augusti år kontaktade man Snapchat om säkerhetsbristerna men Snapchat genomförde inga åtgärder. – Vår förhoppning är att Snapchat granskar kodningen och förbättrar hur man hanterar säkerheten och buggar, säger en företrädare för Gibson Security till Business Insider. Säkerhetshålet upptäcktes genom att man i Snapchat föreslås vänner automatiskt. Det är så hackare kan få tag på användarnas telefonnummer, menar Gibson Security. Applikationen Snapchat fungerar på så sätt att användare skickar bilder och korta videoklipp till varandra som visas i max 10 sexunder. Det senaste året har appen ökat i popularitet och enligt Snapchat själva används appen av åtta miljoner människor världen över. Säkerhetshålet påverkar alla användare av Snapchat, inklusive iPhone- och Androidanvändare. Snapchat har inte velat kommentera Gibson Securitys avslöjanden, skriver Business Insider.]]> https://nyadagbladet.se/it-overvakning/sakerhetshal-i-appen-snapchat/feed/ 0