Bli säker-podden

Nikka Systems

”Bli säker” är podden som gör dig lite säkrare för varje vecka som går. Karl Emil Nikka och Peter Esse diskuterar dagens IT-säkerhetsutmaningar varvat med de senaste säkerhetsnyheterna och lyssnarnas frågor. Podden produceras av Nikka Systems. Avsnitten publiceras under CC BY 4.0-licens.

  1. 3d ago

    #376 Bankrånare stal 60 miljarder kronor

    Förra veckan drabbades Binance, världens största kryptovalutabörs, av en cyberattack. Angripare lyckades stjäla kryptovalutor till ett värde motsvarande drygt 60 miljarder kronor. I februari i år varnade bland annat Bli säker-podden för skadliga annonser som dök upp när någon googlade efter det populära Mac OS-verktyget Homebrew. Annonserna ledde till webbplatser som spred trojanpreparerade versioner av appen. Enligt Binances incidentrapport inleddes hackerattacken genom en sådan annons. En av Binances utvecklare märkte inte att annonsen som han klickade på ledde till fel webbplats och han råkade installera en infekterad Homebrew-version. Den gången fick angriparna inte med sig några pengar. De fick däremot värdefull information om medarbetaren, hans kollegor och Binances infrastruktur, något de senare utnyttjade för att genomföra 60-miljardersrånet. Lyckligtvis ser det ut som att Binances kunder kommer att gå skadefria. Incidenten visar samtidigt vilka risker som är förenade med att förvara kryptovalutatillgångar hos företag som Binance. Renodlade hårdvaruplånböcker kan vara ett säkrare val, men i oktober visade sig även sådana vara problematiska. I en synnerligen sofistikerad attack hade angripare köpt populära hårdvaruplånböcker från Ledger och Trezor. Angriparna hade monterat in 4G-modem som gjorde att de kunde läsa av enheternas återställningskoder på distans. Angriparna hade sedan lyckats få ut de manipulerade produkterna till återförsäljare, som i sin tur hade sålt dem till intet ont anande kunder. I veckans podd pratar Peter och Nikka om de kriminellas jakt på kryptovalutor. Podduon pratar också om utpressningsvågen som sköljer över Synologys nas-enheter och om den integritetsvärnande DNS-tjänsten Quad9, som nu tvingas lämna Frankrike. Se fullständiga shownotes på https://go.nikkasystems.com/podd376. Poddavsnittets omslagsbild är ai-manipulerad.

  2. Oct 30

    #375 Clickfix-skydd och Berlins 6 TB-läcka

    I somras drabbades Berlin av ett allvarligt dataintrång. Utpressargruppen Rhysida stal nästan sex terabyte data och hotade med att läcka uppgifterna om gruppen inte fick betalt. Rhysida krävde över 20 miljoner kronor i lösensumma. Berlins borgmästare lät hälsa att staden vägrade låta sig utpressas, vilket ledde till att Rhysida publicerade de stulna uppgifterna på darknet. Något av det mest anmärkningsvärda i händelseförloppet var sättet som angriparna fick fotfäste i organisationen. Allting började med en clickfix-attack. En medarbetare lurades att infektera sin egen dator via en falsk captcha-ruta. När medarbetaren klickade på captcha-rutan kopierades ett kommando till datorns urklipp som medarbetaren sedan lurades att köra, till exempel genom att klistra in kommandot i Windows dialogruta Kör eller i terminalen. Clickfix-attacker är ett stående problem. Enligt Microsoft Digital Defense Report 2025 var clickfix-attacker den vanligast observerade metoden för initial angriparåtkomst. Det är därför av högsta vikt att alla medarbetare känner igen attacken och inte låter sig luras av falska captcha-rutor. I veckans podd pratar Peter och Nikka om Googles nya skydd mot clickfix-attacker. Chrome har fått en funktion som automatiskt analyserar urklipp och varnar användaren för attackförsök direkt i webbläsaren. Funktionen kräver tyvärr att information skickas till Googles servrar, vilket påverkar den personliga integriteten. Podduon följer också upp förra veckans PHP-nyhet och berättar om tävlingen där hackaren som snabbast utnyttjade PHP-sårbarheterna vann 2 000 dollar. Se fullständiga shownotes på https://go.nikkasystems.com/podd375.

  3. Oct 23

    #374 Infekterande annonser och PHP-haveriet

    Förra veckan publicerade Citizenlab ett stort avslöjande. De presenterade världens första dokumenterade fall där enheter hade infekterats av kommersiella spionprogram genom annonsvisningar. Minst 45 enheter hos nyhetsnätverket Al Jazeera hade varit måltavlor för attackerna. Annonserna distribuerades via etablerade annonsleverantörer, däribland Google. Enligt Citizenlab visades annonserna för användare hos bland annat Försvarsmakten, Svenska kraftnät, Netnod, Chalmers och Saab. Det är oklart om dessa användare fick se de skadliga annonsversionerna. Angriparna valde ut specifika måltavlor för sina faktiska attackförsök. Övriga användare fick se helt ofarliga annonser, till exempel reklam för mobiltillbehör från Ugreen. I veckans podd pratar Peter och Nikka om hotet från skadliga annonser. Nikka poängterar att dagens webbläsare är så säkra att Citizenlabs avslöjande blir nyhetsvärdigt. Han varnar samtidigt för de andra problemen som programmatiska annonser för med sig, till exempel bluffannonser och annonser som länkar till skadeprogram. Poddens rekommendation att använda en annonsblockerare eller en webbläsare med ett inbyggt annonsfilter, till exempel Brave, kvarstår givetvis. Podduon pratar också om det stora PHP-haveriet som inträffade i veckan. PHP används på över hälften av världens webbplatser och i somras upptäcktes två allvarliga sårbarheter i mjukvaran. PHP Foundation hade tillsammans med utvalda organisationer planerat ett koordinerat åtgärdande av dessa sårbarheter. Klockan 16.00 på onsdagen (21 oktober) skulle en säkerhetsuppdatering göras tillgänglig för alla. Tyvärr råkade ett av företagen som hade fått förhandsinformation läcka detaljer om sårbarheterna sex timmar i förväg. Då ställdes serveransvariga runt om i världen inför en stor utmaning. Angripare hade fått nys om sårbarheterna. Cloudflare meddelade att attacker redan noterats. Men uppdateringen som skulle åtgärda sårbarheterna lyste med sin frånvaro. Många organisationer valde därför att stänga sina webbplatser. Risken för intrång var för stor, så det var bättre att helt enkelt göra webbplatserna otillgängliga. Det beslutet togs av bland annat Nederländernas nationella cybersäkerhetscenter och Frankrikes motsvarighet till IMY. Nikka Systems isolerade också servern som distribuerar denna podd, vilket gjorde det omöjligt att ladda ned nya avsnitt. Se fullständiga shownotes på https://go.nikkasystems.com/podd374.

  4. Oct 16

    #373 Starta bränder över internet

    I filmens värld finns många exempel på cyberfysiska attacker. Onda angripare attackerar samhället genom att hacka sig in i styrsystem för fysisk utrustning. I måndags påminde SVT om att sådana attacker kan ta steget från filmens värld och bli verklighet. SVT:s reportrar hade skannat svenska internet och hittat 2 000 internetexponerade styrsystem utan identifierbara skydd. Senare samma dag drabbades hundratals butiker i Frankrike av en cyberattack mot kyl- och fryssystem. Hackare utnyttjade en sårbarhet i styrsystem från danska Danfoss för att ändra inställningarna i de internetexponerade styrsystemen. Hackarna drog upp temperaturen, vilket inte bara ledde till att maten förstördes utan också till bränder. I veckans podd pratar Peter och Nikka om problemet med internetexponerade styrsystem. Attacken hade kunnat undvikas om styrsystemen låg bakom en vpn-server eller om någon hade installerat säkerhetsuppdateringen som åtgärdade den kända sårbarheten. Podduon påminner om vikten av att inte exponera någonting mot internet i onödan. De pratar också om SVT:s kommande inloggningskrav och om Microsofts rekordstora patch-tisdagsuppdatering. Se fullständiga shownotes på https://go.nikkasystems.com/podd373.

  5. Oct 9

    #372 Nextcloud utmanar Microsoft (specialavsnitt)

    I onsdags avslöjade Sveriges Radio att Skatteverket hade infört amerikanska molntjänster trots att de egna dataskyddsombuden hade avrått från det. Dataskyddsombuden hade varnat för att känsliga personuppgifter skulle kunna begäras ut av amerikanska myndigheter. Avslöjandet återaktualiserar frågan om vilka molntjänster som är lämpliga att använda för olika typer av information. Flera europeiska organisationer letar efter alternativ till de amerikanska jättarna. När det gäller molnbaserade samarbetstjänster har den öppna plattformen Nextcloud utkristalliserats som ett av de främsta alternativen till Microsoft 365 och Google Workspace. Med tiden har den nu tio år gamla plattformen blivit allt mognare och konkurrenskraftigare. Frågan är om Nextcloud rent av har blivit ett fullvärdigt alternativ. För att svara på frågan gästas Bli säker-podden av Johan Bernhardsson från Redpill-Linpro. Han berättar om Nextcloud-förbättringarna som har införts under de senaste åren. Tillsammans med Nikka diskuterar han också bristerna som kvarstår, till exempel avsaknaden av en inbyggd mejlserver och den ständigt trasiga integrationen för totalsträckskrypterad fillagring. Se fullständiga shownotes på https://go.nikkasystems.com/podd372.

  6. Oct 2

    #371 Bank-id:s bedrägeribekämpning

    I september rapporterade Plånboken i P1 om bedragare som hade lyckats lura en kvinna att överföra en större summa pengar. Bedragarna hade lurat henne att godkänna överföringen med sin Bank-id-app. Den dynamiska qr-koden som är tänkt att skydda mot sådana distansbedrägerier hjälpte inte den här gången. Bedragarna delade en videoström av qr-koden och lurade kvinnan att skanna den. Tidigare i veckan rapporterade SVT om en annan typ av bedrägeri som polisen benämner McDonalds-modus. Med social manipulation hade bedragare lyckats lura offer att överlämna sina mobiler. I lönndom passade bedragarna då på att överföra offrens bank-id:n till en kompanjons mobil. Veckans avsnitt av Bli säker-podden gästas av Bank-id:s pressansvarige Charlotte Pataky. Hon berättar om vilka åtgärder som Bank-id har vidtagit under de senaste åren för att motverka nämnda bedrägerityper. Hon avslöjar också att Bank-id arbetar på en lösning som med hjälp av Bluetooth ska skydda mot att transaktioner kapas på distans. Precis som vid inloggning med lösennycklar (passkeys) ska Bluetooths begränsade räckvidd säkerställa att ingen kan luras av en videoströmmad qr-kod. Veckans poddavsnitt bjuder därutöver på en god nyhet: två personer är anhållna, misstänkta för inblandning i Eviltokens-attackerna. Nikka konstaterar tyvärr också att Apple sannolikt har slutat underhålla IOS 18 och Mac OS 14, vilket innebär att flera fullt fungerande Iphone-mobiler och Mac-datorer går ur tiden. Se fullständiga shownotes på https://go.nikkasystems.com/podd371.

  7. Sep 25

    #370 Berget testar ai-modellers värderingar (specialavsnitt)

    Det finns en uppsjö av ai-modeller att välja mellan. Vissa modeller är amerikanska. Andra är kinesiska. Ett fåtal är europeiska. Beroende på vem som har tränat modellerna kan de ge varierande svar, något det svenska företaget Berget har valt att undersöka närmare. I dag (fredag) publicerar Berget sin utvärdering av hur olika ai-modeller tar hänsyn till svenska värderingar. Bergets vd, Christian Landgren, gästar Bli säker-podden för att berätta om resultatet. Enligt deras test är de kinesiska modellerna faktiskt bättre än de amerikanska på att svara ur ett svenskt perspektiv. Att ai-modellerna tar hänsyn till svensk kultur och svenska värderingar handlar inte om huruvida modellerna kan svara rätt på rena faktafrågor. Det handlar snarare om vilka perspektiv som modellerna väger in i sina svar. Christian förklarar att om ett svenskt företag använder ai i rekryteringssammanhang bör deras ai-modeller ha ett svenskt perspektiv på frågor som berör bland annat jämställdhet och medbestämmanderätt. Christian berättar också hur Berget arbetar för att utvärdera ai-modeller ur ett säkerhetsperspektiv och på vilket sätt valet av tjänsteleverantör påverkar allt från dataskydd till censur. Se fullständiga shownotes på https://go.nikkasystems.com/podd370.

  8. Sep 18

    #369 Apple Watch öppnar Pandoras ask

    Förra veckan presenterade Apple sina senaste klockor: Apple Watch Series 12 och Apple Watch Ultra 4. Inuti dessa klockor sitter ett nytt chip som kallas S11. Det chippet har ai-stöd som gör att klockorna kan erbjuda flera nya ljudrelaterade funktioner, däribland den oroväckande funktionen Siri Recap (ej tillgänglig i EU). Med Siri Recap kan Apple Watch-ägare spela in allt omgivningsljud för att få en översikt över viktiga saker som har sagts under dagen. Siri Recap sparar inte själva ljudfilerna utan genererar textbaserade sammanfattningar. Transkriberingen görs på ägarens Iphone och textbearbetningen sker i Apples privata molntjänst där inte ens Apple har tillgång till datan. Synkroniseringen mellan ägarens enheter görs med totalsträckskryptering via Icloud. På så vis garanterar Apple att ingen utomstående får tillgång till datan. I veckans podd pratar Peter och Nikka om de nya Apple Watch-funktionerna. Nikka berättar varför han oroar sig för Siri Recap trots att Apple har byggt lösningen på detta säkra sätt. Han oroar sig bland annat för vad som händer om massövervakningstrenden håller i sig och Apple tvingas göra sina tjänster osäkrare, något de redan har tvingats göra i Storbritannien. Peter oroar sig för att konkurrenter kommer att kopiera Apples idé utan att samtidigt erbjuda lika säkra ai-lösningar för transkribering och sammanfattning. I George Orwells dystopi 1984 övervakas folket genom en teleskärm i varje hem. Nikka oroar sig för att Apple precis har öppnat Pandoras ask och däri hittat något ännu värre: övervakningsklockor som, bokstavligt talat, sitter fastlänkade runt handlederna på folket. Den här veckan lyfter Peter och Nikka också en glad nyhet om RCS-meddelanden, en tråkig nyhet om dataläckan från Revolut samt en ”icke-nyhet” om Surfsharks varning för attacker som inte förekommer. Se fullständiga shownotes på https://go.nikkasystems.com/podd369

See All (376)

About

”Bli säker” är podden som gör dig lite säkrare för varje vecka som går. Karl Emil Nikka och Peter Esse diskuterar dagens IT-säkerhetsutmaningar varvat med de senaste säkerhetsnyheterna och lyssnarnas frågor. Podden produceras av Nikka Systems. Avsnitten publiceras under CC BY 4.0-licens.

Information

  • Creator
    Nikka Systems
  • Years Active
    2019 - 2026
  • Episodes
    376
  • Rating
    Clean
  • Copyright
    © CC BY 4.0 Nikka Systems
  • Show Website
    Bli säker-podden

You Might Also Like