|
|
Byt ditt lösenord på Monster NU! |
 |
 |
 |
|
Jobbsökarsajten Monster har återigen blivit hackat. För mindre än två år sedan blev 1,3 Miljoner användaruppgifter stulna när monster.com hackades. Nu är det dags igen, Monster hackades igen. Enligt IDG så vill de inte uppge ifall svenska användare är drabbade, vilket enligt mig betyder att de är. Det som dock är väldigt anmärkningsvärt i detta är att informationen från Monster är minimal, de har inte skickat ut något till sina användare, eftersom de är rädda för att det ska missbrukas av phishing-bedragare och de har inte vidtagit några andra åtgärder såsom att tvinga användare att byta lösenord. De har bara en liten notis på sin hemsida där de försöker garantera att de tar säkerheten på allvar, vilket är lite sent påtänkt enligt mig... Undertecknad har ett konto hos Monster sedan gammalt och enligt deras logg så var någon inne på mitt konto idag, vilket teoretiskt skulle kunna betyda att någon har varit inne på kontot och stulit alla uppgifter de behöver för att antingen rikta phishingbrev till mig, mina referenser eller bara för att kunna utge sig för att vara mig. Det är mycket delikata och känsliga uppgifter som Monster har om sina användare och att ta såpass lätt på säkerheten tycker jag är beklämmande. Mitt råd till er som har konton på Monster är: - Ändra ert lösenord på Monster så snart ni kan.
- Ändra sedan lösenordet till er e-post som ni har angett till Monster (ifall lösenordet är det samma på monster som till e-posten, vilket det väldigt ofta är.)
- Om ni känner att ni inte kommer söka jobb i närtid, radera ert konto hos Monster. Det finns ingen anledning att låta ett företag som tar så pass lätt på säkerheten att ta hand om era känsliga uppgifter. Det går inte att radera sitt konto med annat än att skicka e-post till de, gör det så lär sig de kanske att ta säkerheten på allvar.
Det som är det tråkiga är att om bedragare har kommit över era uppgifter på Monster så kan man räkna med att många kommer råka ut för s.k. riktade angrepp där man försöker plantera skadlig kod hos de genom att skicka en e-post som ser trovärdig ut och med ett innehåll som relaterar till dig och med en bilaga som tex. uttnyttjar senaste .pdf sårbarheten. Allt bedragarna gör idag går ju ut på att plantera skadlig kod hos användare, oavsett om det är hemma hos er eller på ditt jobb.
Jag tycker meningen som säger allt om Monsters oseriösa inställning till säkerhet är (saxat från deras infosida om intrånget): "Vi lägger hela tiden signifikanta resurser på att säkra att Monster har lämpliga säkerhetskontroller på plats för att skydda vår infrastruktur, och samtidigt som inget företag helt kan förhindra obehörig åtkomst till data". Signifikanta åtgärder kan de inte vara om de råkar ut för detta med mindre än två år emellan och samtidigt också tillåter bedragare att utnyttja uppgifterna för att logga in och stjäla resten av uppgifterna, utan att göra något åt det. Och det är faktiskt Monsters skyldighet att säkerställa att ingen obehörig kan komma åt datat, men eftersom Monster tydligen inte heller själva tror på att de kan säkra uppgifterna, tycker jag att det finns all anledning för dig som användare att fundera på om du verkligen vill låta Monster förvalta dina uppgifter. Källor: Artikel i securityfocus som beskriver detta. IDG artikel Monsters infosida om intrånget, där de försöker släta över det hela. |
|
|
Fler sidor med säkerhetstips |
|
|
|
|
En ny sida, kallad mjukvara.se skapades i somras där man ger råd och tips inom IT-säkerhet och programvara i allmänhet. Bra initiativ, det kan inte finnas för många sidor om IT-säkerhet. Tyvärr lades en sida ner i våras, securityfocus. Vi hoppas fler sidor inom området skapas! Fortsätt jobba på mjukvara.se! Adressen till mjukvara.se är http://www.mjukvara.se. En annan sida som också verkar inom området är CyberInfo som även skriver om fysisk säkerhet och tips och råd för personlig säkerhet. Man kan hitta mycket bra info där! Fortsätt skriv artiklarna! Addressen till Cyberinfo är http://www.cyberinfo.se |
 Adobe Acrobat reader, quicktime, winzip...
Ja listan kan göras lång med program som ständigt behöver uppdateras. Bedragare och skurkar har nästan helt slutat ge siig på windows när de försöker plantera skadlig kod på din dator. Det de gör är att utnyttja dina tredjepartsprogram. Tredjepartsprogram brukar kallas allt som man installarerar på Windows, såsom Winzip, Officepaketet, Acrobat reader, quicktime etc. Problemet med dessa är ju att hur ofta uppdatera man dessa egentligen? Förmodligen aldrig. Det är detta faktum som bedragarna nu utnyttjar till fullo. Alla tredjepartsprodukter som är typ 1 år och äldre är fulla med säkerhetshål och har ingen funktion för automatisk uppdatering. Om man har laddat ner produkter från Adobe senaste halvåret så får man med en hyggligt bra uppdateringsfunktion som håller koll på nya versioner, laddar ner de och uppdaterar. Hur fungerar det då när man blir smittad? Jo, man får ett pdf-dokument med e-posten eller öppnar en film eller en zip fil, dvs. det man gör daglig dags och inte förknippar med trojaner och virus. Men det är precis det som sker om man öppnar en fil som är smittad. Så vad göra? Enkelt. Börja med att uppdatera dina Adobe produkter, det är de som används mest för smitta just nu. Ett annat tips är att besöka secunias hemsida där man kan antingen online eller genom att ladda ner ett program få sin dator undersökt för att se om man har gamla produkter som behöver uppdatering. On-line varianten är tillräcklig för de flesta, den upptäcker de vanligaste programmen. Lycka till! Länk till Secunia: http://secunia.com/vulnerability_scanning/ |
|
|
Trådlös kryptering knäckt |
|
|
|
|
Under hösten har det kommit rapporter om att olika säkerhetsmetoder som används för att säkra upp trådlösa nätverk har knäckts av forskare. Nu börjar detaljerna klarna och det som är den stora nyheter är att WPA är påverkat. Nu är inte WPA som metod helt knäckt utan det är om man konfigurerar WPA fel så riskerar man att få ett sårbart nätverk. WPA är inte osäkert, men WPA2 är det som rekommenderas idag. Detta visar dock fortfarande att trådlösa teknologier är bra för hemma-användare (där förmodligen ingen skulle ge sig på att försöka knäcka dessa metoder heller), men inte för företag som skickar affärskritiskt data. Förutom de nu publicerade metoderna, så förekommer det diskussioner i olika diskussionsforum om andra metoder att angripa trådlösa nätverk. Detta är som sagt inget för vanliga hemma-användare att oroa sig för. Om man kör WPA2 så kan man sova gott om nätterna! IDG har en bra artikel om detta här. Forskarraporter som beskriver sårbarheterna hittar du här och här. |
|
Ny tjänst för att kolla din dator |
|
|
|
|
F-secure har en ny tjänst föt att kolla om din dator är uppdaterad för att skydda dig mot hoten på internet. Installationen kräver att man installerar Active-x kontroller, vilket alltid känns lite läskigt, men ibland får man acceptera det ändå. Det som känns väldigt onödigt är att man måste installera senaste Flash Player, vilket jag tycker i sig är en säkerhetsrisk och vilket är lite pinsamt att F-secure tvingar på sina användare. |
|
Läs mer...
|
|
|
|
|
<< Start < Föregående 1 2 3 Nästa > Slut >>
|
|
JPAGE_CURRENT_OF_TOTAL |
Om du vill hjälpa till att dela med dig av dina erfarenheter inom området, så har du goda möjligheter till det. Tyck gärna till om det som skrivs här generellt också. Du kan publicera tips eller nyheter, lägga till länkar inom säkerhet, du kan också lägga till gratis program som användare kan ladda ner. Du behöver bara registrera dig som användare...och det är ju gratis!