Säkerhetspodcasten #48 - Julspecial

Lyssna

mp3

Innehåll

Säkerhetspodcasten firar Jul! Panelen går igenom sina nyårslöften och diskuterar den senaste tidens säkerhetsnyheter. Bland annat har podden varit på OWASP Gothenburg Day 2015 och fick med sig intervjuer med Michele Orrù @antisnatchor, Sean Duggan @Duggan4Sean och Marie Moe @MarieGMoe som också finns med i slutet av denna julspecial.

• 0:01:47 Löften
• 0:06:10 Nyheter + OWASP Gothenburg Day
  Nyheter: Microsoft DNS sårbarhet och XboxLive leaks, Underrättelsetjänster mot kryptering.
• 0:25:25 Frågor
• 1:03:03 Michele Orrù @antisnatchor regarding Dark FairyTales from a Phisherman (Vol. III)
• 1:16:57 Sean Duggan @Duggan4Sean on OWASP Security Shepherd
• 1:23:30 Marie Moe @MarieGMoe on Unpatchable - Living with a Vulnerable Implanted Device

Inspelat: 2015-10-12. Längd: 1:40:10.

AI transkribering

AI försöker förstå oss… Ha överseende med galna feltranskriberingar.

1 00:00:00,160 --> 00:00:05,100 Hej och välkommen till ett extra speciellt julavsnitt av Säkerhetspodcasten.

2 00:00:05,400 --> 00:00:06,760 Jul 20, 16!

3 00:00:07,440 --> 00:00:12,500 Det stannar ju att du bara kom in och hajade den på när jag försökte göra det.

4 00:00:13,440 --> 00:00:14,500 Ja, Peter är med.

5 00:00:15,380 --> 00:00:18,380 Peter är med och Ricka är med och det är väl Mattias och Jesper också.

6 00:00:18,420 --> 00:00:19,220 Ho, ho, ho.

7 00:00:20,740 --> 00:00:21,980 Julefrid här i podcast.

8 00:00:22,420 --> 00:00:23,900 Där har vi också inte sponsrats av Ershort.

9 00:00:25,940 --> 00:00:28,080 Läs mer om dem på ershort.se

10 00:00:28,080 --> 00:00:30,080 Vi heter…

11 00:00:30,080 --> 00:00:31,220 Ja, det är önsat Säkerhetspodcasten.

12 00:00:31,240 --> 00:00:33,680 Och man kan läsa mer om oss på…

13 00:00:33,680 --> 00:00:34,640 Ja, det brukar vi säga i slutet.

14 00:00:35,540 --> 00:00:37,160 Jäklar vad det här blev…

15 00:00:37,160 --> 00:00:38,520 Ostrukturerat.

16 00:00:38,580 --> 00:00:40,200 Ja, det är ett ostrukturerat avsnitt.

17 00:00:40,200 --> 00:00:42,220 Ett ostrukturerat ljuspecial.

18 00:00:43,500 --> 00:00:46,240 Ett extra långt julavsnitt med Säkerhetspodcasten.

19 00:00:46,540 --> 00:00:49,800 Så ta en varm kopp glögg och sätt dig ner i läderförtöljen.

20 00:00:50,080 --> 00:00:52,800 Så ska vi följa med på nya äventyr i Säkerhetsskogen.

21 00:00:53,160 --> 00:00:53,420 Oj!

22 00:00:54,700 --> 00:00:55,140 Stort!

23 00:00:55,140 --> 00:00:57,540 Vi har glögg, vi har maränger.

24 00:00:57,540 --> 00:00:58,920 Vi har choklad.

25 00:00:59,360 --> 00:01:01,580 Julmust som smakar hallonsoda som blivit avflagen.

26 00:01:01,980 --> 00:01:03,620 Ja, den var jätteäcklig.

27 00:01:04,320 --> 00:01:06,740 Peter har handlat på någon sån där ekoaffär.

28 00:01:08,640 --> 00:01:09,040 Usch!

29 00:01:10,460 --> 00:01:12,960 Kommer inte ens i närheten av att beskriva hur äcklig den är.

30 00:01:13,300 --> 00:01:14,880 Men den är inte asgod, är den inte?

31 00:01:15,120 --> 00:01:16,700 Bra för jorden, dåligt för smaklöken.

32 00:01:16,800 --> 00:01:16,960 Ja.

33 00:01:18,460 --> 00:01:21,820 Jesper tog av glöggen trots att han hatade den förra gången också.

34 00:01:22,320 --> 00:01:24,240 Nej, men glöggen har jag inte. Den tyckte jag var bra.

35 00:01:24,320 --> 00:01:25,260 Nej, musten.

36 00:01:25,720 --> 00:01:26,300 Musten, ja.

37 00:01:26,800 --> 00:01:26,960 Ja.

38 00:01:26,960 --> 00:01:27,460 Oj, saker.

39 00:01:27,540 --> 00:01:29,600 Det här är säkerhet och julspecial.

40 00:01:29,840 --> 00:01:31,560 Hur ser man ihop den övningen?

41 00:01:32,880 --> 00:01:34,580 Ja, det kanske vi borde ha tänkt på innan vi började.

42 00:01:37,920 --> 00:01:40,300 Vi ser det här som en julklapp till lyssnarna helt enkelt.

43 00:01:41,840 --> 00:01:43,700 Så var ett, två, tre.

44 00:01:44,280 --> 00:01:52,720 Vi har faktiskt innan det här avsnittet haft en årsstämma i våran förening som Säkerhetspodcasten är.

45 00:01:53,380 --> 00:01:53,780 Julförening.

46 00:01:54,480 --> 00:01:57,140 Och där har vi faktiskt kommit fram till en sak.

47 00:01:57,540 --> 00:01:58,280 Till er lyssnare.

48 00:01:58,680 --> 00:02:01,100 Nämligen löften inför 2016.

49 00:02:01,520 --> 00:02:04,660 Vi hoppar lite i förväg här. Löften är ju annars klassiskt någonting man gör runt nyår.

50 00:02:05,180 --> 00:02:07,380 Ja, fast vi hoppar kanske lite i förväg då.

51 00:02:07,700 --> 00:02:08,920 Ja, precis. Det gör jag så.

52 00:02:09,640 --> 00:02:12,000 Jag tänker att vi kanske kan ta den då.

53 00:02:12,460 --> 00:02:12,600 Ja.

54 00:02:13,200 --> 00:02:13,420 Bra.

55 00:02:15,560 --> 00:02:15,920 Nisselöften.

56 00:02:16,360 --> 00:02:17,900 Så vad är det vi har lovat?

57 00:02:18,220 --> 00:02:18,880 Lucia-löften.

58 00:02:20,180 --> 00:02:22,020 Vad är det vi har lovat, mina kamrater?

59 00:02:22,620 --> 00:02:23,600 Vi ska bli bättre.

60 00:02:23,600 --> 00:02:24,180 Ja.

61 00:02:25,060 --> 00:02:25,620 Vackrare.

62 00:02:25,800 --> 00:02:27,280 Ja, vackrare framförallt.

63 00:02:27,280 --> 00:02:27,660 Vinkare.

64 00:02:28,980 --> 00:02:30,820 Det är det vi har svårt att hålla då.

65 00:02:31,460 --> 00:02:35,460 Men rent konkret så tror jag att vi kommer återgå till den gamla ordningen.

66 00:02:36,000 --> 00:02:39,600 Det vill säga att vi kommer ha 24 avsnitt per år.

67 00:02:40,080 --> 00:02:40,920 Varannan vecka.

68 00:02:41,080 --> 00:02:42,160 Det känns ju väldigt juligt faktiskt.

69 00:02:42,780 --> 00:02:43,220 Ja.

70 00:02:43,900 --> 00:02:46,840 Vi kan ju inte ha en adventskalender sen nästa år eller någonting.

71 00:02:47,840 --> 00:02:49,680 Men det får vi ta i något annat löfte tror jag.

72 00:02:50,200 --> 00:02:51,900 Och vi har varit ännu tajtare.

73 00:02:51,900 --> 00:02:54,080 Vi har till och med bestämt att det ska vara måndagar va?

74 00:02:54,200 --> 00:02:54,980 Varannan måndag.

75 00:02:55,140 --> 00:02:55,320 Precis.

76 00:02:55,320 --> 00:02:58,480 Släpps ett nytt avsnitt av Säkerhetspodcasten i din telefon.

77 00:02:59,180 --> 00:03:00,020 Eller annan device.

78 00:03:00,580 --> 00:03:03,320 Så vi kommer bli ostrukturerade men…

79 00:03:04,600 --> 00:03:05,460 Med lite mer struktur.

80 00:03:05,840 --> 00:03:07,320 Med lite mer struktur och lite mer regelbundenhet.

81 00:03:08,100 --> 00:03:08,780 Så är det faktiskt.

82 00:03:10,340 --> 00:03:15,360 Och vi har även lovat att kommitta oss till två stycken speciella temaavsnitt.

83 00:03:15,500 --> 00:03:17,140 Och mer om dem kommer ni få höra senare.

84 00:03:17,440 --> 00:03:21,840 Men det är liksom två lite fetare avsnitt som vi har lagt ner lite extra energi på egentligen.

85 00:03:22,320 --> 00:03:23,320 För att ge er…

86 00:03:23,320 --> 00:03:24,320 Mer kommentar.

87 00:03:24,320 --> 00:03:25,140 Mer kommentar.

88 00:03:25,140 --> 00:03:26,500 Fem minuter innan vi kom hit alltså.

89 00:03:26,500 --> 00:03:26,960 Ja, precis.

90 00:03:27,640 --> 00:03:38,960 Vi har ju känt att de avsnitten som vi har lagt ner lite mer arbete på är ju också de som överlag har blivit bäst åtminstone på innehållet.

91 00:03:39,140 --> 00:03:41,620 Vem kunde ha trott att de två sakerna skulle korrelera?

92 00:03:41,900 --> 00:03:42,360 Det är ju…

93 00:03:42,360 --> 00:03:44,180 Det är ju så mindblowing.

94 00:03:44,340 --> 00:03:45,100 It’s amazing!

95 00:03:45,480 --> 00:03:47,400 Det tog oss några år att inse det men…

96 00:03:47,400 --> 00:03:53,460 Men sen har vi också kommit fram till en rolig sak som ni lyssnare egentligen har mest kontroll över.

97 00:03:53,460 --> 00:03:54,460 Och det är nämligen så att…

98 00:03:55,140 --> 00:03:58,740 Vi är ju suckers när det kommer till nedlandningssiffror.

99 00:03:59,140 --> 00:04:08,620 Och vi har precis klubbat igenom enhetligt här att när vi når 250 000 nedlandningar då jävlar kommer det bli en…

100 00:04:08,620 --> 00:04:09,840 Ja, du gissade rätt.

101 00:04:09,920 --> 00:04:11,880 En 250 000 nedlandningsfest.

102 00:04:12,820 --> 00:04:13,880 Någonstans i Sverige.

103 00:04:14,200 --> 00:04:14,440 Precis.

104 00:04:15,100 --> 00:04:15,360 Precis.

105 00:04:17,220 --> 00:04:18,540 Kanske på baksidan.

106 00:04:18,540 --> 00:04:25,100 Det är faktiskt så att vi har pratat löst om att vi kanske skulle lägga den här festen i Stockholm faktiskt.

107 00:04:25,140 --> 00:04:26,460 De ska ju också ha sitt, tycker jag.

108 00:04:26,560 --> 00:04:28,020 Ja, trots att de har valt…

109 00:04:28,020 --> 00:04:29,380 De kan ju inte tur igen.

110 00:04:29,480 --> 00:04:31,600 De har valt att bosätta sig på fel sida av Sverige.

111 00:04:32,160 --> 00:04:34,860 Så, hej! Vi kanske kommer dit och lättar upp stämningen lite.

112 00:04:34,880 --> 00:04:37,280 Vi kommer att skänka någon glädjen att få träffa någon i Göteborg.

113 00:04:37,500 --> 00:04:38,940 Ja, så de blir lite goa helt enkelt.

114 00:04:39,100 --> 00:04:40,380 Liksom hur härligt det kommer att vara.

115 00:04:40,500 --> 00:04:42,500 De kommer att minnas det som en stor dag.

116 00:04:43,460 --> 00:04:45,540 Kanske till och med kan få en gatup kallad efter sig.

117 00:04:47,180 --> 00:04:48,240 Eller var det hybris eller?

118 00:04:48,540 --> 00:04:49,060 Kanske lite.

119 00:04:49,160 --> 00:04:50,800 Jag vet inte om det är en säkerhetspodcast.

120 00:04:50,800 --> 00:04:52,940 Ja, det är sant.

121 00:04:53,060 --> 00:04:54,040 Det måste ju vara en av en ny.

122 00:04:54,260 --> 00:04:54,980 Men parad!

123 00:04:54,980 --> 00:04:55,860 Vad känns väl bättre?

124 00:04:56,840 --> 00:04:57,620 Avenyn, såklart.

125 00:04:58,580 --> 00:04:58,980 Avenyn!

126 00:04:59,080 --> 00:05:00,560 Det ska ju finnas en vajen.

127 00:05:02,060 --> 00:05:03,600 Vad håller du dig i?

128 00:05:05,740 --> 00:05:06,140 Vajen!

129 00:05:06,960 --> 00:05:08,160 Men det är det som kommer att ske.

130 00:05:09,200 --> 00:05:10,540 Så, kort och gott.

131 00:05:10,560 --> 00:05:12,620 Vi ska försöka strukturera oss själva.

132 00:05:12,820 --> 00:05:14,420 Att komma ut lite mer frekvent.

133 00:05:14,440 --> 00:05:16,640 Alldeles många barn som inte visste vad vi syftade på.

134 00:05:17,100 --> 00:05:18,600 Men om vi tänker så här då.

135 00:05:19,040 --> 00:05:20,760 Ni som var på hundratusenfesten.

136 00:05:21,080 --> 00:05:22,180 Jag spöts en gång av din dator.

137 00:05:23,120 --> 00:05:24,960 Minns ju hur fantastiskt roligt.

138 00:05:24,980 --> 00:05:26,180 Det var.

139 00:05:26,340 --> 00:05:27,560 Och hur dåligt man mådde dagen efter.

140 00:05:28,240 --> 00:05:30,500 Så, om ni vill känna den känslan igen.

141 00:05:30,640 --> 00:05:31,640 Framförallt den första där då.

142 00:05:32,100 --> 00:05:35,960 Så, se till att vi når de här ytterligare.

143 00:05:36,080 --> 00:05:38,120 Ungefär hundratusen e-laddningarna som vi behöver.

144 00:05:39,780 --> 00:05:40,460 Så är vi där.

145 00:05:41,140 --> 00:05:43,120 Det var inga fler löften.

146 00:05:43,160 --> 00:05:45,660 Nu har vi utmanat någon att dra igång sitt bottnet.

147 00:05:45,820 --> 00:05:46,260 Och ladda ner.

148 00:05:46,540 --> 00:05:47,980 Ja, inte så.

149 00:05:48,520 --> 00:05:49,320 Ingen fusk.

150 00:05:50,260 --> 00:05:51,800 Det ska vara for real.

151 00:05:51,800 --> 00:05:52,940 For real, precis.

152 00:05:53,220 --> 00:05:54,020 Spread the word.

153 00:05:54,980 --> 00:05:56,400 Nej, det räcker så.

154 00:05:57,600 --> 00:05:58,860 Ja, vi ska inte åta oss för mycket.

155 00:05:59,200 --> 00:06:00,380 Nej, faktiskt inte.

156 00:06:00,900 --> 00:06:02,980 Nej, men det kommer bli fantastiskt roligt och jättebra för alla.

157 00:06:05,040 --> 00:06:05,880 Snyggt summerat.

158 00:06:07,800 --> 00:06:10,380 Okej, om vi ska gå vidare till nästa punkt i dagens agenda.

159 00:06:10,820 --> 00:06:11,700 Är det punkt ett då?

160 00:06:11,880 --> 00:06:12,140 Ja.

161 00:06:12,580 --> 00:06:12,980 Nyheter.

162 00:06:13,320 --> 00:06:13,620 Yes.

163 00:06:13,880 --> 00:06:15,020 Har det hänt något nytt överhuvudtaget?

164 00:06:15,620 --> 00:06:16,960 Alltså, jag har ju haft det roligt.

165 00:06:17,060 --> 00:06:20,440 Eller, Microsofts Remote Code Execution i DNS.

166 00:06:20,920 --> 00:06:22,400 Det hände ju i föregår.

167 00:06:23,100 --> 00:06:23,900 Det är ju rätt nytt.

168 00:06:24,100 --> 00:06:24,560 Den sjunde.

169 00:06:24,980 --> 00:06:25,680 På kvällen.

170 00:06:25,920 --> 00:06:33,620 Då kom man fram till att det gick alldeles utmärkt att köra arbetärkod genom Microsofts DNS-tjänst.

171 00:06:34,520 --> 00:06:36,360 Microsoft svarade jävligt snabbt med det här.

172 00:06:37,100 --> 00:06:38,320 Redan tidigt den åttonde.

173 00:06:39,100 --> 00:06:40,760 Att, hej, vi fixar det här med en gång.

174 00:06:41,120 --> 00:06:43,260 Så jag misstänker att det kanske inte var helt…

175 00:06:43,260 --> 00:06:44,520 De blev inte tagna helt på sängen.

176 00:06:45,180 --> 00:06:47,740 Och nu finns det en fix ute som går att dra ner.

177 00:06:48,220 --> 00:06:50,660 Jag kommer inte ihåg sist vi hade en sån…

178 00:06:50,660 --> 00:06:52,860 En sån schysst sårbarhet.

179 00:06:52,860 --> 00:06:54,900 De har haft ganska bra track record nu.

180 00:06:54,980 --> 00:06:55,560 Men…

181 00:06:55,560 --> 00:06:57,120 Vi har haft några dumheter.

182 00:06:57,220 --> 00:07:00,800 Remote Code Execution på Microsofts DNS-burkar.

183 00:07:01,200 --> 00:07:01,820 Eller, deras…

184 00:07:01,820 --> 00:07:03,140 Och den är ju en…

185 00:07:03,140 --> 00:07:04,960 Om man till exempel kör en domänkontrollant då.

186 00:07:05,140 --> 00:07:06,540 Så är det ju en prerequest.

187 00:07:07,240 --> 00:07:09,200 Du behöver ha DNS-tjänsten igång.

188 00:07:09,640 --> 00:07:10,700 Ja, bra. Tack.

189 00:07:10,780 --> 00:07:11,440 Förkrav eller?

190 00:07:11,540 --> 00:07:11,980 Förkrav.

191 00:07:12,120 --> 00:07:14,880 För oss svenska lyssnare som inte förstår utländska konsulter.

192 00:07:14,900 --> 00:07:15,220 Förhud.

193 00:07:15,300 --> 00:07:16,400 Det gör uppenbarligen inte jag heller.

194 00:07:16,560 --> 00:07:19,640 Men det är ett förkrav för att kunna installera domänkontrollanten.

195 00:07:19,640 --> 00:07:21,640 Och domänkontrollanter har ju ett…

196 00:07:22,940 --> 00:07:24,640 Ett visst skydds…

197 00:07:24,980 --> 00:07:26,820 Skyddsvärda objekt i sig.

198 00:07:27,320 --> 00:07:28,800 Man kan säga att dom kontrollerar domänen.

199 00:07:31,220 --> 00:07:31,740 Kött.

200 00:07:32,560 --> 00:07:33,640 Johan har druckit öl.

201 00:07:34,420 --> 00:07:35,900 Välkommen till säkerhetspodcasten.

202 00:07:38,000 --> 00:07:38,920 It’s Christmas!

203 00:07:39,460 --> 00:07:40,820 Hej Tom till gummasrådgatan.

204 00:07:42,200 --> 00:07:43,760 Men var det inte så att…

205 00:07:43,760 --> 00:07:44,320 Nej, gå vidare.

206 00:07:44,720 --> 00:07:45,820 Det var mer pittemjuk.

207 00:07:46,260 --> 00:07:48,680 Det var inte denna som hände på pittemjukfronten.

208 00:07:48,680 --> 00:07:49,300 Berätta mer.

209 00:07:50,320 --> 00:07:51,220 Xbox Live.

210 00:07:51,560 --> 00:07:52,320 Ja, just det.

211 00:07:52,960 --> 00:07:54,460 De har söpit bort någon private keys.

212 00:07:54,980 --> 00:07:56,000 Eller keys var ute på vift.

213 00:07:56,360 --> 00:07:57,760 Eller dom delar med sig bara.

214 00:07:58,220 --> 00:08:00,420 En liten tidig julklapp till alla säkerhetsforskare.

215 00:08:00,940 --> 00:08:05,680 Vad jag såg så såg jag ingen förklaring.

216 00:08:06,260 --> 00:08:08,740 Det är inte framgått riktigt.

217 00:08:09,720 --> 00:08:13,520 Jag hörde det i förmånfarten av våran kryptohärre på jobbet här.

218 00:08:15,320 --> 00:08:18,100 Jag skummade några artiklar där folk skrev om det.

219 00:08:18,100 --> 00:08:20,780 Men det var ingen som där verkade veta vad som hade hänt.

220 00:08:20,880 --> 00:08:23,240 Men det var väl Xbox Live Marketplace eller något sånt där.

221 00:08:23,480 --> 00:08:24,960 Som det hade försvunnit.

222 00:08:24,980 --> 00:08:26,160 Privata nycklar.

223 00:08:27,260 --> 00:08:29,420 Men försvunnit, jag fattar det som att dom hade…

224 00:08:29,420 --> 00:08:31,560 Eller inte försvunnit, snarare blivit publika.

225 00:08:32,060 --> 00:08:33,900 Ja, dom hade typ lagt ut dom på fel ställe.

226 00:08:34,120 --> 00:08:35,160 Här är dom, by the way.

227 00:08:35,380 --> 00:08:37,200 Tidigare fanns dom på M-plats, nu fanns dom överallt.

228 00:08:38,360 --> 00:08:40,820 Det är så när Aftonbladet ska skicka krypterade mejl.

229 00:08:40,900 --> 00:08:43,620 Precis, så här ska ni skapa PGP. Använd våra privata nycklar.

230 00:08:45,240 --> 00:08:46,160 Det är sant.

231 00:08:46,480 --> 00:08:47,340 Men vänta nu.

232 00:08:47,780 --> 00:08:48,400 Vänta nu.

233 00:08:48,580 --> 00:08:48,940 Eller?

234 00:08:49,240 --> 00:08:49,420 Nej.

235 00:08:50,040 --> 00:08:50,140 Eller?

236 00:08:50,580 --> 00:08:52,220 Så man ska inte visa upp.

237 00:08:52,500 --> 00:08:52,660 Nej.

238 00:08:53,660 --> 00:08:54,100 Aftans.

239 00:08:54,100 --> 00:08:54,740 Så det funkar.

240 00:08:54,980 --> 00:08:55,420 Aftans.

241 00:08:55,700 --> 00:08:56,860 Vad har det hänt mer för kul?

242 00:08:56,980 --> 00:08:58,080 Vad har vi gjort något?

243 00:08:58,600 --> 00:08:59,660 Vi har varit på konferens.

244 00:09:00,160 --> 00:09:00,320 Mm.

245 00:09:02,000 --> 00:09:02,440 OAS.

246 00:09:02,860 --> 00:09:03,020 Ja.

247 00:09:03,440 --> 00:09:04,820 Du kan väl berätta lite mer om det?

248 00:09:04,900 --> 00:09:06,700 För du körde en workshop på den konferensen.

249 00:09:06,840 --> 00:09:07,020 Ja, precis.

250 00:09:07,200 --> 00:09:09,000 Jag körde en forensic workshop.

251 00:09:09,780 --> 00:09:11,980 Det var riktigt, riktigt roligt.

252 00:09:12,960 --> 00:09:18,700 Synd bara att det var något företag som ordnade en alldeles fantastisk speakers dinner kvällen innan.

253 00:09:18,940 --> 00:09:21,200 Vi måste vara lite short, för det finns inget annat som är så bra.

254 00:09:21,420 --> 00:09:21,660 Nej.

255 00:09:22,100 --> 00:09:23,080 Det var lite för bra.

256 00:09:23,420 --> 00:09:23,580 Ja.

257 00:09:23,580 --> 00:09:24,340 Det var…

258 00:09:24,340 --> 00:09:24,900 Ja.

259 00:09:24,980 --> 00:09:25,380 Tungt.

260 00:09:25,660 --> 00:09:30,260 Och det krävde all villig styrka i världen att ta sig upp på morgonen.

261 00:09:30,380 --> 00:09:32,620 För att det fanns några talare som delade den.

262 00:09:33,100 --> 00:09:33,800 Jag var inte ensam.

263 00:09:34,060 --> 00:09:34,160 Nej.

264 00:09:34,320 --> 00:09:35,820 Jävlar vad du prasslar i luren där nu.

265 00:09:36,120 --> 00:09:36,780 Det var julmust.

266 00:09:37,440 --> 00:09:38,320 Men det är juligt.

267 00:09:38,600 --> 00:09:39,500 Men det var riktigt bra.

268 00:09:39,620 --> 00:09:44,940 Sen som bonus på det så var det ju fantastiska talare på eftermiddagen också.

269 00:09:45,860 --> 00:09:48,700 Stora nackdelen med att hålla en workshop är ju att man missar två.

270 00:09:49,800 --> 00:09:50,020 Mm.

271 00:09:50,360 --> 00:09:50,640 Så är det.

272 00:09:51,380 --> 00:09:54,040 Det kanske är det som talar för just det här.

273 00:09:54,040 --> 00:09:57,040 Man ska inte jobba med samtidiga spår utan man ska lägga allting sekventiellt.

274 00:09:57,780 --> 00:09:59,180 Jag gillar singletrack.

275 00:09:59,420 --> 00:09:59,980 Det är nog en bra idé.

276 00:10:00,220 --> 00:10:00,740 Ja, det är trevligt.

277 00:10:00,780 --> 00:10:01,040 Det är väl det.

278 00:10:01,100 --> 00:10:03,200 Workshop och singletrack kanske inte lirar helt hundra.

279 00:10:03,820 --> 00:10:05,000 Det skulle vara dagen innan då kanske.

280 00:10:05,400 --> 00:10:07,700 Ja, det blir ju rätt feta workshops i så fall.

281 00:10:07,880 --> 00:10:09,860 Jag känner att du ska ha workshop på 150 man.

282 00:10:11,800 --> 00:10:13,120 Bäst för dem att de är intresserade.

283 00:10:13,480 --> 00:10:21,800 Ja, jag kan meddela att Ovasp Gothenburg Board kommer strax lägga sina pannor i djupa väck.

284 00:10:21,800 --> 00:10:23,500 För att diskutera upplägg och sånt.

285 00:10:23,500 --> 00:10:24,240 Till nästa år.

286 00:10:24,740 --> 00:10:25,300 Om det blir något.

287 00:10:26,040 --> 00:10:32,360 Och då får jag nästan passa på att berätta att om man var på den här fantastiska konferensen så ska man utvärdera den.

288 00:10:33,260 --> 00:10:39,020 Om man går till Ovasp Gothenburg Day Weekend så finns det länkar längst ner till utvärderingsformulär.

289 00:10:39,180 --> 00:10:44,340 Och det är superviktigt att den inputen kommer till boarden så att de kan använda den i planeringen och nästa event.

290 00:10:45,040 --> 00:10:49,580 Ska vi börja en gissning att ingen vid bordet ännu har fyllt i det här?

291 00:10:49,800 --> 00:10:52,280 Jag har inte gjort det men jag letar aktivt efter den där länken.

292 00:10:52,280 --> 00:10:52,960 Nu vet ni vem ni är.

293 00:10:53,500 --> 00:11:00,880 I Ovasp Gothenburg Day kommer man till Ovasp.org, wikisidan där vi har hela vårt program allihopa längst ner.

294 00:11:01,260 --> 00:11:04,460 Så står det survey, det är ett engelskt ord, det betyder enkät ungefär.

295 00:11:04,620 --> 00:11:07,200 Det är bra att det är en grej som ni verkligen vill att folk ska lägga ner längst ner.

296 00:11:07,660 --> 00:11:12,300 Ja, men det var viktigt att de först gick på eventet så det låg först då.

297 00:11:13,680 --> 00:11:16,460 Men videon med Mora Hajdric finns uppe.

298 00:11:16,700 --> 00:11:17,400 Ja, det gör den.

299 00:11:18,040 --> 00:11:19,900 Kan man titta på en av talarnas…

300 00:11:19,900 --> 00:11:20,580 Dr. Mario.

301 00:11:20,580 --> 00:11:21,620 Dr. Mario.

302 00:11:21,620 --> 00:11:23,420 Det kommer komma upp fler videos.

303 00:11:23,500 --> 00:11:23,820 Just därifrån.

304 00:11:24,140 --> 00:11:26,800 On superhero frameworks.

305 00:11:27,560 --> 00:11:27,880 Just det.

306 00:11:28,040 --> 00:11:29,460 Och lite angripa i Jesus och sådär.

307 00:11:30,060 --> 00:11:33,760 Vi följer inte våran plan på i vilken ordning vi skulle dra det här för vi…

308 00:11:33,760 --> 00:11:34,520 Ja, men det är lugnt. Jag har koll.

309 00:11:35,360 --> 00:11:42,360 Men det kommer komma lite intervjuer med ett antal personer från tillställningen.

310 00:11:42,520 --> 00:11:43,880 Det kommer komma i slötet.

311 00:11:44,300 --> 00:11:48,100 I slutet på det här avsnittet lägger vi in dem så det är bara att fortsätta lyssna.

312 00:11:48,100 --> 00:11:51,400 Så får ni tänka er lite julstämning och lite glad arena.

313 00:11:51,620 --> 00:11:53,380 Vi kanske kan ha lite gällre klang i bakgrunden.

314 00:11:53,500 --> 00:11:54,520 På hela det här avsnittet, tänker jag.

315 00:11:54,600 --> 00:11:55,620 Precis. Kommer inte avsköjt igen.

316 00:11:57,060 --> 00:11:58,060 Men bara lite sådär…

317 00:11:58,060 --> 00:12:03,360 Nej, jag vet inte. Du kan nynna dig under hela tiden.

318 00:12:04,380 --> 00:12:05,440 Vad sa jag något att göra?

319 00:12:08,140 --> 00:12:08,500 Okej.

320 00:12:10,180 --> 00:12:11,820 Vad för en andra nyhet är det?

321 00:12:11,920 --> 00:12:12,860 Ska vi gå vidare till nästa?

322 00:12:15,360 --> 00:12:18,100 Jag ville bara konstatera att jag…

323 00:12:18,100 --> 00:12:18,960 Nyheter och nyheter.

324 00:12:18,960 --> 00:12:20,960 Men jag såg att vi…

325 00:12:21,620 --> 00:12:23,440 Våra fans i Stockholm.

326 00:12:23,500 --> 00:12:29,480 Som prydde sina laptops med Säkerhetspodcastens klistermärken.

327 00:12:29,540 --> 00:12:30,080 Det tycker vi om.

328 00:12:30,260 --> 00:12:31,200 Det tycker vi väldigt mycket om.

329 00:12:31,680 --> 00:12:33,500 Du pratar om media…

330 00:12:34,440 --> 00:12:37,320 Mediaexponering.

331 00:12:37,380 --> 00:12:38,640 Just det. Exponering var ordet du tänkte.

332 00:12:39,720 --> 00:12:49,640 Exakt. Det var en feature om bug bounties från Detectifys kontor.

333 00:12:49,640 --> 00:12:52,640 Då pryddes laptoparna av…

334 00:12:53,500 --> 00:12:55,680 Säkerhetspodcasten. Så det tackar vi för.

335 00:12:55,980 --> 00:12:56,440 Absolut.

336 00:12:57,620 --> 00:12:59,320 Saknar ni stickhuset?

337 00:12:59,320 --> 00:13:01,460 Så hör av er så löser vi det.

338 00:13:01,480 --> 00:13:02,980 Kontakt att sakerhetspodcasten.se

339 00:13:02,980 --> 00:13:05,160 Vi kan säga såhär. Skicka ett frankerat kuvert.

340 00:13:06,340 --> 00:13:07,500 Till Rickard Bodkors.

341 00:13:11,500 --> 00:13:13,560 Hör av er så löser vi det.

342 00:13:14,380 --> 00:13:15,100 Frankerat kuvert.

343 00:13:15,340 --> 00:13:18,160 Så funkar det på den tiden när man vill ha en autograf.

344 00:13:18,160 --> 00:13:20,300 Vad innan internet är åkt så lyssnar det på nu.

345 00:13:21,180 --> 00:13:23,260 Nu kan man ju e-maila iväg stickhuset.

346 00:13:23,500 --> 00:13:25,300 Skicka två etiketter i ett frankerat.

347 00:13:25,520 --> 00:13:26,600 Och så 3D-printar man skiten.

348 00:13:27,420 --> 00:13:30,020 Skicka tio kapsyler i ett frankerat kuvert.

349 00:13:31,300 --> 00:13:32,540 Det är snyggt.

350 00:13:32,680 --> 00:13:33,320 Det är snyggt.

351 00:13:34,380 --> 00:13:36,220 Det är ju inträffat lite tråkiga saker.

352 00:13:36,440 --> 00:13:38,280 Som inte passar ett jultema.

353 00:13:38,680 --> 00:13:41,800 Men det ledde fram till att FBI och grejer.

354 00:13:41,840 --> 00:13:44,120 Tyckte att man skulle börja med bakdörrar.

355 00:13:44,300 --> 00:13:45,060 Och förbjuda kryptering.

356 00:13:45,240 --> 00:13:46,460 Ja, har den vändan igen.

357 00:13:46,940 --> 00:13:48,100 Jag är så trött på det.

358 00:13:48,400 --> 00:13:50,460 Men nu var det ju så att regeringen gick ut och sa.

359 00:13:50,460 --> 00:13:52,960 Det är de överens om nu allihopa.

360 00:13:53,500 --> 00:13:55,600 Är att det är en massa saker som ska åtgärdas.

361 00:13:56,020 --> 00:13:57,880 För antiterrorism och sånt.

362 00:13:58,260 --> 00:14:01,240 Och där är ju då utred, hemlig dataavläsning med.

363 00:14:01,620 --> 00:14:03,040 Det är ju skönt att det står utred i alla fall.

364 00:14:03,120 --> 00:14:04,680 Och inte det ska klubbas igenom.

365 00:14:04,720 --> 00:14:06,980 För det är ju en riktig sån can of worms det där.

366 00:14:07,520 --> 00:14:08,940 Jag tycker också det är så märkligt.

367 00:14:09,740 --> 00:14:11,780 För nu verkar det väl vara klarlagt.

368 00:14:11,900 --> 00:14:13,560 Att det är hemlig dataavläsning.

369 00:14:13,620 --> 00:14:14,840 Vad det i praktiken handlar om.

370 00:14:14,900 --> 00:14:16,320 Är att installera trojaner.

371 00:14:18,240 --> 00:14:19,440 Jag tycker det är så lustigt.

372 00:14:19,440 --> 00:14:21,440 Att juridiken har ett så…

373 00:14:23,500 --> 00:14:24,840 Vilseledande namn.

374 00:14:25,000 --> 00:14:25,760 Eller liksom sådär.

375 00:14:26,820 --> 00:14:28,040 Ja, det är helt bizarrt.

376 00:14:28,800 --> 00:14:29,540 Det är helt bizarrt.

377 00:14:30,000 --> 00:14:32,940 Det var omdiskuterat om DDoS-attacker.

378 00:14:33,320 --> 00:14:35,000 Det heter ju dataintrång.

379 00:14:35,240 --> 00:14:36,600 I svensk juridik också.

380 00:14:36,760 --> 00:14:38,100 Framkom det på någon Twitter-diskussion.

381 00:14:38,320 --> 00:14:39,300 Det är också helt fantastiskt.

382 00:14:39,520 --> 00:14:42,720 Man valde att utöka lagen om dataintrång.

383 00:14:42,800 --> 00:14:44,860 Till att definiera att överbelastning.

384 00:14:45,240 --> 00:14:47,180 Attacker är också ett dataintrång.

385 00:14:48,100 --> 00:14:49,360 Så att juridiken.

386 00:14:49,360 --> 00:14:51,220 Den är ju ens helt egen.

387 00:14:51,520 --> 00:14:53,360 Den är inte ens verklighetsanknät.

388 00:14:53,500 --> 00:14:54,900 Men det där med hemlig dataavläsning.

389 00:14:54,980 --> 00:14:58,540 Är det verkligen så att det entydigt är trojaner de pratar om?

390 00:14:58,660 --> 00:15:00,880 Nej, men det är väl om vi tittar på vad som har hänt.

391 00:15:01,240 --> 00:15:03,720 Hur folk har använt sig.

392 00:15:04,300 --> 00:15:05,480 Okej, det här var dåligt uttryckt.

393 00:15:06,120 --> 00:15:08,120 Det som folk har gjort i form av regeringar.

394 00:15:08,160 --> 00:15:09,440 För att göra hemlig dataavläsning.

395 00:15:09,500 --> 00:15:10,840 Har varit att installera trojaner.

396 00:15:11,000 --> 00:15:11,520 Det är det vi har sett.

397 00:15:11,680 --> 00:15:12,560 Så kanske det kan vara.

398 00:15:13,200 --> 00:15:13,780 Dessutom så.

399 00:15:13,920 --> 00:15:16,100 Det som stör mig.

400 00:15:16,100 --> 00:15:16,900 Det är ju att.

401 00:15:17,460 --> 00:15:20,140 Det här kommer ju bara att bygga på den här.

402 00:15:21,160 --> 00:15:22,200 Gråa sektorn.

403 00:15:23,500 --> 00:15:26,860 Sikt det vi diskuterade i avsnitt.

404 00:15:27,120 --> 00:15:29,520 Om våra kära italienska.

405 00:15:31,380 --> 00:15:31,940 Filurer.

406 00:15:34,040 --> 00:15:36,280 Det gör ju att man föder den ekonomin.

407 00:15:36,480 --> 00:15:38,360 På ett osunt sätt.

408 00:15:38,520 --> 00:15:39,280 Det vill säga att.

409 00:15:40,020 --> 00:15:40,680 Zero days.

410 00:15:41,540 --> 00:15:42,880 Blir inte publika.

411 00:15:43,040 --> 00:15:44,900 Så att man kan laga sina datorer.

412 00:15:44,900 --> 00:15:47,260 Och ha en säker.

413 00:15:48,280 --> 00:15:50,640 Och härlig upplevelse.

414 00:15:50,800 --> 00:15:52,820 Det är väldigt lustigt att samhället.

415 00:15:52,820 --> 00:15:55,820 Investerar i antisamhällsaktiga aktiviteter.

416 00:15:57,000 --> 00:15:58,900 Och främjande av attacker.

417 00:15:59,140 --> 00:15:59,520 Mot samhället.

418 00:15:59,660 --> 00:16:00,680 För det kommer ju också främja.

419 00:16:02,200 --> 00:16:04,200 Det vi ger våra poliser.

420 00:16:04,360 --> 00:16:05,120 Att götta runt med.

421 00:16:05,240 --> 00:16:06,920 Det är ju motsvarande kapabilitet.

422 00:16:07,080 --> 00:16:09,900 Du kommer ju skapa både ett industriellt.

423 00:16:09,960 --> 00:16:11,820 Och samhällelikt incitament.

424 00:16:12,600 --> 00:16:14,780 För att inte laga trasiga saker.

425 00:16:15,420 --> 00:16:16,580 Och det känns ju dåligt.

426 00:16:16,760 --> 00:16:18,260 Och sedan är ju också frågan.

427 00:16:18,340 --> 00:16:18,800 Hur det här.

428 00:16:19,420 --> 00:16:20,940 Slå mot privacy exempelvis.

429 00:16:20,940 --> 00:16:21,100 Mm.

430 00:16:21,100 --> 00:16:23,720 Hemlig datalysning låter för mig.

431 00:16:23,840 --> 00:16:25,300 Som någonting man inte behöver ett domstolsbeslut.

432 00:16:25,420 --> 00:16:26,300 För att genomföra exempelvis.

433 00:16:26,340 --> 00:16:29,180 I Sverige så är det väl tanken.

434 00:16:29,300 --> 00:16:31,480 Att du åtminstone måste föreliga brottsmisstanke.

435 00:16:31,700 --> 00:16:32,240 Ja men.

436 00:16:32,420 --> 00:16:34,220 Om du har piratat någonting.

437 00:16:34,400 --> 00:16:37,420 Så är du klassad som tvåårsbrottstaff på det.

438 00:16:37,580 --> 00:16:39,660 Men brottsmisstanke kan vara precis.

439 00:16:39,800 --> 00:16:40,280 Vad du vill.

440 00:16:40,360 --> 00:16:41,160 Jo sant.

441 00:16:41,420 --> 00:16:43,580 Men det jag tänker är då.

442 00:16:43,980 --> 00:16:46,980 När man börjar fundera kring då.

443 00:16:47,760 --> 00:16:49,100 Vad andra stater.

444 00:16:49,100 --> 00:16:50,640 Skulle kunna.

445 00:16:51,100 --> 00:16:53,020 Idka för påtryckning på leverantörer.

446 00:16:53,140 --> 00:16:54,460 Av sig brandväggar.

447 00:16:54,720 --> 00:16:55,640 Ja det är det jag menar.

448 00:16:55,700 --> 00:16:56,420 Det är livsfarligt.

449 00:16:56,700 --> 00:16:57,080 Jag menar.

450 00:16:57,420 --> 00:16:58,120 Vad har vi.

451 00:16:58,260 --> 00:16:59,400 Vad har vi för brandväggar.

452 00:16:59,540 --> 00:17:00,260 Att luta oss mot.

453 00:17:00,420 --> 00:17:01,400 Liksom ja det israeliska.

454 00:17:01,560 --> 00:17:03,060 Det är amerikanska.

455 00:17:04,240 --> 00:17:05,700 Ja det finns väl några svenska exempel.

456 00:17:05,940 --> 00:17:06,040 Men.

457 00:17:06,800 --> 00:17:07,240 Vem vet.

458 00:17:07,240 --> 00:17:08,040 Jag tror det är.

459 00:17:08,040 --> 00:17:10,480 Utbildning av privacy.

460 00:17:10,860 --> 00:17:12,000 Det tror jag är sjukt viktigt.

461 00:17:12,140 --> 00:17:12,620 Och det är någon.

462 00:17:12,960 --> 00:17:14,660 En fråga som kommer bli ännu mer viktig.

463 00:17:15,180 --> 00:17:15,840 Vart händer lider.

464 00:17:16,000 --> 00:17:17,840 Vi behöver som konsumenter.

465 00:17:18,460 --> 00:17:20,240 Skydda våra in och utgående strömmar.

466 00:17:20,240 --> 00:17:21,040 En internetleverantör.

467 00:17:21,100 --> 00:17:22,320 Är inte god.

468 00:17:22,640 --> 00:17:23,560 Men det man kan se.

469 00:17:23,780 --> 00:17:25,000 Vi har internetcensurer.

470 00:17:25,120 --> 00:17:25,980 Att titta på.

471 00:17:26,120 --> 00:17:26,560 De.

472 00:17:26,720 --> 00:17:27,000 De.

473 00:17:27,260 --> 00:17:28,160 ISP som finns.

474 00:17:28,320 --> 00:17:29,400 Det är filtrera saker.

475 00:17:29,700 --> 00:17:30,080 Jag tänker.

476 00:17:30,340 --> 00:17:30,460 Man.

477 00:17:30,580 --> 00:17:31,160 Tema avsnitt.

478 00:17:31,600 --> 00:17:31,720 Ja.

479 00:17:32,200 --> 00:17:32,640 Herregud.

480 00:17:32,760 --> 00:17:32,920 Ja.

481 00:17:32,920 --> 00:17:33,400 Man bygger.

482 00:17:34,140 --> 00:17:34,900 Granska ISP.

483 00:17:35,000 --> 00:17:35,840 Skulle vi kunna göra.

484 00:17:36,620 --> 00:17:37,340 Ganska mycket.

485 00:17:37,460 --> 00:17:38,300 Skulle vi kunna prata om.

486 00:17:38,380 --> 00:17:39,040 Kanske inte allt.

487 00:17:39,140 --> 00:17:39,640 Men mycket.

488 00:17:39,760 --> 00:17:40,520 Skulle vi kunna prata om.

489 00:17:40,620 --> 00:17:41,820 Som är knasigt.

490 00:17:42,720 --> 00:17:43,600 Och så hoppas vi.

491 00:17:43,620 --> 00:17:44,500 Att vi kan fortsätta köra.

492 00:17:45,140 --> 00:17:45,580 Postgasen.

493 00:17:45,780 --> 00:17:46,320 Efter väntet.

494 00:17:46,700 --> 00:17:47,560 Jag har rätt mycket.

495 00:17:47,840 --> 00:17:48,460 På två.

496 00:17:49,220 --> 00:17:49,700 Internetleverantörer.

497 00:17:49,700 --> 00:17:50,000 Som är.

498 00:17:50,620 --> 00:17:51,020 Helt.

499 00:17:51,100 --> 00:17:51,440 Såhär.

500 00:17:51,640 --> 00:17:52,760 Vad i helvete.

501 00:17:53,740 --> 00:17:54,180 Men.

502 00:17:54,540 --> 00:17:54,980 Privacy.

503 00:17:55,220 --> 00:17:55,660 Generellt.

504 00:17:55,780 --> 00:17:55,840 Alltså.

505 00:17:55,980 --> 00:17:57,200 Hur ska man tänka på.

506 00:17:57,620 --> 00:17:58,680 Man ökar incitamentet.

507 00:17:58,720 --> 00:17:59,420 Till att använda verktyg.

508 00:17:59,580 --> 00:17:59,940 Som Tor.

509 00:18:00,560 --> 00:18:01,160 Eller VPN.

510 00:18:01,320 --> 00:18:02,460 Se till att din vallänk.

511 00:18:02,720 --> 00:18:03,700 Är en VPN tunnel.

512 00:18:03,760 --> 00:18:04,300 Eller kryptering.

513 00:18:04,520 --> 00:18:04,960 Generellt.

514 00:18:05,060 --> 00:18:05,240 Alltså.

515 00:18:05,680 --> 00:18:06,580 Alla former av kryptering.

516 00:18:06,660 --> 00:18:06,980 Online.

517 00:18:07,140 --> 00:18:07,340 Egentligen.

518 00:18:07,660 --> 00:18:08,200 För trafik.

519 00:18:08,300 --> 00:18:08,820 Och dessutom.

520 00:18:08,900 --> 00:18:09,960 Kryptering på datum.

521 00:18:10,220 --> 00:18:10,620 Lokalt.

522 00:18:11,140 --> 00:18:11,980 Och där gäller det också.

523 00:18:12,200 --> 00:18:12,440 Att man.

524 00:18:12,920 --> 00:18:13,120 Ja.

525 00:18:13,500 --> 00:18:14,520 Men det finns ju risker.

526 00:18:14,520 --> 00:18:15,560 Med att köra VPN också.

527 00:18:15,800 --> 00:18:16,380 Vi har ju.

528 00:18:17,060 --> 00:18:17,600 Vi har.

529 00:18:18,120 --> 00:18:18,520 Multipla.

530 00:18:18,860 --> 00:18:19,220 Typer.

531 00:18:19,320 --> 00:18:20,000 Utav attacker.

532 00:18:20,000 --> 00:18:21,600 Som vi ändå kan göra.

533 00:18:21,600 --> 00:18:22,880 Mot någon som sitter bakom.

534 00:18:23,140 --> 00:18:24,320 En VPN tunnel.

535 00:18:24,920 --> 00:18:25,460 Där vi får.

536 00:18:26,180 --> 00:18:26,540 Informationsläckage.

537 00:18:26,660 --> 00:18:27,520 Det är också väldigt viktigt.

538 00:18:27,520 --> 00:18:28,780 Att informera om det.

539 00:18:29,600 --> 00:18:30,000 Konsumentmässigt.

540 00:18:30,060 --> 00:18:30,800 För det är rätt många.

541 00:18:31,520 --> 00:18:32,560 Som slänger upp.

542 00:18:32,640 --> 00:18:33,440 VPN tunnlar idag.

543 00:18:33,520 --> 00:18:34,540 Så tror de att nu är jag.

544 00:18:34,900 --> 00:18:35,740 100% säker.

545 00:18:35,880 --> 00:18:36,840 Så är det inte fallet.

546 00:18:36,940 --> 00:18:37,060 Nej.

547 00:18:37,140 --> 00:18:37,860 Och det spelar ju ingen roll.

548 00:18:37,880 --> 00:18:38,720 Om du har bitlocker.

549 00:18:38,800 --> 00:18:39,280 Och truecrypt.

550 00:18:39,340 --> 00:18:40,320 Och allt möjligt på datum.

551 00:18:40,400 --> 00:18:41,920 Så länge det finns en trojan i den.

552 00:18:42,040 --> 00:18:43,620 Som kan läcka ut informationen.

553 00:18:43,620 --> 00:18:44,820 När du har låst upp dina volymer.

554 00:18:45,020 --> 00:18:45,160 Ja.

555 00:18:45,160 --> 00:18:45,900 Du har ju kokt den då.

556 00:18:46,520 --> 00:18:48,280 Men det jag tycker man kan se ändå.

557 00:18:48,340 --> 00:18:48,800 Med tanke på.

558 00:18:48,800 --> 00:18:50,800 De panikartade uttalanden.

559 00:18:51,580 --> 00:18:53,840 Framförallt från amerikanska regeringen.

560 00:18:53,920 --> 00:18:54,580 Är ju att.

561 00:18:55,420 --> 00:18:56,800 Krypto verkar fungera.

562 00:18:59,060 --> 00:19:00,740 Men så länge man kan se som så här.

563 00:19:00,820 --> 00:19:01,900 De hade ju preppat.

564 00:19:02,300 --> 00:19:03,600 Alltså de var ju så redo.

565 00:19:04,040 --> 00:19:04,680 Herregud ja.

566 00:19:04,700 --> 00:19:05,820 Så fort någonting small.

567 00:19:05,920 --> 00:19:07,340 Stod och väntade på en terrorist.

568 00:19:07,540 --> 00:19:08,620 Så var det liksom minuterna efteråt.

569 00:19:08,740 --> 00:19:09,700 Så var det ta bort krypto.

570 00:19:09,780 --> 00:19:10,300 Och vi har fått ta det.

571 00:19:10,580 --> 00:19:11,980 Och nu verkar det ju som att.

572 00:19:12,100 --> 00:19:13,980 I en begränsad omfattning.

573 00:19:14,120 --> 00:19:14,760 Så verkar ju.

574 00:19:14,860 --> 00:19:15,820 Man har i någon månad.

575 00:19:15,900 --> 00:19:16,580 Använt krypto.

576 00:19:16,580 --> 00:19:18,740 Men jättemycket har gått till klartext.

577 00:19:18,800 --> 00:19:21,700 Jättemycket har varit möten på plats.

578 00:19:22,060 --> 00:19:24,300 Flera av de misstänkta bodde på samma ställe.

579 00:19:25,060 --> 00:19:27,740 Och de flesta av dem var välkända.

580 00:19:27,880 --> 00:19:29,620 Jag menar en av dem hade varit posterboy.

581 00:19:29,740 --> 00:19:30,280 För IS.

582 00:19:31,060 --> 00:19:32,440 Liksom tidning.

583 00:19:32,440 --> 00:19:33,280 Det är inga magasinet.

584 00:19:33,800 --> 00:19:34,520 Så jag menar.

585 00:19:35,220 --> 00:19:36,080 ISIS weekly.

586 00:19:37,040 --> 00:19:38,180 Det snackar ju Opsäck.

587 00:19:39,100 --> 00:19:40,980 Det är svårt att säga att kryptering.

588 00:19:41,480 --> 00:19:44,000 Om de bara hade kunnat lyssna på det krypterade.

589 00:19:44,000 --> 00:19:45,100 Hade de inte plockat de här.

590 00:19:45,100 --> 00:19:46,860 Det fanns så många anledningar att plocka upp det.

591 00:19:46,960 --> 00:19:48,620 Men sen ska man ju veta.

592 00:19:48,620 --> 00:19:51,760 De kan ju inte ens läsa en Facebook-postning.

593 00:19:51,760 --> 00:19:54,640 För att ta reda på att Sveriges högsta terrormisstänkte kille.

594 00:19:54,720 --> 00:19:56,180 Satt hemma och Facebookade.

595 00:19:56,720 --> 00:19:57,820 I stugan liksom.

596 00:19:58,220 --> 00:19:59,060 Det är fantastiskt.

597 00:19:59,580 --> 00:20:01,820 Men vad man ska säga är att det finns program.

598 00:20:02,160 --> 00:20:04,620 NSA har ju under de här läckta dokumenten.

599 00:20:04,660 --> 00:20:06,320 Som har figurerat på internet nu.

600 00:20:06,680 --> 00:20:08,060 Sedan Snowden gjorde sin skit.

601 00:20:08,500 --> 00:20:09,960 Där har vi ju svart på vitt.

602 00:20:10,260 --> 00:20:14,080 Att NSA har två riktigt stora program.

603 00:20:14,080 --> 00:20:15,920 För att samla in data.

604 00:20:16,760 --> 00:20:18,580 Förknippade med krypterade anslutningar.

605 00:20:18,620 --> 00:20:20,640 I detta fall VPN-anslutningar.

606 00:20:21,180 --> 00:20:21,820 Där de har.

607 00:20:21,900 --> 00:20:23,160 Det heter Hammerstein.

608 00:20:24,960 --> 00:20:26,620 Och skitsamma.

609 00:20:28,760 --> 00:20:30,540 Och dess enda syfte är då just.

610 00:20:30,700 --> 00:20:32,680 Att få spela in handskakningarna.

611 00:20:33,020 --> 00:20:34,820 Under en krypterad.

612 00:20:34,820 --> 00:20:36,680 Innan en krypterad session startar då.

613 00:20:36,980 --> 00:20:38,100 I det här fallet tror jag det är IPSC.

614 00:20:38,800 --> 00:20:40,020 Och L2TP.

615 00:20:40,300 --> 00:20:41,020 Man är ute efter då.

616 00:20:41,520 --> 00:20:43,760 För att man vet inte.

617 00:20:43,920 --> 00:20:46,020 Om de har någon magisk formula.

618 00:20:46,020 --> 00:20:47,800 För att bryta detta eller inte.

619 00:20:47,800 --> 00:20:49,880 Ja men var det inte så att just när det gäller vissa.

620 00:20:50,360 --> 00:20:51,720 Var det vissa Diffie Hellman.

621 00:20:51,980 --> 00:20:53,160 Ja precis vi pratade om det här.

622 00:20:53,680 --> 00:20:56,300 Det var samma typ av primtal i väldigt många utrustningar.

623 00:20:56,520 --> 00:20:57,180 Ja absolut.

624 00:20:57,360 --> 00:20:58,580 Det skulle ju kunna vara en grej.

625 00:20:58,780 --> 00:21:00,680 Att man liksom har räknat ut det där.

626 00:21:01,440 --> 00:21:03,040 Men ja man vet inte.

627 00:21:03,140 --> 00:21:04,300 Men det finns långt gång inte.

628 00:21:04,360 --> 00:21:06,300 Det finns väldigt mycket dokumentation att läsa om.

629 00:21:07,340 --> 00:21:07,880 Blackwater tror jag.

630 00:21:07,920 --> 00:21:08,280 Nej black.

631 00:21:08,460 --> 00:21:09,000 Ja skitsamma.

632 00:21:09,180 --> 00:21:10,940 Vi ska försöka ta reda på det till showlåten.

633 00:21:11,500 --> 00:21:12,960 Blackwater heter inte längre Blackwater.

634 00:21:13,380 --> 00:21:13,820 Vad heter det då?

635 00:21:13,860 --> 00:21:14,780 Jag kommer inte ihåg vad de heter nu.

636 00:21:15,520 --> 00:21:16,700 Full Spectrum Cyber.

637 00:21:16,700 --> 00:21:18,060 Eller Northrop Grumman.

638 00:21:18,760 --> 00:21:19,920 Nej det är ett annat bolag.

639 00:21:20,680 --> 00:21:22,720 Jag ska ta reda på vad de heter de där två.

640 00:21:23,400 --> 00:21:24,580 Men det är ju läskigt.

641 00:21:24,740 --> 00:21:25,900 För då ser man ju så här.

642 00:21:26,660 --> 00:21:28,900 Det pågår ju helt klart en aktivitet.

643 00:21:29,000 --> 00:21:30,160 Kring krypterad verksamhet.

644 00:21:31,480 --> 00:21:33,320 Jag tror att det finns saker som vi inte vet om.

645 00:21:33,580 --> 00:21:35,380 Men hej vill ni börja sälja Zero Day.

646 00:21:35,460 --> 00:21:36,640 Så ligger vi nog helt rätt i tiden.

647 00:21:37,940 --> 00:21:38,660 Don’t do it.

648 00:21:39,620 --> 00:21:41,400 Jag kan inte riktigt.

649 00:21:42,220 --> 00:21:42,920 Komma över det.

650 00:21:42,920 --> 00:21:45,320 För att det här.

651 00:21:45,580 --> 00:21:45,600 Må.

652 00:21:46,700 --> 00:21:49,460 Med Responsible Disclosure och Bug Bounties.

653 00:21:49,640 --> 00:21:51,820 Och grattis du fick en tusen dollar.

654 00:21:52,040 --> 00:21:53,220 Liksom för en Zero Day.

655 00:21:53,520 --> 00:21:56,360 Men säljer du den till NSA.

656 00:21:56,660 --> 00:21:57,580 Eller till FRA.

657 00:21:57,760 --> 00:21:58,180 Eller vad vet jag.

658 00:21:58,400 --> 00:22:01,660 Till något italienskt så kallat säkerhetsbolag.

659 00:22:01,760 --> 00:22:03,260 Så kanske du får bättre betalt.

660 00:22:03,700 --> 00:22:04,080 Absolut.

661 00:22:05,360 --> 00:22:05,860 Och så är det ju.

662 00:22:05,900 --> 00:22:09,920 Jag tror att information till samtliga.

663 00:22:10,040 --> 00:22:10,760 Den breda massan.

664 00:22:10,760 --> 00:22:13,060 Att internet är inte.

665 00:22:13,760 --> 00:22:15,120 Det är inte ett fritt samhälle.

666 00:22:15,380 --> 00:22:16,180 Det är en.

667 00:22:16,700 --> 00:22:18,420 En totalitär övervakning idag.

668 00:22:18,720 --> 00:22:19,020 Punkt.

669 00:22:19,440 --> 00:22:20,820 Vi har ju privata aktörer.

670 00:22:21,480 --> 00:22:22,500 Vad händer Peter?

671 00:22:22,740 --> 00:22:24,020 Du skramlar rätt mycket du.

672 00:22:24,020 --> 00:22:24,760 Ja det gör det faktiskt.

673 00:22:24,760 --> 00:22:25,820 Det är Jingle Bells som drar igång.

674 00:22:25,940 --> 00:22:26,520 Jingle Bells.

675 00:22:26,860 --> 00:22:28,720 Ja Peter börjar bli lite småfull här.

676 00:22:28,740 --> 00:22:29,600 Nu är han ute och skåpsuper.

677 00:22:30,000 --> 00:22:31,520 Men vad jag skulle vilja säga då.

678 00:22:31,620 --> 00:22:32,100 Det är att.

679 00:22:33,580 --> 00:22:36,740 Jag tror att vi som arbetar i det här fältet.

680 00:22:36,900 --> 00:22:38,740 Bör vara väldigt duktiga på att informera.

681 00:22:39,180 --> 00:22:40,220 Om vad vi har där.

682 00:22:40,320 --> 00:22:40,980 Dels informera.

683 00:22:41,100 --> 00:22:42,360 Och i alla fall mer whistleblowing.

684 00:22:42,660 --> 00:22:43,500 Ja herregud ja.

685 00:22:43,820 --> 00:22:45,880 Och bättre kanaler för att göra det.

686 00:22:46,100 --> 00:22:46,200 Ja.

687 00:22:46,700 --> 00:22:48,360 Det tror jag.

688 00:22:48,500 --> 00:22:50,300 För det är inte ett bra ställe där ute.

689 00:22:51,180 --> 00:22:51,840 Eller såhär.

690 00:22:52,220 --> 00:22:54,340 Det börjar bli lite läskigt.

691 00:22:54,640 --> 00:22:55,720 Ja men det börjar bli lite läskigt.

692 00:22:55,860 --> 00:22:57,620 Det är mycket pengar som ligger bakom.

693 00:22:57,720 --> 00:22:59,480 Det finns mycket skumheter.

694 00:23:00,160 --> 00:23:01,620 Men det finns ju positiva nyheter också.

695 00:23:01,840 --> 00:23:02,620 Fight the power.

696 00:23:02,760 --> 00:23:03,980 Let’s encrypt till exempel.

697 00:23:04,320 --> 00:23:05,040 Ja absolut.

698 00:23:05,900 --> 00:23:08,160 Det finns ingen anledning att inte köra åt ett BS längre.

699 00:23:08,240 --> 00:23:08,400 Precis.

700 00:23:10,240 --> 00:23:10,660 Just do it.

701 00:23:10,660 --> 00:23:12,480 Bitcoin grundaren.

702 00:23:13,500 --> 00:23:14,320 Tror man eller?

703 00:23:14,520 --> 00:23:14,960 Jag gillar.

704 00:23:15,400 --> 00:23:16,660 Jag såg den perfekta.

705 00:23:16,700 --> 00:23:17,900 För vilken gång i ordningen.

706 00:23:18,100 --> 00:23:18,600 Ja eller såhär.

707 00:23:19,480 --> 00:23:20,300 It can’t be him.

708 00:23:20,440 --> 00:23:21,360 Cause I don’t like him.

709 00:23:21,560 --> 00:23:22,800 Men det var någon nästa jänsare va?

710 00:23:23,380 --> 00:23:23,640 Ja.

711 00:23:23,920 --> 00:23:26,480 Ja och det sammanfaller ju väldigt väl.

712 00:23:26,760 --> 00:23:28,800 Men att han blir outad samtidigt som.

713 00:23:29,640 --> 00:23:31,340 Han tydligen har varit i någon stämning.

714 00:23:31,440 --> 00:23:34,140 För att han inte har skött sina betalningar.

715 00:23:34,400 --> 00:23:35,980 Mot någon investerare.

716 00:23:36,520 --> 00:23:38,780 Polisen gjorde ju en husansak.

717 00:23:38,900 --> 00:23:40,720 För att han har gjort skattebrott.

718 00:23:41,220 --> 00:23:41,700 Och sådär.

719 00:23:41,920 --> 00:23:44,880 Alltså det låter ju inte som en kille som har gått om pengar.

720 00:23:44,880 --> 00:23:46,200 Om man börjar med den grejen.

721 00:23:46,700 --> 00:23:48,660 Och virtuella eller icke.

722 00:23:48,760 --> 00:23:51,060 Han har kanske ägnat sig åt.

723 00:23:51,600 --> 00:23:52,280 Vad heter det?

724 00:23:53,480 --> 00:23:54,000 Plagiarism.

725 00:23:55,180 --> 00:23:55,700 Plagiarism.

726 00:23:56,540 --> 00:23:59,660 Det är lite omdiskuterat där.

727 00:24:01,140 --> 00:24:05,120 Det här baserar sig på att han hade typ bloggat om kryptovalutor.

728 00:24:05,520 --> 00:24:07,320 Typ några månader innan bitcoin kom.

729 00:24:08,740 --> 00:24:09,720 Var det inte något sånt?

730 00:24:10,640 --> 00:24:14,400 Någon har gett väldigt mycket information.

731 00:24:14,400 --> 00:24:16,520 Till två olika journalister om det här.

732 00:24:16,700 --> 00:24:19,480 Så att någon har dumpat över såhär.

733 00:24:19,560 --> 00:24:22,580 Och det är gamla borttagna bloggpostar.

734 00:24:22,720 --> 00:24:25,960 Som inte finns i någon sökmotor eller så.

735 00:24:26,040 --> 00:24:27,240 Så att någon har screenshots på.

736 00:24:27,440 --> 00:24:28,160 Och lite annat såhär.

737 00:24:28,380 --> 00:24:29,500 Han har blivit swattad alltså.

738 00:24:30,740 --> 00:24:31,960 Ja han blev swattad efteråt.

739 00:24:32,040 --> 00:24:34,640 Men det verkar inte finnas någon koppling till det.

740 00:24:34,720 --> 00:24:36,460 Eftersom att han även har begått skattebrott.

741 00:24:36,460 --> 00:24:37,940 Eller som jag läser det så är det såhär.

742 00:24:38,440 --> 00:24:40,400 Han har blivit outdatt som grundläggande till bitcoin.

743 00:24:40,760 --> 00:24:43,240 Polisen gjorde en husansak av orelaterade anledningar.

744 00:24:43,740 --> 00:24:44,340 Ja.

745 00:24:46,700 --> 00:24:48,640 Men så kan det mycket värre ha varit.

746 00:24:49,160 --> 00:24:51,860 Jag håller mig skeptisk tills vi är där.

747 00:24:51,860 --> 00:24:53,420 Ja vi får höra mer.

748 00:24:53,680 --> 00:24:57,740 Men det kändes lite grann.

749 00:24:57,880 --> 00:24:58,800 Jag kan göra fel.

750 00:24:58,980 --> 00:25:01,580 Men det kändes lite grann som att han själv har planterat det här.

751 00:25:01,620 --> 00:25:03,100 För att få lite mer uppmärksamhet.

752 00:25:03,460 --> 00:25:03,740 Och så.

753 00:25:03,980 --> 00:25:07,100 När det är lite dåligt i sin egen kassa och kista.

754 00:25:07,660 --> 00:25:09,900 Det var känslan jag fick.

755 00:25:10,200 --> 00:25:11,520 Men den är ju bara baserad på.

756 00:25:12,260 --> 00:25:13,260 Vad jag har läst.

757 00:25:13,260 --> 00:25:14,000 Och vad andra tyckte.

758 00:25:14,000 --> 00:25:17,360 Så juryn är ute.

759 00:25:17,640 --> 00:25:19,800 Men vi får se vad polisen säger.

760 00:25:19,980 --> 00:25:22,620 Om de har tittat på hans hårddiskan och annat.

761 00:25:23,540 --> 00:25:23,820 Yes.

762 00:25:25,780 --> 00:25:26,340 Yes.

763 00:25:26,640 --> 00:25:27,300 Pratar vi om nu då?

764 00:25:28,840 --> 00:25:29,640 Lite frågor.

765 00:25:30,600 --> 00:25:32,220 Frågor från publiken.

766 00:25:32,480 --> 00:25:34,220 Ska vi börja med att försöka stänga.

767 00:25:34,260 --> 00:25:35,780 De riktigt gamla surdegarna då?

768 00:25:35,980 --> 00:25:37,900 Jag tänkte att när det gäller frågor.

769 00:25:38,120 --> 00:25:38,820 Så tänkte jag bara.

770 00:25:39,360 --> 00:25:41,920 Vid något tillfälle hade jag försökt krädda den här mannen.

771 00:25:41,920 --> 00:25:43,360 Men jag misslyckades det.

772 00:25:44,000 --> 00:25:45,680 Det är alltså Magnus Hellegård.

773 00:25:46,140 --> 00:25:49,220 Vi möttes en gång på det stora Twitternett.

774 00:25:49,660 --> 00:25:51,620 Och han var.

775 00:25:52,760 --> 00:25:53,720 Och resten är historia.

776 00:25:53,800 --> 00:25:55,180 Det var Twitternett vi möttes på.

777 00:25:55,640 --> 00:25:58,380 Och han var sur över någon liten felaktighet.

778 00:25:58,440 --> 00:26:00,080 Jag hade sagt i podcasten.

779 00:26:00,180 --> 00:26:01,280 Jag förklarade att jo jo.

780 00:26:01,380 --> 00:26:02,020 Du har rätt.

781 00:26:02,320 --> 00:26:04,420 Men så exakt kan det inte vara.

782 00:26:05,060 --> 00:26:07,060 Jo du har rätt men se inte emot mig.

783 00:26:08,040 --> 00:26:09,400 Vi vill ju inte alltid tänka.

784 00:26:09,400 --> 00:26:10,920 Innan vi pratar i den här podcasten.

785 00:26:10,940 --> 00:26:12,980 The grand poobah has spoken.

786 00:26:13,520 --> 00:26:13,700 Men.

787 00:26:14,000 --> 00:26:16,040 Han har varit extremt hjälpsam.

788 00:26:16,180 --> 00:26:18,020 Och bombonerat oss med artiklar.

789 00:26:18,480 --> 00:26:19,880 Och frågor och så.

790 00:26:20,660 --> 00:26:21,020 Liksom.

791 00:26:21,520 --> 00:26:23,520 Den Magnus Hellegård har.

792 00:26:24,620 --> 00:26:26,380 Ja han har nog bidragit.

793 00:26:27,060 --> 00:26:28,340 Okrediterat till podcasten.

794 00:26:28,860 --> 00:26:30,800 Nästan mer än någon annan supporter.

795 00:26:30,940 --> 00:26:31,420 Måste säga så.

796 00:26:31,440 --> 00:26:31,680 Det är bra.

797 00:26:31,900 --> 00:26:32,600 Känn dig uthängd.

798 00:26:34,380 --> 00:26:35,560 Jag utgick för den här.

799 00:26:35,600 --> 00:26:37,060 Han har inte haft problem att bli doxad.

800 00:26:37,120 --> 00:26:38,160 Eftersom han har gjort det publikt.

801 00:26:40,060 --> 00:26:40,460 Tack.

802 00:26:42,120 --> 00:26:43,780 Han lät så extrem.

803 00:26:43,840 --> 00:26:43,960 Genuära.

804 00:26:43,960 --> 00:26:43,980 Genuära.

805 00:26:43,980 --> 00:26:44,340 Genuint.

806 00:26:44,440 --> 00:26:44,980 Bra jobbat.

807 00:26:45,120 --> 00:26:46,500 Nej men det är skitbra.

808 00:26:46,760 --> 00:26:48,540 Det underlättar vårt jobb.

809 00:26:48,560 --> 00:26:49,400 Ja herregud.

810 00:26:49,520 --> 00:26:49,760 Mer sånt.

811 00:26:49,780 --> 00:26:51,560 Eller det underlättar vår podcast framförallt.

812 00:26:51,620 --> 00:26:52,060 Men nu.

813 00:26:52,560 --> 00:26:53,500 Har Mattias en fråga.

814 00:26:53,740 --> 00:26:53,940 Ja.

815 00:26:54,140 --> 00:26:56,260 Den absolut äldsta frågan här.

816 00:26:56,360 --> 00:26:57,240 Var knappt en fråga.

817 00:26:57,300 --> 00:26:58,860 Och den handlar lite om fly by wire.

818 00:26:59,160 --> 00:26:59,840 Och A-cars.

819 00:27:00,060 --> 00:27:00,760 Och det var så långt.

820 00:27:00,840 --> 00:27:01,340 Så den tänkte jag.

821 00:27:01,380 --> 00:27:02,460 Läser jag den så kommer det.

822 00:27:03,000 --> 00:27:03,440 Inte.

823 00:27:03,740 --> 00:27:04,680 Vi kommer vara färdiga med det.

824 00:27:04,680 --> 00:27:06,440 Står det vem som har ställt frågan.

825 00:27:06,660 --> 00:27:08,800 Och ger en kort summering av den.

826 00:27:08,880 --> 00:27:09,840 Är det Magnus Hellegård?

827 00:27:09,860 --> 00:27:10,880 Jag stryker den.

828 00:27:10,980 --> 00:27:11,740 Och så går vi vidare till.

829 00:27:11,740 --> 00:27:12,780 Till ett annat vykort.

830 00:27:12,900 --> 00:27:13,260 Näst.

831 00:27:13,480 --> 00:27:13,920 Ja nej.

832 00:27:14,040 --> 00:27:15,760 Det finns ett annat julvykort.

833 00:27:15,820 --> 00:27:16,440 Från en av våra vänner.

834 00:27:17,160 --> 00:27:20,140 Det här julvykortet är från Linus Alin Hamberg.

835 00:27:21,240 --> 00:27:24,060 Jag skulle uppskatta om ni kunde göra ett avsnitt.

836 00:27:24,180 --> 00:27:26,300 Mer riktat mot icke så kunnade personer.

837 00:27:26,380 --> 00:27:27,540 Där ni går igenom haschning.

838 00:27:27,720 --> 00:27:28,560 Och saltning.

839 00:27:28,720 --> 00:27:29,800 Och vad det är.

840 00:27:29,860 --> 00:27:30,340 Och hur det funkar.

841 00:27:30,580 --> 00:27:30,780 Nej.

842 00:27:32,520 --> 00:27:36,780 Jo men vi kan mycket väl göra en av kryptobasics.

843 00:27:37,500 --> 00:27:39,160 Men ska vi ta bara snabbt.

844 00:27:39,340 --> 00:27:40,720 Så vi har besvarat frågan lite grann bara.

845 00:27:40,820 --> 00:27:41,720 Vad är haschning?

846 00:27:41,740 --> 00:27:42,240 Och saltning?

847 00:27:43,300 --> 00:27:44,120 Hasch är en.

848 00:27:44,120 --> 00:27:44,400 Hasch ska man.

849 00:27:44,940 --> 00:27:45,820 Don’t do it.

850 00:27:47,600 --> 00:27:50,140 It’s a stepping stone to something worse.

851 00:27:50,500 --> 00:27:51,700 Jag hörde en människa som hashade en gång.

852 00:27:51,820 --> 00:27:52,780 Trodde att han var en apelsin.

853 00:27:52,840 --> 00:27:53,700 Och sen skalade sig själv.

854 00:27:53,940 --> 00:27:55,760 Jag googlade på hash.

855 00:27:56,000 --> 00:27:57,600 Och tryckte på första länk.

856 00:27:57,680 --> 00:27:58,400 Därför jag kom upp.

857 00:27:58,640 --> 00:27:59,900 Och till min förvåning.

858 00:27:59,980 --> 00:28:01,960 Fick jag en förklaring om någon jävla dans.

859 00:28:02,460 --> 00:28:03,200 Och det kan man så säga.

860 00:28:03,260 --> 00:28:05,500 Det var det mest oväntade resultatet.

861 00:28:05,500 --> 00:28:06,480 Jag kunde tänka mig.

862 00:28:06,960 --> 00:28:08,120 Så där har vi hash.

863 00:28:08,520 --> 00:28:09,220 Nästa fråga.

864 00:28:09,220 --> 00:28:11,220 Det var en ganska otäckningsbeskrivning av hash.

865 00:28:11,740 --> 00:28:12,380 Men en hash.

866 00:28:13,100 --> 00:28:14,620 Eller message diest.

867 00:28:15,880 --> 00:28:17,300 Kryptografisk message diest.

868 00:28:17,420 --> 00:28:18,240 Eller kryptografisk hash.

869 00:28:18,800 --> 00:28:22,080 Är den ädla konsten att gå från en.

870 00:28:23,180 --> 00:28:24,960 Data av någon sorts längd.

871 00:28:25,060 --> 00:28:26,780 Till en väldigt säker.

872 00:28:27,080 --> 00:28:27,720 Kryptochecksumma.

873 00:28:28,020 --> 00:28:28,620 Precis.

874 00:28:28,800 --> 00:28:29,720 Det ska vara one way.

875 00:28:29,960 --> 00:28:33,180 Du ska med andra ord inte kunna ta resultatet.

876 00:28:33,380 --> 00:28:34,900 Av en haschningsalgoritm.

877 00:28:35,000 --> 00:28:36,900 Och återskapa originaltexten.

878 00:28:37,800 --> 00:28:39,240 Så en av alla användningar.

879 00:28:39,240 --> 00:28:40,800 För haschning är att du.

880 00:28:41,740 --> 00:28:43,980 Har en jättestor fil.

881 00:28:44,100 --> 00:28:44,840 Du haschar den.

882 00:28:45,640 --> 00:28:46,880 Och sen gör du en.

883 00:28:49,600 --> 00:28:50,040 Signeringsalgoritm.

884 00:28:50,180 --> 00:28:51,740 Med typ RSA eller ECDSA.

885 00:28:52,460 --> 00:28:52,800 Någon sån där.

886 00:28:53,700 --> 00:28:55,680 Och får du en kryptochecksumma.

887 00:28:55,800 --> 00:28:56,900 Som är säker och bra.

888 00:28:57,760 --> 00:29:00,120 Och du slipper göra den här.

889 00:29:00,540 --> 00:29:02,000 Krångliga public secret.

890 00:29:02,240 --> 00:29:03,820 Grunkan över hela filen.

891 00:29:04,280 --> 00:29:05,840 Poängen med det då är att du kan.

892 00:29:06,180 --> 00:29:07,800 Göra det här på filen i trena sked.

893 00:29:07,800 --> 00:29:09,660 Och ifall då värdet av den här haschen.

894 00:29:09,760 --> 00:29:11,720 Har ändrat sig så vet du att någonting i filen har ändrat sig.

895 00:29:11,740 --> 00:29:13,600 Ett annat användningsområde.

896 00:29:13,700 --> 00:29:15,040 Är ju kanske klassiskt för lösenord.

897 00:29:15,720 --> 00:29:17,860 Om Rickards lösenord är Rickard 2015.

898 00:29:18,480 --> 00:29:20,020 Men Johan du fick ju inte berätta det.

899 00:29:20,620 --> 00:29:21,380 Du är då.

900 00:29:21,500 --> 00:29:23,100 Han sa ju inte att du har stort R först.

901 00:29:23,260 --> 00:29:23,320 Nej.

902 00:29:25,680 --> 00:29:26,120 Damn.

903 00:29:27,080 --> 00:29:29,840 Ska man göra en haschning på det och få ut ett resultat då.

904 00:29:30,720 --> 00:29:31,860 Där är tanken att.

905 00:29:31,980 --> 00:29:33,340 Även ifall någon skulle exempelvis.

906 00:29:33,500 --> 00:29:35,400 Komma över haschen.

907 00:29:35,780 --> 00:29:38,180 Så kan de inte veta att den motsvarar Rickard 2015.

908 00:29:39,520 --> 00:29:39,960 Däremot.

909 00:29:39,960 --> 00:29:41,500 Det är för att Rickard skickar in sitt lösenord igen.

910 00:29:41,500 --> 00:29:43,640 Och då gör han haschningsproceduren en gång till.

911 00:29:43,720 --> 00:29:44,520 Så kommer du få samma hasch.

912 00:29:44,580 --> 00:29:46,220 Och kan därför jämföra att lösenordet stämmer.

913 00:29:46,760 --> 00:29:49,380 Och då kommer man till ett antal.

914 00:29:49,780 --> 00:29:51,500 Problem med att göra en enkel.

915 00:29:53,720 --> 00:29:54,520 Vad heter det.

916 00:29:57,320 --> 00:29:57,900 Svåra ord.

917 00:29:58,720 --> 00:30:00,620 Om du bara gör en enkel försök.

918 00:30:00,980 --> 00:30:02,760 Lösning på uppgiften.

919 00:30:02,860 --> 00:30:03,720 Att hascha lösenord.

920 00:30:04,340 --> 00:30:05,700 Så kanske du bara tar lösenordet.

921 00:30:05,780 --> 00:30:06,560 Kör det genom en hasch.

922 00:30:07,880 --> 00:30:08,280 Och.

923 00:30:09,900 --> 00:30:10,480 Problemet är då.

924 00:30:10,540 --> 00:30:11,280 Att Rickard 2015.

925 00:30:11,500 --> 00:30:13,940 Även om det är väldigt svårt.

926 00:30:14,260 --> 00:30:15,500 För en dum människa.

927 00:30:15,720 --> 00:30:17,720 Att orka mata in Rickard.

928 00:30:17,840 --> 00:30:19,240 Och testa året och så.

929 00:30:19,340 --> 00:30:21,500 Så skulle han med ett program kunna testa Rickard 2015.

930 00:30:22,220 --> 00:30:23,500 Och även ett antal andra förnamn.

931 00:30:24,220 --> 00:30:25,000 Ett antal andra ord.

932 00:30:25,840 --> 00:30:27,180 Och med en dator ganska snabbt.

933 00:30:27,300 --> 00:30:28,240 Springa igenom.

934 00:30:28,820 --> 00:30:30,120 Alla möjliga kombinationer.

935 00:30:30,540 --> 00:30:31,920 Och det man kallar saltning.

936 00:30:32,060 --> 00:30:33,300 Är då första nivån.

937 00:30:33,300 --> 00:30:34,860 Om att försöka skydda sig mot.

938 00:30:35,440 --> 00:30:36,020 Sådana här grejer.

939 00:30:36,080 --> 00:30:38,580 Då man säger att alla användare.

940 00:30:38,580 --> 00:30:40,580 I en stor användardatabas.

941 00:30:41,500 --> 00:30:43,640 Ska haschas på ett unikt sätt.

942 00:30:43,800 --> 00:30:44,040 Precis.

943 00:30:44,240 --> 00:30:45,680 Så det är för att man inte ska kunna.

944 00:30:46,060 --> 00:30:47,860 Ta en lista med.

945 00:30:48,980 --> 00:30:50,480 20 000 haschar.

946 00:30:50,580 --> 00:30:51,340 Som man har fått från.

947 00:30:51,480 --> 00:30:52,500 Pastebin eller.

948 00:30:53,540 --> 00:30:54,260 Vad vet jag.

949 00:30:54,380 --> 00:30:54,820 LinkedIn.

950 00:30:55,740 --> 00:30:56,040 Och.

951 00:30:57,380 --> 00:30:58,720 Köra dem parallellt.

952 00:30:58,860 --> 00:30:59,920 För då kan man ju testa.

953 00:31:00,680 --> 00:31:02,100 Sommar 2015.

954 00:31:03,180 --> 00:31:04,260 Och sen så testar man.

955 00:31:04,360 --> 00:31:05,620 Om det är någon användare.

956 00:31:05,740 --> 00:31:06,500 I den här listan.

957 00:31:07,140 --> 00:31:08,500 Som har sommar 2015.

958 00:31:08,500 --> 00:31:09,960 Och har man då inte saltat.

959 00:31:10,180 --> 00:31:10,200 Så.

960 00:31:11,500 --> 00:31:13,160 Så ser man det direkt.

961 00:31:13,240 --> 00:31:13,420 Precis.

962 00:31:13,560 --> 00:31:14,420 Om man vänder på det.

963 00:31:14,440 --> 00:31:15,100 Om man har saltat.

964 00:31:15,280 --> 00:31:16,380 Så behöver man göra det.

965 00:31:16,420 --> 00:31:17,340 För varje användare.

966 00:31:17,580 --> 00:31:17,880 Så är det.

967 00:31:17,980 --> 00:31:18,340 Dessutom.

968 00:31:18,460 --> 00:31:19,440 Så om man vänder på det då.

969 00:31:19,780 --> 00:31:20,360 Så är det ju.

970 00:31:20,820 --> 00:31:21,800 Går attacken ofta till.

971 00:31:21,880 --> 00:31:22,320 Så att du har.

972 00:31:22,760 --> 00:31:23,600 En väldigt stor lista.

973 00:31:23,700 --> 00:31:24,540 På kända haschar.

974 00:31:25,460 --> 00:31:26,900 Och deras motsvarighet.

975 00:31:27,000 --> 00:31:27,660 I plain text.

976 00:31:28,420 --> 00:31:29,400 Det är det som också kallas.

977 00:31:29,520 --> 00:31:30,300 Rainbow table.

978 00:31:30,880 --> 00:31:31,760 Om man håller det.

979 00:31:33,160 --> 00:31:34,680 Då kan du ta en lista med haschar.

980 00:31:34,800 --> 00:31:35,360 Och så kör det där.

981 00:31:35,460 --> 00:31:36,680 Och då kan man se som så att.

982 00:31:37,340 --> 00:31:38,540 För länge sedan tillbaks.

983 00:31:38,540 --> 00:31:41,400 När datorerna inte var så snabba.

984 00:31:41,500 --> 00:31:45,720 Och grafikkortet inte hade en massa kuda kärnor och annat på sig.

985 00:31:46,060 --> 00:31:49,440 Så diskuterades det lite om.

986 00:31:49,660 --> 00:31:50,900 Haschning och saltning.

987 00:31:51,020 --> 00:31:52,480 Om dessa två skydd.

988 00:31:53,340 --> 00:31:55,220 Räckte för att ge lösenord.

989 00:31:56,140 --> 00:31:57,200 Någon sorts förnutten.

990 00:31:57,300 --> 00:31:59,520 Ett tillräckligt säkert skydd.

991 00:32:01,860 --> 00:32:03,480 Och sen så.

992 00:32:03,760 --> 00:32:05,760 Blev datorerna lite snabbare.

993 00:32:05,900 --> 00:32:07,320 Och framförallt började det komma ut.

994 00:32:07,920 --> 00:32:09,840 Vettiga grafikkort till datorerna.

995 00:32:09,840 --> 00:32:11,380 Som visade sig.

996 00:32:11,500 --> 00:32:14,260 Ja om du tar ett grafikkort.

997 00:32:14,540 --> 00:32:16,040 Så sitter det liksom.

998 00:32:16,660 --> 00:32:19,960 1500 soldater.

999 00:32:20,120 --> 00:32:21,260 På det grafikkortet.

1000 00:32:21,420 --> 00:32:22,520 Som bara ropar efter.

1001 00:32:23,580 --> 00:32:25,520 Haschar de ska få lov att angripa.

1002 00:32:27,120 --> 00:32:28,300 Så att helt plötsligt.

1003 00:32:28,480 --> 00:32:29,320 Istället för att du bara hade.

1004 00:32:29,700 --> 00:32:30,500 Två soldater.

1005 00:32:30,760 --> 00:32:32,440 Eller möjligtvis fyra soldater.

1006 00:32:32,560 --> 00:32:33,560 På din processor.

1007 00:32:33,800 --> 00:32:35,300 Så hade du massvis med soldater.

1008 00:32:35,580 --> 00:32:37,940 Det här är ju den gamla klassiska soldatanalogin.

1009 00:32:37,940 --> 00:32:40,100 Som används för att beskriva hur han knäcker haschar.

1010 00:32:40,660 --> 00:32:40,780 Ja.

1011 00:32:40,780 --> 00:32:42,720 Men du googlar på ifall du vill ha en mer ingående.

1012 00:32:43,400 --> 00:32:45,680 Och om du då kombinerar flera.

1013 00:32:46,100 --> 00:32:46,540 Grafikkort.

1014 00:32:46,580 --> 00:32:48,740 Så kan man få en jättestor armé.

1015 00:32:48,960 --> 00:32:50,080 Av lösnodskräckare.

1016 00:32:50,600 --> 00:32:53,960 Och då blev det helt plötsligt.

1017 00:32:54,620 --> 00:32:55,360 Fucking värdelöst.

1018 00:32:55,360 --> 00:32:57,600 Det är någon sån där liten pöbel.

1019 00:32:57,660 --> 00:32:58,900 Som köttar runt på stan va.

1020 00:32:59,540 --> 00:33:00,960 Eller vilken soldat det är.

1021 00:33:01,320 --> 00:33:02,560 Ja nu går vi vidare.

1022 00:33:02,800 --> 00:33:05,160 Det räcker inte med lösnodahärsning.

1023 00:33:05,160 --> 00:33:07,020 Det är en sak som du använder för att lägga till.

1024 00:33:07,420 --> 00:33:08,160 Ett mått av randomness.

1025 00:33:08,240 --> 00:33:09,320 Eller unikitet snarare.

1026 00:33:10,100 --> 00:33:10,740 Unikitet.

1027 00:33:10,780 --> 00:33:12,540 Uniketul.

1028 00:33:14,340 --> 00:33:16,580 Men du måste iterera utav bara helvete.

1029 00:33:16,720 --> 00:33:18,200 För att vara säker.

1030 00:33:18,420 --> 00:33:18,780 Citat.

1031 00:33:19,000 --> 00:33:20,500 Iterera utav bara helvete.

1032 00:33:21,660 --> 00:33:23,040 För att uppnå unikitet.

1033 00:33:23,180 --> 00:33:24,320 Det är så kallat best practice.

1034 00:33:24,540 --> 00:33:27,380 Det Peter menar är att man behöver ha.

1035 00:33:28,660 --> 00:33:29,180 Algoritmer.

1036 00:33:29,660 --> 00:33:31,280 Som är jobbiga.

1037 00:33:31,620 --> 00:33:32,740 Så som RC4.

1038 00:33:32,740 --> 00:33:33,760 Det är min favorit.

1039 00:33:34,000 --> 00:33:35,240 Även för grafikkortet.

1040 00:33:35,800 --> 00:33:37,620 Det var ett skämt.

1041 00:33:38,640 --> 00:33:40,260 Prestandakrävande algoritmer är bra.

1042 00:33:40,780 --> 00:33:42,780 Det krävde en massa prestanda att göra det baklänges.

1043 00:33:44,160 --> 00:33:44,600 Jens.

1044 00:33:46,220 --> 00:33:48,880 Nästa fråga kommer från någon som vi inte vet vem han är.

1045 00:33:49,460 --> 00:33:50,000 Frågan är.

1046 00:33:50,760 --> 00:33:52,260 Rickbard, är du en nöjd kund?

1047 00:33:52,660 --> 00:33:53,080 Chromebook?

1048 00:33:53,480 --> 00:33:55,240 Jag äger faktiskt ingen Chromebook.

1049 00:33:55,540 --> 00:33:56,040 Så nej.

1050 00:33:57,180 --> 00:33:58,900 Nej, jag är inte en nöjd kund.

1051 00:33:59,440 --> 00:34:00,280 Vad var det du ägde då?

1052 00:34:00,500 --> 00:34:01,620 En Chromepad?

1053 00:34:01,620 --> 00:34:02,500 Nej, precis.

1054 00:34:02,800 --> 00:34:03,820 En Nexus.

1055 00:34:05,420 --> 00:34:08,600 Jag var väl en hyfsat nöjd kund.

1056 00:34:09,460 --> 00:34:09,620 Tills att…

1057 00:34:09,620 --> 00:34:11,860 Innan den åkte ut genom fönstret.

1058 00:34:12,000 --> 00:34:12,720 Den försvann.

1059 00:34:13,460 --> 00:34:15,200 Den är en putsväck.

1060 00:34:15,240 --> 00:34:17,060 Så kan det vara så att det här bara är ett hån.

1061 00:34:17,620 --> 00:34:18,160 Så kan det vara.

1062 00:34:19,340 --> 00:34:20,660 Det är en tånt.

1063 00:34:21,000 --> 00:34:22,560 You should not be named.

1064 00:34:22,680 --> 00:34:24,380 Först spelade du den sen…

1065 00:34:24,380 --> 00:34:25,960 Är du en nöjd kund nu?

1066 00:34:27,040 --> 00:34:28,280 Vi går vidare till nästa fråga.

1067 00:34:28,520 --> 00:34:31,620 Jag tror jag har revokerat…

1068 00:34:32,460 --> 00:34:35,240 Rättigheterna till mitt Google-konto.

1069 00:34:35,260 --> 00:34:37,040 Men Rickard, du vet väl att en Chromebook…

1070 00:34:37,040 --> 00:34:37,760 It’s a lifestyle.

1071 00:34:37,760 --> 00:34:38,200 Ja.

1072 00:34:39,620 --> 00:34:42,280 En Chromebook kanske vore nånting.

1073 00:34:42,400 --> 00:34:43,800 Min dotter har den i skolan.

1074 00:34:43,980 --> 00:34:46,060 Bara det är ju en anledning så god som någon…

1075 00:34:46,060 --> 00:34:47,920 Till att se vad man kan göra med den.

1076 00:34:48,440 --> 00:34:48,720 Yes.

1077 00:34:49,220 --> 00:34:51,380 Någon vacker människa på Twitter…

1078 00:34:51,380 --> 00:34:53,460 Som kallar sig för VD-katten.

1079 00:34:53,760 --> 00:34:55,380 Undrar om…

1080 00:34:55,380 --> 00:34:57,200 TrueCrypt Next är något att ha.

1081 00:34:57,620 --> 00:34:58,560 Frågan är egentligen större.

1082 00:34:58,640 --> 00:35:00,760 Det vill säga, vad händer i TrueCrypt-världen?

1083 00:35:02,120 --> 00:35:02,800 Nå, vad händer?

1084 00:35:03,560 --> 00:35:04,660 Veracrypt har jag hört talas om.

1085 00:35:05,060 --> 00:35:06,080 Ja, men det är Cryptolocky.

1086 00:35:09,620 --> 00:35:11,580 Det är så bra, för den har en sån självspridning.

1087 00:35:11,700 --> 00:35:12,460 Alla blir glada.

1088 00:35:13,120 --> 00:35:13,720 Alla vinner.

1089 00:35:13,880 --> 00:35:15,120 Man behöver liksom inte installera den.

1090 00:35:15,140 --> 00:35:15,740 Den gör det själv.

1091 00:35:15,740 --> 00:35:18,320 Alla blir verkligen ärgerna med en krypterad lyss.

1092 00:35:18,440 --> 00:35:21,800 Det jobbiga är att det kostar 0,4 bitcoins när jag vill använda den här filen.

1093 00:35:22,120 --> 00:35:22,980 Men det vill man aldrig.

1094 00:35:23,000 --> 00:35:23,380 Worth it.

1095 00:35:23,840 --> 00:35:23,960 Ja.

1096 00:35:25,320 --> 00:35:25,680 Ja.

1097 00:35:26,400 --> 00:35:28,380 Dude, I spent millions on that porn.

1098 00:35:30,340 --> 00:35:32,360 Ja, det var ingen som hade något där, eller?

1099 00:35:33,360 --> 00:35:33,720 Nej.

1100 00:35:33,960 --> 00:35:38,140 Alltså, vi har ju diskuterat det många gånger, vilka forkers som finns.

1101 00:35:38,260 --> 00:35:38,720 Jo, men vad är det?

1102 00:35:38,800 --> 00:35:39,540 Nej, det har vi inte gjort.

1103 00:35:39,620 --> 00:35:42,160 Vi har inte pratat nu om vad är det senaste, vad är det som gäller.

1104 00:35:42,160 --> 00:35:46,280 Vi har pratat om att det dyker upp saker, men vi har inte gått ut med vår officiella rekommendation.

1105 00:35:46,440 --> 00:35:47,580 Men har vi en officiell rekommendation?

1106 00:35:47,740 --> 00:35:47,940 Nej.

1107 00:35:48,360 --> 00:35:53,340 Det blev väl klart en ny audit.

1108 00:35:54,140 --> 00:35:55,380 Mm, alldeles möjligen.

1109 00:35:55,520 --> 00:35:59,980 De gjorde klart TrueCrypt 7.1.a-auditen.

1110 00:36:00,140 --> 00:36:06,860 De även följde upp på några punkter som hade anmärkts på i TrueCrypt 7.0-auditen.

1111 00:36:06,860 --> 00:36:14,600 Men man har konstaterat att en del där rensningar av minnen och sånt som var kodat förmodligen kanske skulle optimeras bort av kompilatorn.

1112 00:36:14,680 --> 00:36:22,860 Och de reversade den kompilerade koden och konstaterade att yes, massa memsetar och annat är bortoptimerade av kompilatorn.

1113 00:36:23,820 --> 00:36:24,580 It’s evil.

1114 00:36:24,860 --> 00:36:25,820 Så att…

1115 00:36:25,820 --> 00:36:27,520 Lita inte på din kompilator, helt enkelt.

1116 00:36:27,980 --> 00:36:35,820 Nej, C är ett jäkla märkligt språk som tycker att det är onödigt att göra det man har skrivit i språket.

1117 00:36:35,980 --> 00:36:36,520 Om den tror…

1118 00:36:36,860 --> 00:36:38,360 Då säger vi att den är bättre än utvecklaren.

1119 00:36:39,300 --> 00:36:40,400 It’s evil AI.

1120 00:36:42,880 --> 00:36:43,280 Vad…

1121 00:36:43,280 --> 00:36:49,900 Men visst var det så att både TrueCrypt och Veracrypt hittade de lite sårbarhet i alldeles nyligen?

1122 00:36:51,800 --> 00:36:53,900 Det var bara jag som hade åsikter i den frågan.

1123 00:36:53,900 --> 00:36:57,460 Jag kommer ihåg någonting om TrueCrypt, däremot så la jag inte på minnet vad.

1124 00:36:57,700 --> 00:37:02,420 Jag tror inte det var något kryptoproblem, utan det var nog något dumt i exen, så att säga.

1125 00:37:02,600 --> 00:37:04,660 Det är ett väldigt bra sätt att verka påläst, tycker jag.

1126 00:37:05,780 --> 00:37:05,960 Ja.

1127 00:37:06,860 --> 00:37:07,800 Jag tror att man har läst det här igen.

1128 00:37:07,960 --> 00:37:10,020 Men vänta nu, det ringer någon klocka det här med…

1129 00:37:10,020 --> 00:37:11,020 Jo, men det är ju exen.

1130 00:37:11,020 --> 00:37:14,380 Nej, men jo, men det hade ingenting med TrueCrypt.

1131 00:37:14,380 --> 00:37:16,360 Jag känner det här jätteväl.

1132 00:37:16,480 --> 00:37:18,760 Det hade ingenting med TrueCrypt, det var ju en sårbarhet.

1133 00:37:18,840 --> 00:37:20,360 Vi har ju pratat om det här igen.

1134 00:37:21,040 --> 00:37:23,280 Som fanns i binären.

1135 00:37:23,440 --> 00:37:27,380 Det var väl om du körde den, inte ur ett kryptofunkt…

1136 00:37:27,380 --> 00:37:29,520 Alltså, det har ingenting med kryptering att göra.

1137 00:37:29,540 --> 00:37:30,300 Nej, det har ingenting med kryptering att göra.

1138 00:37:30,300 --> 00:37:31,600 Utan det var någon…

1139 00:37:31,600 --> 00:37:33,980 Du kunde privilege escalation.

1140 00:37:34,140 --> 00:37:35,060 I applikationen.

1141 00:37:35,060 --> 00:37:36,020 I applikationen, ja.

1142 00:37:36,200 --> 00:37:36,320 Precis.

1143 00:37:36,860 --> 00:37:38,260 Så det var nog det.

1144 00:37:38,360 --> 00:37:39,600 Jag tror inte det var någon krypto…

1145 00:37:39,600 --> 00:37:40,140 Nej, jag tror inte heller.

1146 00:37:40,320 --> 00:37:41,860 Nej, det var inget fel på kryptot.

1147 00:37:41,880 --> 00:37:42,540 Nej, jag tror inte det va?

1148 00:37:42,540 --> 00:37:45,320 Så det är egentligen den praktiska kritiken mot den.

1149 00:37:45,400 --> 00:37:48,480 Den buggen som är allvarlig och inte blir fixad i TrueCrypt.

1150 00:37:49,480 --> 00:37:51,700 Det är ju att du kan göra privilege escalation.

1151 00:37:51,780 --> 00:37:55,460 Har du TrueCrypt så kan man göra sig till systemen.

1152 00:37:55,660 --> 00:37:57,060 Administratör eller system eller någonting.

1153 00:37:57,320 --> 00:37:58,100 Ganska enkelt.

1154 00:37:59,220 --> 00:38:01,200 Och sen är ju den andra ischen då.

1155 00:38:01,200 --> 00:38:05,200 Att TrueCrypt tror sig i källkoden.

1156 00:38:05,440 --> 00:38:06,840 Tror den sig att den rensar upp.

1157 00:38:06,860 --> 00:38:08,160 Att minnen som den är klar med.

1158 00:38:08,640 --> 00:38:11,820 Men flera av de minnena ligger alltså kvar i datorns minnet.

1159 00:38:12,080 --> 00:38:12,520 Orensat.

1160 00:38:12,700 --> 00:38:14,720 Så, tillbaka till frågan då.

1161 00:38:14,960 --> 00:38:15,980 Finns det några alternativ?

1162 00:38:17,380 --> 00:38:18,560 Vi är inte så pålästa.

1163 00:38:19,020 --> 00:38:19,920 Nej, vi får återkomma här.

1164 00:38:19,920 --> 00:38:21,360 Det finns något som heter Veracrypt.

1165 00:38:21,580 --> 00:38:24,900 Och vi har ingen direkt åsikt om det tror jag.

1166 00:38:24,980 --> 00:38:27,360 Utöver att du ska nog inte vara kvar på TrueCrypt.

1167 00:38:27,640 --> 00:38:30,360 Jag har hört bra saker om Veracrypt.

1168 00:38:30,360 --> 00:38:31,460 Men jag har själv inte flyttat än.

1169 00:38:32,720 --> 00:38:33,860 Du kör TrueCrypt alltså?

1170 00:38:34,240 --> 00:38:35,980 Jag kör sårbar TrueCrypt.

1171 00:38:36,860 --> 00:38:37,900 Eller I’m proud.

1172 00:38:41,100 --> 00:38:41,920 Nästa fråga.

1173 00:38:42,800 --> 00:38:45,660 Magnus Hellegård undrar hur man skyddar sin smart-tv.

1174 00:38:45,860 --> 00:38:46,980 Det borde Jesper och Rickard veta.

1175 00:38:47,160 --> 00:38:48,340 Efter att ha hackat sina apparater?

1176 00:38:48,940 --> 00:38:50,000 Koppla inte upp den på internet.

1177 00:38:50,140 --> 00:38:50,520 Färdigt.

1178 00:38:51,580 --> 00:38:52,840 Det är ungefär där.

1179 00:38:53,660 --> 00:38:56,320 Den får ha en egen säkerhetszon om du kör brandvägg.

1180 00:38:56,540 --> 00:38:59,300 Får inte ha någonting att göra med resten av hushållet.

1181 00:38:59,800 --> 00:39:02,100 Den chattrar jävligt mycket.

1182 00:39:03,040 --> 00:39:03,760 Och nu sist.

1183 00:39:03,760 --> 00:39:05,700 Jag har den faktiskt kopplad till internet.

1184 00:39:05,700 --> 00:39:07,460 Dock på ett eget LAN.

1185 00:39:09,020 --> 00:39:11,680 Och helt plötsligt så får jag en pop-up-notis.

1186 00:39:12,380 --> 00:39:12,840 I min tv.

1187 00:39:13,020 --> 00:39:13,460 Och då blir jag såhär.

1188 00:39:13,480 --> 00:39:14,100 Oh my god.

1189 00:39:14,200 --> 00:39:14,900 Det här är inte okej.

1190 00:39:15,060 --> 00:39:15,720 Står det ett i den?

1191 00:39:15,940 --> 00:39:16,620 Nej det är två.

1192 00:39:17,020 --> 00:39:20,480 Den här funktionen kommer att hitta på och hitta på.

1193 00:39:20,580 --> 00:39:21,740 Och ändras eller uppdateras.

1194 00:39:22,400 --> 00:39:23,900 Ja, den ringer hem.

1195 00:39:24,180 --> 00:39:25,880 Och frågan är vem som har initierat anslutningen.

1196 00:39:25,980 --> 00:39:27,920 Är det den som gör det på löpande band?

1197 00:39:28,060 --> 00:39:28,620 Det var jag.

1198 00:39:28,740 --> 00:39:29,900 För att kolla moderskeppet?

1199 00:39:30,040 --> 00:39:32,200 Eller är det så att…

1200 00:39:32,200 --> 00:39:33,480 Modermodemet heter det.

1201 00:39:33,760 --> 00:39:34,300 Modermodemet, ja.

1202 00:39:35,140 --> 00:39:35,540 Nej.

1203 00:39:35,540 --> 00:39:37,920 Ja, läskigt.

1204 00:39:39,140 --> 00:39:40,120 Segmentera bort skiten.

1205 00:39:40,400 --> 00:39:42,760 Du kommer inte kunna säkra din smart-tv.

1206 00:39:43,220 --> 00:39:45,380 Om du inte reverserar ner den och skriver om hela skiten.

1207 00:39:46,940 --> 00:39:47,840 Så gör inte det.

1208 00:39:48,480 --> 00:39:48,700 Eller?

1209 00:39:48,800 --> 00:39:50,060 Sätt den i din egen jävla zon.

1210 00:39:50,840 --> 00:39:51,940 Eller drar ur sladden.

1211 00:39:52,120 --> 00:39:54,300 Vad är det för OS på tvn?

1212 00:39:54,580 --> 00:39:59,080 Det är Android tror jag i Samsung va?

1213 00:39:59,180 --> 00:40:00,720 Någon Android-klon-moj.

1214 00:40:02,340 --> 00:40:03,400 Nu är det det.

1215 00:40:03,400 --> 00:40:04,540 Ja, det…

1216 00:40:04,540 --> 00:40:04,800 Ja.

1217 00:40:05,540 --> 00:40:06,300 Nu är jag också osäker.

1218 00:40:06,300 --> 00:40:10,600 Vet du att de kör ett JavaScript-API som pratar hela vägen ner?

1219 00:40:11,680 --> 00:40:16,340 Det finns minst två riktigt bra presentationer på interwebsen om det här.

1220 00:40:16,340 --> 00:40:16,780 Ja, det gör det.

1221 00:40:17,160 --> 00:40:21,840 Ja, i en research för en presentation jag skulle göra så sprang jag på en…

1222 00:40:21,840 --> 00:40:25,360 Jag tror det var en Black Hat-presentation från 2014.

1223 00:40:25,760 --> 00:40:28,980 Där de dissekterade min tv.

1224 00:40:29,260 --> 00:40:31,240 Alltså precis den modellen jag har hemma.

1225 00:40:31,460 --> 00:40:33,080 Oh my god, vad trasig den är.

1226 00:40:33,080 --> 00:40:35,120 Nej, det är inte kul att titta på det.

1227 00:40:35,540 --> 00:40:37,480 Men nej, det finns inget säkert.

1228 00:40:37,740 --> 00:40:38,260 Koppla bort.

1229 00:40:39,200 --> 00:40:40,600 Grundsvaret som Jesper säger.

1230 00:40:40,700 --> 00:40:45,900 Om man måste ha den kopplad till internet så koppla den ensam till internet.

1231 00:40:46,300 --> 00:40:51,260 Och var beredd på att någon kan dra igång kameran i den och titta på dig.

1232 00:40:51,260 --> 00:40:54,300 Det är en liten Linux-rackare det i Samsung.

1233 00:40:54,440 --> 00:40:56,900 Men alla attacker jag har sett i alla fall, de har ju varit lokala.

1234 00:40:56,980 --> 00:40:58,560 Det vill säga från det lokala landet.

1235 00:40:58,900 --> 00:41:00,300 Det stämmer inte.

1236 00:41:00,460 --> 00:41:01,580 Jag har inte sett några…

1237 00:41:01,580 --> 00:41:02,920 Skype-remotes.

1238 00:41:02,920 --> 00:41:04,060 Ja, men det gäller alla appar.

1239 00:41:05,020 --> 00:41:05,420 Ja, just det.

1240 00:41:05,540 --> 00:41:06,220 Så här är det.

1241 00:41:06,340 --> 00:41:10,680 Genom cross-site-skripting leder till remote code execution på Samsung-apparaten.

1242 00:41:11,420 --> 00:41:14,880 Och cross-site-skripting kan du få genom typ alla appar som kommunicerar med någonting annat.

1243 00:41:14,980 --> 00:41:15,740 Eller gå in på hemsidan.

1244 00:41:15,760 --> 00:41:19,140 Du måste ju konsumera någon untrusted content då.

1245 00:41:19,440 --> 00:41:19,560 Ja.

1246 00:41:19,740 --> 00:41:20,560 Det vill säga att…

1247 00:41:20,560 --> 00:41:20,900 Internet.

1248 00:41:21,760 --> 00:41:23,260 Jo, men låt oss säga att jag…

1249 00:41:23,260 --> 00:41:25,500 Skype, Spotify, internet.

1250 00:41:26,120 --> 00:41:27,360 Jo, så är det ju.

1251 00:41:27,700 --> 00:41:32,980 Men om du kör Netflix-appen till exempel så måste ju någon män i det middla sig i så fall i alla fall.

1252 00:41:32,980 --> 00:41:34,820 Ja, eller ha en XS i Netflix.

1253 00:41:35,540 --> 00:41:37,080 Ja, men då måste ju…

1254 00:41:37,080 --> 00:41:37,560 Ja, precis.

1255 00:41:37,900 --> 00:41:39,520 Men någon måste ju peta på det innehållet.

1256 00:41:39,600 --> 00:41:43,980 Men alla TV-appar som har reklam i sig är ju…

1257 00:41:44,720 --> 00:41:44,980 Potentiellt…

1258 00:41:45,920 --> 00:41:46,400 Vad heter det?

1259 00:41:47,380 --> 00:41:47,820 Adnätverk.

1260 00:41:48,180 --> 00:41:50,220 De har ju något namn för…

1261 00:41:50,220 --> 00:41:50,920 Men jag glömmer inte vad det är.

1262 00:41:50,940 --> 00:41:54,560 Men som sagt, det är något Linux-rackare i Samsung.

1263 00:41:54,640 --> 00:41:57,440 Men köp en TV som inte har en mikrofon eller kamera för det första.

1264 00:41:57,660 --> 00:41:58,620 Ja, det känns läskigt.

1265 00:41:58,680 --> 00:41:59,400 Det är en bra början.

1266 00:41:59,500 --> 00:42:00,740 Och sen koppla inte upp den.

1267 00:42:00,820 --> 00:42:03,080 Eller gör det och sedan kolla på Defcon Talk sen.

1268 00:42:03,080 --> 00:42:06,640 Och sedan sälj TV billigt.

1269 00:42:07,660 --> 00:42:08,500 Rotad, såklart.

1270 00:42:08,720 --> 00:42:10,120 Alltså det viktiga är ju att man tänker på det.

1271 00:42:10,280 --> 00:42:14,680 Om man ligger naken i soffan framför TV så ska man ligga i en pos som ser snygg ut.

1272 00:42:14,800 --> 00:42:17,060 Så man kan vara stolt och släcka bilden.

1273 00:42:17,420 --> 00:42:18,160 Det är det viktiga.

1274 00:42:18,440 --> 00:42:21,560 Du får inte se dig trött och pösig ut när du tittar på TV.

1275 00:42:21,560 --> 00:42:24,660 Eller bara vrid ner termostaten hemma så att du aldrig vill vara naken.

1276 00:42:27,960 --> 00:42:29,540 Praktiska råd från säkerhetsbordplatsen.

1277 00:42:29,740 --> 00:42:31,100 Nästa fråga.

1278 00:42:31,100 --> 00:42:31,160 Ja.

1279 00:42:33,080 --> 00:42:36,500 Mia is a geek undrar.

1280 00:42:37,280 --> 00:42:37,800 This guy.

1281 00:42:37,920 --> 00:42:39,280 No more beer.

1282 00:42:41,060 --> 00:42:41,860 You love me.

1283 00:42:42,660 --> 00:42:46,760 Hon har skickat in en länk.

1284 00:42:48,060 --> 00:42:50,060 Klicka på den.

1285 00:42:50,740 --> 00:42:52,400 Den går till IDG.

1286 00:42:53,040 --> 00:42:56,400 Den går till en artikel som heter Unik kartläggning.

1287 00:42:56,520 --> 00:42:58,520 Affärsmodellen bakom Magnitude.

1288 00:42:58,820 --> 00:43:00,500 Hon vill bara ge kryptolocker.

1289 00:43:00,500 --> 00:43:01,560 Det var det hon frågade också.

1290 00:43:01,680 --> 00:43:02,260 Låt oss smyga reklam.

1291 00:43:03,080 --> 00:43:06,240 Vet någon av oss någonting om det?

1292 00:43:06,520 --> 00:43:06,920 Jag klickar.

1293 00:43:06,920 --> 00:43:08,020 Jag klickar.

1294 00:43:08,700 --> 00:43:11,260 Nu är det datorn farligt.

1295 00:43:12,260 --> 00:43:13,440 Mattias har också kryptolocker.

1296 00:43:13,460 --> 00:43:14,560 Det är ett attackverktyg.

1297 00:43:16,060 --> 00:43:17,840 Hackar och attackverktyg är ett Magnitude.

1298 00:43:18,440 --> 00:43:18,920 Det är ett hackarverktyg?

1299 00:43:19,580 --> 00:43:20,400 Det är ett hackarverktyg.

1300 00:43:20,460 --> 00:43:21,820 Ja, ja, ja. Är det iskulpturer eller?

1301 00:43:21,820 --> 00:43:25,800 Vi kan vara lugna för det är säkerhetsexperter på Trustwave som har kartlagt hur det här funkar.

1302 00:43:27,160 --> 00:43:28,000 Vet vi ingenting om.

1303 00:43:28,160 --> 00:43:28,560 Nej, pass.

1304 00:43:28,920 --> 00:43:31,920 Vi ber om ursäkt för vår inkompetens.

1305 00:43:31,920 --> 00:43:33,040 Vi använder.

1306 00:43:33,080 --> 00:43:34,220 Vi använder inte sådana här hackarverktyg.

1307 00:43:35,360 --> 00:43:37,760 Hur ser vi på säkerheten i Mobilt Bank ID?

1308 00:43:37,960 --> 00:43:38,660 Då har jag inget att säga.

1309 00:43:40,980 --> 00:43:43,540 Jag tycker att Mobilt Bank ID är supercoolt.

1310 00:43:44,880 --> 00:43:47,320 Men jag tycker nog att DOSA är bättre.

1311 00:43:47,540 --> 00:43:50,080 Och det beror ju mer på att den är svårare att manipulera än DOSA.

1312 00:43:51,260 --> 00:43:51,920 Men samtidigt.

1313 00:43:52,320 --> 00:43:53,560 Okej, jag skulle inte säga det.

1314 00:43:54,340 --> 00:43:56,240 Nej, men det är väl rätt bra.

1315 00:43:58,020 --> 00:43:58,980 Japp, då går vi vidare.

1316 00:43:58,980 --> 00:44:00,100 Så här, jag använder det själv.

1317 00:44:01,140 --> 00:44:01,920 Ja, jag använder det också.

1318 00:44:01,920 --> 00:44:02,500 Ja, bra.

1319 00:44:03,080 --> 00:44:05,400 Cracking Bitlocker.

1320 00:44:05,420 --> 00:44:06,900 Men det är inte utan…

1321 00:44:06,900 --> 00:44:07,320 Ja, nej.

1322 00:44:07,800 --> 00:44:08,080 Nej.

1323 00:44:08,960 --> 00:44:10,300 Det här var svårt.

1324 00:44:11,400 --> 00:44:13,440 Ja, men det är någon som redan har svarat på det här.

1325 00:44:13,600 --> 00:44:14,460 Så den hoppar vi över.

1326 00:44:14,520 --> 00:44:16,460 Det var någonting om Bitlocker, om man kan knäcka det eller inte.

1327 00:44:16,620 --> 00:44:17,660 Jag har rikat det jag har svarat på.

1328 00:44:20,720 --> 00:44:21,040 Feedback.

1329 00:44:21,920 --> 00:44:22,700 Nej, den ska vi inte ta.

1330 00:44:23,180 --> 00:44:24,260 Det var inte en fråga en gång.

1331 00:44:24,900 --> 00:44:25,240 Backfeed.

1332 00:44:26,020 --> 00:44:26,320 Något annat.

1333 00:44:26,820 --> 00:44:27,180 Kommentar.

1334 00:44:27,620 --> 00:44:28,640 Här, det här är en bra fråga.

1335 00:44:29,680 --> 00:44:30,180 Jag har ställt den.

1336 00:44:30,620 --> 00:44:31,460 Emil Lundberg.

1337 00:44:31,460 --> 00:44:32,960 Han har ställt en superbra fråga.

1338 00:44:33,080 --> 00:44:35,920 Varför mobbar ni ordet cyber?

1339 00:44:37,760 --> 00:44:38,160 Rick.

1340 00:44:40,320 --> 00:44:40,720 Ja, du ser.

1341 00:44:40,920 --> 00:44:43,260 Vad är det för fel på ordet cyber?

1342 00:44:45,040 --> 00:44:49,340 Framförallt så är det ju ett fruktansvärt överanvänt ord bland folk som försöker se ut som att de kan någonting.

1343 00:44:50,500 --> 00:44:51,780 Jag vet inte några största problem.

1344 00:44:51,940 --> 00:44:56,720 Nej, men det är väl typ exempel på ett buzzword inom it-branschen generellt.

1345 00:44:57,060 --> 00:44:58,940 Och inom it-säkerhetsbranschen specifikt.

1346 00:45:01,040 --> 00:45:02,160 Cyberfysiska kontrollsystem.

1347 00:45:02,160 --> 00:45:02,480 Men…

1348 00:45:02,480 --> 00:45:03,060 Var så dumt.

1349 00:45:03,080 --> 00:45:05,260 Vad är en cyber för någonting?

1350 00:45:05,680 --> 00:45:06,700 Kan ni definiera cyber?

1351 00:45:06,960 --> 00:45:17,400 Det är en novell som definierar någon värld som överstiger den fysiska världen och nätverket.

1352 00:45:18,320 --> 00:45:23,680 Internet-related prefix such as i-i.

1353 00:45:24,240 --> 00:45:32,880 Cyber, info, techno and net are added to the wide range of existing words to describe the new internet or computer-related flavors.

1354 00:45:33,080 --> 00:45:34,120 Cyber mic.

1355 00:45:34,280 --> 00:45:34,840 Cyber port.

1356 00:45:35,140 --> 00:45:36,280 Of existing concepts.

1357 00:45:36,860 --> 00:45:38,740 Open electronic products and services.

1358 00:45:38,740 --> 00:45:40,800 The Merriam-Webster-dictionary defines cyber as…

1359 00:45:40,800 --> 00:45:42,880 Men, men, men, men, men, men…

1360 00:45:42,880 --> 00:45:43,320 Cyber!

1361 00:45:44,040 --> 00:45:48,320 Cyber är ju ett gammalt ord som kommer från science-fiction-noveller.

1362 00:45:48,580 --> 00:45:50,500 Ja, eller från the greek word…

1363 00:45:50,500 --> 00:45:52,480 Helt outtalbart.

1364 00:45:52,580 --> 00:45:55,560 Ja, okej, men, men, men, men, men alltså…

1365 00:45:55,560 --> 00:45:59,160 Meaning skilled in steering and governing.

1366 00:46:00,040 --> 00:46:01,760 Okej, men vad det betyder i…

1367 00:46:01,760 --> 00:46:02,020 I…

1368 00:46:02,020 --> 00:46:02,100 Nej.

1369 00:46:03,080 --> 00:46:05,960 Nu får du prata, Jesper.

1370 00:46:06,080 --> 00:46:06,600 Nej, Peter.

1371 00:46:07,600 --> 00:46:08,080 Prat, Peter.

1372 00:46:08,180 --> 00:46:09,200 Nej, men alltså cyber…

1373 00:46:09,200 --> 00:46:13,820 Cyber kommer från science-fiction-noveller och avserar när du har grejer…

1374 00:46:13,820 --> 00:46:14,260 Fuck, cyber!

1375 00:46:14,260 --> 00:46:23,380 ...som kan röra sig mellan fysisk värld och nätverk och där du liksom kan orsaka din skada eller någonting på ett annat system.

1376 00:46:24,300 --> 00:46:24,700 Och…

1377 00:46:24,700 --> 00:46:27,260 Det…

1378 00:46:28,500 --> 00:46:30,260 Alltså…

1379 00:46:31,060 --> 00:46:33,020 Fan, du säger så jävla mycket ord men du säger ingenting.

1380 00:46:33,080 --> 00:46:34,000 Det är helt fascinerande.

1381 00:46:34,000 --> 00:46:34,600 Nej, men vad fan…

1382 00:46:34,600 --> 00:46:35,360 Jag fattar ingen vink.

1383 00:46:35,620 --> 00:46:36,800 Det är väl det som är cyber?

1384 00:46:37,660 --> 00:46:39,200 Det är till ordet cyber.

1385 00:46:40,060 --> 00:46:40,660 Liksom…

1386 00:46:40,660 --> 00:46:42,720 I work with cyber security.

1387 00:46:43,000 --> 00:46:44,060 Vad fan betyder det då?

1388 00:46:44,320 --> 00:46:44,940 Ja, precis.

1389 00:46:45,200 --> 00:46:46,600 Definera det i din jävla rövhatt.

1390 00:46:47,440 --> 00:46:47,920 Bra!

1391 00:46:49,420 --> 00:46:50,080 För jag menar…

1392 00:46:50,840 --> 00:46:51,380 Vadå?

1393 00:46:52,000 --> 00:46:54,320 Är det allting som inte är fysisk säkerhet?

1394 00:46:54,400 --> 00:46:58,400 Eller betyder det att han jobbar med hot som överstiger liksom både fysiskt och så här?

1395 00:46:58,400 --> 00:46:58,760 Alltså…

1396 00:46:58,760 --> 00:47:02,920 Om man kollar på amerikanska fall där de älskar det här ordet så är det ju…

1397 00:47:02,920 --> 00:47:04,900 Det är ju bara nonsens varje gång de använder det.

1398 00:47:05,680 --> 00:47:05,880 Ja.

1399 00:47:06,000 --> 00:47:07,760 Det är väl lite där som jag har…

1400 00:47:07,760 --> 00:47:08,880 Northrop Grumman.

1401 00:47:09,200 --> 00:47:09,580 Ja, exakt.

1402 00:47:09,900 --> 00:47:14,200 Det är där som jag har skapat en liten hatkärlek till ordet cyber.

1403 00:47:14,500 --> 00:47:15,480 Ja, men alltså…

1404 00:47:15,480 --> 00:47:17,340 Antingen så kan du säga att du…

1405 00:47:17,340 --> 00:47:18,140 The cyber criminal.

1406 00:47:18,260 --> 00:47:23,720 Antingen kan du säga att du är en nätverkstekniker som tittar på aktiva nätverksintrång.

1407 00:47:24,320 --> 00:47:26,280 Eller så kan du hävda att…

1408 00:47:26,280 --> 00:47:31,280 I’m a cyber security expert monitoring advanced cyber threats.

1409 00:47:31,900 --> 00:47:32,900 Och vem har du?

1410 00:47:32,900 --> 00:47:34,480 Och de två som kan det här bäst.

1411 00:47:35,000 --> 00:47:37,620 Jag vet ju direkt vem jag skulle anställa utav dem som sa så här.

1412 00:47:37,680 --> 00:47:39,740 De som kan någonting säger ju inte att de pysslar med cyber.

1413 00:47:41,340 --> 00:47:43,780 Om de inte pysslar med cyber så blir vi inte bäst på det.

1414 00:47:44,920 --> 00:47:46,540 Och i så fall har vi fel.

1415 00:47:47,180 --> 00:47:47,540 Ja.

1416 00:47:48,460 --> 00:47:49,800 Och har vi fel, hör av er.

1417 00:47:50,020 --> 00:47:56,040 Om du de facto jobbar med cyber, då ska det fan vara cyberfysiska system.

1418 00:47:56,140 --> 00:47:58,900 Du ska verkligen överstiga verkligheten.

1419 00:47:59,820 --> 00:47:59,840 Cyber.

1420 00:47:59,840 --> 00:48:02,460 Och göra grejer som…

1421 00:48:02,460 --> 00:48:07,020 Där din fysiska presence mer eller mindre går över nätet.

1422 00:48:07,100 --> 00:48:08,340 Och sen gör någonting hemskt på ett annat ställe.

1423 00:48:08,340 --> 00:48:09,840 Men om man är en cyborg då?

1424 00:48:10,260 --> 00:48:11,020 Helt annat läge.

1425 00:48:11,140 --> 00:48:11,600 Okej.

1426 00:48:12,600 --> 00:48:13,280 Håll dem så här.

1427 00:48:13,640 --> 00:48:16,400 Är du en cyborg så ska du på allvar vara rädd för cyberfysiska…

1428 00:48:16,400 --> 00:48:19,280 Och när de börjar prata om cyborg threats, då är det fan på riktigt.

1429 00:48:21,600 --> 00:48:26,920 Det bästa i min hjärna när jag kan relatera till cybers om någonting bra.

1430 00:48:27,260 --> 00:48:30,380 Det är det här barnprogrammet som heter cybers som stavar S-A-J.

1431 00:48:30,380 --> 00:48:32,440 Det var en av de första datorerna att relatera.

1432 00:48:32,460 --> 00:48:34,420 Eller vetenskapsrelaterade programmen.

1433 00:48:34,600 --> 00:48:38,700 Vi har ju inte avslöjat det, men hela säkerhetspodcasten är ett enda stort…

1434 00:48:38,700 --> 00:48:39,500 Barnprogram.

1435 00:48:39,920 --> 00:48:40,920 Ja, det är mig i och för sig.

1436 00:48:41,560 --> 00:48:42,680 Men ett experiment.

1437 00:48:43,140 --> 00:48:45,900 Ett konstverk som försöker illustrera ordet cyber.

1438 00:48:47,040 --> 00:48:49,400 Vi hävdar att vi kan något om it-säkerhet.

1439 00:48:49,500 --> 00:48:51,120 Vi är själva verkligen ett projekt från konstfack.

1440 00:48:51,120 --> 00:48:53,700 Om vi går tillbaka till frågan om varför mobbar ni ordet cyber.

1441 00:48:53,900 --> 00:48:55,900 I mitt fall så är det just det att…

1442 00:48:55,900 --> 00:49:01,900 I de flesta kontexter där ordet används så är det high level marketing fluff.

1443 00:49:02,460 --> 00:49:06,400 Och de som verkligen vet någonting, de kan uttrycka sig mycket mer precis.

1444 00:49:06,920 --> 00:49:10,080 Så det är ofta ett tecken på att man inte kan ett skit.

1445 00:49:10,560 --> 00:49:11,040 Precis.

1446 00:49:11,620 --> 00:49:18,140 Eller i media när det ska beskrivas någonting som ska verka extra krångligt så är det cyber.

1447 00:49:19,300 --> 00:49:21,340 Så därför mobbar vi ordet cyber.

1448 00:49:21,600 --> 00:49:22,780 Och tänk fortsätta med det, i alla fall jag.

1449 00:49:23,000 --> 00:49:23,300 Cyber.

1450 00:49:23,900 --> 00:49:29,400 Jag har hört argumenten för att ordet har fastnat i USA.

1451 00:49:29,400 --> 00:49:32,400 Och att det är därför om du pratar med amerikansk…

1452 00:49:33,360 --> 00:49:38,660 Ledare och sånt så är ordet väldigt motiverat där.

1453 00:49:39,520 --> 00:49:46,640 Däremot så är det ju väldigt tydligt på den svenska marknaden att det finns ju ingen seriös människa i hela Sverige.

1454 00:49:46,860 --> 00:49:51,300 Varken på teknikernivå eller på ledningsnivå som använder ordet cyber.

1455 00:49:52,760 --> 00:49:55,400 Har det någon berättelse eller någon…

1456 00:49:55,960 --> 00:50:01,960 Du får nog ringa någon på Norrfuck Gunman och säga…

1457 00:50:01,960 --> 00:50:02,420 Hej guys!

1458 00:50:02,460 --> 00:50:03,300 You’re doing it wrong!

1459 00:50:03,520 --> 00:50:06,500 Du kallar dem just Norrfuck Gunman.

1460 00:50:06,820 --> 00:50:07,740 Vad heter de då?

1461 00:50:08,860 --> 00:50:09,340 Norrfuckgrummen.

1462 00:50:10,240 --> 00:50:12,120 Jag menar inte Norrfuck Gunman.

1463 00:50:12,260 --> 00:50:13,360 Men hej, seriöst.

1464 00:50:13,580 --> 00:50:16,380 Det är ju bara löjligt, eller hur?

1465 00:50:16,660 --> 00:50:16,860 Jo.

1466 00:50:17,180 --> 00:50:18,080 Cyber, cyber, cyber.

1467 00:50:18,200 --> 00:50:20,880 Det ser ut som en reklam för Rainbow Six.

1468 00:50:21,020 --> 00:50:22,340 Ett jävla dataspel liksom.

1469 00:50:22,640 --> 00:50:23,800 Kolla ut i cyber, cyber.

1470 00:50:23,880 --> 00:50:24,820 Du menar full spektrum?

1471 00:50:24,980 --> 00:50:25,900 Full spektrum cyber.

1472 00:50:26,120 --> 00:50:27,640 Det är ju helt bizarrt.

1473 00:50:27,640 --> 00:50:29,320 Det betyder ju ingenting.

1474 00:50:29,880 --> 00:50:31,260 Det betyder ju absolut ingenting.

1475 00:50:31,260 --> 00:50:33,280 De skulle lika gärna kunna sälja en rosa elefant.

1476 00:50:33,280 --> 00:50:34,200 Word, word, word.

1477 00:50:34,340 --> 00:50:35,180 Det är ju precis det de gör.

1478 00:50:35,260 --> 00:50:39,020 De säljer rosa elefantet i beslutsfattare som är helt it-literata.

1479 00:50:39,140 --> 00:50:41,520 Men de gillar fan dåliga actionfilmer.

1480 00:50:41,840 --> 00:50:42,520 Men det är ju så.

1481 00:50:42,600 --> 00:50:44,260 Det här är ju ett problem.

1482 00:50:44,400 --> 00:50:45,320 Vi måste ju agera.

1483 00:50:45,520 --> 00:50:46,300 Vi har pengar.

1484 00:50:46,580 --> 00:50:48,460 Jag måste köpa någonting från någon som kan någonting.

1485 00:50:48,560 --> 00:50:51,120 Åh, de kan full spektrum cyber.

1486 00:50:51,320 --> 00:50:51,900 De tar det.

1487 00:50:52,140 --> 00:50:56,380 Neutralizing enemy threat using full spektrum cyber.

1488 00:50:57,880 --> 00:50:58,780 Okej, då är det snus.

1489 00:50:59,780 --> 00:51:00,860 Nu ska det snusa.

1490 00:51:01,260 --> 00:51:03,100 Sen kommer vi in på lite mer färskare frågor.

1491 00:51:03,260 --> 00:51:03,420 Ja.

1492 00:51:04,320 --> 00:51:05,220 Vad betyder ordet it?

1493 00:51:07,640 --> 00:51:14,360 Första frågan är från Linus Trullsson som undrar om vi inte ska nämna det här med Säpos oförmåga att hitta folk på Facebook.

1494 00:51:14,560 --> 00:51:15,120 Men det har vi redan gjort.

1495 00:51:15,160 --> 00:51:16,060 Det har vi redan gjort, så det var nämnt.

1496 00:51:17,060 --> 00:51:22,740 Och sen så tycker Adelind att vi ska prata om Christmas tree attack eftersom det är ett julavsnitt.

1497 00:51:22,800 --> 00:51:24,380 Precis, det är just julavsnittet.

1498 00:51:24,600 --> 00:51:28,100 Då ber jag 1900-talet att Adel, de saknar dig.

1499 00:51:29,840 --> 00:51:31,100 Jag kan inte Christmas tree attack.

1500 00:51:31,260 --> 00:51:32,380 Tackar ni utan någon som kan den?

1501 00:51:32,500 --> 00:51:34,560 It makes it light up like a Christmas tree.

1502 00:51:34,700 --> 00:51:38,280 Det är precis det som är Christmas tree-skan.

1503 00:51:38,880 --> 00:51:41,560 Christmas tree attack är väl egentligen en subsätt av det där.

1504 00:51:41,680 --> 00:51:44,220 Du kan använda ett Christmas tree-packet för att göra en dos.

1505 00:51:44,500 --> 00:51:46,720 Åh fan, vad jag älskar det, Johan. Det är så fint.

1506 00:51:47,080 --> 00:51:51,040 Det vill säga att du tänder alla flaggorna i TCP-händen.

1507 00:51:51,720 --> 00:51:53,220 Making it light up like a Christmas tree.

1508 00:51:53,240 --> 00:51:55,920 Har jag förstått dig fel, Adel, så får du höra av dig igen.

1509 00:51:56,660 --> 00:51:59,920 Men är det inte osrategiskt att tända Evil Bit-flaggan?

1510 00:52:00,660 --> 00:52:01,020 Jo, jo.

1511 00:52:01,260 --> 00:52:01,940 Vem?

1512 00:52:02,240 --> 00:52:03,640 Ingen har sagt att det här var strategiskt.

1513 00:52:04,480 --> 00:52:07,240 Men man kan få skumma resultat.

1514 00:52:08,040 --> 00:52:08,540 Är det kunde?

1515 00:52:08,880 --> 00:52:09,260 Kunde.

1516 00:52:09,600 --> 00:52:10,580 Nu klickar jag på en länk.

1517 00:52:11,500 --> 00:52:12,140 Kryptolocker!

1518 00:52:12,460 --> 00:52:13,540 Det låter farligt.

1519 00:52:14,660 --> 00:52:17,220 Frågan är enligt följande.

1520 00:52:18,200 --> 00:52:21,100 Det är Johannes Höjer som säger

1521 00:52:21,100 --> 00:52:25,440 Ska jag vara orolig som konsument bakom min router utan port forwarding?

1522 00:52:25,780 --> 00:52:27,560 Be afraid, be very afraid.

1523 00:52:27,560 --> 00:52:31,180 Och så länkar han till en artikel.

1524 00:52:31,260 --> 00:52:32,180 Som där det står

1525 00:52:32,180 --> 00:52:34,200 Everything gets hacked.

1526 00:52:34,800 --> 00:52:35,680 Most hacked.

1527 00:52:36,320 --> 00:52:36,840 Most.

1528 00:52:37,100 --> 00:52:37,960 Jag kan inte ens prata.

1529 00:52:38,060 --> 00:52:38,700 Everything gets hacked.

1530 00:52:39,160 --> 00:52:40,420 För mycket pepparkaka.

1531 00:52:40,780 --> 00:52:44,920 Most smartphone users believe hacking and viruses will continue to be an issue.

1532 00:52:45,500 --> 00:52:47,840 Vad har det med port forwarding att göra?

1533 00:52:48,540 --> 00:52:48,860 Ja.

1534 00:52:49,860 --> 00:52:53,960 Alltså om du öppnar upp alla portar från ditt internet eller på internet så har du nog ett problem.

1535 00:52:54,340 --> 00:52:55,200 Jo, men jag tänker så här.

1536 00:52:55,240 --> 00:52:57,440 Det är så jävla förlegat in- och utsida.

1537 00:52:57,580 --> 00:52:58,920 Fan, du klickar ju på saker.

1538 00:52:59,280 --> 00:53:00,200 Alltså webbläsaren.

1539 00:53:00,200 --> 00:53:01,100 Du konsumerar ju komponenter.

1540 00:53:01,100 --> 00:53:01,140 Du konsumerar ju komponenter.

1541 00:53:01,140 --> 00:53:01,160 Du konsumerar ju komponenter.

1542 00:53:01,160 --> 00:53:02,160 Du köpte inte i webbläsaren.

1543 00:53:02,700 --> 00:53:04,520 Webbläsaren är ju ett av de största hoten.

1544 00:53:04,520 --> 00:53:06,240 Ja, då spelar ingen roll om port forwarding.

1545 00:53:06,420 --> 00:53:07,540 Du initierar ju ansläggningen.

1546 00:53:07,540 --> 00:53:09,600 Nej, det är ju förresten av ditt lokala nätverk då.

1547 00:53:09,720 --> 00:53:11,480 Jo, men är det det största risken då?

1548 00:53:11,560 --> 00:53:12,080 Jag vet inte.

1549 00:53:12,780 --> 00:53:21,420 Har du koll på patchlevel på det som lyssnar bakom porten du har forwarderat utifrån internet så är det ju lugnt.

1550 00:53:21,420 --> 00:53:22,720 Ja, men det har man ju inte.

1551 00:53:23,020 --> 00:53:23,820 Det är klart.

1552 00:53:24,140 --> 00:53:26,060 Alltså utan port forwarding.

1553 00:53:26,120 --> 00:53:27,060 Nej, utan port forwarding.

1554 00:53:27,100 --> 00:53:28,640 Nej, inte mer än någon annan tänker jag.

1555 00:53:28,640 --> 00:53:29,140 Nej, precis.

1556 00:53:29,360 --> 00:53:30,980 Men då är det här med att se till att…

1557 00:53:30,980 --> 00:53:32,760 Webbläsaren är tät och…

1558 00:53:32,760 --> 00:53:33,180 Ja, precis.

1559 00:53:33,300 --> 00:53:36,860 För port forwarding är ju bara att tillåta grejer att gå in.

1560 00:53:37,280 --> 00:53:39,100 Men det är ju allting.

1561 00:53:39,280 --> 00:53:40,680 Din enhet går ju ut.

1562 00:53:40,720 --> 00:53:42,040 Det är ju ett av de största problemen.

1563 00:53:42,180 --> 00:53:44,960 Däremot vet jag att jag tittade på det där när jag gjorde just…

1564 00:53:44,960 --> 00:53:47,320 Satt och skapade attacken mot Netgear routers.

1565 00:53:48,060 --> 00:53:54,960 Och det var ju en av grejerna man kunde göra genom min attack var att sätta på port forwarding för alla portar ut på nätet.

1566 00:53:55,020 --> 00:53:58,140 Och då öppnade ju upp hela det interna nätverket egentligen.

1567 00:53:58,420 --> 00:54:00,320 Fast det var ju inte det som var frågan här.

1568 00:54:00,320 --> 00:54:00,640 Nej.

1569 00:54:00,980 --> 00:54:03,140 Men jag bara pratade om varför det skulle kunna vara problem.

1570 00:54:03,140 --> 00:54:06,900 Om jag ändrar på alla förutsättningar du hade med i frågan så blir det ju svårare än något annat.

1571 00:54:06,920 --> 00:54:08,840 Men vad fan, vi har ju redan svarat på frågan.

1572 00:54:08,860 --> 00:54:09,120 Det ska jag.

1573 00:54:09,440 --> 00:54:11,200 Svaret är nej, inte mer än någon annan.

1574 00:54:11,600 --> 00:54:13,920 Det man kan göra är att man kan hålla koll på sin…

1575 00:54:13,920 --> 00:54:17,740 Om man har en sån ISP-router så kan man ju hålla koll på den lite grann.

1576 00:54:17,840 --> 00:54:19,040 De dyker ju upp i början i nätet.

1577 00:54:19,320 --> 00:54:20,360 Du är ju fuck då.

1578 00:54:21,560 --> 00:54:22,500 Ja, ja.

1579 00:54:22,740 --> 00:54:24,080 Fuck if you do, fuck if you don’t.

1580 00:54:24,200 --> 00:54:24,980 Det fanns en…

1581 00:54:24,980 --> 00:54:27,140 Alltså…

1582 00:54:27,140 --> 00:54:30,960 Hemma-routers har ju ofta en massa hyss.

1583 00:54:30,980 --> 00:54:31,840 För sig.

1584 00:54:32,020 --> 00:54:35,980 Och en massa saker som gör dem lätt manipulerade.

1585 00:54:37,580 --> 00:54:38,260 Lätt använda mer?

1586 00:54:38,400 --> 00:54:40,060 Lätt använda från utsidan.

1587 00:54:40,660 --> 00:54:42,480 Av support-skäl.

1588 00:54:42,820 --> 00:54:43,800 Kan man väl tänka sig.

1589 00:54:44,600 --> 00:54:50,880 Och då finns det kanske anledning att titta på att köpa någonting annat off the shelf.

1590 00:54:51,240 --> 00:54:53,800 Köp en du kan blästa över med lite DDBR.

1591 00:54:54,200 --> 00:54:54,820 Till exempel.

1592 00:54:55,360 --> 00:54:55,440 Ja.

1593 00:54:57,040 --> 00:54:58,980 Men jag vill ju hävda dig att det ju oftast är det ju…

1594 00:54:58,980 --> 00:55:00,780 Men browser är ju den stora risken.

1595 00:55:00,800 --> 00:55:00,960 Ja, eller?

1596 00:55:00,980 --> 00:55:08,700 Du vill ju att någon klickar på något dumt som kan färdas i ett kontext som ligger i userland.

1597 00:55:09,320 --> 00:55:11,440 Alltså HTTPS, port 80.

1598 00:55:11,920 --> 00:55:17,680 Vad vi nu kan tänka oss att använda på det stora vida internet där vi själva initierar anslutningen ut ur vårat nätverk.

1599 00:55:18,120 --> 00:55:19,080 Det är ju där problemet blir.

1600 00:55:19,280 --> 00:55:19,880 Det bästa…

1601 00:55:19,880 --> 00:55:20,940 Connect back liksom.

1602 00:55:20,980 --> 00:55:24,140 Ja, det bästa man kan göra för att höja sin egen säkerhet är att…

1603 00:55:24,140 --> 00:55:25,580 Kör ut en gateway genom en proxy.

1604 00:55:25,920 --> 00:55:27,940 Det är att sätta sig på tummarna.

1605 00:55:28,940 --> 00:55:29,380 Men…

1606 00:55:29,380 --> 00:55:29,660 Precis.

1607 00:55:30,020 --> 00:55:30,900 Så var det båda.

1608 00:55:30,980 --> 00:55:31,420 Tummarna.

1609 00:55:32,540 --> 00:55:33,680 Sticka ut båda ögonen.

1610 00:55:33,740 --> 00:55:34,500 Nej, problem är sålt.

1611 00:55:34,600 --> 00:55:42,680 Det bästa du kan göra för att höja din egen säkerhet hemma det är att skapa en användare på din dator som är helt oprivilegierad och inte har rättigheter att installera skit.

1612 00:55:43,140 --> 00:55:47,400 Och sen så har du ju ett admin-konto som du bara använder för att administrera saker.

1613 00:55:48,680 --> 00:55:49,900 Så du kan ju bli äglig ändå, tänker jag.

1614 00:55:49,980 --> 00:55:50,460 Det är klart du kan.

1615 00:55:50,680 --> 00:55:53,660 Alltså du kan ju fortfarande åka på det i tvåan, men…

1616 00:55:53,660 --> 00:55:55,220 Men för att återkoppla till frågan då.

1617 00:55:55,300 --> 00:55:59,620 Nej, den största risken är förmodligen inte din router utan förmodligen vad du gör på din browser.

1618 00:55:59,860 --> 00:55:59,940 Ja.

1619 00:56:00,280 --> 00:56:00,680 Följdfrågan.

1620 00:56:00,680 --> 00:56:01,400 Från samma person.

1621 00:56:01,960 --> 00:56:03,620 Ska jag vara orolig som konsument?

1622 00:56:04,060 --> 00:56:05,080 Fel, det var nästa där.

1623 00:56:05,440 --> 00:56:09,700 Eller ska jag vara orolig för virus slash attacker mot min uppdaterade iPhone?

1624 00:56:09,900 --> 00:56:11,160 Det var nog den artikeln du tryckte på.

1625 00:56:12,840 --> 00:56:14,280 Ja, det var…

1626 00:56:14,280 --> 00:56:14,540 Precis.

1627 00:56:14,840 --> 00:56:16,340 Now it makes so much sense.

1628 00:56:16,580 --> 00:56:18,560 Det var två tweets med en länk.

1629 00:56:18,960 --> 00:56:20,240 Ah, jag tänker så.

1630 00:56:20,840 --> 00:56:22,440 Då kan man tänka sig vad länken tillhör.

1631 00:56:22,440 --> 00:56:24,320 Om du har två tweets med en länk. Länken var väl bara en då?

1632 00:56:24,520 --> 00:56:26,940 Ja, och den var inte i den här utan i den förra.

1633 00:56:26,980 --> 00:56:27,780 Ja, fel.

1634 00:56:28,040 --> 00:56:29,100 Ja, du kan ma dig.

1635 00:56:29,100 --> 00:56:30,060 Jag tar frågan igen.

1636 00:56:30,060 --> 00:56:31,820 Var det en uppdaterad iPhone?

1637 00:56:32,260 --> 00:56:32,460 Ja.

1638 00:56:34,240 --> 00:56:35,680 De är ju inte magiska.

1639 00:56:36,240 --> 00:56:38,560 Alltså, de kan ha sårbarheter i sig.

1640 00:56:38,780 --> 00:56:43,620 Apple har ju fått kritik för att de är lite långsammare med att ta till sig open source-rättningar och så.

1641 00:56:44,680 --> 00:56:47,120 De har haft sina egna buggar som de själva har skapat.

1642 00:56:48,740 --> 00:56:59,440 Alltså, i praktiken om man tittar på när det faktiskt har gått fel så är det ju överlag Android-enheter och speciellt Android-enheter som är gamla och moderna.

1643 00:57:00,060 --> 00:57:02,240 Som inte är uppdaterade till moderna versioner.

1644 00:57:02,420 --> 00:57:05,140 Eller inte har Google som avsänder det.

1645 00:57:05,140 --> 00:57:06,240 Ja, om man säger så här.

1646 00:57:06,660 --> 00:57:11,240 De två senaste versionerna av iOS har ju inga kända buggar.

1647 00:57:11,680 --> 00:57:11,800 Nej.

1648 00:57:12,380 --> 00:57:13,480 Så att ligga på…

1649 00:57:13,480 --> 00:57:14,940 Sårbarhet är för buggar.

1650 00:57:15,080 --> 00:57:17,100 Okej, buggar har de, men inga kända sårbarheter.

1651 00:57:17,340 --> 00:57:21,680 Men att ligga på iOS och hela tiden ta en uppdatering när det kommer en.

1652 00:57:22,440 --> 00:57:23,840 Det är ju…

1653 00:57:23,840 --> 00:57:24,920 Alltså…

1654 00:57:24,920 --> 00:57:29,740 Om du inte är en power user som har exceptionella krav som leder dig till att välja något annat än iPhone.

1655 00:57:30,060 --> 00:57:30,920 Men om du är en…

1656 00:57:30,920 --> 00:57:36,060 Om du är en vanlig dum användare som bara ska ha en smartphone så…

1657 00:57:36,700 --> 00:57:39,080 iOS håller den uppdaterad, det är ett väldigt bra val.

1658 00:57:39,160 --> 00:57:42,080 Däremot har jag precis idag pledgat att…

1659 00:57:42,080 --> 00:57:50,060 Idag har jag pledgat att lämna iPhone om deras nästa modell innebär att de tar bort 3,5mm-pluggen.

1660 00:57:51,260 --> 00:57:52,280 Då sticker jag från iPhone.

1661 00:57:52,860 --> 00:57:53,940 Så fuck that noise.

1662 00:57:54,480 --> 00:57:56,500 Hör nu Apple, det här är ett seriöst rätt.

1663 00:57:56,500 --> 00:57:58,020 Nej men vad fan kamma är?

1664 00:57:58,140 --> 00:57:59,420 Och ett jävla batteripack.

1665 00:58:00,060 --> 00:58:00,640 Vad är det ni är på med?

1666 00:58:02,740 --> 00:58:04,000 Nej, det här alltså.

1667 00:58:04,220 --> 00:58:06,960 Jag ska gå på iPhones senaste power meet.

1668 00:58:07,280 --> 00:58:09,940 Men på tal om Android.

1669 00:58:11,000 --> 00:58:15,540 Så på min Sony Xperia Z3 som jag ju är supernöjd med.

1670 00:58:15,940 --> 00:58:18,740 Så fick jag en ny patch igår.

1671 00:58:19,360 --> 00:58:22,980 Jag är numera not vulnerable for state of fact.

1672 00:58:23,420 --> 00:58:24,980 And that my friends is a dare.

1673 00:58:25,660 --> 00:58:28,040 Det tog fem månader.

1674 00:58:28,040 --> 00:58:28,120 Fem månader.

1675 00:58:28,120 --> 00:58:32,920 Till alltså en sårbarhet som är more or less click and pwn.

1676 00:58:35,280 --> 00:58:36,760 Pass på det, pass på det.

1677 00:58:38,700 --> 00:58:40,500 Jag tror vi hade en fråga till.

1678 00:58:41,840 --> 00:58:44,140 Ja, och det var faktiskt Let’s Encrypt.

1679 00:58:44,580 --> 00:58:45,680 Men den har vi också nämnt.

1680 00:58:45,800 --> 00:58:47,880 Väldigt kort till sig, vad fan är Let’s Encrypt för någonting?

1681 00:58:48,640 --> 00:58:51,160 Anledningen till att ingen någonsin borde köra utan HTTPS länge.

1682 00:58:52,840 --> 00:58:54,340 Om man kör en webbsite.

1683 00:58:54,580 --> 00:58:54,900 Ja, jo.

1684 00:58:55,200 --> 00:58:56,120 Det är svårt att göra något för att ta hand om sig.

1685 00:58:56,120 --> 00:58:56,900 Har du ett mejeri?

1686 00:58:56,900 --> 00:58:56,980 Ja, det är svårt att göra något för att ta hand om sig.

1687 00:58:56,980 --> 00:58:57,000 Har du ett mejeri?

1688 00:58:57,000 --> 00:58:57,040 Ja, det är svårt att göra något för att ta hand om sig.

1689 00:58:57,040 --> 00:58:57,080 Har du ett mejeri?

1690 00:58:57,080 --> 00:58:58,100 Ja, det är svårt att göra något för att ta hand om sig.

1691 00:58:58,120 --> 00:59:11,820 Det gör det väldigt enklare att skaffa sig certifikat och enabla, och den automatiserar typ installation och skit också tror jag.

1692 00:59:12,460 --> 00:59:15,240 Det är nästan, det är så nära magi du kan komma tror jag.

1693 00:59:15,520 --> 00:59:16,900 Plug and play, säkerhet.

1694 00:59:18,040 --> 00:59:18,400 Cyber.

1695 00:59:18,820 --> 00:59:19,200 Do it.

1696 00:59:19,940 --> 00:59:20,200 Now.

1697 00:59:20,540 --> 00:59:21,020 All spectrum.

1698 00:59:21,020 --> 00:59:22,980 Och de tror jag är live på riktigt.

1699 00:59:23,340 --> 00:59:26,880 De smög igång någon gång för ett år sedan lite drygt.

1700 00:59:27,140 --> 00:59:27,800 Eller lite mindre.

1701 00:59:27,940 --> 00:59:28,100 Det var.

1702 00:59:28,120 --> 00:59:28,980 Det var väl vårdskiftet tror jag.

1703 00:59:29,480 --> 00:59:30,760 Och puttrade igång.

1704 00:59:30,920 --> 00:59:34,380 Och nu tror jag det är full spätta sedan en vecka eller två tillbaks.

1705 00:59:34,480 --> 00:59:37,680 Man verkligen börjar tracka ner folk som säger att det är så jobbigt.

1706 00:59:38,500 --> 00:59:40,360 Var ledsengrupp.org helt enkelt.

1707 00:59:40,600 --> 00:59:41,080 Förmodligen.

1708 00:59:41,200 --> 00:59:43,160 Be there och bli runt om.

1709 00:59:43,740 --> 00:59:44,220 Fyrkant.

1710 00:59:44,600 --> 00:59:44,840 Gört.

1711 00:59:45,900 --> 00:59:46,060 Bra.

1712 00:59:46,520 --> 00:59:47,840 Det var gamla frågor.

1713 00:59:49,420 --> 00:59:49,900 Ja.

1714 00:59:50,640 --> 00:59:53,080 Jag tycker att vi känner oss klara på den biten.

1715 00:59:53,680 --> 00:59:56,020 Och övergår till vår julklapp till lyssnarna.

1716 00:59:56,660 --> 00:59:57,260 Lite intervjuer.

1717 00:59:57,460 --> 00:59:57,700 Ja.

1718 00:59:57,700 --> 01:00:00,640 Från Ovas Gothenburg Day 2015.

1719 01:00:01,020 --> 01:00:06,740 Jesper kan du ta en kort presentation av vilka som vi kommer att föra nu?

1720 01:00:06,880 --> 01:00:08,520 Vi kommer att få höra.

1721 01:00:08,900 --> 01:00:10,060 Jag vet inte vilken ordning vi släpper dem.

1722 01:00:10,140 --> 01:00:11,000 Men vi kan släppa.

1723 01:00:11,360 --> 01:00:11,920 Jag kan ta den.

1724 01:00:11,920 --> 01:00:12,940 Antisnatcher.

1725 01:00:13,720 --> 01:00:14,360 Mikili.

1726 01:00:14,840 --> 01:00:15,280 Oru.

1727 01:00:15,500 --> 01:00:17,820 Som pratar om fish frenzy.

1728 01:00:17,820 --> 01:00:17,920 Fishing.

1729 01:00:18,660 --> 01:00:19,700 Och egentligen fishing.

1730 01:00:20,420 --> 01:00:20,660 Precis.

1731 01:00:21,300 --> 01:00:24,440 Hur hans ventures into the fishing world.

1732 01:00:24,440 --> 01:00:25,460 Det är väldigt mycket tabu.

1733 01:00:26,060 --> 01:00:27,400 I alla fall i Sverige.

1734 01:00:27,700 --> 01:00:28,980 Att jobba med just fishing.

1735 01:00:29,120 --> 01:00:31,040 För det är en riktad attack mot användarna.

1736 01:00:31,600 --> 01:00:35,460 Och det tycker inte de företagen som jag är involverad i.

1737 01:00:35,520 --> 01:00:36,620 Och jobbar med säkerhet om.

1738 01:00:37,100 --> 01:00:38,120 Egentligen att.

1739 01:00:38,120 --> 01:00:38,400 Ja.

1740 01:00:39,160 --> 01:00:39,720 Peka ut någon.

1741 01:00:40,160 --> 01:00:43,500 Men han har väldigt bra success rates.

1742 01:00:43,500 --> 01:00:44,520 Som man själv säger då.

1743 01:00:44,780 --> 01:00:46,720 I de nordiska länderna.

1744 01:00:46,900 --> 01:00:47,800 Så det kommer vi få höra.

1745 01:00:47,960 --> 01:00:51,620 Vi kommer höra en jättesnabb liten fem minutare.

1746 01:00:51,900 --> 01:00:53,320 Med Sean Duggan.

1747 01:00:53,440 --> 01:00:53,860 Eller vad heter han?

1748 01:00:53,900 --> 01:00:54,380 Duggan.

1749 01:00:55,340 --> 01:00:56,980 Om Security Shepard.

1750 01:00:56,980 --> 01:00:57,720 Ovas-projekt.

1751 01:00:58,020 --> 01:01:00,120 Ett Ovas-projekt som jag tror kommer bli asgrymt.

1752 01:01:00,940 --> 01:01:03,680 De letar just nu efter hjälp med att översätta.

1753 01:01:04,680 --> 01:01:05,680 Det här projektet.

1754 01:01:05,900 --> 01:01:09,780 Så om ni är sugna på att engagera er.

1755 01:01:09,920 --> 01:01:11,460 Så hoppa till Ovas-sajten.

1756 01:01:11,780 --> 01:01:13,340 Det är typ web-CTF in a box.

1757 01:01:13,540 --> 01:01:14,520 Som kan användas för att lära er.

1758 01:01:14,620 --> 01:01:15,320 Modulärt också.

1759 01:01:15,400 --> 01:01:16,440 Ska man väl tillägga.

1760 01:01:16,620 --> 01:01:19,300 Och de har även stöd för mobilapptestning.

1761 01:01:19,440 --> 01:01:20,540 Så vill ni vara med där.

1762 01:01:20,600 --> 01:01:21,800 Så finns det alla möjligheter.

1763 01:01:22,940 --> 01:01:24,620 Sen kommer vi höra Marie Moe.

1764 01:01:25,360 --> 01:01:26,800 Hon pratar om.

1765 01:01:26,800 --> 01:01:28,800 Hur det är att leva med en device som är.

1766 01:01:29,220 --> 01:01:29,680 Som man har.

1767 01:01:30,280 --> 01:01:30,680 Unpatchable.

1768 01:01:30,940 --> 01:01:32,300 Men inte nog med att den är unpatchable.

1769 01:01:32,420 --> 01:01:33,520 Man har den i sig också.

1770 01:01:34,180 --> 01:01:36,080 Alltså en unpatchable pacemaker.

1771 01:01:37,040 --> 01:01:39,460 Vi kan ju prata lite om hennes erfarenheter av det där.

1772 01:01:39,800 --> 01:01:41,480 Och hennes research egentligen.

1773 01:01:42,400 --> 01:01:43,920 Och det är det ni kommer få höra.

1774 01:01:44,180 --> 01:01:45,540 De skete ju inte vi var med.

1775 01:01:46,340 --> 01:01:46,600 Ja.

1776 01:01:46,980 --> 01:01:48,040 Det känns som att det.

1777 01:01:48,920 --> 01:01:49,460 Den här.

1778 01:01:50,600 --> 01:01:51,500 Den här.

1779 01:01:51,700 --> 01:01:53,460 Den här lyssnarskaran.

1780 01:01:54,220 --> 01:01:55,600 Kanske har hört.

1781 01:01:55,840 --> 01:01:56,440 Rickard.

1782 01:01:56,440 --> 01:01:57,720 Ett par gånger tidigare.

1783 01:01:57,720 --> 01:01:58,920 Men Rickard är inte bitter.

1784 01:01:59,620 --> 01:02:00,520 Men Rickard är inte bitter.

1785 01:02:00,740 --> 01:02:01,480 Men men.

1786 01:02:01,560 --> 01:02:03,980 Och satte mig i postinställningen.

1787 01:02:04,060 --> 01:02:05,300 Du var ju med och höll en intervju.

1788 01:02:05,440 --> 01:02:05,960 Ja jag vet.

1789 01:02:06,720 --> 01:02:09,540 Ett jättetack till OASP Göteborgs.

1790 01:02:09,720 --> 01:02:10,000 Verkligen.

1791 01:02:10,180 --> 01:02:11,320 För en mycket bra.

1792 01:02:12,340 --> 01:02:13,000 Det är.

1793 01:02:13,700 --> 01:02:15,180 En riktig idrott att vi inte har.

1794 01:02:15,380 --> 01:02:15,920 Sånt på.

1795 01:02:16,300 --> 01:02:17,140 We aim to please.

1796 01:02:17,280 --> 01:02:19,540 Ja det var världsklass på konferensen.

1797 01:02:19,900 --> 01:02:21,800 Jag tar avslut av detta här.

1798 01:02:21,900 --> 01:02:23,820 Så får ni njuta av lite fina intervjuer.

1799 01:02:24,160 --> 01:02:24,800 Tills nästa gång.

1800 01:02:24,880 --> 01:02:26,300 Ska vi sjunga någon julsång eller något.

1801 01:02:26,440 --> 01:02:27,420 Nej det ska vi inte göra.

1802 01:02:27,560 --> 01:02:29,300 Men jag som pratar heter Johan Ryberg Möller.

1803 01:02:29,420 --> 01:02:30,580 Men med Hedja Jesper Larsson.

1804 01:02:30,700 --> 01:02:31,380 Så är det faktiskt.

1805 01:02:31,560 --> 01:02:34,600 Men ska vi inte offa efter intervjuerna.

1806 01:02:34,860 --> 01:02:35,220 Nej.

1807 01:02:36,380 --> 01:02:38,800 Alltså vi kan klippa här och göra någon magi.

1808 01:02:39,200 --> 01:02:40,440 Eller så gör vi inte det.

1809 01:02:40,540 --> 01:02:41,060 Eller så gör vi inte det.

1810 01:02:41,080 --> 01:02:41,800 Så kör vi igen här.

1811 01:02:42,580 --> 01:02:43,060 Det är väl bra.

1812 01:02:43,160 --> 01:02:44,020 Så kommer intervjuerna sen.

1813 01:02:44,120 --> 01:02:44,440 Det är väl fint.

1814 01:02:45,320 --> 01:02:46,860 Det här blir helt värd.

1815 01:02:47,020 --> 01:02:47,820 Ska vi.

1816 01:02:48,020 --> 01:02:48,340 Nej.

1817 01:02:48,540 --> 01:02:50,160 Det blir jätteroligt.

1818 01:02:50,160 --> 01:02:51,480 Det är precis så här dåliga vi är.

1819 01:02:51,620 --> 01:02:52,060 Jag bara kör.

1820 01:02:52,760 --> 01:02:52,920 Ja.

1821 01:02:53,040 --> 01:02:53,640 Ska vi börja om.

1822 01:02:53,640 --> 01:02:55,980 Det här var i alla fall säkerhetspodcasten.

1823 01:02:56,040 --> 01:02:56,420 Så var det.

1824 01:02:56,440 --> 01:02:58,340 Jag som pratar heter Johan Ryberg Möller.

1825 01:02:58,420 --> 01:02:59,380 Men med Hedja Jesper Larsson.

1826 01:02:59,460 --> 01:02:59,800 Yes.

1827 01:03:00,120 --> 01:03:00,940 Peter Magnusson.

1828 01:03:01,080 --> 01:03:01,740 Yes, yes.

1829 01:03:01,960 --> 01:03:02,620 Rickard Bordfors.

1830 01:03:02,720 --> 01:03:03,160 God jul.

1831 01:03:03,340 --> 01:03:04,220 Mattias Idagen.

1832 01:03:04,440 --> 01:03:05,480 Ho, ho, ho.

1833 01:03:05,500 --> 01:03:08,300 Och från oss alla till er alla.

1834 01:03:08,540 --> 01:03:10,780 En riktigt god jul.

1835 01:03:11,100 --> 01:03:12,240 Ja, jag ges kärna bakom er nu.

1836 01:03:12,360 --> 01:03:12,920 Well, okay.

1837 01:03:13,160 --> 01:03:15,780 So we’re here at Ovas Day in Gothenburg.

1838 01:03:16,280 --> 01:03:18,880 And we have a very interesting guest.

1839 01:03:19,320 --> 01:03:21,680 It’s the famous anti-snatcher.

1840 01:03:22,540 --> 01:03:23,100 Thanks.

1841 01:03:23,420 --> 01:03:23,560 Yeah.

1842 01:03:24,180 --> 01:03:24,620 So we just.

1843 01:03:24,620 --> 01:03:25,260 Infamous.

1844 01:03:25,380 --> 01:03:26,200 Infamous maybe.

1845 01:03:26,440 --> 01:03:27,440 Infamous, yeah.

1846 01:03:28,140 --> 01:03:29,380 So we just listened to your talk.

1847 01:03:29,380 --> 01:03:30,480 It was awesome.

1848 01:03:30,820 --> 01:03:31,720 Excellent, yeah.

1849 01:03:32,240 --> 01:03:33,140 A fairy tale.

1850 01:03:33,140 --> 01:03:34,380 What was the topic?

1851 01:03:34,380 --> 01:03:36,100 Dark fairy tales from a fisherman.

1852 01:03:36,100 --> 01:03:36,300 Yeah.

1853 01:03:36,300 --> 01:03:36,600 Yeah.

1854 01:03:37,260 --> 01:03:44,560 So the concept is that the things that we actually took with us is that we in the Nordic companies are very easy to fish.

1855 01:03:44,760 --> 01:03:45,200 Yes.

1856 01:03:45,560 --> 01:03:46,880 So how, why is that do you think?

1857 01:03:47,460 --> 01:03:50,780 I’m, I asked that to myself as well.

1858 01:03:50,780 --> 01:03:52,160 I’m not really sure why.

1859 01:03:52,160 --> 01:03:56,180 But according to our stats, you know, you always get the good 30, 40%.

1860 01:03:56,440 --> 01:03:58,440 And success rate.

1861 01:03:58,440 --> 01:03:59,920 So it’s, I’m not sure.

1862 01:03:59,920 --> 01:04:10,480 Maybe do you, do you think I have a theory because social attacks are frowned upon in the Nordic countries.

1863 01:04:10,480 --> 01:04:16,720 So you don’t, you don’t ever see that or very rarely see that in security engagements.

1864 01:04:17,320 --> 01:04:20,140 Do you think that could be one of the reasons?

1865 01:04:20,140 --> 01:04:25,820 Because, you know, companies haven’t been using fishing as a kind of engagement type.

1866 01:04:25,820 --> 01:04:26,260 Mm-hmm.

1867 01:04:26,260 --> 01:04:26,900 It could be.

1868 01:04:26,900 --> 01:04:35,520 And a lot, actually a lot of like doing fishing as a like full blown kind of engagement is not that common yet.

1869 01:04:35,520 --> 01:04:36,020 No.

1870 01:04:36,280 --> 01:04:44,800 Especially like when you do fishing, a lot of time the customer wants to minimize the scope saying you cannot buy what you cannot do user impersonation.

1871 01:04:45,140 --> 01:04:52,700 Because all this stuff like presented didn’t mention this, this case is where actually you can buy what in the network, but also where you can do user impersonation.

1872 01:04:52,700 --> 01:04:56,060 Meaning once you can harvest credentials for web made.

1873 01:04:56,260 --> 01:04:57,760 Like past the hash and stuff.

1874 01:04:57,760 --> 01:04:58,260 Yeah.

1875 01:04:58,260 --> 01:05:23,760 No, no, user impersonation meaning that once you have access to a web mail of a victim, you can send emails from the victim, so completely legit and then maybe for example, including malware pointing to links that, for example, you could upload malware directly inside the shares that you got access to in the company and then send an email impersonating a user and then the success rate is way higher.

1876 01:05:23,760 --> 01:05:24,260 Yeah.

1877 01:05:24,260 --> 01:05:24,760 Yeah.

1878 01:05:24,760 --> 01:05:25,280 Yeah.

1879 01:05:25,280 --> 01:05:26,260 Yeah.

1880 01:05:26,260 --> 01:05:26,760 Mm.

1881 01:05:26,760 --> 01:05:27,540 Hmm.

1882 01:05:27,540 --> 01:05:28,040 Mm.

1883 01:05:28,060 --> 01:05:30,260 Hmm.

1884 01:05:35,780 --> 01:05:36,660 Mm.

1885 01:05:41,560 --> 01:05:45,680 Mm, mm.

1886 01:05:49,280 --> 01:05:49,740 Yeah.

1887 01:05:51,980 --> 01:05:52,940 Let’s see.

1888 01:05:53,120 --> 01:05:53,400 Yeah.

1889 01:05:53,600 --> 01:05:54,540 Parental experiences.

1890 01:05:55,000 --> 01:05:55,540 We haven’t.

1891 01:05:55,720 --> 01:05:56,180 Yeah.

1892 01:05:56,180 --> 01:05:56,200 Yeah.

1893 01:05:56,260 --> 01:05:58,220 Don’t cut it

1894 01:05:58,220 --> 01:05:59,520 No, no, I won’t, never

1895 01:05:59,520 --> 01:06:02,100 So I think that’s frowned upon here

1896 01:06:02,100 --> 01:06:04,020 We don’t do it, because it’s

1897 01:06:04,020 --> 01:06:06,340 Yeah, you’re targeting an individual that will be

1898 01:06:06,340 --> 01:06:08,520 Yeah, thrown out in the cold

1899 01:06:08,520 --> 01:06:10,160 Actually, when I do fishing

1900 01:06:10,160 --> 01:06:12,300 For this kind of Nordic markets

1901 01:06:12,300 --> 01:06:14,420 We always need to anonymize the report

1902 01:06:14,420 --> 01:06:15,420 Yeah, you stripped it, yeah

1903 01:06:15,420 --> 01:06:18,780 This was the vector, and this is how we leverage it

1904 01:06:18,780 --> 01:06:20,420 And you just present statistics

1905 01:06:20,420 --> 01:06:22,300 Then we manage to get

1906 01:06:22,300 --> 01:06:23,300 So and so many

1907 01:06:23,300 --> 01:06:26,200 Yeah, sometimes, even if you sanitize the screenshots

1908 01:06:26,200 --> 01:06:28,320 For example, there are some

1909 01:06:28,320 --> 01:06:30,600 Usually, like, who reads the report

1910 01:06:30,600 --> 01:06:32,500 In the company knows, usually

1911 01:06:32,500 --> 01:06:34,380 But, yeah, this is for this kind of

1912 01:06:34,380 --> 01:06:36,300 Privacy or union kind of

1913 01:06:36,300 --> 01:06:37,860 Regulations, right, like

1914 01:06:37,860 --> 01:06:39,620 To prevent point fingers

1915 01:06:39,620 --> 01:06:40,860 At people

1916 01:06:40,860 --> 01:06:43,200 So you talked about Fish Frenzy

1917 01:06:43,200 --> 01:06:45,540 Can you explain what it is?

1918 01:06:45,580 --> 01:06:47,640 Yeah, Fishing Frenzy is an open source

1919 01:06:47,640 --> 01:06:49,740 Rails application written by

1920 01:06:49,740 --> 01:06:51,600 Brendan McCann, Zecnox

1921 01:06:51,600 --> 01:06:52,720 A guy from US

1922 01:06:52,720 --> 01:06:55,740 And as soon as I got into this tool

1923 01:06:55,740 --> 01:06:57,760 A year ago, I said, this is perfect

1924 01:06:57,760 --> 01:06:58,860 Like, this is what I needed

1925 01:06:58,860 --> 01:07:01,980 And we need to combine beef in it

1926 01:07:01,980 --> 01:07:04,400 And I’m collaborating with them

1927 01:07:04,400 --> 01:07:06,180 I send them a lot of fishing templates

1928 01:07:06,180 --> 01:07:08,300 And I also forked the projects

1929 01:07:08,300 --> 01:07:09,880 And sometimes I send them pull requests

1930 01:07:09,880 --> 01:07:12,800 In order to integrate most tools

1931 01:07:12,800 --> 01:07:14,520 So for our users

1932 01:07:14,520 --> 01:07:15,780 That don’t know what it is

1933 01:07:15,780 --> 01:07:18,880 Fishing Frenzy is actually

1934 01:07:18,880 --> 01:07:20,680 An application that allows you

1935 01:07:20,680 --> 01:07:21,900 To manage fishing campaigns

1936 01:07:21,900 --> 01:07:22,540 Meaning that

1937 01:07:22,540 --> 01:07:24,900 You can configure your templates

1938 01:07:24,900 --> 01:07:27,340 You can configure the victim list

1939 01:07:27,340 --> 01:07:28,280 You can configure

1940 01:07:28,280 --> 01:07:30,840 It’s a framework that also

1941 01:07:30,840 --> 01:07:31,840 Tracks the clicks

1942 01:07:31,840 --> 01:07:33,740 Unique identify the victim

1943 01:07:33,740 --> 01:07:35,860 So it’s basically like what you need

1944 01:07:35,860 --> 01:07:37,600 To do mass email delivery

1945 01:07:37,600 --> 01:07:39,700 If you want to use emails as

1946 01:07:39,700 --> 01:07:41,780 Delivery vector, of course you can use

1947 01:07:41,780 --> 01:07:43,600 SMS, links in public

1948 01:07:43,600 --> 01:07:45,860 Sites and stuff, but the email

1949 01:07:45,860 --> 01:07:47,860 One is actually the best one in my opinion

1950 01:07:47,860 --> 01:07:49,480 And this is what Fishing Frenzy

1951 01:07:49,480 --> 01:07:51,620 Really helps you to do

1952 01:07:51,620 --> 01:07:52,180 And automate

1953 01:07:52,540 --> 01:07:53,940 Cool, you also mentioned that

1954 01:07:53,940 --> 01:07:56,400 You have a project going on

1955 01:07:56,400 --> 01:07:59,240 That you will release

1956 01:07:59,240 --> 01:08:00,380 After Troopers

1957 01:08:00,380 --> 01:08:03,400 Yeah, and this is Fish Lulz

1958 01:08:03,400 --> 01:08:04,500 Which is basically

1959 01:08:04,500 --> 01:08:05,980 Nice name

1960 01:08:05,980 --> 01:08:08,580 Fish Lulz is basically a glue

1961 01:08:08,580 --> 01:08:11,600 Is a project that aims at gluing

1962 01:08:11,600 --> 01:08:13,440 Together fishing frenzy beef

1963 01:08:13,440 --> 01:08:15,600 Preconfigured in an Amazon instance

1964 01:08:15,600 --> 01:08:17,540 For example, obviously you can do it

1965 01:08:17,540 --> 01:08:19,740 In whatever virtual machine container

1966 01:08:19,740 --> 01:08:21,940 But the idea is that you don’t need to configure it

1967 01:08:21,940 --> 01:08:23,940 You need to configure Fishing Frenzy every time

1968 01:08:23,940 --> 01:08:26,880 And every time a sandboxed kind of environment

1969 01:08:26,880 --> 01:08:28,500 For the specific customer

1970 01:08:28,500 --> 01:08:31,440 Is actually instantiated for you

1971 01:08:31,440 --> 01:08:32,840 Quite quickly and you just

1972 01:08:32,840 --> 01:08:35,640 As I show in the videos

1973 01:08:35,640 --> 01:08:37,880 You just need to specify two domains

1974 01:08:37,880 --> 01:08:39,940 Like the domain where you want to host

1975 01:08:39,940 --> 01:08:41,980 The web fishing stuff

1976 01:08:41,980 --> 01:08:43,000 And the domain that you want to use

1977 01:08:43,000 --> 01:08:45,140 To administer the whole framework

1978 01:08:45,140 --> 01:08:45,640 And that’s it

1979 01:08:45,640 --> 01:08:47,400 Then as the whole thing is

1980 01:08:47,400 --> 01:08:49,100 Preconfigured in Amazon

1981 01:08:49,100 --> 01:08:51,780 The script takes care of all the configuration things

1982 01:08:51,780 --> 01:08:54,680 And minimize really the deployment cost

1983 01:08:54,680 --> 01:08:55,580 Cool, awesome

1984 01:08:55,580 --> 01:09:00,720 There are companies that specialize

1985 01:09:00,720 --> 01:09:06,260 In sort of targeted attacks

1986 01:09:06,260 --> 01:09:08,600 For companies like Fish Me

1987 01:09:08,600 --> 01:09:09,440 Yes

1988 01:09:09,440 --> 01:09:12,380 Do you see them as a competitor?

1989 01:09:12,820 --> 01:09:13,420 Not really

1990 01:09:13,420 --> 01:09:14,800 I actually did some

1991 01:09:14,800 --> 01:09:17,180 I was attending some webinars from them

1992 01:09:17,180 --> 01:09:19,040 When I was working in a previous company

1993 01:09:19,040 --> 01:09:21,300 They considered to use their service

1994 01:09:21,780 --> 01:09:22,420 Back in the days

1995 01:09:22,420 --> 01:09:23,160 Like a year ago

1996 01:09:23,160 --> 01:09:25,060 From what I remember

1997 01:09:25,060 --> 01:09:27,120 They didn’t even have client side

1998 01:09:27,120 --> 01:09:28,380 As a possibility

1999 01:09:28,380 --> 01:09:29,620 So it was mostly like

2000 01:09:29,620 --> 01:09:31,180 Click tracking

2001 01:09:31,180 --> 01:09:33,400 Kind of framework

2002 01:09:33,400 --> 01:09:34,480 With very minimal

2003 01:09:34,480 --> 01:09:36,040 Credential harvesting possibility

2004 01:09:36,040 --> 01:09:36,680 It was like

2005 01:09:36,680 --> 01:09:39,220 Kind of fishing that they do in the US

2006 01:09:39,220 --> 01:09:40,760 When they don’t want to go

2007 01:09:40,760 --> 01:09:41,780 Like full scope

2008 01:09:41,780 --> 01:09:43,760 So who clicks

2009 01:09:43,760 --> 01:09:45,240 And trick

2010 01:09:45,240 --> 01:09:46,940 Obviously fingerprinting as well

2011 01:09:46,940 --> 01:09:49,080 But nothing special

2012 01:09:49,080 --> 01:09:51,480 Like this stuff that I did

2013 01:09:51,480 --> 01:09:53,300 Combining open source stuff

2014 01:09:53,300 --> 01:09:53,780 Is

2015 01:09:53,780 --> 01:09:56,700 It should be considered like

2016 01:09:56,700 --> 01:09:59,340 For web app security

2017 01:09:59,340 --> 01:10:00,800 Which is a tool that helps you

2018 01:10:00,800 --> 01:10:01,820 Automate a lot of things

2019 01:10:01,820 --> 01:10:03,560 But doesn’t do everything for you

2020 01:10:03,560 --> 01:10:06,300 So it’s supposed to be used by people

2021 01:10:06,300 --> 01:10:06,960 That are technical

2022 01:10:06,960 --> 01:10:08,300 Not like Fish Me

2023 01:10:08,300 --> 01:10:09,680 That is supposed to be used by someone

2024 01:10:09,680 --> 01:10:11,380 That read the documentation

2025 01:10:11,380 --> 01:10:12,460 And sends a campaign

2026 01:10:12,460 --> 01:10:17,260 So for our users

2027 01:10:17,260 --> 01:10:18,260 And for our listeners

2028 01:10:18,260 --> 01:10:20,300 That are not into beef

2029 01:10:20,300 --> 01:10:21,300 Can you quickly explain

2030 01:10:21,480 --> 01:10:22,400 What beef is

2031 01:10:22,400 --> 01:10:23,300 And why it’s awesome

2032 01:10:23,300 --> 01:10:24,380 Yes

2033 01:10:24,380 --> 01:10:25,580 Beef stands for

2034 01:10:25,580 --> 01:10:27,080 Browser exploitation framework

2035 01:10:27,080 --> 01:10:28,860 And is an open source

2036 01:10:28,860 --> 01:10:31,000 Web application

2037 01:10:31,000 --> 01:10:33,020 That allows you to

2038 01:10:33,020 --> 01:10:34,640 Hook victim browsers

2039 01:10:34,640 --> 01:10:35,320 Meaning that

2040 01:10:35,320 --> 01:10:38,320 What you want to do with beef

2041 01:10:38,320 --> 01:10:39,780 Is to trick the victims

2042 01:10:39,780 --> 01:10:41,620 Into loading a javascript file

2043 01:10:41,620 --> 01:10:43,180 Originally beef was created

2044 01:10:43,180 --> 01:10:45,320 To show how far you can go

2045 01:10:45,320 --> 01:10:46,760 With a cross-site scripting attack

2046 01:10:46,760 --> 01:10:48,740 But then it became

2047 01:10:48,740 --> 01:10:50,840 Recently something

2048 01:10:50,840 --> 01:10:51,460 With a lot of clients

2049 01:10:51,480 --> 01:10:52,480 Inside exploits

2050 01:10:52,480 --> 01:10:53,940 Perfect for phishing

2051 01:10:53,940 --> 01:10:56,080 So it could be used in both cases

2052 01:10:56,080 --> 01:10:58,340 If you want to really weaponize XSS

2053 01:10:58,340 --> 01:10:59,680 It’s perfect

2054 01:10:59,680 --> 01:11:00,480 Because basically

2055 01:11:00,480 --> 01:11:01,860 You load the beef hook

2056 01:11:01,860 --> 01:11:03,300 And then you control the origin

2057 01:11:03,300 --> 01:11:05,420 If you don’t want to use XSS

2058 01:11:05,420 --> 01:11:07,320 You just put it in your phishing pages

2059 01:11:07,320 --> 01:11:08,740 And then you can use

2060 01:11:08,740 --> 01:11:09,960 All this beef functionality

2061 01:11:09,960 --> 01:11:11,020 Like fingerprinting

2062 01:11:11,020 --> 01:11:13,300 And automatic module execution

2063 01:11:13,300 --> 01:11:14,820 For your needs

2064 01:11:14,820 --> 01:11:18,580 I think it was pretty sweet

2065 01:11:18,580 --> 01:11:21,440 The last few slides

2066 01:11:21,440 --> 01:11:22,000 Where you showed

2067 01:11:22,000 --> 01:11:24,240 The automation capabilities

2068 01:11:24,240 --> 01:11:28,360 That’s definitely the right approach

2069 01:11:28,360 --> 01:11:29,880 Do the harvesting

2070 01:11:29,880 --> 01:11:31,760 Get all the emails

2071 01:11:31,760 --> 01:11:33,640 Or the vector for the users

2072 01:11:33,640 --> 01:11:34,840 And then just automate

2073 01:11:34,840 --> 01:11:35,440 Awesome

2074 01:11:35,440 --> 01:11:36,600 And then just wait

2075 01:11:36,600 --> 01:11:37,780 For a callback

2076 01:11:37,780 --> 01:11:40,020 Session one, two, three

2077 01:11:40,020 --> 01:11:42,580 Usually you don’t have enough

2078 01:11:42,580 --> 01:11:44,580 You don’t have much time to rest

2079 01:11:44,580 --> 01:11:45,840 Once you launch the campaign

2080 01:11:45,840 --> 01:11:47,080 Because seriously

2081 01:11:47,080 --> 01:11:48,180 Most of the times

2082 01:11:48,180 --> 01:11:49,680 You get clicks in the first minute

2083 01:11:49,680 --> 01:11:50,920 Then you need to be

2084 01:11:50,920 --> 01:11:51,420 Very careful

2085 01:11:51,440 --> 01:11:53,880 To elevate persistence

2086 01:11:53,880 --> 01:11:56,440 In your meterpreter shell

2087 01:11:56,440 --> 01:11:57,040 Yes, yes

2088 01:11:57,040 --> 01:11:57,940 And for instance

2089 01:11:57,940 --> 01:11:59,940 When you do only credential harvesting

2090 01:11:59,940 --> 01:12:01,320 It’s even more complex

2091 01:12:01,320 --> 01:12:02,300 When you have a shell

2092 01:12:02,300 --> 01:12:03,320 Okay, you just need one

2093 01:12:03,320 --> 01:12:03,980 And you can pilot

2094 01:12:03,980 --> 01:12:05,780 But if you have credential harvesting

2095 01:12:05,780 --> 01:12:07,980 So that’s the most common memo

2096 01:12:07,980 --> 01:12:08,480 I guess

2097 01:12:08,480 --> 01:12:10,080 Just credential harvest

2098 01:12:10,080 --> 01:12:10,840 As soon as you have

2099 01:12:10,840 --> 01:12:11,580 You can

2100 01:12:11,580 --> 01:12:13,200 As soon as you identify panels

2101 01:12:13,200 --> 01:12:14,380 That are exposed

2102 01:12:14,380 --> 01:12:15,360 You can clone them

2103 01:12:15,360 --> 01:12:16,640 So if you have

2104 01:12:16,640 --> 01:12:17,580 More than a hundred

2105 01:12:17,580 --> 01:12:18,460 Let’s say credentials

2106 01:12:18,460 --> 01:12:19,680 In the first two hours

2107 01:12:19,680 --> 01:12:21,080 What you need is

2108 01:12:21,080 --> 01:12:22,480 To automate also

2109 01:12:22,480 --> 01:12:22,960 For example

2110 01:12:22,960 --> 01:12:24,080 Log in to the service

2111 01:12:24,080 --> 01:12:25,060 Grab for information

2112 01:12:25,060 --> 01:12:26,420 That’s something coming as well

2113 01:12:26,420 --> 01:12:27,080 Ah, nice

2114 01:12:27,080 --> 01:12:28,260 Yeah, because I guess

2115 01:12:28,260 --> 01:12:29,900 That’s the thing

2116 01:12:29,900 --> 01:12:31,060 You also like

2117 01:12:31,060 --> 01:12:33,220 Told us a very

2118 01:12:33,220 --> 01:12:34,660 True thing

2119 01:12:34,660 --> 01:12:35,500 Is that we actually

2120 01:12:35,500 --> 01:12:36,540 Used our credentials

2121 01:12:36,540 --> 01:12:37,400 For everything now

2122 01:12:37,400 --> 01:12:38,900 The Active Directory credentials

2123 01:12:38,900 --> 01:12:40,460 Are like the master key

2124 01:12:40,460 --> 01:12:40,980 For everything

2125 01:12:40,980 --> 01:12:42,500 Because people are stupid

2126 01:12:42,500 --> 01:12:43,380 And don’t want to remember

2127 01:12:43,380 --> 01:12:44,720 A lot of accounts

2128 01:12:44,720 --> 01:12:45,340 Okay, we have

2129 01:12:45,340 --> 01:12:45,960 Maybe

2130 01:12:45,960 --> 01:12:47,800 Multi-factor authentication

2131 01:12:47,800 --> 01:12:48,580 That could be

2132 01:12:48,580 --> 01:12:50,040 Become a potential problem

2133 01:12:50,040 --> 01:12:50,560 Of course

2134 01:12:50,560 --> 01:12:50,920 If the session times

2135 01:12:50,920 --> 01:12:52,380 Are like narrow

2136 01:12:52,380 --> 01:12:53,600 And not 24 hours

2137 01:12:53,600 --> 01:12:54,320 Or something like that

2138 01:12:54,320 --> 01:12:54,540 Because

2139 01:12:54,540 --> 01:12:56,020 That actually happens

2140 01:12:56,020 --> 01:12:57,020 Because it’s hard

2141 01:12:57,020 --> 01:12:58,260 To read an OTP message

2142 01:12:58,260 --> 01:12:59,120 On your phone

2143 01:12:59,120 --> 01:13:00,120 And also

2144 01:13:00,120 --> 01:13:00,480 I mean

2145 01:13:00,480 --> 01:13:01,420 If you look at

2146 01:13:01,420 --> 01:13:03,680 The way that

2147 01:13:03,680 --> 01:13:04,760 People are

2148 01:13:04,760 --> 01:13:06,640 Building up

2149 01:13:06,640 --> 01:13:07,300 Their infrastructure

2150 01:13:07,300 --> 01:13:07,980 They’re using

2151 01:13:07,980 --> 01:13:08,600 A lot more

2152 01:13:08,600 --> 01:13:09,560 Direct access

2153 01:13:09,560 --> 01:13:10,240 And things like that

2154 01:13:10,240 --> 01:13:11,380 So the only thing

2155 01:13:11,380 --> 01:13:12,880 That’s between you

2156 01:13:12,880 --> 01:13:15,220 And the attacker

2157 01:13:15,220 --> 01:13:16,500 Is a set of

2158 01:13:16,500 --> 01:13:18,260 Active directory credentials

2159 01:13:18,260 --> 01:13:18,700 Yeah

2160 01:13:18,700 --> 01:13:19,880 And then you can

2161 01:13:19,880 --> 01:13:20,900 Yeah, as you showed

2162 01:13:20,900 --> 01:13:23,120 To all the SSL VPNs

2163 01:13:23,120 --> 01:13:24,340 Because we don’t have

2164 01:13:24,340 --> 01:13:25,520 Hard-coded VPN

2165 01:13:25,520 --> 01:13:27,480 Applications nowadays

2166 01:13:27,480 --> 01:13:28,160 Because it’s going to be

2167 01:13:28,160 --> 01:13:29,040 Easy user

2168 01:13:29,040 --> 01:13:30,320 Integration is key

2169 01:13:30,320 --> 01:13:31,300 It needs to be simple

2170 01:13:31,300 --> 01:13:32,360 So that’s a

2171 01:13:32,360 --> 01:13:33,900 That’s a really alarming thing

2172 01:13:33,900 --> 01:13:34,300 So I

2173 01:13:34,300 --> 01:13:35,520 I think your forecast

2174 01:13:35,520 --> 01:13:36,120 Because you’re

2175 01:13:36,120 --> 01:13:37,060 You’re saying to us

2176 01:13:37,060 --> 01:13:38,060 That this will be

2177 01:13:38,060 --> 01:13:39,020 More common in the future

2178 01:13:39,020 --> 01:13:40,120 And I couldn’t agree more

2179 01:13:40,120 --> 01:13:40,840 Yeah, but even

2180 01:13:40,840 --> 01:13:42,060 I think that even

2181 01:13:42,060 --> 01:13:45,200 Even two-factor authentication

2182 01:13:45,200 --> 01:13:46,140 Could be

2183 01:13:46,140 --> 01:13:48,280 Bypassed with phishing

2184 01:13:48,280 --> 01:13:49,260 For instance

2185 01:13:49,260 --> 01:13:50,240 Let’s say that you have

2186 01:13:50,240 --> 01:13:50,880 A VPN patch

2187 01:13:50,900 --> 01:13:53,700 Where you spot

2188 01:13:53,700 --> 01:13:54,480 That you have

2189 01:13:54,480 --> 01:13:55,360 That there is

2190 01:13:55,360 --> 01:13:56,580 Two-factor authentication enabled

2191 01:13:56,580 --> 01:13:57,800 Only after you submit

2192 01:13:57,800 --> 01:13:58,340 The credentials

2193 01:13:58,340 --> 01:13:59,000 So first you need

2194 01:13:59,000 --> 01:13:59,540 The credentials

2195 01:13:59,540 --> 01:14:00,780 You already harvested

2196 01:14:00,780 --> 01:14:01,540 A bunch of them

2197 01:14:01,540 --> 01:14:02,380 You log in

2198 01:14:02,380 --> 01:14:03,620 To the VPN endpoint

2199 01:14:03,620 --> 01:14:04,460 Then you see

2200 01:14:04,460 --> 01:14:06,880 Enter OTP

2201 01:14:06,880 --> 01:14:07,780 Yeah, enter OTP

2202 01:14:07,780 --> 01:14:09,400 So if you know in advance

2203 01:14:09,400 --> 01:14:11,640 Which VPN technology

2204 01:14:11,640 --> 01:14:12,720 Is the endpoint

2205 01:14:12,720 --> 01:14:13,880 What you can do

2206 01:14:13,880 --> 01:14:15,160 Is to submit

2207 01:14:15,160 --> 01:14:15,480 When

2208 01:14:15,480 --> 01:14:16,260 After you

2209 01:14:16,260 --> 01:14:18,100 After the victim logs in

2210 01:14:18,100 --> 01:14:19,700 Submits the credential

2211 01:14:19,700 --> 01:14:20,540 You harvest them

2212 01:14:20,540 --> 01:14:20,880 You can

2213 01:14:20,900 --> 01:14:21,420 You can even

2214 01:14:21,420 --> 01:14:22,720 Like send

2215 01:14:22,720 --> 01:14:23,620 Automatically

2216 01:14:23,620 --> 01:14:24,320 Log in

2217 01:14:24,320 --> 01:14:25,200 In the original one

2218 01:14:25,200 --> 01:14:26,820 Send the request

2219 01:14:26,820 --> 01:14:27,340 That triggers

2220 01:14:27,340 --> 01:14:28,380 Like the SMS

2221 01:14:28,380 --> 01:14:28,940 Send

2222 01:14:28,940 --> 01:14:29,400 For instance

2223 01:14:29,400 --> 01:14:30,580 Or like the challenge

2224 01:14:30,580 --> 01:14:31,740 And then phish

2225 01:14:31,740 --> 01:14:32,240 The page

2226 01:14:32,240 --> 01:14:32,860 Where the victim

2227 01:14:32,860 --> 01:14:33,800 Is supposed to

2228 01:14:33,800 --> 01:14:34,300 Enter

2229 01:14:34,300 --> 01:14:36,560 The one-time password

2230 01:14:36,560 --> 01:14:37,500 Whatever it is

2231 01:14:37,500 --> 01:14:38,040 The token

2232 01:14:38,040 --> 01:14:39,700 And then it’s basically

2233 01:14:39,700 --> 01:14:40,340 Game over

2234 01:14:40,340 --> 01:14:41,200 In that point of view

2235 01:14:41,200 --> 01:14:41,540 Sometimes

2236 01:14:41,540 --> 01:14:42,100 Obviously

2237 01:14:42,100 --> 01:14:43,500 It’s a bit more complex

2238 01:14:43,500 --> 01:14:44,540 And sometimes

2239 01:14:44,540 --> 01:14:45,480 If you don’t know

2240 01:14:45,480 --> 01:14:46,820 In advanced VPN technology

2241 01:14:46,820 --> 01:14:47,780 It’s not that easy

2242 01:14:47,780 --> 01:14:48,900 But usually

2243 01:14:48,900 --> 01:14:49,680 Even if you don’t know

2244 01:14:49,680 --> 01:14:50,540 The VPN technology

2245 01:14:50,540 --> 01:14:51,680 You try one credential

2246 01:14:51,680 --> 01:14:52,620 You see that they have

2247 01:14:52,620 --> 01:14:53,800 To have authentication enabled

2248 01:14:53,800 --> 01:14:55,140 Then what you do

2249 01:14:55,140 --> 01:14:56,060 You maybe do a second

2250 01:14:56,060 --> 01:14:56,900 Targeted attack

2251 01:14:56,900 --> 01:14:57,960 On the other people

2252 01:14:57,960 --> 01:14:59,080 Preparing in advance

2253 01:14:59,080 --> 01:14:59,740 The OTP

2254 01:14:59,740 --> 01:15:01,660 Kind of phishing page

2255 01:15:01,660 --> 01:15:02,360 Beautiful

2256 01:15:02,360 --> 01:15:03,940 I actually saw

2257 01:15:03,940 --> 01:15:05,380 A slide from

2258 01:15:05,380 --> 01:15:05,780 I believe

2259 01:15:05,780 --> 01:15:06,980 It was passwords con

2260 01:15:06,980 --> 01:15:08,480 Yesterday on Twitter

2261 01:15:08,480 --> 01:15:09,740 Where they said

2262 01:15:09,740 --> 01:15:10,220 That even

2263 01:15:10,220 --> 01:15:11,940 Even with OTP

2264 01:15:11,940 --> 01:15:12,800 They get like

2265 01:15:12,800 --> 01:15:14,540 A 25% hit rate

2266 01:15:14,540 --> 01:15:15,220 Because you can

2267 01:15:15,220 --> 01:15:16,320 You can just send an email

2268 01:15:16,320 --> 01:15:16,960 Saying that

2269 01:15:16,960 --> 01:15:18,440 Or

2270 01:15:18,440 --> 01:15:20,240 Target the

2271 01:15:20,240 --> 01:15:21,840 Victim saying

2272 01:15:21,840 --> 01:15:23,020 That you need to

2273 01:15:23,020 --> 01:15:24,680 Verify that your phone

2274 01:15:24,680 --> 01:15:26,480 Is still the correct one

2275 01:15:26,480 --> 01:15:27,160 So please

2276 01:15:27,160 --> 01:15:28,520 Please send back

2277 01:15:28,520 --> 01:15:29,460 The OTP

2278 01:15:29,460 --> 01:15:30,920 That we will issue to you

2279 01:15:30,920 --> 01:15:32,300 It’s from the

2280 01:15:32,300 --> 01:15:33,040 The old days

2281 01:15:33,040 --> 01:15:33,300 You know

2282 01:15:33,300 --> 01:15:33,800 When you have

2283 01:15:33,800 --> 01:15:34,980 This RSA dongle

2284 01:15:34,980 --> 01:15:36,260 You have to enter

2285 01:15:36,260 --> 01:15:37,440 At least three

2286 01:15:37,440 --> 01:15:38,260 To get your

2287 01:15:38,260 --> 01:15:38,780 Your

2288 01:15:38,780 --> 01:15:40,540 Dongle in sync

2289 01:15:40,540 --> 01:15:41,460 That’s so ridiculous

2290 01:15:41,460 --> 01:15:42,140 For example

2291 01:15:42,140 --> 01:15:42,840 Exactly

2292 01:15:42,840 --> 01:15:43,860 That’s

2293 01:15:43,860 --> 01:15:44,840 Yeah that’s ridiculous

2294 01:15:44,840 --> 01:15:45,920 Yeah but

2295 01:15:45,920 --> 01:15:47,260 Really nice talk

2296 01:15:47,260 --> 01:15:48,160 A lot of interesting

2297 01:15:48,160 --> 01:15:49,780 New things for me

2298 01:15:49,780 --> 01:15:50,080 I guess

2299 01:15:50,080 --> 01:15:50,220 Yeah

2300 01:15:50,240 --> 01:16:20,240

2301 01:16:20,240 --> 01:16:21,300 Software as a service

2302 01:16:21,300 --> 01:16:21,960 Kind of thing

2303 01:16:21,960 --> 01:16:22,480 Piranha

2304 01:16:22,480 --> 01:16:23,900 Which is also quite nice

2305 01:16:23,900 --> 01:16:24,800 But again

2306 01:16:24,800 --> 01:16:25,780 This is gonna be free

2307 01:16:25,780 --> 01:16:26,180 And

2308 01:16:26,180 --> 01:16:27,960 Good for the community

2309 01:16:27,960 --> 01:16:29,160 Targeted for people

2310 01:16:29,160 --> 01:16:30,200 That really want to do

2311 01:16:30,200 --> 01:16:30,480 Fishing

2312 01:16:30,480 --> 01:16:31,440 Technical people

2313 01:16:31,440 --> 01:16:32,420 They want to automate

2314 01:16:32,420 --> 01:16:33,080 Most of it

2315 01:16:33,080 --> 01:16:34,480 Super nice

2316 01:16:34,480 --> 01:16:35,080 Without losing

2317 01:16:35,080 --> 01:16:35,580 Like the

2318 01:16:35,580 --> 01:16:35,920 You know

2319 01:16:35,920 --> 01:16:36,720 The kind of

2320 01:16:36,720 --> 01:16:39,760 Experience that you have

2321 01:16:39,760 --> 01:16:40,380 With BERP

2322 01:16:40,380 --> 01:16:40,780 Yeah

2323 01:16:40,780 --> 01:16:41,200 You know

2324 01:16:41,200 --> 01:16:42,660 You can still automate

2325 01:16:42,660 --> 01:16:43,140 Those things

2326 01:16:43,140 --> 01:16:44,040 But it’s a manual

2327 01:16:44,040 --> 01:16:45,360 Tool at the end

2328 01:16:45,360 --> 01:16:46,340 Awesome

2329 01:16:46,340 --> 01:16:47,480 Thank you for

2330 01:16:47,480 --> 01:16:48,440 Taking some time off

2331 01:16:48,440 --> 01:16:49,580 To talk to us

2332 01:16:49,580 --> 01:16:50,080 Thank you very much

2333 01:16:50,080 --> 01:16:50,920 Thank you

2334 01:16:50,920 --> 01:16:51,800 Thank you very much

2335 01:16:51,800 --> 01:16:52,100 Awesome

2336 01:16:52,100 --> 01:16:56,520 I’m recording

2337 01:16:56,520 --> 01:16:57,340 So I’m standing here

2338 01:16:57,340 --> 01:16:57,940 With Sean Dugan

2339 01:16:57,940 --> 01:16:59,100 Who are you?

2340 01:16:59,580 --> 01:17:00,260 Hi I’m Sean

2341 01:17:00,260 --> 01:17:01,500 I’m from Ireland

2342 01:17:01,500 --> 01:17:02,700 I’m talking today

2343 01:17:02,700 --> 01:17:03,560 Or I was talking

2344 01:17:03,560 --> 01:17:04,440 About Security Shepherd

2345 01:17:04,440 --> 01:17:05,960 It was a three hour workshop

2346 01:17:05,960 --> 01:17:06,780 And

2347 01:17:06,780 --> 01:17:09,120 From my perspective

2348 01:17:09,120 --> 01:17:09,960 A lot of people had fun

2349 01:17:09,960 --> 01:17:10,400 Yeah

2350 01:17:10,400 --> 01:17:11,500 So it’s good

2351 01:17:11,500 --> 01:17:12,600 Can you

2352 01:17:12,600 --> 01:17:13,880 Tell me a little bit

2353 01:17:13,880 --> 01:17:14,960 What Security Shepherd is

2354 01:17:14,960 --> 01:17:15,680 Or to our listeners

2355 01:17:15,680 --> 01:17:16,580 Sure

2356 01:17:16,580 --> 01:17:17,560 Security Shepherd

2357 01:17:17,560 --> 01:17:18,840 It’s an open source

2358 01:17:18,840 --> 01:17:19,740 OWASP project

2359 01:17:19,740 --> 01:17:21,680 How it works is

2360 01:17:21,680 --> 01:17:22,480 It’s a vulnerable

2361 01:17:22,480 --> 01:17:24,240 Vulnerable web applications

2362 01:17:24,240 --> 01:17:25,660 And mobile applications

2363 01:17:25,660 --> 01:17:26,280 That people

2364 01:17:26,280 --> 01:17:27,740 Hack to get

2365 01:17:27,740 --> 01:17:28,720 Keys or flags

2366 01:17:28,720 --> 01:17:29,740 And they submit those

2367 01:17:29,740 --> 01:17:30,520 To increment their score

2368 01:17:30,520 --> 01:17:31,660 So it’s sort of like a game

2369 01:17:31,660 --> 01:17:32,220 Yep

2370 01:17:32,220 --> 01:17:33,560 And it’s

2371 01:17:33,560 --> 01:17:34,040 Yeah

2372 01:17:34,040 --> 01:17:35,140 As you said

2373 01:17:35,140 --> 01:17:35,700 Open source

2374 01:17:35,700 --> 01:17:36,840 And it’s a learning platform

2375 01:17:36,840 --> 01:17:37,720 For people who

2376 01:17:37,720 --> 01:17:38,740 Would like to get into

2377 01:17:38,740 --> 01:17:40,180 Web application

2378 01:17:40,180 --> 01:17:40,940 Testing

2379 01:17:40,940 --> 01:17:41,380 I guess

2380 01:17:41,380 --> 01:17:41,700 Yeah

2381 01:17:41,700 --> 01:17:42,120 Exactly

2382 01:17:42,120 --> 01:17:44,340 It’s made primarily now

2383 01:17:44,340 --> 01:17:44,920 As a framework

2384 01:17:44,920 --> 01:17:46,460 So you can

2385 01:17:46,460 --> 01:17:47,440 Create your own levels

2386 01:17:47,440 --> 01:17:48,620 And submit them

2387 01:17:48,620 --> 01:17:49,580 That’s an upcoming feature

2388 01:17:49,740 --> 01:17:50,460 And

2389 01:17:50,460 --> 01:17:51,800 It’s got a couple

2390 01:17:51,800 --> 01:17:52,320 Of other things

2391 01:17:52,320 --> 01:17:52,960 Like it’s

2392 01:17:52,960 --> 01:17:53,880 It’s got the scoreboard

2393 01:17:53,880 --> 01:17:54,660 It’s got a user

2394 01:17:54,660 --> 01:17:55,720 And module management

2395 01:17:55,720 --> 01:17:56,600 It’s got

2396 01:17:56,600 --> 01:17:58,380 It’s got a whole suite of tools

2397 01:17:58,380 --> 01:17:59,500 I’d recommend downloading

2398 01:17:59,500 --> 01:18:00,200 And checking it out

2399 01:18:00,200 --> 01:18:00,540 Yeah

2400 01:18:00,540 --> 01:18:01,440 And

2401 01:18:01,440 --> 01:18:03,560 You can actually publish

2402 01:18:03,560 --> 01:18:05,120 Let’s say

2403 01:18:05,120 --> 01:18:05,760 If you do this

2404 01:18:05,760 --> 01:18:06,560 Classroom level

2405 01:18:06,560 --> 01:18:07,580 You can actually publish

2406 01:18:07,580 --> 01:18:08,720 Like individual

2407 01:18:08,720 --> 01:18:09,580 Set of

2408 01:18:09,580 --> 01:18:11,180 Attack topics

2409 01:18:11,180 --> 01:18:11,480 Like

2410 01:18:11,480 --> 01:18:12,680 Now it will only

2411 01:18:12,680 --> 01:18:13,900 Focus on SQL injections

2412 01:18:13,900 --> 01:18:15,200 Or only XSS

2413 01:18:15,200 --> 01:18:16,040 And so forth

2414 01:18:16,040 --> 01:18:16,200 Yeah

2415 01:18:16,200 --> 01:18:17,000 It’s fully customizable

2416 01:18:17,000 --> 01:18:17,940 So you can decide

2417 01:18:17,940 --> 01:18:18,860 To just do one topic

2418 01:18:18,860 --> 01:18:19,580 Or you can decide

2419 01:18:19,580 --> 01:18:20,280 Just to web

2420 01:18:20,280 --> 01:18:21,120 Or just mobile

2421 01:18:21,120 --> 01:18:21,700 It’s

2422 01:18:21,700 --> 01:18:23,320 So the mobile part

2423 01:18:23,320 --> 01:18:24,060 How does that work

2424 01:18:24,060 --> 01:18:25,460 How that works is

2425 01:18:25,460 --> 01:18:26,980 I’ve created

2426 01:18:26,980 --> 01:18:28,640 An Android virtual machine

2427 01:18:28,640 --> 01:18:29,560 And in that

2428 01:18:29,560 --> 01:18:30,300 Is a load of

2429 01:18:30,300 --> 01:18:31,940 Vulnerable Android apps

2430 01:18:31,940 --> 01:18:32,280 Yeah

2431 01:18:32,280 --> 01:18:33,220 And people hack those

2432 01:18:33,220 --> 01:18:34,000 To get points

2433 01:18:34,000 --> 01:18:35,120 So each lesson

2434 01:18:35,120 --> 01:18:35,600 Or challenge

2435 01:18:35,600 --> 01:18:36,640 Has its own application

2436 01:18:36,640 --> 01:18:37,760 Associated with it

2437 01:18:37,760 --> 01:18:38,700 So what do you need

2438 01:18:38,700 --> 01:18:39,440 To get started

2439 01:18:39,440 --> 01:18:41,180 You need to

2440 01:18:41,180 --> 01:18:41,840 Set up work

2441 01:18:41,840 --> 01:18:42,560 On your machine

2442 01:18:42,560 --> 01:18:44,280 So as a result

2443 01:18:44,280 --> 01:18:44,500 Of that

2444 01:18:44,500 --> 01:18:45,320 You also have to have Java

2445 01:18:45,320 --> 01:18:46,720 And then you just

2446 01:18:46,720 --> 01:18:47,980 Either point to

2447 01:18:47,980 --> 01:18:48,720 The live instance

2448 01:18:48,720 --> 01:18:49,300 Which is

2449 01:18:49,300 --> 01:18:49,700 OWASP

2450 01:18:49,700 --> 01:18:50,120 PlasticGrid

2451 01:18:50,120 --> 01:18:52,140 Or you can

2452 01:18:52,140 --> 01:18:52,920 Download it

2453 01:18:52,920 --> 01:18:53,620 From GitHub

2454 01:18:53,620 --> 01:18:54,640 So in GitHub

2455 01:18:54,640 --> 01:18:55,400 You download a VM

2456 01:18:55,400 --> 01:18:56,400 And once you have

2457 01:18:56,400 --> 01:18:56,900 That up and running

2458 01:18:56,900 --> 01:18:58,180 It’s simple enough

2459 01:18:58,180 --> 01:18:59,220 Just to set it up

2460 01:18:59,220 --> 01:18:59,860 In a virtual box

2461 01:18:59,860 --> 01:19:00,660 And you should be

2462 01:19:00,660 --> 01:19:01,240 Up and running from there

2463 01:19:01,240 --> 01:19:02,840 How does this project start

2464 01:19:02,840 --> 01:19:04,620 It started as

2465 01:19:04,620 --> 01:19:05,500 A college project

2466 01:19:05,500 --> 01:19:06,420 Mark Dennehan

2467 01:19:06,420 --> 01:19:06,980 Was the guy

2468 01:19:06,980 --> 01:19:08,140 Who was the founder

2469 01:19:08,140 --> 01:19:10,100 And he started it

2470 01:19:10,100 --> 01:19:11,360 I think I played it

2471 01:19:11,360 --> 01:19:12,320 I played it in college

2472 01:19:12,320 --> 01:19:13,320 He was one year

2473 01:19:13,320 --> 01:19:13,680 Ahead of me

2474 01:19:13,680 --> 01:19:14,120 In college

2475 01:19:14,120 --> 01:19:15,040 So he was

2476 01:19:15,040 --> 01:19:16,300 Testing it on students

2477 01:19:16,300 --> 01:19:17,580 So I played it

2478 01:19:17,580 --> 01:19:19,000 In his final year

2479 01:19:19,000 --> 01:19:19,720 It was my third year

2480 01:19:19,720 --> 01:19:21,120 And then in my final year

2481 01:19:21,120 --> 01:19:21,680 He came to me

2482 01:19:21,680 --> 01:19:22,220 And he said that

2483 01:19:22,220 --> 01:19:22,660 He needed

2484 01:19:22,660 --> 01:19:24,120 Mobile coverage

2485 01:19:24,120 --> 01:19:25,000 So that’s how

2486 01:19:25,000 --> 01:19:25,940 I came into it

2487 01:19:25,940 --> 01:19:27,300 So it’s a couple

2488 01:19:27,300 --> 01:19:27,800 Of years old

2489 01:19:27,800 --> 01:19:28,660 But it’s growing

2490 01:19:28,660 --> 01:19:30,740 I played around

2491 01:19:30,740 --> 01:19:31,020 With it

2492 01:19:31,020 --> 01:19:31,840 Because I think

2493 01:19:31,840 --> 01:19:33,000 It’s a good platform

2494 01:19:33,000 --> 01:19:34,120 It would be nice

2495 01:19:34,120 --> 01:19:34,640 To implement

2496 01:19:34,640 --> 01:19:35,620 Maybe some other

2497 01:19:35,620 --> 01:19:36,360 Kinds of modules

2498 01:19:36,360 --> 01:19:38,660 But super nice

2499 01:19:38,660 --> 01:19:39,720 I like the gamification

2500 01:19:39,720 --> 01:19:40,560 Part of it

2501 01:19:40,560 --> 01:19:41,000 Because it’s

2502 01:19:41,000 --> 01:19:41,480 Yeah

2503 01:19:41,480 --> 01:19:42,540 It gets a tournament

2504 01:19:42,540 --> 01:19:43,700 And people are very hungry

2505 01:19:43,700 --> 01:19:44,240 And I think

2506 01:19:44,240 --> 01:19:44,900 That’s good

2507 01:19:44,900 --> 01:19:45,420 It’s really

2508 01:19:45,420 --> 01:19:46,820 It’s an awesome way

2509 01:19:46,820 --> 01:19:48,720 To make

2510 01:19:48,720 --> 01:19:49,920 I don’t say it

2511 01:19:49,920 --> 01:19:50,820 I won’t say it

2512 01:19:50,820 --> 01:19:51,740 It’s a stale subject

2513 01:19:51,740 --> 01:19:52,860 But it could be quite boring

2514 01:19:52,860 --> 01:19:53,980 If you don’t have any

2515 01:19:53,980 --> 01:19:55,220 Yeah

2516 01:19:55,220 --> 01:19:56,400 Any pre-information

2517 01:19:56,400 --> 01:19:57,100 How it works

2518 01:19:57,100 --> 01:19:57,560 Yeah

2519 01:19:57,560 --> 01:19:58,300 But it’s

2520 01:19:58,300 --> 01:19:59,160 This is super fun

2521 01:19:59,160 --> 01:19:59,600 Yeah

2522 01:19:59,600 --> 01:20:00,960 Once people see the scoreboard

2523 01:20:00,960 --> 01:20:02,540 They have a completely

2524 01:20:02,540 --> 01:20:03,100 Different mindset

2525 01:20:03,100 --> 01:20:04,080 They no longer

2526 01:20:04,080 --> 01:20:05,260 Aren’t just there to learn

2527 01:20:05,260 --> 01:20:05,920 They’re there to win

2528 01:20:05,920 --> 01:20:06,580 Yeah

2529 01:20:06,580 --> 01:20:07,220 They’re there to show

2530 01:20:07,220 --> 01:20:07,660 Everyone else

2531 01:20:07,660 --> 01:20:08,160 That they’re better

2532 01:20:08,160 --> 01:20:08,600 Yeah

2533 01:20:08,600 --> 01:20:09,720 That’s awesome

2534 01:20:09,720 --> 01:20:10,080 Yeah

2535 01:20:10,080 --> 01:20:11,040 So what do you do

2536 01:20:11,040 --> 01:20:12,600 When you’re not working

2537 01:20:12,600 --> 01:20:14,380 On Security Shepherd

2538 01:20:14,380 --> 01:20:16,120 I’m doing a master’s

2539 01:20:16,120 --> 01:20:16,540 At the moment

2540 01:20:16,540 --> 01:20:17,600 Cyber security

2541 01:20:17,600 --> 01:20:18,680 And digital forensics

2542 01:20:18,680 --> 01:20:19,780 I’m in my second year

2543 01:20:19,780 --> 01:20:20,880 It’s a part-time master’s

2544 01:20:20,880 --> 01:20:21,040 Yeah

2545 01:20:21,040 --> 01:20:21,960 During the night time

2546 01:20:21,960 --> 01:20:22,780 In the day time

2547 01:20:22,780 --> 01:20:23,680 I’m a security analyst

2548 01:20:23,680 --> 01:20:24,520 For a company called

2549 01:20:24,520 --> 01:20:25,160 Ward Solutions

2550 01:20:25,160 --> 01:20:25,580 Yeah

2551 01:20:25,580 --> 01:20:26,560 It’s a small company

2552 01:20:26,560 --> 01:20:26,960 In Ireland

2553 01:20:26,960 --> 01:20:28,660 It’s a security consultancy

2554 01:20:28,660 --> 01:20:30,800 I do some lock picking

2555 01:20:30,800 --> 01:20:31,200 As well

2556 01:20:31,200 --> 01:20:31,920 Oh cool

2557 01:20:31,920 --> 01:20:32,300 Yeah

2558 01:20:32,300 --> 01:20:32,940 I’m a member of

2559 01:20:32,940 --> 01:20:33,640 TOG

2560 01:20:33,640 --> 01:20:34,980 The hackerspace in Dublin

2561 01:20:34,980 --> 01:20:35,480 Yeah

2562 01:20:35,480 --> 01:20:36,880 I’ll probably do

2563 01:20:36,880 --> 01:20:37,820 A security shepherd workshop

2564 01:20:37,820 --> 01:20:38,380 For them too

2565 01:20:38,380 --> 01:20:38,820 Eventually

2566 01:20:38,820 --> 01:20:40,680 Yeah

2567 01:20:40,680 --> 01:20:41,340 The lock picking

2568 01:20:41,340 --> 01:20:42,200 Is a funny one actually

2569 01:20:42,200 --> 01:20:43,200 I started

2570 01:20:43,200 --> 01:20:43,800 I picked it up

2571 01:20:43,800 --> 01:20:44,220 As a hobby

2572 01:20:44,220 --> 01:20:45,800 And I was spending

2573 01:20:45,800 --> 01:20:46,520 Money on locks

2574 01:20:46,520 --> 01:20:47,500 And then one day

2575 01:20:47,500 --> 01:20:48,100 I was walking over

2576 01:20:48,100 --> 01:20:48,660 The Hapenny Bridge

2577 01:20:48,660 --> 01:20:49,100 And I noticed

2578 01:20:49,100 --> 01:20:49,800 All these love locks

2579 01:20:49,800 --> 01:20:50,500 Just sitting there

2580 01:20:50,500 --> 01:20:51,260 Waiting to be picked

2581 01:20:51,260 --> 01:20:51,600 Yeah

2582 01:20:51,600 --> 01:20:52,860 I took them

2583 01:20:52,860 --> 01:20:54,380 And through that

2584 01:20:54,380 --> 01:20:55,140 I found other people

2585 01:20:55,140 --> 01:20:55,740 Doing the same thing

2586 01:20:55,740 --> 01:20:56,140 And I was like

2587 01:20:56,140 --> 01:20:56,500 Oh great

2588 01:20:56,500 --> 01:20:57,480 I’m not the only person

2589 01:20:57,480 --> 01:20:58,820 With this sort of mentality

2590 01:20:58,820 --> 01:20:59,220 Yeah

2591 01:20:59,220 --> 01:21:00,380 But that’s how

2592 01:21:00,380 --> 01:21:01,160 I got involved with TOG

2593 01:21:01,160 --> 01:21:02,560 Yeah

2594 01:21:02,560 --> 01:21:04,180 I keep them busy anyways

2595 01:21:04,180 --> 01:21:04,860 Yeah

2596 01:21:04,860 --> 01:21:06,080 Well that’s awesome

2597 01:21:06,080 --> 01:21:06,540 Because it’s

2598 01:21:06,540 --> 01:21:06,760 Yeah

2599 01:21:06,760 --> 01:21:09,100 That’s what it’s all about right

2600 01:21:09,100 --> 01:21:09,480 Yeah

2601 01:21:09,480 --> 01:21:10,640 Keeping busy

2602 01:21:10,640 --> 01:21:11,700 Yeah

2603 01:21:11,700 --> 01:21:13,060 Yeah so

2604 01:21:13,060 --> 01:21:15,060 The

2605 01:21:15,060 --> 01:21:16,620 The OVAS thing

2606 01:21:16,620 --> 01:21:18,300 The security shepherd thing

2607 01:21:18,300 --> 01:21:18,640 It’s called

2608 01:21:18,660 --> 01:21:19,580 Completely open source

2609 01:21:19,580 --> 01:21:20,440 You don’t need

2610 01:21:20,440 --> 01:21:21,000 Any

2611 01:21:21,000 --> 01:21:21,980 Pay any money

2612 01:21:21,980 --> 01:21:23,300 Everybody can start with it

2613 01:21:23,300 --> 01:21:23,540 Yep

2614 01:21:23,540 --> 01:21:24,980 It’s all on GitHub

2615 01:21:24,980 --> 01:21:26,480 It’s on the OVAS

2616 01:21:26,480 --> 01:21:26,900 GitHub

2617 01:21:26,900 --> 01:21:28,140 Group as well

2618 01:21:28,140 --> 01:21:28,460 Yeah

2619 01:21:28,460 --> 01:21:29,300 So

2620 01:21:29,300 --> 01:21:30,180 Actually

2621 01:21:30,180 --> 01:21:30,980 Interesting enough

2622 01:21:30,980 --> 01:21:31,840 We need contributors

2623 01:21:31,840 --> 01:21:32,640 Yeah

2624 01:21:32,640 --> 01:21:33,560 How would that work?

2625 01:21:33,700 --> 01:21:34,420 How would one

2626 01:21:34,420 --> 01:21:36,160 Contribute to this project?

2627 01:21:36,400 --> 01:21:37,480 One particular way

2628 01:21:37,480 --> 01:21:37,980 They could do is

2629 01:21:37,980 --> 01:21:39,120 By translating into Swedish

2630 01:21:39,120 --> 01:21:39,580 Yeah

2631 01:21:39,580 --> 01:21:40,600 Yeah we got some

2632 01:21:40,600 --> 01:21:41,440 Translations already

2633 01:21:41,440 --> 01:21:41,920 We got

2634 01:21:41,920 --> 01:21:43,500 A dialect of Hindi

2635 01:21:43,500 --> 01:21:44,020 We got

2636 01:21:44,020 --> 01:21:45,200 English of course

2637 01:21:45,200 --> 01:21:45,900 Yeah

2638 01:21:45,900 --> 01:21:46,980 Chinese

2639 01:21:46,980 --> 01:21:47,100 Yeah

2640 01:21:47,100 --> 01:21:48,100 Yeah

2641 01:21:48,660 --> 01:21:49,240 I think

2642 01:21:49,240 --> 01:21:50,280 Spanish

2643 01:21:50,280 --> 01:21:51,600 Someone’s working

2644 01:21:51,600 --> 01:21:52,460 On Italian for us

2645 01:21:52,460 --> 01:21:53,520 So there’s a couple

2646 01:21:53,520 --> 01:21:54,400 Of languages there already

2647 01:21:54,400 --> 01:21:55,600 Oh and Irish as well

2648 01:21:55,600 --> 01:21:56,380 Irish yeah

2649 01:21:56,380 --> 01:21:56,660 That’s

2650 01:21:56,660 --> 01:21:58,760 That’s awesome

2651 01:21:58,760 --> 01:21:59,640 That’s awesome

2652 01:21:59,640 --> 01:22:01,460 But it’s a great initiative

2653 01:22:01,460 --> 01:22:02,180 I think it will be

2654 01:22:02,180 --> 01:22:03,380 A great learning platform

2655 01:22:03,380 --> 01:22:03,760 Yeah

2656 01:22:03,760 --> 01:22:05,000 And it’s a

2657 01:22:05,000 --> 01:22:05,660 As you say

2658 01:22:05,660 --> 01:22:06,560 It’s a fun way

2659 01:22:06,560 --> 01:22:07,860 To actually get into

2660 01:22:07,860 --> 01:22:08,920 Web application

2661 01:22:08,920 --> 01:22:10,160 And mobile security

2662 01:22:10,160 --> 01:22:10,460 I guess

2663 01:22:10,460 --> 01:22:10,980 Yeah

2664 01:22:10,980 --> 01:22:12,940 We need ideas as well

2665 01:22:12,940 --> 01:22:13,460 Yeah

2666 01:22:13,460 --> 01:22:13,900 So we

2667 01:22:13,900 --> 01:22:14,820 We take any idea

2668 01:22:14,820 --> 01:22:15,200 We can get

2669 01:22:15,200 --> 01:22:16,480 And if it’s viable

2670 01:22:16,480 --> 01:22:17,380 We’ll turn it into a level

2671 01:22:17,380 --> 01:22:17,940 Yeah

2672 01:22:17,940 --> 01:22:19,000 Oh that’s awesome

2673 01:22:19,000 --> 01:22:19,740 Yeah so that’s

2674 01:22:19,740 --> 01:22:20,360 Yeah that’s

2675 01:22:20,360 --> 01:22:21,200 That’s mainly how it works

2676 01:22:21,200 --> 01:22:21,860 You have a level

2677 01:22:21,860 --> 01:22:23,940 That covers a topic right

2678 01:22:23,940 --> 01:22:24,180 Yep

2679 01:22:24,180 --> 01:22:24,500 Yeah

2680 01:22:24,500 --> 01:22:26,180 And yeah each topic

2681 01:22:26,180 --> 01:22:27,620 Has its own set of

2682 01:22:27,620 --> 01:22:28,920 Questions I guess

2683 01:22:28,920 --> 01:22:29,560 Or challenges

2684 01:22:29,560 --> 01:22:30,480 Yeah each topic

2685 01:22:30,480 --> 01:22:32,000 Will have its own set of challenges

2686 01:22:32,000 --> 01:22:32,540 So

2687 01:22:32,540 --> 01:22:34,420 I think like

2688 01:22:34,420 --> 01:22:35,120 SQL injection

2689 01:22:35,120 --> 01:22:35,540 Will have

2690 01:22:35,540 --> 01:22:36,960 I think at the moment

2691 01:22:36,960 --> 01:22:37,540 It’s probably

2692 01:22:37,540 --> 01:22:38,180 Eight

2693 01:22:38,180 --> 01:22:39,300 Eight pages

2694 01:22:39,300 --> 01:22:40,420 Each of them are

2695 01:22:40,420 --> 01:22:41,860 Vulnerable in a different way

2696 01:22:41,860 --> 01:22:42,400 So it could be

2697 01:22:42,400 --> 01:22:43,580 It starts off really easy

2698 01:22:43,580 --> 01:22:44,960 It starts off with just

2699 01:22:44,960 --> 01:22:47,140 It’s just a dynamic query

2700 01:22:47,140 --> 01:22:47,820 And

2701 01:22:47,820 --> 01:22:48,580 You’re just

2702 01:22:48,580 --> 01:22:49,780 Adding your own user input

2703 01:22:49,780 --> 01:22:51,200 And you’re getting all the table

2704 01:22:51,200 --> 01:22:51,860 Data from there

2705 01:22:51,860 --> 01:22:52,940 But then we slowly start

2706 01:22:52,940 --> 01:22:53,520 Making it harder

2707 01:22:53,520 --> 01:22:54,620 So it gets to the point

2708 01:22:54,620 --> 01:22:55,120 Where we start

2709 01:22:55,120 --> 01:22:56,600 Adding sloppy filters

2710 01:22:56,600 --> 01:22:58,420 Then less bad filters

2711 01:22:58,420 --> 01:22:59,880 And it gets more difficult

2712 01:22:59,880 --> 01:23:00,240 Like that

2713 01:23:00,240 --> 01:23:00,500 Yeah

2714 01:23:00,500 --> 01:23:02,080 So it’s got the learning curve

2715 01:23:02,080 --> 01:23:02,400 As well

2716 01:23:02,400 --> 01:23:03,520 So it’s supposed to

2717 01:23:03,520 --> 01:23:05,120 Accommodate to new people

2718 01:23:05,120 --> 01:23:06,420 Teach them the basics

2719 01:23:06,420 --> 01:23:07,220 To start off with

2720 01:23:07,220 --> 01:23:08,480 But it also provides a challenge

2721 01:23:08,480 --> 01:23:09,560 In the later levels that we have

2722 01:23:09,560 --> 01:23:10,000 Yeah

2723 01:23:10,000 --> 01:23:11,420 And that’s super sweet

2724 01:23:11,420 --> 01:23:12,220 And you also

2725 01:23:12,220 --> 01:23:13,040 You got hints

2726 01:23:13,040 --> 01:23:13,600 On the way

2727 01:23:13,600 --> 01:23:13,820 Yeah

2728 01:23:13,820 --> 01:23:15,520 But if you use the hints

2729 01:23:15,520 --> 01:23:16,520 You get deducted right

2730 01:23:16,520 --> 01:23:17,160 Um

2731 01:23:17,160 --> 01:23:18,120 As far as I know

2732 01:23:18,120 --> 01:23:18,860 I think so yeah

2733 01:23:18,860 --> 01:23:19,140 Yeah

2734 01:23:19,140 --> 01:23:20,740 The hints will start to show up

2735 01:23:20,740 --> 01:23:21,600 When you’ve submitted a key

2736 01:23:21,600 --> 01:23:22,600 X amount of times

2737 01:23:22,600 --> 01:23:23,000 Yeah

2738 01:23:23,000 --> 01:23:23,900 And the more you submit a key

2739 01:23:23,900 --> 01:23:25,160 The less points you’ll get

2740 01:23:25,160 --> 01:23:25,500 Yeah

2741 01:23:25,500 --> 01:23:26,620 Yeah

2742 01:23:26,620 --> 01:23:27,300 That’s fun

2743 01:23:27,300 --> 01:23:27,860 That’s fun

2744 01:23:27,860 --> 01:23:28,980 Well

2745 01:23:28,980 --> 01:23:29,820 I guess

2746 01:23:29,820 --> 01:23:30,780 That sort of covers

2747 01:23:30,780 --> 01:23:31,620 It was a brief

2748 01:23:31,620 --> 01:23:32,620 Talk with you

2749 01:23:32,620 --> 01:23:33,700 But thank you so much

2750 01:23:33,700 --> 01:23:34,100 And

2751 01:23:34,100 --> 01:23:34,920 Yeah

2752 01:23:34,920 --> 01:23:36,020 Thanks for being here

2753 01:23:36,020 --> 01:23:36,260 Cool

2754 01:23:36,260 --> 01:23:36,620 Thank you

2755 01:23:36,620 --> 01:23:37,640 Thank you

2756 01:23:37,640 --> 01:23:38,680 Vi kör

2757 01:23:38,680 --> 01:23:39,440 Ja

2758 01:23:39,440 --> 01:23:40,280 Vi är här på

2759 01:23:40,280 --> 01:23:41,320 OWASP

2760 01:23:41,320 --> 01:23:42,500 Gothenburg Day

2761 01:23:42,500 --> 01:23:42,960 Med

2762 01:23:42,960 --> 01:23:44,120 Marie Moe

2763 01:23:44,120 --> 01:23:44,940 Som

2764 01:23:44,940 --> 01:23:46,300 Presenterar idag

2765 01:23:46,300 --> 01:23:47,020 Och att

2766 01:23:47,160 --> 01:23:48,640 Väldigt intressant

2767 01:23:48,640 --> 01:23:49,780 Presentation

2768 01:23:49,780 --> 01:23:50,160 Får jag säga

2769 01:23:50,160 --> 01:23:52,140 Den var lite från en annan vinkel

2770 01:23:52,140 --> 01:23:54,960 Berätta lite mer

2771 01:23:54,960 --> 01:23:55,320 Vad

2772 01:23:55,320 --> 01:23:57,240 Vad du pratade om

2773 01:23:57,240 --> 01:23:59,160 Jag snackade om

2774 01:23:59,160 --> 01:24:00,380 Det att jag har en

2775 01:24:00,380 --> 01:24:01,240 Pacemaker

2776 01:24:01,240 --> 01:24:02,140 Och att jag är en

2777 01:24:02,140 --> 01:24:02,860 Säkerhetsforsker

2778 01:24:02,860 --> 01:24:04,060 Och är intresserad

2779 01:24:04,060 --> 01:24:05,080 I att finna ut lite mer

2780 01:24:05,080 --> 01:24:06,040 Om hur den här

2781 01:24:06,040 --> 01:24:06,560 Pacemaker

2782 01:24:06,560 --> 01:24:07,600 Fungerar

2783 01:24:07,600 --> 01:24:09,520 I förhållande till

2784 01:24:09,520 --> 01:24:09,920 Produs

2785 01:24:09,920 --> 01:24:10,880 Kommunikation

2786 01:24:10,880 --> 01:24:11,940 Och säkerhet

2787 01:24:11,940 --> 01:24:12,920 Runt det

2788 01:24:12,920 --> 01:24:14,300 Jag kan förstå att det

2789 01:24:14,300 --> 01:24:15,640 Man blir

2790 01:24:15,640 --> 01:24:16,380 Motiverad

2791 01:24:16,380 --> 01:24:17,100 På ett annat sätt

2792 01:24:17,100 --> 01:24:18,080 När man själv har

2793 01:24:18,080 --> 01:24:19,520 En sån

2794 01:24:19,520 --> 01:24:20,980 Medicinsk enhet

2795 01:24:20,980 --> 01:24:23,240 Som man är beroende av

2796 01:24:23,240 --> 01:24:23,960 Ja

2797 01:24:23,960 --> 01:24:24,780 Jag är ju

2798 01:24:24,780 --> 01:24:25,760 Avhängig av den

2799 01:24:25,760 --> 01:24:27,080 Vart eneste

2800 01:24:27,080 --> 01:24:28,420 Hjärteslag

2801 01:24:28,420 --> 01:24:29,700 Genereras av

2802 01:24:29,700 --> 01:24:30,600 Pacemakern

2803 01:24:30,600 --> 01:24:31,520 Så

2804 01:24:31,520 --> 01:24:32,420 Utan pacemakern

2805 01:24:32,420 --> 01:24:33,000 Så är det inte säkert

2806 01:24:33,000 --> 01:24:33,800 Att det har varit där idag

2807 01:24:33,800 --> 01:24:34,580 Så jag är väldigt

2808 01:24:34,580 --> 01:24:35,920 Glad för att jag har

2809 01:24:35,920 --> 01:24:37,100 En pacemaker

2810 01:24:37,100 --> 01:24:37,660 Att det finns

2811 01:24:37,660 --> 01:24:38,320 Den här typen

2812 01:24:38,320 --> 01:24:38,920 Teknologi

2813 01:24:38,920 --> 01:24:39,820 Som kan få oss

2814 01:24:39,820 --> 01:24:40,760 Att leva längre

2815 01:24:40,760 --> 01:24:42,160 Och ha bättre liv

2816 01:24:42,160 --> 01:24:44,040 Hur började

2817 01:24:44,040 --> 01:24:44,420 Det hela

2818 01:24:44,420 --> 01:24:44,840 Den här

2819 01:24:44,840 --> 01:24:45,520 Alltså

2820 01:24:45,520 --> 01:24:46,480 Hur blev du

2821 01:24:46,480 --> 01:24:47,300 Intresserad av

2822 01:24:47,300 --> 01:24:48,540 Säkerhetsaspekten

2823 01:24:48,540 --> 01:24:49,780 I din pacemaker

2824 01:24:49,780 --> 01:24:51,240 Alltså

2825 01:24:51,240 --> 01:24:51,940 Först så var jag

2826 01:24:51,940 --> 01:24:52,880 Intresserad av säkerhet

2827 01:24:52,880 --> 01:24:53,680 Och så

2828 01:24:53,680 --> 01:24:54,400 Fyra år sedan

2829 01:24:54,400 --> 01:24:54,820 Så

2830 01:24:54,820 --> 01:24:56,220 Så måtte jag ha

2831 01:24:56,220 --> 01:24:56,800 En pacemaker

2832 01:24:56,800 --> 01:24:58,120 Så det var

2833 01:24:58,120 --> 01:24:58,740 Ett slags

2834 01:24:58,740 --> 01:25:00,440 Ja

2835 01:25:00,440 --> 01:25:01,940 Nödstillfälle

2836 01:25:01,940 --> 01:25:02,300 Våra

2837 01:25:02,300 --> 01:25:03,240 Plötsliga hjärta

2838 01:25:03,240 --> 01:25:03,560 Mitt

2839 01:25:03,560 --> 01:25:04,660 Starta

2840 01:25:04,660 --> 01:25:05,140 Och

2841 01:25:05,140 --> 01:25:07,000 Slå allt för sakta

2842 01:25:07,000 --> 01:25:07,780 Så att det

2843 01:25:07,780 --> 01:25:08,440 Besvimt

2844 01:25:08,440 --> 01:25:09,940 Och

2845 01:25:09,940 --> 01:25:10,500 Hjärta mitt

2846 01:25:10,500 --> 01:25:11,560 Tog pausa

2847 01:25:11,560 --> 01:25:12,660 Vem

2848 01:25:12,660 --> 01:25:12,920 Så

2849 01:25:12,920 --> 01:25:13,640 Måtte ha

2850 01:25:13,640 --> 01:25:14,220 En pacemaker

2851 01:25:14,220 --> 01:25:15,460 Då egentligen

2852 01:25:15,460 --> 01:25:16,360 Efter att

2853 01:25:16,360 --> 01:25:17,040 Jag fick pacemaker

2854 01:25:17,040 --> 01:25:17,560 Så började jag

2855 01:25:17,560 --> 01:25:18,200 Intressera mig

2856 01:25:18,200 --> 01:25:18,580 För

2857 01:25:18,580 --> 01:25:19,900 Säkerhet

2858 01:25:19,900 --> 01:25:21,380 I medicinska implantat

2859 01:25:21,380 --> 01:25:22,300 Naturligtvis

2860 01:25:22,300 --> 01:25:24,080 Av personlig intresse

2861 01:25:24,080 --> 01:25:24,500 Ja

2862 01:25:24,500 --> 01:25:25,720 Jag förstår lite

2863 01:25:25,720 --> 01:25:26,400 Jag förstår lite

2864 01:25:26,400 --> 01:25:27,760 Du berättade om

2865 01:25:27,760 --> 01:25:28,140 En ganska

2866 01:25:28,140 --> 01:25:30,700 Skrämmande incident

2867 01:25:30,700 --> 01:25:32,000 När pacemaken

2868 01:25:32,000 --> 01:25:32,420 Började

2869 01:25:32,420 --> 01:25:34,420 Funka dåligt

2870 01:25:34,420 --> 01:25:34,940 Ja

2871 01:25:34,940 --> 01:25:35,840 I starten

2872 01:25:35,840 --> 01:25:36,600 Så funkar den

2873 01:25:36,600 --> 01:25:37,120 Inte helt

2874 01:25:37,120 --> 01:25:38,100 Så som den skulle

2875 01:25:38,100 --> 01:25:39,880 Och det uppdagade jag

2876 01:25:39,880 --> 01:25:40,780 När jag gick upp

2877 01:25:40,780 --> 01:25:41,800 En väldigt lång trapp

2878 01:25:41,800 --> 01:25:43,080 Som

2879 01:25:43,080 --> 01:25:44,480 Gjorde att

2880 01:25:44,480 --> 01:25:45,040 Pulsen min

2881 01:25:45,040 --> 01:25:45,700 Blev hög

2882 01:25:45,700 --> 01:25:46,000 Och

2883 01:25:46,360 --> 01:25:47,840 Och då

2884 01:25:47,840 --> 01:25:49,040 Overskrev

2885 01:25:49,040 --> 01:25:49,820 En

2886 01:25:49,820 --> 01:25:50,620 Sån

2887 01:25:50,620 --> 01:25:51,600 Tärskelvärde

2888 01:25:51,600 --> 01:25:52,020 För

2889 01:25:52,020 --> 01:25:53,120 Hur

2890 01:25:53,120 --> 01:25:54,540 Hur långt

2891 01:25:54,540 --> 01:25:55,220 Pacemakern

2892 01:25:55,220 --> 01:25:55,840 Kunde följa mig

2893 01:25:55,840 --> 01:25:56,480 Upp i puls

2894 01:25:56,480 --> 01:25:57,300 Som var satt

2895 01:25:57,300 --> 01:25:58,060 Allt för lågt

2896 01:25:58,060 --> 01:25:58,440 För mig

2897 01:25:58,440 --> 01:25:59,480 Som en ung person

2898 01:25:59,480 --> 01:26:00,440 Den var satt på

2899 01:26:00,440 --> 01:26:02,160 160 slag i minutet

2900 01:26:02,160 --> 01:26:03,660 Så

2901 01:26:03,660 --> 01:26:04,260 När jag kom

2902 01:26:04,260 --> 01:26:06,040 På 160 slag i minutet

2903 01:26:06,040 --> 01:26:06,520 Så

2904 01:26:06,520 --> 01:26:07,940 Blev plötsligt

2905 01:26:07,940 --> 01:26:10,060 Pulsen min

2906 01:26:10,060 --> 01:26:10,440 Kuttad

2907 01:26:10,440 --> 01:26:11,780 Det halva

2908 01:26:11,780 --> 01:26:12,320 Så

2909 01:26:12,320 --> 01:26:13,120 80 slag

2910 01:26:13,120 --> 01:26:14,140 I minutet

2911 01:26:14,140 --> 01:26:14,780 Och det

2912 01:26:14,780 --> 01:26:15,360 Förtes

2913 01:26:15,360 --> 01:26:16,040 Inte bra

2914 01:26:16,040 --> 01:26:16,540 Nej

2915 01:26:16,540 --> 01:26:17,520 Det kan jag förstå

2916 01:26:17,520 --> 01:26:19,460 Så det här har jag upplevt

2917 01:26:19,460 --> 01:26:20,160 Jag har också upplevt

2918 01:26:20,160 --> 01:26:21,400 Hur det känns på kroppen

2919 01:26:21,400 --> 01:26:21,900 Att

2920 01:26:21,900 --> 01:26:23,960 Bli kontrollerat

2921 01:26:23,960 --> 01:26:24,980 Av en maskin

2922 01:26:24,980 --> 01:26:26,300 Alltså jag har en maskin

2923 01:26:26,300 --> 01:26:27,300 Som egentligen

2924 01:26:27,300 --> 01:26:28,300 Inte tänker så mycket på

2925 01:26:28,300 --> 01:26:29,140 I det dagliga

2926 01:26:29,140 --> 01:26:30,160 Det fungerar

2927 01:26:30,160 --> 01:26:30,780 Väldigt bra

2928 01:26:30,780 --> 01:26:31,660 Nu efter att vi fick

2929 01:26:31,660 --> 01:26:33,460 Fund ut vad som är fel

2930 01:26:33,460 --> 01:26:34,600 Med settingarna

2931 01:26:34,600 --> 01:26:36,040 Men

2932 01:26:36,040 --> 01:26:37,520 Men varje gång

2933 01:26:37,520 --> 01:26:38,440 Jag är på sån

2934 01:26:38,440 --> 01:26:39,740 Sån

2935 01:26:39,740 --> 01:26:40,560 Check-up

2936 01:26:40,560 --> 01:26:41,440 På sjukhuset

2937 01:26:41,440 --> 01:26:41,960 Som jag har cirka

2938 01:26:41,960 --> 01:26:42,600 En gång i året

2939 01:26:42,600 --> 01:26:44,380 Så koblar sig till

2940 01:26:44,380 --> 01:26:45,520 En pacemaker

2941 01:26:45,520 --> 01:26:46,020 Program

2942 01:26:46,040 --> 01:26:47,480 Som

2943 01:26:47,480 --> 01:26:49,180 Går igenom

2944 01:26:49,180 --> 01:26:49,640 En test

2945 01:26:49,640 --> 01:26:51,280 För att se

2946 01:26:51,280 --> 01:26:51,560 Att

2947 01:26:51,560 --> 01:26:52,800 Pacemaking

2948 01:26:52,800 --> 01:26:53,340 Fungerar

2949 01:26:53,340 --> 01:26:53,940 Som den ska

2950 01:26:53,940 --> 01:26:54,920 Och

2951 01:26:54,920 --> 01:26:55,540 Där

2952 01:26:55,540 --> 01:26:56,600 Så skruvar

2953 01:26:56,600 --> 01:26:57,740 Den

2954 01:26:57,740 --> 01:27:00,360 Pacemaking

2955 01:27:00,360 --> 01:27:01,280 Tekniken

2956 01:27:01,280 --> 01:27:01,700 Som

2957 01:27:01,700 --> 01:27:02,800 Styrar

2958 01:27:02,800 --> 01:27:03,580 Den

2959 01:27:03,580 --> 01:27:04,580 Programmeraren

2960 01:27:04,580 --> 01:27:05,580 Sätter pulsen min

2961 01:27:05,580 --> 01:27:06,180 Upp och ner

2962 01:27:06,180 --> 01:27:07,540 Så att jag ligger där

2963 01:27:07,540 --> 01:27:08,100 Och så plötsligt

2964 01:27:08,100 --> 01:27:09,400 Börjar hjärtat slå fortare

2965 01:27:09,400 --> 01:27:09,900 Plötsligt

2966 01:27:09,900 --> 01:27:10,340 Börjar slå

2967 01:27:10,340 --> 01:27:10,800 Saktare

2968 01:27:10,800 --> 01:27:11,800 Och det

2969 01:27:11,800 --> 01:27:13,660 Testen är också

2970 01:27:13,660 --> 01:27:14,380 Att den

2971 01:27:14,380 --> 01:27:15,400 Ser vad som sker

2972 01:27:15,400 --> 01:27:15,860 Om den

2973 01:27:15,860 --> 01:27:17,160 Slås av

2974 01:27:17,160 --> 01:27:18,560 Helt av

2975 01:27:18,560 --> 01:27:19,020 Så då

2976 01:27:19,020 --> 01:27:19,920 Följs det ju som

2977 01:27:19,920 --> 01:27:20,740 Att man besvimer

2978 01:27:20,740 --> 01:27:21,980 Om man inte har

2979 01:27:21,980 --> 01:27:22,740 Åh shit

2980 01:27:22,740 --> 01:27:23,780 Vad läskigt alltså

2981 01:27:23,780 --> 01:27:24,760 Så jag kan

2982 01:27:24,760 --> 01:27:25,440 På en måte

2983 01:27:25,440 --> 01:27:26,040 Följ på

2984 01:27:26,040 --> 01:27:27,220 Så har jag följt på kroppen

2985 01:27:27,220 --> 01:27:28,440 Hur det är

2986 01:27:28,440 --> 01:27:30,000 Att bli kontrollerad

2987 01:27:30,000 --> 01:27:30,480 Av

2988 01:27:30,480 --> 01:27:31,340 Utanför

2989 01:27:31,340 --> 01:27:32,720 Och jag är ju

2990 01:27:32,720 --> 01:27:33,180 Självklart

2991 01:27:33,180 --> 01:27:33,940 Väldigt

2992 01:27:33,940 --> 01:27:35,880 Har ju inte lyst

2993 01:27:35,880 --> 01:27:36,620 Att det ska ske

2994 01:27:36,620 --> 01:27:38,020 Utan att

2995 01:27:38,020 --> 01:27:38,860 Det är meningen

2996 01:27:38,860 --> 01:27:39,420 Ja

2997 01:27:39,420 --> 01:27:40,480 Det kan man ju förstå

2998 01:27:40,480 --> 01:27:42,420 Men vad har du

2999 01:27:42,420 --> 01:27:43,920 Jag tänker ju

3000 01:27:43,920 --> 01:27:44,460 Om du kan berätta

3001 01:27:44,460 --> 01:27:45,120 För våra lyssnare

3002 01:27:45,120 --> 01:27:45,700 Vad har du

3003 01:27:45,700 --> 01:27:46,840 Hittat so far

3004 01:27:46,840 --> 01:27:47,980 När du har tittat på

3005 01:27:47,980 --> 01:27:49,480 Sårbarheter

3006 01:27:49,480 --> 01:27:50,020 Och möjliga

3007 01:27:50,020 --> 01:27:51,100 Attackvägar

3008 01:27:51,100 --> 01:27:51,680 Vad har du

3009 01:27:51,680 --> 01:27:52,800 Tittat på där

3010 01:27:52,800 --> 01:27:54,220 Ja med en gång

3011 01:27:54,220 --> 01:27:54,880 Eller

3012 01:27:54,880 --> 01:27:55,560 Ganska

3013 01:27:55,560 --> 01:27:56,940 Snart efter att jag fick

3014 01:27:56,940 --> 01:27:57,400 Pacemaker

3015 01:27:57,400 --> 01:27:58,040 Så började jag

3016 01:27:58,040 --> 01:27:59,020 Söka runt

3017 01:27:59,020 --> 01:27:59,700 Efter information

3018 01:27:59,700 --> 01:28:01,020 Och då blev jag

3019 01:28:01,020 --> 01:28:01,620 Lite överraskad

3020 01:28:01,620 --> 01:28:02,040 För jag fann

3021 01:28:02,040 --> 01:28:04,040 Den tekniska

3022 01:28:04,040 --> 01:28:04,720 Manualen

3023 01:28:04,720 --> 01:28:05,580 För pacemaker min

3024 01:28:05,580 --> 01:28:06,380 Min modell

3025 01:28:06,380 --> 01:28:07,820 Och började läsa den

3026 01:28:07,820 --> 01:28:09,060 Och då såg jag att

3027 01:28:09,060 --> 01:28:09,620 Oj

3028 01:28:09,620 --> 01:28:10,880 Pacemaker min har ju

3029 01:28:10,880 --> 01:28:12,680 To trådlösa

3030 01:28:12,680 --> 01:28:14,140 Gränsesnitt

3031 01:28:14,140 --> 01:28:14,800 Det ena

3032 01:28:14,800 --> 01:28:15,460 Är den som den

3033 01:28:15,460 --> 01:28:16,320 Brukar när jag är inne

3034 01:28:16,320 --> 01:28:16,980 På kontroll

3035 01:28:16,980 --> 01:28:17,960 Som är väldigt

3036 01:28:17,960 --> 01:28:19,120 Som du

3037 01:28:19,120 --> 01:28:20,060 Du måste bara vara

3038 01:28:20,060 --> 01:28:20,860 Någon centimeter

3039 01:28:20,860 --> 01:28:21,500 Utanför

3040 01:28:21,500 --> 01:28:22,600 För att få kontakt

3041 01:28:22,600 --> 01:28:23,640 Så du kan inte

3042 01:28:23,640 --> 01:28:25,380 Du kan inte kommunicera

3043 01:28:25,380 --> 01:28:25,940 Med pacemakeren

3044 01:28:25,940 --> 01:28:26,680 På lång avstånd

3045 01:28:26,680 --> 01:28:27,640 Över det gränsesnittet

3046 01:28:27,640 --> 01:28:28,780 Men det finns

3047 01:28:28,780 --> 01:28:29,900 Ett sådant

3048 01:28:29,900 --> 01:28:30,440 Så kallt

3049 01:28:30,440 --> 01:28:33,440 Hjemmemonitorerings

3050 01:28:33,440 --> 01:28:34,560 Funktionalitet

3051 01:28:34,560 --> 01:28:35,440 På pacemaker min

3052 01:28:35,440 --> 01:28:36,480 Som

3053 01:28:36,480 --> 01:28:38,240 Om du har

3054 01:28:38,240 --> 01:28:38,480 I dag

3055 01:28:38,480 --> 01:28:38,800 Ett

3056 01:28:38,800 --> 01:28:40,500 Accesspunkt

3057 01:28:40,500 --> 01:28:42,880 I huset

3058 01:28:42,880 --> 01:28:43,480 Till exempel

3059 01:28:43,480 --> 01:28:44,240 På sovrummet

3060 01:28:44,240 --> 01:28:45,440 Så kan då

3061 01:28:45,460 --> 01:28:46,300 Pacemakeren

3062 01:28:46,300 --> 01:28:47,260 Kommunicera

3063 01:28:47,260 --> 01:28:48,080 Via det

3064 01:28:48,080 --> 01:28:49,540 Accesspunktet

3065 01:28:49,540 --> 01:28:51,120 På flera meters

3066 01:28:51,120 --> 01:28:52,100 Avstånd

3067 01:28:52,100 --> 01:28:52,840 Men hur säger

3068 01:28:52,840 --> 01:28:53,420 Accesspunkt

3069 01:28:53,420 --> 01:28:53,860 Är det vanlig

3070 01:28:53,860 --> 01:28:55,020 Wifi accesspunkt

3071 01:28:55,020 --> 01:28:55,400 Eller är det

3072 01:28:55,400 --> 01:28:55,860 Speciellt

3073 01:28:55,860 --> 01:28:56,060 Nej det är inte

3074 01:28:56,060 --> 01:28:56,680 Vanlig wifi

3075 01:28:56,680 --> 01:28:57,640 Det är speciellt

3076 01:28:57,640 --> 01:28:57,920 Det här är

3077 01:28:57,920 --> 01:28:58,940 Det här är

3078 01:28:58,940 --> 01:29:00,360 Proprietära systemet

3079 01:29:00,360 --> 01:29:01,320 Så du måste ha

3080 01:29:01,320 --> 01:29:02,000 Den devicen

3081 01:29:02,000 --> 01:29:03,560 Från leverandören

3082 01:29:03,560 --> 01:29:05,060 Som kan kommunicera

3083 01:29:05,060 --> 01:29:06,300 Med pacemakeren

3084 01:29:06,300 --> 01:29:07,440 Och då kan den

3085 01:29:07,440 --> 01:29:08,480 Kommunicera på längre

3086 01:29:08,480 --> 01:29:08,920 Avstånd

3087 01:29:08,920 --> 01:29:10,100 Den kan bara

3088 01:29:10,100 --> 01:29:10,920 Hämta ut

3089 01:29:10,920 --> 01:29:11,480 Information

3090 01:29:11,480 --> 01:29:12,480 I följd av

3091 01:29:12,480 --> 01:29:13,520 Tekniska

3092 01:29:13,520 --> 01:29:14,600 Specifikationen

3093 01:29:15,460 --> 01:29:16,900 Så den kan

3094 01:29:16,900 --> 01:29:17,320 Hämta ut

3095 01:29:17,320 --> 01:29:17,720 Loggar

3096 01:29:17,720 --> 01:29:18,940 Och det här är

3097 01:29:18,940 --> 01:29:19,300 Något som är

3098 01:29:19,300 --> 01:29:19,960 Väldigt nyttigt

3099 01:29:19,960 --> 01:29:20,660 För patienter

3100 01:29:20,660 --> 01:29:21,360 Som har en

3101 01:29:21,360 --> 01:29:21,840 Lite annan

3102 01:29:21,840 --> 01:29:22,120 Typ

3103 01:29:22,120 --> 01:29:22,420 Problem

3104 01:29:22,420 --> 01:29:22,980 Som

3105 01:29:22,980 --> 01:29:23,920 Tränger

3106 01:29:23,920 --> 01:29:25,040 Tättare uppföljning

3107 01:29:25,040 --> 01:29:25,660 För då

3108 01:29:25,660 --> 01:29:27,160 Vill lägen

3109 01:29:27,160 --> 01:29:27,900 Kunna få

3110 01:29:27,900 --> 01:29:29,060 Information

3111 01:29:29,060 --> 01:29:29,860 Varje dag

3112 01:29:29,860 --> 01:29:30,580 Om tillstånd

3113 01:29:30,580 --> 01:29:31,800 Till patienten

3114 01:29:31,800 --> 01:29:33,060 Och den patienten

3115 01:29:33,060 --> 01:29:33,520 Tränger då

3116 01:29:33,520 --> 01:29:34,100 Inte att

3117 01:29:34,100 --> 01:29:34,820 Dra så ofta

3118 01:29:34,820 --> 01:29:35,960 In till lägekontoret

3119 01:29:35,960 --> 01:29:37,640 Eller sjukhuset

3120 01:29:37,640 --> 01:29:38,980 Har du tittat

3121 01:29:38,980 --> 01:29:39,660 Någonting på

3122 01:29:39,660 --> 01:29:40,880 Kommunikationsströmmarna

3123 01:29:40,880 --> 01:29:41,220 Vad

3124 01:29:41,220 --> 01:29:42,320 Alltså är det

3125 01:29:42,320 --> 01:29:42,920 Krupterat

3126 01:29:42,920 --> 01:29:43,280 Eller är det

3127 01:29:43,280 --> 01:29:44,220 Inte krupterat

3128 01:29:44,220 --> 01:29:45,340 Det som finns

3129 01:29:45,340 --> 01:29:45,900 Av forskning

3130 01:29:45,900 --> 01:29:46,500 Det är ju inte så mycket

3131 01:29:46,500 --> 01:29:47,340 Forskning som är gjort

3132 01:29:47,340 --> 01:29:48,160 På pacemakers

3133 01:29:48,160 --> 01:29:48,820 Säkerhet

3134 01:29:48,820 --> 01:29:49,800 Det var en grupp

3135 01:29:49,800 --> 01:29:50,260 Forskare

3136 01:29:50,260 --> 01:29:50,680 Som

3137 01:29:50,680 --> 01:29:52,240 Gav ett paper

3138 01:29:52,240 --> 01:29:52,940 I 2008

3139 01:29:52,940 --> 01:29:55,100 Rädda av

3140 01:29:55,100 --> 01:29:55,660 Kevin Fu

3141 01:29:55,660 --> 01:29:56,940 Som

3142 01:29:56,940 --> 01:29:57,560 Fanns ut att

3143 01:29:57,560 --> 01:29:58,060 Det gick an

3144 01:29:58,060 --> 01:29:59,140 Att ta över

3145 01:29:59,140 --> 01:30:00,160 Kommunikationen

3146 01:30:00,160 --> 01:30:01,300 Till pacemakern

3147 01:30:01,300 --> 01:30:02,440 Via den här

3148 01:30:02,440 --> 01:30:03,460 Det här

3149 01:30:03,460 --> 01:30:04,300 Nerfylld

3150 01:30:04,300 --> 01:30:05,220 Kommunikation

3151 01:30:05,220 --> 01:30:06,180 Gränsesnittet

3152 01:30:06,180 --> 01:30:07,160 Och

3153 01:30:07,160 --> 01:30:08,760 Där kunde

3154 01:30:08,760 --> 01:30:09,220 De slå den

3155 01:30:09,220 --> 01:30:09,760 Av

3156 01:30:09,760 --> 01:30:10,860 Och

3157 01:30:10,860 --> 01:30:11,780 Också

3158 01:30:11,780 --> 01:30:12,660 Gör

3159 01:30:12,660 --> 01:30:13,180 Alltså

3160 01:30:13,180 --> 01:30:13,940 Många

3161 01:30:13,940 --> 01:30:15,120 Skumla

3162 01:30:15,120 --> 01:30:15,340 Ting

3163 01:30:15,340 --> 01:30:16,140 Med pacemakern

3164 01:30:16,140 --> 01:30:16,780 Men det var på

3165 01:30:16,780 --> 01:30:17,380 Väldigt kort

3166 01:30:17,380 --> 01:30:17,960 Avstånd

3167 01:30:17,960 --> 01:30:18,440 Du måste vara

3168 01:30:18,440 --> 01:30:19,180 Väldigt tätt

3169 01:30:19,180 --> 01:30:19,520 På

3170 01:30:19,520 --> 01:30:20,160 Den som

3171 01:30:20,160 --> 01:30:20,620 Skulle bli

3172 01:30:20,620 --> 01:30:21,180 Angripet

3173 01:30:21,180 --> 01:30:21,960 Så det var

3174 01:30:21,960 --> 01:30:22,120 Också

3175 01:30:22,120 --> 01:30:23,100 Väldigt realistisk

3176 01:30:23,100 --> 01:30:24,080 Angreppsscenario

3177 01:30:24,080 --> 01:30:24,440 Nej

3178 01:30:24,440 --> 01:30:25,420 Men jag tänker

3179 01:30:25,420 --> 01:30:26,060 Alltså

3180 01:30:26,060 --> 01:30:27,420 Trådlös kommunikation

3181 01:30:27,420 --> 01:30:28,160 Och avstånd

3182 01:30:28,160 --> 01:30:28,880 Det handlar ju ofta

3183 01:30:28,880 --> 01:30:29,540 Bara om en

3184 01:30:29,540 --> 01:30:30,260 Riktantenn

3185 01:30:30,260 --> 01:30:30,980 Och tillräckligt

3186 01:30:30,980 --> 01:30:32,020 Med antennstyrka

3187 01:30:32,020 --> 01:30:33,160 Och mycket uteffekt

3188 01:30:33,160 --> 01:30:33,640 Ja precis

3189 01:30:33,640 --> 01:30:35,120 Och i det fallet

3190 01:30:35,120 --> 01:30:36,020 Som du

3191 01:30:36,020 --> 01:30:37,280 Du pratar om här

3192 01:30:37,280 --> 01:30:37,460 Så

3193 01:30:37,460 --> 01:30:38,840 Hade man ju

3194 01:30:38,840 --> 01:30:40,280 En vanlig

3195 01:30:40,280 --> 01:30:40,900 USRP

3196 01:30:40,900 --> 01:30:41,440 Egentligen

3197 01:30:41,440 --> 01:30:42,100 Med en

3198 01:30:42,100 --> 01:30:42,360 Software

3199 01:30:42,360 --> 01:30:42,640 Du har

3200 01:30:42,640 --> 01:30:43,100 En radio

3201 01:30:43,100 --> 01:30:43,800 Och

3202 01:30:43,800 --> 01:30:45,040 Använde

3203 01:30:45,120 --> 01:30:45,820 Med

3204 01:30:45,820 --> 01:30:46,860 Ja

3205 01:30:46,860 --> 01:30:48,780 Så att

3206 01:30:48,780 --> 01:30:49,420 Det är ju ganska

3207 01:30:49,420 --> 01:30:50,340 Det är ju

3208 01:30:50,340 --> 01:30:51,260 Programvara

3209 01:30:51,260 --> 01:30:51,600 Eller sådär

3210 01:30:51,600 --> 01:30:52,080 Hårdvara

3211 01:30:52,080 --> 01:30:52,780 Som är

3212 01:30:52,780 --> 01:30:54,780 Relativt tillgänglig

3213 01:30:54,780 --> 01:30:56,080 Särskilt nu

3214 01:30:56,080 --> 01:30:56,620 Jag tänker med

3215 01:30:56,620 --> 01:30:57,500 HackRF

3216 01:30:57,500 --> 01:30:58,280 Ja precis

3217 01:30:58,280 --> 01:30:59,360 Att man kan nå

3218 01:30:59,360 --> 01:31:00,520 De här frekvensbanden

3219 01:31:00,520 --> 01:31:01,200 Ja

3220 01:31:01,200 --> 01:31:02,420 Det är ju

3221 01:31:02,420 --> 01:31:04,000 Alltså jag tänker

3222 01:31:04,000 --> 01:31:04,680 Bara läskigt

3223 01:31:04,680 --> 01:31:05,060 Jag tänker på

3224 01:31:05,060 --> 01:31:05,740 Barney B. Jack

3225 01:31:05,740 --> 01:31:06,580 Grejen då

3226 01:31:06,580 --> 01:31:07,420 Nu blev inte det

3227 01:31:07,420 --> 01:31:08,940 Ingen av oss här

3228 01:31:08,940 --> 01:31:09,380 Fick ju

3229 01:31:09,380 --> 01:31:10,380 Höra

3230 01:31:10,380 --> 01:31:10,840 Tåget

3231 01:31:10,840 --> 01:31:11,480 Eftersom han då

3232 01:31:11,480 --> 01:31:12,280 Väldigt tragiskt

3233 01:31:12,280 --> 01:31:12,840 Gick bort

3234 01:31:12,840 --> 01:31:13,440 Innan han skulle

3235 01:31:13,440 --> 01:31:14,260 Hålla sitt black hat

3236 01:31:14,260 --> 01:31:14,900 Och

3237 01:31:14,900 --> 01:31:16,400 Ja det var black hat talk va

3238 01:31:16,400 --> 01:31:16,760 Ja

3239 01:31:16,760 --> 01:31:18,780 Men han släppte ju en del

3240 01:31:18,780 --> 01:31:19,980 Tweets under vägens gång

3241 01:31:19,980 --> 01:31:21,200 Om vad han hade kommit fram till

3242 01:31:21,200 --> 01:31:22,460 Han blev ju också intervjuad

3243 01:31:22,460 --> 01:31:23,140 Av journalister

3244 01:31:23,140 --> 01:31:24,520 Om forskningen

3245 01:31:24,520 --> 01:31:25,640 Så det var ju

3246 01:31:25,640 --> 01:31:25,920 Väldigt

3247 01:31:25,920 --> 01:31:27,080 Väldigt intressant

3248 01:31:27,080 --> 01:31:27,920 Att han då hade klart

3249 01:31:27,920 --> 01:31:29,020 Att utvida räckvidden

3250 01:31:29,020 --> 01:31:29,540 Ja

3251 01:31:29,540 --> 01:31:30,620 Men det är ingen exempel

3252 01:31:30,620 --> 01:31:32,640 På att man kan fjärrkontrollera

3253 01:31:32,640 --> 01:31:33,460 Pacemakerna

3254 01:31:33,460 --> 01:31:34,320 Via internet ändå

3255 01:31:34,320 --> 01:31:34,780 Nej

3256 01:31:34,780 --> 01:31:35,560 Men nu när

3257 01:31:35,560 --> 01:31:37,760 Pacemakerna

3258 01:31:37,760 --> 01:31:38,680 På en måt

3259 01:31:38,680 --> 01:31:39,380 Kopplas upp mot

3260 01:31:39,380 --> 01:31:40,820 Medicinsk internet

3261 01:31:40,820 --> 01:31:41,260 Och sänks

3262 01:31:41,260 --> 01:31:41,840 Så är det ju

3263 01:31:41,840 --> 01:31:42,660 Något som man bör

3264 01:31:42,660 --> 01:31:43,000 Välja

3265 01:31:43,000 --> 01:31:44,520 Ja

3266 01:31:44,520 --> 01:31:45,380 , förbättra på att

3267 01:31:45,380 --> 01:31:46,480 Alltså

3268 01:31:46,480 --> 01:31:47,940 Att kunna öppna upp

3269 01:31:47,940 --> 01:31:48,620 Möjligheterna

3270 01:31:48,620 --> 01:31:49,580 För ett sådant

3271 01:31:49,580 --> 01:31:50,320 Angreppsscenario

3272 01:31:50,320 --> 01:31:51,800 Och man bör absolut

3273 01:31:51,800 --> 01:31:52,280 Se på

3274 01:31:52,280 --> 01:31:53,020 Säkerheten

3275 01:31:53,020 --> 01:31:53,940 Och kryptering

3276 01:31:53,940 --> 01:31:54,860 Och kommunikation

3277 01:31:54,860 --> 01:31:55,180 Och hur

3278 01:31:55,180 --> 01:31:56,960 Säkerheten är

3279 01:31:56,960 --> 01:31:58,840 Problemet

3280 01:31:58,840 --> 01:31:59,460 Med

3281 01:31:59,460 --> 01:32:00,100 Med sådana här

3282 01:32:00,100 --> 01:32:00,480 Små

3283 01:32:00,480 --> 01:32:01,580 Små enheter

3284 01:32:01,580 --> 01:32:02,280 Är ju att man

3285 01:32:02,280 --> 01:32:03,440 Man väger ju

3286 01:32:03,440 --> 01:32:05,300 Processor

3287 01:32:05,300 --> 01:32:05,960 Cykler

3288 01:32:05,960 --> 01:32:07,060 Och kodrader

3289 01:32:07,060 --> 01:32:08,020 På guldvåg

3290 01:32:08,020 --> 01:32:08,440 För

3291 01:32:08,440 --> 01:32:08,880 Och

3292 01:32:08,880 --> 01:32:10,680 Kryptofunktioner

3293 01:32:10,680 --> 01:32:11,760 Kostar mycket

3294 01:32:11,760 --> 01:32:13,180 Processorcykler

3295 01:32:13,180 --> 01:32:14,000 Och de kostar

3296 01:32:14,000 --> 01:32:14,180 Mycket

3297 01:32:14,520 --> 01:32:15,680 Kodrader

3298 01:32:15,680 --> 01:32:16,400 Och

3299 01:32:16,400 --> 01:32:17,880 Jag gissar att

3300 01:32:17,880 --> 01:32:18,500 I en sån liten

3301 01:32:18,500 --> 01:32:19,400 Device

3302 01:32:19,400 --> 01:32:19,720 Så

3303 01:32:19,720 --> 01:32:21,220 Så vill du bara

3304 01:32:21,220 --> 01:32:21,860 Ha funktion

3305 01:32:21,860 --> 01:32:22,860 Som liksom

3306 01:32:22,860 --> 01:32:23,880 Säger styra

3307 01:32:23,880 --> 01:32:24,620 Och analysera

3308 01:32:24,620 --> 01:32:26,000 Hjärtfrekvensen kanske

3309 01:32:26,000 --> 01:32:26,380 För det andra

3310 01:32:26,380 --> 01:32:27,540 Drar ju batteri

3311 01:32:27,540 --> 01:32:27,960 Tänker du

3312 01:32:27,960 --> 01:32:28,580 Drar ju ström

3313 01:32:28,580 --> 01:32:30,140 Om vi ska räkna på saker

3314 01:32:30,140 --> 01:32:31,380 Och det måste ju också

3315 01:32:31,380 --> 01:32:32,140 Vara en faktor

3316 01:32:32,140 --> 01:32:33,180 Ja det är en faktor

3317 01:32:33,180 --> 01:32:34,260 Att man vill ju inte

3318 01:32:34,260 --> 01:32:35,660 Att batterilevetiden

3319 01:32:35,660 --> 01:32:36,480 Ska bli kortare

3320 01:32:36,480 --> 01:32:37,320 Så

3321 01:32:37,320 --> 01:32:38,300 Det är ju viktigt

3322 01:32:38,300 --> 01:32:39,100 Också att man inte

3323 01:32:39,100 --> 01:32:39,700 Lager en

3324 01:32:39,700 --> 01:32:40,500 Säkerhetsmekanism

3325 01:32:40,500 --> 01:32:41,380 Som gör det vansklig

3326 01:32:41,380 --> 01:32:42,380 För lägen

3327 01:32:42,380 --> 01:32:42,740 Att

3328 01:32:42,740 --> 01:32:44,200 Koppla sig på

3329 01:32:44,200 --> 01:32:45,220 Systemen i en röd

3330 01:32:45,220 --> 01:32:45,600 Situation

3331 01:32:45,600 --> 01:32:46,920 Så det är många

3332 01:32:46,920 --> 01:32:48,040 Försäkringar

3333 01:32:48,040 --> 01:32:48,920 Som har väjts upp mot

3334 01:32:48,920 --> 01:32:49,260 Varandra

3335 01:32:49,260 --> 01:32:49,800 När man ser på

3336 01:32:49,800 --> 01:32:50,740 Säkerhet i medicinska

3337 01:32:50,740 --> 01:32:51,280 Implantat

3338 01:32:51,280 --> 01:32:52,540 Men jag skulle önska

3339 01:32:52,540 --> 01:32:53,580 Att det var mer

3340 01:32:53,580 --> 01:32:54,240 Tillgänglig

3341 01:32:54,240 --> 01:32:55,100 Åpen information

3342 01:32:55,100 --> 01:32:56,160 Om hur systemen

3343 01:32:56,160 --> 01:32:56,700 Fungerar

3344 01:32:56,700 --> 01:32:57,040 Så att

3345 01:32:57,040 --> 01:32:58,420 Man inte är nöjd

3346 01:32:58,420 --> 01:32:59,400 Att köpa

3347 01:32:59,400 --> 01:33:00,360 Enhetar på ebay

3348 01:33:00,360 --> 01:33:00,900 Och hacka dem

3349 01:33:00,900 --> 01:33:01,420 För att finna ut

3350 01:33:01,420 --> 01:33:02,100 Hur det funkar

3351 01:33:02,100 --> 01:33:03,400 Jag tänker också

3352 01:33:03,400 --> 01:33:04,540 Problemet med

3353 01:33:04,540 --> 01:33:06,180 Att forska inom det här

3354 01:33:06,180 --> 01:33:06,740 Det är ju

3355 01:33:06,740 --> 01:33:07,740 Det är just det här

3356 01:33:07,740 --> 01:33:07,980 Att

3357 01:33:07,980 --> 01:33:10,180 Devisorna

3358 01:33:10,180 --> 01:33:11,120 Som man vill

3359 01:33:11,120 --> 01:33:11,900 Pentesta

3360 01:33:11,900 --> 01:33:12,960 De har en

3361 01:33:12,960 --> 01:33:13,940 Livsviktig funktion

3362 01:33:13,940 --> 01:33:14,960 För en människa

3363 01:33:14,960 --> 01:33:15,300 Liksom

3364 01:33:15,300 --> 01:33:16,560 Så att

3365 01:33:16,560 --> 01:33:18,360 Det kan bli katastrofala

3366 01:33:18,360 --> 01:33:19,140 Följder om man

3367 01:33:19,140 --> 01:33:19,900 Om man skulle

3368 01:33:19,900 --> 01:33:20,900 Upptäcka en

3369 01:33:20,900 --> 01:33:21,700 Vad vet jag

3370 01:33:21,700 --> 01:33:22,440 En denial of service

3371 01:33:22,440 --> 01:33:23,260 Attack eller någonting

3372 01:33:23,260 --> 01:33:24,480 Man bör ju göra

3373 01:33:24,480 --> 01:33:25,720 Etisk forskning

3374 01:33:25,720 --> 01:33:26,120 Ja

3375 01:33:26,120 --> 01:33:27,600 Jag vill ju aldrig

3376 01:33:27,600 --> 01:33:28,460 Drömt om att forska

3377 01:33:28,460 --> 01:33:29,420 På min egen

3378 01:33:29,420 --> 01:33:30,080 Pacemaker

3379 01:33:30,080 --> 01:33:32,260 Nej det känns dumt

3380 01:33:32,260 --> 01:33:33,060 Men det är vanskligt

3381 01:33:33,060 --> 01:33:34,120 Att få tak i en pacemaker

3382 01:33:34,120 --> 01:33:34,760 Ja det är det va

3383 01:33:34,760 --> 01:33:35,520 För att göra test

3384 01:33:35,520 --> 01:33:36,960 Jag kan tänka mig

3385 01:33:36,960 --> 01:33:37,940 Att de inte är alls

3386 01:33:37,940 --> 01:33:38,460 Intresserade

3387 01:33:38,460 --> 01:33:39,160 Utan det är de som

3388 01:33:39,160 --> 01:33:39,980 Faktiskt säljer dem

3389 01:33:39,980 --> 01:33:40,980 Men de är ju väldigt

3390 01:33:40,980 --> 01:33:42,240 Intresserade av resultatet

3391 01:33:42,240 --> 01:33:43,000 Kan jag misstänka

3392 01:33:43,000 --> 01:33:43,800 När man väl får

3393 01:33:43,800 --> 01:33:44,480 Fram någonting

3394 01:33:44,480 --> 01:33:45,700 Men att bistå

3395 01:33:45,700 --> 01:33:46,960 Tror jag är svårt

3396 01:33:46,960 --> 01:33:47,700 För det blir liksom

3397 01:33:47,700 --> 01:33:48,540 Problematiskt

3398 01:33:48,540 --> 01:33:49,800 Men det är en grupp

3399 01:33:49,800 --> 01:33:51,060 Som heter I am the cavalry

3400 01:33:51,060 --> 01:33:51,760 Jag tänkte vi skulle

3401 01:33:51,760 --> 01:33:52,340 Prata om det

3402 01:33:52,340 --> 01:33:53,700 Som jobbar akkurat

3403 01:33:53,700 --> 01:33:54,000 Med det

3404 01:33:54,000 --> 01:33:55,400 Att skapa

3405 01:33:55,400 --> 01:33:57,420 En möjlighet

3406 01:33:57,420 --> 01:33:58,780 För bättre samarbete

3407 01:33:58,780 --> 01:33:59,220 Mellom

3408 01:33:59,220 --> 01:34:00,080 Sikkerhetsforskare

3409 01:34:00,080 --> 01:34:01,480 Leverandörer

3410 01:34:01,480 --> 01:34:02,460 Och myndigheter

3411 01:34:02,460 --> 01:34:03,480 På området

3412 01:34:03,480 --> 01:34:04,280 För vi är nöjda

3413 01:34:04,280 --> 01:34:04,960 Att jobba samman

3414 01:34:04,960 --> 01:34:05,680 För att

3415 01:34:05,680 --> 01:34:07,100 Kunna få

3416 01:34:07,100 --> 01:34:07,800 Sikkerheten upp

3417 01:34:07,800 --> 01:34:08,500 På ett högre nivå

3418 01:34:08,500 --> 01:34:09,820 Ja om man vill läsa mer

3419 01:34:09,820 --> 01:34:10,140 Om det här

3420 01:34:10,140 --> 01:34:11,100 Vart går man då

3421 01:34:11,100 --> 01:34:11,840 Då kan du gå på

3422 01:34:11,840 --> 01:34:12,700 I am the cavalry

3423 01:34:12,700 --> 01:34:13,400 Dot org

3424 01:34:13,400 --> 01:34:13,720 Ja

3425 01:34:14,400 --> 01:34:15,360 Och där har ni

3426 01:34:15,360 --> 01:34:16,620 En wiki eller

3427 01:34:16,620 --> 01:34:17,580 Ja där är det

3428 01:34:17,580 --> 01:34:18,500 Ganska mycket information

3429 01:34:18,500 --> 01:34:19,100 Om

3430 01:34:19,100 --> 01:34:21,400 Den forskningen

3431 01:34:21,400 --> 01:34:21,760 Ni gör

3432 01:34:21,760 --> 01:34:22,120 Spännande

3433 01:34:22,120 --> 01:34:22,920 Jag tänkte

3434 01:34:22,920 --> 01:34:24,860 Under din

3435 01:34:24,860 --> 01:34:26,280 Din presentation

3436 01:34:26,280 --> 01:34:27,420 Så tänkte jag

3437 01:34:27,420 --> 01:34:29,680 Just på det här

3438 01:34:29,680 --> 01:34:31,000 Med forensik

3439 01:34:31,000 --> 01:34:31,460 Just det här

3440 01:34:31,460 --> 01:34:32,380 Om man

3441 01:34:32,380 --> 01:34:33,240 Skulle kunna

3442 01:34:33,240 --> 01:34:34,080 Liksom få ut

3443 01:34:34,080 --> 01:34:35,420 Forensiska loggar

3444 01:34:35,420 --> 01:34:36,660 Från en pacemaker

3445 01:34:36,660 --> 01:34:37,100 Och sen så

3446 01:34:37,100 --> 01:34:37,960 Tog du upp det

3447 01:34:37,960 --> 01:34:38,800 På sista bilden

3448 01:34:38,800 --> 01:34:39,200 Just att

3449 01:34:39,200 --> 01:34:40,860 Du efterfrågar folk

3450 01:34:40,860 --> 01:34:41,400 Med liksom

3451 01:34:41,400 --> 01:34:41,840 Som vill

3452 01:34:41,840 --> 01:34:42,740 Titta på

3453 01:34:42,740 --> 01:34:43,400 Forensiska

3454 01:34:43,720 --> 01:34:44,240 Musik

3455 01:34:44,240 --> 01:34:45,260 I medicinska

3456 01:34:45,260 --> 01:34:46,000 Jag blev såhär

3457 01:34:46,000 --> 01:34:47,520 Det vore roligt

3458 01:34:47,520 --> 01:34:48,240 Det är en sån

3459 01:34:48,240 --> 01:34:49,060 Grej som jag skulle kunna

3460 01:34:49,060 --> 01:34:49,940 Gå igång på

3461 01:34:49,940 --> 01:34:50,660 Verkligen

3462 01:34:50,660 --> 01:34:51,640 Jag har ju sagt

3463 01:34:51,640 --> 01:34:52,280 Till mina

3464 01:34:52,280 --> 01:34:53,520 Närmaste

3465 01:34:53,520 --> 01:34:54,360 Att hvis det är

3466 01:34:54,360 --> 01:34:55,420 Plötsligt dör

3467 01:34:55,420 --> 01:34:56,140 Utan någon

3468 01:34:56,140 --> 01:34:56,960 Speciell grund

3469 01:34:56,960 --> 01:34:57,620 Så önskar jag

3470 01:34:57,620 --> 01:34:58,660 Att någon

3471 01:34:58,660 --> 01:34:59,260 Ska ta en titt

3472 01:34:59,260 --> 01:35:00,220 På pacemaker

3473 01:35:00,220 --> 01:35:00,640 Min och se

3474 01:35:00,640 --> 01:35:01,060 Om det var

3475 01:35:01,060 --> 01:35:01,680 En software

3476 01:35:01,680 --> 01:35:02,100 Bug

3477 01:35:02,100 --> 01:35:02,800 Eller något

3478 01:35:02,800 --> 01:35:03,420 Som gjorde

3479 01:35:03,420 --> 01:35:05,120 Att den

3480 01:35:05,120 --> 01:35:05,820 Sviktade

3481 01:35:05,820 --> 01:35:06,320 Och

3482 01:35:06,320 --> 01:35:08,140 Det är nog

3483 01:35:08,140 --> 01:35:08,820 Inte ett område

3484 01:35:08,820 --> 01:35:10,260 Som det är

3485 01:35:10,260 --> 01:35:10,880 Gjort väldigt mycket

3486 01:35:10,880 --> 01:35:11,480 Arbete på

3487 01:35:11,480 --> 01:35:12,080 Jag vet inte

3488 01:35:12,080 --> 01:35:13,600 Om du får ut

3489 01:35:13,600 --> 01:35:14,120 De riktiga

3490 01:35:14,120 --> 01:35:14,540 Loggarna

3491 01:35:14,540 --> 01:35:15,320 Från pacemakerna

3492 01:35:15,320 --> 01:35:15,600 Jag vet inte

3493 01:35:15,600 --> 01:35:17,180 Om det finns

3494 01:35:17,180 --> 01:35:18,080 Personer som har

3495 01:35:18,080 --> 01:35:18,860 Den kompetensen

3496 01:35:18,860 --> 01:35:19,280 Att det gör

3497 01:35:19,280 --> 01:35:19,860 Forensics

3498 01:35:19,860 --> 01:35:21,400 Problemet är väl

3499 01:35:21,400 --> 01:35:22,080 Ofta att

3500 01:35:22,080 --> 01:35:23,480 Det kanske bara är

3501 01:35:23,480 --> 01:35:25,300 Liksom tillverkarna

3502 01:35:25,300 --> 01:35:25,960 Själva som

3503 01:35:25,960 --> 01:35:27,240 Verkligen kan få ut

3504 01:35:27,240 --> 01:35:27,840 All information

3505 01:35:27,840 --> 01:35:28,280 Och de

3506 01:35:28,280 --> 01:35:29,140 Det ligger inte i deras

3507 01:35:29,140 --> 01:35:29,960 Intresse att

3508 01:35:29,960 --> 01:35:31,340 Liksom peka på

3509 01:35:31,340 --> 01:35:32,020 Att det var

3510 01:35:32,020 --> 01:35:33,060 Vi hade en liten

3511 01:35:33,060 --> 01:35:34,160 Software glitch

3512 01:35:34,160 --> 01:35:35,660 I vår programvara

3513 01:35:35,660 --> 01:35:36,340 Här som gjorde

3514 01:35:36,340 --> 01:35:36,740 Att

3515 01:35:36,740 --> 01:35:38,280 Stackars

3516 01:35:38,280 --> 01:35:38,940 Den personen

3517 01:35:38,940 --> 01:35:39,500 Gick bort

3518 01:35:39,500 --> 01:35:39,900 Liksom

3519 01:35:39,900 --> 01:35:41,300 Jag tänkte på

3520 01:35:41,300 --> 01:35:42,060 Barnar vid Jack

3521 01:35:42,060 --> 01:35:42,460 Nu vet jag inte

3522 01:35:42,460 --> 01:35:42,940 Om det var

3523 01:35:42,940 --> 01:35:43,580 En pacemaker

3524 01:35:43,580 --> 01:35:44,460 Eller vad det var

3525 01:35:44,460 --> 01:35:45,300 Det var överdos

3526 01:35:45,300 --> 01:35:47,160 Kanske

3527 01:35:47,160 --> 01:35:47,760 Lite

3528 01:35:47,760 --> 01:35:49,280 Självförvållat

3529 01:35:49,280 --> 01:35:49,600 Men

3530 01:35:49,600 --> 01:35:50,700 Jag menar

3531 01:35:50,700 --> 01:35:52,100 En sån

3532 01:35:52,100 --> 01:35:52,700 Situation

3533 01:35:52,700 --> 01:35:53,600 Liksom där

3534 01:35:53,600 --> 01:35:54,780 Där

3535 01:35:54,780 --> 01:35:56,420 Det skulle kunna bli

3536 01:35:56,420 --> 01:35:57,720 En potentiell

3537 01:35:57,720 --> 01:35:58,640 Stämning

3538 01:35:58,640 --> 01:35:59,980 Särskilt om man

3539 01:35:59,980 --> 01:36:00,680 Tittar på USA

3540 01:36:00,680 --> 01:36:02,160 Så skulle det

3541 01:36:02,160 --> 01:36:03,620 Det skulle inte

3542 01:36:03,620 --> 01:36:04,180 Finnas någon

3543 01:36:04,180 --> 01:36:05,240 Gräns för

3544 01:36:05,240 --> 01:36:06,160 Vad det skulle kunna

3545 01:36:06,160 --> 01:36:06,600 Kosta

3546 01:36:06,600 --> 01:36:07,260 Med liability

3547 01:36:07,260 --> 01:36:08,840 Men har du sett

3548 01:36:08,840 --> 01:36:09,700 Har du sett

3549 01:36:09,700 --> 01:36:10,980 Om de faktiskt

3550 01:36:10,980 --> 01:36:12,140 Loggar i någon

3551 01:36:12,140 --> 01:36:12,640 Dokument

3552 01:36:12,640 --> 01:36:13,140 Eller är det

3553 01:36:13,140 --> 01:36:13,560 Liksom

3554 01:36:13,560 --> 01:36:13,960 Sådär

3555 01:36:13,960 --> 01:36:16,060 Alltså

3556 01:36:16,060 --> 01:36:17,040 Typ

3557 01:36:17,040 --> 01:36:17,660 Det finns en

3558 01:36:17,660 --> 01:36:18,240 Logging

3559 01:36:18,240 --> 01:36:19,260 Funktionalitet

3560 01:36:19,260 --> 01:36:20,220 På pacemakern

3561 01:36:20,220 --> 01:36:21,540 Som jag har

3562 01:36:21,540 --> 01:36:22,100 Som kan

3563 01:36:22,100 --> 01:36:23,020 Skrus på

3564 01:36:23,020 --> 01:36:23,800 Eller av

3565 01:36:23,800 --> 01:36:24,780 Som vill

3566 01:36:24,780 --> 01:36:25,400 Ta upp

3567 01:36:25,400 --> 01:36:26,160 En del

3568 01:36:26,160 --> 01:36:26,600 Loggar

3569 01:36:26,600 --> 01:36:27,860 Men det

3570 01:36:27,860 --> 01:36:28,700 Kräver ju

3571 01:36:28,700 --> 01:36:29,540 Mer batteri

3572 01:36:29,540 --> 01:36:30,060 Så

3573 01:36:30,060 --> 01:36:31,160 Den är ju

3574 01:36:31,160 --> 01:36:31,880 Som vanlig

3575 01:36:31,880 --> 01:36:32,520 Slådd av

3576 01:36:32,520 --> 01:36:32,940 Men när jag

3577 01:36:32,940 --> 01:36:33,160 Hade

3578 01:36:33,160 --> 01:36:34,080 Tillfället

3579 01:36:34,080 --> 01:36:34,340 Vår

3580 01:36:34,340 --> 01:36:35,060 Vi måtte

3581 01:36:35,060 --> 01:36:36,560 Jobba med

3582 01:36:36,560 --> 01:36:37,020 Att finna ut

3583 01:36:37,020 --> 01:36:38,260 Vilken konfiguration

3584 01:36:38,260 --> 01:36:38,860 Som var rätt

3585 01:36:38,860 --> 01:36:39,620 Så skudde

3586 01:36:39,620 --> 01:36:39,960 Den på

3587 01:36:39,960 --> 01:36:40,320 En sån

3588 01:36:40,320 --> 01:36:40,560 Extra

3589 01:36:40,560 --> 01:36:41,080 Logging

3590 01:36:41,080 --> 01:36:42,260 Mekanism

3591 01:36:42,260 --> 01:36:42,760 Och då var det

3592 01:36:42,760 --> 01:36:43,200 Ganska mycket

3593 01:36:43,200 --> 01:36:43,540 Som blev

3594 01:36:43,560 --> 01:36:44,060 Loggade av

3595 01:36:44,060 --> 01:36:44,580 Pacemakern

3596 01:36:44,580 --> 01:36:45,220 Men det var

3597 01:36:45,220 --> 01:36:45,620 Bara för en

3598 01:36:45,620 --> 01:36:45,900 Kort

3599 01:36:45,900 --> 01:36:46,740 Kort

3600 01:36:46,740 --> 01:36:47,160 Periode

3601 01:36:47,160 --> 01:36:48,360 Kan du

3602 01:36:48,360 --> 01:36:49,400 Som användare

3603 01:36:49,400 --> 01:36:50,260 Av pacemakern

3604 01:36:50,260 --> 01:36:50,600 Få ut

3605 01:36:50,600 --> 01:36:51,380 Den informationen

3606 01:36:51,380 --> 01:36:52,940 Jag har ju

3607 01:36:52,940 --> 01:36:53,300 Ingen möjlighet

3608 01:36:53,300 --> 01:36:53,800 Att få ut

3609 01:36:53,800 --> 01:36:54,220 Information

3610 01:36:54,220 --> 01:36:54,580 Från min

3611 01:36:54,580 --> 01:36:55,240 Egen pacemaker

3612 01:36:55,240 --> 01:36:55,780 Utan att ha

3613 01:36:55,780 --> 01:36:56,420 Det utstyret

3614 01:36:56,420 --> 01:36:57,280 Som finns

3615 01:36:57,280 --> 01:36:58,040 Men har du

3616 01:36:58,040 --> 01:36:58,820 Frågat sjukhuset

3617 01:36:58,820 --> 01:36:59,460 Om du kan få ut

3618 01:36:59,460 --> 01:37:00,340 Din egen information

3619 01:37:00,340 --> 01:37:01,040 Ja när jag har

3620 01:37:01,040 --> 01:37:01,400 Vart på

3621 01:37:01,400 --> 01:37:02,480 Sån uppföljning

3622 01:37:02,480 --> 01:37:02,980 Så har jag

3623 01:37:02,980 --> 01:37:03,380 Bett om

3624 01:37:03,380 --> 01:37:03,860 Att de

3625 01:37:03,860 --> 01:37:04,680 Print ut

3626 01:37:04,680 --> 01:37:05,740 En sån

3627 01:37:05,740 --> 01:37:06,840 De kan print ut

3628 01:37:06,840 --> 01:37:07,140 En sån

3629 01:37:07,140 --> 01:37:07,880 Papistrimmer

3630 01:37:07,880 --> 01:37:08,900 Med information

3631 01:37:08,900 --> 01:37:10,220 Så det har jag

3632 01:37:10,220 --> 01:37:10,740 Bett om att få

3633 01:37:10,740 --> 01:37:11,880 Och det var

3634 01:37:11,880 --> 01:37:12,440 Helt okej

3635 01:37:12,440 --> 01:37:13,420 Ja det har jag fått

3636 01:37:13,420 --> 01:37:14,460 Tufft

3637 01:37:14,460 --> 01:37:15,240 Kanske inte säger

3638 01:37:15,240 --> 01:37:15,860 Så mycket dock

3639 01:37:15,860 --> 01:37:16,820 Jo den säger

3640 01:37:16,820 --> 01:37:17,960 Vilka inställningar

3641 01:37:17,960 --> 01:37:18,680 Som finns

3642 01:37:18,680 --> 01:37:20,720 Men det är

3643 01:37:20,720 --> 01:37:21,160 Väldigt mycket

3644 01:37:21,160 --> 01:37:21,640 Information

3645 01:37:21,640 --> 01:37:23,540 Som finns

3646 01:37:23,540 --> 01:37:25,000 På softwaren

3647 01:37:25,000 --> 01:37:25,420 Koden

3648 01:37:25,420 --> 01:37:26,620 Den är ju

3649 01:37:26,620 --> 01:37:27,100 Inte enkelt

3650 01:37:27,100 --> 01:37:27,340 Att få

3651 01:37:27,340 --> 01:37:29,080 Det blir

3652 01:37:29,080 --> 01:37:29,980 Liksom lite svårt

3653 01:37:29,980 --> 01:37:31,040 Så här

3654 01:37:31,040 --> 01:37:31,480 Någon sån här

3655 01:37:31,480 --> 01:37:33,060 Seriell interface

3656 01:37:33,060 --> 01:37:33,640 Det får ju ändå

3657 01:37:33,640 --> 01:37:34,480 Öppna på något sätt

3658 01:37:34,480 --> 01:37:35,540 För att kunna ta det in

3659 01:37:35,540 --> 01:37:36,620 Det är jätteintressant

3660 01:37:36,620 --> 01:37:37,520 Det är så sjukt

3661 01:37:37,520 --> 01:37:38,800 Konstigt område

3662 01:37:38,800 --> 01:37:39,280 Men det är ju

3663 01:37:39,280 --> 01:37:40,160 Jätteintressant

3664 01:37:40,160 --> 01:37:41,520 Och det är ju vardag

3665 01:37:41,520 --> 01:37:41,860 Vi tittar

3666 01:37:41,860 --> 01:37:43,140 På massa olika typer

3667 01:37:43,140 --> 01:37:43,980 Av hjälpmedel

3668 01:37:43,980 --> 01:37:45,160 Typ insulinpumpar

3669 01:37:45,160 --> 01:37:45,380 Och

3670 01:37:45,380 --> 01:37:46,680 Ja men

3671 01:37:46,680 --> 01:37:47,400 Olika

3672 01:37:47,400 --> 01:37:49,060 Alltså versioner

3673 01:37:49,060 --> 01:37:49,580 Av pacemaker

3674 01:37:49,580 --> 01:37:50,640 Som är kanske hjärtstartare

3675 01:37:50,640 --> 01:37:52,060 Som vi pratade lite om innan

3676 01:37:52,060 --> 01:37:52,280 Och

3677 01:37:52,280 --> 01:37:53,760 Det kommer ju mer och mer

3678 01:37:53,760 --> 01:37:55,320 Alltså

3679 01:37:55,320 --> 01:37:56,860 Det blir ju fler och fler

3680 01:37:56,860 --> 01:37:57,880 Som får pacemaker

3681 01:37:57,880 --> 01:37:59,040 Och blir avhänga av pacemaker

3682 01:37:59,040 --> 01:38:00,720 För vi lever ju

3683 01:38:00,720 --> 01:38:01,280 Mycket längre

3684 01:38:01,280 --> 01:38:01,640 Ja

3685 01:38:01,640 --> 01:38:02,520 Och

3686 01:38:02,520 --> 01:38:03,600 Ju äldre man blir

3687 01:38:03,600 --> 01:38:04,920 Ju större chansen

3688 01:38:04,920 --> 01:38:05,360 För att

3689 01:38:05,360 --> 01:38:07,040 Hjärtet tränger lite hjälp

3690 01:38:07,040 --> 01:38:07,460 Ja

3691 01:38:07,460 --> 01:38:08,580 Och det är ju

3692 01:38:08,580 --> 01:38:09,160 Många andra

3693 01:38:09,160 --> 01:38:10,560 Medicinska implantat

3694 01:38:10,560 --> 01:38:11,840 Som man kan ha

3695 01:38:11,860 --> 01:38:12,660 Så jag tror nog

3696 01:38:12,660 --> 01:38:13,940 Att flera av oss

3697 01:38:13,940 --> 01:38:14,540 I framtiden

3698 01:38:14,540 --> 01:38:15,860 Vill ha

3699 01:38:15,860 --> 01:38:16,900 Ett förhåll till

3700 01:38:16,900 --> 01:38:18,360 En maskin

3701 01:38:18,360 --> 01:38:19,600 Som är knyttad till

3702 01:38:19,600 --> 01:38:21,760 Enten som du

3703 01:38:21,760 --> 01:38:22,560 Kobblar upp mot

3704 01:38:22,560 --> 01:38:23,360 Eller som du har

3705 01:38:23,360 --> 01:38:24,000 Inne i kroppen

3706 01:38:24,000 --> 01:38:25,360 Så det här är något

3707 01:38:25,360 --> 01:38:26,040 Som borde uppta

3708 01:38:26,040 --> 01:38:26,700 Fler än

3709 01:38:26,700 --> 01:38:27,220 Bara hos

3710 01:38:27,220 --> 01:38:27,680 Pacemaker

3711 01:38:27,680 --> 01:38:29,740 Insulinpumpar

3712 01:38:29,740 --> 01:38:30,620 Kommer ju bara öka

3713 01:38:30,620 --> 01:38:31,240 Mer och mer

3714 01:38:31,240 --> 01:38:32,160 Dels

3715 01:38:32,160 --> 01:38:34,120 I alla fall i vår del av världen

3716 01:38:34,120 --> 01:38:34,620 Ja ja

3717 01:38:34,620 --> 01:38:35,520 Vi äter ju för mycket

3718 01:38:35,520 --> 01:38:36,580 Och då får man

3719 01:38:36,580 --> 01:38:37,480 Typ två diabetes

3720 01:38:37,480 --> 01:38:37,880 Och

3721 01:38:37,880 --> 01:38:39,620 Därmed

3722 01:38:39,620 --> 01:38:40,340 Det är ju mer eller mindre

3723 01:38:40,340 --> 01:38:40,900 Garanterat

3724 01:38:40,900 --> 01:38:41,700 Att du kan döda någon

3725 01:38:41,700 --> 01:38:41,840 Och då får man

3726 01:38:41,860 --> 01:38:43,280 Bara skjuta in

3727 01:38:43,280 --> 01:38:43,600 Robbet

3728 01:38:43,600 --> 01:38:43,960 För mycket

3729 01:38:43,960 --> 01:38:45,820 Och där är det också

3730 01:38:45,820 --> 01:38:46,860 Exemplar på att

3731 01:38:46,860 --> 01:38:48,160 Patienter har hackat

3732 01:38:48,160 --> 01:38:48,720 Sin egen

3733 01:38:48,720 --> 01:38:50,360 Insulinpumpe

3734 01:38:50,360 --> 01:38:51,400 J. Bradcliffe

3735 01:38:51,400 --> 01:38:52,000 Hållt fördrag

3736 01:38:52,000 --> 01:38:53,340 Om det för några år sedan

3737 01:38:53,340 --> 01:38:54,980 Väldigt intressant

3738 01:38:54,980 --> 01:38:55,400 Ja

3739 01:38:55,400 --> 01:38:56,880 Men det blir kursligt

3740 01:38:56,880 --> 01:38:57,300 När liksom

3741 01:38:57,300 --> 01:38:58,480 En stor procentandel

3742 01:38:58,480 --> 01:38:59,700 Har sådana här

3743 01:38:59,700 --> 01:39:00,320 Och man inte är

3744 01:39:00,320 --> 01:39:01,400 100% säker på

3745 01:39:01,400 --> 01:39:02,640 Hur säker de verkligen är

3746 01:39:02,640 --> 01:39:03,040 Nej

3747 01:39:03,040 --> 01:39:04,620 Du nämnde

3748 01:39:04,620 --> 01:39:08,700 En vice president

3749 01:39:08,700 --> 01:39:09,180 I USA

3750 01:39:09,180 --> 01:39:09,760 Som har sagt

3751 01:39:09,760 --> 01:39:10,380 Att han har

3752 01:39:10,380 --> 01:39:11,720 Sina avstängd

3753 01:39:11,720 --> 01:39:11,840 Och

3754 01:39:11,860 --> 01:39:12,220 Ja

3755 01:39:12,220 --> 01:39:14,200 Det var ju en mediesak

3756 01:39:14,200 --> 01:39:14,680 Runt det med

3757 01:39:14,680 --> 01:39:15,460 Att Dick Cheney

3758 01:39:15,460 --> 01:39:16,500 Hade en pacemaker

3759 01:39:16,500 --> 01:39:18,040 Och att han fick

3760 01:39:18,040 --> 01:39:20,300 Den trådlösa gränsensnittet

3761 01:39:20,300 --> 01:39:21,140 På pacemakern sin

3762 01:39:21,140 --> 01:39:21,760 Skrudd av

3763 01:39:21,760 --> 01:39:23,120 På grund av

3764 01:39:23,120 --> 01:39:24,520 Frukt för att bli

3765 01:39:24,520 --> 01:39:25,880 Utsatt för målrätt

3766 01:39:25,880 --> 01:39:26,140 Av

3767 01:39:26,140 --> 01:39:26,460 Ja

3768 01:39:26,460 --> 01:39:28,200 För att gå runt

3769 01:39:28,200 --> 01:39:29,280 I en paradise cage

3770 01:39:29,280 --> 01:39:30,020 Så att man ingen

3771 01:39:30,020 --> 01:39:31,700 Stråling kommer runt

3772 01:39:31,700 --> 01:39:32,220 Man går runt som

3773 01:39:32,220 --> 01:39:32,960 The bubble boy

3774 01:39:32,960 --> 01:39:33,540 I

3775 01:39:33,540 --> 01:39:34,740 Men med

3776 01:39:34,740 --> 01:39:35,720 Faradis bur istället

3777 01:39:35,720 --> 01:39:36,500 Och det har ju varit

3778 01:39:36,500 --> 01:39:37,180 Brukt också som

3779 01:39:37,180 --> 01:39:38,160 Tematik i

3780 01:39:38,160 --> 01:39:38,920 Krimserier

3781 01:39:38,920 --> 01:39:39,440 Ja

3782 01:39:39,440 --> 01:39:40,620 Det är ju

3783 01:39:40,620 --> 01:39:41,720 Det är ju

3784 01:39:41,720 --> 01:39:42,320 Det är kanske inte det

3785 01:39:42,320 --> 01:39:43,200 Mest bekymrande

3786 01:39:43,200 --> 01:39:44,000 Vad som ska ske med mig

3787 01:39:44,000 --> 01:39:44,260 Nej

3788 01:39:44,260 --> 01:39:45,460 Jag är lite mer bekymrad

3789 01:39:45,460 --> 01:39:46,420 För att det

3790 01:39:46,420 --> 01:39:47,160 Ska vara någon

3791 01:39:47,160 --> 01:39:48,080 Mjukvaru

3792 01:39:48,080 --> 01:39:49,740 Software bugs

3793 01:39:49,740 --> 01:39:50,560 Ja

3794 01:39:50,560 --> 01:39:51,600 Som bara slår

3795 01:39:51,600 --> 01:39:52,780 Vid en potentiell

3796 01:39:52,780 --> 01:39:53,620 Ja

3797 01:39:53,620 --> 01:39:54,260 Ett scenario

3798 01:39:54,260 --> 01:39:54,960 Som är väldigt

3799 01:39:54,960 --> 01:39:55,740 Väldigt ovanligt

3800 01:39:55,740 --> 01:39:57,080 Jätteläskigt ju

3801 01:39:57,080 --> 01:39:59,600 Jag tror att vi nöjer oss där

3802 01:39:59,600 --> 01:40:00,880 Tusen tack för

3803 01:40:00,880 --> 01:40:01,860 Att du tog dig tid

3804 01:40:01,860 --> 01:40:02,460 Och pratade med oss

3805 01:40:02,460 --> 01:40:03,180 Och

3806 01:40:03,180 --> 01:40:04,180 Superbra talk

3807 01:40:04,180 --> 01:40:04,360 Ja

3808 01:40:04,360 --> 01:40:05,140 Verkligen

3809 01:40:05,140 --> 01:40:05,880 Tack ska du ha

3810 01:40:05,880 --> 01:40:06,240 Strål